개인정보 처리방침

최종 업데이트: 2024년 12월 30일

1. 소개

AroiQR("당사", "우리" 또는 "저희")는 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사의 디지털 메뉴 플랫폼 서비스를 사용할 때 당사가 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다. AroiQR을 사용함으로써 귀하는 본 방침에 따른 정보의 수집 및 사용에 동의합니다.

2. 수집하는 정보

2.1. 귀하가 제공하는 정보 • 계정 정보: 이름, 이메일 주소, 전화번호, 사업자명 • 결제 정보: 신용카드 정보, 청구 주소 (제3자 결제 처리업체를 통해 안전하게 처리) • 레스토랑 데이터: 메뉴 항목, 가격, 설명, 이미지, 카테고리 • 사업 정보: 레스토랑 주소, 영업 시간, 연락처 2.2. 자동으로 수집되는 정보 • 사용 데이터: 방문한 페이지, 사용한 기능, 플랫폼에서 보낸 시간 • 기기 정보: IP 주소, 브라우저 유형, 운영 체제, 기기 식별자 • 위치 데이터: IP 주소를 기반으로 한 대략적인 위치 • 쿠키 및 유사 기술: 세션 데이터, 환경설정, 분석 2.3. 제3자로부터의 정보 • 결제 처리업체 (Stripe, PayPal) • 분석 제공업체 (Google Analytics) • 소셜 미디어 플랫폼 (계정 연결 시)

3. 정보 사용 방법

수집된 정보는 다음 용도로 사용됩니다: 3.1. 서비스 제공 • 계정 생성 및 관리 • 결제 및 구독 처리 • QR 코드 및 디지털 메뉴 생성 • 고객 지원 제공 • 서비스 관련 알림 발송 3.2. 서비스 개선 • 사용 패턴 및 트렌드 분석 • 새로운 기능 및 기능성 개발 • 사용자 경험 개선 • 연구 및 분석 수행 3.3. 마케팅 및 커뮤니케이션 • 프로모션 이메일 발송 (동의 시) • 제품 업데이트 및 뉴스 제공 • 설문조사 및 피드백 요청 수행 • 경험 개인화 3.4. 법적 및 보안 • 법적 의무 준수 • 사기 및 남용 방지 • 서비스 이용약관 시행 • 당사의 권리 및 재산 보호

4. 정보 공유 방법

다음과 같은 경우 귀하의 정보를 공유할 수 있습니다: 4.1. 서비스 제공업체 • 클라우드 호스팅 제공업체 (AWS, Google Cloud) • 결제 처리업체 (Stripe, PayPal) • 이메일 서비스 제공업체 • 분석 제공업체 • 고객 지원 도구 4.2. 사업 양도 • 합병, 인수 또는 자산 매각과 관련하여 • 파산 또는 유사한 절차 중 4.3. 법적 요구사항 • 법적 의무를 준수하기 위해 • 당국의 합법적인 요청에 응답하기 위해 • 당사의 권리와 안전을 보호하기 위해 • 사기 또는 불법 활동을 방지하기 위해 4.4. 귀하의 동의 하에 • 귀하가 명시적으로 정보 공유를 승인한 경우 • 귀하가 승인한 목적을 위해 당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

5. 데이터 보안

당사는 귀하의 정보를 보호하기 위해 업계 표준 보안 조치를 구현합니다: • 암호화: 전송 중(SSL/TLS) 및 저장 시 데이터 암호화 • 접근 제어: 개인정보에 대한 제한된 접근 • 정기 보안 감사: 보안 관행의 주기적 검토 • 안전한 인프라: 평판이 좋은 클라우드 제공업체 사용 • 직원 교육: 데이터 보호에 대한 직원 교육 그러나 인터넷을 통한 전송 방법은 100% 안전하지 않습니다. 당사는 귀하의 정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수 없습니다.

6. 데이터 보존

다음과 같은 경우 귀하의 정보를 보존합니다: • 계정이 활성화되어 있는 동안 • 서비스 제공에 필요한 동안 • 법률 또는 정당한 사업 목적상 필요한 동안 계정 삭제 시: • 30일 이내에 개인정보를 삭제하거나 익명화합니다 • 일부 정보는 법적 또는 백업 목적으로 보존될 수 있습니다 • 집계되고 익명화된 데이터는 무기한 보존될 수 있습니다

7. 귀하의 개인정보 권리

귀하의 위치에 따라 다음과 같은 권리를 가질 수 있습니다: 7.1. 접근 및 이동성 • 개인정보 사본 요청 • 기계 판독 가능한 형식으로 데이터 내보내기 7.2. 수정 및 업데이트 • 부정확한 정보 수정 • 계정 세부정보 업데이트 7.3. 삭제 • 개인정보 삭제 요청 • 계정 폐쇄 7.4. 반대 및 제한 • 특정 처리 활동에 반대 • 정보 사용 방법 제한 7.5. 동의 철회 • 마케팅 커뮤니케이션에 대한 동의 철회 • 특정 데이터 수집 거부 이러한 권리를 행사하려면 privacy@aroiqr.com으로 문의하세요

8. 쿠키 및 추적 기술

당사는 다음 용도로 쿠키 및 유사 기술을 사용합니다: 8.1. 필수 쿠키 • 인증 및 보안 • 세션 관리 • 로드 밸런싱 8.2. 분석 쿠키 • 사용자 행동 이해 • 성능 측정 • 서비스 개선 8.3. 마케팅 쿠키 • 콘텐츠 개인화 • 광고 효과 측정 • 리타겟팅 캠페인 브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 쿠키를 비활성화하면 기능에 영향을 줄 수 있습니다.

9. 제3자 링크 및 서비스

당사 서비스에는 제3자 웹사이트 링크가 포함되거나 제3자 서비스와 통합될 수 있습니다. 당사는 이러한 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다. 해당 개인정보 처리방침을 읽어보시기 바랍니다. 사용하는 제3자 서비스: • 결제 처리업체 (Stripe, PayPal) • 분석 (Google Analytics) • 클라우드 스토리지 (AWS S3, Cloudinary) • 이메일 서비스 (SendGrid, Mailgun)

10. 아동의 개인정보 보호

당사 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동으로부터 개인정보를 고의로 수집하지 않습니다. 귀하가 부모 또는 보호자이고 귀하의 자녀가 당사에 개인정보를 제공했다고 생각되면 privacy@aroiqr.com으로 연락해 주시면 해당 정보를 삭제하겠습니다.

11. 국제 데이터 전송

귀하의 정보는 귀하의 거주 국가 이외의 국가로 전송되고 처리될 수 있습니다. 이러한 국가는 다른 데이터 보호 법률을 가질 수 있습니다. 당사는 적절한 보호 조치가 마련되어 있음을 보장합니다: • 표준 계약 조항 • Privacy Shield 인증 (해당되는 경우) • 관련 당국의 적정성 결정

12. 캘리포니아 개인정보 보호 권리 (CCPA)

귀하가 캘리포니아 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 추가 권리를 가집니다: • 알 권리: 당사가 수집하는 개인정보 및 사용 방법 • 삭제 권리: 개인정보 삭제 요청 • 거부 권리: 개인정보 판매 거부 (당사는 판매하지 않음) • 차별 금지 권리: 개인정보 보호 권리 행사와 관계없이 동등한 서비스 이러한 권리를 행사하려면 privacy@aroiqr.com으로 연락하거나 1-800-XXX-XXXX로 전화하세요.

13. 유럽 개인정보 보호 권리 (GDPR)

귀하가 유럽 경제 지역(EEA)에 있는 경우 일반 데이터 보호 규정(GDPR)에 따라 권리를 가집니다: • 처리의 법적 근거: 동의, 계약 이행, 법적 의무, 정당한 이익 • 데이터 보호 책임자: dpo@aroiqr.com으로 연락 • 불만 제기 권리: 현지 감독 기관에 • 자동화된 의사 결정: 당사는 자동화된 의사 결정 또는 프로파일링을 사용하지 않습니다

14. 개인정보 처리방침 변경

당사는 때때로 본 개인정보 처리방침을 업데이트할 수 있습니다. 다음을 통해 중요한 변경 사항을 알려드립니다: • 이메일 알림 • 웹사이트의 눈에 띄는 공지 • 앱 내 알림 변경 후 서비스를 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.

15. 문의하기

본 개인정보 처리방침에 대한 질문이나 우려 사항이 있으시면 다음으로 문의해 주세요: 이메일: privacy@aroiqr.com 데이터 보호 책임자: dpo@aroiqr.com 주소: [회사 주소] 전화: [전화번호] 웹사이트: https://aroiqr.com/privacy 30일 이내에 귀하의 문의에 응답하겠습니다.

개인정보 보호에 대한 질문이 있으시면 privacy@aroiqr.com으로 문의해 주세요.