수집하는 정보
- 계정: 로그인 시 인증 제공자(Keycloak)가 전달하는 이름·이메일 등 계정 식별정보.
- 예약 정보(고객이 연결한 예약 채널이 제공하는 범위): 예약자·방문자 이름, 이메일, 전화번호, 예약·고객·채널 식별번호, 예약 일정·인원·상품·옵션·요청사항, 결제수단 표시정보(카드사, 끝 4자리 등 원천이 마스킹해 제공한 값)와 금액·상태. 카드번호 전체, CVC, 비밀번호, 인증정보는 수집하지 않습니다.
- Google 연동: 디핑소스는 회사가 관리하는 Google 계정으로 매장별 예약 일정 캘린더를 만들고 일정을 생성·수정·삭제합니다. 요청하는 권한은 openid, email, calendar.app.created(앱이 만든 캘린더 관리), calendar.acls(그 캘린더의 공유 설정) 4가지뿐이며, 이용자의 기존 캘린더나 다른 일정을 읽는 권한은 요청하지 않습니다. 이용자는 별도로 Google 계정을 연결하지 않습니다.
- 예약 알림 메일: 외부 예약 채널의 예약 알림을 받기 위해 회사가 관리하는 서비스 메일함(Gmail)의 메일을 읽어 예약 정보를 수집합니다. 이용자의 개인 Gmail은 읽지 않습니다.
- 연결 서비스 이용정보: 접속 로그, 쿠키(로그인 세션 유지).
이용 목적
예약 정보의 통합 조회, 일정 관리, Google 캘린더 반영, 예약 후처리 기록, 이용자 인증, 서비스 안정성 확보, 문의 대응.
보유 및 이용 기간
- 예약 정보: 예약 종료일로부터 1년 보관합니다. 1년이 지나면 이메일, 전화번호, 고객을 식별하는 번호와 원본 데이터 안의 같은 정보를 파기합니다. 이름과 예약·결제·운영 이력은 서비스 운영과 법령상 의무 이행을 위해 계속 보관합니다. 이름은 개인정보에 해당하므로 익명 처리된 정보가 아닙니다.
- 계정 정보: 탈퇴 또는 이용 종료 시까지. 탈퇴·연결 해제 후에도 계정 복구에 대비해 예약 정보와 같은 기준(종료 후 1년)으로 보관한 뒤 파기합니다.
- 법령에 따라 보존이 필요한 정보는 해당 기간 동안 분리하여 보관합니다.
파기 절차와 방법
보유기간이 지난 정보는 시스템에서 자동으로 지우며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 현재 별도의 데이터베이스 백업은 만들지 않습니다. 서비스 제공사가 자체적으로 보관하는 사본이 있을 경우 해당 제공사의 정책에 따라 순차 삭제됩니다.
제3자 제공과 처리위탁
- Google에는 예약 일정 반영에 필요한 범위만 전달합니다.
- 처리위탁 및 국외 이전: 클라우드 인프라와 데이터베이스 서버는 Vultr(서울, 대한민국), 데이터베이스는 Supabase(AWS ap-northeast-2, 서울)를 이용하며 모두 국내 리전에 저장됩니다..
- 광고 목적의 제공은 하지 않습니다.
안전성 확보 조치
접근 권한 분리(매장·조직별 격리), 전송 구간 암호화, 전화번호 암호화 저장, 로그인 세션 보호 저장, 접근 기록 관리.
이용자의 권리
열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 문의처로 요청하면 지체 없이 조치합니다.
Google 사용자 데이터 사용 고지
디핑소스의 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다. Google 사용자 데이터는 서비스 기능(예약 일정의 캘린더 반영)을 제공하는 목적에만 쓰며, 광고에 쓰거나 판매하지 않고, 사람이 읽는 것은 보안·법적 의무·이용자 동의가 있는 경우로 제한합니다.
개인정보 보호책임자와 문의
- 운영자: 마피아나초 주식회사 (대표자 이용상, 사업자등록번호 588-87-04297, 서울특별시 관악구 봉천로 544-1, 4층 401호). 출처: 사업자등록증(관악세무서 2026-07-07 발급).
- 문의 이메일: [email protected]
- 개인정보 보호책임자: 대표자 이용상
시행일과 변경
시행일 2026-10-19. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 홈페이지에 공지합니다.