개인정보처리방침

스탠다드스퀘어 커피랩(이하 "회사")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공에 필요한 최소한의 정보를 수집합니다.

비밀번호는 복호화가 불가능한 형태로 암호화하여 저장하며, 회사는 이용자의 비밀번호 원문을 확인할 수 없습니다. SNS 접근 토큰은 암호화된 저장소에 보관하며 화면이나 매장 구성원에게 노출되지 않습니다.

2. 개인정보의 이용 목적

• 회원 식별 및 인증, 계정 관리
• 매장 단위 서비스 제공 및 구성원 권한 관리
• 발주·정산 등 거래의 이행과 관련 안내
• 비밀번호 재설정 등 계정 보안 관련 안내 메일 발송
• 부정 이용 방지 및 서비스 안정성 확보
• SNS 홍보 글 작성(AI 문구 작성·사진 분석), 이용자가 연결한 인스타그램·쓰레드 계정으로의 게시, 게시·삭제 상태 확인
• 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

회사는 이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.

SNS 연결 정보는 다음과 같이 처리합니다.

• SNS 홍보 화면에서 연결을 해제하거나 인스타그램·쓰레드 설정에서 Cuptive의 권한을 해제하면 접근 토큰을 즉시 파기합니다. 인스타그램 연결이면 그 계정 게시물에서 학습한 말투 정보도 함께 삭제하며, 다른 인스타그램 계정으로 다시 연결할 때도 이전 계정에서 학습한 말투 정보를 삭제합니다.
• 연결을 해제해도 계정 ID·사용자 이름은 연결 이력으로 남습니다. 인스타그램·쓰레드 앱에서 데이터 삭제를 요청하면 즉시, 개인정보 보호책임자에게 요청하면 지체 없이 그 계정의 연결 정보(계정 ID·사용자 이름·접근 토큰), Cuptive가 올린 게시물의 ID·링크, 그 계정 게시물에서 학습한 말투 정보를 삭제합니다.
• 이용자가 작성한 글·사진과 게시 여부 기록은 매장의 서비스 이용 기록으로 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스를 통해 발주가 이루어지는 경우, 거래 이행에 필요한 범위에서 해당 공급사에 다음 정보가 제공됩니다.

• 제공받는 자: 이용자가 발주한 공급사
• 제공 항목: 매장명, 사업자등록번호, 배송지 정보, 주문 내역, 담당자 연락처
• 제공 목적: 주문 처리, 배송, 정산
• 보유 기간: 거래 종료 후 관련 법령이 정한 기간

이용자가 SNS 홍보에서 게시를 요청하면, 게시할 사진과 글을 이용자가 연결한 인스타그램·쓰레드 계정에 올리기 위해 Meta Platforms, Inc.에 전송합니다. 올라간 게시물은 Meta의 정책에 따라 처리되며 각 앱에서 지울 수 있습니다.

그 밖에 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 이에 따를 수 있습니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁업체가 관련 법령을 준수하도록 관리·감독합니다.

5-1. 매장 직원 정보의 수탁 처리

이용자(매장)가 직원 관리 기능으로 등록하는 직원의 개인정보(이름, 연락처, 이메일, 생년월일, 주소, 근무 형태, 입사·퇴사일, 건강진단결과서 발급일, 급여통장, 급여 조건·급여 내역)는 해당 매장이 개인정보처리자이며, 회사는 매장의 위탁을 받아 이를 보관·처리하는 수탁자입니다.

• 회사는 매장의 지시 범위 안에서만 직원 정보를 처리하며, 서비스 제공 외 목적으로 이용하지 않습니다.
• 직원 정보는 해당 매장의 권한 있는 멤버만 열람할 수 있고, 생년월일·주소·연락처의 열람은 기록됩니다.
• 건강진단결과서는 발급일만 저장하며 원본 이미지는 수집하지 않습니다.
• 직원 본인은 소속 매장을 통해 열람·정정·삭제를 요청할 수 있으며, 회사는 매장의 요청에 따라 처리합니다.
• 보유 기간은 매장이 정하되, 근로자명부 항목(이름·생년월일·주소·근무 형태·입사·퇴사일)은 근로관계 종료 후 3년(근로기준법)을 기본으로 하며, 연락처·메모·보건증 발급일은 퇴사 처리 시 즉시 삭제하고, 이메일·급여통장은 마지막 급여 지급을 위해 퇴사 후 60일 뒤 삭제됩니다.
• 채용 지원자 정보(이름, 연락처, 이메일, 생년월일, 사는 지역, 취미·특기, 사장님 질문에 대한 답변)는 매장이 처리자이며, 불합격 시 결정일로부터 30일 후 자동 삭제됩니다. 채용 시 이름·연락처·이메일·생년월일만 직원 정보로 옮기고 나머지 지원 정보는 즉시 삭제되며, 삭제 시 접속기록의 개인 식별자도 함께 지웁니다.
• 출퇴근 기록은 임금대장 작성 근거로 근로관계 종료 후 3년 보관합니다(근로기준법).
• 급여통장(은행·예금주·계좌번호)은 암호화해 보관하며 마지막 급여 이체를 위해 퇴사 후 60급여명세서와 급여 계산 내역은 임금대장과 함께 근로관계 종료 후 3년 보관합니다.
• 급여 계산 기능을 쓰는 매장은 급여 조건(급여 방식·금액·근무시간·4대보험 가입 여부·공제대상가족 수)과 출퇴근 기록으로 계산한 급여 내역을 보관하고, 확정한 급여명세서는 PDF 파일로도 보관합니다. 급여명세서를 직원 이메일 링크(생년월일 확인) 또는 '내 정보' 화면으로 전달하며 열람·내려받기 시각을 기록합니다. 계좌번호가 담긴 급여 이체 파일이나 생년월일이 담긴 급여명세서·급여대장 파일을 매장이 내려받으면 접속기록에 남습니다. 급여 내역과 급여명세서 파일은 임금대장으로서 근로관계 종료 후 3년 보관합니다.
• 보건증 사본은 앱 수준으로 암호화해 저장하고 관리자 열람은 접속기록에 남기며, 퇴사 처리 시 즉시 삭제됩니다.

6. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 처리 정지 또는 삭제를 요구할 수 있습니다.
2. 계정 정보는 서비스 내 설정 화면에서 직접 확인·수정할 수 있고, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다.
3. 제1항의 권리는 privacy@cuptive.com으로 서면 또는 전자우편을 통해 행사할 수 있으며, 회사는 지체 없이 조치합니다.
4. 법령에 따라 보관 의무가 있는 정보는 삭제 요청이 있더라도 해당 기간 동안 보관될 수 있습니다.
5. SNS 홍보 화면에서 연결을 해제하거나 인스타그램·쓰레드 앱 설정에서 Cuptive의 권한을 해제하면 접근 토큰과 학습한 말투 정보가 삭제되고, 인스타그램·쓰레드 앱에서 데이터 삭제를 요청하면 그 계정의 연결 정보와 게시 기록 속 게시물 ID·링크도 삭제됩니다. 처리 안내는 데이터 삭제 안내에서 볼 수 있습니다.

7. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

• 비밀번호의 일방향 암호화 저장
• 전송 구간 암호화(HTTPS) 적용
• 데이터베이스 행 단위 접근 제어를 통한 매장별 데이터 분리
• 개인정보 취급자 최소화 및 접근 권한 관리
• SNS 접근 토큰의 암호화 보관 및 서버 전용 접근
• 로그인 시도 횟수 제한 등 부정 접근 방지 조치

9. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

10. 개인정보 보호책임자

성명

배기현

직책

대표

연락처

privacy@cuptive.com

개인정보 침해로 인한 상담·신고가 필요한 경우 개인정보침해신고센터(국번없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국 (국번없이 182)에 문의하실 수 있습니다.

11. 개인정보처리방침의 변경

이 개인정보처리방침을 변경하는 경우 회사는 변경 사항을 시행일 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리한 변경의 경우에는 30일 전부터 공지합니다.

• 2026년 9월 22일: SNS 홍보(인스타그램·쓰레드 연결) 관련 수집 항목, 이용 목적, 보유·파기, 제공, 위탁 추가