주식회사 엔터시스템(이하 "회사")은 엔터플렉스(이하 "엔플") 웹사이트(https://pc.flexx.kr)와 여기에 연결된 매장 연동 서비스(이하 "서비스")를 운영하면서, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정합니다.
이 방침은 엔플 매장 관리 서비스와 연결되는 사장님용 iOS 및 Android 앱 ‘엔플사장님’, 알림 전달용 Android 앱 ‘엔플알리미’와 매장 주문 관리용 Android 앱 ‘엔플오더’, 매장 결제 연동용 Android 앱 ‘엔플무선결제’에도 적용됩니다.
- 상호: 주식회사 엔터시스템
- 대표자: 박신용
- 사업자등록번호: 471-87-01916
- 주소: 경기도 남양주시 순화궁로 272, 919호(별내동)
제1조(개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 밖으로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」에 따라 미리 동의를 받는 등 필요한 조치를 합니다.
1. 회원가입과 회원 관리: 가입 의사 확인, 본인확인, 한 사람 한 계정 확인, 사업자 회원 서류 확인, 부정 이용 방지, 공지·안내
2. 커뮤니티 서비스 제공: 게시판·댓글·쪽지·출석·포인트·알림 운영, 게시물의 다른 언어 자동 번역
3. 매장 연동 서비스 제공: 매장 모니터링, 원격제어, 프로그램 다운로드·업데이트, 문자 발송과 본인확인 중계, 백업 등 회원이 운영하는 매장 업무 지원
4. 고객 상담과 업체 관리(CRM): 문의·상담 응대, 통화 기록과 녹음·요약, 사후 연락
5. 보안과 서비스 개선: 로그인 기록 확인, 새 기기·새 매장 연결 승인, 30일 넘게 접속하지 않은 계정의 보호, 부정 이용 점검, 이용 통계(개인을 알아볼 수 없는 집계)
6. 민원 처리와 분쟁 대응: 문의·신고 확인, 사실 조사, 처리 결과 통보
제2조(처리하는 개인정보의 항목)
회사는 서비스별로 다음 개인정보를 처리합니다.
1. 회원가입(대한민국 국적)
가. 필수: 아이디, 비밀번호, 닉네임, 국적, 이름, 휴대전화번호. 이름과 휴대전화번호는 NICE평가정보(주)의 휴대전화 본인확인 결과로 받습니다.
나. 선택: 사업자등록번호, 상호, 사업자등록증 사본(PDF·PNG·JPG)
다. 자동 생성: 중복가입 확인용 연계정보(DI). 원문은 보관하지 않고 복원할 수 없는 값(해시)으로만 보관합니다.
2. 회원가입(그 밖의 국적): 필수 항목은 아이디, 비밀번호, 닉네임, 국적, 이름(여권 기준), 이메일(인증코드로 확인)입니다.
3. 본인확인 결과의 임시 보관: 본인확인 때 받는 이름, 생년월일, 성별, 내·외국인 구분, 연계정보(DI·CI), 휴대전화번호, 통신사, 성인 여부는 가입과 계정 찾기를 확인하는 데만 쓰고 확인한 뒤 최대 3일 안에 자동으로 지웁니다. 이 가운데 회원 정보로 남는 것은 1번의 이름, 휴대전화번호, DI 해시뿐입니다.
4. 선택 정보: 프로필 사진(올린 원본은 저장하지 않고 서버가 크기별로 새로 만든 사본만 보관), 자기소개와 배너 이미지, 소셜 로그인(네이버·카카오·구글) 연결 시 제공업체 이름·회원 식별값의 해시·연결 시각·마지막 사용 시각, 알아보기 위한 가린 표시(이메일 앞 2자와 도메인, 별명 첫 글자)
5. 커뮤니티 이용: 게시글·댓글·첨부파일, 쪽지, 출석·포인트 기록, 알림과 알림 설정, 스크랩·투표·임시저장, 신고 내역, 내 레시피 보관함. 실명은 커뮤니티 화면에 보이지 않고 닉네임만 보입니다.
6. 문의와 상담: 문의하기 글, 상담 채팅(회원번호·아이디·닉네임·대화 내용)과 상담 뒤 남기는 평가 점수·의견
7. 서비스를 이용하면서 자동으로 생기는 정보: 접속 IP 주소, 접속 일시, 요청 경로와 처리 결과(보안·오류 기록), 로그인 시각과 방식(비밀번호·소셜), 쿠키, 방문 통계, 관리·보안 기록(아이디·회원번호·IP). 접속 기기·브라우저 정보(User-Agent)는 원격제어 동의와 매장 프로그램 로그인 승인 때만 기록합니다.
8. 매장 프로그램 로그인과 새 기기·새 매장 연결 승인: 접속 IP, 브라우저·기기 정보, 매장 식별값, 기기 이름, 승인된 기기 정보(회원번호·매장번호·매장 연결 토큰의 해시·IP·승인 시각)
9. 매장 모니터링 원격제어: 요청한 회원의 회원번호, 동의한 약관의 판과 동의 일시, 접속 주소(IP)와 브라우저 정보, 이용 기록(요청자의 닉네임 또는 가린 아이디, 시각, 대상 매장·좌석, 명령 종류)
10. 문자·이메일 발송: 인증번호와 승인 링크를 보내는 휴대전화번호·이메일 주소와 보낸 내용. 문자 발송 기록에는 수신번호의 일부만 남깁니다.
11. 고객 상담과 업체 관리(CRM): 거래·상담 대상 업체의 상호, 대표자, 주소, 사업자등록번호, 이메일, 전화번호, 담당자 이름·전화번호·메모, 상담 내용, 통화 기록(발신·수신번호, 시각, 통화 시간, 담당 직원), 통화 녹음 파일과 녹음을 글자로 바꾼 텍스트·요약, 통화 요청 접수 정보(이름·전화번호·메모), 문자 발송 기록(수신번호·내용). 회사로 걸려 온 전화에는 통화 내용이 녹음된다는 안내를 합니다.
12. 스마트싱스 무인 출입문 연동과 기기 분석 요청: 스마트싱스(SmartThings)를 연동하면 연동한 회원의 회원번호, 장소 이름과 출입문·기기 식별값, 연동 인증 값(OAuth 토큰), 최근 출입문 제어 기록(최대 128건)을 암호화해 저장하고 SmartThings 서버와 통신합니다. PC 분석 프로그램에서 무선 장비 등록을 요청하면 요청한 회원의 회원번호, 매장, 좌석 표시, 메모, 분석 보고서를 저장합니다.
제3조(개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보관 기간이나 정보주체에게 동의받은 기간 안에서 개인정보를 처리하고 보유합니다. 정보별 보유 기간은 다음과 같습니다.
| 구분 | 보유·이용 기간 |
|---|---|
| 회원 정보(아이디, 비밀번호, 이름, 휴대전화번호, 이메일, DI 해시, 사업자 정보, 사업자등록증 사본, 프로필 사진, 자기소개, 내 레시피 보관함, 소셜 로그인 연결) | 회원 탈퇴 시까지. 탈퇴하면 지체 없이 삭제합니다. |
| 본인확인 결과의 임시 보관 값 | 확인 후 최대 3일 |
| 이메일 인증 정보 | 6시간 |
| 로그인 세션 | 최대 1일(사용하지 않으면 12시간 뒤 만료) |
| 새 기기·새 매장 연결 승인 기록 | 30일 |
| 게시글·댓글 | 이용자가 지울 때까지. 탈퇴해도 남으며 작성자는 "회원"으로만 표시됩니다(내부 기록에는 회원번호와 작성 당시의 닉네임이 남습니다). |
| 쪽지·출석·포인트·알림·스크랩 등 이용 기록 | 서비스 운영에 필요한 기간. 탈퇴하면 이름·연락처 같은 회원 정보는 지워지지만 회원번호가 붙은 채 남을 수 있으며, 지워 달라고 요청할 수 있습니다. |
| 상담 채팅 | 3년 |
| 관리·보안 기록(아이디·회원번호·IP 등) | 최근 10만 건. 넘으면 오래된 것부터 자동 삭제 |
| 서버 접속·오류 기록 파일 | 정해 둔 용량 한도를 넘으면 오래된 것부터 자동 삭제 |
| 원격제어 동의 기록 | 원격제어 이용약관의 개인정보 처리 안내에서 정한 기간(회원 탈퇴 후 1년까지) |
| 원격제어 이용 기록 | 180일 |
| 매장 PC 하드웨어 변경 이력 | 365일 |
| 기기 분석 요청(PC 분석 프로그램) | 365일(등록 코드는 7일) |
| 스마트싱스 연동 정보 | 연동을 해제할 때까지 |
| 문자 발송 기록 | 최근 5,000건(수신번호는 일부를 가려 보관) |
| 고객 상담·업체 관리(CRM) 기록과 통화 녹음·전사·요약 | 상담과 업체 관리 목적이 끝날 때까지. 삭제를 요청하면 지체 없이 삭제합니다. |
| 정기 백업본 | 약 7일(12시간마다 백업하고 최근 14개 보관) |
※ 관계 법령에서 보관 기간을 정한 기록(예: 「통신비밀보호법」의 접속 기록, 「전자상거래 등에서의 소비자보호에 관한 법률」의 계약·결제·분쟁 처리 기록)은 그 법령에서 정한 기간 동안 보관합니다. 수사·조사가 진행 중이거나 채권·채무 관계가 남아 있으면 그것이 끝날 때까지 관련 정보를 보관합니다.
제4조(개인정보의 파기 절차 및 방법)
① 보유 기간이 지나거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.
② 회원이 탈퇴하면 다음 정보를 삭제합니다: 회원 정보 전체(아이디, 비밀번호, 이름, 휴대전화번호, 이메일, DI 해시, 사업자 정보), 사업자등록증 사본 파일, 프로필 사진 파일, 자기소개와 배너, 내 레시피 보관함, 소셜 로그인 연결.
③ 탈퇴해도 다음 정보는 남습니다: 게시글·댓글(작성자는 "회원"으로 표시되며 내부 기록에는 회원번호와 작성 당시의 닉네임이 남습니다), 쪽지·출석·포인트 등 이용 기록, 관리·보안 기록, 상담 채팅, 정기 백업본, 원격제어 동의·이용 기록. 각각의 보유 기간은 제3조와 같습니다. 게시글·댓글을 지우고 싶다면 탈퇴하기 전에 직접 삭제해 주세요. 탈퇴한 뒤에는 개인정보 보호책임자에게 요청하면 확인한 뒤 삭제합니다.
④ 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력한 정보는 분쇄하거나 소각합니다.
제5조(개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의한 경우, 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우에는 필요한 범위에서 제공할 수 있습니다. 소셜 로그인을 연결할 때 이용자가 제공업체(네이버·카카오·구글)에서 직접 인증하는 것은 회사의 제3자 제공이 아닙니다.
제6조(개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 맡기는 정보 |
|---|---|---|
| NICE평가정보(주) | 휴대전화 본인확인 | 이용자가 NICE 본인확인 창에 직접 입력하며, 회사는 요청 번호 같은 암호화된 값만 보내고 결과를 돌려받습니다. |
| 알리고(Aligo) | 인증번호·승인 링크 등 문자(SMS·LMS) 발송 | 수신 휴대전화번호, 문자 내용 |
| 네이트(Nate) 메일 | 가입·로그인 인증과 새 기기 승인 요청 이메일 발송 | 수신 이메일 주소, 메일 내용(인증코드, 가린 아이디, 기기 이름, 요청 IP 등) |
회사는 위탁 계약을 맺을 때 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다. 서버와 저장장치(NAS)는 회사가 직접 관리합니다. 인공지능 서비스 사업자에게 맡기는 업무는 제7조에 따로 적었습니다.
제7조(개인정보의 국외 이전)
회사는 다음과 같이 개인정보의 처리를 국외 사업자에게 위탁합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 알리는 것입니다.
1. 게시물 자동 번역
- 이전받는 자: Anthropic, PBC (개인정보 문의: privacy@anthropic.com)
- 이전되는 국가: 미국
- 이전 항목: 게시글의 제목·본문, 댓글 본문. 작성자의 이름·닉네임·회원번호는 보내지 않습니다. 이용자가 글에 직접 적은 개인정보는 함께 갈 수 있으니 글에 개인정보를 쓰지 않도록 주의해 주세요.
- 이전 시기와 방법: 게시물을 올리거나 고칠 때, 그리고 번역이 비어 있는 기존 글을 채울 때 서버에서 정보통신망으로 전송합니다. 비밀글, 질문답변·폼 게시판의 글, 쪽지는 번역하지 않습니다.
- 이용 목적: 게시물을 여러 언어로 자동 번역해 보여 주기
- 보유·이용 기간: 이전받는 자의 개인정보 처리방침에 따릅니다.
- 거부 방법과 불이익: 번역을 원하지 않는 글은 올리지 않거나 삭제할 수 있고, 이미 올린 글의 번역 중단은 개인정보 보호책임자에게 요청할 수 있습니다. 거부해도 번역이 되지 않을 뿐 서비스는 이용할 수 있습니다.
2. 사이트 운영 점검(인공지능 회의)
- 이전받는 자: Anthropic, PBC (privacy@anthropic.com), OpenAI OpCo, LLC (privacy@openai.com), Google LLC (개인정보 문의: https://support.google.com/policies?p=privpol_privts)
- 이전되는 국가: 미국
- 이전 항목: 신고된 게시물·댓글의 일부 발췌(주소·이메일·주민등록번호·전화번호·긴 숫자는 가린 상태), 신고 사유, 신고자 메모, 검색어와 번역 실패 건수 같은 운영 통계. 작성자 이름·닉네임·회원번호 항목은 보내지 않지만, 글 안에 적힌 이름 같은 내용은 가리지 않으니 함께 갈 수 있습니다.
- 이전 시기와 방법: 하루 한 번 정해 둔 시각 또는 사이트 관리자가 시작할 때 서버에서 정보통신망으로 전송합니다.
- 이용 목적: 신고 처리와 사이트 운영 개선에 참고할 의견 받기
- 보유·이용 기간: 이전받는 자의 개인정보 처리방침에 따릅니다.
- 거부 방법과 불이익: 개인정보 보호책임자에게 요청할 수 있으며, 거부해도 서비스 이용에는 영향이 없습니다.
3. 상담 통화 요약(고객 상담·업체 관리)
- 이전받는 자: OpenAI OpCo, LLC (privacy@openai.com)
- 이전되는 국가: 미국
- 이전 항목: 통화 녹음을 글자로 바꾼 텍스트(상담원과 고객의 말). 통화 중에 말한 이름·연락처 같은 개인정보가 들어 있을 수 있습니다. 녹음 파일(음성)은 보내지 않습니다.
- 이전 시기와 방법: 통화가 끝나고 녹음이 올라온 뒤 요약을 만들 때 서버에서 정보통신망으로 전송합니다.
- 이용 목적: 상담 내용 자동 요약
- 보유·이용 기간: 이전받는 자의 개인정보 처리방침에 따릅니다.
- 거부 방법과 불이익: 전화 대신 문의하기 게시판이나 이메일로 상담하거나, 개인정보 보호책임자에게 요청할 수 있습니다. 거부하면 해당 상담 건의 요약을 만들지 않습니다.
※ 사이트 관리자가 쓰는 글쓰기 도우미에는 관리자가 직접 쓴 글만 AI 서비스로 전송하며, 다른 회원의 글과 비밀글은 보내지 않습니다.
제8조(회사가 매장 운영자를 대신해 처리하는 정보)
① 회원(매장 운영자)이 매장 운영 프로그램(카운터, DB서버, 좌석 프로그램, 키오스크, 모바일 앱 등)으로 모은 매장 이용자·근무자 등의 개인정보는 해당 매장 운영자가 개인정보처리자이고, 회사는 매장 운영자의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리합니다.
② 회사가 위탁받아 처리하는 정보는 다음과 같습니다.
1. 매장 현황 요약: 좌석·이용자 이름·회원 ID·남은 시간, 매출·주문·충전 내역 요약. 중앙에는 매장마다 가장 최근 것 1건을 6시간 동안만 두고, 자세한 조회는 저장하지 않고 전달만 합니다.
2. 매장 모니터링: 좌석 PC의 번호·이름, IP·MAC 주소, 현재 게임, 하드웨어 사양, 실행 중인 프로그램과 창 제목, 화면 축소 이미지. 화면 이미지는 매장 운영자가 볼 때만 받아 메모리에만 두고 저장하지 않으며, 원격제어 화면은 전달만 하고 녹화하지 않습니다.
3. 게임 이벤트 연동(매장이 켠 경우): 이용자의 회원 ID, PC 번호·이름, 게임 계정 식별자·닉네임·경기 번호. 중앙에 3일 동안 보관하며, 전적 조회를 위해 해당 게임사의 서버에 조회합니다.
4. 문자 발송과 본인확인 중계: 수신번호와 문자 내용, 본인확인 결과(제2조 3번과 같이 최대 3일 임시 보관)
5. 오류 보고(매장이 켠 경우): PC 번호, 컴퓨터 이름, 오류 내용
6. 클라우드 백업(매장이 켠 경우): 매장 데이터베이스 백업 파일(매장 이용자 정보가 들어 있을 수 있음)을 회사 저장장치에 보관합니다. 매장마다 정해진 개수를 넘으면 오래된 것부터 정리합니다.
7. 무인 출입(매장이 켠 경우): 출입 기록(이름, 출입 방식, 시각, 승인 결과)과 출입 시점 앞뒤 20초의 CCTV 영상 조각(소리 없음). 영상은 1일에서 90일 사이로 매장이 정한 기간(기본 30일) 동안 보관하며, 무인관제 활동 기록은 90일 동안 보관합니다.
8. 근무자 서류 요청: 근무자의 이름·전화번호·본인확인 결과·서명 이미지, 계약서·보건증 파일. 요청 기간이 끝나고 30일이 지나면 삭제합니다.
9. 주차 연동(매장이 켠 경우): 차량번호, 입차 시각, 할인권 내역, 지급한 회원의 ID·이름
10. 입금 알림 중계(예전 방식으로 기본 꺼져 있고 켠 매장만): 입금 알림을 읽은 기기의 식별값과 알림 제목·본문(입금자 이름·금액). 중앙에 14일 동안 보관합니다.
③ 회사는 위탁받은 정보를 매장 운영자가 정한 목적 밖으로 쓰지 않으며, 위탁 목적을 이루면 지체 없이 파기합니다.
④ 위 정보에 대한 열람·정정·삭제·처리정지 요구는 해당 매장 운영자에게 해 주세요. 회사에 요구하시면 매장 운영자에게 지체 없이 전달합니다.
⑤ 손님용 모바일 출입 앱(/MobileApp)은 앱 안의 별도 개인정보 처리방침을 따릅니다.
⑥ 엔플사장님은 계정 로그인과 승인된 매장 연결을 위해 계정 식별정보, 인증정보, 앱에서 생성한 기기 식별값과 기기 이름을 처리합니다. 권한이 부여된 매장의 운영 현황과 매출을 조회하고 좌석·장치 관리 명령을 전달하며, 매장 서버는 접근 권한 확인과 요청 처리에 필요한 정보를 처리합니다.
⑦ 엔플알리미는 이용자가 별도 안내를 확인하고 동의한 후, 직접 선택한 앱의 알림 제목·본문, 앱 이름·패키지 이름, 알림 시각, 기기 식별값과 기기 이름을 연결한 매장 서버로 전달합니다. 알림에는 입금자 이름, 금액, 잔액 등 금융 정보가 포함될 수 있으며 입금 외의 알림도 포함될 수 있습니다. 자동 전달을 켜면 앱 화면을 닫은 상태에서도 처리합니다. 전달할 앱을 선택하기 위한 전체 설치 앱 목록은 휴대전화에서만 확인하며 전체 목록을 서버로 보내지 않습니다.
⑧ 엔플알리미의 휴대전화에는 미전송 알림 대기열과 최근 알림 표시 사본을 저장합니다. 최근 표시 사본은 14일을 넘기면 앱의 정리 시 제거하며, 미전송 알림은 성공적으로 전송되거나 앱 데이터를 삭제하기 전까지 남을 수 있습니다. 대기열에 저장한 원본 알림은 휴대전화 알림 목록에서 제거될 수 있습니다. 매장 서버의 입금 알림·입금 알림 이용·읽음 기록은 현행 서버의 14일 보관 및 정리 규칙을 따릅니다. 이를 통해 생성된 별도 매출·결제 기록 등은 해당 서비스의 보관 기준을 따르므로 알림 기록 삭제와 동일하게 취급하지 않습니다.
⑨ 이용자는 앱의 자동 전달을 꺼 새 알림 수집과 대기열 전송을 중단할 수 있습니다. Android 설정에서 알림 접근 권한을 해제하면 새 알림 수집이 중단됩니다. 휴대전화에 남은 데이터는 Android 설정에서 앱 데이터를 삭제하여 제거할 수 있습니다. 매장 서버로 이미 전송된 기록의 삭제는 해당 매장 운영자에게 요청하며, 서비스 계정 탈퇴는 https://pc.flexx.kr/withdraw 에서 신청할 수 있습니다. 법령에 따라 보관해야 하는 별도 기록 등은 이 방침의 해당 보관 기준에 따릅니다.
⑩ 엔플오더는 계정 로그인과 승인된 매장 연결을 위해 계정 식별정보, 인증정보, 앱에서 생성한 기기 식별값과 기기 이름을 처리합니다. 승인된 매장 서버에서 주문번호, 주문 시각, 좌석 번호, 고객 이름·회원 ID, 주문 상품·수량·옵션·조리 안내, 주문금액·결제수단 및 처리 상태를 조회하고 준비중·전달완료 등 주문 처리 상태를 매장 서버에 전달합니다. 앱에서 결제계좌·카드번호를 수집하거나 결제를 실행하지 않습니다. 자세한 주문 정보는 화면 표시에 필요한 동안 앱 메모리에서 처리하며, 연결 정보와 화면 설정은 기기에 저장합니다. Google Play 배포본은 HTTPS·WSS 암호화 연결을 사용합니다. 샘플 주문 체험은 가상 데이터만 기기에서 처리하며 실제 매장으로 전송하지 않습니다. 서비스 계정 탈퇴는 https://pc.flexx.kr/withdraw 에서 신청할 수 있고, 매장 주문 기록의 삭제는 해당 매장 운영자에게 요청합니다. 주문 기록과 계정·승인 기록의 보유·삭제는 이 방침의 기존 서비스별 기준을 따릅니다.
⑪ 엔플무선결제는 계정 로그인과 승인된 매장 연결을 위해 계정 식별정보, 인증정보, Android 기기 식별값과 기기 이름을 처리합니다. 승인된 매장 서버에서 주문번호·시각, 좌석 번호, 고객 이름·회원 ID, 상품·수량·금액·결제수단·처리 상태, 근무자 이름·사진 및 업무 체크리스트를 조회하고 주문·결제·업무 처리 결과를 매장 서버에 전달합니다. 이용자가 카드 결제를 요청하면 매장 가맹점 정보(사업자등록번호·단말기 식별값 등), 거래금액과 주문 식별값을 NICE APP POS 또는 연결한 NICE 결제단말 서비스(ANDNVCAT)에 전달합니다. 카드 입력과 승인은 해당 결제앱·단말 및 VAN 서비스에서 수행하고, 엔플무선결제는 그 서비스가 반환하는 승인·취소 결과, 승인번호·일시·금액, 카드사·카드번호 표시값 등을 매장 서버에 동기화합니다. 결제 서비스의 개인정보 처리는 이용한 결제 서비스와 매장의 안내에 따릅니다. 앱의 중앙·매장 서버 통신은 HTTPS·WSS 암호화 연결을 사용합니다. 기기에는 매장 연결 설정·인증 값과 아직 매장 서버에 전송하지 못한 승인 결과 대기열(최대 100건)을 저장하며, 대기열은 동기화 성공 시 제거합니다. 미전송 결과가 남으면 매장 운영자와 거래 처리 상태를 먼저 확인한 후 Android 설정에서 앱 데이터를 삭제할 수 있습니다. 앱 데이터 삭제는 원래 카드 결제 취소나 매장 거래 기록 삭제를 뜻하지 않습니다. 매장 주문·결제·근무 기록의 삭제는 매장 운영자에게 요청하고, 계정 탈퇴는 https://pc.flexx.kr/withdraw 에서 신청할 수 있습니다. 계정·승인 기록과 법령상 보관해야 하는 거래 기록의 보유·삭제는 이 방침의 기존 서비스별 기준을 따릅니다.
제9조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
② 로그인한 뒤 "내 설정"에서 정보를 확인·수정하고 탈퇴할 수 있습니다. 로그인하지 않아도 사이트 하단의 "회원탈퇴"에서 아이디·비밀번호 또는 휴대전화 본인인증으로 탈퇴할 수 있습니다. 그 밖의 요구는 문의하기 게시판이나 제13조의 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있습니다.
③ 회사는 요구를 받으면 지체 없이 조치하고, 늦어도 10일 이내에 결과를 알립니다. 연기하거나 거절할 때는 그 사유와 이의를 제기하는 방법을 알려 드립니다.
④ 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이때 위임장 등 권한을 확인할 자료를 요청할 수 있습니다.
⑤ 다른 법령에서 수집 대상으로 정한 개인정보에 대해서는 삭제를 요구할 수 없습니다. 정정·삭제를 요구받은 개인정보는 조치를 마칠 때까지 이용하거나 제공하지 않습니다.
⑥ 정보주체는 자신의 개인정보를 최신으로 정확하게 유지할 책임이 있으며, 다른 사람의 개인정보를 침해해서는 안 됩니다.
제10조(만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 가입을 받지 않습니다. 가입한 사람이 만 14세 미만임을 알게 되면 지체 없이 그 개인정보를 삭제합니다.
제11조(개인정보의 안전성 확보 조치)
회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.
1. 관리적 조치: 관리 권한을 구분해 필요한 사람에게만 부여하고, 관리 기능을 사용한 기록(감사 기록)을 보관합니다. 사업자등록증 사본은 본인과 중앙서버 관리자만 볼 수 있고, 관리자가 열면 기록을 남깁니다.
2. 기술적 조치
- 비밀번호는 복원할 수 없는 방식(PBKDF2-SHA256 반복 해시)으로 저장하고, 데이터베이스에는 로그인 세션 값과 본인확인 연계정보(DI), 소셜 로그인 식별값을 해시로만 저장합니다.
- 이용자와 서버 사이의 통신은 암호화(HTTPS)합니다.
- 로그인에 여러 번 실패하면 일정 시간 시도를 막고, 30일 넘게 접속하지 않은 계정은 등록된 휴대전화나 이메일로 소유를 확인한 뒤 로그인하게 합니다. 매장 프로그램의 새 기기·새 매장 연결은 승인을 거칩니다.
- 로그인 쿠키는 스크립트가 읽지 못하게(HttpOnly) 하고 다른 사이트에서 보낸 요청에는 실리지 않게(SameSite) 합니다.
- 올린 파일은 형식을 내용으로 확인하고, 서버가 정한 이름으로 웹에서 직접 열 수 없는 곳에 보관합니다.
- 데이터베이스는 12시간마다 백업하고 백업이 온전한지 확인합니다.
제12조(개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 상태를 유지하고 보안을 확인하기 위해 쿠키를 씁니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
| 로그인 쿠키 | 로그인 상태 유지 | 최대 12시간 |
| 보안(요청 위조 방지) 쿠키 | 변조된 요청 막기 | 브라우저를 닫을 때까지 |
| 본인확인·소셜 로그인 진행 쿠키 | 인증을 시작한 브라우저 확인 | 10분에서 2시간 |
| 휴면 계정 인증 쿠키 | 소유 인증 진행 확인 | 15분 |
| 스마트싱스 연동 진행 쿠키 | 연동 인증을 시작한 브라우저 확인 | 10분 |
| 방문 통계 쿠키 | 하루 방문자 수 집계(개인을 알아볼 수 없음) | 그날 자정까지 |
② 언어·화면 설정·최근 본 글 목록은 이용자의 브라우저에만 저장하며 서버로 보내지 않습니다.
③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
④ 회사는 구글 애널리틱스 같은 외부 분석·광고 추적 도구를 쓰지 않습니다. 다만 게시글에 들어 있는 외부 영상·이미지(YouTube, Vimeo, GIPHY), 일부 소개 화면의 글꼴(Google Fonts), CRM 관리 화면의 주소 검색(카카오 우편번호)을 열면 방문자의 브라우저가 해당 업체 서버에 직접 접속해 IP 주소 등이 전달될 수 있습니다.
제13조(개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보의 열람·정정·삭제·처리정지 요구도 아래 연락처로 접수하고 처리합니다.
- 성명: 박신용
- 직위: 대표
- 전화: 1833-9899
- 이메일: enterpc7979@naver.com
- 우편: 경기도 남양주시 순화궁로 272, 919호(별내동) 주식회사 엔터시스템
정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있습니다.
제14조(정보주체의 권익침해에 대한 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, https://www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118, https://privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, https://www.spo.go.kr
- 경찰청: (국번없이) 182, https://ecrm.police.go.kr
제15조(개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 10월 7일부터 적용합니다.
② 내용이 바뀌면 시행 7일 전부터 이 페이지와 공지사항으로 알립니다. 수집하는 항목을 늘리거나 국외 이전을 추가하는 것처럼 정보주체에게 중요한 변경은 30일 전부터 알립니다.
③ 이전에 적용하던 방침은 이 페이지의 "판 고르기"에서 확인할 수 있습니다.
