개인정보처리방침

1. 적용 범위와 매장 고객 정보

이 방침은 스토어포인트의 점주 계정·매장 정보와 매장 고객의 포인트 관리에 적용됩니다. Truck-Deck 공통 계정과 스토리덱의 맞춤 동화 제작에는 각 서비스의 별도 처리방침이 적용됩니다.

매장은 고객 정보 수집의 적법한 근거와 필요한 고지·동의를 확보하고 고객의 요청을 처리해야 합니다. 사업자는 매장이 입력한 고객 정보를 포인트·고객 관리 서비스 제공을 위해 처리하며, 해당 정보를 사업자 자신의 광고 목적으로 사용하지 않습니다. 고객은 이용 매장 또는 아래 개인정보 보호책임자에게 문의할 수 있습니다.

2. 처리 목적과 항목

점주·매장 관리: 공통 계정 식별자와 카카오 회원 식별자·닉네임, 매장명·적립률·설정 및 생성·수정 시각을 계정 확인과 매장 운영에 사용합니다. 신규 매장은 서비스 비밀번호나 이메일을 필수로 요구하지 않습니다. 공통 계정은 카카오에서 제공한 경우 이메일·프로필 이미지 주소도 저장합니다.

기존 매장 연결: 기존 이메일·비밀번호를 한 번 확인해 공통 계정에 연결합니다. 연결 완료 후 기존 서비스 비밀번호 해시는 삭제하며, 기존 매장 이메일은 연결 이력으로 유지합니다.

매장 고객·포인트 관리: 점주나 매장 고객이 입력한 성명·전화번호·메모, 포인트 잔액, 결제 수단·결제 금액·적립·사용·취소 내역과 시각, 쿠폰 정보를 고객 조회와 포인트 처리에 사용합니다.

기존 계정 인증: 비밀번호 재설정 시 이메일·인증번호·만료 시각, 발송 이메일·IP 주소·발송 시각을 본인 확인과 발송 횟수 제한에 사용합니다. 인증번호의 유효기간은 5분이며, 유효기간 종료가 발송 기록의 삭제를 의미하지는 않습니다.

문의: 회신 연락처와 문의 내용을 요청 확인·답변에 사용합니다. 주민등록번호나 불필요한 고객 명단을 보내지 마세요.

3. 보유 기간과 파기

매장 계정·설정과 고객·포인트 거래 정보는 매장 서비스 이용 중 보관하며, 고객 삭제 또는 매장 탈퇴가 완료되면 해당 기능의 삭제 범위에 따라 운영 데이터베이스에서 삭제합니다. 매장 탈퇴는 로그인 후 [매장 설정]에서 삭제할 매장명을 확인하거나 고객지원에 요청할 수 있습니다.

매장 탈퇴에는 매장 계정·설정, 해당 매장의 고객·포인트 거래와 매장 이메일의 인증 기록 삭제가 포함됩니다. Truck-Deck 공통 계정, 스토리덱의 책·영상·이용 기록, 별도 이메일 발송 로그와 외부 업체·백업 기록이 같은 시점에 함께 삭제되는 것은 아닙니다. 공통 계정 탈퇴는 고객지원에 별도로 요청해주세요.

전자적 정보는 데이터베이스 레코드 삭제 등으로 처리합니다. 법령상 보존 의무가 있는 정보는 적용 근거·대상·기간을 안내하고 별도로 보관한 후 파기합니다. 이메일 발송 로그·서버 기록 및 백업의 고정 보유 기간과 정리 주기는 운영 설정 확인이 필요하며, 모든 사본의 즉시 복구 불가능한 삭제를 보장하지 않습니다.

4. 외부 서비스와 국외 이전

카카오 공통 로그인, AWS 데이터베이스, Cloudflare의 웹 요청 전달을 이용합니다. 기존 계정 인증 메일은 설정에 따라 AWS SES 또는 SMTP 제공업체로 발송합니다. Microsoft Clarity 이용 분석은 아래 5항과 같습니다.

새로운 목적의 제3자 제공이나 별도 동의가 필요한 처리에는 관계 법령에 따라 안내하고 동의를 받습니다. 실제 계약에 따른 위탁 구분과 정확한 수탁 법인·처리 국가·보유 기간, 국외 이전의 법적 근거와 상세 고지 사항은 계약·운영 설정을 확인해 보완해야 합니다. 사업자등록증만으로 외부 업체의 처리 조건이 확정되지는 않습니다.

5. 로그인 쿠키와 이용 분석

로그인 유지와 인증 보호를 위해 쿠키를 사용합니다. 공통 로그인 쿠키는 최대 7일, 카카오 인증 확인용 쿠키는 최대 10분간 유효합니다. 기존 매장 로그인은 일반 로그인 1일, 로그인 유지 선택 시 30일의 인증 유효기간이 적용됩니다. 브라우저에서 쿠키를 차단·삭제할 수 있으나 로그인 기능이 제한될 수 있습니다.

Microsoft Clarity로 페이지 이용·클릭·스크롤 등 행동 지표, 히트맵과 세션 재생 데이터를 분석해 화면과 사용성을 개선합니다. 쿠키 등 기술을 통해 이용 정보가 Microsoft에 전달·처리될 수 있습니다. 브라우저의 추적 방지·사이트 차단 설정을 이용할 수 있습니다.

Clarity의 제공업체 보유 기준과 처리 내용은 Microsoft의 데이터 보유 안내와 개인정보처리방침에서 확인할 수 있습니다. 서비스의 국외 이전 상세 고지·선택권 및 실제 마스킹 설정은 별도 운영 확인이 필요합니다.

6. 안전성 확보 조치

고객 성명·전화번호·메모의 저장에 AES-256-GCM 암호화를 적용하고, 전화번호 검색에는 HMAC-SHA256 검색값을 사용합니다. 계정 인증과 매장별 접근 범위 제한을 적용합니다. 이는 권한이 있는 매장 사용자의 열람이나 서버에서의 업무상 복호화가 불가능하다는 의미는 아닙니다.

7. 권리 행사와 개인정보 보호책임자

이용자와 적법한 대리인은 열람·정정·삭제·처리 정지·동의 철회를 요청할 수 있습니다. 매장 고객 정보는 소속 매장을 확인하고, 점주·공통 계정 정보는 본인 확인을 거쳐 처리합니다. 만 14세 미만 아동의 정보를 등록하는 경우 매장은 법정대리인 동의 등 필요한 적법한 절차를 확보해야 합니다.

개인정보 보호책임자: 이상민 · 운영 사업자: 스페어데이

[email protected] · 010-6466-8947

법령상 요청 처리가 제한되는 경우 사유를 안내합니다. 개인정보 관련 분쟁은 개인정보분쟁조정위원회 또는 개인정보침해 신고센터에 상담할 수 있습니다.

8. 변경 안내

사업자 정보 개정일은 2026년 10월 1일입니다. 변경 내용과 적용일은 서비스에 공개하고, 별도 동의가 필요한 처리 변경은 동의를 받은 뒤 적용합니다. 이 개정은 운영 주체와 문의 창구를 명확히 하며 기존 수집 목적을 확대하지 않습니다.