개인정보 처리방침 (개정본)
시행일: 2026년 11월 20일
2026년 11월 20일 개정: 정산금 지급대행을 위해 KG이니시스에 전달하는 항목을 밝히고, 지급대행사 판매자 등록에 필요한 대표자 휴대폰 번호와 이메일을 정산 항목에 더했습니다.
2026년 11월 2일: 서비스 이름을 "옆집밥"에서 "딴밥"으로, 웹사이트 주소를 yeopjipbap.com에서 ddanbap.com으로 바꿨습니다. 내용은 바뀌지 않았습니다.
이 문서는 2026년 11월 20일부터 시행되는 개정본입니다. 그 전까지는 현재 개인정보 처리방침이 적용됩니다. 개정 안내
ClowDTS(이하 "회사")는 딴밥 서비스(이전 이름: 옆집밥)를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 개인정보의 처리 목적
- 회원 가입, 본인 식별, 로그인 유지, 부정 이용 방지
- 매장 등록과 사업자 확인, 직원의 매장 소속 관리
- 바꿔먹기 거래의 중개: 거래글·신청·거래 진행, 결제와 환불, 정산금 지급(지급대행사의 판매자 등록과 예금주 확인 포함)
- 거래 알림(푸시)과 매장 사이 채팅 제공
- 매장 리뷰·답글의 게시와 평균 별점 표시, 즐겨찾기 등 회원 개인의 설정 제공
- 이벤트·혜택 소식 알림 (마케팅 알림 수신에 동의한 회원에게만)
- 문제 접수·문의·신고 처리, 분쟁 조정, 법령상 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 | 카카오: 서비스 이용자 식별값(이메일·이름·프로필 사진은 받지 않음) Google: 계정 식별값, 이메일 주소 Apple: 계정 식별값(이름·이메일은 요청하지 않음) | 소셜 로그인 시 해당 사업자로부터 전달 |
| 직원 | 매장 안에서 쓰는 닉네임 | 직원이 직접 입력 |
| 사장님·매장 | 사업자등록번호, 대표자명, 상호, 개업일, 사업자 확인 결과 매장명, 업종, 매장 주소와 좌표, 매장·메뉴 사진, 소개글, 배달 설정(배달 가능 시간, 배달비) ※ 사업자 확인이 반려되거나 운영 정책 위반으로 매장이 정지된 경우, 반려·정지된 사업자등록번호로 다시 가입해 제한을 피하는 부정 재가입을 막기 위해 그 번호를 복원할 수 없는 값(해시)으로 바꿔 따로 보관합니다. 사업자등록번호 원문은 이 목적으로 보관하지 않고 해시값만 보관하며, 3년이 지나면 자동으로 삭제합니다(아래 3절 6항). | 사장님이 직접 입력, 사업자 확인 조회 |
| 정산 | 예금주명, 은행, 계좌번호, 대표자 생년월일, 대표자 휴대폰 번호, 이메일, 지급대행사 판매자 식별값, 지급 기록 ※ 예금주명·계좌번호·생년월일·휴대폰 번호·이메일은 암호화해 저장하고, 화면에는 가린 값만 보여줍니다. | 사장님이 정산 계좌를 등록할 때 직접 입력 |
| 결제 | 결제수단 종류(카드·간편결제), 가려진 결제수단 표시, 결제대행사 식별값(토큰), 결제·환불 기록 ※ 카드번호 등 결제 정보는 저장하지 않습니다. | 결제 과정에서 생성 |
| 알림 | 푸시 알림 토큰, 기기 종류(iOS·Android), 알림 설정(마케팅 알림 수신 동의 여부 포함) | 알림 허용 시 앱에서 생성 |
| 서비스 이용 기록 | 거래글·신청·거래 기록, 채팅 메시지, 매장 리뷰와 답글(별점, 내용, 작성 매장, 작성·수정 시각), 즐겨찾기한 매장, 문제 접수 내용과 사진, 문의·신고·이의 제기 내용, 차단한 매장, 알림 기록, 접속 기록 | 서비스 이용 과정에서 생성 |
| 가입 동의 | 동의한 이용약관·개인정보 처리방침 버전, 만 14세 이상 확인, 동의 시각 사장님: 판매 매장 정보(대표자명·사업자등록번호) 제공 동의 여부와 동의·철회 시각, 동의 문구 버전, 설정한 화면 | 가입할 때, 매장을 등록하거나 설정을 바꿀 때 생성 |
회사는 이용자 개인의 위치(GPS)를 수집하지 않습니다. 거리는 등록된 매장 좌표로 계산합니다.
처리 근거
- 동의 없이 처리하는 개인정보: 위 표의 항목(아래 마케팅 알림 수신 동의 여부와 부정 재가입 방지를 위한 해시값은 빼고)은 서비스 이용계약을 맺고 거래의 중개, 결제와 환불, 정산금 지급을 하는 데 필요한 정보로, 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)에 따라 동의 없이 처리합니다.
- 부정 재가입 방지를 위한 해시값: 반려·정지된 사업자등록번호의 해시값(위 표 "사장님·매장" 행, 아래 3절 6항)은 반려·정지된 사업자등록번호로 다시 가입해 제한을 피하는 것을 막는 회사의 정당한 이익을 달성하기 위해 필요하고, 원문이 아닌 해시값만 보관해 정보주체의 권리보다 명백하게 우선하는 경우로서 「개인정보 보호법」 제15조 제1항 제6호에 따라 동의 없이 처리합니다.
- 법령에 따라 보관하는 기록: 아래 3절 7항의 기록은 같은 법 제15조 제1항 제2호(법률의 특별한 규정, 법령상 의무 준수)에 따라 보관합니다.
- 동의를 받아 처리하는 개인정보 — 마케팅 알림 수신(선택 동의): 앱의 MY > 알림 설정에서 "이벤트 및 혜택"을 켠 회원에게만 이벤트·혜택 소식을 푸시 알림으로 보냅니다. 처리 항목은 수신 동의 여부와 알림 설정을 바꾼 시각이며, 알림은 거래 알림에 쓰는 푸시 알림 토큰으로 보냅니다. 처음에는 꺼져 있고 언제든 같은 화면에서 끌 수 있으며, 끄면 그때부터 보내지 않습니다. 수신 동의 여부는 탈퇴할 때 바로 삭제합니다. 동의하지 않아도 서비스 이용에는 제한이 없습니다.
- 이 밖에 동의를 받아 처리하는 개인정보는 없습니다. 사진 보관함·알림 권한은 기기의 접근 권한으로, 회원이 사진을 고르거나 알림을 허용할 때만 쓰입니다.
3. 보유·이용 기간
- 회원 정보는 탈퇴할 때 바로 삭제합니다. 닉네임, 소셜 계정 정보, 푸시 토큰, 결제수단 정보, 알림 설정과 알림, 즐겨찾기한 매장, 약관 동의 이력이 여기에 해당합니다 (계정 삭제 방법). 다만 거래 이력이 있는 회원의 약관 동의 이력은 아래 8항에 따라 일부만 따로 보관합니다.
- 정산 정보(예금주명·계좌번호·생년월일·휴대폰 번호·이메일)는 계좌를 바꾸거나 등록이 반려되면 30일 뒤, 탈퇴하거나 매장을 닫으면 바로 삭제합니다. 지급 기록(금액·지급일·가린 계좌)은 아래 7항에 따라 보관합니다.
- 사장님이 탈퇴해 매장이 닫히면 대표자명, 개업일과 사업자 확인 조회 기록은 바로 삭제합니다. 닫힌 매장의 매장 정보(매장명, 업종, 주소와 좌표, 매장·메뉴 사진, 소개글, 메뉴)와 사업자 정보(암호화한 사업자등록번호, 상호, 사업자 확인 결과)는 지난 거래 기록의 거래 당사자 정보이므로, 아래 7항의 기록과 같은 기간 동안 보관한 뒤 삭제합니다.
- 채팅 메시지는 거래가 끝나고 6개월이 지나면 삭제합니다.
- 문제 접수(거래 문제·환불 요청)·문의·신고·이의 제기의 내용과 첨부 사진, 운영팀의 답변과 처리 기록은 처리가 끝난 날부터 3년 동안 보관한 뒤 삭제합니다 (전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조, 소비자의 불만 또는 분쟁처리에 관한 기록). 처리가 끝나지 않은 건은 끝날 때까지 보관합니다.
- 반려·정지된 사업자등록번호의 해시값은 반려·정지일부터 3년 동안 보관한 뒤 자동으로 삭제합니다. 같은 번호로 다시 가입해 제한을 피하는 부정 재가입을 막기 위해서이며(「개인정보 보호법」 제15조 제1항 제6호), 사업자등록번호 원문은 보관하지 않고 복원할 수 없는 해시값만 보관합니다. 탈퇴해도 이 기간 동안 보관합니다.
- 다음 기록은 법령에 따라 보관하며, 탈퇴한 회원의 기록은 누구인지 알 수 없게 처리해 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 접속 기록: 3개월 (통신비밀보호법)
- 약관 동의 이력은 탈퇴할 때 삭제합니다. 다만 바꿔먹기 거래에 참가한 이력이 있는 회원(거래한 매장의 사장님 포함)은, 어떤 약관으로 거래했는지 확인해 분쟁에 대응하고 법령상 의무를 이행하기 위해(「개인정보 보호법」 제15조 제1항 제2호·제6호) 동의한 이용약관·개인정보 처리방침 버전, 동의 일시, 동의한 화면과 거래 기록이 가리키는 매장 소속 식별값만 따로 보관하고, 탈퇴일부터 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조의 계약 기록 보존 기간)이 지나면 자동으로 삭제합니다. 탈퇴할 때 진행 중인 분쟁이 있었다면 그 분쟁이 끝난 뒤 분쟁처리 기록 보관 기간(3년)까지만 보관합니다. 이름·연락처·앱 버전은 함께 보관하지 않습니다.
- 판매 매장 정보 열람 기록(열람한 거래, 열람한 매장과 회원의 식별값, 열람 시각)은 위 7항의 계약 기록과 같은 5년 동안 보관합니다.
- 매장 리뷰와 답글은 작성자가 지우면 바로 삭제합니다. 다만 그 리뷰에 신고, 권리침해 조치(임시조치·삭제) 또는 거래 분쟁이 걸려 있으면 처리 기록을 위해 내용을 따로 분리 보관하고, 처리가 모두 끝난 날부터 3년(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조, 소비자의 불만 또는 분쟁처리에 관한 기록)이 지나면 자동으로 삭제합니다. 회사가 운영 정책에 따라 삭제한 리뷰·답글도 같은 기간이 지나면 삭제합니다. 리뷰를 쓴 회원이 탈퇴하거나 그 매장이 폐업하면 리뷰에 보이는 매장 이름을 "탈퇴한 매장"으로 바꾸고 작성 회원과 매장의 식별값을 지워 누구인지 알 수 없게 합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 처리 목적 범위 안에서만 쓰고, 다음의 경우를 빼고는 제3자에게 제공하지 않습니다.
- 이용자가 미리 동의한 경우, 법령에 특별한 규정이 있는 경우
- 사업자 확인: 사장님이 입력한 사업자등록번호, 대표자명, 개업일을 국세청(공공데이터포털 사업자등록정보 진위확인 및 상태조회 서비스)에 보내 진위와 휴·폐업 상태를 확인합니다.
- 거래 상대 매장에 판매 매장 정보 제공: 결제 전에 판매자 신원정보를 알리도록 한 「전자상거래 등에서의 소비자보호에 관한 법률」 제20조 제2항에 따라 상호, 등록된 매장 주소, 연락 경로를 제공하고(「개인정보 보호법」 제17조 제1항 제2호), 대표자명과 사업자등록번호는 사장님이 제공에 동의한 경우에만(같은 항 제1호) 제공합니다.
| 제공받는 자 | 제공 항목 | 목적 | 제공 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| 거래 상대 매장 (그 거래에 참가한 사장님 또는 직원) | 상호, 등록된 매장 주소, 연락 경로(앱 채팅, 고객센터) 사장님이 동의한 경우: 대표자명, 사업자등록번호 | 결제 전 판매 매장(거래 상대) 확인, 거래 문제·분쟁 대응 | 결제 대기 중 결제 화면에서 [보기]를 누를 때 화면으로 보여줌 | 상대 매장은 화면으로 보기만 하며 앱에 저장되지 않음. 회사는 열람 기록을 3절 9항에 따라, 제공 동의·철회 기록을 매장 정보와 함께 보관 |
대표자명·사업자등록번호의 제공 동의는 매장을 등록할 때, 바뀐 약관에 동의할 때, MY > 사업자 정보에서 정하며 언제든 철회할 수 있습니다. 동의하지 않아도 서비스 이용에 제한은 없고, 그 경우 상대 매장의 결제 화면에 대표자명·사업자등록번호가 보이지 않습니다. 회사는 동의·철회 기록(일시, 동의 문구 버전, 설정한 화면)을 보관합니다.
거래 상대 매장에는 매장명, 메뉴, 거래 시간과 방식이 보이고, 결제 화면에서는 위 판매 매장 정보를, 거래가 확정된 뒤에는 매장 주소를 볼 수 있습니다. 직원 닉네임은 같은 매장의 사장님에게만 보입니다.
5. 개인정보 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스, 회원 인증, 파일 저장, 서버 기능 운영 (저장 위치: 대한민국 서울 리전) |
| ㈜카카오 | 카카오 로그인, 지도 표시, 주소·장소 검색, 카카오톡 공유 |
| 650 Industries, Inc. (Expo) | 푸시 알림 발송 중계 |
| Google LLC | Google 로그인, Android 푸시 알림 전달(Firebase Cloud Messaging) |
| Apple Inc. | Apple 로그인, iOS 푸시 알림 전달(Apple Push Notification service) |
| ㈜케이지이니시스 | 결제 처리(신용·체크카드, 간편결제), 결제 취소와 환불, 정산금 지급대행(하위 판매자 등록, 예금주 실명 확인, 정산금 송금) — 지급대행을 위해 전달하는 항목: 상호, 사업자등록번호, 대표자명, 대표자 생년월일, 대표자 휴대폰 번호, 이메일, 정산 계좌(예금주명·은행·계좌번호), 판매자 식별값, 지급일과 지급액 |
| ㈜코리아포트원 (포트원) | 결제 연동: 앱과 결제대행사 사이의 결제 요청·승인 결과·취소 요청 전달, 결제 내역 조회 |
카드번호, 유효기간, 비밀번호 같은 결제 정보는 결제대행사가 직접 처리하며, 회사는 이를 저장하지 않습니다. 회사는 결제수단 종류, 가려진 결제수단 표시, 결제대행사가 발급한 식별값(토큰)과 결제·환불 기록만 보관합니다.
6. 개인정보의 국외 이전
푸시 알림과 소셜 로그인을 제공하기 위해 다음과 같이 개인정보가 국외로 이전됩니다. 이 이전은 서비스 이용계약의 이행을 위해 처리위탁·보관이 필요한 경우로, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개하고 이전합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| 650 Industries, Inc. (Expo) expo.dev/contact | 미국 | 푸시 알림 토큰, 알림 제목과 내용 | 알림을 보낼 때마다 네트워크로 전송 | 푸시 알림 발송 중계 | 발송 처리 후 수탁자 정책에 따라 삭제 |
| Google LLC googlekrsupport@google.com | 미국 | 푸시 알림 토큰, 알림 내용 / Google 계정 식별값, 이메일 | 알림 발송 시, 로그인 시 네트워크로 전송 | Android 알림 전달, Google 로그인 | 수탁자 정책에 따름 |
| Apple Inc. apple.com/kr/legal/privacy/contact | 미국 | 푸시 알림 토큰, 알림 내용 / Apple 계정 식별값 | 알림 발송 시, 로그인 시 네트워크로 전송 | iOS 알림 전달, Apple 로그인 | 수탁자 정책에 따름 |
이전을 거부하는 방법과 효과
- 푸시 알림: 기기 설정에서 딴밥 알림을 끄면 알림을 위한 이전이 멈춥니다. 이 경우 거래 알림을 받을 수 없습니다.
- 소셜 로그인: Google·Apple 계정 정보의 이전을 원하지 않으면 카카오 로그인으로 가입할 수 있습니다. 이미 가입한 계정의 로그인 방법은 바꿀 수 없어, 탈퇴한 뒤 카카오 계정으로 다시 가입해야 합니다.
7. 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 법령에 따라 보관하는 기록은 다른 정보와 분리해 누구인지 알 수 없게 보관한 뒤 기간이 끝나면 삭제합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 앱의 MY 화면에서 닉네임, 알림 설정, 사업자·매장 정보를 고치거나 회원탈퇴를 할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내면 지체 없이 처리합니다.
- 앱이 없어도 계정 삭제를 요청할 수 있습니다: 계정 삭제 안내
9. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)해 전송합니다.
- 사업자등록번호와 정산 정보(예금주명·계좌번호·생년월일·휴대폰 번호·이메일)는 암호화해 저장하고, 화면에는 가린 값만 보여줍니다.
- 데이터베이스는 행 단위 접근 제어로 회원이 자기 매장과 거래의 정보에만 접근하게 하고, 결제·정산 같은 중요한 처리는 서버에서만 합니다.
- 운영자 권한은 지정된 계정에만 주고 2단계 인증을 거치게 하며, 운영자의 처리와 사업자번호·정산 계좌 원문 조회는 모두 기록합니다.
10. 자동 수집 장치
웹사이트는 쿠키를 쓰지 않습니다. 앱은 로그인 상태를 유지하기 위해 기기의 보안 저장소에 로그인 정보를 저장하며, 로그아웃하거나 앱을 지우면 삭제됩니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 이용훈
이메일: support@wayform.kr · 전화: 010-5918-6231
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182, ecrm.police.go.kr
13. 처리방침의 변경
이 개인정보 처리방침은 시행일부터 적용되며, 내용이 바뀌면 시행 7일 전부터 앱과 웹사이트에 알립니다.
이전 개인정보 처리방침: 2026년 11월 5일 ~ 2026년 11월 12일 적용 · 2026년 10월 1일 ~ 2026년 11월 4일 적용