푸드링크 개인정보처리방침
시행일: 2026-10-03
스페이스타임(이하 "푸드링크")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호합니다. 이 방침은 푸드링크 웹사이트와 앱(이하 "서비스")에 적용됩니다.
1. 처리하는 개인정보와 목적
필요한 만큼만 받습니다. 주민등록번호, 건강 정보 같은 민감정보는 받지 않습니다.
| 구분 | 받는 항목 | 쓰는 목적 | 받는 방법 |
|---|---|---|---|
| 회원 가입·로그인 (주최자·운영사·업체 공통) | 로그인 방식별 계정 식별값, 이메일, 이름(또는 닉네임), 휴대폰 번호(업체는 필수, 주최자·운영사는 선택) | 회원 확인, 로그인, 공고·신청·견적 진행 연락, 부정 이용 방지 | 가입 화면. 카카오·네이버·구글 로그인은 그 회사에서 계정 식별값·이메일·이름(닉네임)을 받음. 문자·이메일 로그인은 입력한 번호·주소 |
| 업체 회원 추가 정보 | 상호, 대표자 이름, 휴대폰, 이메일, 사업자등록번호, 업종, 메뉴, 활동 지역, 운영 장비(차량 이름·차량번호 등), 전기·물 필요 여부, 사업자 상태 조회 결과 | 업체 확인, 공고 신청, 행사 배치, 정산 | 회원 화면 입력, 국세청 조회 |
| 업체 제출 서류 | 사업자등록증, 영업신고증, 위생교육 수료증, 보험증권, 안전검사, 자동차등록증, 가스 검사 등 파일과 그 안에 적힌 정보 | 행사 참여 자격 확인 | 업체가 직접 올림 |
| 업체 웹 신청 (비회원) | 상호, 대표자 이름, 휴대폰, 이메일(선택), 사업자등록번호(음식 업종 필수), 업종, 메뉴, 장비 정보, 전기·물 필요 여부, 신청 메시지, 동의한 시각 | 업체 선정과 연락, 사업자 상태 확인, 같은 업체 확인(사업자번호·휴대폰으로 이전 신청과 묶음) | 신청 양식 |
| 행사 문의·견적 요청 (비회원 가능) | 이름, 휴대폰 번호 또는 이메일(둘 중 하나 이상), 소속(기관·회사), 행사 정보(행사명, 종류, 날짜, 장소, 예상 인원, 필요한 업체 수, 예산, 요청 사항), 동의한 시각 | 견적 상담, 행사 진행 연락 | 견적 요청 양식, 전화 문의는 직원이 입력 |
| 모집 공고 게시 | 게시자 계정 이름, 공고 연락처, 공고 내용 | 공고 공개, 선정 업체와 연락 | 공고 양식 |
| 공고 신고 | 회원이면 계정, 비회원이면 접속 IP를 바꾼 값(해시), 신고 사유·내용 | 같은 사람의 중복 신고 막기, 공고 검수 | 신고 화면 |
| 행사 운영·계약·정산 | 주최 측 담당자 이름·전화·이메일, 계약서 파일, 업체 배치·도착 기록, 거래처 이름(주최 측·상호), 받을 돈·줄 돈, 입출금 날짜·금액·방법·거래 메모, 세금계산서 번호 | 행사 운영, 계약 이행, 정산, 세금 신고 | 상담·계약 과정에서 직원이 입력 |
| 영업 대상 기관 (행사 주최 후보) | 기관 정보(기관명, 주소, 세대 수·학생 수, 대표·부서 번호, 홈페이지) — 개인정보 아님. 통화 중 알게 된 담당자 이름·직책·직통 번호·이메일, 통화 결과와 메모 | 행사 유치 영업, 다시 연락할 때 담당자 확인, 연락 거부 지키기 | 공공데이터(K-APT 공동주택 정보, 공공데이터포털 표준데이터 등), 기관 공식 홈페이지, 통화 |
| 직원 계정 | 이메일, 이름, 휴대폰, 비밀번호(해시), 2단계 인증 비밀값(암호화), 역할·소속 팀 | 업무 시스템 로그인, 권한 관리, 업무 기록 | 관리자가 계정 발급 |
| 자동으로 생기는 정보 | 접속 IP, 기기·브라우저 정보, 로그인 시각, 로그인 실패 기록, 인증번호 요청 기록(받는 번호·이메일, IP), 스팸 방지용 IP 해시, 직원 작업 기록(감사 기록) | 부정 로그인·스팸 막기, 보안 사고 확인, 업무 기록 | 서비스 이용 중 자동 저장 |
- 영업 대상 기관 번호: 관리사무소, 학생회실, 행정실, 지자체 부서 같은 기관의 공식(대표) 번호만 모읍니다. 이 역할에는 개인 휴대폰 번호를 넣을 수 없게 시스템이 막습니다. 공공데이터에서 받는 개인 휴대폰 번호와 대표자 이름은 저장하지 않습니다.
- 제출 서류의 주민등록번호: 서류에 주민등록번호 뒷자리가 있으면 가리고 올려 주세요. [법률 확인 필요: 가리지 않은 서류를 받았을 때 처리 방법]
- 만 14세 미만: 만 14세 미만의 개인정보는 받지 않습니다.
2. 보관 기간
목적을 이루면 바로 지웁니다. 아래 기간이 지나면 매일 자동으로 지웁니다(기록은 남기고 개인정보 칸만 비웁니다).
| 정보 | 보관 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 탈퇴할 때까지. 탈퇴하면 바로 삭제. 진행 중인 행사·정산이 있으면 끝날 때까지 | 회원 관리 목적이 끝남 |
| 업체 정보 (업체 회원) | 탈퇴할 때까지 | 위와 같음 |
| 업체 정보 (비회원 웹 신청으로 만든 업체) | 마지막으로 신청한 공고의 행사 종료일부터 1년 | 선정 결과 문의·분쟁 대응, 다음 신청 때 같은 업체 확인 |
| 업체 웹 신청서와 동의 기록 | 공고의 행사 종료일부터 1년 | 위와 같음 |
| 업체 제출 서류 파일 | 탈퇴하거나 업체 정보를 지울 때 함께 삭제. 직접 운영 행사에 참여했으면 그 행사 종료일부터 1년 | 행사 중 사고·위생 문제 대응 [법률 확인 필요] |
| 행사 문의·견적 요청 | 상담 종료일부터 1년 | 같은 행사 재문의 때 이력 확인, 상담 관련 분쟁 대응 |
| 계약·행사 운영 기록 (주최 측 담당자 연락처, 계약서, 배치 기록) | 행사 종료일부터 5년 | 「국세기본법」 제85조의3(거래 증빙 5년) [법률 확인 필요: 「상법」 제33조는 영업 중요 서류 10년] |
| 정산·입출금 기록 (선정·배치되어 정산된 업체 포함) | 거래가 있었던 해의 신고 기한부터 5년 | 「국세기본법」 제85조의3, 「부가가치세법」 제71조 [법률 확인 필요: 「전자상거래법」 시행령 제6조(대금 결제 기록 5년)가 이 거래에 적용되는지] |
| 모집 공고 (게시자 이름, 공고 연락처) | 행사 종료일부터 1년. 그 전에 탈퇴하면 공고는 바로 내리고, 연락처는 이미 선정된 업체와의 연락을 위해 행사 종료일까지 | 신청 업체와의 연락, 신고·분쟁 대응 |
| 공고 신고 기록 | 처리한 날부터 1년 | 같은 공고·게시자의 반복 신고 확인 |
| 영업 대상 기관 정보 (기관명·주소·공식 번호) | 영업을 계속하는 동안 | 기관 정보로, 개인정보가 아님 |
| 연락 거부 표시 | 계속 보관 (기관과 번호, 거부 표시만) | 다시 연락하지 않기 위해 필요 |
| 기관 담당자 이름·직책·직통 번호·이메일, 통화 메모 속 개인정보 | 마지막 연락일부터 1년. 영업 기회·계약으로 이어지면 계약 기록 기간을 따름 | 행사는 대개 해마다 열려 1년 주기로 다시 확인함 |
| 통화 결과 기록 (언제·누가·결과) | 5년 (메모 속 개인정보는 위 1년 뒤 지움) | 영업 수당 지급 근거 [법률 확인 필요] |
| 직원 계정 | 퇴사·계약 종료 때 로그인 수단(비밀번호 해시, 2단계 인증 비밀값, 휴대폰)은 바로 삭제. 이름·이메일은 감사 기록과 같이 2년 | 업무 기록의 작성자 확인 |
| 직원 감사 기록 (누가·언제·무엇을 바꿨는지, 바뀐 값) | 2년 | 「개인정보의 안전성 확보조치 기준」 제8조(접속 기록 1년 이상, 일정 조건이면 2년 이상) [법률 확인 필요] |
| 회원 로그인 기록 (IP, 기기 정보, 로그인 시각), 인증번호 요청 기록 | 3개월 | 「통신비밀보호법」(로그 기록 3개월) [법률 확인 필요: 적용 대상인지], 부정 로그인 확인 |
| 직원 로그인 기록 | 2년 | 감사 기록과 같음 |
| 견적·신청의 스팸 방지용 IP 해시 | 1개월 | 횟수 제한은 하루 단위라 그 이상 필요 없음 |
| 로그인 쿠키·토큰 | 직원 12시간, 웹 회원 30일, 앱 60일, 또는 로그아웃할 때까지 | 로그인 유지 |
| 백업 | 매일 만들고 30일 뒤 자동 삭제 | 장애 복구. 지운 정보도 백업에는 최대 30일 남습니다 |
- 법령 때문에 보관하는 정보는 다른 정보와 나누어 보관하고, 그 목적에만 씁니다. [기능 준비 중: 분리 보관]
- 감사 기록에는 바뀌기 전·후 값(예: 문의 내용, 업체 정보)이 함께 남을 수 있습니다. 이 값도 감사 기록 보관 기간이 끝나면 지웁니다.
3. 개인정보를 다른 사람에게 주는 경우 (제3자 제공)
동의를 받았거나 법령이 정한 경우에만 줍니다.
| 받는 사람 | 주는 때와 항목 | 목적 | 받는 사람의 보유 기간 | 동의하지 않으면 |
|---|---|---|---|---|
| 업체가 신청한 공고의 게시자 (회원인 주최자·운영사) | 신청하면: 상호, 업종, 메뉴 소개, 장비 이름, 신청 메시지, 사업자 상태 확인 결과, 필수 서류 확인 여부. 선정되면: 휴대폰 번호 추가 | 업체 선정, 행사 참여 조건 협의와 연락 | 그 행사가 끝날 때까지 | 회원이 올린 공고에는 신청할 수 없음 |
| 공고에 선정된 업체 | 선정되면: 게시자의 계정 이름, 공고 연락처 | 행사 참여 협의와 연락 | 그 행사가 끝날 때까지 | 공고를 올릴 때 확인. 공고 연락처는 비워 둘 수 있음 |
| 법령에 따라 요청한 기관 | 법령이 정한 항목 | 수사·재판 등 법령이 정한 목적 | 법령에 따름 | — |
- 푸드링크가 직접 올린 공고("푸드링크 직접 모집")에 신청하면 게시자가 푸드링크이므로 제3자 제공이 아닙니다.
- 직접 운영 행사에서 주최 측에 업체 명단(상호, 운영 장비, 차량번호 등)을 줄 필요가 있으면 따로 동의를 받습니다. [확인 필요: 실제로 주는지, 주면 어떤 항목인지]
- 받은 사람은 이용약관에 따라 행사 협의 밖의 목적으로 쓰면 안 되고, 행사가 끝나면 지워야 합니다.
4. 처리 위탁
서비스 운영을 위해 아래 업무를 맡깁니다. 맡긴 곳이 개인정보를 안전하게 다루도록 계약으로 정하고 관리합니다. [법률 확인 필요: 각 업체 약관·데이터 처리 계약 확인]
| 맡긴 곳 | 맡긴 일 | 상태 |
|---|---|---|
| Oracle (Oracle Cloud Infrastructure) [확인 필요: 계약 법인명] | 서버 운영, 데이터와 백업 보관 | 사용 중 |
| SOLAPI [확인 필요: 운영사 법인명] | 로그인 인증번호 문자 발송 | 문자 로그인을 켤 때부터 |
| 이메일 발송 업체 [확인 필요: 업체 미정] | 로그인 인증번호 메일 발송 | 이메일 로그인을 켤 때부터 |
- 카카오·네이버·구글은 위탁 업체가 아닙니다. 회원이 그 회사 계정으로 로그인하면, 그 회사가 회원 동의를 받아 푸드링크에 계정 식별값·이메일·이름(닉네임)을 보내 줍니다.
- 위탁 업체가 새로 생기거나 바뀌면 이 방침에 바로 알립니다.
5. 공공기관 조회
업체의 사업자등록번호가 계속 사업 중인지 확인하려고 국세청 사업자등록 상태 조회(공공데이터포털 제공)에 사업자등록번호만 보냅니다. 돌아온 결과(계속·휴업·폐업, 과세 유형, 폐업일)를 저장합니다.
6. 국외 이전
서비스 서버가 일본에 있어 모든 개인정보가 국외에 저장됩니다. 「개인정보 보호법」 제28조의8에 따라 알립니다. [법률 확인 필요: 이 근거(계약 이행을 위한 보관, 처리방침 공개)로 충분한지, 비회원 문의·신청도 포함되는지]
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Oracle (Oracle Cloud Infrastructure) [확인 필요: 법인명, 개인정보 담당 연락처] |
| 이전되는 국가 | 일본 (도쿄 리전) |
| 이전 시기와 방법 | 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송해 저장 |
| 이전 항목 | 이 방침 1번의 모든 항목 |
| 목적 | 서버 운영, 데이터와 백업 보관 |
| 보유 기간 | 이 방침 2번의 보관 기간과 같음 |
| 거부 방법과 결과 | 거부하려면 이용·신청·문의를 하지 않거나, 탈퇴·삭제를 요청하면 됩니다. 서버가 국외에 있어 거부하면 서비스를 이용할 수 없습니다 |
(서버를 국내로 옮기면 이 항목을 지웁니다.)
7. 파기 절차와 방법
- 보관 기간이 끝나거나 목적을 이룬 정보는 지체 없이 지웁니다.
- 데이터베이스의 정보는 다시 살릴 수 없게 지웁니다. 파일(제출 서류, 계약서)은 서버에서 삭제합니다.
- 백업에 남은 정보는 백업을 만든 지 30일이 지나면 백업째 자동으로 지워집니다.
- 종이 서류는 분쇄하거나 태웁니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 다음을 요구할 수 있습니다.
- 내 개인정보 열람
- 틀린 정보 정정
- 삭제
- 처리 정지, 동의 철회
- 방법
- 이메일 s0271123@gmail.com 또는 전화 010-3975-4612로 요청하세요.
- 회원은 로그인한 뒤 회원 화면에서 이름과 회원 종류를 볼 수 있습니다. 그 밖의 열람과 정정은 이메일로 요청하세요. [기능 준비 중: 내 정보 보기·고치기 화면]
- 업체 웹 신청: 신청 확인 링크에서 결정 전에 신청을 취소할 수 있습니다. 취소하면 게시자에게 더 이상 보이지 않습니다. 신청 정보 삭제까지 원하면 이메일로 요청하세요.
- 견적 요청: 회원은 "내 견적 요청"에서 접수·검토 중일 때 취소할 수 있습니다. 비회원은 이메일이나 전화로 요청하세요.
- 탈퇴: 회원 화면의 '회원 탈퇴'를 누르면 바로 처리됩니다. 이메일로 요청해도 됩니다.
- 영업 전화를 원하지 않으면: 통화 중 말씀하시거나 이메일로 알려 주세요. "연락 금지"로 표시해 다시 연락하지 않습니다.
- 본인 확인: 회원은 가입한 로그인 방식으로, 비회원은 신청·문의 때 쓴 휴대폰이나 이메일로 확인합니다. 신청 확인 링크를 가진 경우 그 링크로도 확인합니다.
- 요청을 받으면 10일 안에 처리하고 결과를 알려 드립니다.
- 대리인(법정대리인, 위임받은 사람)도 요청할 수 있습니다. 이때는 위임장을 내야 합니다.
- 다음 경우에는 요청의 전부나 일부를 거절할 수 있고, 거절하면 이유를 알려 드립니다.
- 법령이 보관하라고 정한 정보(예: 정산 기록)
- 다른 사람의 생명·신체·재산이나 권리를 해칠 수 있는 경우
- 이미 선정된 상대방에게 넘어간 연락처는 푸드링크가 직접 지울 수 없습니다. 상대방에게 삭제를 요청하도록 돕습니다.
- 기관 담당자 정보처럼 본인이 아닌 곳(공공데이터, 통화)에서 받은 정보는, 요청하면 어디서 받았는지, 무엇에 쓰는지, 처리 정지를 요구할 수 있다는 것을 알려 드립니다.
9. 안전하게 지키기 위한 조치
실제로 하고 있는 조치입니다.
- 비밀번호: 직원 비밀번호는 되돌릴 수 없는 방식(scrypt 해시)으로만 저장합니다. 회원은 비밀번호를 쓰지 않습니다.
- 2단계 인증: 직원은 비밀번호와 함께 OTP 앱 코드를 넣어야 업무 화면에 들어갈 수 있습니다. OTP 비밀값은 암호화해 저장합니다.
- 로그인 잠금: 같은 직원 계정으로 15분 안에 10번 틀리면 15분 동안 잠깁니다.
- 접근 권한 분리: 관리자, 팀장, 영업(TM), 행사 운영, 정산 담당마다 볼 수 있는 화면과 정보를 나눕니다.
- 번호 가림: 영업(TM) 직원에게는 목록과 상세 화면에서 전화번호 가운데를 가려 보여 줍니다.
- 감사 기록: 직원이 정보를 만들거나 바꾸면 누가·언제·무엇을 했는지 남깁니다. 이 기록은 고치거나 지울 수 없게 막아 둡니다.
- 해시 저장: 로그인 토큰, 인증번호, 신청 확인 링크는 원래 값이 아니라 해시로만 저장합니다. 견적·신청·신고의 스팸 방지에는 IP 대신 IP 해시를 씁니다.
- 로그인 쿠키 보호: 로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 하고, 암호화 연결에서만 보냅니다(Secure).
- 암호화 연결: 서비스는 HTTPS로만 엽니다.
- 서버 접근 제한: 서버는 웹(80·443)과 관리용 접속(22) 포트만 외부에 열고, 데이터베이스는 외부에서 접속할 수 없습니다.
- 파일 확인: 올린 파일은 내용으로 형식을 확인해 PDF와 이미지(PNG·JPG·WEBP)만, 10MB 이하만 받습니다. 저장한 파일은 서버 관리자만 읽을 수 있습니다.
- 백업: 데이터베이스를 매일 백업하고, 백업 파일은 서버 관리자만 읽을 수 있습니다. 30일 지난 백업은 지웁니다.
[법률 확인 필요: 「개인정보의 안전성 확보조치 기준」의 내부 관리계획, 접속 기록 정기 점검, 취급 직원 교육 등은 아직 정하지 않았다. 정한 뒤 여기에 추가]
10. 쿠키
- 로그인을 유지하는 쿠키(
fl_session) 하나만 씁니다. 유효 기간은 직원 12시간, 웹 회원 30일입니다. 로그아웃하면 끝납니다. - 앱은 쿠키 대신 기기의 보안 저장소에 로그인 정보를 둡니다(60일).
- 광고·분석 쿠키는 쓰지 않습니다. 외부 광고·분석 도구도 쓰지 않습니다.
- 브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인이 필요한 기능은 쓸 수 없지만, 공고 보기·견적 요청·업체 웹 신청은 할 수 있습니다.
11. 개인정보 보호책임자
개인정보 관련 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 최준형(대표) · 010-3975-4612 · s0271123@gmail.com
- 전화: 010-3975-4612
- 이메일: s0271123@gmail.com
12. 권리 침해 구제
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다. [확인 필요: 게시 전 번호·주소 확인]
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
13. 방침 변경
- 이 방침을 바꾸면 시행 7일 전부터 서비스에 알립니다. 수집 항목, 제3자 제공, 국외 이전처럼 중요한 내용이 바뀌면 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
- 이전 방침의 버전과 시행일은 이 화면 아래에 남깁니다.
부칙
이 방침은 2026-10-03부터 적용합니다.
---
- 상호: 스페이스타임 / 대표자: 최준형 / 사업자등록번호: 721-13-03157
- 주소: (18415) 경기도 화성시 병점구 병점동로23, 104-305 / 전화: 010-3975-4612 / 이메일: s0271123@gmail.com
다른 판: 3판(2026-10-05 시행) 적용 중, 2판(2026-10-04 시행)