PRIVACY POLICY
주식회사 헥토(이하 "회사")는 헥토그룹을 방문하신 분(이하 "방문자")께 사내 카페 음료 주문 서비스인 헥토 Lite(방문자용 틔움오더)를 제공함에 있어, 「개인정보 보호법」 등 관계 법령을 준수하여 다음과 같이 개인정보를 처리합니다.
이 방침은 헥토 Lite 서비스에만 적용됩니다. 헥토그룹 임직원용 헥토App에는 별도의 개인정보처리방침이 적용됩니다.
회사는 다음의 목적으로만 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 방문자 정보 (필수) | 성명, 이메일 주소 | 초대한 임직원이 초대장 발급 시 입력하고, 방문자가 초대 링크 접속 후 동의 |
| 초대자 정보 | 초대한 임직원의 성명, 소속 법인 및 부서 | 초대장 발급 시 회사 내부 시스템에서 생성 |
| 서비스 이용 기록 | 방문일, 주문 내역(메뉴·금액·일시), 주문 상태, 수령 확인용 바코드 | 서비스 이용 과정에서 자동 생성 |
| 기기 정보 (알림 수신 시) | 푸시 알림 토큰, 앱 설치 식별자, 운영체제 구분, 앱 버전 | 방문자가 알림 수신에 동의한 경우 앱에서 자동 생성 |
회사는 휴대전화번호, 주민등록번호, 생년월일, 위치정보, 사진 등 위 표에 없는 항목은 수집하지 않습니다. 앱 설치 식별자는 앱을 설치할 때마다 새로 만들어지는 임의의 값으로, 기기 고유 식별자(광고 ID 등)가 아닙니다.
방문자의 성명과 이메일 주소는 음료 수령 확인용 바코드를 발급하기 위해 회사가 운영하는 사내 카페의 POS 기기에도 저장됩니다.
| 항목 | 보유 기간 |
|---|---|
| 방문자 이메일 주소 | 방문 종료 시 파기 |
| 방문자 성명 | 방문한 달의 접객 비용 정산 완료 후 파기 |
| 방문 기록, 주문 내역 | 접객 비용 정산 완료 후 1년 |
| 푸시 알림 토큰, 앱 설치 식별자 | 알림 수신 동의 철회 또는 앱 삭제 시까지 |
| 서비스 운영 기록 | 수집일로부터 90일 |
이메일 주소는 수령용 바코드를 발급한 뒤에는 쓰이지 않으므로 방문이 끝나는 즉시 파기합니다. 성명은 접객 비용 정산의 근거로 쓰이므로 해당 월의 정산이 끝난 뒤 파기하며, 그 이후의 주문 내역에는 방문자를 식별할 수 있는 정보가 남지 않습니다.
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다.
회사는 접객 비용 정산을 위하여 다음과 같이 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 방문자를 초대한 헥토그룹 계열사 | 방문자 접객 비용의 확인 및 정산 | 방문자 성명, 방문일, 초대한 임직원의 성명·부서, 주문 내역(메뉴·금액·일시) | 정산 완료 후 1년 |
제3자 제공에 대한 동의는 수집·이용 동의와 별도로 받습니다.
방문자는 이 제공에 동의를 거부할 수 있습니다. 다만 접객 비용은 초대한 계열사가 부담하므로, 동의하지 않으시면 헥토 Lite의 주문 기능을 이용하실 수 없습니다.
위에 정한 경우 외에는 방문자의 개인정보를 제3자에게 제공하지 않습니다. 다만 방문자가 사전에 동의한 경우 또는 법령에 특별한 규정이 있는 경우에 한하여 「개인정보 보호법」 제17조·제18조에 따라 제공할 수 있습니다.
헥토 Lite의 개발·운영 및 유지보수는 회사가 직접 수행합니다. 다만 서비스 제공에 필요한 다음의 업무는 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서비스 운영을 위한 클라우드 인프라 제공 및 데이터 보관 |
| Google LLC | 푸시 알림 발송(Firebase Cloud Messaging) |
위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다. 클라우드 인프라는 대한민국(서울) 리전에서 운영되고, POS 기기는 사내 카페 매장 내에 설치되어 있습니다. 위탁 내용이 변경되면 이 방침을 통해 알려드립니다.
푸시 알림 발송을 위해 다음과 같이 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 | 푸시 알림 토큰, 알림 내용(주문번호·주문 메뉴) | 알림 발송이 필요한 시점에 정보통신망을 통해 전송 | 주문 상태 알림 발송(Firebase Cloud Messaging) | 알림 수신 동의 철회 또는 앱 삭제 시까지 |
알림 내용에는 방문자의 성명이나 이메일 주소가 포함되지 않습니다.
방문자는 이 국외 이전을 거부할 수 있습니다. 앱에서 알림 수신에 동의하지 않거나 기기 설정에서 알림 권한을 해제하면 국외 이전이 발생하지 않으며, 이 경우에도 주문 기능은 그대로 이용하실 수 있습니다.
클라우드 인프라(Amazon Web Services)는 대한민국(서울) 리전에서 운영되어 국외로 이전되지 않습니다.
방문자는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사는 아래 개인정보 보호책임자에게 서면, 전화 또는 전자우편으로 하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 법정대리인이나 위임을 받은 자를 통해서도 행사하실 수 있습니다. 정정 또는 삭제를 요구하신 경우 회사는 그 처리가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
삭제 요청의 구체적인 절차는 아래 7-1. 데이터 삭제 요청 방법을 참고해 주세요.
헥토 Lite(주식회사 헥토) 이용 중 수집된 본인의 개인정보는 아래 절차로 삭제를 요청하실 수 있습니다. 계정이 없는 서비스이므로 앱 안에서 직접 탈퇴하는 절차는 없습니다.
요청 시 삭제되는 항목과, 법령상 보관되는 항목은 다음과 같습니다.
| 구분 | 항목 | 처리 |
|---|---|---|
| 즉시 삭제 | 방문자 성명, 이메일 주소, 수령 확인용 바코드, 푸시 알림 토큰, 앱 설치 식별자 | 요청 처리 시 복구할 수 없는 방법으로 삭제 |
| 보관 후 삭제 | 주문 내역(메뉴·금액·일시) | 접객 비용 정산의 근거이므로 해당 월의 정산 완료 시까지 보관하며, 이때 방문자를 식별할 수 있는 정보는 제거된 상태로 남습니다. 이후 1년이 지나면 파기합니다 |
| 보관 | 서비스 운영 기록(접속·처리 이력) | 부정 이용 방지 및 법령상 의무 이행을 위해 수집일로부터 90일간 보관 후 자동 파기 |
별도로 요청하지 않으셔도 위 §3의 보유 기간이 지나면 자동으로 파기됩니다. 앱을 삭제하면 해당 기기의 푸시 알림 토큰은 즉시 폐기됩니다.
방문자는 개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 성명과 이메일 주소는 음료를 준비하고 수령 확인용 바코드를 발급하는 데 반드시 필요하므로, 동의하지 않으시면 헥토 Lite의 주문 기능을 이용하실 수 없습니다. 푸시 알림 수신은 선택 사항이며, 동의하지 않아도 주문 기능은 그대로 이용하실 수 있습니다.
회사는 별도의 행태정보 수집 도구나 광고 식별자를 사용하지 않습니다. 푸시 알림 토큰과 앱 설치 식별자는 알림 기능을 위해서만 사용되며, 다음과 같이 거부하거나 삭제하실 수 있습니다.
헥토 Lite는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 방문자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명: 권성호 (상무) 연락처: 02-6454-0418 / shkwon@hecto.co.kr |
| 열람청구 접수·처리 담당자 | 성명: 장성욱 연락처: swjang@hecto.co.kr |
개인정보 침해로 인한 상담이나 피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
이 방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용의 추가, 삭제 또는 정정이 있는 경우에는 변경사항의 시행 7일 전부터 이 페이지를 통해 알려드립니다.