개인정보 처리방침
제1조(목적)
적용일자 : 2026년 3월 3일
셔틀주식회사(이하"회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하고 이용자의 권익을 보호하기 위하여 본 개인정보처리방침을 수립·공개합니다.
제2조(개인정보 처리자 및 서비스 범위)
- 개인정보 처리자
- 회사명 : 셔틀주식회사
- 소재지 : 서울시 용산구 청파로 247, 애전빌딩 5층
- 대표자 : 이현경
- 고객문의 : lauren@shuttledelivery.co.kr
- 서비스 범위 (업무형태 포함)
회사는
(i) 음식 주문·결제·배달을 중개/제공하는 온라인 플랫폼 서비스를 운영하며,
(ii) 배달 수행을 위해 배달대행, 라이더, 지역협력사(지사)와 협업할 수 있고,
(iii) 이용자의 요청 또는 서비스 설계에 따라 주문대행(대행구매) 서비스를 제공할 수 있습니다.
회사는 서비스 이행에 필요한 최소한의 범위에서 개인정보를 처리합니다.
제3조(처리하는 개인정보 항목)
- 회원가입/계정 관리
- 필수: 이메일(로그인 ID), 비밀번호(암호화 저장), 휴대전화번호
- 선택: 이름, 국적, 생년월일, 언어설정, 소셜계정 식별정보
- 주문/배달 서비스
- 필수: 수령인 이름(또는 닉네임), 연락처, 배송지 주소, 주문내역
- 선택: 출입/경비 안내, 배달 요청사항 (현관 비밀번호 등)
- 주문대행(대행구매) 서비스
- 필수: 수령인 정보(이름/연락처/주소), 주문 이행에 필요한 최소 주문정보 (상품/수량/대체품 요청 등), 배송 관련 요청사항
- 결제/정산
- 결제 승인 정보(승인번호, 결제금액, 결제일시 등), 환불 정보
- 원칙: 카드번호 등 결제수단의 핵심정보는 결제대행사(PG)가 처리하며 회사가 저장하지 않습니다.
- 고객문의/분쟁 처리
- 문의자 정보(이메일/전화번호), 문의 내용, 주문번호, 상담 기록
- 자동 생성/수집 정보
- 서비스 이용기록
- 접속로그
- 쿠키
- IP주소
- 기기정보(디바이스 ID 등)
- 이용정지/제재 기록
- 오류로그
제4조(개인정보 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다.
- 회원가입 및 이용자 식별, 계정 관리, 본인 확인
- 주문 접수, 결제 처리, 배달 수행, 고객 응대 등 계약 이행
- 주문대행 요청의 접수·이행(상품 주문, 배송, 대체품 처리 등)
- 고객문의 대응 및 분쟁 해결, 부정이용 방지, 보안 및 서비스 안정성 확보
- 서비스 개선 및 통계 분석 (가능한 경우 비식별/가명처리 기반)
- 법령상 의무 이행 및 기록 보관
제5조(개인정보 보유 및 이용기간)
회사는 원칙적으로 개인정보의 처리 목적이 달성되면 지체없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 아래와 같이 보관합니다.
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 |
| 소비자 불만 분쟁 처리의 기록 | 3년 | 전자상거래법 시행령 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 시행령 |
| 접속로그 등 | 3개월 | 관련법령 (통신비밀보호법 등) |
추가로 회사는 부정이용 방지 및 재가입 제한 등 정당한 운영 필요가 있는 경우, 회원탈퇴 후 일부 정보는 제한된 기간 분리 보관할 수 있습니다.
제6조(개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 이행을 위해 필요한 경우에 한하여 최소한의 범위에서 제공할 수 있습니다.
- 음식 주문/배달 이행을 위한 제공
- 제공받는 자: 가맹 음식점, 라이더, 배달대행사 및 프로그램 운영 주체(예: 바로고/모아라인/생각대로 등)
- 제공 항목: 수령인 정보(이름/연락처), 배송지, 주문내역
- 제공 목적: 조리 및 배달 수행, 고객 문의 대응, 배달 경로 안내
- 보유 기간: 목적 달성 시 접근을 제한 혹은 마스킹 처리 (분쟁 시 법령상 보존기간)
- 주문대행 이행을 위한 제공
- 제공받는 자: 제3자 판매/유통 플랫폼, 해당 플랫폼의 판매자/배송사 등
- 제공 항목: 수령인 이름, 연락처, 배송지, 주문 이행에 필요한 최소 주문정보
- 제공 목적: 주문 접수, 상품 준비, 배송 수행
- 보유기간: 각 제공받는 자의 보관 정책 및 법령에 따름 (회사는 내부 보관기간을 제5조에 따름)
※ 회사는 필요한 경우 이용자의 동의를 받습니다.
제7조(개인정보 처리의 위탁)
회사는 서비스 운영을 위해 개인정보 처리업무를 외부에 위탁할 수 있으며, 위탁 시 법령에 따라 계약 및 관리·감독을 수행합니다.
1. 위탁 현황
| 수탁업체 | 소재지 | 위탁 업무 내용 | 보유·이용기간 |
|---|---|---|---|
| KPN (한국결제네트웍스) | 대한민국 | 카드결제처리 | 법령상 보존기간 |
| PayPal | 미국 | 해외 카드결제 처리 | 법령상 보존기간 |
| 토스페이 | 대한민국 | 간편결제 처리 | 법령상 보존기간 |
| 카카오페이 | 대한민국 | 간편결제 처리 | 법령상 보존기간 |
| SendGrid | 미국 | 이메일발송 | 계약 종료시 |
| Twilio | 미국 | SMS 및 자동전화 발송 | 계약 종료시 |
| AWS (Amazon Web Server) | 미국(리전별상이) | 서버 호스팅 및 데이터 저장 | 계약 종료시 |
| FreshChat (Freshworks Inc.) | 미국/인도 | 고객상담 채팅 서비스 | 계약 종료시 |
위탁 시 계약서에 목적 외 처리 금지 및 기술·관리적 보호조치를 명시합니다.
제8조(개인정보의 국외 이전)
회사는 서비스 운영을 위해 국외 소재 사업자(예: 이메일/SMS/결제/클라우드 등)에게 개인정보 처리를 위탁하거나 저장할 수 있습니다.
1. 이전 대상 및 내용
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유기간 |
|---|---|---|---|---|
| PayPal | 미국 | 결제 승인 정보 | 해외결제 처리 | 법령상 보존기간 |
| SendGrid | 미국 | 이메일 주소 | 이메일 발송 | 계약 종료시 |
| Twilio | 미국 | 전화번호 | SMS/자동전화 발송 | 계약 종료시 |
| AWS | 미국 등 | 서비스 데이터 | 서버 운영 | 계약 종료시 |
| Fresh Chat | 미국/인도 | 고객문의 정보 | 채팅상담 처리 | 계약 종료시 |
2. 이전 방법
암호화된 네트워크를 통한 전송, 클라우드 서버 저장
3. 이용자의 권리
이용자는 개인정보의 국외 이전에 대해 동의를 거부할 권리가 있으며, 거부 시 일부 해외 기반 서비스 (예: 해외 카드결제, 이메일 발송 등) 이용이 제한될 수 있습니다.
제9조(쿠키 및 자동수집 장치)
회사는 쿠키를 통해 이용자의 접속정보를 수집할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
단, 쿠키 저장을 거부할 경우 일부 서비스 이용이 제한될 수 있습니다.
제10조 (이용자 권리 및 행사 방법)
이용자는 언제든지 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
행사 방법 :
- 앱/웹 내 계정 설정 (회원 탈퇴/삭제 기능)
- privacy@shuttledelivery.co.kr
제11조(만 14세 미만 아동의 개인정보 처리)
회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다.
법정대리인은 아동의 개인정보에 대해 열람, 정정, 삭제, 정지 처리정지를 요구할 수 있습니다.
제12조(안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다.
- 접근권한 최소화 및 권한관리(직무 기반)
- 비밀번호/중요정보 암호화
- 접속기록 보관 및 위·변조 방지
- 보안프로그램 설치/운영 및 취약점 점검
- 내부관리계획 수립 및 정기 교육
제13조(개인정보 보호책임자)
- 보호책임자: Ben Hough
- 이메일: privacy@shuttledelivery.co.kr
- 전화: 02-1661-8482
제14조(권익침해 구제방법)
개인정보 침해 관련 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터
- 개인정보분쟁조정위원회
- 대검찰청 사이버 범죄수사단
- 경찰청 사이버수사국
제15조(고지의 의무)
본 방침은 법령/정책 변경 또는 회사 내부 정책 변경에 따라 수정 될 수 있으며, 변경시 사전공지 합니다.