개인정보처리방침

시행일: 2026년 9월 15일

필스브릿지(이하 「운영자」)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 운영자가 제공하는 원트레이 서비스에 적용됩니다.

1. 수집 항목

• 회원: 이메일, 비밀번호(복원이 불가능한 방식으로 해시하여 저장), 휴대전화번호
• 동의 이력: 동의한 항목과 그 문서의 버전, 동의(또는 거부)한 시각, 접속 IP, 브라우저·기기 정보
• 서비스 이용: 연결한 매장 정보, 변경 작업의 요청·실행 기록, 서비스 이용 로그
• 자동 수집: 접속 IP, 접속 일시, 브라우저·기기 정보, 앱 버전
• 결제: PG사를 통해 처리되는 결제 정보(카드번호 등은 당사 서버에 저장하지 않음)
• 배달 플랫폼 연동: 플랫폼 계정 아이디, 비밀번호, 로그인 세션 정보(쿠키·토큰)

운영자가 배달 플랫폼으로부터 수집하는 매장 정보는 영업 상태·영업시간·정기휴무에 한합니다. 주문 내역, 주문자의 성명·연락처·배달 주소·요청사항, 리뷰 및 리뷰 작성자에 관한 정보는 수집하지 않습니다. 따라서 운영자가 처리하는 개인정보는 회원 본인에 관한 정보와 연동 정보로 한정되며, 소비자의 개인정보가 유입되지 않습니다.

2. 배달 플랫폼 연동 정보의 처리

운영자가 위 정보를 이용하여 배달 플랫폼에 접속하는 행위는, 회원이 자신의 계정에 대한 접근 권한을 운영자에게 명시적으로 위임함에 따라 회원을 대리하여 수행하는 행위입니다. 운영자는 위임 범위를 넘어 접근하지 않으며, 회원은 연동 해제로 위임을 언제든지 철회할 수 있습니다.

배달 플랫폼이 외부 서비스를 위한 별도 인증 수단(OAuth 등)을 제공하지 않기 때문에, 운영자는 회원이 입력한 플랫폼 비밀번호를 복호화가 가능한 형태로 암호화하여 보관합니다 (AES-256-GCM). 로그인 세션 정보는 별도의 키로 다시 암호화하여 저장하며, 암호화 키는 데이터베이스와 분리된 위치에서 관리합니다. 회원가입에 사용하는 원트레이 비밀번호는 이와 달리 복원이 불가능한 방식으로 저장되어 운영자를 포함한 누구도 원문을 알 수 없습니다.

회원은 연동 화면에서 이 내용을 고지받고 별도로 동의한 경우에만 계정 정보가 저장되며, 연동을 해제하면 즉시 삭제됩니다.

3. 이용 목적

회원 인증 및 회원 관리, 배달 플랫폼 연동과 회원이 요청한 매장 설정의 조회·변경, 실행 결과의 확인과 그에 따른 이용기간 보상, 요금 결제·정산, 고객 지원, 서비스 안정성 확보 및 부정이용 방지.

휴대전화번호는 서비스 이용에 필요한 안내를 보내는 데 사용합니다 — 작업 실패에 따른 이용기간 연장 안내, 요금 변경·서비스 중단 등의 사전 통지, 본인 확인 및 고객 지원이 이에 해당합니다. 신규 기능·이벤트 등 광고성 정보는 가입 시 별도로 동의하신 경우에만 보내드리며, 동의하지 않으셔도 서비스 이용에 제한이 없고 동의 후에도 언제든지 철회하실 수 있습니다.

4. 보관·파기

서비스 이용 기간 동안 보관하며, 탈퇴·목적 달성 시 지체 없이 파기합니다. 특히 플랫폼 계정의 로그인 정보와 세션은 회원이 연동을 해제하거나 계정을 삭제하는 즉시 저장된 자격증명·세션·연결 매장 정보와 함께 삭제합니다.

다만 아래 정보는 관련 법령에 따라 정해진 기간 동안 보관한 뒤 파기합니다.

동의 이력은 동의 사실을 확인할 수 있도록 회원 탈퇴 시까지 보관하며, 탈퇴 시 회원 정보와 함께 삭제합니다. 광고성 정보 수신 동의를 철회하시는 경우, 동의 이력을 지우지 않고 철회 사실과 그 시각을 함께 기록합니다. 철회는 관리 페이지의 설정 화면에서 직접 하실 수 있습니다(제5조).

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)

전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

5. 회원의 권리

회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 플랫폼 계정 연동(위임)의 철회와 저장된 계정 정보의 삭제를 요구할 수 있습니다. 연결한 플랫폼 계정과 매장 정보는 물론 회원 계정 자체(회원 탈퇴)도 관리 페이지의 설정 화면에서 직접 삭제할 수 있습니다. 광고성 정보 수신 동의도 같은 설정 화면에서 언제든지 직접 철회하거나 다시 동의하실 수 있으며, 철회는 즉시 반영됩니다. 그 밖의 요청은 아래 연락처로 접수해 주시면 10일 이내에 처리하고 결과를 알려드립니다. 정정·삭제 요구를 받은 개인정보는 처리가 완료될 때까지 이용하거나 제공하지 않습니다.

6. 제3자 제공·위탁

회원의 개인정보를 제3자에게 판매하거나 제공하지 않으며, 서비스 운영에 필요한 범위에서만 아래와 같이 처리를 위탁합니다.

• 주식회사 스마일서브(iwinv) — 서버 운영 및 데이터 보관 (서버 소재지: 대한민국)
• Cloudflare, Inc. — 웹사이트 배포·트래픽 처리 (국외)
• 토스페이먼츠(주) — 결제·환불 처리 (유료 결제 개시 시점부터)
• Google LLC, Microsoft Corporation, Mozilla Corporation, Apple Inc. — 브라우저 알림 발송 (회원이 알림을 켠 경우에 한함, 국외)

회원이 연결한 배달 플랫폼(배달의민족, 쿠팡이츠, 요기요)에 대해서는, 회원이 요청한 조회·변경을 수행하기 위해 회원 본인의 계정으로 해당 플랫폼에 접속합니다. 위탁 내용이 변경되면 이 방침을 갱신하여 고지합니다.

7. 개인정보의 국외 이전

운영자는 회원의 개인정보를 대한민국 내에 위치한 서버에 보관합니다. 다만 웹사이트 제공을 위하여 다음과 같이 개인정보가 국외로 이전됩니다.

회원은 개인정보 보호책임자에게 연락하여 국외 이전을 거부할 수 있습니다. 다만 이 경우 웹사이트 이용이 제한될 수 있습니다.

8. 안전성 확보조치

• 암호화 — 회원 비밀번호는 복원이 불가능한 해시로, 플랫폼 계정 정보와 로그인 세션은 서로 다른 키를 사용한 AES-256-GCM으로 저장하며, 암호화 키는 데이터베이스와 분리하여 관리합니다.
• 전송 구간 — 웹사이트와 서버 사이의 통신에 TLS를 적용합니다.
• 접근 통제 — 개인정보처리시스템에 대한 접근 권한을 최소한으로 부여하고 관리합니다.
• 고객 지원 과정에서 회원의 문제 해결을 위하여 부득이한 경우에 한하여, 인증된 담당자가 접근 사유를 남기고 저장된 플랫폼 계정 정보에 접근할 수 있습니다. 이때 담당자·사유·시각·접속 지점이 모두 기록으로 남으며, 회원은 자신의 계정에 대한 접근 기록의 열람을 요청할 수 있습니다.
• 관리적 조치 — 개인정보를 취급하는 인원을 최소화하고 비밀유지 의무를 부과합니다.

9. 쿠키

운영자는 로그인 상태 유지를 위하여 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용에 어려움이 생길 수 있습니다. 광고 목적의 행태정보를 수집하는 제3자 분석 도구나 광고 픽셀(Google Analytics, Meta Pixel 등)은 사용하지 않습니다.

10. 문의

• 개인정보 보호책임자: 나승재 (대표)
• 이메일: support@onetray.co.kr / 전화: 010-4578-1664

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.

이 방침의 내용을 변경할 때에는 시행일 7일 전부터 공지사항에 게시하며, 회원 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 알립니다. 지금까지의 개정 내역도 같은 곳에서 확인하실 수 있습니다.