데일리밀 개인정보처리방침
시행일 2026년 10월 31일
데일리밀(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정하여 공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리합니다. 목적이 바뀌면 미리 동의를 받습니다.
- 회원 가입 및 관리 — 본인 확인, 회원제 서비스 제공, 계정 복구(비밀번호 재설정), 부정 이용 방지
- 주문 처리 및 상품 제공 — 주간 식단 주문 접수, 결제·환불, 배달 및 매장 픽업 안내, 배달 가능 지역 확인
- 아기 맞춤 안내 — 아기의 알레르기 정보와 메뉴의 알레르기 유발물질을 대조하여 주문 시 주의 안내
- 고객 상담 및 분쟁 처리 — 문의 응대, 민원 처리, 분쟁 조정을 위한 기록 보존
- 마케팅 및 광고 활용(선택 동의 시에만) — 신메뉴·이벤트 안내. 안내는 사이트 안의 알림·공지로만 드리며, 문자·이메일로 보내지 않습니다.
제2조 (처리하는 개인정보 항목과 수집 방법)
| 구분 | 항목 | 필수/선택 |
|---|---|---|
| 회원 가입(이메일) | 이메일 주소, 비밀번호 | 필수 |
| 회원 가입(카카오·구글) | 이메일 주소, 이름(닉네임), 프로필 사진, 서비스별 회원 식별값 | 필수 |
| 첫 주문 시 | 이름, 휴대전화 번호 | 필수 |
| 배달 주문 시 | 받는 분 이름·휴대전화 번호, 주소(도로명·상세주소·우편번호), 공동현관 출입번호, 배달 요청사항 | 필수(공동현관 출입번호·요청사항은 선택) |
| 아기 정보 | 아기 이름(또는 애칭), 출생 연월, 성별, 알레르기 정보 | 선택 (알레르기는 별도 동의 — 제3조) |
| 결제 시 | 결제 수단, 결제 승인 번호 등 결제 기록 | 필수 |
| 게시판(Q&A·댓글) 이용 시 | 닉네임(작성한 글과 함께 공개), 질문 제목·내용(첨부 사진 포함), 댓글 내용(첨부 사진 포함), 신고 내용(사유·설명 — 매장만 봄) | 선택 |
| 서비스 이용 중 자동 생성 | 주문·결제·취소 기록, 동의 기록(동의 항목·시각), 로그인 유지를 위한 쿠키 | 필수 |
- 수집 방법: 회원 가입·주문·내 정보·Q&A·댓글 화면에서 이용자가 직접 입력, 카카오·구글 로그인 시 해당 서비스로부터 이용자가 동의한 항목을 제공받음
- 카드번호 등 결제 수단 정보는 회사가 저장하지 않습니다. 결제는 결제대행사(KG이니시스)의 결제창에서 이루어지며, 회사는 결제 결과(승인 번호·금액·시각)만 받습니다.
제3조 (민감정보의 처리 — 아기의 알레르기 정보)
- 알레르기 정보는 「개인정보 보호법」상 건강에 관한 정보(민감정보)에 해당하므로, 회사는 이를 다른 개인정보와 구분하여 별도의 동의를 받은 경우에만 처리합니다.
- 처리 목적: 메뉴의 알레르기 유발물질과 대조하여 주문 시 주의 안내를 드리기 위함
- 이용자는 언제든지 「내 정보」에서 동의를 철회할 수 있으며, 철회하면 저장된 아기 정보를 지체 없이 삭제합니다.
- 알레르기 안내는 주문을 돕는 보조 기능입니다. 실제 섭취 전에는 메뉴의 원재료 표시를 함께 확인해 주십시오.
제4조 (개인정보의 처리 및 보유 기간)
- 회원 정보는 회원 탈퇴 시까지 보유합니다. 탈퇴하면 아기 정보, 저장된 배송지(공동현관 출입번호 포함), 이름·휴대전화 번호, 상담 메모, 닉네임을 지체 없이 삭제합니다. 다만 Q&A에 남긴 질문과 그 답변, 공지사항과 Q&A에 남긴 댓글은 아래 기간 동안 보관하며, 탈퇴하면 비공개로 바꾸고 작성자를 '탈퇴한 회원'으로 표시합니다.
- 다만 관계 법령에 따라 보존해야 하는 정보는 아래 기간 동안 보관합니다.
| 보존 근거 | 항목 | 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 〃 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 〃 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 〃 | 표시·광고에 관한 기록 | 6개월 |
- 주문에 기록된 받는 분 정보·주소는 위 "공급에 관한 기록"에 해당하여 5년간 보관한 뒤 파기합니다.
- 동의 기록(동의 항목·시각·약관 버전)은 분쟁에 대비하여 탈퇴 후 5년간 보관한 뒤 파기합니다.
- Q&A 질문·답변은 문의에 답하기 위해 마지막 글·답변으로부터 1년간 보관한 뒤 파기합니다.
- 공지사항과 Q&A에 남긴 댓글은 문의·의견에 답하기 위해 작성·마지막 수정으로부터 1년간 보관한 뒤 파기합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
제6조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증 및 데이터베이스 운영(서버 소재지: 대한민국 서울 리전) |
| Cloudflare, Inc. | 웹사이트 호스팅 및 전송 |
| Plus Five Five, Inc. (Resend) | 회원 가입 확인·비밀번호 재설정 등 이메일 발송 |
| (주)KG이니시스 | 결제 처리 및 결제 대금 정산, 현금영수증 발행 |
| 네이버클라우드(주) | 배달·픽업 관련 안내 문자 발송 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하며, 수탁자가 바뀌면 이 방침으로 알립니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외의 수탁자에게 이전합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 시기·방법 |
|---|---|---|---|---|
| Plus Five Five, Inc. (Resend) — support@resend.com | 미국 | 이메일 주소, 메일 본문(인증 링크) | 이메일 발송 | 발송 시 네트워크 전송 |
| Cloudflare, Inc. — privacyquestions@cloudflare.com | 미국 등 전 세계 데이터센터 | 서비스 이용 중 전송되는 정보 | 웹사이트 전송·보안 | 이용 시 네트워크 전송 |
| Supabase Pte. Ltd. — privacy@supabase.com | 싱가포르(법인)·미국(운영) — 데이터는 대한민국 서울 리전에 저장 | 회원·주문 정보 | 인증·데이터베이스 운영 | 이용 시 네트워크 전송 |
- 보유 기간: 위탁 계약 종료 또는 이용 목적 달성 시까지
- 이용자는 국외 이전을 거부할 수 있으나, 이 경우 회원 가입 및 서비스 이용이 불가능합니다.
제8조 (개인정보의 파기 절차 및 방법)
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관하고, 기간이 지나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서(주문장·이름표 등)는 분쇄하거나 소각합니다.
제9조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 「내 정보」 화면에서 이름·휴대전화 번호·배송지·아기 정보를 직접 열람·수정·삭제할 수 있고, 마케팅 수신 동의와 아기 건강정보 수집 동의를 철회할 수 있습니다.
- 회원 탈퇴는 「내 정보」의 회원 탈퇴 화면에서 직접 하거나 제12조의 연락처로 요청하실 수 있으며, 지체 없이 처리합니다. 다만 선입금 잔액이 남아 있거나 배달·픽업 전인 주문이 있으면, 잔액 환불과 주문 정리를 마친 뒤 탈퇴할 수 있습니다.
- Q&A에 남긴 글은 답변이 달리기 전까지 직접 고치거나 지울 수 있고, 답변 뒤에는 제12조의 연락처로 삭제를 요청하실 수 있습니다. 댓글은 언제든 직접 지울 수 있습니다.
- 그 밖의 요구는 제12조의 연락처로 해 주시면 지체 없이 조치합니다.
제10조 (개인정보의 안전성 확보 조치)
- 전송 구간 암호화 — 모든 통신을 HTTPS로 암호화합니다.
- 비밀번호 보호 — 비밀번호는 복원할 수 없는 방식(단방향 암호화)으로 저장하며, 회사도 알 수 없습니다.
- 접근 권한 관리 — 이용자는 자신의 정보에만 접근할 수 있도록 데이터베이스 수준에서 제한하며, 직원의 접근 권한도 업무에 필요한 범위로 나눕니다.
- 결제 정보 비저장 — 카드번호 등 결제 수단 정보를 저장하지 않습니다.
- 출력물 관리 — 배달 이름표·주문장 등 개인정보가 담긴 출력물은 사용 후 즉시 파기합니다.
제11조 (쿠키 등 자동 수집 장치)
- 회사는 로그인 상태를 유지하기 위한 쿠키만 사용합니다. 광고·행태 분석용 쿠키는 사용하지 않습니다.
- 장바구니에 담은 수량은 이용자의 브라우저(로컬 저장소)에만 저장되며 회사 서버로 전송되지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김희숙 (대표) |
| 연락처 | 전화 010-9763-7869 · 이메일 dailymeal@naver.com |
제13조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제14조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 아기 정보는 보호자인 회원이 입력하는 것으로, 아기 본인으로부터 개인정보를 수집하지 않습니다.
제15조 (개인정보처리방침의 변경)
내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 사이트에 공지하며, 필요한 경우 다시 동의를 받습니다.
부칙
이 개인정보처리방침은 2026년 10월 31일부터 시행합니다.
