개인정보 처리방침

소개

Top Food App을 통해 레스토랑은 디지털 메뉴를 생성, 번역 및 게시할 수 있습니다. 본 개인정보 처리방침은 당사가 수집하는 개인 데이터, 수집 이유, 공유 대상 및 해당 데이터에 대해 귀하가 보유한 권리를 설명합니다.

본 서비스는 유럽 연합의 스페인에서 운영되며, EU 일반 데이터 보호 규정(GDPR) 및 스페인의 개인정보 보호 법률의 적용을 받습니다. 본 방침에서 "당사"는 서비스 운영자를 의미합니다.

본 방침은 계정을 보유한 당사의 고객(레스토랑 및 해당 직원)과, 당사가 호스팅하는 디지털 메뉴를 여는 사람 모두를 다룹니다.

귀하의 데이터에 대해 누가 책임을 지는가

귀하의 계정, 구독 및 대시보드 사용에 대해, 우리는 데이터가 왜 그리고 어떻게 처리되는지를 결정하므로 우리는 데이터 관리자(컨트롤러)입니다.

레스토랑의 디지털 메뉴를 여는 사람들의 데이터에 대해서는, 레스토랑이 해당 메뉴를 게시할지 결정하고 당사는 레스토랑의 지시에 따라 데이터를 처리합니다. 따라서 레스토랑은 데이터 관리자(컨트롤러)이고, 당사는 그 데이터 처리자(프로세서)입니다. 서면 데이터 처리 약정이 필요한 레스토랑은 문의 페이지를 통해 해당 약정을 요청할 수 있습니다.

수집하는 정보

계정 및 레스토랑 데이터

가입 및 계정 사용 시 귀하가 당사에 제공하는 데이터:

• 귀하의 이름 및 이메일 주소.
• 비밀번호(당사는 솔티드 해시 형태로만 저장하며, 절대 읽을 수 없습니다).
• Google로 로그인하는 경우, 당사는 Google로부터 귀하의 이름, 이메일 주소 및 Google 계정 식별자를 받습니다. 우리는 절대 귀하의 Google 비밀번호를 받지 않습니다.
• 레스토랑의 이름, 설명, 주소, 도시, 우편번호, 국가, 전화번호 및 영업 시간, 그리고 귀하가 추가하는 소셜미디어 링크 등.
• 쿠키 선택, 선택한 날짜, 그리고 적용된 쿠키 정책의 버전이 기록되므로 모든 기기에서 다시 요청하지 않아도 되며, 무엇에 동의했는지 확인할 수 있는 기록이 남습니다.

귀하가 생성하는 콘텐츠

귀하가 생성하거나 업로드하는 메뉴, 섹션, 요리, 설명, 가격, 알레르겐 정보, 사진 및 디자인 선택 사항. 사진은 당사의 저장 제공업체에 저장됩니다. 메뉴 가져오기(메뉴 importer)에 업로드하는 파일은 가져오기와 함께 보관됩니다.

결제 데이터

유료 플랜을 구독하시면, 당사의 결제 제공업체가 귀하의 결제 정보를 수집하여 보관합니다. 우리는 귀하의 카드 전체 번호를 보거나 저장하지 않습니다. 당사는 귀하의 구독 상태, 플랜, 청구서 및 결제 제공업체가 귀하에게 할당한 식별자를 유지합니다.

사용 및 기술 데이터

서비스를 사용하는 동안 자동으로 수집되는 데이터:

• IP 주소(마지막 로그인 기록에 포함된 주소 포함). 보안을 위해 해당 정보를 보관합니다. 또한 IP 주소를 사용해 사용자의 국가를 추정하므로 올바른 통화와 언어를 표시할 수 있습니다.
• 브라우저 유형 및 버전, 기기 유형 및 언어.
• 방문한 페이지, 페이지에서 보낸 시간, 저희에 도달한 경로(분석 쿠키에 동의한 경우에만 수집됩니다).
• 오류 및 크래시에 대한 기술적 정보(메일 주소, IP 주소, 방문했던 페이지 등 포함될 수 있음). 이를 통해 문제를 재현하고 수정할 수 있습니다.

지원 및 피드백

귀하가 보내는 피드백, 그와 관련하여 귀하와 당사 간에 주고받는 메시지, 그리고 귀하가 해당 내용을 보냈을 때 사용하던 페이지와 브라우저입니다. 귀하가 떠나는 경우에도, 귀하가 제공한 사유는 당사가 함께 보관합니다.

메뉴를 조회하는 사람에 대한 데이터

누군가가 레스토랑의 디지털 메뉴를 열면, 해당 레스토랑을 대신하여 위와 동일한 기술 데이터를 처리합니다. 우리는 메뉴를 여는 방문자에게 이름, 이메일 또는 그 밖의 식별 정보를 요청하지 않습니다.

왜 귀하의 데이터를 사용하며, 어떤 법적 근거에 따라 사용하나요

당사는 귀하의 데이터를 다음 목적과, 법이 말하는 "적법한 근거"에 따라 사용합니다:

• 계정을 생성하고 운영하며, 메뉴를 게시하고 고객 지원을 제공하기 위해 — 귀하와의 계약을 수행하기 위해 필요하므로.
• 사용자가 선택해 사용하는 AI 기능, 메뉴 가져오기 및 자동 번역을 실행하기 위해 — 귀하와의 계약을 수행하기 위해 필요하므로.
• 유료 플랜에 대한 결제 처리, 청구서 발행 및 사기 방지 — 귀하와의 계약을 수행하고 청구서에 대한 법적 의무를 이행하기 위해 필요하므로.
• 서비스가 어떻게 사용되는지 파악하고 이를 개선하며, 디지털 메뉴의 성능을 측정하기 위해 — 쿠키를 사용하는 모든 항목에 대해서는 귀하의 동의가 필요하며, 쿠키 없이 우리에게 도달하는 데이터에 대한 서비스 개선을 위한 우리의 정당한 이익(legitimate interest)을 근거로 합니다.
• 서비스를 안전하게 유지하고 남용을 탐지하며 오류 및 충돌을 진단하기 위해 — 제대로 작동하며 남용되지 않는 서비스를 제공하기 위한 우리의 정당한 이익을 근거로 합니다.
• 서비스에 관한 가끔의 이메일, 팁 및 새로운 기능을 보내기 위해 — 당사 고객과의 소통을 위한 우리의 정당한 이익을 근거로 하며, 법이 요구하는 경우에는 귀하의 동의가 필요합니다. 위 이메일 각각에는 수신거부(unsubscribe) 링크가 포함되어 있습니다.
• 법적 의무를 이행하기 위해, 특히 회계, 세금 및 소비자 보호 관련 의무 — 법이 요구하므로.

인공지능

일부 기능은 사용자 대신 인공지능 제공업체에 콘텐츠를 전송하여 작동합니다. 우리는 기능에 필요한 만큼만 전송하며, 다른 목적을 위해 전송하지 않습니다. 또한 제공업체는 당사의 지시에 따라서만 이를 처리합니다.

• 메뉴를 가져올 때, 업로드하는 파일(사진 또는 PDF)과 그 파일에서 추출한 텍스트가 AI 제공업체로 전송되어 메뉴, 섹션, 요리 및 가격으로 변환될 수 있습니다.
• 메뉴가 자동으로 번역될 때, 요리 이름, 설명 및 섹션 이름이 AI 제공업체로 전송되어 번역됩니다.
• 사용자께서 이해하지 못하는 언어로 피드백을 보내주시면, 해당 텍스트는 AI 제공업체로 전송되어 번역되고, 이를 바탕으로 답변을 드릴 수 있습니다.

해당 제공업체들의 모델을 학습하는 데 사용하지 않으며, 우리 자체 모델을 학습하는 데에도 사용하지 않습니다.

모델이 반환한 결과는 가져오기(import)와 함께 저장되어, 적용하기 전에 검토할 수 있습니다. 가져오기 또는 계정이 삭제되면 해당 결과도 삭제됩니다.

ChatGPT 또는 Claude를 통해 생성한 메뉴

ChatGPT 또는 Claude 같은 AI 어시스턴트와 대화하여 메뉴를 만들 수 있으며, 어시스턴트가 귀하를 대신해 우리에게 연결합니다. 이 시점에는 아직 계정이 존재하지 않으므로, 귀하가 만든 내용에 대해서는 다음과 같은 일이 발생합니다.

• 귀하가 지시한 메뉴(레스토랑 이름, 섹션, 요리, 설명 및 가격)는 어시스턴트가 동작하는 메뉴와 해당 링크를 다시 제공할 수 있도록 서버에 저장됩니다. 개인 정보 또는 기밀 정보를 여기에 입력하지 마세요.
• 우리는 메뉴를 만들기 위해 어시스턴트가 우리에게 보내는 내용만 받습니다. 우리는 어시스턴트와의 귀하의 대화, 어시스턴트 계정, 귀하의 이름이나 이메일 주소를 절대 받지 않습니다. 어시스턴트 자체가 귀하의 대화를 어떻게 처리하는지는 당사가 아닌 해당 어시스턴트의 개인정보 처리방침이 지배합니다.
• 요청이 들어온 IP 주소를 보관합니다. 이를 통해 누구나 로그인 없이도 작성할 수 있는 엔드포인트의 남용을 속도 제한(rate-limit)하고 차단할 수 있습니다. 그 외의 용도로는 사용하지 않습니다.
• 해당 메뉴는 30일 동안 링크로 청구(클레임)하실 수 있도록 보관됩니다. 아무도 청구하지 않으면, 생성 약 37일 후 메뉴와 그 메뉴로 생성된 모든 항목이 자동으로 삭제됩니다. 청구되지 않은 메뉴는 검색 엔진에서도 숨겨집니다.
• 메뉴를 계정 생성으로 청구하는 즉시, 이는 일반 계정이 되며 이 정책의 나머지 내용이 그 계정에 완전히 적용됩니다.

당사가 귀하의 데이터를 공유하는 대상

당사는 서비스를 운영하는 데 필요한 제공업체에만 데이터를 공유합니다. 각 제공업체는 당사의 지시에 따라 처리하며 그 이상은 하지 않습니다. 당사는 귀하의 개인정보를 판매하지 않습니다. 다음은 제공업체와 그들이 받는 내용입니다:

• Hetzner — 독일에 당사의 서버를 호스팅합니다. 데이터베이스를 보유하므로, 서비스 내의 모든 데이터가 그 안에 저장됩니다.
• Cloudflare — 업로드된 이미지를 저장하고 전 세계에 사이트를 제공합니다. 사용자의 사진을 보관하며 당사에 도달하는 트래픽을 확인합니다.
• Stripe — 결제를 처리하고 인보이스를 발행합니다. 사용자의 결제 식별 정보와 결제 상세 정보를 받습니다.
• Mailgun — 서비스가 귀하에게 보내는 이메일을 전송하고, 귀하가 회신하는 내용을 받습니다. 귀하의 이메일 주소 및 해당 이메일의 내용을 받습니다.
• OpenRouter 및 이를 통해 라우팅되는 모델 제공업체 — 메뉴 가져오기, 자동 번역 및 피드백 번역을 실행합니다. 인공지능 섹션에 설명된 콘텐츠를 받습니다.
• Sentry — 오류 및 크래시 보고서를 수집하여 이를 수정할 수 있도록 합니다. 기술 데이터를 받으며, 귀하가 로그인한 상태에서 오류가 발생할 경우 귀하의 이메일 주소와 IP 주소도 함께 받습니다.
• Google Analytics — 웹사이트와 게시된 메뉴의 트래픽을 측정합니다. 귀하의 동의가 있을 때만 기술 데이터를 받습니다.
• Hotjar — 소수의 신규 고객이 대시보드를 사용하는 방식을 기록합니다. 분석 쿠키에 동의한 경우에만 로드됩니다.
• Google AdSense — 무료 요금제의 레스토랑 디지털 메뉴에 광고를 표시합니다. 사용자의 동의를 통해 Google 자체 동의 메시지로 수집되는 메뉴 방문자의 기술 데이터를 받습니다.
• Google — "Google로 로그인" 옵션과 봇이 계정을 생성하지 못하게 하는 reCAPTCHA 확인을 제공합니다.
• Google Forms — 문의 페이지의 양식을 구동합니다. 해당 양식에 입력하는 모든 내용을 받습니다.
• OpenAI 및 Anthropic — ChatGPT 또는 Claude에 대화로 메뉴를 생성하는 경우, 해당 어시스턴트가 메뉴를 만들기 위해 필요한 정보를 당사에 전송합니다. 이들은 당사의 처리자(프로세서)가 아닙니다. 귀하와 해당 어시스턴트 간의 대화는 그들의 자체 개인정보 처리방침에 의해 적용됩니다.
• GitHub — 개발 진행 상황을 추적하는 곳입니다. 피드백을 미러링해 작업할 수 있도록 합니다. 사용자의 이름이나 이메일 주소 없이 피드백의 내용을 받습니다.

국제 데이터 이전

대부분의 제공업체는 유럽경제지역(EAA) 내에 데이터를 저장하며, 당사 서버와 이메일은 EU(유럽연합)에 있습니다. 일부 제공업체(결제, 오류 모니터링, 세션 녹화, 광고 및 AI 제공업체 포함)는 미국에 기반을 두거나 그곳에서 데이터를 처리합니다. 귀하의 데이터가 유럽경제지역을 벗어나는 경우, 유럽 위원회의 적정성 결정 또는 해당 조항에 의해 요구되는 추가 보호조치를 포함한 유럽 위원회의 표준 계약 조항에 의해 보호됩니다. 특정 이전에 적용되는 보호조치의 세부 정보를 당사에 요청할 수 있습니다.

쿠키 및 유사 기술

당사는 서비스를 작동시키는 데 필요로 하는 쿠키를 사용하며, — 오직 귀하의 동의가 있는 경우에 한해 — 사이트 이용 방식이 측정되는 쿠키를 사용합니다. 무료 요금제에서 레스토랑이 디지털 메뉴를 게시하면, Google은 광고를 표시하고 자체 동의 메시지를 통해 귀하의 광고 선택을 수집합니다. 귀하는 언제든지 귀하의 선택을 변경할 수 있습니다. 쿠키 정책에서 전체 목록과 설정을 확인하세요

데이터 보관 기간

당사는 아래에 나열된 예외를 제외하고, 귀하가 당사와 계정을 보유하는 동안에만 데이터를 보관합니다.

• 귀하가 계정 삭제를 요청한 후 30일이 지나면 귀하의 이름, 이메일 주소, 레스토랑 정보, 메뉴, 요리 및 업로드한 사진이 영구적으로 삭제됩니다. 해당 30일 동안에는 삭제를 취소할 수 있으며, 어떠한 손실도 발생하지 않습니다.
• 계정이 삭제되면, 해당 계정이 존재했고 폐쇄되었음을 기록으로 보관합니다. 여기에는 해당 계정이 보유한 메뉴 수, 유료 요금제 여부와 같은 비개인 수치가 포함되며, 이를 통해 서비스 이용을 중단한 사람 수를 측정할 수 있습니다. 이 기록에는 이름, 이메일 주소 또는 레스토랑 이름이 포함되지 않습니다.
• 귀하가 떠나는 이유를 알려주면, 서비스 개선에 유용하다고 판단되는 동안 귀하가 선택한 사유와 선택적 댓글 상자에 입력한 모든 내용을 보관합니다. 해당 상자에는 개인 정보 또는 기밀 정보를 기재하지 말아 주세요.
• 업로드한 파일 및 AI 제공업체의 원시 응답을 포함하여 가져온 메뉴는 가져오기와 함께 삭제되거나, 계정이 삭제될 때 삭제됩니다.
• AI 어시스턴트를 통해 생성되었으나 청구(인증)되지 않은 메뉴는 생성 약 37일 후, 해당 메뉴를 보유한 계정과 함께 자동으로 삭제됩니다.
• 피드백과 그에 관해 주고받는 메시지는 대화가 종료된 후 최대 3년 동안 보관됩니다. 이를 통해 무엇이 요청되고 무엇이 답변되었는지에 대한 기록을 유지할 수 있습니다.
• 오류 및 크래시 보고서는 오류 모니터링 제공업체가 최대 90일 동안 보관합니다.
• 동의한 경우에 한해, 대시보드 세션 녹화본은 최대 365일 동안 보관합니다.
• 청구서 및 결제 기록은 회계 및 세법에서 요구하는 기간 동안 보관되며, 스페인에서는 6년입니다. 계정이 삭제되면 귀하의 결제 프로필은 결제 제공업체에서 삭제됩니다.
• 암호화된 데이터베이스 백업은 자체 일정에 따라 교체(회전)되며 보통 30일 이내에 만료됩니다. 이후에는 삭제된 데이터도 백업에서 함께 사라집니다.

귀하는 언제든지 직접 계정을 삭제할 수 있습니다. 계정 삭제 방법과 소요 시간을 계정 삭제 페이지에서 확인하세요. 계정 삭제

데이터 보안

당사는 위험에 적절한 기술적 및 조직적 조치를 통해 귀하의 데이터를 보호합니다. 여기에는 모든 트래픽에 대한 암호화 연결(HTTPS), 비밀번호는 솔티드 해시(salted hash) 형태로만 저장, 프로덕션 데이터에 대한 접근은 필요한 사람에게만 제한, 암호화된 백업, 정기적인 보안 검토 및 의존성 점검(디펜던시 감사)이 포함됩니다. 어떤 시스템도 완전히 안전할 수는 없지만, 우리는 위험을 낮게 유지하기 위해 노력합니다.

보안 사고가 귀하의 개인정보에 영향을 미치고, 귀하의 권리가 위험에 처하게 될 가능성이 있는 경우, 이를 인지한 날로부터 72시간 이내에 관할 감독 당국에 통지하며, 법이 요구하는 경우에는 귀하에게 직접 알려드리겠습니다.

귀하의 개인정보 보호 권리

귀하의 개인 데이터에 대해 다음과 같은 권리가 있으며, 비용은 무료입니다:

• 열람 — 당사가 귀하에 대한 데이터를 처리하는지 여부를 확인하고, 그 사본을 받기.
• 정정 — 잘못되었거나 불완전한 데이터를 수정하도록 요청할 수 있습니다. 대부분은 대시보드에서 귀하가 직접 편집할 수 있습니다.
• 삭제 — 귀하의 데이터를 삭제하도록 요청할 수 있습니다. 귀하는 계정 설정에서 전체 계정을 직접 삭제할 수 있습니다.
• 처리 제한 — 귀하의 데이터에 대한 분쟁이 해결되는 동안 당사가 데이터 처리를 일시 중지하도록 요청할 수 있습니다.
• 이동성 — 귀하가 당사에 제공한 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 수령하거나, 기술적으로 가능한 경우 당사가 다른 제공업체로 해당 데이터를 전송하도록 할 수 있습니다.
• 이의 — 당사의 정당한 이익을 근거로 한 처리(직접 마케팅 포함)에 대해 이의를 제기할 수 있으며, 귀하는 언제든지 이를 중단할 수 있습니다.
• 동의 철회 — 쿠키 또는 동의에 기반한 그 밖의 어떤 것에 대해서든, 동의를 언제든지 철회할 수 있으며, 철회 이전에 이루어진 처리에는 영향을 주지 않습니다.

이러한 권리를 행사하려면 문의 페이지를 통해 당사에 연락해 주세요. 당사가 조치를 취하기 전에 신원을 확인하도록 요청할 수 있으며, 이는 다른 누군가가 귀하의 이름으로 요청을 제출하는 것을 방지하기 위함입니다. 당사는 1개월 이내에 답변합니다. 요청이 비정상적으로 복잡한 경우에는 추가로 2개월까지 연장할 수 있으며, 그 사유를 알려드립니다.

또한 감독 당국에 불만을 제기할 권리가 있습니다. 스페인에서는 Agencia Española de Protección de Datos(www.aepd.es)입니다. 먼저 해당 사안을 해결할 기회를 제공해 주시면 감사하겠습니다.

자동화된 의사결정 및 프로파일링

우리는 법적인 효력을 발생시키거나 이와 유사하게 사용자에게 중대하게 영향을 미칠 수 있는 방식으로 자동화된 수단으로 사용자에 대한 결정을 내리지 않으며, 광고 목적의 행동 프로필을 사용자에 대해 구축하지도 않습니다.

연령 요건

본 서비스는 비즈니스를 위한 것이며 아동을 대상으로 하지 않습니다. 계정을 생성하려면 최소 14세 이상이어야 하고, 유료 구독에 가입하려면 만 18세 이상이어야 합니다. 우리는 아동으로부터 데이터를 알고 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되시면, 당사에 연락해 주시면 삭제하겠습니다.

본 개인정보처리방침의 변경

본 개인정보처리방침을 업데이트할 수 있습니다. 변경 사항이 귀하의 데이터 사용 방식에 중대한 영향을 미치는 경우, 변경이 적용되기 전에 이메일 또는 서비스 내 공지를 통해 알려드리고, 이 페이지 상단의 날짜도 업데이트하겠습니다. 그 이후에도 서비스를 계속 이용하는 것은 업데이트된 방침에 동의한다는 의미입니다.

문의하기

본 개인정보처리방침과 관련하여 질문이 있거나, 위의 권리 중 어떤 권리를 행사하고자 하는 경우에는 당사 연락 페이지를 통해 연락해 주십시오. 법이 요구하는 대로 한 달 이내에 답변드립니다. 또한 당사에서 받는 모든 이메일에 회신하여 당사에 서면으로 연락하실 수도 있습니다.

이 서비스 운영자의 신원과 등록 주소는 연락 페이지를 통해 요청 시 제공되며, 해당 정보를 요청하는 모든 권한 있는 기관에 대해서도 제공합니다.

아래를 클릭해 연락 페이지로 이동한 뒤 당사에 연락해 주세요.