개인정보처리방침

시행일 2026년 10월 4일

하루한끼 도시락(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

1. 처리하는 개인정보 항목, 목적, 보유 기간

회사는 아래 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌면 미리 동의를 받습니다.

구분	항목	목적	보유 기간
거래 업체 담당자	이름, 연락처	식수·정산 관련 연락, 업체 전용 링크 전달	거래 종료 후 마지막 정산을 마칠 때까지 (보통 종료 후 30일 이내 파기)
식수를 변경한 분	이름	누가 언제 식수를 바꿨는지 확인 (변경 이력)	거래 종료 후 파기. 식수 기록 자체는 이름 없이 남깁니다
문의·요구사항을 남긴 분	이름, 문의 내용	문의 답변, 요구사항 반영	거래 종료 후 파기
도입 문의	회사명, 담당자명, 연락처, 배송지 주소 (선택: 예상 식수, 문의 내용)	도입 상담	상담 완료 후 1년

식수·단가·정산 기록은 「국세기본법」에 따라 5년간 보관합니다. 이 기록에는 담당자 이름과 연락처가 들어가지 않습니다.

알레르기 같은 건강 정보는 민감정보입니다. 문의를 남기실 때 특정인을 알 수 있게 적지 말고 인원수로 적어 주세요 (예: 땅콩 알레르기 2명).

확인 필요 · 도입 문의 보유 기간(상담 완료 후 1년)이 맞는지 확인이 필요합니다.

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 거래가 끝난 업체는 회사가 거래 종료 처리를 한 뒤, 마지막 정산을 마치면 담당자 이름·연락처, 식수 변경 이력의 이름, 문의 내용을 삭제합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다. 다만 장애 복구용 백업에는 삭제 후 최대 30일간 남았다가 자동으로 지워집니다.

회사는 정보주체의 동의나 법률의 특별한 규정이 없는 한 개인정보를 제3자에게 제공하지 않습니다.

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.

항목	내용
받는 자	Cloudflare, Inc. (privacyquestions@cloudflare.com)
위탁 업무	서비스 서버와 데이터베이스 운영, 보안(디도스 방어 등)
이전 국가	미국 등 Cloudflare 데이터센터가 있는 국가 (데이터베이스는 아시아·태평양 지역)
이전 시기와 방법	서비스를 이용할 때 네트워크로 전송
이전 항목	1번 표의 항목 전부, 접속 과정에서 생기는 IP 주소와 브라우저 정보
보유 기간	위탁 계약이 끝나거나 회사가 파기할 때까지

국외 이전을 원하지 않으시면 회사에 알려 주세요. 이 경우 온라인 서비스 대신 전화로 식수 변경과 문의를 받습니다.

확인 필요 · 데이터베이스를 아시아·태평양 지역에 만드는 것은 배포 때 정합니다. Cloudflare 연락처도 계약 시점에 다시 확인합니다.

정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 전화나 이메일로 요청하시면 지체 없이 조치합니다. 대리인을 통해서도 요청할 수 있습니다.

회사는 광고나 행태 분석용 쿠키를 쓰지 않습니다. 업체 화면은 로그인 없이 업체 전용 링크로 접속합니다. 브라우저 저장소에는 닫은 안내 상자 같은 화면 설정만 저장하며 개인정보는 저장하지 않습니다.

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

이 처리방침은 2026년 10월 4일부터 적용합니다. 내용이 바뀌면 이 페이지에 공지합니다.

확인 필요 · 시행일을 실서비스 공개일로 바꿔야 합니다.