개인정보처리방침

1. 적용 범위

Ghar Dabba는 세 개의 모바일 앱과 이 웹사이트를 운영합니다. 티핀을 주문하는 주문자 앱, 가정 주방을 위한 Ghar Dabba 판매자 앱, 배달 파트너를 위한 Ghar Dabba 배달 앱입니다. 이 방침은 이들 모두와 ghardabba.com에 적용됩니다. Ghar Dabba는 어떤 데이터를 왜 수집하는지 결정하므로, 여기에서 설명하는 정보에 대한 데이터 관리자(Data Fiduciary)입니다.

각 앱은 로그인 전에 표시되는 자체 개인정보 고지를 두고 있으며, 각 앱은 해당 역할에 필요한 데이터에만 접근합니다.

2. 수집하는 정보

모든 이용자

• 휴대폰 번호 — 로그인 식별자입니다. 일회용 비밀번호로 확인하며, 해당 번호를 계정에 연결해 저장합니다.
• 이름 — 프로필에 입력한 이름입니다.
• 계정 역할 및 상태 — 구매자, 주방, 배달 파트너 중 어느 것인지, 그리고 신청이 심사 중인지, 승인되었는지, 정지되었는지 여부입니다.
• 푸시 알림 토큰 — 제5조를 참조하십시오.
• 이용자가 당사에 공개를 허용한 위치 — 제4조를 참조하십시오.

구매자

• 저장된 배달 주소: 이름표, 수령인 이름, 연락처 번호, 주소란, 지역, 도시, 그리고 해당 주소의 지도 좌표.
• 주문: 선택한 품목과 시간대, 수량, 청구된 금액, 결제 수단, 배달 상태.
• 구독 중인 티핀 플랜(일시정지 및 재개 이력 포함).
• 주방에 남긴 평점과 글로 작성한 리뷰.

주방 소유자

• 소유자 이름, 연락처 번호, 그리고 주방의 이름, 지역, 도시, 우편번호, 문 번호와 도로명, 지도 좌표.
• 조리하는 음식과 판매 방식: 메뉴 품목, 가격, 조리 시간, 서비스 반경, 배달 방식, 포장비와 배달비.
• 식품 영업 허가 번호와 보유한 정부 발급 신분증의 유형. 주방의 경우 신분증 유형만 기록하며, 신분증 번호는 요구하거나 저장하지 않습니다.
• 가입 시 휴대폰 카메라로 촬영한 해당 서류 자체의 인증 사진: 식품 영업 허가증과 정부 발급 신분증 한 장. 열람 가능한 주체는 제3조를 참조하십시오.
• 게시하는 이미지: 본인 프로필 사진, 주방의 브랜드 사진, 음식 사진. 이는 매장의 일부이며 구매자에게 표시됩니다.

배달 파트너

• 이름, 연락처 번호, 기준 지역, 도시, 우편번호와 도로명 주소, 그리고 이용자가 당사에 제공한 지도 좌표.
• 차량 유형, 그리고 이용하는 차량에 면허가 필요한 경우 운전면허 번호.
• 정부 발급 신분증의 유형 및 번호(주민등록증, 납세자 번호, 여권, 거주 허가증 또는 운전면허증) — 제3조를 참조하십시오.
• 인증 사진: 정부 발급 신분증 한 장, 그리고 차량에 면허가 필요한 경우 운전면허증. 열람 가능한 주체는 제3조를 참조하십시오.
• 본인 프로필 사진. 구매자는 배달을 요청한 주문에서 이름 및 차량과 함께 이 사진을 보게 되어 누가 문 앞에 왔는지 알 수 있습니다. 해당 주문 외의 사람에게는 표시되지 않습니다.
• 완료한 배달 건과 그로부터 받은 배달비.

위에 나열한 사진 외에 당사는 이용자의 주소록, 사진 앨범, 마이크, 파일, 브라우징 기록을 수집하지 않으며, 세 앱 모두에서 광고 또는 분석 SDK를 실행하지 않으므로 이용자에 대한 광고 프로필을 작성하지 않습니다.

3. 민감한 개인정보 및 그 목적

정부 발급 신분증 번호와 운전면허 번호는 민감한 개인정보입니다. 당사는 이를 배달 파트너로부터만, 신청 과정에서만, 다음 목적으로만 수집합니다. 신청자가 실제로 식별 가능한 성인인지 확인하고, 해당 인물을 그가 이용하는 차량과 대조하며, 특정 배달에 관한 사고, 도난 또는 경찰 신고에 대응할 수 있도록 하기 위해서입니다. 주방 소유자는 같은 이유로 식품 영업 허가 번호를 제공합니다. 가정 주방은 영업하는 곳에서 이를 제시해야 하며, 구매자는 그 허가가 유효하다고 신뢰합니다.

당사는 이 번호를 구매자에게 표시하지 않고, 마케팅에 사용하지 않으며, 법적으로 요구되는 경우를 제외하고 제3자에게 전송하지 않습니다. 이 데이터는 본인에게 속한 경우에만 제공하십시오.

서류 사진. 주방 소유자와 배달 파트너는 번호와 함께 동일한 서류의 사진을 당사에 보냅니다. 주방의 경우 식품 영업 허가증과 신분증 한 장, 파트너의 경우 신분증 한 장과 차량에 필요한 경우 운전면허증입니다. 신분증 사진에는 당사가 기록하는 번호보다 훨씬 많은 정보가 담겨 있습니다. 성명, 생년월일, 주소, 사진, 그리고 주민등록증의 경우 번호 자체까지 포함됩니다. 따라서 당사는 이 이미지를 이용자 계정에서 가장 엄격하게 제한되는 데이터로 취급합니다.

• 이 사진은 단 하나의 목적으로만 사용됩니다. 영업을 시작하기 전에 신청이 진정한 것인지 확인하는 것입니다.
• 이 사진은 이용자 본인과 Ghar Dabba 검토팀에게만 표시됩니다. 구매자와 주방은 이를 볼 수 없으며, 어떤 공개 페이지에도 표시되지 않습니다.
• 이 사진은 계정 기록의 공개 부분과 분리되어 보관되며, 검토자는 자체적으로 만료되는 비공개 링크를 통해 이를 열람합니다.
• 이 사진을 업로드하지 않은 주방이나 파트너는 승인될 수 없다는 점에서 업로드는 선택 사항입니다. 다만 어떤 서류를 촬영할지는 이용자가 선택하며, 당사가 볼 필요가 없는 부분은 가리거나 잘라내야 합니다.

본인 것이 아닌 서류를 촬영하지 마십시오. 당사가 신청자를 확인할 수 없는 경우, 보관할 권리가 없는 서류를 보유하는 대신 해당 신청을 정지합니다.

4. 위치 정보

세 앱 모두 휴대폰에 위치 정보를 요청할 수 있으며, 이용자가 해당 권한을 허용하기 전에는 아무것도 읽지 않습니다. 당사는 이를 오직 한 가지 용도로만 사용합니다. 이용자 주변에 무엇이 있는지 파악하는 것입니다. 주문자 앱에서는 “내 주변 주방” 기능을 구동하고 주소에 핀을 지정하는 데 도움을 줍니다. 판매자 앱에서는 주방을 지도에 표시하고 서비스 반경을 측정합니다. 배달 앱에서는 기준 지역으로 사용되어, 이용자가 실제로 도달할 수 있는 배달 건만 제안되도록 합니다.

당사는 이용자를 지속적으로 추적하지 않고, 배달 중 이용자의 위치를 기록하지 않으며, 위치 이력을 보관하지 않습니다. 주소와 주방 위치는 이용자가 확인한 좌표로 한 번만 저장됩니다. 휴대폰 설정에서 언제든 위치를 끌 수 있으며, 주소를 직접 입력하는 방식은 계속 작동합니다.

주방 소유자나 배달 파트너가 핀을 확정하면, 당사는 해당 좌표를 휴대폰 자체의 주소 조회 기능(Android에서는 Google, iPhone에서는 Apple)으로 전송하여 도로명, 지역, 우편번호를 양식에 자동으로 입력합니다. 위치 정보가 계정에서 지도 제공자에게 전달되는 경우는 이때뿐이며, 가입 시 한 번만 발생하고, 이용자가 수락한 주소 텍스트 외에는 응답에서 아무것도 저장되지 않습니다. 당사는 유료 지도 제품을 사용하지 않으며 지도 검색 이력을 보관하지 않습니다.

5. 푸시 알림

주문 및 배달 건 알림은 푸시 알림으로 전송됩니다. 이를 전달하기 위해 당사는 기기별 알림 토큰을 저장하며, 이 토큰은 이용자의 계정 및 로그인한 역할과 연결됩니다. 판매자 토큰은 구매자 메시지를 받지 않습니다. 토큰은 무작위 식별자이며 기기 일련번호가 아닙니다.

로그아웃하면 토큰이 제거되며, 당사는 알림 서비스가 만료된 것으로 보고하는 토큰을 삭제하므로, 앱을 삭제한 이용자에게는 더 이상 알림이 전송되지 않습니다. 주문을 통지받지 못한 주방은 그 주문을 조리할 수 없기 때문에 알림은 기본적으로 켜져 있습니다. 휴대폰 설정에서 알림을 끌 수 있지만, 그 경우 새 주문을 확인하려면 앱을 직접 열어야 합니다.

6. 결제

현재 주문은 배달 시 현금으로 결제하거나, 음식을 전달할 때 주방 또는 배달 파트너에게 UPI로 직접 결제합니다. 따라서 당사는 카드 번호, UPI PIN, 은행 계좌 번호 또는 기타 결제 자격 증명을 수집하지 않으며, 결제 게이트웨이를 연동하지 않습니다. 다만 당사는 각 주문의 결제 방식과 결제 여부를 기록으로 보관합니다. 분쟁이 발생한 배달에서 그것이 유일한 감사 추적이기 때문입니다.

7. 정보의 이용 방법

• 이용자를 로그인시키고, 하나의 계정을 하나의 인증된 휴대폰 번호에 연결해 유지하기 위해.
• 올바른 주방, 올바른 시간대, 올바른 주소로 주문을 전달하기 위해.
• 배달 건을 승인된 파트너와 연결하고, 누가 무엇을 수거하고 전달했는지 기록하기 위해.
• 누구든 영업하기 전에 주방 및 배달 신청을 심사하기 위해.
• 이용자가 가입 시 수신에 동의한 운영 알림을 보내기 위해.
• 플랫폼 수수료를 계산하고, 분쟁이 있는 배달을 정산하기 위해.
• 지원 요청에 응답하고, 허위 주문, 리뷰 남용, 계정 탈취를 탐지하기 위해.
• 식품 안전, 세무, 법 집행 요구 사항을 포함한 법적 의무를 이행하기 위해.

8. 정보의 열람 주체

주문한 주방은 해당 주문에 한해 이용자의 이름, 연락처 번호, 배달 주소, 주문 내용과 함께 주방에 남긴 평점을 받습니다. 주방은 이용자의 다른 주문, 저장된 주소 또는 계정의 다른 어떤 정보도 볼 수 없습니다.

이용자의 주문을 배달하는 파트너는 배달 수령인 이름, 연락처 번호, 주소, 수금할 금액을 받습니다. 파트너는 자신이 수락한 배달 건의 픽업 지점을 보며, 다른 배달 건에 관한 정보는 보지 못합니다. 이용자는 해당 주문이 파트너에게 있는 동안 그 파트너에 관한 같은 정보(이름, 프로필 사진, 차량)를 반대 방향으로 보게 됩니다.

주방의 도로명 주소는 구매자가 아닌 배달 기사에게 전달됩니다. 주문자 앱에서 주방은 이름, 지역, 도시로만 표시됩니다. 주방 소유자가 가입 시 확인한 도로명 주소와 우편번호는 해당 주방에서 픽업을 맡은 배달 파트너가 출입구를 찾을 수 있도록 열람하며, 신청을 심사할 때는 당사 검토팀이 열람합니다. 파트너 본인의 기준 주소는 구매자나 주방과 전혀 공유되지 않습니다.

주방이 게시하는 정보는 공개됩니다. 주방의 브랜드 사진, 음식 사진, 소유자의 프로필 사진은 사람들이 어디서 주문할지 선택할 수 있도록 주문자 앱과 이 웹사이트에 표시됩니다. 표시를 원하지 않으면 매장 탭에서 삭제하십시오. 사업자 허가증, 신분증, 운전면허증의 인증 사진은 예외입니다. 이는 공개 프로필의 일부가 아니며, 어떤 구매자, 주방, 파트너도 이를 열람할 수 없습니다.

다른 주방과 파트너는 이용자의 개인 정보를 볼 수 없습니다. 평점은 주방에 이용자의 이름만 함께 표시됩니다.

당사의 서비스 제공업체. Ghar Dabba는 Google Cloud와 Firebase에서 운영됩니다. Google은 당사를 대신하여 다음의 데이터를 처리합니다. 휴대폰 로그인(Firebase Authentication), 데이터베이스(Cloud Firestore), 서버 측 함수(Cloud Functions, 인도의 asia-south1 리전에서 호스팅), 위에 설명한 이미지의 파일 저장소(Firebase Storage, 동일한 asia-south1 리전), 푸시 전송(Firebase Cloud Messaging), 그리고 Google Play에서 당사 앱을 설치하는 경우 앱 배포입니다. 해당 제공업체는 자체 약관과 데이터 처리 약속에 구속되며, 자체 개인정보 고지가 이들에 적용됩니다.

그 밖의 누구도 아닙니다. 당사는 개인정보를 판매하거나 대여하지 않고, 광고주나 데이터 브로커와 공유하지 않으며, 법적으로 강제되는 경우에만 필요한 최소한의 범위에서 법 집행 기관에 공개합니다.

9. 보관 기간 및 삭제

계정이 유지되는 동안 당사는 프로필, 주소, 주문, 역할 데이터를 보관합니다. 이러한 데이터 없이는 서비스가 작동할 수 없기 때문입니다. 이후에는 다음과 같습니다.

• 구매자는 주문자 앱에서 계정을 삭제할 수 있습니다. 그러면 프로필과 저장된 모든 주소가 즉시 삭제되고, 주방과의 활성 플랜이 취소됩니다.
• 주방과 배달 파트너는 아직 앱에 삭제 버튼이 없습니다. contact@ghardabba.com으로 요청하시면 당사는 즉시 계정을 정지하고, 진행 중인 주문, 분쟁 또는 미납금이 정산되면 계정을 삭제합니다.
• 인증 사진(사업자 허가증, 신분증, 운전면허증)은 계정이 유지되는 동안에만 보관되며, 계정과 함께 삭제됩니다. 신청이 거절되거나 미완료로 남은 경우, 당사는 해당 신청의 마지막 활동일로부터 90일 이내에 그 서류 사진을 삭제합니다. 당사는 승인하지 않은 사람의 신분증 이미지를 보관하지 않습니다. 언제든 사진 삭제를 요청할 수도 있습니다. 계정 승인을 유지하려면 해당 사진이 필요하므로, 그 결과는 신규 신청과 같습니다.
• 매장 및 프로필 사진은 앱에서 삭제하는 즉시, 그리고 계정과 함께 제거됩니다. 구매자는 페이지를 새로고침할 때까지 브라우저에서 해당 사진을 계속 볼 수 있습니다.
• 주문 기록은 보관됩니다. 완료된 주문에는 해당 주문에 사용된 이름, 연락처 번호, 주소가 유지됩니다. 주방과 플랫폼에 식품 안전 및 회계 추적 기록이 필요하고, 세무 기록은 수년간 보존해야 하기 때문입니다. 계정을 삭제하면 로그인과의 연결은 끊기지만, 주문 자체는 삭제되지 않습니다.
• 삭제를 요청할 수 있습니다. 등록된 번호로 당사에 서면 요청하시면, 법령상 보관이 요구되는 경우를 제외하고 남은 사본을 삭제하거나 익명화하며, 삭제하지 못한 기록과 그 이유를 알려 드립니다.

10. 이용자의 권리

개인정보 보호법은 이용자에게 다음 권리를 부여합니다. 당사가 보유한 이용자 데이터의 요약을 열람하고 당사가 누구로부터 이를 받았는지 알 권리, 이를 정정·보완·갱신할 권리, 위의 법정 보존 한도를 조건으로 이를 삭제할 권리, 언제든 당사에 부여한 동의를 철회할 권리, 그리고 이용자가 직접 행사할 수 없는 경우 다른 사람을 지명하여 이러한 권리를 행사하게 할 권리입니다.

대부분은 앱에서 직접 할 수 있습니다. 그 밖의 사항은 계정에 등록된 휴대폰 번호로 contact@ghardabba.com에 서면 요청하십시오. 당사는 영업일 기준 2일 이내에 요청을 접수하고 30일 이내에 답변합니다. 또한 거주 지역의 개인정보 보호 당국과 제13조에 명시된 담당자에게 불만을 제기할 권리가 있습니다.

11. 보안

앱과 당사 서버 간 트래픽은 전송 중 암호화됩니다. 접근 제어는 데이터베이스 자체에서 시행됩니다. 모든 읽기와 쓰기는 로그인한 신원과 역할에 대해 검사되며, 구매자는 다른 구매자의 주문을 읽을 수 없고, 주방은 자체 신청을 승인할 수 없으며, 파트너는 실제로 미배정된 배달 건만 수락할 수 있습니다. 상태, 수수료, 평점 필드는 해당 계정이 편집할 수 없습니다. 관리자 접근은 인증된 휴대폰 번호의 소규모 허용 목록으로 제한되며, 모든 승인과 정지에는 누가 언제 처리했는지가 기록됩니다.

업로드된 이미지에는 데이터베이스와 별도의 자체 접근 규칙이 적용됩니다. 매장의 일부로 게시하는 모든 항목은 누구나 열람할 수 있습니다. 인증 서류로 제출된 항목은 업로드한 계정만 열람할 수 있으며, 당사 검토자는 몇 분 후 작동이 중단되는 링크를 통해 접근합니다. 서류 사진에는 영구적인 공개 주소가 부여되지 않습니다.

어떤 시스템도 깨질 수 없는 것은 아닙니다. 일회용 비밀번호를 다른 사람과 공유하지 마십시오. 이용자의 번호로 전송된 코드를 가진 사람은 누구나 이용자로 로그인할 수 있습니다. 휴대폰을 분실했거나 계정이 본인 없이 사용되었다고 의심되는 경우 위 주소로 즉시 알려 주십시오.

12. 아동

Ghar Dabba는 성인을 위한 서비스입니다. 18세 미만은 계정을 만들어서는 안 되며, 당사는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 판단되는 경우 연락해 주시면 이를 삭제하겠습니다.

13. 방침 변경 및 연락 방법

당사가 이 방침을 변경할 경우 상단의 날짜를 갱신하며, 중대한 변경의 경우 시행 전에 앱에서 공지합니다. 최신 버전은 항상 ghardabba.com/privacy에서 확인할 수 있습니다.

고충 처리 책임자, Ghar Dabba: contact@ghardabba.com. 동일한 주소에서 개인정보 관련 요청, 지원, 그리고 주방 또는 배달 파트너에 관한 신고를 처리합니다.