| 처리 구분 | 항목 | 수집 방법·시점 |
|---|---|---|
| 입점 신청·계정 | 대표자/담당자 성명, 이메일, 전화번호, 비밀번호 해시, 선호 언어, 상호·법적 상호, 사업자등록번호, 업종, 사업장 주소·상세주소·우편번호, 매장 연락처와 소개 | 입점 신청서 및 계정 설정에서 직접 입력 |
| 심사·정산 서류 | 사업자·영업 허가 관련 서류, 정산 계좌정보, 마스킹된 대표자 신분증 사본에서 확인되는 성명·생년월일·얼굴 사진·신분증 종류, 별도 동의 영수증 | 입점 신청·심사 시 업로드 또는 입력 |
| 입점 신청 임시저장 | 허용된 신청서 필드의 암호문, 브라우저 식별용 임의값의 해시, 업종, 수정 시각 비밀번호, OTP, 업로드 파일, 정산 계좌번호, 동의 상태는 임시저장 대상에서 제외 | 임시저장을 선택하거나 신청서를 작성할 때 |
| 카카오 대표자 인증 | 카카오 이용자 식별자, 이메일과 이메일 인증 여부, 닉네임, 프로필 이미지 URL, 카카오 /v2/user/me 원본 응답(raw_profile), 인증 시각, IP, 브라우저 정보 | 카카오 OAuth 인증 과정에서 카카오로부터 수신 |
| 이메일 인증·안내 | 수신 이메일, OTP와 목적, 발송 상태·메시지 식별자, 입점 신청·승인·반려 관련 이름·상호·신청번호·안내 내용 | Brevo 이메일 발송 API를 이용할 때 |
| 예약·고객 관리 | 예약 고객의 이름·연락처·선호 언어, 예약 일시·상품·상태, 선택한 SNS 연락수단, 요청사항, 예약·정산·환불 및 분쟁 기록 | Pglemaps 이용자 서비스에서 예약 처리 목적으로 전달 |
| 메시지·Q&A | 고객과 파트너의 자유문 원문, 작성자 구분, 원문·대상 언어, 번역문, 번역 제공자·모델·처리 상태, 작성·수정 시각 | 메시지/Q&A 작성 및 자동 번역 시 |
| 문의·분쟁 | 이름, 이메일, 전화번호, 제목, 문의 본문, 답변·처리 이력, 계정·사업장 연결정보, IP, 브라우저 정보 | 문의 양식과 고객지원 처리 과정 |
| 자동 생성·접속 정보 | 세션·CSRF·OAuth 상태·입점 신청 임시저장 등 기능·보안 쿠키, 접속 IP, User-Agent, 요청 URL·시각, 오류·보안 로그. 공개 홍보 페이지에서는 쿼리·해시를 제거한 페이지 경로, 쿼리·해시를 제거한 이전 페이지, 접속 시각, 브라우저·기기 정보와 저장 거부 상태 | 웹·API 이용 시 자동 생성. 공개 홍보 페이지의 제한된 접속정보는 Google Tag Manager·Google Analytics를 통해 쿠키 없이 전송될 수 있음 |
회사는 일반 예약 요청, 메시지, Q&A 또는 문의에서 건강·질병·알레르기·장애 정보, 주민등록번호, 외국인등록번호, 운전면허번호, 여권번호나 전체 결제정보를 요구하지 않습니다.
다만 자유문에는 이용자가 이러한 정보를 우발적으로 적을 수 있습니다. 이 경우 원문이 회사 DB에 저장되고, 번역 기능을 사용하는 경우 원문 그대로 Google Gemini API에 전송될 수 있습니다. 입력 필터는 오입력을 줄이기 위한 보조수단이며 모든 표현을 완전히 탐지한다고 보장할 수 없습니다. 잘못 입력한 경우 즉시 삭제 또는 처리정지를 요청해 주세요.
계정 생성·입점 심사·예약 처리에 필수인 정보를 제공하지 않으면 해당 기능을 이용할 수 없습니다. 선택 항목을 거부해도 로그인, 법률문서 열람 및 핵심 파트너 기능에는 불이익이 없습니다.
회사는 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 다음의 경우에만 필요한 범위에서 제공합니다.
| 제공받는 자 | 목적·항목 | 보유기간·거부 영향 |
|---|---|---|
| 고객이 선택한 특정 입점사 | 예약 접수·이행 및 연락을 위한 이름, 연락처, 예약 상품·일시, 요청사항 | 입점사가 고지한 기간 또는 법정 보존기간. 예약 단계에서 상호·연락처·항목·기간을 특정하여 동의를 받으며, 거부하면 해당 예약 요청을 제출할 수 없음 |
| 수사기관·감독기관·법원 등 | 법령상 의무 이행, 범죄·분쟁 대응에 필요한 최소 정보 | 법령 또는 적법한 요구에서 정한 기간 |
다음 서비스가 실제 코드 또는 브라우저 화면에서 사용됩니다. 외부 사업자는 회사의 지시에 따른 수탁자이거나, 기능 특성상 독자적인 처리자가 될 수 있습니다.
| 외부 서비스 | 처리 내용·항목 | 호출 방식 |
|---|---|---|
| Brevo | 이메일 OTP, 비밀번호 재설정·탈퇴 인증, 입점 신청·승인·반려 등 거래성 이메일 발송. 이메일 주소, 이름·상호·신청번호, OTP 및 메일 본문, 발송 상태 | 회사 서버가 api.brevo.com에 암호화된 API 요청 |
| Google Gemini | 고객·파트너 자유문 메시지와 Q&A의 번역, 파트너가 선택한 콘텐츠 생성. 원문, 언어, 번역 지시문, 필요 시 상호·업종·콘텐츠 문맥 | 회사 서버가 generativelanguage.googleapis.com에 암호화된 API 요청 |
| Google Tag Manager·Google Analytics | 공개 홍보 페이지의 집계 통계. 쿼리·해시를 제거한 페이지·이전 페이지 경로, 접속 시각, 브라우저·기기 정보, 전송 과정의 IP 등 접속정보. 분석·광고 저장과 광고 개인화는 항상 거부하며 폼 값·이메일·전화번호·신청번호·파일명은 전송하지 않음 | 브라우저가 googletagmanager.com 및 Google Analytics 수집 서버에 직접 요청. 입점 신청·문의·로그인·비밀번호 재설정·법률 원문·파트너 업무공간에서는 GTM을 실행하지 않음 |
| Kakao | 대표자 OAuth 인증 및 주소 검색. OAuth 식별자·프로필 원본 응답, 인증 메타데이터, 검색한 주소·우편번호 및 브라우저 접속정보 | 서버 간 OAuth/API 및 브라우저의 kakaocdn.net Postcode 스크립트 직접 호출 |
| Google Fonts | 웹 글꼴 제공. IP, User-Agent, 요청 URL·시각, Referrer 등 HTTP 접속정보가 Google에 직접 전달될 수 있음 | 브라우저가 fonts.googleapis.com·fonts.gstatic.com에 직접 요청 |
| jsDelivr | 일부 화면의 웹 글꼴·정적 리소스 제공. IP, User-Agent, 요청 URL·시각, Referrer 등 HTTP 접속정보가 직접 전달될 수 있음 | 브라우저가 cdn.jsdelivr.net에 직접 요청 |
Brevo, Google Gemini, Google Tag Manager·Google Analytics, Google Fonts 및 jsDelivr를 이용하면 개인정보 또는 온라인 식별정보가 대한민국 밖의 서버로 전송·처리될 수 있습니다.
| 수령자·기능 | 이전 항목·목적·시점·방법 | 국가·보유기간 |
|---|---|---|
| Brevo / 거래성 이메일 | 이메일 주소, 이름·상호·신청정보, OTP·메일 본문 및 전송기록 / 이메일 발송 / 발송 시 서버 간 암호화 API | 운영자료 확인 필요: 계약 상대방, 실제 처리국가, 재위탁자, DPA 및 계정별 로그·콘텐츠 보유기간을 계약·관리화면으로 확인 후 고지 |
| Google / Gemini API | 자유문 원문·언어·번역 또는 생성 문맥 / 번역·콘텐츠 생성 / 해당 기능 실행 시 서버 간 암호화 API | 운영자료 확인 필요: 계약 주체, 프로젝트의 데이터 로깅 설정, 처리국가, 재위탁자, DPA 및 입력·출력 보유기간을 확인 후 고지 |
| Google / Tag Manager·Analytics | 쿼리·해시를 제거한 공개 홍보 페이지·이전 페이지 경로, 접속 시각, 브라우저·기기 정보, 저장 거부 상태와 전송 과정의 IP / 방문·유입 통계 / 공개 홍보 페이지 열람 시 브라우저 직접 전송 | Google의 전 세계 데이터센터. 분석 쿠키·광고 식별자는 저장하지 않으며, Google의 처리기간과 회사 GA4 속성의 이벤트 보유 설정은 운영 관리화면에서 확인·관리 |
| Google / Fonts | IP, User-Agent, 요청 URL·시각, Referrer / 글꼴 제공 / 해당 화면 열람 시 브라우저 직접 전송 | 운영자료 확인 필요: 실제 처리국가와 접속로그 보유기간을 확인 후 고지 |
| jsDelivr / 정적 리소스 | IP, User-Agent, 요청 URL·시각, Referrer / 정적 리소스 제공 / 해당 화면 열람 시 브라우저 직접 전송 | 운영자료 확인 필요: 계약·운영 주체, CDN 처리국가·재위탁자 및 접속로그 보유기간을 확인 후 고지 |
저장소 코드만으로는 외부 사업자의 현재 DPA, 모든 처리국가·재위탁자와 실제 로그 보유기간을 입증할 수 없습니다. 운영자는 위 자료를 확인하여 이 방침과 필요한 국외이전 고지·동의를 보완하고, 확인되지 않은 전송은 최소화하거나 중단해야 합니다.
예약 요청사항 번역은 해당 입력이 있을 때 원문이 Gemini로 전송될 수 있음을 별도로 알리고 동의 증거를 저장합니다. 이를 거부하면 요청사항 자동 번역을 이용할 수 없지만, 요청사항을 비워 둔 다른 핵심 기능에는 영향을 주지 않습니다.
| 정보 | 보유기간·파기 기준 |
|---|---|
| 입점 신청 임시저장 | 마지막 저장 후 7일. 만료된 암호문은 정리 작업으로 물리 삭제 |
| 이메일 OTP·가입 인증 | OTP 유효기간 10분. 코드는 회사 DB에 단방향 해시로 저장하며, 만료·사용 후 인증과 보안 감사에 필요한 최소 증거만 제한 보관 |
| 카카오 인증 | 브라우저 인증 증명의 유효기간은 30분. 신청에 사용된 식별자·프로필 원본 스냅샷은 계정의 대표자 확인 기록으로 계정 이용기간 동안 저장될 수 있음. 만료·미사용 인증행의 물리 삭제주기는 운영 DB 정리 작업 확인 필요 |
| 계정·사업장·신청·허가정보 | 계정·입점 관계가 유지되는 동안. 탈퇴 시 계정·세션을 비활성화하고 사적 파일의 삭제 작업을 생성하며, 법정 보존대상이 아닌 연락처·공개 프로필은 삭제 또는 비식별화 |
| 대표자 신분증 사본 | 입점 신청 접수일부터 입점 신청 계정 삭제, 광고주 회원 탈퇴 또는 입점 관계 종료 시까지. 승인·반려 등 상태 변경으로 자동 파기하거나 파기 요청을 생성하지 않음. 계정·입점 관계가 유지되는 동안에는 권한 있는 관리자가 사유와 대상을 확인하고 전용 파기 버튼을 누른 경우에만 파기를 요청하며, 광고주 회원 탈퇴·계정 삭제는 별도 계정 말소 절차에서 사적 파일 삭제 작업을 생성. 적법한 동의 철회·삭제 요구 처리 시에는 관리자가 지체 없이 파기를 요청. 법령상 별도 보존이 필요한 경우에는 다른 정보와 분리하여 해당 기간만 보관 |
| 예약·계약·결제·환불 증거 | 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급 기록 5년 |
| 고객 문의·분쟁 기록 | 전자상거래 관련 소비자 불만 또는 분쟁처리 기록 3년. 그 밖의 문의는 처리 목적 달성 및 내부 보존기간 종료 시 삭제 |
| 메시지 원문·번역문 | 예약 이행·분쟁 처리에 필요한 기간 또는 처리 목적 달성 시까지. 정보주체의 적법한 삭제 절차에서는 법정 보존대상이 아닌 원문을 삭제·대체하고 파생 번역문을 삭제하며, 파트너 계정 종료 후의 구체적 보존·비식별화 일정은 운영 DB 정리정책 확인 필요 |
| 웹 접속기록 | 통신비밀보호법 등 적용 법령이 요구하는 기간 또는 보안사고 조사에 필요한 최소 기간 |
| 입점 신청 퍼널 기록 | 탭 단위 임의 신청번호, 업종·유입경로·기기 분류, 단계·허용된 오류코드·활성시간과 신청 완료 시 내부 사업장 연결값. 이메일·전화번호·폼 값·파일명은 저장하지 않음. 분석 목적 달성, 계정 삭제 또는 내부 보존기간 종료 시 삭제하며 구체적인 정리 주기는 운영 DB 정책에서 확인·관리 |
전자 파일은 복구가 어렵도록 삭제하고, 출력물은 분쇄 또는 소각합니다. 법정 보존자료는 일반 운영정보와 분리하고 목적 외 이용을 제한합니다.
GTM-MZ2FZQNB를 사용하되 Consent Mode의 analytics_storage, ad_storage, ad_user_data, ad_personalization을 항상 denied로 유지합니다. 이에 따라 분석·광고 쿠키를 만들지 않고 제한된 cookieless 측정 신호만 전송합니다.sessionStorage에 보관되는 임의 신청번호로 단계별 집계만 회사 서버에 전송합니다. 입점 신청·문의·인증·법률 원문·업무공간에는 범용 GTM을 넣지 않습니다.회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 두고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김정현, 고상균 |
| 이메일 | pglemap@gmail.com |
| 연락처 | 010-2743-8473 |
| 주소 | 경기도 의왕시 새롬길 21, 203동 1101호 (포일동, 인덕원센트럴푸르지오) |
개인정보 침해 신고, 권리 행사 결과에 대한 이의제기 또는 외부 처리업체로의 전송 확인도 위 연락처로 요청할 수 있습니다.
본 방침은 2026년 8월 18일부터 시행합니다. 수령자, 처리 목적, 보유기간 또는 정보주체의 권리에 중요한 변경이 있는 경우 시행 전에 파트너 사이트 공지 등으로 알리고, 별도 동의가 필요한 변경은 동의를 다시 받습니다. 이전 버전과 변경 이력은 요청 시 확인할 수 있도록 관리합니다.