개인정보처리방침

1. 처리하는 개인정보의 항목

회사는 서비스 이용 시점별로 아래 항목을 처리합니다. 회원가입 단계에서는 계정 개설에 필요한 항목만 받고, 브랜드 등록에 필요한 항목은 등록 단계에서 별도로 받습니다.

가. 예비점주 회원가입

나. 프랜차이즈 회원가입

다. 브랜드 등록 (프랜차이즈 회원)

브랜드명, 업종, 브랜드 소개, 주요 상품, 로고와 매장 사진, 국내 점포 수, 투자비 구간, 가맹 형태, 희망 진출 국가, 해외 진출 이력은 법인과 브랜드에 관한 정보로서 위 표에 포함하지 않았습니다. 다만 이러한 정보에 개인을 알아볼 수 있는 내용을 담아 등록한 경우에는 그 부분도 개인정보로 취급해 이 방침에 따라 처리합니다.

라. 문의 (비회원도 이용할 수 있습니다)

마. 서비스 이용 과정에서 자동으로 생성되는 정보

• 로그인 상태를 유지하기 위한 인증 쿠키. 인증 서비스가 발급하며 로그아웃하거나 유효기간이 지나면 만료됩니다.
• 표시 언어를 기억하기 위한 언어 설정 쿠키
• 가입 일시, 최근 로그인 일시 등 인증 서비스가 계정별로 남기는 기록
• 문의 접수 시 생성되는 접속 IP 주소의 해시값. 원본 IP 주소는 저장하지 않습니다. 자세한 내용은 6항에 있습니다.
• 오류가 발생한 경우 서버 운영 로그에 남는 발생 시각과 오류 내용

회사는 광고 식별자나 행태 정보를 수집하는 별도의 분석 도구를 서비스에 넣지 않았습니다.

2. 개인정보의 처리 목적

회사는 위 목적을 넘어 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도로 동의를 받습니다.

3. 개인정보의 보유 기간과 파기

관련 법령이 일정 기간의 보존을 요구하는 경우에는 해당 법령이 정한 기간 동안 보관하며, 그 기간에는 보관 외의 목적으로 이용하지 않습니다.

회원 계정이 삭제되면 그 계정에 연결된 프로필, 등록한 브랜드, 관심 브랜드 기록이 함께 삭제됩니다. 이미 접수된 문의 기록은 삭제되지 않고, 발신자 계정 식별자와 브랜드 연결이 끊긴 상태로 남습니다.

파기 방법은 다음과 같습니다. 데이터베이스에 저장된 정보는 해당 기록을 삭제하며, 사업자등록증과 사진 등 파일은 저장소에서 삭제합니다. 위탁받은 사업자가 운영하는 백업에서도 그 사업자의 백업 주기에 따라 순차적으로 제거됩니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스의 성격상 아래 경우에는 정보주체의 동의를 받아 제공합니다. 아래 제공은 접수된 문의를 회사가 검토해 승인한 경우에만, 승인한 시점에 이루어집니다.

문의는 접수되는 즉시 브랜드에 전달되지 않습니다. 접수 시점에는 회사의 운영 담당자에게만 알림이 가고, 문의 내용은 회사만 확인할 수 있는 상태로 보관됩니다. 회사가 내용을 검토해 승인한 뒤에야 해당 브랜드를 등록한 사업자가 그 문의를 열람할 수 있습니다. 이 순서는 문구상의 약속이 아니라 데이터베이스의 열람 권한 규칙으로 적용되어 있어, 승인 전 문의는 그 브랜드를 등록한 사업자의 계정으로도 조회되지 않습니다.

회사가 승인하지 않은 문의와 반려한 문의는 브랜드 사업자에게 제공되지 않습니다. 이 경우 제3자 제공은 발생하지 않으며, 접수 기록은 3항의 보유 기간에 따라 보관됩니다.

접수 시점에 회사의 운영 담당자에게 보내는 알림은 회사 내부의 처리이므로 제3자 제공에 해당하지 않습니다. 이 알림 메일의 발송 업무는 5항에 따라 위탁하고 있습니다.

특정 브랜드를 지정하지 않은 일반 문의는 회사의 운영 주소로만 전달되며 제3자 제공이 발생하지 않습니다. 브랜드를 지정한 문의의 제공 여부는 회사의 문의 검토 결과로 정해지며, 이는 해당 브랜드 등록의 심사 상태와는 별개의 판단입니다.

회사는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우 그 범위에서 개인정보를 제공할 수 있습니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약을 체결할 때에는 개인정보의 안전한 관리에 관한 사항을 포함하며, 수탁자가 위탁 목적을 넘어 개인정보를 처리하지 않도록 관리합니다.

위탁하는 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 알립니다.

6. 개인정보의 국외 이전

회사가 이용하는 시스템 사업자는 모두 국외에 본사를 둔 사업자입니다. 따라서 서비스를 이용하면 아래와 같이 개인정보가 국외로 이전됩니다. 정보주체는 이 이전을 거부할 수 있으나, 거부하는 경우 회원가입과 문의 등 서비스의 주요 기능을 이용할 수 없습니다.

가. Supabase, Inc.

나. Resend, Inc.

다. Google LLC (도입 예정, 현재 적용하지 않음)

회사는 등록된 콘텐츠와 화면 문구를 여러 언어로 제공하기 위해 기계 번역 기능을 도입할 예정입니다. 이 기능은 아직 서비스에 적용되지 않았으므로 현재 아래 이전은 발생하지 않습니다. 적용 전에 이 방침을 개정해 적용 시점을 알립니다.

호스팅 사업자가 확정되면 그 사업자에 대한 국외 이전 사항도 이 항에 추가해야 합니다.

7. 자동으로 수집되는 정보와 쿠키

회사는 로그인 상태와 표시 언어를 유지하기 위해 쿠키를 사용합니다. 정보주체는 웹 브라우저 설정에서 쿠키의 저장을 거부할 수 있으나, 인증 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

문의를 접수할 때 회사는 접속 IP 주소를 그대로 저장하지 않습니다. 서버에만 보관하는 임의의 문자열을 IP 주소와 결합해 단방향 해시값을 만들고 그 값만 저장합니다. 이 값은 같은 곳에서 온 반복 요청인지를 대조하는 데만 쓰이며, 저장된 값에서 원래의 IP 주소를 복원할 수는 없습니다. 회사는 동일한 이메일 주소 또는 동일한 해시값으로 1시간에 3건을 넘는 문의를 접수하지 않습니다.

회사는 광고나 행태 분석을 위한 제3자 추적 도구를 서비스에 넣지 않았습니다. 추후 도입하는 경우 이 방침을 개정해 알립니다.

8. 정보주체의 권리와 행사 방법

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 개인정보 처리에 대한 동의 철회

권리 행사는 nick.choi@expandglobal.kr로 보내거나 서비스의 문의 양식을 이용해 접수할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다. 조치가 늦어지는 경우에는 그 사유와 예상 기간을 알립니다.

정보주체는 법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 회사는 위임 사실을 확인할 수 있는 서면을 요청할 수 있습니다.

회사는 열람이나 정정, 삭제 요구를 받았을 때 그 요구를 한 사람이 본인이거나 정당한 대리인인지를 확인합니다. 법령이 열람을 제한하거나 다른 사람의 생명과 재산을 부당하게 침해할 우려가 있는 경우에는 요구를 제한할 수 있으며, 그 사유를 알립니다.

동의를 철회하거나 삭제를 요구하면 서비스 이용이 제한되거나 계정이 해지될 수 있습니다.

9. 만 14세 미만 아동의 개인정보

이 서비스는 사업자와 창업을 준비하는 성인을 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 현재 가입 절차에서 생년월일이나 연령을 수집하지 않으므로 별도의 연령 확인 절차는 두고 있지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우 회사는 지체 없이 해당 정보를 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위해 다음 조치를 취하고 있습니다. 아래 내용은 현재 적용된 조치만 기재한 것입니다.

• 열람 권한의 최소화. 데이터베이스에서 항목 단위와 기록 단위로 권한을 나누어, 비회원과 회원이 각각 열람할 수 있는 항목을 데이터베이스 수준에서 제한합니다. 브랜드 담당자의 성명과 연락처, 사업자등록증의 저장 경로, 심사 상태는 어떤 이용자 권한에도 부여하지 않고 서버만 접근할 수 있게 두었습니다.
• 회원 자신의 계정 정보는 본인과 관리자만 조회할 수 있도록 기록 단위 보안 정책을 적용했습니다.
• 사업자등록증과 매장 사진은 공개되지 않는 저장소에 보관하고, 열람 권한이 있는 이용자에게만 한시적으로 유효한 주소로 제공합니다. 사업자등록증은 제출한 회원 본인과 관리자만 열람할 수 있습니다.
• 비밀번호는 인증 서비스가 단방향으로 변환해 저장하므로 회사도 원래의 비밀번호를 알 수 없습니다. 비밀번호는 8자 이상으로 영문과 숫자, 특수문자를 함께 사용하도록 요구합니다.
• 문의 접수 시의 접속 IP 주소는 원본을 저장하지 않고 해시값만 저장합니다.
• 이용자의 브라우저와 서버 사이의 통신은 암호화된 연결로만 이루어집니다.
• 심사와 운영에 필요한 관리자 권한은 별도의 역할로 분리해 부여합니다. 심사 상태와 승인 시각은 관리자만 변경할 수 있도록 데이터베이스에서 통제합니다.
• 접수된 문의는 회사가 검토해 승인한 뒤에야 해당 브랜드를 등록한 사업자가 열람할 수 있도록 기록 단위 보안 정책을 적용했습니다. 브랜드를 등록한 사업자는 자신에게 온 문의의 검토 상태와 문의 내용을 직접 바꿀 수 없으며, 이 제한은 데이터베이스가 저장 직전에 강제합니다.

저장 장치 수준의 암호화와 백업 관리는 위탁받은 사업자가 제공하는 조치에 따릅니다.

11. 동의를 받는 방법

회사는 회원가입 화면에서 이용약관 동의와 개인정보 처리 동의를 각각 별도의 항목으로 표시하고, 두 항목에 모두 동의해야 가입이 완료되도록 하고 있습니다. 회사는 각 동의의 시각을 계정 정보에 기록해 동의 사실을 증명할 수 있게 보관합니다.

문의 양식에서는 개인정보의 수집과 이용, 그리고 4항에 따른 브랜드 사업자에 대한 제공에 관한 동의를 문의를 접수하는 시점에 받습니다. 동의하지 않으면 문의를 접수할 수 없습니다. 이때 받는 동의는 회사가 문의를 검토해 승인하는 경우의 제공에 대한 동의입니다. 승인 전에는 제공이 이루어지지 않으며, 회사가 승인하지 않으면 제공도 발생하지 않습니다.

선택 항목은 동의하지 않아도 서비스를 이용할 수 있습니다. 필수 항목에 동의하지 않으면 해당 기능을 이용할 수 없습니다.

12. 개인정보 보호책임자와 열람 청구 접수 창구

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의와 불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 처리에 관한 문의, 불만 처리, 피해 구제에 관한 사항을 위 창구로 접수할 수 있습니다. 회사는 접수된 사항에 지체 없이 답변합니다.

13. 권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관이며, 회사의 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우 이용할 수 있습니다.

개인정보 보호법 제35조부터 제37조까지의 규정에 따른 요구에 대해 공공기관의 처분이나 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 8월 1일부터 적용됩니다.

법령이나 서비스의 변경에 따라 이 방침의 내용을 추가하거나 삭제, 정정하는 경우 변경 사항과 적용일을 적용일 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 이용 목적, 위탁, 국외 이전과 같이 정보주체의 권리에 중요한 영향을 미치는 사항을 변경하는 경우에는 적용일 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.

회사는 이 방침의 이전 판을 확인할 수 있도록 개정 이력을 보관합니다.

15. 사업자 정보