레스토지니(RestoGenie) 개인정보 처리방침

(주)컨트롤엠 (시행일자: 2026년 1월 1일)

(주)컨트롤엠(이하 "회사"라 합니다)은 정보주체의 개인정보를 중요하게 생각하며, 「개인정보보호법」 등 관련 법규를 준수하고 정보주체의 권익 보호를 위해 최선을 다하고 있습니다.
본 개인정보 처리방침은 회사가 제공하는 외식업 통합 운영 관리 솔루션 '레스토지니(RestoGenie)' 서비스(이하 "서비스"라 합니다) 이용과 관련하여 수집, 이용, 제공, 보관 및 파기되는 정보주체의 개인정보를 보호하기 위한 내용을 담고 있습니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 시에는 사전에 정보주체에게 알리고 동의를 구할 예정입니다.

회원 가입 및 관리

  • 서비스 이용에 따른 본인 식별 및 인증, 회원 자격 유지 및 관리
  • 서비스 부정이용 방지, 각종 고지·통지, 고충 처리
  • 기업 회원(가맹본부) 및 가맹점주, 직원 계정 관리

서비스 제공 및 운영

  • 매장 데이터 통합 분석: POS, 배달 플랫폼(배달의민족, 요기요, 쿠팡이츠 등), 마케팅 채널 데이터 연동 및 통합 대시보드 제공
  • AI 기반 분석 및 제안: 매출, 손익, 마케팅 효율 분석 및 AI 운영 제안(챗봇 포함)
  • HR(인사) 관리: 직원 근태 관리, 급여 계산, 전자계약 체결 및 관리
  • CCTV 분석: 매장 내외부 유동인구 및 방문객 분석(비식별 데이터 처리 원칙, 필요 시 정보주체 동의 기반)
  • 결제 처리: 서비스 이용 요금 결제, 청구서 발송, 미납 관리

마케팅 및 광고 활용

  • 신규 서비스(기능) 개발 및 맞춤형 서비스 제공
  • 이벤트 및 프로모션 정보 제공, 참여 기회 제공
  • 서비스 이용 기록 분석 및 통계에 따른 서비스 개선

고객 문의 처리

  • 오류 접수 및 기술 지원, 고객 불만 처리, 공지사항 전달

2. 처리하는 개인정보의 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 처리합니다.

회원 가입 및 기본 정보 (필수)

  • 가맹본부/점주: 이름, 휴대전화번호, 이메일, 비밀번호(암호화), 사업자등록번호, 상호명, 매장 주소
  • 직원(Staff): 이름, 휴대전화번호, 근무 매장 정보

외부 플랫폼 연동 정보 (필수/선택)

서비스의 핵심 기능인 데이터 통합 분석을 위해 사용자가 직접 입력하거나 동의한 경우에 한해 수집합니다.

  • 배달 플랫폼 계정 정보: 배달의민족, 요기요, 쿠팡이츠 등 사장님 사이트 아이디/비밀번호 (데이터 스크래핑 및 연동 목적)
  • POS 및 결제사 정보: 여신금융협회, 홈택스, 카드사, POS사(OK포스 등) 연동 정보
  • 마케팅 채널 정보: 네이버 스마트플레이스, 메타(Meta) 광고 관리자 연동 정보

HR 및 급여 관리 정보 (선택 - 기능 이용 시)

  • 직원의 급여 계좌 정보, 근무 기록(출퇴근 시간), 고용 형태, 급여 내역
  • 전자계약 이용 시: 서명 정보, 계약서 내 기재된 개인정보

결제 정보 (유료 서비스 이용 시)

  • 신용카드 정보, 은행 계좌 정보, 결제 기록 (PG사를 통해 처리)

자동 수집 정보

  • 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보(OS, 브라우저, 디바이스 식별값)
  • AI 챗봇 이용 시 대화 내용 및 질의 로그

3. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계 법령에서 정한 일정한 기간 동안 회원 정보를 보관합니다.

서비스 내부 방침에 따른 보유

  • 회원 탈퇴 시: 부정이용 방지 및 민원 대응을 위해 탈퇴 후 3개월간 보관 후 파기
  • 데이터 분석용 데이터: 탈퇴 시 개인을 식별할 수 없는 통계 데이터 형태로 가공하여 영구 보관 가능

관련 법령에 따른 보유

  • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (상동)
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (상동)
  • 웹사이트 방문 기록: 3개월 (통신비밀보호법)
  • 근로계약 및 임금 대장 등에 관한 기록: 3년 (근로기준법 - HR 기능 이용 시)

4. 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

  • 정보주체의 사전 동의를 얻은 경우
  • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
  • 통계 작성, 학술 연구 등을 위하여 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

5. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자 위탁 업무 내용
AWS (Amazon Web Services) 서비스 데이터 저장 및 서버 운영, 클라우드 인프라 관리
토스페이먼츠 (Toss Payments) 유료 서비스 이용 요금 결제 처리
(주)카카오 알림톡/문자 발송 및 상담 채널 운영
OpenAI / Google (Gemini) AI 챗봇 및 데이터 분석 기능 제공 (비식별화된 데이터 처리)
(주)메이아이 (mAy-I) CCTV 영상 분석 및 유동인구 데이터 처리 (해당 기능 이용 시)
KICC / 페이히어 등 POS 데이터 연동 및 처리

회사는 위탁 계약 시 개인정보보호 관련 법규의 준수, 개인정보에 대한 비밀 유지, 제3자 제공 금지 및 사고시 책임 부담 등을 명확히 규정하고 당해 계약 내용을 서면 또는 전자적으로 보관하고 있습니다.

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구
  • 오류 등이 있을 경우 정정 요구
  • 삭제 요구
  • 처리정지 요구

권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다. 단, 서비스의 핵심 기능(데이터 연동 등) 수행을 위해 필수적인 정보의 삭제/처리 정지 요구 시 서비스 이용이 제한될 수 있습니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

  • 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
  • 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다. 종이 문서는 분쇄하거나 소각하여 파기합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
  • 기술적 조치:
    • 데이터 암호화: 비밀번호, 외부 플랫폼 연동 계정 정보(ID/PW) 등 중요 정보는 암호화하여 저장 및 관리합니다.
    • 접근 통제: 개인정보처리시스템에 대한 접근 권한을 차등 부여하고, 침입차단시스템을 이용하여 무단 접근을 통제합니다.
    • 데이터 사일로(Silo) 구축: 가맹본부 및 매장별 데이터를 논리적으로 분리하여 타 브랜드/매장 간 데이터 간섭 및 유출을 방지합니다.
  • 물리적 조치: 전산실, 자료보관실 등의 접근 통제

9. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 고충 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 문의하실 수 있습니다.

10. 외부 플랫폼 연동 및 데이터 수집에 관한 특례

본 서비스는 사용자의 편의를 위해 배달앱, 홈택스, POS 등 외부 플랫폼의 데이터를 스크래핑(Scraping) 또는 API 방식으로 수집하여 통합 제공합니다.

  • 회사는 사용자가 제공한 외부 플랫폼의 로그인 정보(ID/PW)를 서비스 제공 목적(매출/주문/광고 데이터 조회 등) 범위 내에서만 사용하며, 안전한 암호화 알고리즘을 통해 저장합니다.
  • 사용자는 언제든지 연동을 해제할 수 있으며, 연동 해제 시 저장된 로그인 정보는 즉시 파기됩니다. (단, 기 수집된 통계 데이터는 보관될 수 있습니다.)

11. 개인정보 처리방침 변경

이 개인정보 처리방침은 2026년 1월 1일부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.