개인정보 처리방침

1. 운영 주체 및 데이터 처리자

1.1 데이터 관리자

隨食有限公司는 본 서비스의 데이터 관리자이며, 대만 「개인정보보호법」(個人資料保護法; 대한민국 「개인정보 보호법」과는 별개의 법률이며, 이하 본 방침에서 「개인정보보호법」은 이 대만 법률을 말합니다)에 따라 비정부 기관으로서의 데이터 수집, 처리 및 이용의 책임을 부담합니다. 다만 가맹점이 「가맹점 서비스 계약」 제5.6조에 따라 스스로 업로드하거나 작성한 고객 명부에 관하여, 당사는 수탁 처리자의 지위에 서며, 그 수집자는 해당 가맹점입니다. 상세는 본 방침 §2.6 참조.

본 방침은 당사가 수탁 처리자의 지위에서 가맹점의 지시에 따라 그를 위하여 처리하는 고객 명부에도 적용됩니다(상세는 §2.6 참조); 해당 데이터에 관하여 당사의 의무는, 해당 당사자와 당사 사이에 회원 관계가 존재하는 것을 전제로 하지 않습니다.

• 명칭: 隨食有限公司(SWAY CO., LTD., 브랜드명 「隨食 SWAY」)
• 대표자: 楊大為(양대위)
• 통일번호(사업자등록번호): 62153228
• 소재지: 臺北市中正區新生南路1段158號4樓(대만 타이베이시 중정구 신성난루 1단 158호 4층)
• 주요 연락처: support@swayfoodapp.com
• 사업 범위: 푸드 탐색 앱, 가맹점 백엔드 관리 시스템, 광고 서비스, 회원 CRM
• 등기지: 중화민국(대만)

1.2 개인정보 연락 창구

• 회원 개인정보 문의: support@swayfoodapp.com
• 가맹점 개인정보 문의: merchant@swayfoodapp.com
• 개인정보보호법 / GDPR 관련 민원: company@swayfoodapp.com

1.3 적용 범위

본 방침은 당사가 제공하는 모든 제품·서비스에 적용됩니다. 다음을 포함하되 이에 한정되지 않습니다: (a) SWAY 앱(iOS, Android); (b) 공식 사이트(swayfoodapp.com 및 각 서브도메인); (c) 가맹점 포털; (d) 푸시 알림 서비스; (e) 이메일 통신; (f) 고객센터 시스템; (g) API 서비스; (h) 마케팅 활동; (i) 실물 회원 카드(제공되는 경우). 본 방침은 본 서비스에서 링크 또는 리디렉션되는 제3자 웹사이트, 앱 또는 서비스(Google Maps, Apple Maps, Uber, 푸드 배달 플랫폼 등)에는 적용되지 않으며, 이들은 각자의 개인정보 처리방침에 따릅니다. 본 방침은 회원이 아닌 분의 앱 출시 알림 명단(보충 제6조) 및 가입하지 않은 매장의 연락처 정보(보충 제7조)에도 적용됩니다.

1.4 법적 근거

당사는 귀하의 개인 데이터를 다음 중 1개 이상의 법적 근거에 따라 처리합니다:

• 계약의 이행: 귀하가 요청한 핵심 서비스, 회원 특전, 구독 과금, 가맹점 연동의 제공;
• 동의: 특정 처리 목적(마케팅 푸시, 국외 이전, AI 학습 등)에 대한 명시적 동의 취득; 앱 내 Google 광고의 개인 맞춤 여부는 귀하의 기기 운영체제 설정(iOS의 App Tracking Transparency〔ATT, 앱 추적 투명성〕, Android의 광고 ID)에 따라 결정됩니다. 자세한 내용은 §8.3 참조. 유럽경제지역(EEA), 영국 또는 스위스에 소재하시는 경우, 당사는 광고를 표시하기 전에 Google의 동의 관리 도구(User Messaging Platform, UMP)를 통하여 귀하의 선택을 취득합니다;
• 법적 의무: 세법, 회계, 자금세탁 방지, 소비자 보호, 형사 사법 협력 요건 준수;
• 정당한 이익: 서비스 최적화, 부정 방지, 플랫폼 보안, 사업 발전, 비즈니스 인텔리전스, 업무 제휴, 신용 보호를 위해 필요한 처리. 다만, 귀하의 이익 또는 기본권이 당사의 정당한 이익을 명백히 상회하는 경우는 제외됩니다.

2. 수집하는 개인 데이터의 종류

2.1 귀하가 능동적으로 제공하는 데이터

• 계정 식별: 이메일 주소, 성명/닉네임, 프로필 이미지, 비밀번호 해시(Google / Apple / Facebook / X(Twitter) OAuth 로그인, 또는 이메일을 통한 자체 등록을 통해 제공);
• 연락처 정보: 전화번호(선택), 이메일, 임의의 주소;
• 개인 기호: 생년월일(연령 판정 및 생일 특전용; 귀하가 회원 연동한 가맹점은 귀하의 생일 월만 열람할 수 있으며, 연도와 일(日)은 포함되지 않습니다. 이는 생일이 속한 달의 혜택 제공에 사용됩니다. §4.3 참조), 성별, 식사 기호, 언어 설정, 위치 기호, 푸시 기호, 거주 도시/주소 소재 도시(당사는 이를 통해 귀하의 소재 지역을 판단하여, 현지화 콘텐츠 및 「근처에 신규 매장이 개업했습니다」와 같은 지역 푸시 알림에 사용합니다);
• 이용자 생성 콘텐츠(UGC): 귀하가 게시하는 기사, 댓글, 평가, 사진, 동영상, 음성, 신고, 즐겨찾기, 좋아요·싫어요;
• 가맹점 데이터(가맹점 이용자만): 가맹점명, 사업자등록번호, 등기 주소, 영업 주소, 책임자 성명, 식품업자 등록번호, 세무 등기 또는 영업세 납부서, 은행 계좌, 종업원 계정 정보, 브랜드／상표 권리 귀속 증명(상표 등록증 사본 등. 체인 플랜 신청자만);
• 결제 정보: 당사의 제3자 결제 대행 업체(ECPay)에 의해 처리됩니다. 당사는 거래 코드, 주문 번호, 신용카드 끝 4자리만 보유하며, 신용카드 번호 전체 정보 또는 CVV는 직접 저장하지 않습니다;
• 전자 세금계산서 정보: 선택 입력하신 인보이스 캐리어(휴대폰 바코드) 또는 기부 코드, 매장의 사업자번호, 그리고 법령에 따라 발행하는 계산서 번호·품목·금액. 휴대폰 바코드는 대만 재정부가 발급하는 개인 캐리어 식별자로, 클라우드 계산서 발행 시에만 사용하여 전자 세금계산서 부가서비스센터로 전송합니다. 계산서 및 관련 증빙은 「세금징수법」 및 「상업회계법」에 따라 보관합니다(§5.3 참조);
• 고객센터와의 상호작용: 이메일, 앱 내 고객센터, 양식을 통해 귀하가 제공하는 문제 설명, 스크린샷, 첨부 파일, 채팅 로그;
• 신고·분쟁 데이터: 귀하가 제기한 신고, 민원, 또는 환불 신청에서 귀하가 제공하는 서류, 증거 자료 및 신분증 사본;
• 본인 확인 데이터: KYC, 연령 확인, 미성년자의 보호자 동의, 또는 신원 분쟁 확인 시 제공되는 ID 서류 사본(가맹점 또는 특별한 상황만).

2.2 자동으로 수집되는 데이터

• 위치 데이터: 앱을 열었을 때, 또는 특정 조작(랜덤 추천, 검색, 인근 음식점, 예약, 체크인)을 할 때 취득되는 GPS 위치, IP 추정 위치, Wi-Fi 기지국 신호(허락 범위 내). 당사는 백그라운드에서 지속적으로 위치를 추적하지 않습니다. 귀하는 단말기 설정에서 언제든지 위치 정보 허가를 해제할 수 있지만, 일부 핵심 기능이 제한됩니다.
• 행동 데이터: 검색 이력, 열람 경로, 클릭 이벤트, 체류 시간, 즐겨찾기, 푸시 개봉, 광고 노출 및 클릭, 전환 이벤트, A/B 테스트 그룹 분류, 추천 결과와의 상호작용, 소셜 상호작용 패턴;
• 추정된 이용 습관: 당사는 귀하가 본 서비스에서 클릭하거나, 즐겨찾기에 추가하거나, 네비게이션을 이용하거나, 메뉴를 열람한 음식점에 근거하여 귀하의 자주 이용하는 지역(향·진·시·구 단위까지) 및 주로 이용하는 가격대를 추정하며, 이를 개인화 추천(§3.2), 그리고 귀하가 회원 연동한 가맹점이 그 회원에게 세그먼트별 혜택을 발송하도록 지원하는 데(§4.3) 사용합니다. 가맹점은 자신이 설정한 조건에 해당하는 회원 수만 알 수 있으며, 귀하의 자주 이용하는 지역, 주로 이용하는 가격대 또는 위치 좌표를 취득하지 않습니다. 이 데이터는 시스템이 추정하는 것으로, 귀하가 입력할 필요는 없습니다. 귀하는 제6조에 따라 조회, 정정 또는 처리 정지를 요청할 수 있습니다;
• 기기 정보: OS 버전, 앱 버전, 기종, 언어, 시간대, 광고 식별자(IDFA / GAID, 옵트아웃하지 않은 경우만), 푸시 토큰. 오류 및 성능 모니터링 서비스(Sentry, §4.1 참조)가 성능 데이터를 샘플링하여 기록할 때에는 프로세서 코어 수 및 메모리 용량 추정치를 함께 취득할 수 있습니다;
• 네트워크 정보: IP 주소, 브라우저 종류 및 버전. 오류 및 성능 모니터링 서비스가 성능 데이터를 샘플링하여 기록할 때에는 접속 방식(예: Wi-Fi, 4G)을 함께 취득할 수 있습니다;
• 기기 및 부정 방지 데이터: 앱이 자체적으로 생성하는 무작위 기기 코드(동일 기기에서 여러 계정을 중복 가입하는 것을 방지하는 데 사용); 매장에서 코드를 스캔할 때의 브라우저 종류, 인터페이스 언어 및 화면 크기(건수 부풀리기 방지에 사용); IP 주소 및 로그인 기록 — 계정 부정, 허위 신분, 국경간 위치 위장 방지에 사용;
• 이벤트 로그: API 호출 기록, 오류 로그, 성능 지표, 보안 이벤트;
• Cookie 및 유사 기술: 제8조 참조;
• 오프라인 캐시 데이터: 앱은 최근 열람 기록, 즐겨찾기, 개인 기호를 귀하의 단말기에 로컬 캐시합니다. 이 데이터는 단말기상에 저장되며, 앱이 자동으로 관리합니다.

2.3 제3자 소스로부터의 데이터

• OAuth 로그인 제공자: Google, Apple, Facebook, X(Twitter) OAuth 로그인을 통해 취득되는 기본 개인정보(성명, 이메일, 이메일 인증 상황, 프로필 이미지, 제공자 ID, OpenID 식별자). 계정 인증, 싱글 사인온, 부정 방지에 사용;
• LINE 계정 연동: 귀하가 앱 내에서 LINE 계정 연동을 선택한 경우에 한하여 LINE Login을 통해 취득하는 귀하의 LINE 사용자 식별자. 귀하의 계정과 해당 LINE 계정의 연동에 사용합니다. LINE은 귀하가 동의한 권한 범위에 따라 귀하의 LINE 표시 이름, 프로필 이미지 등의 프로필 정보도 함께 제공할 수 있으나, 본 서비스는 이를 저장하지 않습니다. 본 서비스는 LINE 계정에 의한 가입 또는 로그인을 제공하지 않으며, 귀하는 앱 내에서 언제든지 연동을 해제할 수 있고, 해제 시 당사는 해당 식별자를 삭제합니다;
• 지리 데이터 소스: Google Maps Platform, OpenStreetMap(ODbL 라이선스), Apple Maps 기타 공개 음식점 데이터 소스. 당사의 수집·처리는 각 서비스의 이용 조건에 따릅니다;
• 결제 대행 업체: ECPay, Apple, Google이 제공하는 거래 결과, 결제 상황, 차지백 통지;
• 가맹점 제공: 가맹점이 플랫폼상에서 제공하는, 그 회원의 포인트 적립, 소비, 교환 기록;
• 부정 방지·신용 데이터: 당사는 정당한 이익에 근거하여, 부정 방지 데이터베이스, 제재 리스트(OFAC, UN), 공개 신용 정보로부터의 데이터를 취득하여, 가맹점 본인 확인 및 위법 행위 방지에 사용할 수 있습니다;
• 소개자 및 소개 코드: 타인의 소개 코드를 통해 등록된 경우, 소개자의 식별 정보.

2.4 특별 범주의 개인 데이터

당사는 원칙적으로 다음 특별 범주의 개인 데이터를 능동적으로 수집하지 않습니다: 의료 기록, 유전 정보, 성생활, 범죄 경력, 종교 신조, 정치적 견해, 생체 인증(지문, 홍채). 다만, 귀하가 UGC, 고객센터 메시지, 또는 신고 서류에 해당 데이터를 능동적으로 공개한 경우, 당사는 필요한 범위 내에서 처리하며, 개인정보보호법 제6조에 따라 취급합니다.

2.5 어린이 데이터

본 서비스의 최저 이용 연령은 13세입니다. 당사는 13세 미만 어린이의 개인 데이터를 의도적으로 수집하지 않습니다. 의도하지 않게 수집되었음을 인지한 경우, 합리적 기간 내에 삭제합니다. 제9조 참조.

2.6 가맹점이 업로드한 고객 명부

가맹점이 업로드한 고객 명부: 가맹점이 스스로 수집한 고객의 성명 또는 호칭, 전화번호, 점포의 비고 및 태그를, 가맹점이 업로드하거나 관리자 페이지에서 작성하여, 본 플랫폼에서의 예약, 줄서기 및 안내의 식별에 사용합니다; 상세는 보충 제5조 참조.

2.7 개인 데이터를 제공하지 않는 경우의 영향

귀하는 개인 데이터의 제공 여부를 자유롭게 선택할 수 있습니다. 계정 식별 데이터(이메일 주소 또는 제3자 로그인 식별자)는 가입 및 회원 기능 이용에 필요하며, 제공하지 않으시면 가입하거나 회원 기능을 이용할 수 없습니다. 그 밖의 선택 데이터(전화번호, 생년월일, 성별, 식사 기호, 거주 도시 또는 주소, 인보이스 캐리어 등)를 제공하지 않으셔도 본 서비스의 기본 기능 이용에는 영향이 없으나, 해당 데이터와 관련된 기능(예: 생일이 속한 달의 혜택, 지역 푸시 알림, 개인화 추천, 클라우드 계산서 캐리어)은 이용할 수 없습니다. 위치 정보 권한을 거부하시면 랜덤 추천 및 인근 음식점 등의 기능은 귀하 기기의 실시간 위치에 근거한 결과를 제공할 수 없습니다.

3. 개인 데이터의 이용 방법

당사는 다음 특정 목적을 위해 귀하의 개인 데이터를 수집, 처리, 이용합니다. 각 항목은 귀하의 데이터를 단독 또는 조합하여 사용할 수 있습니다:

3.1 핵심 서비스 제공(계약의 이행)

• 랜덤 추천, 검색, 즐겨찾기, 지도 네비게이션, 주차장 검색, 예약, 줄서기, 공유;
• 회원 등급 관리(무료/Plus), 특전 활성화, 이용 한도 계산, 국경 측위 해제, 광고 비표시;
• 가맹점 회원 연동, 포인트 적립, 쿠폰 교환, QR 코드 식별;
• 유료 구독 주문 처리, 인보이스 발행, 세무 증빙, 자동 갱신;
• 커뮤니티 게시판 게시, 댓글, 좋아요, 신고, 답글, 악용 대응;
• 다국어 인터페이스, 현지화 콘텐츠;
• 푸시 알림(시스템 공지, 주문 상황, 가맹점 프로모션, 회원 만료 통지, 및 귀하가 입력한 거주 도시/주소 도시에 근거하여 판단한 지역 알림(예: 근처에 새로 개업한 매장의 프로모션 알림)). 귀하는 언제든지 APP의 「설정」에서 푸시를 끄거나 푸시/마케팅 기호를 조정(opt-out)할 수 있으며, 끄더라도 시스템에 필요한 보안 및 회계 알림에는 영향을 미치지 않습니다.

3.2 개인화 추천 및 알고리즘(정당한 이익 + 동의)

• 귀하의 이용 기록, 기호, 위치, 소셜 상호작용에 근거한 개인화 추천 모델의 구축;
• 랭킹, 필터링, 추천 결과의 실시간 계산과 최적화;
• 정밀 추천, 개인화 랭킹, 개인화 광고, 가맹점 매칭, 그리고 귀하가 회원 연동한 가맹점의 회원 대상 세그먼트별 혜택 알림(가맹점은 인원수만 알 수 있음, §4.3 참조)을 위한 사용자 프로필/세그먼트의 구축 또는 갱신;
• A/B 테스트, 단계적 출시, 신기능 검증;
• 추천 결과의 사후 평가 및 성능 추적.

3.3 서비스 최적화 및 머신러닝(정당한 이익)

• 이용 행동, 지속률, 전환율, 이탈률 분석을 제품 판단의 기초로 하는 것;
• 귀하의 개인 데이터, UGC, 행동 데이터를 당사 내부의 알고리즘, 추천 시스템, AI 모델, 품질 모더레이션 시스템, 부정 방지 모델, 고객센터 자동화 모델의 학습·검증에 사용하는 것;
• 제품 개발, 버전 이터레이션, 신기능 설계에 사용;
• 성능 병목, 오류, 장애의 감지와 수정;
• 익명화 또는 비식별화된 통계, 연구, 학술적 사용.

3.4 광고 및 상업 프로모션(정당한 이익/동의)

• SWAY 플랫폼 내 가맹점 광고(전체 화면 시작 광고, 톱 배너, 스크롤식 캐러셀): 귀하의 현재 위치가 속한 현·시, 시간대, 그리고 가맹점이 설정한 조건(매장으로부터의 거리, 귀하가 앱 내에서 선택한 선호 요리 장르, 해당 가맹점에서 적립을 받은 적이 있는지)에 근거하여 표시 여부를 결정합니다. 귀하의 정확한 좌표는 매 요청 시의 현·시 판정 및 거리 산출에만 사용하며, 광고 기록에는 기록하지 않습니다. 광고 노출 및 클릭 기록은 귀하의 회원번호(로그인한 경우) 및 IP 주소와 함께 당사 서버에 저장되며, 중복 노출의 회피, 클릭 부정의 방지, 가맹점에 대한 과금에 사용됩니다. 해당 기록은 위 목적이 소멸할 때까지(예: 해당 가맹점의 과금 및 분쟁 기간이 만료되고, 해당 기록이 더 이상 부정 대조에 사용할 가치가 없게 된 때) 보관하며, 당사는 자동 비식별화 또는 자동 삭제 기한을 두고 있지 않습니다. 귀하는 §6.1에 근거하여 해당 기록에 대해 조회, 정정, 삭제 또는 처리 정지의 권리를 행사하실 수 있습니다;
• Google AdMob 광고(무료 회원 한정): §4.4에 기재된 데이터에 근거하여 Google이 송출합니다. 개인 맞춤 여부는 귀하의 기기 운영체제 설정 및 광고 동의 옵션에서의 귀하의 선택에 따릅니다. 자세한 내용은 §8.3 참조. SWAY Plus 유료 회원에게는 Google AdMob 광고 및 플랫폼 내에서 가맹점이 구입한 광고 슬롯을 포함하여 어떠한 광고도 표시되지 않습니다;
• 광고 세그먼트, 유사 오디언스, 리타게팅 오디언스의 구축;
• 광고주와의 정산을 위한 광고 노출, 클릭, 전환의 추적;
• 광고주와의 계약에 따라 비식별화 또는 집계 형식으로 성능 리포트 제공;
• 당사 또는 제휴처의 제품/활동의 마케팅(마케팅 푸시는 언제든지 수신 거부 가능);
• 제휴 가맹점의 프로모션, 기간 한정 오퍼, 회원 한정 특전의 통지.

3.5 계정 관리, 보안, 부정 방지(정당한 이익 + 법적 의무)

• 로그인 인증, 비밀번호 재설정, 계정 복구 지원;
• 이상 감지: 가맹점 및 종업원 계정의 로그인 연속 실패 시 일시 잠금, 동일 IP 주소로부터의 비정상적으로 많은 요청, 광고 이상 클릭, 매장에서 코드를 스캔할 때의 위치 확인;
• 계정 악용, 다중 계정 감지, 허위 신분의 판정;
• 신용카드 부정, 차지백, 자금세탁, 허위 인보이스의 감지와 대응;
• 커뮤니티 가이드라인, 가맹점 서비스 계약 위반의 감지, 조사, 증거 수집;
• 당사, 다른 이용자, 가맹점, 제3자의 적법한 권리를 침해로부터 보호하는 것.

3.6 법령 준수 및 분쟁 대응(법적 의무)

• 개인정보보호법, 전자서명법, 전자 인보이스 시행 규칙, 소득세법, 영업세법, 공평거래법, 소비자 보호법, 형법, 형사소송법, 자금세탁 방지법, 어린이 및 청소년 복지와 권익 보호법에 근거한 의무 이행;
• 법원, 검찰관, 경찰, 조사국, 세무 당국, 대만 개인자료보호위원회(個人資料保護委員會), 공평거래 위원회, 소비자 보호 기관, 노동부, 보건복지부, 재정부, 금융 감독 관리 위원회 등으로부터의 적법한 요청에의 협력;
• 당사가 필요하다고 판단하는 경우, 통신 보장 및 감찰법 등의 규정에 근거하여 사법 당국에 필요한 데이터를 제공;
• 환불 분쟁, 소비자 분쟁, 가맹점 분쟁, 광고주 분쟁, 지적재산권 침해 분쟁, 노무 분쟁의 대응;
• 거래 기록, 인보이스, KYC 서류, 분쟁 서류를 규제 당국의 검사 또는 당사의 장래 증거를 위해 보유;
• 가맹점 본인 확인 및 브랜드 권리 귀속 확인: 체인 브랜드 플랜 신청에 대하여, 가맹점이 제공하는 상표／브랜드 권리 귀속 증명의 진위를 확인하고, 필요한 경우 경제부 지적재산국(TIPO) 또는 신청지의 동등한 주관 기관에 대조함으로써, 체인 사칭을 방지하고 진정한 브랜드 권리자를 보호합니다;
• 소송, 중재, 행정 절차, 법적 의견의 준비.

3.7 사업 발전 및 비즈니스 인텔리전스(정당한 이익)

• 시장 조사, 소비 트렌드 분석, 지리 히트 분석;
• 상업 프레젠테이션, 피치 자료, 보도자료, 미디어 취재에 필요한 집계 데이터;
• 잠재 투자자, 전략 제휴처, 제휴 미디어, 연구 기관과 공유되는 비식별화 데이터;
• 제휴/합병/투자/사업 양도를 위한 실사;
• 보조금, 액셀러레이터 참가, 정부 프로젝트 신청에 필요한 서비스 통계.

3.8 제3자 서비스의 통합(계약의 이행/정당한 이익)

• Google Maps Platform, Apple Maps, 푸드 배달 플랫폼, 택시 앱, 주차장 앱, 예약 플랫폼과의 접속에 필요한 전송;
• 제3자 서비스로의 OAuth 로그인에 필요한 식별 정보의 교환;
• 결제 대행 업체와의 거래 완료에 필요한 교환;
• 클라우드 인프라 제공자(Cloudflare, Supabase, Railway 등)와의 데이터 전송·처리;
• 당사의 제휴 콘텐츠 크리에이터 또는 마케팅 파트너, 광고 대행사, 브랜드 파트너와의 합리적 데이터 통합(비식별화 또는 집계 형식에 한정).

3.9 통신 및 고객센터(계약의 이행)

• 고객센터 문의, 민원, 환불 신청, 신고 대응에의 답신;
• 시스템 통지, 정책 변경 통지, 보안 경고;
• 설문조사, 피드백, 사용자 조사 인터뷰(참가 동의를 얻은 후);
• 고객센터의 AI 자동 답신 및 분류(Anthropic / Google 등 AI 서비스 제공자에 의한 자동 처리 포함).

3.10 귀하의 동의에 의해 인가된 기타 목적

법률에 의해 명시적 동의가 요구되는 경우(마케팅 푸시, 특별 범주 데이터의 국외 이전, 특정 데이터의 AI 학습 등), 당사는 결제 시 체크박스, 설정 패널의 토글, 또는 별도 동의서를 통해 동의를 취득합니다. 귀하는 언제든지 동의를 철회할 수 있지만, 동의 철회는 장래의 처리에만 영향을 미치며, 귀하의 동의에 근거하여 이미 행해진 처리의 적법성에는 영향을 미치지 않습니다.

4. 데이터 공유 대상

당사는 필요한 경우 다음 수령자에게 귀하의 개인 데이터를 공유, 공개 또는 전송할 수 있습니다. 모든 외부 공유는 "최소화 원칙"을 따르며, 수령자는 본 방침과 동등 이상의 데이터 보호 기준을 제공하도록 요구됩니다.

4.1 기술 서비스 제공자(데이터 처리자)

다음 제3자 서비스 제공자는 귀하의 데이터를 "데이터 처리자"로서, 당사의 지시에만 근거하여 처리하며, 개별 체결되거나 공개되어 있는 데이터 처리 계약(DPA)에 의해 구속됩니다:

• 클라우드 인프라: Cloudflare(CDN, 보안, WAF, DNS, 데이터베이스 백업 저장〔R2〕), Supabase(데이터베이스, 계정 인증, 스토리지), Railway(애플리케이션 서버), GitHub(소스 코드 버전 관리, 매일 데이터베이스 백업의 자동화 작업);
• 지도 및 위치: Google Maps Platform, Apple MapKit, OpenStreetMap;
• OAuth 및 신원: Google, Apple, Meta(Facebook), X(Twitter); LINE(귀하가 LINE 계정 연동을 선택한 경우에 한함, §2.3 참조);
• 이메일 및 통신: Resend, Zoho Mail(기업 이메일);
• 푸시 서비스: Apple Push Notification Service(APNs), Google Firebase Cloud Messaging(FCM), Web Push;
• 분석 및 모니터링: Sentry(오류 트래킹 및 성능 모니터링. SWAY 앱(웹 버전 포함)에서 오류가 발생하면 해당 조작의 화면 리플레이를 샘플링하여 보관하며, 화면의 문자와 이미지는 가려지고 디버깅에만 사용되며 광고나 마케팅에는 사용되지 않습니다);
• AI 서비스 제공자: Anthropic(Claude), Google AI를 고객센터 자동화, 콘텐츠 모더레이션, 추천 보조, 이메일 분류, 번역 처리에 사용;
• 고객센터·티켓 시스템: 당사가 자체 호스팅, 또는 제3자가 제공.

4.2 결제 및 금융 서비스 제공자

결제 관련 처리는 다음 라이선스를 받은 결제 대행 업체에 위탁합니다: ECPay(신용카드), Apple App Store IAP, Google Play Billing. 당사는 신용카드 번호의 완전한 정보 또는 CVV를 직접 저장하지 않습니다. 거래 코드, 주문 번호, 카드 끝 4자리만 보유합니다.

4.3 가맹점 및 회원 연동

귀하가 QR 코드 또는 회원 ID를 통해 특정 가맹점에 능동적으로 회원 연동을 한 경우, 그 가맹점은 플랫폼 인터페이스상에서 다음을 열람할 수 있습니다: (a) 귀하의 회원 ID/QR 코드; (b) 그 가맹점과의 소비/포인트/교환 기록; (c) 귀하가 그 가맹점에 게시한 리뷰; (d) 귀하의 본 플랫폼상의 표시 이름(성명 또는 닉네임; Google, Apple, Facebook, X 등의 계정으로 로그인한 경우 해당 계정이 제공하는 성명이 기본값이며, 앱 내에서 언제든지 변경할 수 있음) 및 일부가 가려진 이메일(식별 용도로만 사용되며, 귀하에게 연락하는 데 사용할 수 없음); (e) 귀하의 생일 월(생년월일을 입력한 경우에 한함; 연도와 일(日)은 포함하지 않음). 또한, 그 가맹점은 연동된 회원에 대하여 조건(예: 생일 월, 자주 이용하는 지역, 주로 이용하는 가격대, 성별, 선호 요리 장르)을 설정하여 혜택 알림을 본 플랫폼이 대신 발송하도록 할 수 있습니다. 가맹점은 조건에 해당하는 인원수만 알 수 있으며, 귀하의 연락처, 자주 이용하는 지역, 주로 이용하는 가격대 또는 위치 좌표를 취득하지 않습니다. 가맹점은 해당 데이터의 수탁 처리자의 지위에 서며, 가맹점 서비스 계약 제5조 및 개인정보보호법 제4조, 제27조에 근거한 보호 의무를 부담하며, 해당 데이터를 플랫폼 외에서 사용해서는 안 됩니다.

체인 브랜드(본 단락은 2026년 10월 2일부터 적용): 귀하가 회원 연동한 가맹점이 체인 브랜드(동일 브랜드의 여러 지점)에 속하는 경우, 귀하의 회원 자격, 포인트 및 쿠폰은 해당 브랜드의 각 지점에서 공유되며, 동일 브랜드의 다른 지점도 위 (a)–(e)의 데이터를 본 조와 동일한 제한 하에 열람할 수 있습니다.

예약 및 줄서기: 귀하가 본 서비스를 통해 가맹점에 예약하거나 줄서기(대기)를 등록한 경우, 해당 가맹점은 귀하가 예약 시 제공한 성명, 연락처 전화번호, 인원수 및 비고를 열람하고 내보낼 수 있으며, 이는 해당 예약, 줄서기 및 안내 서비스 제공에만 사용할 수 있습니다. 또한 가맹점은 연동된 회원 또는 예약 고객에 대하여 매장 비고, 태그 및 가맹점이 스스로 등록한 연락처 전화번호를 기록할 수 있으며, 해당 기록은 해당 가맹점만 볼 수 있고 본 조와 동일한 제한을 받습니다.

4.4 광고주, 제휴처, 마케팅 대행사

• 당사는 광고주 및 대행사에 대해 광고 효과 리포트를 비식별화 또는 집계 형식으로 제공합니다(노출 수, 클릭 수, 전환율, 인구 속성 분포);
• Cookie / Pixel / SDK에 의해 자동으로 발신되는 추적 데이터는 각 제3자 광고 플랫폼의 정책에 따라 처리됩니다;
• 당사의 유사 오디언스 및 리타게팅 오디언스의 구축이 제3자 광고 플랫폼을 통해 행해지는 경우, 이러한 플랫폼은 자신의 정책에 따라 해당 데이터를 글로벌 오디언스 시스템에 편입시키는 경우가 있습니다.
• Google AdMob(Google LLC): 본 앱은 무료 회원에게 Google AdMob이 제공하는 제3자 광고를 표시합니다. 앱 내의 Google 모바일 광고 SDK는 다음 데이터를 자동으로 수집하여 Google에 전송합니다: 광고 식별자(iOS의 IDFA. 시스템 안내에서 추적을 허용하신 경우에 한합니다. Android의 광고 ID. 시스템 설정에서 삭제하신 경우는 제외합니다), IP 주소(대략적인 위치의 추정에 사용될 수 있습니다), 기기 및 운영체제 정보, 광고 노출·클릭 등의 상호작용 데이터, 그리고 비정상 종료·성능 등의 진단 데이터. Google은 해당 데이터를 광고 송출, 광고 개인 맞춤, 실적 측정, 데이터 분석, 그리고 사기 및 악용 방지를 위해 사용하며, 자사의 개인정보처리방침에 따라 처리합니다. 자세한 내용은 〈Google 서비스를 사용하는 사이트나 앱에서 수집한 정보를 Google이 사용하는 방법〉 참조. SWAY Plus 유료 회원에게는 Google AdMob 광고 및 플랫폼 내에서 가맹점이 구입한 광고 슬롯을 포함하여 어떠한 광고도 표시되지 않습니다.

4.5 법령 당국 및 사법 협력

당사는 적용 법령에 근거하여 다음 사유가 발생한 경우 귀하의 개인 데이터를 공개할 수 있습니다(사전 통지 없이 이루어지는 경우를 포함합니다):

• 법원의 결정, 판결, 명령;
• 검찰관, 경찰, 조사국, 법무부, 관세청의 적법한 수색 영장, 소환장, 또는 집행 명령;
• 세무 당국, 대만 개인자료보호위원회(個人資料保護委員會), 공평거래 위원회, 소비자 보호 기관, 금융 감독 관리 위원회 등의 적법한 행정 처분;
• 통신 보장 및 감찰법, 자금세탁 방지법, 어린이 및 청소년 복지와 권익 보호법, 가정 폭력 방지법, 성폭력 방지법에 근거한 필요한 협력;
• 당사, 그 종업원, 다른 이용자, 가맹점, 제3자의 생명, 신체, 재산, 적법한 권리를 침해로부터 보호하기 위함;
• 당사의 법적 지위(소송, 중재, 행정 절차, 화해 교섭 포함)의 조사, 증거, 방어를 위함;
• 형사 사법 협력법, INTERPOL, 또는 양자 사법 협력 조약을 통한 외국 사법 당국으로부터의 적법한 요청;
• 당사의 내부 감사, 외부 회계사, 법률 고문, 외부 변호사, 보험회사에 의한 필요한 사용.

4.6 기업 그룹, 승계자, 사업 양도

• 사업 발전, 합병, 인수, 자산 양도, 분할, 청산, IPO, 사업 양도, 증자, 투자, 채권 양도, 파산 기타 유사 상황에서, 당사는 귀하의 개인 데이터를 사업과 함께 승계자, 매수인, 신주주, 채권자, 또는 그 고문에게 이전할 수 있습니다;
• 잠재적 거래의 실사(DD) 기간 중, 당사는 비밀유지 의무의 보호 하에서, 잠재적 거래 상대방, 그 고문, 회계사, 변호사, 평가 기관에 귀하의 데이터를 공개하는 경우가 있습니다;
• 당사의 관계 회사, 모회사, 자회사, 지주 구조와의 필요한 내부 공유;
• 전기 이전이 발생한 경우, 당사는 앱, 공식 사이트, 이메일을 통해 고지합니다. 승계자는 본 방침과 적어도 동등한 보호 기준을 준수하여야 합니다.

4.7 귀하의 지시 및 인가

• 귀하가 앱 내에서 「공유」「네비게이션」「주차」「배달」「배차」「예약」을 능동적으로 클릭하여 제3자 서비스로 리디렉션되는 경우, 당사는 귀하의 지시에 따라 필요한 정보를 해당 제3자에게 전송할 수 있습니다;
• 귀하가 앱 내에서 광고, 제휴 링크, 소셜 공유 버튼을 클릭한 경우, 당사는 그 클릭 행동에 따라 필요한 데이터를 전송할 수 있습니다;
• 귀하가 API를 통해 제3자 애플리케이션에 데이터 접근을 인가한 경우(해당하는 경우), 인가 범위 내에서 처리를 합니다.

5. 데이터 보유 기간 및 삭제 메커니즘

5.1 보유 기간(데이터 범주별)

• 계정 핵심 데이터(성명, 이메일, 전화, 비밀번호 해시): 계정 존속 기간 중 보유. 계정 삭제 후에는 §5.2에 따라 처리;
• 위치 데이터(GPS 좌표): 실시간 요청 처리에 사용. 서버 측 기록(검색 기록, 음식점 열람 및 상호작용 이벤트 기록, 그리고 귀하가 「같이 고르기」 투표를 만들 때의 위치)에 기록되는 위치 좌표는 귀하의 회원번호와 함께 저장되며, 최장 90일간 보유한 후 삭제(추천 최적화, 부정 방지, 법적 증거). 매장에서 코드를 스캔할 때의 위치는 보충 제1조에 따릅니다;
• UGC(댓글, 사진, 동영상): 귀하의 삭제 시점에서 공개 표시에서 즉시 삭제. 당사의 백업 시스템에서, 복원 및 법적 증거를 위해 90일간 보유. 다음 사유가 있는 경우 계속 보유될 수 있습니다: (a) 이미 타인에 의해 인용, 공유, 재게시된 것; (b) 학습 데이터셋에 편입된 것; (c) 신고, 민원, 분쟁, 또는 사법 절차에 관여하는 것; (d) 당사가 보유할 필요가 있다고 판단하는 콘텐츠;
• 행동 로그(검색, 클릭, 즐겨찾기, 상호작용 기록): 추천 알고리즘, A/B 테스트, 부정 방지를 위해 180일간 보유. 180일 이후는 비식별화 처리를 하고, 계속 통계 분석을 위해 보유하는 경우가 있습니다(광고 노출 및 클릭 기록의 보관은 §3.4에 따르며, 본 항의 180일 기한은 적용되지 않습니다. 가맹점 계정이 가맹점 관리자 페이지에서 수행한 조작 기록〔예: 영업 상태 변경〕은 회원의 이용 행동이 아니며, 본 조의 「가맹점 운영 데이터」에 따르고, 본 항의 비식별화는 적용되지 않습니다);
• 기기 및 부정 방지 데이터(무작위 기기 코드, IP, 로그인 기록, 이상 이벤트): 동일 기기에서의 여러 계정 중복 가입, 계정 남용 및 부정을 방지하는 데 필요한 기간 동안 보유하며, 당사는 현재 자동 삭제 기한을 설정하지 않았습니다. 귀하가 계정을 삭제한 후에는 귀하의 무작위 기기 코드와 계정의 대응 기록이 §5.3에 따라 보유되지만, 해당 기기의 다른 계정 가입을 제한하는 데에는 더 이상 사용되지 않습니다(광고 노출 및 클릭 기록에 포함된 IP 주소의 보관은 §3.4에 따릅니다);
• 거래·결제 데이터: 상업 회계법, 소득세법, 영업세법에 근거하여 적어도 7년간 보유. 분쟁 발생 시는 종료까지 보유;
• KYC 서류 파일(가맹점 또는 특수 인증만): 계약 기간 + 계약 종료 후 7년;
• 고객센터 상호작용 기록, 티켓, 환불 신청 서류: 적어도 5년간 보유;
• 법무 관련 서류(계약 동의 기록, 정책 버전 기록, 사법 요청 기록): 적어도 10년간 보유;
• 가맹점 운영 데이터: 가맹점 계정 존속 기간 중 보유. 계정 종료 후, 재무 정산, 감사, 상업 분석을 위해 7년간 보유;
• 앱 출시 알림 명단, 제휴 후보 매장의 연락처 정보(비회원): 각각 보충 제6조, 제7조에 따릅니다;
• 오프라인 캐시 데이터: 귀하의 단말기상에 보존, 앱이 자동 관리. 귀하는 언제든지 앱의 캐시를 클리어할 수 있습니다.

5.2 계정 삭제 프로세스

신청 방법: 앱의 「프로필」(하단 내비게이션 바) → 「설정」 → 맨 아래 「위험 영역」까지 스크롤 → 빨간색 「계정 삭제」 버튼 → 확인 창 「계정을 삭제하시겠습니까?」 → 「삭제 확인」 순으로 셀프 서비스 삭제를 실행하시거나, support@swayfoodapp.com(회원)/merchant@swayfoodapp.com(가맹점) 앞으로 이메일로 서면 신청을 제출하실 수 있습니다.

처리 흐름:

1. T+0(신청 당일): 계정은 즉시 비활성화됩니다. 공개 표시 중인 리뷰, 게시물, 프로필 이미지 기타 개인을 특정할 수 있는 필드는 「익명 사용자」로 마킹됩니다. 유료 특전, 누적 포인트, 쿠폰, 실물 특전, 가맹점 연동 관계는 즉시 실효됩니다(환불·취소 정책에 따라 처리. 원칙적으로 환불 불가 및 보상 불가);
2. T+7일: 계정의 핵심 식별 데이터(성명, 이메일, 전화번호)를 주 데이터베이스에서 삭제 또는 암호화 처리합니다; 당사는 동시에 귀하의 전화번호로 가맹점이 업로드한 고객 명부(§2.6)를 대조하여, 일치하는 데이터를 함께 삭제하거나 비식별화합니다.
3. T+30일: 백업 시스템 중의 식별 가능 데이터를 단계적으로 비식별화 또는 삭제;
4. T+90일: 법령상의 보유 의무가 없는 데이터는 합리적 범위 내에서 소거. 확인 이메일을 송신.

5.3 법령 및 정당한 이익에 의한 보유 예외

귀하가 삭제권을 행사한 경우라도, 당사는 다음 사유에 근거하여 법적 의무의 이행 또는 정당한 이익의 보호를 위해 관련 데이터의 전부 또는 일부를 계속 보유할 수 있습니다:

• 상업 회계법, 소득세법, 영업세법, 전자 인보이스 시행 규칙에 근거하여 보유가 요구되는 거래, 인보이스, 금융 증빙;
• 법원, 검찰관, 경찰, 규제 당국으로부터의 적법한 요청;
• 기존 또는 합리적으로 예견되는 소송, 중재, 행정 절차, 신고, 민원;
• 기존 또는 합리적으로 예견되는 차지백, 결제 분쟁, 환불 신청;
• 당사의 커뮤니티 가이드라인, 가맹점 서비스 계약, 환불 정책 위반 기록; 중대 위반에 대한 재협력 제한 명단(《가맹점 서비스 계약》 제11.5조에 따라, 합리적이고 필요한 기간 내에 2년을 넘지 아니함을 원칙으로 하며, 위반한 동일 영업 주체에 한함)의 기록;
• 부정 방지, 자금세탁 방지, 제재 회피 방지에 필요한 식별 가능 정보;
• 백업, 로그, 학습 데이터셋, 감사 추적에 편입되어 즉시 삭제할 수 없는 이력 기록;
• 타인에 의해 적법하게 인용, 재게시, 또는 공유된 UGC;
• 당사의 정당한 이익(지적재산 보호, 신용 보호, 제휴 관계 유지 포함)에 필요한 보유.

전기 예외에 의해 보유되는 데이터는, 최소화 원칙에 따라 처리되며, 필요한 범위 내에서만 사용됩니다. 이는 당사에 의한 해당 데이터의 적법한 보유 상태에는 영향을 미치지 않습니다.

5.4 복원 기간

계정 삭제로부터 30일 이내라면, 당사 고객센터로의 이메일에 의해 복원을 신청할 수 있습니다. 30일 경과 후에는 기술적으로 데이터가 단계적으로 삭제되어 복원할 수 없습니다. 당사는 귀하의 복원 신청에 관하여 《개인정보보호법》에 따라 신의성실의 원칙에 입각하여 심사하여야 하며, 법정 또는 정당한 사유(데이터가 이미 복구 불가능, 제3자의 권익, 법령상 보유 예외 등)가 없는 한 거절할 수 없습니다. 거절하는 경우, 서면 또는 이메일로 구체적 이유를 부기하여 통지하며, 귀하는 《개인정보보호법》에 따라 대만 개인자료보호위원회(個人資料保護委員會) 또는 관련 주무 관청에 민원을 제기하거나, 법에 따라 구제를 구할 수 있습니다.

5.5 사용자 차단 기록

앱 내에서 다른 사용자를 차단하신 기록은, 귀하의 개인 기호의 일부이며, 귀하의 계정에만 저장되며, 공개 표시되지 않고, 차단된 제3자와 공유되지도 않습니다. 차단 기록의 보유 기간은 귀하의 계정의 라이프사이클과 일치하며, 언제든지 앱의 「프로필」→「고급 설정」→「커뮤니티 안전」→「내 차단 목록」에서 차단을 해제할 수 있습니다. 상세 메커니즘은 커뮤니티 가이드라인 제10조 참조.

가맹점이 업로드한 고객 명부: 가맹점이 스스로 삭제한 때에 즉시 삭제; 가맹점 계정이 정지, 거부 또는 종료된 경우, 통지하고 30일 이상의 내보내기 기간을 제공한 후 삭제; 가맹점 계정이 삭제된 경우, 복구 기간(30일)이 만료된 후 함께 소거. 업로드 행위의 감사 기록(명부의 내용은 포함하지 않음)은 5년간 보존합니다.

6. 귀하의 권리

6.1 개인정보보호법 및 GDPR에 근거한 권리

개인정보보호법 제3조 및 (해당하는 경우) GDPR에 근거하여, 귀하는 자신의 개인 데이터에 대해 다음 권리를 행사할 수 있습니다:

• 조회/접근권: 당사가 보유하는 자신의 개인 데이터를 조회할 것;
• 사본 제공 청구: 개인정보보호법 제3조에 따라 자신의 개인 데이터의 사본 제공을 청구할 것;
• 보충 또는 정정권: 부정확 또는 불완전한 데이터의 보충 또는 정정을 요구할 것(대부분의 필드는 앱 내에서 자체 수정 가능);
• 삭제권: 법령의 제약 하에서, 계정 및 관련 데이터의 삭제를 요구할 것;
• 수집·처리·이용 정지권: 특정 목적의 처리 정지를 당사에 요구할 것;
• 데이터 이동성권(GDPR): 당사가 보유하는 자신의 개인 데이터의 기계 가독 사본을 취득할 것;
• 이의 신청권(GDPR): 자동화된 의사결정, 또는 정당한 이익에 근거한 마케팅 푸시에 이의를 신청할 것. 앱 내 Google 광고의 개인 맞춤에 관해서는, §8.3에 열거된 방법으로 언제든지 거부하거나 변경하실 수 있습니다. support@swayfoodapp.com 으로 메일을 보내 이의를 신청하실 수도 있으며, 당사가 내용을 설명해 드리고 설정을 지원해 드립니다;
• 동의 철회권: 동의에 근거한 처리를 언제든지 철회할 것(철회는 장래의 처리에만 영향);
• 민원 신청권: 대만 개인자료보호위원회(個人資料保護委員會), 소비자 보호 당국, 또는 현지의 소관 기관에 민원을 신청할 것.

6.2 권리 행사의 제한(중요)

귀하의 전기 권리는 다음 사유에 의해 제한 또는 거절될 수 있습니다. 제한/거절 판단에 대해, 당사는 합리적 재량을 가집니다:

• 개인정보보호법 제11조, 제19조 내지 제21조, 또는 GDPR 제15조 내지 제22조의 법정 사유에 근거하여, 당사는 권리 행사를 거절 또는 제한할 수 있습니다. 처리 기간의 연장은 제6.4조에 따른 경우에 한합니다;
• 법적 의무에 의해 당사의 보유가 요구되는 데이터(세법, 회계법, 형사소송, 자금세탁 방지법 포함)는 삭제권의 대상 외;
• 백업, 로그, 학습 데이터셋, 감사 추적에 편입된 이력 기록은 합리적 기간 내에 처리할 수 없습니다;
• 명백히 이유 없는, 과도하게 빈번한, 괴롭힘 또는 악의적인 요청 — 당사는 거절하거나, 합리적 사무비(1건당 최저 NT$500)를 청구할 수 있습니다;
• 권리 행사가 제3자의 권리(다른 이용자의 UGC, 가맹점 데이터 등)에 관련되는 경우, 당사는 제공 범위를 제한할 수 있습니다;
• 귀하의 본인 확인을 할 수 없는 경우, 추가 확인 데이터가 요구되는 경우가 있습니다. 확인에 실패한 경우, 당사는 처리를 거절할 수 있습니다;
• 당사의 영업비밀, 지적재산권, 상업 비밀, 내부 심사 기준, 추천 알고리즘, 부정 방지 메커니즘, 상업 제휴 관계에 관련되는 데이터의 요청 — 당사는 공개하지 않을 수 있습니다;
• 불가항력, 제3자 서비스 제공자의 제약, 또는 기술적 곤란으로 기간 내에 처리할 수 없는 경우, 당사는 제6.4조에 따라 한 번에 한해 기간을 연장하고 그 사유를 서면으로 알려 드립니다. 연장 후에도 전부를 제공할 수 없는 경우에는 사유를 설명하고 일부를 제공할 수 있습니다.

6.3 행사 방법

귀하는 다음 중 어느 방법으로 권리를 행사할 수 있습니다:

• 앱 설정에서의 셀프 서비스 조작(가장 빠름; 정정, 삭제, 푸시/마케팅 기호의 조정에 적합);
• support@swayfoodapp.com 앞 이메일. 제목: [개인정보 권리] 요청 종별 - 계정 ID, 첨부: 본인 확인 정보, 구체적 요청 범위, 희망하는 처리 결과.

6.4 처리 기간

당사는 개인정보보호법 제13조 및 (해당하는 경우) GDPR 제12조 제3항의 규정에 따라 귀하의 요청을 처리하며, 아래 (1) 및 (2)의 기간은 모두 역일(달력상의 날짜)로 계산합니다. (1) 같은 법 제10조에 근거한 조회, 열람 또는 사본 제공 요청에 대해서는, 당사는 요청을 접수한 후 15일 이내에 승인 또는 거부를 결정합니다. 필요한 경우 1회에 한하여 연장할 수 있으며, 연장 기간은 15일을 초과하지 않고, 당사는 연장 사유를 서면으로 통지합니다. (2) 같은 법 제11조에 근거한 보충 또는 정정, 수집·처리 또는 이용의 중지, 또는 삭제 요청에 대해서는, 당사는 요청을 접수한 후 30일 이내에 승인 또는 거부를 결정합니다. 필요한 경우 1회에 한하여 연장할 수 있으며, 연장 기간은 30일을 초과하지 않고, 당사는 연장 사유를 서면으로 통지합니다. (3) GDPR에 근거한 데이터 이동, 처리에 대한 이의 제기 또는 서면에 의한 동의 철회 요청에 대해서는, 당사는 요청을 받은 후 1개월 이내에 처리합니다. 필요한 경우 1회에 한하여 연장할 수 있으며, 연장 기간은 1개월을 초과하지 않고, 당사는 요청을 받은 후 1개월 이내에 연장 사유를 서면으로 통지합니다. 귀하가 앱의 「설정」 또는 §8.3의 방법으로 직접 동의를 철회하거나 맞춤형 광고를 거부한 경우에는 즉시 효력이 발생합니다. 당사의 회답은 데이터의 제공, 이유 있는 거절, 또는 추가 확인의 요구 중 어느 형식에 의합니다.

귀하가 SWAY 회원은 아니지만 가맹점이 귀하의 데이터를 본 플랫폼에 업로드한 것을 발견한 경우, support@swayfoodapp.com 으로 메일을 보내 주십시오. 제목: [명부 조회／삭제] 음식점 이름 - 귀하의 전화번호 뒤 4자리. 해당 데이터의 수집자는 해당 가맹점이므로, 당사는 3 영업일 이내에 해당 가맹점에 전달하여 처리하도록 하고 이에 협력합니다. 귀하의 데이터를 보호하기 위하여, 당사는 귀하가 해당 전화번호를 보유하고 있음을 증명하기에 충분한 자료(예: 그 밖의 정보를 가린 통신 요금 청구서)의 제출을 요청하거나, 해당 번호로 귀하에게 연락하여 확인한 후에 접수합니다; 확인이 완료되기 전에는, 당사는 어떤 번호가 어느 가맹점의 명단에 존재하는지 여부를 누구에게도 확인해 주거나 부인하지 않습니다.

7. 데이터 보안 대책

당사는 데이터 리스크에 따른 합리적인 기술적·조직적 보안 대책을 강구하여, 귀하의 개인 데이터를 보호합니다:

• 전송 암호화: 모든 데이터 전송은 TLS 1.2 이상의 암호화를 사용;
• 비밀번호 보호: 회원 비밀번호는 Supabase 인증 서비스가 비가역 해시로 저장; 가맹점, 종업원 및 관리자 비밀번호는 PBKDF2-SHA512(10만 회 반복) + 랜덤 솔트로 해시화;
• 접근 제어: 데이터베이스 전체에 행 수준 접근 제어(RLS)를 적용하고 최소 권한 원칙을 채택; 관리 백오피스는 인가된 계정으로 한정하고 2단계 인증을 채택;
• 감사 및 감시: 프로그램 의존 패키지의 알려진 취약점에 대한 매주 자동 점검, 오류 모니터링 및 이상 알림;
• 입력 새니타이즈: 모든 사용자 입력을 새니타이즈하여, 인젝션 공격(SQL Injection, XSS, CSRF)을 방지;
• WAF 및 DDoS 대책: Cloudflare 기타 인프라 제공자를 통한 애플리케이션 계층 보호;
• 백업: 매일 클라우드 스토리지에 백업하며, 29일 경과 후 자동 삭제;
• 접근 기록: 민감한 데이터에의 접근은 인가 및 감사 기록을 필요로 함;
• 인시던트 대응: 데이터 유출 대응 절차를 갖추고 있습니다. 당사의 중앙목적사업 주관기관은 대만 디지털발전부(數位發展部)이며, 동 부처가 공포한 「디지털 경제 관련 산업 개인자료 파일 안전유지 관리방법」의 적용 사업자입니다. 개인정보 보안 사고가 당사의 정상 운영 또는 다수 정보주체의 권익을 위태롭게 하는 경우, 사고를 인지한 때부터 72시간 이내에 디지털발전부에 통보하거나, 직할시·현(시) 정부에 통보할 때 디지털발전부에 사본을 송부합니다.

당사는 데이터 보호를 위해 최대한의 노력을 하고 있지만, 네트워크 전송 및 전자적 보관은 100%의 안전을 보장할 수 없습니다. 귀하는 계정 비밀번호, 제3자 OAuth 인증 정보, QR 코드를 적절하게 관리하고, 타인과 공유하지 않으셔야 합니다. 계정 관리의 실패에 기인하는 손해는 귀하가 부담합니다(이용약관 §3.3 참조).

8. Cookie, 추적 기술 및 기기 식별자

8.1 Cookie의 종류

당사의 공식 사이트 및 앱의 WebView 컴포넌트에서는, 다음 Cookie 및 유사 기술을 사용하고 있습니다:

• 필수 Cookie(거부 불가): 사이트 동작, 로그인 세션 관리, CSRF 보호, 언어 기호, Cookie 동의 상태의 기록;
• 기능 Cookie: 귀하의 설정, 레이아웃 기호, 최근 열람 이력의 기억;
• 분석 Cookie: 본 웹사이트는 현재 제3자 웹 분석 Cookie를 사용하지 않습니다;
• 광고 및 마케팅 Cookie: 본 웹사이트는 현재 제3자 광고 추적 Cookie를 사용하지 않습니다;
• 제3자 Cookie: Google, Apple, Meta, X, LINE(귀하가 LINE 계정 연동을 선택한 경우에 한함), Cloudflare, ECPay, 임베드 콘텐츠(YouTube, 지도) 기타 서비스 제공자가 배치하는 Cookie.

8.2 앱 내 추적 식별자

SWAY 앱 내에서는, 당사는 다음 식별 기술도 사용합니다:

• 광고 식별자(iOS의 IDFA, Android의 광고 ID〔GAID〕): iOS는 시스템의 「추적을 허용하시겠습니까」 안내에서 허용을 선택하신 경우에 한하며, Android는 시스템 설정에서 삭제하지 않으신 경우에 취득됩니다. 이 식별자는 앱 내의 Google 모바일 광고 SDK가 읽어 Google에 전송하며, 광고의 송출 및 개인 맞춤, 실적 측정, 표시 빈도의 제어, 부정 방지에 사용됩니다(자세한 내용은 §4.4). 당사 서버는 귀하의 광고 식별자를 저장하지 않습니다;
• 기기 식별자: 앱이 자체적으로 생성하는 무작위 기기 코드(시스템 또는 광고 식별자가 아니며, 동일 기기에서 여러 계정을 중복 가입하는 것을 방지하는 데 사용), 푸시 토큰(APNs / FCM 토큰);
• SDK: 오류 및 성능 모니터링(Sentry, §4.1 참조), 푸시(APNs / FCM) 및 광고(Google Mobile Ads SDK, §4.4 참조) SDK에 의한 이벤트 기록. 본 앱은 현재 제3자 분석 SDK, 부정 방지 SDK 또는 픽셀을 사용하지 않습니다;
• 부풀리기 방지 식별: 매장에서 코드를 스캔할 때의 브라우저 종류, 인터페이스 언어 및 화면 크기로, 건수 부풀리기 부정의 방지에 사용;
• 로컬 스토리지: localStorage, IndexedDB, Cache API를 오프라인 캐시, 기호 기억, 및 광고 표시 빈도의 제어(시각만을 기록하며 식별자는 포함하지 않습니다)에 사용.

8.3 귀하의 선택지

• 브라우저 설정에 의해, 필수가 아닌 Cookie의 관리 또는 거부가 가능합니다. 사이트의 Cookie 동의 배너에서 분석/마케팅 Cookie의 온·오프를 전환할 수도 있습니다;
• iOS: 본 앱은 시스템 안내를 통해 추적을 허용하실지 여쭐 수 있습니다. 「설정 → 개인정보 보호 및 보안 → 추적」에서 언제든지 끄실 수 있습니다. 거부하신 경우 Google은 귀하의 IDFA를 취득할 수 없으나, 개인 맞춤되지 않은 광고는 표시될 수 있습니다;
• Android: 「설정 → Google → 광고」에서 광고 ID를 삭제하거나 재설정하실 수 있습니다(기기 모델에 따라 메뉴 이름이 다소 다를 수 있습니다);
• Google 계정: Google 「내 광고 센터」(https://myadcenter.google.com)에서 Google의 맞춤 광고 설정을 관리하실 수 있습니다;
• 유럽경제지역(EEA)/영국/스위스: 당사는 광고를 표시하기 전에 Google의 동의 관리 도구(User Messaging Platform, UMP)를 통하여 광고 이용에 관한 귀하의 선택을 취득하고 기록합니다. 앱의 「설정 → 개인정보 설정 → 광고 개인정보 옵션」에서 언제든지 해당 양식을 다시 열어 선택을 변경하거나 철회하실 수 있으며, 변경 사항은 즉시 적용됩니다;
• 유료 회원: SWAY Plus로 업그레이드하시면 Google AdMob 광고 및 플랫폼 내에서 가맹점이 구입한 광고 슬롯을 포함하여 어떠한 광고도 더 이상 표시되지 않습니다;
• 분석 또는 광고 Cookie/식별자의 거부는 본 서비스의 기본 기능에는 영향을 미치지 않지만, 개인화 체험, 광고의 관련성, 추천 정밀도에 영향을 미치는 경우가 있습니다.

8.4 「Do Not Track」 시그널

당사의 웹사이트는, 업계에 통일 기준이 없기 때문에, 현시점에서는 브라우저의 Do Not Track(DNT) 시그널에 대응하고 있지 않습니다. 귀하는 §8.3의 방법에 의해 기호를 행사할 수 있습니다.

9. 어린이 및 미성년자의 보호

9.1 최저 연령

본 서비스의 최저 이용 연령은 13세입니다. 당사는 13세 미만 어린이의 개인 데이터를 의도적으로 수집하지 않습니다. 의도하지 않게 수집되었음을 발견한 경우, 당사는 합리적 기간 내에 데이터를 삭제하고 계정을 종료합니다. 13세 미만 어린이가 본 서비스를 이용하고 있음을 발견하신 보호자·친권자 분은, 즉시 support@swayfoodapp.com 으로 신고해 주십시오.

9.2 13세 이상 18세 미만의 미성년자

13세 이상 18세 미만의 미성년자가 본 서비스를 이용하는 경우(특히 UGC 게시, 가맹점 연동, 유료 구매, 푸시 구독, 소셜 상호작용에 대해), 사전에 법정 대리인의 동의를 얻어야 합니다. 등록 행위로 동의 취득으로 간주됩니다. 법정 대리인은 미성년자의 이용 행위에 관하여, 《민법》 제187조에 따라 부담하여야 하는 감독 의무의 범위 내에서, 해당 미성년자와 연대하여 손해배상 책임을 부담합니다(결제 분쟁, UGC의 법적 책임, 다른 사용자와의 분쟁, 가맹점과의 분쟁 등에 관련). 다만 법정 대리인이 상당한 감독을 다하였거나, 상당한 감독을 가하였더라도 손해의 발생을 면할 수 없었던 경우에는, 《민법》 제187조 제2항에 따라 손해배상 책임을 부담하지 아니할 수 있습니다.

9.3 보호자·친권자의 권리

• 본 서비스상의 미성년 자녀의 보유 데이터의 요약 제공을 당사에 요구할 것;
• 미성년 자녀의 계정 삭제를 요구할 것(친족 관계 및 신분의 증명이 필요);
• 미성년자의 환불 신청은 환불·취소 정책 §2.8의 엄격한 요건에 따라 처리됩니다(같은 정책 §2.2.1에 따라 7일 이내 전액 환불을 신청하는 경우에는 §2.8이 적용되지 않음);
• 전호의 §2.8에 해당하는 경우, 당사는 보호자·친권자에 대해, 90일간의 재등록 불가 서약서에의 서명을 요구할 수 있습니다. 위반은 악의적 반복 신청으로 간주됩니다.

9.4 삭제의 우선 처리

미성년자 또는 그 법정 대리인에 의한 삭제 요청은 7 영업일 이내에 우선 처리되지만, §5.3의 법령 및 정당한 이익에 의한 보유 예외의 제약을 계속해서 받습니다(결제 분쟁, 소송, 신고 사안 등).

10. 국경간 데이터 이전

10.1 국경 이전 대상 지역

당사가 의존하는 기술 서비스 제공자의 데이터 센터가 글로벌하게 분산되어 있기 때문에, 귀하의 개인 데이터는 다음 지역에 보존, 처리, 전송될 수 있습니다(다음 지역을 포함하지만 이에 한정되지 않음):

• 아시아 태평양: 대만(주요 운영지), 일본(Supabase 풀러 주요 노드), 싱가포르, 한국, 홍콩;
• 북미: 미국(Cloudflare, Anthropic, Google AI 등의 서비스 제공자 소재지);
• 유럽: 아일랜드, 영국, 독일(일부 서비스 제공자의 EU 노드);
• 기타: 당사의 서비스 제공자의 글로벌 CDN 및 백업 노드가 소재하는 기타 지역.

10.2 국경 이전의 법적 근거

당사는 국경 이전에 대해 다음 보호 조치를 강구합니다:

• 미국 등으로의 이전은, 각 서비스 제공자의 데이터 처리 계약(DPA), 표준 계약 조항(SCC), 및 적용되는 인증 메커니즘(EU-US 데이터 프라이버시 프레임워크 등, 해당하는 경우)하에서 실시;
• GDPR의 적용 범위에 속하는 데이터 주체에 대해서는, GDPR 제46조에 근거한 적절한 보호 조치하에서 처리;
• 중화민국(대만) 개인정보보호법의 적용 범위에 속하는 데이터 주체에 대해서는, 같은 법 제21조에 근거하여, 중앙 목적사업 주관기관(디지털발전부)이 같은 조에 따라 제한하지 않은 범위에서 실시;
• 수령자는 본 방침과 동등 이상의 데이터 보호 기준을 제공하도록 요구됩니다.

10.3 데이터 주체의 동의

본 서비스를 이용함으로써, 귀하는 전기 목적을 위한 당사의 국경 이전에 동의합니다. 귀하는 언제든지 《개인정보보호법》에 따라 해당 동의를 철회할 수 있습니다; 다만 철회 전에 이미 적법하게 이루어진 이전에는 영향을 미치지 아니합니다. 국경 이전에 동의하지 않는 경우는, 본 서비스의 이용을 정지하고, 제6조의 삭제권을 행사하실 수 있습니다.

11. 방침의 갱신

11.1 당사는 본 방침을 언제든지 변경할 권리를 유보합니다. 변경 후의 버전은 본 페이지에 게재하고, 「최종 업데이트일」을 갱신합니다.

11.2 중요한 변경(데이터 수집 범위의 실질적 확대, 공유 수령자 범주의 추가, 국경 이전 지역의 변경 포함)은, 효력 발생일 7일 전에 이용약관 §8의 통지 방법으로 고지합니다. 경미한 변경(문언의 정리, 절 번호의 조정, 오자 정정, 본 방침의 취지에 부합하는 보충 포함)은, 공표 시점에 즉시 효력을 발생할 수 있으며, 사전 통지 의무는 부담하지 않습니다.

11.3 변경 후의 버전이 효력을 발생한 후, 귀하의 계속 이용은 변경 내용에의 동의로 간주됩니다. 동의하지 않는 경우, 귀하는 본 서비스의 이용을 정지하고 §6.3의 삭제권을 행사할 수 있습니다. 이용 정지는 귀하의 유일한 구제 수단이 아니며, 대만 「개인정보보호법」 및 그 밖의 법령에 따라 귀하가 가지는 권리(제6조에 열거된 권리 포함)는 이로 인하여 영향을 받지 않습니다.

11.4 버전의 적용: 구체적인 분쟁 또는 민원의 처리에 대해서는, 사유 발생 시 또는 신청일의 방침 버전이 적용되며, 등록 시 또는 최초 이용 시의 버전은 적용되지 않습니다.

12. 문의

개인정보에 관한 문의, 민원, 또는 데이터 권리 행사의 요청이 있는 경우는, 다음으로 연락해 주십시오:

• 회원 개인정보 문의: support@swayfoodapp.com
• 가맹점 개인정보 문의: merchant@swayfoodapp.com
• 개인정보보호법 / GDPR 관련 민원: company@swayfoodapp.com
• 접수 시간: 월요일~금요일 09:00-18:00(UTC+8, 대만 공휴일 제외)
• 공식 사이트: swayfoodapp.com

당사 개인정보 팀은 5 영업일 이내에 초회 응답을 하며, 권리 행사 요청은 §6.4의 기간 내에 처리합니다.

당사의 개인정보 처리에 대해 우려가 있는 경우, 우선 당사에 문의해 주시고, 만족하는 회답을 얻지 못하는 경우는, 대만 개인자료보호위원회(個人資料保護委員會), 소비자 보호 당국, 또는 (GDPR의 적용을 받는 데이터 주체에 대해서는) 귀하 거주 지역의 데이터 보호 당국에 대해 민원을 신청할 수 있습니다.

v3 보충 조항 (V1 정식 출시 버전)

다음 보충 조항은 본 방침의 다른 모든 조항과 동등한 법적 효력을 가집니다. 본 절과 선행하는 각 절이 충돌하는 경우, 본 절이 우선합니다(보충 제1조부터 제4조까지는 SWAY V1 정식 출시[2026년 5월] 시 추가되었습니다).

보충 제1조　QR 코드 스캔 데이터

1. 수집 목적: SWAY 제휴 가맹점의 점포에서 SWAY QR 코드를 스캔하신 경우, 본 서비스는 다음 데이터를 리뷰 진실성 검증을 위해 수집합니다:
   • 스캔 시각(시, 분, 초)
   • 스캔 시점의 귀하 단말기의 GPS 위치(점포 내 스캔의 검증에 사용)
   • 스캔 단말기의 IP 주소, 그리고 브라우저 종류, 인터페이스 언어 및 화면 크기(건수 부풀리기 부정의 방지에 사용)
2. 이용 범위:
   • 전기 데이터는 다음 용도에만 사용됩니다: (a) 리뷰 진실성의 검증; (b) 부정 방지; (c) 익명화된 가맹점 통계(개인을 소급할 수 없음).
   • 전기의 QR 코드 스캔 데이터에 관하여, 가맹점은 귀하의 개인 데이터를 볼 수 없으며, 「매장 QR 스캔 고객 14명」과 같은 집계 수치만을 볼 수 있습니다.(가맹점이 스스로 업로드한 고객 명부는 이에 해당하지 않습니다. 상세는 보충 제5조 참조.)
3. 보유 기간: 90일, 그 이후는 자동으로 익명화 처리됩니다. 익명화는 비가역입니다.
4. 옵트아웃: 제6.3조에 따라 support@swayfoodapp.com 으로 이메일(제목: [개인정보 권리] 스캔 기록 삭제 - 계정 ID)을 보내 스캔 기록의 삭제를 요청할 수 있으며, 회사는 제6.4조에서 정한 기간 내에 처리합니다.

보충 제2조　행동 재타게팅 푸시 알림

1. 행동 재타게팅이란: SWAY 제휴 가맹점의 점포에서 QR 코드를 스캔하셨지만, 아직 해당 가맹점의 회원 연동을 하지 않은 경우, 가맹점은 SWAY 시스템을 통해 쿠폰 또는 프로모션 메시지를 귀하에게 푸시할 수 있습니다.
2. 기본적으로 오프: 본 기능은 기본적으로 「오프」로 설정되어 있으며, 「개인 설정 → 개인정보 → 행동 재타게팅」에서 명시적으로 옵트인되어야 비로소 활성화됩니다.
3. 데이터의 격리: 옵트인된 경우라도, 가맹점은 계속해서 귀하의 개인 데이터, 연락처 정보, 또는 사용자 ID를 취득할 수 없습니다. 가맹점은 타게팅 조건(「과거 30일 이내에 QR을 스캔한 비회원」 등)을 설정할 수 있을 뿐, 메시지는 SWAY 시스템이 가맹점을 대신하여 송출합니다.
4. 빈도 상한: 동일 가맹점은, 1 사용자당 월 최대 1회의 행동 재타게팅 푸시로 제한됩니다.
5. 동의 철회: 설정 페이지에서 언제든지 본 기능을 끌 수 있으며, 철회는 즉시 효력을 발생합니다.

보충 제3조　광고 관련 데이터

1. 정밀하고 공정한 광고 체험을 제공하기 위해, 본 서비스는 SWAY 내에서 귀하의 광고 노출 및 클릭 행동을, 다음 목적을 위해 수집합니다:
   • 가맹점 광고의 품질 스코어 산출(CTR, 평가 등의 요소)
   • 동일 광고의 중복 표시의 회피
   • 통계 분석(집계 레벨, 개인 특정 없음)
   • 클릭 부정의 방지 및 가맹점에 대한 과금(자세한 내용은 §3.4)
2. 해당 데이터는 가맹점에 판매 또는 공개되지 않습니다. 가맹점은 집계된 통계 리포트만을 수령합니다.
3. SWAY Plus 유료 회원에게는 Google AdMob 광고 및 플랫폼 내에서 가맹점이 구입한 광고 슬롯(전체 화면 시작 광고, 톱 배너, 스크롤식 캐러셀)을 포함하여 어떠한 광고도 표시되지 않습니다. 무료 회원에게 표시되는 플랫폼 내 가맹점 광고는 공표된 경매 규칙에 따라 판매되며, 「#광고」로 라벨 표시됩니다. Google AdMob의 데이터 처리는 §4.4를 참조하십시오.

보충 제4조　추천 알고리즘의 공개

1. SWAY의 「랜덤 음식점 픽」「검색 결과 랭킹」「개인화 추천」은, 다음 공표된 요소에 근거하여 계산됩니다:
   • 가맹점의 평가 및 리뷰 수
   • 거리
   • 귀하의 과거 기호(즐겨찾기, 리뷰, QR 인증 이력)
   • 가맹점이 유료 플랜(Plus Merchant, Chain Lite, Chain Pro, Enterprise)을 구독하고 있는지 여부: 유료 플랜 가맹점은 평점(소수점 첫째 자리까지 반올림한 값)이 같은 매장 사이에서만 우선합니다. 이 우선은 공표되어 있습니다
2. 광고 슬롯과 자연스러운 추천 결과는 UI상에서 명확히 구별되어 있으며, 광고에는 항상 「#광고」 라벨이 표시됩니다.
3. 유료 플랜이 자연 추천 랭킹에서 받는 것은 위에서 공표된 동일 평점 매장 간의 우선(유료라는 이유로 평점이 더 높은 매장보다 위에 표시되지 않음)뿐이며, 그 외에는 가맹점의 평가, 리뷰 수, 거리 등 자연스러운 인기 요인을 주로 합니다. 가맹점은 지불에 의해 해당 우선을 초과하는 랭킹상의 우대를 얻을 수 없습니다. 독립된 광고 슬롯의 랭킹은 경매 규칙에 따릅니다.

보충 제5조　가맹점이 업로드한 고객 명단

일부 제휴 가맹점은 스스로 수집한 고객 명부를 본 플랫폼에 업로드하거나, 가맹점 관리자 페이지에서 건별로 추가하여, SWAY의 예약, 줄서기 및 안내 기능에서 자기 고객을 식별합니다. 이러한 고객은 그로 인해 SWAY 계정을 가질 필요가 없으며, 갖게 되지도 않습니다.

・데이터 종류: 고객의 성명 또는 호칭, 연락처 전화번호, 해당 가맹점이 스스로 기입한 비고 및 태그(예: 단골, 채식, 땅콩을 먹지 않음), 작성 및 갱신 시각.

・데이터 출처: 해당 가맹점이 그 기존의 고객 기록(이전의 예약 시스템, 점포 내의 종이 기록 등)에서 업로드하거나, 해당 가맹점이 관리자 페이지에서 스스로 입력한 것입니다.

・양 당사자의 지위: 이러한 데이터에 관하여 수집자는 해당 가맹점이며, 당사는 해당 가맹점의 위탁을 받아 보관하고, 해당 가맹점이 자신의 관리자 페이지에서 조회할 수 있도록 제공할 뿐입니다. 당사는 이러한 데이터를 다른 가맹점에 제공하지 않고, SWAY의 회원 데이터베이스에 병합하지 않으며, SWAY 회원 데이터와 대조하거나 신원을 연결하지 않고, 어떠한 마케팅이나 푸시에도 사용하지 않으며, 모델 학습이나 통계 분석에도 사용하지 않습니다. 위의 대조하지 않는다는 원칙의 유일한 예외는 다음과 같습니다: SWAY 회원이 §5.2에 따라 계정을 삭제하는 경우, 당사는 해당 회원이 본 플랫폼에 등록한 전화번호로 각 가맹점의 명부에서 동일한 전화번호의 데이터를 삭제하고, 관련 가맹점에는 「명부 중 1건의 데이터가 정보주체의 요청에 따라 삭제되었다」는 사실만 통지하며, 해당 정보주체가 SWAY 회원이라는 사실은 가맹점에 알리지 않습니다.

・업로드 가맹점의 진술: 업로드하는 가맹점은 해당 데이터가 그 영업 과정에서 고객으로부터 직접 적법하게 수집한 것이고, 법령에 따라 당사자에 대한 고지 의무를 이행하여 동의를 얻었거나 그 밖의 법정 사유를 갖추고 있으며, 병력, 의료, 건강검진 등의 특별 범주의 개인 데이터를 포함하지 않는다는 것을 당사에 진술해야 합니다.

・보관 및 위탁: 해당 데이터는 당사의 클라우드 서비스 제공자의 설비에 보관되며, 중화민국(대만) 국외에 소재할 수 있고, 현재는 일본, 미국 및 서비스 제공자의 글로벌 백업 노드를 포함합니다. 당사가 이용하는 재수탁자의 유형은 클라우드 데이터베이스 및 신원 인증 서비스, 애플리케이션 서버 호스팅 서비스, 네트워크 및 정보 보안 서비스, 데이터베이스 백업 보관 서비스, 소스 코드 버전 관리 및 자동화 작업 서비스입니다.

・보유 기간: 해당 가맹점 계정의 존속 기간과 동일합니다. 가맹점이 스스로 삭제한 때에 즉시 소거되며; 가맹점 계정이 정지, 거부 또는 종료된 경우, 당사는 통지하고 30일 이상의 내보내기 기간을 제공한 후 삭제하며, 삭제 7일 전에 다시 한 번 알립니다; 가맹점 계정이 전체 삭제된 경우, 복구 기간(30일)이 만료된 후 함께 소거됩니다.

・조작 기록: 당사는 이와 별도로 매회의 업로드, 추가 및 삭제의 조작 기록(조작한 가맹점 종업원 계정, 시각, 건수, 동의한 진술의 버전, 접속 IP)을 감사 및 입증의 목적으로 기록하며, 보존 기간은 5년입니다. 해당 기록은 명부의 내용을 포함하지 않습니다.

・귀하의 권리: 어느 음식점이 귀하의 데이터를 SWAY에 업로드한 것을 발견한 경우, 해당 음식점에 직접 연락하실 수 있고, support@swayfoodapp.com 으로 메일을 보내실 수도 있습니다. 해당 데이터의 수집자는 해당 가맹점이므로, 당사는 3 영업일 이내에 해당 가맹점에 전달하고 처리에 협력하며, 동시에 어느 가맹점이 업로드했는지를 귀하에게 알려 드립니다; 해당 가맹점이 당사의 전달 후 7일 이내에 처리하지 않은 경우, 당사는 직접 처리를 중지하거나 해당 데이터를 삭제할 수 있습니다. 다만, 귀하가 삭제를 요청하고 아래의 방법으로 확인이 완료된 경우, 당사는 해당 가맹점의 처리를 기다리지 않고 해당 데이터를 직접 삭제하고 해당 가맹점에 통지할 수 있습니다. 어느 가맹점이 업로드했는지 귀하가 알지 못하는 경우, 당사는 확인이 완료된 후 귀하의 전화번호로 각 가맹점의 명단을 조회할 수 있으며, 조회 결과는 귀하 본인에게만 알려 드립니다. 귀하의 데이터를 보호하기 위하여, 당사는 귀하가 해당 전화번호를 보유하고 있음을 증명하기에 충분한 자료(예: 그 밖의 정보를 가린 통신 요금 청구서)의 제출을 요청하거나, 해당 번호로 귀하에게 연락하여 확인한 후에 접수합니다; 확인이 완료되기 전에는, 당사는 어떤 번호가 어느 가맹점의 명단에 존재하는지 여부를 누구에게도 확인해 주거나 부인하지 않습니다.

・유의 사항: 귀하가 이전에 SWAY 또는 해당 음식점을 통하여 완료한 예약, 줄서기 기록은 당사가 본 방침에 따라 별도로 수집한 데이터이며, 그 삭제는 제5조, 제6조에 따릅니다. 당사는 귀하에게 회신할 때, 어느 것이 이미 삭제되었고 어느 것이 법령에 따라 보유되는지 및 그 이유를 설명합니다.

부록: 가맹점이 게시／고객에게 고지하기 위한 양식(본 방침의 일부가 아님)

본 점포는 예약 및 안내 서비스를 제공하기 위하여, 「隨食有限公司(SWAY)」가 제공하는 고객 관리 시스템을 사용하여, 귀하의 성명, 전화번호 및 본 점포가 기록한 서비스 비고와 태그를 보관합니다. 해당 데이터는 본 점포가 수집하고 본 점포가 책임지며, SWAY는 본 점포의 위탁을 받아 보관할 뿐으로, 마케팅에 사용하지 않고, 다른 점포에 제공하지도 않습니다. 데이터는 본 점포가 위탁한 서비스 제공자의 국외(일본, 미국) 설비에 보관될 수 있습니다. 귀하는 언제든지 본 점포에 조회, 정정 또는 삭제를 요구하실 수 있습니다. 연락처: 〔점포 전화번호〕.

보충 제6조　앱 출시 알림 명단

(본 조는 2026년 9월 25일부터 적용됩니다. 회원이 아닌 분의 데이터에만 관련됩니다.)

1. 대상: 당사 공식 웹사이트의 「앱 출시 알림」 양식을 제출한 분. 양식을 제출해도 SWAY 회원이 되지 않으며 계정 가입도 필요하지 않습니다.
2. 수집하는 데이터: (a) 입력하신 이메일 주소; (b) 제출 당시 페이지의 언어; (c) 양식을 제출한 페이지(URL 경로), 그 페이지로 이동하기 전에 보고 있던 웹페이지(도메인과 경로만 해당하며 URL의 쿼리 문자열은 포함하지 않음, 있는 경우에 한함), 및 양식을 제출한 페이지의 URL에 포함된 광고 캠페인 매개변수(UTM: 소스, 매체, 캠페인, 콘텐츠, 있는 경우에 한함); (d) 신청 기록으로서 제출 당시의 IP 주소 및 브라우저 정보(User-Agent); (e) 신청, 확인 메일 발송 및 출시 알림 발송의 일시와 결과.
3. 이용 목적과 범위: 당사가 보내는 메일은 다음 두 통뿐입니다. (a) 신청 시 확인 메일 1통; (b) SWAY 앱이 앱 스토어에 출시될 때의 출시 알림 1통. 그 밖의 마케팅 메일은 보내지 않습니다. (c)의 페이지, 이전 페이지 및 캠페인 매개변수는 각 페이지·캠페인의 성과를 평가하기 위한 집계된 신청 인원수에만 사용하며, 귀하 개인을 식별하는 데 사용하지 않습니다. 당사는 본 명단을 회원 데이터베이스에 통합하거나 가맹점 또는 그 밖의 제3자에게 제공하거나 광고 게재·오디언스 구축에 사용하지 않습니다. 다만 §4.1에 열거된 이메일 발송 및 클라우드 서비스 제공자가 당사의 지시에 따라 발송·저장에 필요한 범위에서 처리하는 경우는 예외로 합니다.
4. 발송 언어: 확인 메일과 출시 알림은 양식 제출 당시 페이지의 언어로 보내며, 식별할 수 없는 경우 영어로 보냅니다.
5. 보유 기간: 출시 알림 발송 후 90일 이내에 본 조에 기재된 모든 데이터를 삭제합니다.
6. 신청 취소: 확인 메일 또는 출시 알림에 있는 수신 취소 링크를 누르거나, support@swayfoodapp.com으로 메일(제목: [출시 알림 취소])을 보내 언제든지 취소할 수 있습니다. 링크에서 확인 버튼을 누른 경우 즉시 데이터를 삭제하며, 메일로 요청한 경우 §6.4의 기간 내에 처리합니다. 취소 후에는 출시 알림을 보내지 않습니다.
7. 귀하의 권리: 제6조에 따라 조회, 열람, 사본 교부, 정정, 처리 정지 또는 삭제를 청구할 수 있습니다. 회원이 아니시므로 신청한 이메일 주소로 support@swayfoodapp.com에 연락해 주십시오. 당사는 해당 주소로 회신하여 확인한 후 접수할 수 있습니다.
8. 저장 위치: 데이터는 당사의 클라우드 데이터베이스에 저장되고 §4.1에 열거된 이메일 서비스 제공자를 통해 발송되며, 이는 중화민국(대만) 역외에 위치할 수 있습니다(제10조 참조).

보충 제7조　제휴 후보 매장의 연락처 정보

(본 조는 2026년 9월 25일부터 적용됩니다. 본 플랫폼에 가입하지 않은 매장에만 관련됩니다.)

1. 대상: 본 플랫폼에 가입하지 않은 음식점 및 그 대외 연락 창구.
2. 수집 출처: 당사가 수집하는 연락처의 출처는 다음으로 한정합니다. (a) 매장이 문의 또는 제휴 창구로 스스로 공개한 연락처(예: 매장 앞 간판, 또는 매장 공식 사이트, SNS 페이지, 지도 서비스의 매장 페이지에 게시된 이메일 주소, 전화번호 또는 SNS 계정); (b) 대면 접촉 시 매장이 스스로 제공한 연락처. 당사는 각 연락처마다 그 출처를 기록하며, 출처가 기록되지 않은 연락처는 사용하지 않습니다.
3. 수집하는 데이터: 매장명, 본 플랫폼에서의 해당 매장 식별 번호(있는 경우), 2의 연락처, 데이터 출처(예: 「매장 앞 간판」, 「매장 공식 사이트의 제휴 이메일」, 「매장이 대면으로 제공」), 연락 기록(연락 일자, 연락 수단, 매장 답변의 결과 및 비고).
4. 이용 목적: 해당 매장에 SWAY의 가맹점 서비스를 소개하고 매장의 문의에 답변하기 위해서만 이용합니다. 그 밖의 목적으로 이용하지 않으며 제3자에게 제공하지 않습니다(§4.1에 열거된 서비스 제공자가 필요한 범위에서 처리하는 경우는 제외).
5. 최초 연락 시 고지: 당사는 매장에 처음 연락할 때 당사의 명칭과 연락처, 연락처 정보의 출처, 향후 연락을 거부하는 방법을 함께 안내합니다.
6. 보유 기간: 매장이 향후 연락을 거부하거나 본 플랫폼에 가맹점으로 가입하는 때 중 먼저 도래하는 때까지 보유합니다. 가입 후에는 계정 데이터를 본 방침 및 가맹점 서비스 계약에 따라 처리하며, 본 조의 연락 기록은 가입 후 30일 이내에 삭제합니다.
7. 연락 거부: 매장은 이메일 회신, 통화 중 또는 대면 시의 의사 표시, 또는 merchant@swayfoodapp.com으로의 메일을 통해 언제든지 향후 연락을 거부할 수 있습니다. 당사는 이를 받는 즉시 연락을 중단하고 위 데이터를 삭제하되, 다시 연락하지 않기 위한 목적으로만 매장명, 본 플랫폼에서의 해당 매장 식별 번호(있는 경우), 거부된 연락 수단 및 연락처(있는 경우), 거부를 기록한 일자와 방법을 「연락 거부 명단」에 보관하며 그 밖의 목적으로 사용하지 않습니다. 해당 명단의 데이터는 매장이 명단에서 삭제를 요청할 때(삭제 후에는 당사가 다시 연락할 수 있습니다) 또는 본 플랫폼에 가입할 때까지 보관합니다.
8. 권리 행사: 매장 및 그 연락 담당자는 merchant@swayfoodapp.com으로 메일을 보내 제6조의 권리를 행사할 수 있습니다.