배달창 개인정보처리방침

버전 1.0 · 시행일 등록 전

주식회사 엠알엠(이하 "회사")는 배달창 서비스를 운영하면서 처리하는 개인정보를 개인정보보호법에 따라 아래와 같이 다룹니다. 이 방침은 deliwin.kr 및 그 하위 영역(파트너스 p.deliwin.kr, 라이더용 app.deliwin.kr)과 라이더용 안드로이드 앱(라이더용 화면을 앱 안에서 보여 주는 앱)에 적용됩니다.

1. 처리 목적

• 본인확인·계정 관리 — 휴대전화 SMS 역인증으로 이용자를 식별하고 로그인 상태를 유지합니다.
• 실적 집계·제공 — 배달 플랫폼이 협력사 계정으로 제공하는 라이더 실적을 수집·정리해 협력사와 라이더 본인에게 보여 줍니다.
• 정산 자료 관리 — 플랫폼 정산서를 받아 협력사별·라이더별 지급액과 공제 내역을 정리하고 명세서를 만듭니다.
• 협력사 운영 지원 — 권한 관리, 팀 배정, 목표·미션 설정, 공지 전달.
• 보안·부정이용 대응 — 접속 기록을 남겨 비정상 접근과 권한 오남용을 확인합니다.

2. 처리하는 개인정보 항목

2-1. 파트너(협력사 대표·직원)

2-2. 라이더

라이더 정보는 대부분 협력사가 자기 계정으로 배달 플랫폼에서 내려받은 자료를 통해 들어옵니다. 다만 동의 기록과 라이더가 직접 바꾸는 운행 설정은 라이더 영역에서 직접 입력·선택할 때만 생깁니다.

도착지 주소는 플랫폼 정산서에 포함되어 들어오는 항목으로, 배달 건별 지급액을 검증하는 목적에만 사용합니다. 주문 고객의 이름·연락처·상세주소(동·호)는 수집하지 않습니다.

라이더 동의 절차

라이더가 라이더 영역에 처음 본인인증을 하면 이용약관과 개인정보 수집·이용에 각각 동의를 받고, 회원님의 정보를 열람할 수 있는 협력사 목록을 알려 드립니다. 약관 버전이 바뀌면 다시 동의를 받습니다.

실적·정산 자료의 처리 근거는 라이더와 협력사 사이의 배송 위탁 계약 이행(개인정보보호법 제15조 제1항 제4호)이며, 위 동의 여부와 관계없이 계약이 유지되는 동안 처리됩니다.

동의 내역과 열람 협력사 목록은 라이더 영역의 내 정보에서 언제든 다시 확인할 수 있습니다.

2-3. 협력사(사업자) 정보

협력사명, 사업자등록번호, 플랫폼 코드, 대표 연락처, 알림 수신 이메일, 담당자명, 자료 수집에 쓰는 플랫폼 로그인 계정 정보를 처리합니다. 로그인 계정 정보는 암호화해 저장하며 해당 협력사의 자료 수집 외의 목적으로 사용하지 않습니다.

2-4. 본인인증 과정에서 생성되는 정보

SMS 역인증(이용자가 지정된 번호로 인증 문자를 보내는 방식) 처리 과정에서 휴대전화번호·요청 IP 등이 인증이 끝날 때까지만 수탁자의 국외 인증 서버에 보관되고, 인증이 끝나면 번호·본문·IP 는 지우고 번호 뒷 4자리, 처리 결과, 일시만 남습니다(5-1).

2-5. 안드로이드 앱에서 처리하는 정보

안드로이드 앱은 라이더용 화면(app.deliwin.kr)을 앱 안에서 보여 줍니다. 앱에서 입력·표시되는 정보는 위 2-2와 같고, 앱이라서 더 처리하는 정보는 아래와 같습니다.

앱은 광고·분석·오류 수집용 외부 도구를 쓰지 않고, 휴대폰의 연락처·사진·문자 등에 접근하지 않습니다. 앱 데이터의 클라우드 백업은 꺼져 있습니다.

3. 보유·이용기간

4. 제3자 제공

회사는 아래 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

1. 정보주체가 별도로 동의한 경우
2. 법령에 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
3. 이용약관 제5조의2에 따라 라이더가 소속된 협력사가 연합에 가입한 경우(아래 "협력사 연합에 따른 제공"의 범위에 한함)

협력사 열람 범위

라이더의 이름·휴대전화번호 뒤 4자리·실적·정산 내역은 라이더가 현재 소속된 협력사의 직원 가운데 그 협력사·팀을 볼 권한이 있는 사람만 열람합니다. 소속 협력사가 연합에 속한 경우에는 아래 "협력사 연합에 따른 제공"에 따라 연합 대표도 열람합니다. 소속을 옮기면 이전 협력사는 옮긴 뒤의 자료를 볼 수 없습니다. 모든 협력사 이용자는 열람한 라이더 정보를 업무 목적 외로 쓸 수 없습니다.

협력사의 권한 있는 직원과 회사의 운영 관리자는 문의 대응·오류 확인을 위해 라이더 화면을 읽기 전용으로 볼 수 있으며(가상 로그인), 이때 금액 확정·신청 같은 쓰기는 할 수 없고 누가 언제 보았는지가 기록으로 남습니다.

협력사 연합에 따른 제공

협력사는 다른 협력사와 연합을 구성하거나 연합에 가입·탈퇴할 수 있습니다(이용약관 제5조의2). 라이더가 소속된 협력사가 연합에 가입하면 아래와 같이 개인정보가 제공됩니다. 연합 가입·탈퇴·해체는 라이더와 소속 협력사 사이의 계약 당사자와 정산 주체를 바꾸지 않습니다.

• 통지 — 협력사의 연합 가입·탈퇴와 연합 해체 사실은 해당 협력사 소속 라이더에게 라이더 영역(app.deliwin.kr)의 알림으로 지체 없이 알려 드리며, 연합 대표는 라이더 영역 내 정보 → 내 정보를 볼 수 있는 곳에 표시됩니다.
• 동의와 철회 — 정산 계좌·주민등록번호의 연합 대표 제공은 라이더가 가입 알림 또는 내 정보 → 입력·변경·공유 설정에서 동의한 경우에만 이루어지고, 언제든 같은 곳에서 철회할 수 있습니다. 동의하지 않거나 철회하여도 소속 협력사의 지급·신고에는 영향이 없습니다.
• 라이더의 선택 — 연합 대표의 관리·열람을 원하지 않는 라이더는 소속 협력사와의 계약에 따라 소속을 종료할 수 있습니다.

5. 처리위탁 및 외부 처리

실적·정산 자료의 수집과 집계, 화면 제공은 회사가 직접 처리합니다. 다만 아래 업무는 회사가 아닌 곳에서 처리되며, 각 곳과의 관계(처리위탁 또는 제3자 제공)를 함께 적습니다.

5-1. 수탁자의 보유·이용기간

아이템뷰(개인사업자, 대표 홍율표)는 위탁받은 문자 역인증 업무에서 생긴 기록을 아래 기간이 지나면 삭제합니다.

위탁 범위는 인증 요청 형식과 일치하는 인증 문자 기록(인증 기록)에 한정됩니다. 수탁자의 문자 수신 단말에는 단말 소유자 본인의 개인 문자도 함께 도착하는데, 이 개인 수신함은 소유자 본인이 열람하는 수탁자 자신의 별도 용도로 배달창 서비스와 무관하며 회사가 위탁한 업무가 아니므로 아래 기간표와 이 방침의 처리 범위에 포함되지 않습니다. 개인 수신함의 문자는 회사에 전달되지 않습니다.

5-2. 개인정보의 국외 이전(처리위탁·보관)

문자 역인증 서버는 클라우드(Cloudflare Workers·D1)에서 운영되므로, 인증할 때마다 아래 정보가 국외로 전송되어 처리·보관됩니다.

배달의민족·쿠팡 등 배달 플랫폼은 회사가 자료를 받아오는 곳이며, 회사가 이들에게 개인정보를 제공하거나 처리를 위탁하지 않습니다.

6. 정보주체의 권리와 행사 방법

정보주체(협력사 이용자, 라이더)는 언제든 개인정보 열람, 오류의 정정, 삭제(법령상 보존의무가 있는 자료는 제외), 처리정지를 요구할 수 있습니다.

아래 개인정보 보호책임자에게 이메일, 전화, 서면으로 요청하시면 10일 이내에 처리합니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있으며, 이때는 위임장을 첨부해 주셔야 합니다. 요청을 거절하는 경우 그 사유를 알려 드리며, 이의를 제기할 수 있습니다.

라이더는 app.deliwin.kr 에서 SMS 본인인증만으로 자신의 실적·정산 내역을 직접 열람할 수 있습니다.

계정 삭제

• 바로 탈퇴 — 웹 또는 안드로이드 앱에서 로그인한 뒤 내 정보 → 협력사 나가기 · 탈퇴에서 직접 탈퇴할 수 있습니다.
• 삭제 요청 — 로그인 없이 열리는 https://app.deliwin.kr/account-deletion (앱에서는 내 정보 → 계정 삭제 요청)에서 본인 확인 뒤 요청하시면 담당자가 확인해 10일 이내에 처리합니다. 로그인할 수 없으면 아래 보호책임자에게 요청해 주십시오.
• 삭제해도 정산·지급·세무 자료처럼 법령상 보존의무가 있는 자료는 3항의 기간 동안 분리 보관한 뒤 파기합니다.

7. 개인정보의 파기

• 절차 — 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이(사유 발생일로부터 5일 이내) 파기합니다.
• 방법 — 데이터베이스에 저장된 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
• 보존의무가 있는 자료는 다른 개인정보와 분리해 보관한 뒤 기간 종료 시 파기합니다.

8. 안전성 확보조치

• 접근 권한 관리 — 협력사·팀 단위로 볼 수 있는 자료를 구분하고, 권한 부여·회수 이력을 남깁니다.
• 접속 기록 보관 — 로그인과 화면 열람 기록을 남겨 오남용 여부를 확인합니다.
• 전송 구간 암호화 — 모든 접속에 HTTPS를 적용합니다.
• 저장 암호화 — 휴대전화번호와 플랫폼 로그인 정보는 암호화해 저장하고, 조회용으로는 해시만 씁니다.
• 자격증명 분리 — 데이터베이스 접속 정보와 암호화 키는 웹에서 접근할 수 없는 곳에 두고 소스코드에 넣지 않습니다.
• 비밀번호 없는 인증 — 본인 명의 휴대전화에서 보낸 문자로만 인증하므로 비밀번호를 저장하지 않습니다.

9. 개인정보 보호책임자

개인정보 처리와 관련한 문의, 불만, 피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.

10. 권익침해 구제방법

• 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보 침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — (국번없이) 1301
• 경찰청 사이버범죄 신고시스템 — (국번없이) 182 / ecrm.police.go.kr

11. 변경 이력

이 방침을 바꿀 때는 변경 내용과 시행일을 최소 7일 전에 서비스 화면에 공지합니다.