법적 고지
개인정보 처리방침
버전 1.1 · 최종 업데이트 2026년 10월 29일
이 문서는 번역본이에요. 영어 원문과 내용이 다르면 영어 원문이 우선해요.
이 방침은 HomiMade가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누가 그 정보를 받는지, 얼마나 오래 보관하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다. 이 방침은 HomiMade가 따르는 가장 엄격한 개인정보 보호법의 기준에 맞추어 작성되었으며, 특정 국가에 관한 안내는 제11조에 있습니다.
1. 책임 주체
아랍에미리트 아부다비의 Tibrcode Software Development가 HomiMade를 운영하며, 이 방침에 설명된 개인정보의 관리자(controller)입니다. 개인정보에 관한 모든 문의: support@tibrcode.com.
2. 수집하는 정보
| 대상 | 정보 | 목적 |
|---|---|---|
| 모든 이용자 | 쿠키와 제3자 추적기 없이 HomiMade 자체 분석 도구로 수집하는 조회한 페이지와 이벤트; "이용 지역에서 사용할 수 없음" 안내를 위해 네트워크로 파악한 대략적인 국가 | 서비스 운영 및 개선; 지역별 제한 준수 |
| 계정 보유자 | 이메일, 표시 이름, 국가, 만 18세 이상이라는 확인; 로그인 정보(이메일로 보내는 일회용 코드, 그리고 HomiMade가 제공하고 이용자가 선택한 경우에만 Google 또는 Apple 로그인); 운영진의 경우 2단계 인증 앱 | 계정 및 보안 |
| 모든 이용자: 동의한 약관 | 이용자가 동의한 이용약관 및 판매자 또는 배달원 서약의 버전, 날짜, 언어, 그리고 이용자가 본 정확한 텍스트의 지문(해시) | 이용자가 무엇에 동의했는지 보여 주고 법적 청구에 대응 |
| 모든 이용자: 봇 차단 | 로그인 및 일부 양식에서 Cloudflare Turnstile이 사람과 자동화 프로그램을 구별하기 위해 브라우저의 기술적 신호(네트워크 주소, 브라우저 기능 등)를 읽습니다 | 자동화된 악용 방지 |
| 대기 명단 | 이메일, 역할, 국가, 언어, 추천 코드 | 이용자의 지역에서 HomiMade가 문을 열 때 알림 |
| 판매자 | 상점 정보; 업로드한 사진, 동영상, 음성 메모(위치 등 메타데이터는 제거됨); WhatsApp 번호와 결제 링크(판매자 약관에 설명된 방식으로만 표시); 세금 설정 | 상점 운영 |
| 판매자: 본인 확인 | 신분증 사진; HomiMade는 법적 이름, 신분증 종류와 발급 국가, 만료일, 성인 여부, 그리고 신분증 번호를 변환(해시)한 형태를 보관합니다. 생년월일은 보관하지 않습니다. | 성인만 이용; 사기 방지 |
| 판매자: 면허 및 허가증 | 판매자의 지역에서 요구하는 서류의 사진 또는 PDF; 명의자 이름, 상호, 발급 기관, 서류의 날짜, 허가된 활동, 서류에 적힌 주소; 번호의 마지막 네 글자와 해시 | 현지 법률이 면허나 허가증을 요구함 |
| 판매자: 세금 신고(지역에서 요구하는 경우에만, 예: 캐나다) | 법적 주소, 생년월일, 납세자 식별번호, 사업자 번호 | 플랫폼의 신고 의무 |
| 구매자와 판매자: 주문 | 상품, 가격, 합계; 이용자가 제공한 배달 또는 직접 수령 연락처(이름, 전화번호, 주소, 요청 사항); 메모; 주문 내역; 이용자의 리뷰와 판매자의 답글 | 선택한 판매자에게 주문 전달, 주문 기록 보관, 리뷰 표시 |
| 구매자와 판매자: 주문 채팅 | 메시지와 사진(사진은 다시 인코딩되므로 위치 등 메타데이터가 제거됨); 메시지가 사기로 보일 때의 자동 경고 | 양측이 주문 내용을 안전하게 합의하도록 함 |
| 구매자: 맞춤 요청 | 요청 내용, 판매자가 가까이 있어야 하는 국가와 도시(HomiMade의 장소 목록에서 선택), 참고 사진(메타데이터 제거됨) | 선택한 상점 또는 근처의 조건에 맞는 판매자에게 요청 표시 |
| 모든 이용자: 둘러보기 | 검색하는 위치: 기기의 위치("내 위치 사용"을 누를 때만) 또는 선택한 도시로, 약 100미터 단위로 반올림되어 페이지 주소에만 담기며 HomiMade는 절대 저장하지 않습니다; 검색에 사용한 단어와 필터 | 주변에서 만든 것 보여 주기 |
| 계정 보유자: 팔로우 | 팔로우하는 상점 | 해당 상점의 새 드롭 알림(앱 안에서, 그리고 켜 둔 경우 푸시 알림으로) |
| 판매자: 위치 | 판매자 본인과 HomiMade 시스템만 볼 수 있는 집 또는 작업실의 정확한 위치, 그리고 쇼핑몰 같은 선택 사항인 공개 수령 장소 | 구매자에게 대략적인 지역을 보여 주고(집은 절대 표시하지 않음) 그곳으로부터 거리 측정 |
| 판매자: 주문용 비공개 정보 | 정확한 수령 장소, 면허 번호, 납세자 번호(주문을 수락한 구매자에게만, 그리고 그 구매자의 영수증에만 표시) | 수락한 주문과 영수증 처리 |
| 배달 파트너(배달원) | 공개 프로필(이름, 배달원 유형, 도시, 소개, 서비스, 차량, 근무 시간, 요금, 배달 구역; 반경 구역은 동네 중심을 기준으로 표시되며 정확한 거점은 절대 표시되지 않음); WhatsApp 번호(절대 공개되지 않음); 본인 확인과 사업자 등록증 또는 배달 면허로, 위의 판매자 서류와 같은 방식으로 처리; 받고 응답한 배달 요청과 그때 밝힌 이유; 판매자와 구매자가 준 평점 | 배달 구역 안에 주문이 있는 판매자에게 배달원 표시; 배달 요청 전달 |
| 구매자와 판매자: 배달원의 배달 | 판매자가 요청한 배달원, 픽업 시간, 판매자가 배달원에게 남긴 메모, 견적, 판매자가 지도에 표시한 배달 지점, 배달 단계와 배송 추적 링크(있는 경우); 이용자가 배달원에게 준 평점 | 판매자가 선택한 배달원과 배달 조율 |
| 알림을 켠 모든 이용자 | 이 기기용 브라우저 푸시 주소와 키; 앱에서는 기기의 푸시 토큰과 앱 버전 | 이 기기로 주문 소식 보내기 |
| 앱 이용자(Android 및 iOS) | 사진을 찍거나 고르기로 한 때에만 카메라와 사진(업로드 전에 휴대폰에서 준비되며, 이때 위치 등 메타데이터가 제거됨); "내 위치 사용"을 누를 때에만 대략적인 위치(웹사이트와 마찬가지로 절대 저장하지 않음). 앱에는 제3자 추적기가 없습니다 | 휴대폰의 카메라, 위치, 공유 시트, 알림을 이용한 웹사이트와 같은 기능 |
| 신고자 | 신고 내용과, 제공한 경우 이메일; 이전 신고의 신뢰도를 반영할 수 있도록 계정, 이메일 또는 네트워크 주소를 변환(해시)한 형태(네트워크 주소 자체는 보관하지 않음) | 신고 처리 및 공정한 판단 |
| 구매자: 식품 사고 | 주문 후 몸이 아팠던 일에 대해 알려 주신 내용(무슨 일이 있었는지, 언제, 몇 명이, 치료가 필요했는지 여부). 판매자는 이 내용을 절대 볼 수 없으며, HomiMade는 식품 당국을 위해 이를 주문 기록과 함께 보관합니다 | 위험할 수 있는 식품의 판매 일시 중지 및 당국과의 협력 |
| 법적 통지 발신자 | 이름, 이메일, 참조 번호, 기한, 통지 내용 | 통지 처리 |
| 모든 이용자: 신뢰 및 안전 | 이용자의 콘텐츠나 계정에 관한 결정과 그 이유, 경고(180일 보관), 이의 제기; 여러 계정에서 같은 전화번호, 결제 링크 또는 신분증이 쓰이거나 다른 상점에서 복사한 사진 같은 사기 징후. 기기 지문(device fingerprint)은 수집하지 않습니다 | HomiMade를 안전하게 지키고 사기 방지 |
| 모든 이용자: 오류 | HomiMade 서버나 브라우저에서 페이지에 오류가 생겼을 때 페이지의 종류(예: "상점 페이지", 어떤 상점인지는 절대 기록하지 않음)와 이메일 주소, 숫자, 코드, 링크를 제거한 오류 메시지; 브라우저가 보안상 페이지의 무언가를 차단했을 때 차단한 것의 종류와 출처 사이트 | 오류를 찾아 고치고 공격을 알아차리기 |
3. 자동화된 처리와 AI
- HomiMade는 AI 서비스(Cloudflare Workers AI)를 사용해 신분증과 면허 서류를 읽고, 사진과 음성 메모로 상품 초안을 작성하며, 상품과 사진이 HomiMade의 규칙에 맞는지 확인합니다. 서류나 음성 메모가 이 서비스로 전송되기 전에 이용자의 명시적인 동의를 받습니다.
- 이용자가 자신의 말로 검색하면, 그 단어는 필터(예: 카테고리, 가격 또는 요일)로 해석되도록 같은 AI 서비스로 전송됩니다. 이 해석 결과와, 의미에 따라 결과의 순위를 매기는 데 쓰이는 단어의 수치 요약은 같은 단어로 검색하는 모든 사람을 위해 이용자와의 연결 없이 30일 동안 보관됩니다. 공개된 상품의 제목과 카테고리도 같은 방식으로 요약됩니다.
- 서류에 관한 결정은 읽은 내용을 바탕으로 정해진 규칙에 따라 이루어집니다. 규칙으로 결정할 수 없을 때는 HomiMade의 담당자가 결정합니다. 수정 요청에 대해서는 언제든지 담당자의 검토를 요청할 수 있습니다.
- HomiMade는 이용자의 데이터를 AI 모델 학습에 사용하지 않으며, HomiMade가 Workers AI로 보내는 데이터는 Cloudflare가 자사 모델 학습에 사용하지 않습니다.
4. 법적 근거
HomiMade는 다음 근거, 또는 이용자 국가의 법률에서 이에 상응하는 근거에 따라 개인정보를 처리합니다.
- 계약: 계정, 상점, 주문, 그리고 이용자가 요청한 기능을 제공하기 위해.
- 동의: 서류와 음성 메모의 AI 판독, 기기 알림, 그리고 모든 마케팅을 위해. 동의는 언제든지 철회할 수 있으며, 철회해도 그 전에 이루어진 처리에는 영향이 없습니다.
- 법적 의무: 법률이 요구하는 경우의 세금 신고, 법률이 요구하는 기록 보관, 관계 당국의 적법한 요청에 대한 응답.
- 정당한 이익: 보안, 사기 및 악용 방지, 결정과 식품 사고에 관한 기록 보관, HomiMade 개선. 이 근거에 따른 처리에는 이의를 제기할 수 있습니다(제9조).
5. 데이터를 받는 사람
- 구매자와 방문자는 공개된 상점 및 상품 정보만 볼 수 있습니다. 서류, 서류 번호, 주소, 세금 번호, 생년월일은 절대 공개되지 않습니다.
- 주문의 상대방: 판매자는 주문을 수락한 뒤에만, 그리고 주문이 끝난 뒤 7일 동안 구매자의 배달 또는 직접 수령 연락처를 볼 수 있습니다. 구매자는 판매자가 주문을 수락한 뒤에만 판매자의 정확한 수령 장소, 결제 링크, 면허 번호, 납세자 번호를 볼 수 있습니다.
- 배달원: 판매자가 배달을 요청한 배달원은 수락하기 전까지 지역, 거리, 시간만 볼 수 있습니다. 수락하면 배달이 끝난 뒤 7일까지 픽업 정보와 구매자의 배달 연락처 및 배달 지점을 볼 수 있습니다. 판매자는 배달원에게 요청할 때 배달원의 WhatsApp 번호를 받고, 구매자는 배달원이 수락하면 그 번호를 받습니다. HomiMade는 배달원을 고용하거나 추적하지 않으며, 배달원에 대한 결제를 처리하지 않습니다.
- 브라우저의 푸시 서비스(예: Google, Apple 또는 Mozilla), 그리고 앱에서는 Google Firebase Cloud Messaging과 Apple 푸시 알림 서비스가 이용자가 켠 짧은 주문 알림을 전달합니다. 알림은 "주문(HM-…)이 준비됐어요" 같은 제목과 링크로 구성되며, 주소나 메시지는 절대 포함되지 않습니다.
- 서비스 제공업체는 HomiMade의 지시 범위 안에서만 처리하도록 제한하는 계약에 따라 HomiMade를 대신해 데이터를 처리합니다: Supabase(데이터베이스, 파일, 실시간 채팅, 독일 프랑크푸르트), Vercel(웹사이트 호스팅, HomiMade용 서버는 프랑크푸르트), Cloudflare(AI 처리 및 봇 차단), Resend(이메일, 아일랜드), 그리고 앱 알림을 위한 Google Firebase Cloud Messaging과 Apple 푸시 알림 서비스. 환율은 ExchangeRate-API에서, 도시 이름은 GeoNames에서 가져오며, 이들에게는 개인정보를 보내지 않습니다.
- 지도 이미지는 OpenFreeMap에서 제공됩니다. 지도가 표시되면 브라우저가 화면에 보이는 지역의 이미지를 OpenFreeMap 서버에 요청하며, 이때 OpenFreeMap은 이용자의 네트워크 주소와 해당 지역을 알 수 있습니다. OpenFreeMap은 HomiMade로부터 그 밖의 어떤 정보도 받지 않습니다.
- 관계 당국: 법률이 요구하는 경우, 예를 들어 식품 사고 이후나 적법한 명령이 있을 때.
- HomiMade는 개인정보를 판매하지 않으며, 광고를 위해 공유하지도 않습니다.
6. 광고
HomiMade는 현재 광고를 표시하지 않습니다. 광고를 켜기 전에 이 방침과 쿠키 정책을 업데이트하고, 법률이 요구하는 경우 먼저 동의를 요청합니다.
7. 국외 이전
데이터는 유럽연합(독일 프랑크푸르트)에 저장됩니다. 일부 서비스 제공업체는 미국을 포함한 다른 국가에서 데이터를 처리할 수 있습니다. 이용자 국가의 법률이 이러한 이전에 대한 보호 조치를 요구하는 경우(예: 아랍에미리트 및 사우디아라비아의 개인정보 보호법, 퀘벡주 법률 제25호), HomiMade는 제공업체의 데이터 처리 계약과 표준 계약 조항에 따르며, 이전이 이루어지기 전에 이를 평가합니다.
8. 데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 신분증 사진 | 최종 결정 후 30일이 지나면 삭제 |
| 면허 및 허가증 파일 | 거절 후 30일, 또는 서류가 만료되거나 교체된 후 12개월이 지나면 삭제 |
| 업로드된 원본(처리 전) | 하루 안에 삭제 |
| 더 이상 사용하지 않는 사진 | 7일 후 삭제 |
| 결정 기록 및 감사 기록 | 6년 |
| 주문 채팅 사진 | 주문 종료 후 90일이 지나면 삭제 |
| 맞춤 요청의 참고 사진 | 요청 후 90일이 지나면 삭제 |
| 주문의 배달 또는 직접 수령 연락처 | 주문 종료 후 180일이 지나면 삭제(판매자의 영수증에 구매자 이름을 적어야 하는 경우, 이름은 주문 기록에 남음) |
| 배달원 배달의 정확한 배달 지점, 판매자의 메모, 배송 추적 링크 | 배달 종료 후 180일이 지나면 약 5km 범위의 지역으로 축소되고 삭제됨 |
| 법적 보존 또는 식품 사고 보존 조치가 걸린 기록(주문, 상점 또는 개인의 기록) | HomiMade 담당자가 보존 조치를 해제하거나 그 기한이 지날 때까지 보관한 뒤, 통상의 일정에 따라 삭제 |
| 경고 | 180일 |
| 주문 기록, 내역, 채팅 텍스트, 리뷰 | 주문 종료 후 최대 6년, 당사자의 기록, 세법 및 소비자 보호법, 식품 사고나 신고 이후 관계 당국과의 협력을 위해 |
| AI가 해석한 검색(단어와 그로부터 해석한 필터, 이용자와의 연결 없음) | 30일 |
| 오류 기록(페이지 종류와 정리된 메시지, 개인정보 없음) | 14일 |
| 상점의 정확한 위치 | 변경하거나 상점을 닫을 때까지 |
| 팔로우하는 상점 | 팔로우를 취소하거나 계정을 삭제할 때까지 |
| 계정 데이터 | 계정을 삭제할 때까지: 요청한 날로부터 7일 후 삭제(제9조) |
| 계정이 삭제되었다는 기록(무작위 식별자와 날짜, 이름이나 이메일은 없음) | 6년 |
| 동의한 약관의 기록(버전, 날짜, 언어, 텍스트의 지문) | 계정이 종료된 후 6년, 법적 청구에 대응하기 위해 |
| 이용자가 내려받은 데이터 사본 | 하루 안에 HomiMade 저장소에서 삭제 |
| 삭제된 계정의 링크에 쓰인 상점 및 배달원 이름(핸들) | 이용자가 공유한 링크를 다른 사람이 쓸 수 없도록 1년 동안 예약 |
9. 이용자의 권리
현지 법률에 따라 열람, 정정, 삭제, 내보내기, 처리 반대, 동의 철회의 권리가 있습니다. support@tibrcode.com으로 연락하거나, 다음 도구를 직접 사용하십시오.
- 데이터 내려받기: 계정 → 내 데이터 내려받기에서 HomiMade가 보유한 이용자에 관한 모든 정보를 JSON 파일로 받을 수 있습니다(10분에 한 번).
- 계정 삭제: 앱에서 또는 homimade.com/account/delete에서 계정 → 계정 삭제. 즉시 모든 곳에서 로그아웃되고, 상점과 배달 프로필이 더 이상 표시되지 않으며, 진행 중인 요청은 닫히고, 시작되지 않은 주문은 취소됩니다(상대방에게 알림이 갑니다). 7일 후 HomiMade는 계정, 프로필, 상점, 상품, 사진, 서류, 본인 확인, 배달 프로필, 작성한 리뷰, 요청, 팔로우, 알림을 삭제합니다. 그 전에 다시 로그인하면 삭제가 취소됩니다.
- 삭제 후에도 이름이나 연락처 없이 보관하는 것: 상대방의 내역에 있는 주문(상품, 금액, 날짜, 상태)으로, 이용자의 주소와 전화번호는 제거됩니다; 해당 주문의 채팅 메시지(제8조의 일정에 따름); 콘텐츠에 관한 결정과 그 이유; 상품 안전 공지와 식품 사고 기록; 감사 기록. 법적 보존 또는 식품 사고 보존 조치가 이용자의 기록에 걸려 있거나 아직 진행 중인 주문이 있으면, 삭제는 그것이 끝날 때까지 미뤄집니다. HomiMade가 이러한 기록을 보관하는 이유는 법률이 요구하기 때문이며, 법적 청구를 제기하거나 방어하고, 식품 당국 및 그 밖의 관계 당국과 협력하기 위해서입니다.
- HomiMade의 답변에 만족하지 않으면, 이용자 국가의 개인정보 보호 감독 기관에 민원을 제기할 수 있습니다.
10. 보안
서류 전용 비공개 저장소; 짧은 시간만 유효한 링크; 접근 기록; 운영진의 2단계 로그인; 데이터베이스의 행 단위 접근 규칙; 서류 번호는 솔트를 적용한 해시로만 저장.
11. 지역별 안내
- 아랍에미리트(2021년 연방법령 제45호): 이용자에게는 제9조의 권리가 있으며, 여기에는 열람, 정정, 삭제, 처리 제한, 처리 반대, 데이터 이동의 권리가 포함됩니다. support@tibrcode.com으로 연락하십시오.
- 사우디아라비아(개인정보 보호법): 이용자에게는 제9조의 권리가 있습니다. 이용자의 데이터는 제7조의 보호 조치에 따라 왕국 밖에 저장됩니다. 사우디 데이터·인공지능청(SDAIA)에 민원을 제기할 수 있습니다.
- 캐나다 및 퀘벡(PIPEDA 및 법률 제25호): 개인정보 보호 책임자는 Tibrcode의 대표이사이며, support@tibrcode.com으로 연락할 수 있습니다. HomiMade는 데이터를 퀘벡 밖으로 이전하기 전에 개인정보 영향을 평가합니다. 캐나다 프라이버시 커미셔너 사무소(Office of the Privacy Commissioner of Canada)에, 퀘벡에서는 정보접근위원회(Commission d'accès à l'information)에 민원을 제기할 수 있습니다.
- 미국(주 개인정보 보호법): HomiMade는 개인정보를 판매하지 않고, 맥락 간 행동 기반 광고(cross-context behavioural advertising)를 위해 공유하지 않으며, 민감한 정보를 이용자의 특성을 추론하는 데 사용하지 않습니다. 제9조의 권리를 행사할 수 있으며, 거절에 대해서는 support@tibrcode.com으로 연락하여 이의를 제기할 수 있습니다.
- 인도(2023년 디지털 개인정보 보호법): 고충 처리 담당자는 Tibrcode의 대표이사이며, support@tibrcode.com으로 연락할 수 있습니다. 고충이 해결되지 않으면 인도 개인정보보호위원회(Data Protection Board of India)에 민원을 제기할 수 있습니다.
- 싱가포르(PDPA): HomiMade의 개인정보 보호 책임자에게 support@tibrcode.com으로 연락할 수 있습니다.
- 유럽: HomiMade는 아직 유럽에서 서비스하지 않습니다. 서비스를 시작하기 전에 법률이 요구하는 대리인을 지정하고 이 방침을 업데이트합니다.
12. 아동
HomiMade 계정은 성인(만 18세 이상)을 위한 것입니다. HomiMade는 아동의 데이터를 알면서 수집하지 않습니다.
13. 변경
중요한 변경 사항은 적용되기 전에 알려 드립니다.