개인정보처리방침
2026년 9월 1일 게시 예정 · 초안
이 문서는 아직 준비 중입니다
아래는 2026년 9월 1일 게시를 목표로 준비 중인 초안입니다. 검토를 마치기 전이라 내용이 바뀔 수 있고, 지금 시점에는 효력이 없습니다. 특히 1개 조항은 전문가 검토가 필요한 항목으로 따로 표시했습니다. 궁금한 점은 매장으로 문의해주세요.
제1조수집하는 개인정보 항목과 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
카카오 계정으로 로그인할 때 카카오로부터 회원 식별값, 닉네임, 프로필 이미지를 받습니다.
매장 적립과 주문 확인을 위해 휴대폰 번호를 입력받습니다. 입력은 선택이며, 입력하지 않으면 매장 키오스크에서 번호로 적립한 스탬프가 계정에 합산되지 않습니다.
원두 배송 주문 시 수령인 이름, 연락처, 주소를 받습니다.
무통장 입금 주문의 경우 입금자명을 받고, 환불이 필요한 때에 한하여 환불 계좌 정보(은행명·계좌번호·예금주)를 추가로 받습니다.
서비스 이용 과정에서 접속 로그와 기기 식별값이 자동으로 생성됩니다. 자세한 내용은 자동 수집 장치 조항을 참고해주세요.
회사는 결제수단 정보를 직접 수집하지 않습니다. 카드 정보는 결제대행사의 결제창에서 입력되며, 회사는 결제 금액과 주문번호, 성공·실패 결과만 전달받습니다.
제2조개인정보의 처리 목적
회원 식별과 로그인 상태 유지
주문 접수·처리와 주문 상태 안내
스탬프 적립·회수와 쿠폰 발급·사용 확인
미니게임 참여 횟수 확인과 보상 지급
원두 배송과 반품·환불 처리
법령에 따른 거래 기록 보존
제3조개인정보의 보유·이용 기간
회원 정보는 회원 자격이 유지되는 동안 보유하며, 회원 탈퇴 시 아래 정하는 바에 따라 지체 없이 파기합니다.
전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록은 5년, 대금 결제 및 재화 공급 기록은 5년, 소비자 불만 또는 분쟁 처리 기록은 3년 보관합니다.
환불 계좌 정보는 환불 처리가 끝나면 지체 없이 파기합니다.
제4조개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 그에 따릅니다.
서비스 운영을 위한 처리 위탁은 제3자 제공과 구분되며, 위탁 조항에 따로 적었습니다.
제5조개인정보 처리의 위탁
원두 배송과 반품 수령: 골드버튼커피로스터스
결제 처리: 토스페이먼츠 주식회사 (카드 결제 재개 시)
서비스 인프라 운영과 알림 메일 발송: 국외 이전 조항에 적은 사업자
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 위탁 내용이 바뀌면 이 방침을 통해 알립니다.
제6조개인정보의 국외 이전
회사는 서비스 운영에 필요한 저장·처리를 아래 사업자에게 위탁하고 있으며, 해당 사업자는 국외에 본사를 두고 있습니다. 이전은 정보통신망을 통한 전송·접속 방식으로 이루어지며 별도의 매체 반출은 없습니다.
회원 정보와 주문 내역이 저장되는 데이터베이스는 대한민국(서울) 리전에 있습니다. 다만 수탁사가 국외 법인으로서 운영·장애 대응 과정에서 국외에서 접근할 수 있으므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래와 같이 공개합니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적이어서, 거부하시는 경우 회원 가입과 서비스 이용이 제한됩니다. 거부 의사는 아래 개인정보 보호책임자 연락처로 알려주시기 바랍니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Inc. | 본사 미국 / 저장 위치 대한민국(서울) | 회원 식별정보, 주문 내역, 스탬프·쿠폰 기록, 접속 기록 | 데이터베이스 저장·운영 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. | 본사 미국 / 서비스 리전 대한민국(서울) | 접속 로그, 요청 정보 | 웹 애플리케이션 배포·호스팅 | 위탁 계약 종료 시까지 |
| Resend | 미국 | 수신자 이메일 주소, 주문 알림 내용 | 거래 알림 메일 발송 | 발송 후 서비스사의 보관 정책에 따름 |
제7조개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 상태 유지와 서비스 이용 편의를 위해 쿠키와 브라우저 저장소를 사용합니다.
사용 목적은 다음과 같습니다 — 로그인 상태 유지, 장바구니 정보의 임시 보관, 이벤트(게임) 중복 참여 확인, 마지막 방문 매장 기억과 안내 문구의 반복 노출 방지, 게임 개인 최고 기록·음소거 설정의 기기 내 저장.
게임 중복 참여 확인에는 브라우저와 화면의 특성을 복원할 수 없는 해시로 변환한 기기 식별값을 사용합니다. 원본 특성값은 저장하지 않습니다.
게임 기록과 음소거 설정은 기기 안에만 저장되며 서버로 전송되지 않습니다.
회사는 광고 목적의 제3자 추적 도구를 사용하지 않습니다.
이용자는 브라우저 설정에서 쿠키와 저장소를 차단하거나 삭제할 수 있습니다. 다만 차단하면 로그인 상태가 유지되지 않는 등 서비스 이용에 제한이 생길 수 있습니다.
제8조정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
요청은 아래 개인정보 보호책임자 연락처로 접수하며, 회사는 지체 없이 처리하고 결과를 알려드립니다.
법령에 따라 보존해야 하는 정보는 삭제 요청이 있어도 해당 기간 동안 분리하여 보관합니다.
제9조개인정보 열람청구의 접수·처리
개인정보 열람청구는 아래 개인정보 보호책임자 연락처로 접수합니다.
회사는 열람청구를 받은 날부터 10일 이내에 처리하며, 기간 내 처리가 어려운 정당한 사유가 있으면 그 사유와 처리 예정 시기를 알려드립니다.
제10조회원 탈퇴와 개인정보 파기
회원은 마이페이지에서 언제든지 직접 탈퇴할 수 있으며, 탈퇴는 별도의 승인 절차 없이 즉시 처리됩니다.
탈퇴하면 회원 계정과 함께 스탬프, 쿠폰, 미니게임 기록 및 적립 포인트가 즉시 삭제되며 복구할 수 없습니다. 다시 가입하셔도 복원되지 않습니다.
결제·주문 기록은 위 보유 기간에 따라 보존하되, 회원 계정과의 연결을 끊어 개인을 알아볼 수 없는 형태로 보관합니다.
원두 배송 주문의 수령인 성명·연락처·주소는 계약 및 재화 공급 기록에 해당하므로 위 보존 기간 동안 보관한 뒤 파기합니다.
회사는 회원 탈퇴 시 대부분의 개인정보를 즉시 삭제하나, 부정 재가입(탈퇴 후 반복 가입을 통한 가입 축하 혜택 재수령)을 막기 위해 전화번호 뒷자리를 일방향 암호화(해시)한 값만을 [보관 기간 — 대표님 확정 필요]간 다른 개인정보와 분리하여 보관합니다.
이 값은 원래의 전화번호로 복원할 수 없으며, 신규 가입 시 재가입 여부를 확인하는 목적으로만 사용하고 다른 목적으로 이용하지 않습니다. 보관 기간이 지나거나 목적이 달성되면 지체 없이 파기합니다.
탈퇴 처리 사실 자체는 분쟁 대응을 위해 기록하며, 이 기록에는 성명·연락처 등 원문 정보를 담지 않습니다.
검토 예정 조항 — 보관 기간이 아직 비어 있습니다([보관 기간 — 대표님 확정 필요]). 전화번호 뒷자리 해시는 판례상 개인정보로 취급될 여지가 있어, 게시 전 이 조항만은 변호사 확인을 권합니다 — 4개 확정 항목 중 위험이 가장 큽니다.
제11조개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관한 뒤 보존 기간이 지나면 같은 방법으로 파기합니다.
제12조개인정보 보호책임자 및 문의처
개인정보 보호책임자: 임은성
연락처: 02-2666-1577
개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 접수해주세요.
그 밖에 개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.
제13조고지 의무
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 안에 공지합니다.
이용자의 권리에 중요한 변경이 있는 경우에는 30일 전에 공지합니다.