하림 식탁

개인정보 처리방침

시행일 2026년 11월 6일 · 개인정보처리자 (주)하림

초안입니다 노란색으로 표시한 부분은 고객사와 협의해 확정해야 합니다. 확정 전까지 스토어 제출용으로 쓰지 않습니다.

(주)하림(이하 "회사")은 위탁급식 사업장 식단 안내·사전신청 서비스 "하림 식탁"(임직원 앱과 관리자 웹, 이하 "서비스")을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.

회원 가입과 관리: 임직원 본인 확인(문자 인증), 소속 사업장 확인, 계정 관리, 부정 이용 방지, 탈퇴 처리
식단·공지 알림: 신규 식단, 사전신청 마감 임박, 공지 푸시 알림 발송
도시락(샐러드) 사전신청: 신청 접수, 수령일별 집계, 수령 안내
고객의 소리·만족도 조사: 의견 접수와 답변, 서비스 개선

2. 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
회원 가입(필수)	사번, 성명, 부서, 소속 지점, 휴대폰 번호	회사가 보유한 임직원 명단, 이용자가 앱에서 직접 입력
알림	푸시 알림 수신 토큰, 알림 종류별 수신 설정	앱에서 알림을 허용할 때 생성
도시락(샐러드) 신청	사번, 성명, 지점, 품목, 수량, 수령일	이용자가 앱에서 신청
고객의 소리·만족도 조사	사번, 작성 내용, 응답	이용자가 앱에서 작성
자동 생성 정보	접속 IP 주소, 접속 일시, 기기 운영체제·앱 버전, 서비스 이용 기록	서비스 이용 과정에서 자동 생성

회사는 주민등록번호 등 고유식별정보, 민감정보, 계좌·카드 등 결제 정보를 처리하지 않습니다. 서비스에는 결제 기능이 없습니다.

서비스는 회사 임직원을 대상으로 하므로 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

3. 개인정보의 처리 및 보유 기간

항목	보유 기간
회원 정보	탈퇴하거나 퇴사 등으로 임직원 명단에서 빠지면 즉시 파기
도시락 신청 내역, 고객의 소리, 만족도 응답	작성일로부터 1년 보관 후 파기
문자 인증번호	인증이 끝나거나 유효 시간이 지나면 즉시 파기
푸시 알림 수신 토큰	탈퇴, 로그아웃, 알림 권한 해제 시 파기

서비스 운영 계약이 끝나면 회사와 수탁자가 보유한 개인정보는 지체 없이 파기합니다. 다른 법령에서 보존을 요구하는 경우에는 그 기간 동안 따로 보관합니다.

4. 개인정보의 파기 절차와 방법

절차: 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 보관 기간이 정해진 운영 기록은 매일 자동으로 확인해 기간이 지난 기록을 지웁니다.
방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 관리자가 올린 임직원 명단 원본 파일은 데이터베이스에 반영한 뒤 서버에 남기지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1항의 목적 범위 안에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다.

6. 개인정보 처리 업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자	위탁 업무
어비스(AVISS)	서비스 개발, 운영, 유지보수
솔라피(SOLAPI)	본인 확인용 인증번호 문자 발송
MongoDB, Inc.	데이터베이스 운영(저장 위치: 대한민국, AWS 서울 리전)
Cloudflare, Inc.	서버 운영, 서비스 요청 처리와 전송, 사진 파일 저장
650 Industries, Inc.(Expo)	푸시 알림 발송 중계

회사는 위탁 계약에 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 재위탁 제한, 안전성 확보 조치, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.

7. 개인정보의 국외 이전

회사는 서비스 제공(계약 이행)을 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁합니다.

이전받는 자	이전 국가	이전 항목	목적	보유 기간
Cloudflare, Inc. 개인정보 문의	미국 및 Cloudflare 네트워크가 있는 국가	서비스 이용 중 주고받는 모든 정보, 접속 IP 주소	서비스 요청 처리와 전송, 사진 파일 저장	제3항의 보유 기간과 같음
650 Industries, Inc.(Expo) 개인정보 문의	미국	푸시 알림 수신 토큰, 알림 내용	푸시 알림 발송 중계(Apple·Google 알림 서비스를 거쳐 기기에 전달)	발송 처리 후 각 사 정책에 따름

이전 일시와 방법: 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송합니다.
거부 방법과 효과: 기기에서 알림 권한을 허용하지 않으면 푸시 알림 토큰을 보내지 않으며, 이 경우 푸시 알림을 받을 수 없습니다. Cloudflare를 통한 처리는 서비스 제공에 꼭 필요하므로, 거부하려면 회원 탈퇴를 해야 합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회(탈퇴)를 요구할 수 있습니다.

알림 설정: 앱 설정에서 알림 종류별로 켜고 끌 수 있습니다.
회원 탈퇴: 앱 설정 → 회원 탈퇴에서 바로 할 수 있습니다. 자세한 방법은 계정 삭제 안내를 확인하세요.
정보 정정: 사번, 성명, 부서, 지점, 휴대폰 번호는 회사의 임직원 명단을 기준으로 하므로, 소속 사업장 담당자나 아래 개인정보 보호 담당자에게 정정을 요청해 주세요.
그 밖의 요구: 아래 개인정보 보호 담당자에게 서면, 전자우편 등으로 요청하시면 지체 없이 처리합니다. 대리인을 통해서도 요구할 수 있습니다.

다른 법령에서 보존을 요구하는 정보 등은 삭제를 요구할 수 없으며, 처리가 어려운 경우 그 이유를 알려 드립니다.

9. 개인정보의 안전성 확보 조치

관리적 조치: 개인정보를 다루는 관리자를 최소한으로 지정하고, 내부 관리 계획을 세워 시행합니다.
접근 권한 관리: 관리자 계정마다 권한을 나누어, 영양사와 점장은 담당 지점의 정보만 볼 수 있습니다. 임직원 명단과 신청 집계 파일은 권한이 있는 관리자만 내려받을 수 있습니다.
암호화: 모든 통신은 HTTPS로 암호화하고, 관리자 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
본인 확인: 가입할 때 명단에 등록된 휴대폰 번호로 인증번호를 보내 본인을 확인하고, 인증번호는 짧은 유효 시간 안에만 쓸 수 있습니다.
접속 기록 보관: 관리자의 접속·처리 기록(명단 업로드 기록 포함)을 1년 이상 보관하고 점검합니다.
계정 보호: 분실이나 도용이 의심되면 관리자가 해당 계정을 로그아웃시키거나 초기화할 수 있습니다.

10. 개인정보 자동 수집 장치의 설치·운영과 거부

임직원 앱은 쿠키를 쓰지 않으며, 로그인 상태 유지를 위한 정보는 기기의 보안 저장소에 저장합니다. 관리자 웹은 로그인 유지에 필요한 범위에서만 쿠키 등 브라우저 저장소를 사용하며, 브라우저 설정에서 저장을 거부할 수 있습니다. 거부하면 로그인이 유지되지 않을 수 있습니다. 서비스는 광고 목적의 추적이나 행태 정보 수집을 하지 않습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자와 담당자를 지정합니다. 서비스 이용 중 생기는 개인정보 관련 문의는 담당자에게 연락해 주세요.

개인정보 보호책임자	성명 / 부서 / 직책
개인정보 보호 담당자	홍유나 · 부서 / 직책
연락처	부서 전화번호 / 전자우편

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
대검찰청: (국번 없이) 1301 · www.spo.go.kr
경찰청: (국번 없이) 182 · ecrm.police.go.kr

13. 개인정보 처리방침의 변경

이 처리방침은 2026년 11월 6일부터 적용됩니다. 내용을 추가·삭제·수정하면 시행 7일 전부터 앱 공지사항과 이 페이지로 알립니다.