개인정보 처리방침

주식회사 온식은 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 처리 절차와 권리 행사 방법을 알리기 위해 이 처리방침을 마련합니다. 대표자는 배광서이고, 사업자등록번호는 593-88-03676, 주소는 (17006) 경기도 용인시 기흥구 동백3로11번길 8-1, 403-w185호(중동)입니다.

개인정보는 공개된 목적과 법적 근거의 범위에서 필요한 최소한으로 처리하며, 목적이 달라지면 법령이 허용하는 경우를 제외하고 별도 동의를 받습니다.

현재 출시를 준비하는 기능과 판매 개시 후 주문·배송에 필요한 개인정보 범주는 다음과 같습니다. 건강정보는 일반 개인정보와 분리된 민감정보 동의 범위에서 처리합니다.

판매 기능이 활성화되기 전에는 주문·결제·배송 정보를 수집하거나 제조·출하 업체, 결제대행사 또는 택배사에 제공하지 않습니다.

회원가입과 계정 기반 서비스 제공에 필요한 정보는 이용계약의 체결·이행 또는 이용자의 동의를 근거로 처리합니다. 선택 항목과 민감정보는 구분된 동의를 근거로 처리합니다.

개인정보는 회원이 앱에 입력하거나 기기 권한을 허용해 동기화할 때, CareLink 관계를 생성·승인할 때, 서비스 이용 과정에서 상태·이력 정보가 생성될 때 수집됩니다.

주문·결제·배송 정보는 판매 기능이 활성화된 뒤 회원이 구매를 진행하거나 결제·출하·배송 상태가 생성될 때에만 처리합니다. 회사는 전체 카드번호와 같은 결제수단의 인증정보를 직접 저장하지 않고 실제 결제대행사가 제공하는 승인 결과와 거래 식별정보만 처리합니다.

고객 지원, 보안 대응과 서비스 운영에 필요한 경우에는 관리자 권한을 부여받은 담당자가 업무상 필요한 범위에서 개인정보를 열람할 수 있습니다.

계정·프로필·CareLink 정보는 회원 탈퇴까지 보유하고, 탈퇴가 확인되면 법령상 보존 대상만 분리한 뒤 지체 없이 파기하는 것을 원칙으로 합니다. 건강정보는 별도 동의 철회 또는 회원 탈퇴까지 보유하고, 철회·탈퇴가 확인되면 법령상 보존 대상만 분리한 뒤 지체 없이 파기하는 것을 원칙으로 합니다.

식사 상품 판매를 시작한 뒤 생성되는 거래기록은 관련 법령에 따라 표시·광고 기록 6개월, 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년 동안 분리 보관합니다.

온식케어는 이용자의 별도 동의가 있거나 법령상 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다.

부모 회원이 직접 승인한 CareLink 보호자에게는 보호자별 별도 제공 동의 범위 안에서 일상 상태 확인, 안부 확인과 긴급 알림 대응에 필요한 건강 요약만 제공합니다. 원본 건강 데이터 전체 다운로드와 목적에 필요하지 않은 기기 식별정보는 제공하지 않습니다.

휴대전화 번호는 건강정보와 구분해 상호 승인된 CareLink 상대방의 안부 전화와 SOS 연결에만 제공합니다.

제공 기간은 CareLink 연결과 해당 정보에 관한 별도 제공 동의가 모두 유지되는 동안입니다. 동의를 철회하거나 연결을 해제하면 이후 접근을 즉시 중단합니다. 제공 동의를 거부해도 식사 주문과 일반 계정 이용에는 영향을 주지 않으며 CareLink 정보 공유 기능만 제한됩니다.

서비스 운영을 위해 외부 사업자에게 개인정보 처리업무를 맡기거나 개인정보를 제공하는 경우 해당 사업자, 업무·제공 목적과 처리 항목을 법적 관계에 맞게 공개하고 필요한 계약·점검과 동의 절차를 적용합니다.

식사 제조·출하 업체의 계약상 지위가 처리위탁인지 제3자 제공인지 확정한 뒤 해당 법적 관계에 맞는 고지와 필요한 동의를 판매 개시 전에 제공합니다.

개인정보가 국외의 서버 또는 사업자에게 이전되는 경우 이전 국가·시기·방법, 이전 항목, 받는 자, 목적·기간과 거부 방법을 사전에 알리고 필요한 동의 또는 법적 근거를 갖춥니다.

정식 운영에서는 보유 사유가 끝난 개인정보를 복구하거나 재생할 수 없는 방법으로 파기합니다. 전자 파일은 기록을 복원할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

법령상 보존 의무가 있는 정보는 다른 개인정보와 분리해 보관하며, 보존기간이 끝나면 지체 없이 파기합니다. 백업본의 삭제 주기는 운영 정책과 기술 구조에 맞춰 별도로 관리합니다.

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 법령에서 정한 사유가 있으면 일부 요청이 제한될 수 있으며, 이 경우 사유와 이의 제기 방법을 안내합니다.

권리 행사는 본인 또는 적법한 대리인이 onsik.sales@gmail.com로 요청할 수 있고, 회사는 본인 확인 뒤 법령이 정한 기간 안에 처리 결과를 알립니다. 개인정보 침해가 의심되면 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 도움을 요청할 수 있습니다.

서비스 이용 과정에서 접속·오류·보안 이벤트, 기기와 앱 상태 등 기술 정보가 자동으로 생성될 수 있습니다. 실제 수집 항목과 보유기간은 앱, 서버, 프록시와 모니터링 설정을 대조해 공개합니다.

쿠키·광고 식별자 또는 행태정보를 사용하는 기능은 현재 제품 근거에서 확인되지 않았습니다. 향후 도입하면 목적, 항목, 보유기간과 차단 방법을 이 방침에 반영합니다.

정식 운영에서는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 막기 위해 법령이 요구하는 관리적·기술적·물리적 보호조치를 적용합니다.

현재 비밀번호를 일방향으로 보호하고 관리자 권한을 확인하는 기능은 구현되어 있습니다. 접근권한 관리, 전송·저장 구간 보호, 접속기록 관리, 보안 업데이트와 사고 대응 절차의 실제 적용 범위는 배포 환경을 포함한 보안 검토를 거쳐 공개합니다.

개인정보 보호책임자는 배광서(대표자), 개인정보 실무 담당자는 강재구입니다. 개인정보 처리, 권리 행사, 불만 처리 또는 피해 구제 문의는 onsik.sales@gmail.com로 접수합니다.

개인정보처리자 주소는 (17006) 경기도 용인시 기흥구 동백3로11번길 8-1, 403-w185호(중동)입니다.

처리방침의 일반적인 변경은 적용일 7일 전부터, 이용자에게 불리하거나 중요한 변경은 적용일 30일 전부터 적용일 전날까지 웹사이트와 앱의 공지 화면에 알립니다. 공지에는 적용일, 변경 사유와 변경 전후 내용을 포함합니다.

이용자에게 불리하거나 중요한 변경은 등록한 이메일 또는 휴대전화 문자메시지로 개별 안내하고 앱 푸시는 보조 수단으로 사용할 수 있습니다. 공지에 응답하지 않은 것을 동의로 보지 않으며, 별도 동의가 필요한 변경은 시행 전에 다시 동의를 받습니다.

변경 전 처리방침은 이용자가 확인할 수 있도록 보관합니다.

이 처리방침의 시행 버전과 시행일은 아직 정해지지 않았습니다.