개인정보 처리방침

테이블플립(대표 김소원, 사업자등록번호 664-13-03378, 경기도 화성시 동탄기흥로 560, 동익미라벨타워 209-210-211b, 이하 “회사”)은 리뷰 서비스 ‘리뷰하마’를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 개인정보 항목과 목적

후기 작성은 회원가입 없이 이용할 수 있으며, 이 과정에서 계정 정보를 수집하지 않습니다. 개인정보는 아래의 경우에만 수집됩니다.

구분	항목	수집 목적	수집 방법
이벤트 응모 (선택)	카카오계정 고유 식별자, 리뷰하마 채널 추가 여부	응모 접수 및 중복 응모 확인, 리뷰하마 카카오톡 채널을 통한 당첨자 안내, 쿠폰 발급·사용 확인	카카오 로그인 동의 화면에서 확인 (이름·휴대폰 번호는 수집하지 않음)
고객사 관리자 계정	이메일, 비밀번호(암호화 저장)	고객사 관리자 화면 로그인·권한 관리	계정 발급 시 입력
후기 작성 (선택)	표시 이름(닉네임), 별점, 후기 본문·사진, (카카오 로그인을 한 경우) 카카오계정 고유 식별자	후기 게시 — 표시 이름은 이용자가 직접 입력한 공개 정보로 후기와 함께 게시됨. 카카오계정 고유 식별자는 로그인한 이용자에게만 붙으며, 여러 매장에 쓴 후기를 "내 후기" 화면에서 모아보는 데에만 씁니다	후기 작성 화면 직접 입력. 카카오 로그인을 하지 않으면 식별자는 수집되지 않습니다
간편 회원가입 (선택)	카카오계정 고유 식별자	회원 식별, 여러 매장의 응모 이력·쿠폰 통합 조회, 채널 추가 여부에 따른 마케팅 수신 동의 반영	카카오 로그인 동의 (별도 입력 양식 없음)
이벤트 당첨자 (해당자만)	성명, 주민등록번호	경품 제세공과금 원천징수 신고·납부 (소득세법 제145조 등 법령상 의무)	당첨 확정 후 리뷰하마 카카오톡 채널을 통해 별도 수집 (응모 시점에는 수집하지 않음)
부정 이용 방지 (자동)	접속 IP·기기 식별값의 일방향 암호화 값(원문 미저장), 접속 기록	중복·부정 후기 작성 방지, 보안	서비스 이용 과정에서 자동 생성

이벤트는 회사가 주최하는 이벤트(예: 경품 추첨)와 개별 매장이 주최하는 이벤트(예: 매장 쿠폰)가 있으며, 두 경우 모두 개인정보의 수집·관리 주체는 회사입니다. 응모는 선택 사항이며, 응모하지 않아도 후기 작성에는 아무 제한이 없습니다.

회사는 위 표의 당첨자 제세공과금 처리 외에는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 주민등록번호는 소득세법에 따른 법령상 의무 이행을 위해 5만 원 초과 경품의 당첨자에 한해 수집하며, 신고 목적 달성 후 법정 보존 기간이 지나면 파기합니다. 이 정보는 응모 시점이 아니라 당첨이 확정된 이후 리뷰하마 카카오톡 채널을 통해 별도로 수집합니다 — 응모자 전원의 개인정보를 미리 보유하지 않습니다.

2. 보유 및 파기

정보	보유 기간
이벤트 응모 정보 (카카오계정 고유 식별자)	중복 응모 방지 목적 달성 시까지 보유 — 이름·휴대폰 번호는 수집하지 않아 별도로 파기할 원문이 없음
당첨자 제세공과금 처리 정보 (성명, 주민등록번호)	소득세법 등 관련 법령이 정한 기간 보존 후 파기
간편 회원 정보	탈퇴 시 즉시 파기 (내 쿠폰 화면에서 언제든지 탈퇴 가능)
부정 이용 방지 정보 (일방향 암호화 값·접속 기록)	부정 이용 방지 목적 달성 시까지
고객사 관리자 계정	계약 종료 후 파기 절차에 따라 삭제

파기 시 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 후기 본문은 개인 식별 정보가 아닌 공개 콘텐츠로서 별도의 게시 정책에 따라 관리됩니다.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이벤트에 응모하더라도 응모한 매장은 응모자 명단이나 연락처를 받지 않습니다 — 매장이 이벤트로 얻는 것은 게시된 후기뿐입니다. 아래의 경우에는 법령에 근거하여 예외적으로 제공합니다.

제공받는 자	항목	목적	근거
관할 세무서 등 과세 당국	당첨자 성명, 주민등록번호 등 원천징수 신고 정보	경품 제세공과금 원천징수 신고·납부	소득세법 제145조 등 법령상 의무

4. 개인정보 처리의 위탁

수탁사	위탁 업무	비고
Supabase, Inc. (미국)	데이터베이스·저장소 운영	데이터는 대한민국 서울 리전(AWS ap-northeast-2)에 저장
Vercel, Inc. (미국)	웹 서비스 호스팅	국외 처리 위탁 — 이전 항목: 서비스 이용 과정에서 처리되는 정보 일체 / 이전 국가: 미국 / 이전 시기·방법: 서비스 이용 시 네트워크를 통한 전송 / 보유: 위탁 계약 기간
카카오(주)	카카오 로그인 기반 간편응모 인증	이용자가 카카오 동의 화면에서 직접 동의한 범위에 한함
Google LLC (미국)	AI 문장 정리·자동 검수 처리	국외 처리 위탁 — 이전 항목: 후기 본문·첨부 사진(처리 목적 한정) / 이전 국가: 미국 / 이전 시기·방법: 후기 작성·검수 시 네트워크를 통한 전송 / 보유: 처리 완료 시까지

5. 쿠키 등 자동 수집 장치

서비스는 아래 쿠키를 사용하며, 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다.

쿠키	목적	유효 기간
작성 세션 쿠키	작성 중인 후기를 본인만 이어 쓸 수 있게 함	24시간
기기 식별 쿠키	같은 매장에 대한 중복 작성 방지	약 13개월
카카오 인증 임시 쿠키	카카오 간편응모 처리	10분
관리자 로그인 쿠키 (고객사 관리자 화면 한정)	관리자 인증 세션 유지	로그인 세션 동안

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부 시에도 후기 열람에는 제한이 없으나, 작성 이어가기 등 일부 기능이 동작하지 않을 수 있습니다.

6. 위치정보

위치 확인을 사용하는 매장에서는 후기 등록 가능 여부 판정에만 위치정보를 사용하며, 좌표를 저장하지 않습니다. 위치 확인이 없는 매장에서는 위치 권한을 요청하지 않습니다.

7. 안전성 확보 조치

접속 IP·기기 식별값은 일방향 암호화(HMAC)로 처리하고 원문 대조값을 저장하지 않습니다.
데이터베이스는 행 수준 접근 통제(RLS)로 고객사 간 데이터 접근을 차단합니다.
응모 정보 원문은 서버 내부 경로에서만 접근 가능하며 화면·로그에 노출하지 않습니다.
후기 첨부 사진은 업로드 시 EXIF·GPS 정보를 전부 제거하며, 얼굴·신분증·영수증이 식별되는 사진은 자동 검사로 게시를 차단합니다.
전 구간 HTTPS 암호화 전송을 사용합니다.

8. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회를 언제든지 요구할 수 있습니다. 아래 문의처로 연락하시면 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 수집하지 않는 것을 원칙으로 합니다.

9. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 김소원 (대표) · 이메일 flipper@tableflip.kr · 전화 1833-8306

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

10. 처리방침의 변경

이 방침이 변경되는 경우 시행 7일 전부터 본 페이지에 공지합니다.

시행일: 2026-08-05