개인정보 처리방침

1.1 운영 주체

본 개인정보 처리방침은 Trip Express Vietnam Company Limited(사업자등록번호: 0402217820, 본사: 210 Diep Minh Chau, Da Nang City, Vietnam)가 운영하는 DING OS(getding.io)에 적용됩니다.

1.2 역할의 분리

GDPR, PDPA 및 베트남 법령 13/2023/ND-CP에 따라 가맹점은 고객 데이터에 대한 독립적인 데이터 컨트롤러(Data Controller)이며, DING OS는 데이터 처리자(Data Processor)로만 기능합니다.

2.1 가맹점 정보

매장명, 담당자 이메일, OneUID 암호화 식별자(sub) 및 구독 청구 기록을 수집합니다.

2.2 구매자 주문 데이터

가맹점을 대신하여 주문 내역, 전화번호, VIP 등급 및 캐시백 포인트 잔액을 처리합니다.

모든 데이터는 행 수준 보안(organization_id)을 통해 매장별로 완벽히 격리되어 타 매장과 절대 공유되지 않습니다.

수집된 데이터는 직거래 주문 처리, 카운터 디스패치 및 AI 보조 기능 제공을 위해서만 사용되며 제3자 광고망에 판매되지 않습니다. 마켓 인사이트(Market Insights) 집계를 위해 결제 완료 시 구매자 개인정보가 완전히 제거된 비식별 통계 레코드(sector, zone, window, channel, fulfillment, revenue_usd, items_count)만 기록하며, 코호트 내 15개 이상의 독립 활성 가맹점(k-Anonymity >= 15)이 충족될 때에만 지표를 표시합니다. 공용 계산대 화면에서는 직원 개인의 실적 잔액(booking.owner)을 노출하지 않습니다.

전송 구간 TLS 1.3 암호화, 저장 구간 AES-256 암호화 및 민감 정보 자동 DLP 마스킹을 적용합니다. 전자 바우처 보관소(Voucher Vault)의 티켓 코드는 AES-256-GCM 봉투 암호화 및 HMAC-SHA256 블라인드 인덱스로 보호되어 직원에게는 마스킹된 코드(masked_code)만 표시됩니다.

계정이 활성화된 기간 및 관련 세법상 보관 의무 기간 동안 보유하며, 시스템 감사 로그는 구독 플랜에 따라 보관됩니다(Free 7일, Starter 30일, Business 365일, Enterprise 7년 / 2,555일 불변 보관소). 가맹점은 언제든 내보내기 또는 삭제를 요청할 수 있습니다.

개인정보 보호 문의: [email protected].