시행일: 2026년 2월 18일
버전: 2.0
UMMA(이하 "회사")는 이용자의 개인정보를 소중히 보호하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 개인정보의 수집 및 이용 목적
| 구분 |
수집 항목 |
수집 목적 |
보유 기간 |
| 회원 가입·관리 |
이름, 이메일, 비밀번호(해시), 프로필 사진 |
회원 식별, 서비스 제공 |
회원 탈퇴 시까지 |
| 주문·결제 |
배송지 주소, 연락처, 결제 수단 정보 |
주문 처리, 배달, 결제·환불 |
전자상거래법에 따른 보존 기간 |
| 위치 정보 |
GPS 좌표 |
주변 가맹점 표시, 배달 추적 |
이용 시 일시 처리 후 즉시 파기 |
| 고객 지원 |
문의 내용, 이메일, 연락처 |
고객 문의 응답, 분쟁 해결 |
3년 |
| 자동 수집 |
기기 정보, 앱 버전, 오류 로그 |
서비스 개선, 오류 분석 |
수집일로부터 1년 |
2. 소셜 로그인을 통한 개인정보 수집
- 카카오(Kakao): 닉네임, 프로필 이미지, 이메일 (선택)
- 구글(Google): 이름, 이메일, 프로필 사진
3. 개인정보의 제3자 제공
| 제공받는 자 |
제공 항목 |
제공 목적 |
| 토스페이먼츠(Toss Payments) |
결제 수단 정보 |
결제 처리·환불 |
| 가맹점 |
주문 내용, 배달 주소, 연락처 |
주문 접수·조리 |
| 배달 파트너 |
배달 주소, 연락처 |
배달 수행 |
| Sentry |
비식별 기기 정보, 오류 로그 |
오류 분석 |
4. 개인정보의 보유 및 파기
- 전자상거래법에 의한 계약/청약철회 기록: 5년
- 대금결제 및 재화 등의 공급 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 서비스 이용 기록, 접속 로그: 3개월
회원 탈퇴 시 개인정보는 지체 없이 파기합니다.
5. 이용자의 권리
- 개인정보 열람·정정·삭제 요구 가능
- 처리 정지 요구 가능
- 마케팅 목적 수집·이용 동의 철회 가능
6. 회원 탈퇴 및 계정 삭제
앱 내 설정 > 회원 탈퇴를 통해 계정 삭제 가능. 삭제 시 모든 개인정보는 즉시 파기됩니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호 해시 처리, SSL/TLS 전송 암호화
- 접근 제어 시스템 운영
- 보안 프로그램 설치·갱신
8. 개인정보 보호 책임자
9. 개인정보 처리방침 변경
변경 시 시행 7일 전부터 앱 내 공지합니다.
Effective: February 18, 2026
Version: 2.0
UMMA ("we", "our", "us") is committed to protecting your personal information and complies with
applicable data protection laws, including the Korean Personal Information Protection Act
(PIPA).
1. Information We Collect
| Category |
Data Collected |
Purpose |
Retention |
| Account |
Name, email, password (hashed), profile photo |
User identification, service delivery |
Until account deletion |
| Orders |
Delivery address, contact number, payment info |
Order processing, delivery, payment/refund |
As required by E-Commerce Act |
| Location |
GPS coordinates |
Nearby restaurant display, delivery tracking |
Processed temporarily, deleted immediately |
| Support |
Inquiry content, email, contact |
Customer inquiry response, dispute resolution |
3 years |
| Device |
Device info, app version, error logs |
Service improvement, error analysis |
1 year from collection |
2. Social Login
- Kakao: Nickname, profile image, email (optional)
- Google: Name, email, profile photo
3. Third-Party Sharing
| Recipient |
Data Shared |
Purpose |
| Toss Payments |
Payment info |
Payment processing, refunds |
| Partner Restaurants |
Order details, delivery address, contact |
Order preparation |
| Delivery Partners |
Delivery address, contact |
Delivery fulfillment |
| Sentry |
Anonymized device info, error logs |
Error analysis |
4. Data Retention & Deletion
- Contract/withdrawal records: 5 years (E-Commerce Act)
- Payment/supply records: 5 years (E-Commerce Act)
- Consumer complaint records: 3 years (E-Commerce Act)
- Service usage logs: 3 months (Telecommunications Act)
All personal data is promptly deleted upon account deletion, except where retention is required
by law.
5. Your Rights
- Request access to your personal information
- Request correction or deletion of your data
- Request suspension of data processing
- Withdraw marketing consent at any time
6. Account Deletion
You can delete your account through Settings > Delete Account in the app. All
personal data will be immediately deleted upon account deletion.
7. Security Measures
- Password hashing, SSL/TLS encryption
- Access control systems
- Security software installation and updates
8. Contact
9. Changes to This Policy
We will notify users of any changes through in-app notifications at least 7 days before the
effective date.