개인정보 처리방침

시행일 2026년 11월 3일 · 최종 업데이트 2026년 11월 3일

이 문서는 번역본이며 인도네시아어본이 우선합니다.

법적 근거: 2022년 법률 제27호 개인정보 보호법(UU PDP).

1. 개인정보 처리자

MetaBox. 문의: metabox.id의 문의 페이지.

2. 처리하는 정보

• 비회원 주문 시: 이름, 전화번호, 주문 내용, 메모, (배달이 열리면) 주소와 랜드마크.
• 주문 데이터와 상태 이력, 결제 제공자의 결제 참조 정보(카드 정보 제외).
• 고객 지원에 보낸 메시지.
• 기술적 보안 로그(예: 요청 제한 및 악용 방지를 위한 IP 주소). 주문 개인정보는 포함하지 않습니다.
• 자체 집계 이용 통계(방문 수, 언어, "박스에 담기" 같은 이벤트). 추적 쿠키와 개인정보 없이 집계합니다.
• 향후 선택적 계정이 제공되면 귀하가 제공한 계정 정보.

3. 목적 및 법적 근거

목적	근거
주문 처리 및 준비, 주문 관련 연락	귀하와의 계약 이행
결제 확인, 환불, 회계	계약 및 법적 의무
시스템 보안 및 부정 방지	정당한 이익
서비스 개선을 위한 집계 통계	정당한 이익(개인정보 없음)
마케팅	귀하의 동의가 있을 때만, 현재는 하지 않음

4. 수령자 및 처리 위탁

호스팅·인프라 제공자, 인도네시아 은행(Bank Indonesia)의 허가를 받은 결제 서비스 제공자, 배달이 열리면 배달 파트너. 위 목적에 필요하거나 법에서 요구하는 범위에서만 공유합니다. GrabFood, GoFood, ShopeeFood는 각자의 정책에 따라 정보를 처리합니다.

5. 저장 및 보안

데이터는 당사 서버에 저장됩니다. 서버 위치: 핀란드(유럽연합), Hetzner Online GmbH. 데이터베이스는 외부에 공개되지 않으며, 접근은 역할별로 제한되고 직원 작업은 감사 로그로 기록됩니다.

6. 보관 기간

다음 기간 동안 데이터를 보관한 뒤 삭제하거나 익명화합니다.

• 거래 및 재무 기록: 10년 (1997년 법률 제8호 기업 문서법 및 세무 의무).
• 주문 연락처(이름, 전화번호): 마지막 주문 후 2년.
• 고객 지원 메시지: 2년.
• 보안 로그: 90일.
• 미리보기 또는 테스트 데이터: 출시 시 삭제.

7. 귀하의 권리

개인정보 보호법에 따라 열람, 정정, 삭제 또는 처리 제한 요청, 동의 철회, 처리에 대한 이의 제기를 할 수 있습니다. 다음으로 연락해 주십시오: metabox.id의 문의 페이지. 규정이 정한 기간 내에 응답합니다.

8. 국외 이전

당사 서버는 핀란드(유럽연합), Hetzner Online GmbH에 있으므로 개인정보가 인도네시아 밖으로 이전됩니다. 개인정보 보호법(2022년 법률 제27호)에 따라 이전 대상 국가 또는 수령자가 동등하거나 더 높은 수준의 보호를 제공하도록 확인하며, 그렇지 않으면 충분하고 구속력 있는 보호를 확보하거나 귀하의 동의를 받습니다. 결제 제공자가 인도네시아 밖에서 정보를 처리하는 경우에도 동일합니다.

9. 유출 사고

개인정보 보호 실패가 발생하면 규정에 따라 귀하와 관할 당국에 통지합니다.

10. 변경

중대한 변경은 갱신 날짜와 함께 사이트에 공지합니다.

11. 문의

metabox.id의 문의 페이지