전화번호와 땅콩 알레르기 메모도 "개인정보"입니다

모든 레스토랑이 두 번 생각하지 않고 수집합니다. 이름, 전화번호, 이메일, 12번 테이블 손님이 해산물을 먹지 않는다는 메모, 지난번에 무엇을 주문했는지에 대한 기록. 그 어느 것도 은행 기록 같은 "데이터"처럼 느껴지지 않습니다. 하지만 법적으로, 아시아에서 레스토랑이 실제로 영업하는 대부분의 시장에서 그것은 정확히 개인정보이며, 실제 법의 적용을 받고, 수집·보관·이용에 실제 의무가 따릅니다.

이것은 법률 자문이 아닙니다 — 저희는 로펌이 아니며, 구체적인 사업에 대한 조언이 필요하다면 현지 변호사를 찾아가세요. 하지만 Bistrochat을 통해 레스토랑이 고객 예약을 받는 시장에서 법이 실제로 무엇을 규정하는지 쉬운 말로 알아둘 가치는 있습니다. 그것이 저희가 여러분을 대신해 고객 데이터를 다루는 방식을 형성하기 때문입니다.

"고객 데이터"가 실제로 포함하는 것

예약 정보만이 아닙니다. 전형적인 고객 프로필에는 연락처, 방문 이력, 테이블·좌석 선호, 알레르기와 식이 메모, 특별 요청, 그리고 — POS가 연동되어 있다면 — 방문별 상세 지출 내역이 포함됩니다. 특별할 것은 없습니다. 이 모두가 대부분의 개인정보보호법상 개인정보이며, 특히 알레르기나 식이 정보는 더 세심한 주의가 필요한 민감 정보로 취급되는 경우가 많습니다.

개인정보보호법, 시장별

세부 규정은 다르지만 형태는 거의 어디서나 비슷합니다. 왜 고객의 데이터를 수집하는지 알리고, 이용을 위한 법적 근거(보통은 동의)를 갖추고, 합리적으로 안전하게 보관하며, 고객이 그 데이터에 대한 권리 — 보통 열람, 정정, 삭제 — 를 행사할 수 있게 하는 것입니다.

공통된 맥락: 개인정보보호법이 있는 시장의 고객이 있고 그 데이터를 보유하고 있다면, 레스토랑이 그 시장에 물리적으로 없더라도 그 법이 적용될 수 있습니다 — GDPR과 PIPL 모두 자국 국경 밖까지 미치도록 작성되어 있습니다.

이 법들이 실제로 레스토랑의 일상 업무에 요구하는 것

이름은 다르지만, 대부분은 몇 가지 실용적인 습관으로 귀결됩니다. 예약과 서비스에 필요한 만큼만 수집하고, 왜 그것을 보관하는지 고객에게 명확히 알리고, 동의하지 않은 용도로 재사용하지 않고(예: 동의 없이 마케팅 리스트에 추가하는 것), 합리적으로 안전하게 보관하고, 고객이 무엇을 보유하고 있는지 묻거나 삭제를 요청할 때 대응할 수 있어야 합니다.

Bistrochat 고객 데이터는 어디에 저장되며, 누가 접근할 수 있나요

고객 데이터는 직원들의 휴대폰 사이를 오가는 스프레드시트가 아니라 여러분의 Bistrochat 계정 안에 있습니다. 접근은 매장별로 통제됩니다 — 한 매장의 호스트는 그룹이 공유하도록 설정되어 있지 않는 한 다른 매장의 고객 목록을 볼 수 없으며, 다지점 레스토랑 그룹의 경우 매장 간 고객 인식은 느슨한 접근 권한의 부작용이 아니라 여러분이 의도적으로 통제하는 기능입니다.

결제 데이터는 카드 번호 형태로 고객 프로필에 남지 않습니다

고객이 예약금을 결제할 때, 결제는 결제처리사의 안전한 채널을 통해 처리됩니다 — WeChat Pay, Alipay, PromptPay, PayNow, GrabPay, Apple Pay, Google Pay, VISA, Mastercard — 고객 메모란에 카드 번호 원본이 남는 것이 아닙니다.

고객 데이터는 여러분의 것입니다 — 언젠가 떠나더라도

여러분의 레스토랑이 쌓아온 고객과의 관계는 예약 마켓플레이스의 것이 아니며, Bistrochat 안에 볼모로 잡혀 있지도 않습니다. 레스토랑 그룹이 언젠가 다른 시스템으로 옮긴다면, 고객 데이터도 함께 옮겨갑니다.

고객이 "잊혀질 권리"를 요청하면 일어나는 일

위 법률 대부분은 고객에게 자신에 대해 보유한 데이터를 묻고, 정정하고, 삭제하도록 요청할 어떤 형태의 권리를 부여합니다. 실무적으로 이는 레스토랑이 특정 고객의 기록을 찾아 그에 대응할 수 있어야 한다는 뜻입니다 — 지원 티켓을 허공에 보내는 것이 아니라. 이것은 검색과 삭제의 문제이지, 데이터 복구 프로젝트가 아닙니다.

FAQ: 레스토랑을 위한 고객 데이터 개인정보보호

제 고객 데이터가 누군가에게 팔리나요? 아니요. 여러분 레스토랑의 예약, 고객 인식, 마케팅을 운영하는 데 쓰일 뿐, 데이터 상품으로 재판매되지 않습니다.

작은 레스토랑 하나만 운영해도 해당되나요? 대체로 그렇습니다. 이 법들의 대부분은 사업 규모가 아니라 보유한 데이터의 규모와 민감도에 따라 적용되지만, 일부는 가장 엄격한 의무에 대해 기준선을 두기도 합니다.

고객 대부분이 다른 나라에서 온 관광객이라면요? 이 법들 중 몇몇 — 특히 GDPR과 PIPL — 은 국경에서 멈추지 않고 고객을 따라가도록 작성되어 있습니다. EU나 중국 본토 고객이 있는 홍콩의 레스토랑도, 그 고객의 데이터에는 출신 시장의 법이 적용될 수 있습니다.

제 레스토랑만을 위한 별도의 개인정보처리방침이 필요한가요? 구체적인 상황에 따라 현지 변호사에게 물어볼 질문이지만, 이 법들 대부분은 고객이 왜 자신의 데이터가 수집되는지 어떤 형태로든 안내받기를 기대합니다 — 보통 간단하더라도 어떤 형태의 고지가 필요하다는 뜻입니다.

고객이 자신에 대해 제가 가진 모든 것을 삭제해 달라고 요청할 수 있나요? 이 시장 대부분에서 고객은 어떤 형태로든 그 권리를 갖고 있으며, 레스토랑은 그 요청을 찾아 대응할 수 있어야 합니다.

좋은 데이터 관행은 예약 시스템에 나중에 덧붙인 컴플라이언스 체크박스가 아닙니다 — 그것이야말로 고객이 처음부터 자신의 번호, 알레르기, 그리고 신뢰를 편하게 맡길 수 있게 만드는 것입니다. 여러분이 운영하는 모든 시장에서 Bistrochat이 고객 데이터를 어떻게 다루는지 확인하려면 문의하세요.