매장 고객 데이터 보관: 동의, 접근, 삭제

가이드 · 2026-10-02 · 6분 분량

포인트나 카스본을 위한 고객 전화번호는 개인정보입니다. 인도네시아 개인정보보호법과 동남아시아의 비슷한 법이 요구하는 것을 쉬운 말로.

전화번호도 개인정보입니다

회원 포인트나 카스본을 위해 고객을 등록하는 매장은 이름과 전화번호를 보관합니다. 인도네시아에서는 그런 데이터가 개인정보 보호에 관한 2022년 법률 제27호로 보호됩니다. 이웃 나라에도 비슷한 규정이 있습니다. 말레이시아, 싱가포르, 태국, 대만의 PDPA, 필리핀의 데이터 프라이버시법, 그리고 2026년 1월 1일부터 시행된 베트남의 개인정보 보호법입니다.

핵심은 비슷합니다. 동의를 구하고, 필요한 것만 보관하고, 접근을 보호하고, 고객이 데이터 삭제를 요청할 방법을 마련하는 것입니다.

동의를 구하고 기록하기

Lamxo에서는 동의가 기록된 뒤에야 고객을 등록할 수 있습니다. 언제, 어느 계산원이, 어떤 버전의 동의 문구로, 아울렛의 언어로 받았는지가 기록됩니다. 동의가 없으면 고객 데이터를 저장할 수 없습니다. 보관하는 데이터도 제한됩니다. 이름, 전화번호, 있다면 이메일, 구매 이력, 포인트, 카스본입니다.

모든 계산원이 모든 고객을 볼 필요는 없습니다. 고객 목록 접근은 별도 권한으로 관리되며, 고객 데이터를 내보내거나 삭제할 때마다 감사 로그에 기록됩니다.

고객이 데이터 삭제를 요청할 때

고객 한 명의 데이터를 내보내고 삭제할 수 있습니다. 삭제란 이름, 전화번호, 이메일을 비우는 것이며, 세금과 돈 기록은 보관해야 하므로 판매 기록은 남습니다. 고객에게 미상환 카스본이 있으면, 카스본이 정산될 때까지 분명한 이유와 함께 삭제가 거부됩니다.

유출이 생기면

인도네시아 개인정보보호법은 유출을 발견한 뒤 늦어도 3×24시간 안에 정보 주체와 당국에 알리도록 요구합니다. 72시간을 기한으로 하는 나라도 있습니다. 이 관계에서 매장인 여러분은 개인정보 관리자이고, 앱 제공자인 PT Izaaja Solusi Digital은 개인정보 처리자입니다. 기한을 지킬 시간이 있도록 최대한 빨리 알려 드리겠습니다.

제한 사항

이 글은 일반적인 요약이며 법률 조언이 아닙니다. 말레이시아, 베트남, 필리핀, 대만의 유출 통지 기한은 공식 문서로 확인하지 못했기 때문에 여기서 밝히지 않습니다.