DREAM MARKET

Privacy Policy

Effective date: 14 September 2026

AMALL PTY LTD trading as Dream Market ("Dream Market", "we", "our", or "us") values your privacy. This document outlines how we collect, use, retain, disclose, and protect your personal data when you use our mobile app, website, in-store membership services, online ordering and payment services, receipts, and membership wallet features.

드림마켓은 AMALL PTY LTD trading as Dream Market가 운영하며, 이용자의 개인정보를 소중하게 생각합니다. 본 방침은 모바일 앱, 웹사이트, 매장 멤버십 서비스, 온라인 주문 및 결제 서비스, 영수증 및 멤버십 월렛 기능 이용 시 개인정보를 수집, 이용, 보관, 제공 및 보호하는 방식을 안내합니다.

1. Who We Are

AMALL PTY LTD trading as Dream Market is the operator and merchant for Dream Market customer services and purchases unless stated otherwise. KORTOAUS PTY LTD may develop, publish, host, maintain, or provide technical support for the app, website, and related systems on our behalf.

AMALL PTY LTD trading as Dream Market는 별도 고지가 없는 한 Dream Market 고객 서비스 및 구매의 운영자이자 판매 주체입니다. KORTOAUS PTY LTD는 회사를 대신하여 앱, 웹사이트 및 관련 시스템의 개발, 게시, 호스팅, 유지보수 또는 기술 지원을 제공할 수 있습니다.

2. Personal Data We Collect

We may collect the following personal information when you register or use our services:

  • Name
  • Phone number (required, used for authentication and in-store integration)
  • Email address (optional)
  • Date of birth (optional; used for birthday benefits and age-group statistics; cannot be edited directly in the app after submission — contact us to request a correction)
  • Device push notification token, push permission status, and device name used for push registration
  • Marketing and service notification preferences
  • Authentication status (phone verified)
  • Selected service area, delivery suburb identifier, and store or vendor identifier, where relevant to service use
  • Coupon, voucher, and reward issuance, redemption, adjustment, expiry, and refund history
  • Membership wallet data, including point balance, point ledger, voucher serials, voucher balances, voucher status, validity dates, and voucher event history
  • Receipt-link metadata for eligible point and voucher events
  • Tax invoices, receipts, purchase transaction history, payment/refund records, and point eligibility records
  • Online order details, payment intent or transaction identifiers, payment status, refund status, chargeback or dispute records, fraud/risk review records, and limited card or wallet details where provided by our payment processor, such as card brand and last four digits
  • Website, app, and device data such as IP address, browser or device information, session/authentication tokens, cookies or local storage data, app diagnostics, page views, and security logs
  • Total offline spending amount and membership activity used for membership benefits or service administration
  • Delivery details for online orders, including recipient address, suburb, state, postcode, delivery notes, and approximate coordinates derived from the delivery address, used for delivery fulfilment and delivery route planning. We do not collect GPS location from your device
  • Product search terms and in-app browsing activity used to provide search results and improve the service. We do not use product search or browsing history for third-party advertising or sell it to data brokers
  • Internal audit records of staff access to your phone number, kept to protect your privacy and support security audits

회원가입 및 서비스 이용 시 아래의 개인정보를 수집할 수 있습니다:

  • 이름
  • 휴대폰 번호 (필수, 인증 및 오프라인 매장 연동용)
  • 이메일 주소 (선택 사항)
  • 생년월일 (선택 사항, 생일 혜택 및 연령대별 통계에 사용, 앱에서 직접 수정 불가 — 정정은 회사에 문의)
  • 디바이스 푸시 알림 토큰, 푸시 권한 상태 및 푸시 등록에 사용되는 기기 이름
  • 마케팅 및 서비스 알림 수신 설정
  • 인증 여부 (휴대폰 인증 여부)
  • 서비스 이용과 관련된, 고객이 선택한 서비스 지역, 배송 지역 식별자 및 매장 또는 공급자 식별자
  • 쿠폰, 바우처 및 리워드의 발급, 사용, 조정, 만료 및 환불 이력
  • 포인트 잔액, 포인트 내역, 바우처 번호, 바우처 잔액, 바우처 상태, 유효기간 및 바우처 이용 내역을 포함한 멤버십 월렛 데이터
  • 포인트 및 바우처 내역과 연결 가능한 영수증 식별 정보
  • 세금계산서, 영수증, 구매 거래 내역, 결제/환불 기록 및 포인트 적립 대상 여부 기록
  • 온라인 주문 정보, 결제 의도 또는 거래 식별자, 결제 상태, 환불 상태, 차지백 또는 분쟁 기록, 부정 이용/위험 심사 기록, 결제 처리사가 제공하는 카드 브랜드 및 마지막 네 자리 등 제한적인 카드 또는 월렛 정보
  • IP 주소, 브라우저 또는 디바이스 정보, 세션/인증 토큰, 쿠키 또는 로컬 저장소 데이터, 앱 진단 정보, 페이지 조회 및 보안 로그 등 웹사이트, 앱 및 디바이스 정보
  • 멤버십 혜택 또는 서비스 운영에 활용되는 오프라인 누적 결제 금액 및 멤버십 활동 정보
  • 온라인 주문의 배송 정보 — 수령지 주소, 지역(suburb/state/postcode), 배송 메모 및 배송지 주소로부터 산출되는 대략적 좌표(배송 이행 및 배송 경로 계획에 사용). 이용자 기기의 GPS 위치는 수집하지 않습니다
  • 검색 결과 제공 및 서비스 개선에 사용되는 상품 검색어와 앱 내 이용 기록. 상품 검색·열람 기록은 제3자 광고에 사용하거나 데이터 브로커에 판매하지 않습니다
  • 이용자 보호 및 보안 감사를 위해 보관되는 직원의 휴대폰 번호 열람 내부 감사 기록

3. How We Collect and Hold Data

We collect personal data directly from you, automatically through the app or website, from our point-of-sale and receipt systems when you use your phone number or membership card, from payment terminals or payment providers where used, and from customer support interactions. We hold data in customer, membership, receipt, payment, support, accounting, and operational systems, including cloud infrastructure, backups, logs, and payment dashboards used to provide and protect the service.

회사는 이용자가 직접 제공한 정보, 앱 또는 웹사이트 이용 과정에서 자동 생성되는 정보, 휴대폰 번호 또는 멤버십 카드를 사용할 때 포스 및 영수증 시스템에서 생성되는 정보, 사용하는 경우 결제 단말 또는 결제 처리사에서 발생하는 정보, 고객 지원 과정에서 발생하는 정보를 수집할 수 있습니다. 개인정보는 고객, 멤버십, 영수증, 결제, 고객 지원, 회계 및 운영 시스템에 보관되며, 여기에는 클라우드 인프라, 백업, 로그 및 서비스 제공과 보호를 위해 사용하는 결제 대시보드가 포함될 수 있습니다.

4. Purpose of Use

Your personal data is used for the following purposes:

  • Account identification, phone verification, and secure login
  • Integration with offline stores and point-of-sale systems
  • Delivery of service notices and personalised push notifications, where permitted
  • Management of coupons, points, vouchers, wallet balances, expiry dates, and receipt-linked history
  • Processing online and in-store purchases, payment authorisations, refunds, reward reversals, point exchanges, voucher redemptions, chargebacks, dispute handling, and operational corrections
  • Prevention of duplicate issuance, duplicate redemption, fraud, misuse, and system manipulation
  • Calculation of membership activity, spending, and benefit eligibility
  • Service optimisation, analytics, customer support, dispute handling, and legal compliance

수집된 개인정보는 다음의 목적을 위해 사용됩니다:

  • 회원 식별, 휴대폰 인증 및 안전한 로그인 처리
  • 오프라인 매장 및 포스 시스템과의 연동
  • 허용된 범위 내 서비스 안내 및 개인 맞춤형 푸시 알림 제공
  • 쿠폰, 포인트, 바우처, 월렛 잔액, 만료일 및 영수증 연결 내역 관리
  • 온라인 및 오프라인 구매, 결제 승인, 환불, 리워드 환수, 포인트 교환, 바우처 사용, 차지백, 분쟁 처리 및 운영상 정정 처리
  • 중복 발급, 중복 사용, 부정 이용, 오남용 및 시스템 조작 방지
  • 멤버십 활동, 구매 금액 및 혜택 자격 산정
  • 서비스 개선, 분석, 고객 지원, 분쟁 처리 및 법적 의무 준수

5. How and Why We Handle Personal Information

We collect and handle personal information in accordance with the Privacy Act 1988 (Cth) and the Australian Privacy Principles (APPs), and only where it is reasonably necessary for our functions and activities. We generally use or disclose personal information:

  • for the primary purpose explained when it was collected;
  • for a related purpose that you would reasonably expect;
  • with your consent;
  • where required or authorised by Australian law or a court or tribunal order; or
  • as otherwise permitted by applicable law.

Optional information is identified as optional. If you do not provide information that is required for a particular service, we may be unable to create or secure your account, verify your identity, process or deliver an order, issue a receipt, or provide the relevant membership benefit. Marketing messages are sent only with your consent or as otherwise permitted by the Spam Act 2003 (Cth), and you can opt out at any time.

회사는 호주 개인정보보호법(Privacy Act 1988 (Cth))과 호주 개인정보보호원칙(APPs)에 따라, 업무 및 서비스 운영에 합리적으로 필요한 범위에서만 개인정보를 수집·처리합니다. 회사는 일반적으로 다음의 경우 개인정보를 이용하거나 제공합니다:

  • 개인정보를 수집할 때 안내한 주된 목적을 위한 경우
  • 이용자가 합리적으로 예상할 수 있는 관련 목적을 위한 경우
  • 이용자가 동의한 경우
  • 호주 법률 또는 법원·재판기관의 명령에 따라 요구되거나 허용되는 경우
  • 기타 적용 법률에서 허용하는 경우

선택 정보는 선택사항으로 표시됩니다. 특정 서비스에 필요한 정보를 제공하지 않는 경우 회사는 계정 생성·보호, 본인확인, 주문·배송 처리, 영수증 제공 또는 관련 멤버십 혜택을 제공하지 못할 수 있습니다. 마케팅 메시지는 이용자의 동의 또는 Spam Act 2003 (Cth)이 허용하는 범위 내에서만 발송되며, 언제든지 수신을 거부할 수 있습니다.

6. Payments

Online orders are currently paid in store when you collect your order. We do not currently process online card payments, and we do not collect your card details through the app or website. We receive and store payment status, transaction identifiers, amounts, refund status, and receipt or order records needed to provide the service, manage refunds, prevent fraud, and meet accounting or legal obligations; in-store card payments may record the card brand and last four digits on the receipt. If online payment is introduced, it will be handled by a payment provider on secure payment surfaces, we will not store full card numbers or CVC, and this policy will be updated with the provider's details before launch.

온라인 주문은 현재 상품 수령 시 매장에서 결제합니다. 회사는 현재 온라인 카드 결제를 처리하지 않으며, 앱 또는 웹사이트를 통해 카드 정보를 수집하지 않습니다. 회사는 서비스 제공, 환불 관리, 부정 이용 방지, 회계 또는 법적 의무 이행을 위해 결제 상태, 거래 식별자, 금액, 환불 상태, 영수증 또는 주문 기록을 수신 및 보관하며, 매장 카드 결제 시 영수증에 카드 브랜드와 마지막 네 자리가 기록될 수 있습니다. 온라인 결제를 도입하는 경우 결제 처리사의 보안 결제 화면에서 처리되고, 회사는 전체 카드 번호 또는 CVC를 저장하지 않으며, 도입 전 본 방침에 해당 처리사 정보를 반영해 갱신합니다.

7. Data Retention and Deletion

We keep personal information only for as long as it is needed. As a guide:

  • Account and profile information (name, phone number, email, date of birth, gender, delivery addresses): kept while your account is active. When you delete your account, these identifying details are destroyed immediately.
  • Transaction, tax invoice, receipt, payment, refund, points, and voucher records: after account deletion these are no longer linked to your name or phone number and, where practicable, are de-identified; where complete de-identification is not reasonably possible they are separated from the active customer profile and access-restricted. They are retained for the periods required by tax, corporations, accounting, dispute, audit, and fraud-prevention obligations — generally five years for tax records and at least seven years for company financial records, running from the record or transaction rather than from account deletion.
  • Push notification tokens: deleted immediately when you delete your account or deregister the device.
  • Staff phone-number access audit records: retained in de-identified form for security audit purposes.
  • Backups and security logs: expire through normal rotation cycles.

회사는 개인정보를 필요한 기간 동안만 보관합니다. 기준은 다음과 같습니다:

  • 계정 및 프로필 정보(이름, 휴대폰 번호, 이메일, 생년월일, 성별, 배송지): 계정 이용 기간 동안 보관되며, 회원 탈퇴 시 이러한 식별 정보는 즉시 파기됩니다.
  • 거래, 세금계산서, 영수증, 결제, 환불, 포인트 및 바우처 기록: 탈퇴 후에는 이름·휴대폰 번호와 더 이상 연결되지 않으며 가능한 경우 비식별화됩니다. 완전한 비식별화가 합리적으로 가능하지 않은 경우 활성 고객 프로필과 분리되고 접근이 제한됩니다. 이러한 기록은 세법·회사법·회계·분쟁·감사·부정 이용 방지 의무상 필요한 기간(세무 기록은 일반적으로 5년, 회사 재무 기록은 최소 7년, 탈퇴일이 아닌 기록 작성·거래 완료 시점 기준) 동안 보관됩니다.
  • 푸시 알림 토큰: 회원 탈퇴 또는 기기 등록 해제 시 즉시 삭제됩니다.
  • 직원의 휴대폰 번호 열람 감사 기록: 보안 감사 목적으로 비식별 형태로 보관됩니다.
  • 백업 및 보안 로그: 일반적인 보관 주기가 만료되면 삭제됩니다.

8. Third-party Sharing and Service Providers

We do not sell your personal data. We may disclose or make personal data available where required by law, with your consent, or where necessary for core service operations such as cloud hosting, content delivery, authentication, SMS or OTP delivery, push notifications, customer support, fraud prevention, security, receipt systems, point-of-sale integration, and technical support. Our main service providers are: Amazon Web Services (database and cloud hosting), Vercel (website hosting), Twilio (SMS/OTP delivery), Expo, Apple and Google (push notification delivery), our point-of-sale and receipt systems, and KORTOAUS PTY LTD (technical development and support on our behalf). We will update this list if our providers change.

회사는 이용자의 개인정보를 판매하지 않습니다. 법령에 따른 경우, 이용자의 동의가 있는 경우 또는 클라우드 호스팅, 콘텐츠 전송, 인증, SMS 또는 OTP 발송, 푸시 알림, 고객 지원, 부정 이용 방지, 보안, 영수증 시스템, 포스 연동 및 기술 지원 등 필수 서비스 운영에 필요한 경우 개인정보를 제공하거나 이용 가능하게 할 수 있습니다. 주요 서비스 제공업체는 다음과 같습니다: Amazon Web Services(데이터베이스 및 클라우드 호스팅), Vercel(웹사이트 호스팅), Twilio(SMS/OTP 발송), Expo·Apple·Google(푸시 알림 전달), 회사의 포스 및 영수증 시스템, 그리고 회사를 대신하여 기술 개발·지원을 제공하는 KORTOAUS PTY LTD. 제공업체가 변경되는 경우 본 목록을 갱신합니다.

9. International Data Transfer

Your data is primarily stored in Australia: our databases run in the Amazon Web Services Sydney region (ap-southeast-2), our application servers are self-hosted in New South Wales, Australia, and our website is hosted with Vercel in the Sydney region. Limited data is processed outside Australia by specific providers: Twilio processes phone numbers and SMS/OTP delivery metadata in the United States, and push notifications are delivered through Expo, Apple (APNs) and Google (FCM), which process push tokens and device information on infrastructure located in the United States and other regions they operate. KORTOAUS PTY LTD, our technical service provider, operates from New South Wales, Australia. We take reasonable steps to ensure that appropriate safeguards are in place when data is handled overseas, and we will update this section if the countries involved change.

이용자의 데이터는 기본적으로 호주 내에 저장됩니다: 데이터베이스는 Amazon Web Services 시드니 리전(ap-southeast-2)에서 운영되고, 애플리케이션 서버는 호주 뉴사우스웨일스주에서 자체 호스팅되며, 웹사이트는 Vercel 시드니 리전에서 호스팅됩니다. 일부 데이터는 특정 제공업체에 의해 호주 외 지역에서 처리됩니다: Twilio는 휴대폰 번호와 SMS/OTP 발송 메타데이터를 미국에서 처리하며, 푸시 알림은 Expo, Apple(APNs), Google(FCM)을 통해 전달되어 푸시 토큰과 기기 정보가 미국 및 해당 업체가 운영하는 기타 지역의 인프라에서 처리됩니다. 회사의 기술 서비스 제공자인 KORTOAUS PTY LTD는 호주 뉴사우스웨일스주에서 운영됩니다. 회사는 데이터가 해외에서 처리되는 경우 적절한 보호 조치가 적용되도록 합리적인 조치를 취하며, 관련 국가가 변경되는 경우 본 조항을 갱신합니다.

10. Marketing and Notifications

We may send service messages needed for account security, phone verification, purchases, receipts, wallet activity, refunds, and important operational notices. We may send marketing communications or personalised push notifications only where permitted or consented to. You can opt out of marketing communications through app notification settings, device settings, unsubscribe or STOP methods where available, or by contacting us. Opting out of marketing does not stop essential service messages.

회사는 계정 보안, 휴대폰 인증, 구매, 영수증, 월렛 활동, 환불 및 중요한 운영 안내에 필요한 서비스 메시지를 보낼 수 있습니다. 마케팅 안내 또는 개인 맞춤형 푸시 알림은 허용되거나 동의한 범위 내에서 발송할 수 있습니다. 이용자는 앱 알림 설정, 기기 설정, 가능한 경우 수신 거부 또는 STOP 방식, 또는 회사 연락처를 통해 마케팅 수신을 거부할 수 있습니다. 마케팅 수신 거부는 필수 서비스 메시지 발송을 중단하지 않습니다.

11. Children and Young People

Our service is not primarily directed to children. Where a person does not have the capacity to understand and consent to the relevant handling of personal information, consent or assistance from a parent or guardian may be required. If we become aware that an account has been created by a child without the capacity to consent and without appropriate parental or guardian involvement, we may restrict, deactivate, or delete the account where appropriate.

회사의 서비스는 아동을 주된 대상으로 하지 않습니다. 개인정보 처리 내용을 이해하고 동의할 능력이 없는 경우에는 부모 또는 보호자의 동의나 도움이 필요할 수 있습니다. 동의 능력이 없는 아동이 부모 또는 보호자의 적절한 관여 없이 계정을 생성한 사실을 알게 되는 경우, 회사는 필요한 범위 내에서 계정을 제한, 비활성화 또는 삭제할 수 있습니다.

12. Security

We apply technical and administrative measures to protect your personal data, including encryption in transit (TLS), application-level encryption of sensitive fields such as phone numbers, role-based access controls for staff systems, audit logging of staff access to member phone numbers, session and token management including revocation on account deletion, and operational review. Where the Privacy Act applies, we will assess and notify eligible data breaches to affected individuals and the Office of the Australian Information Commissioner as required by law.

회사는 전송 구간 암호화(TLS), 휴대폰 번호 등 민감 필드의 애플리케이션 레벨 암호화, 직원 시스템의 역할 기반 접근 통제, 직원의 회원 휴대폰 번호 열람 감사 로그, 계정 삭제 시 폐기를 포함한 세션·토큰 관리, 운영 검토 등 기술적·관리적 조치를 통해 개인정보를 보호합니다. Privacy Act가 적용되는 범위에서, 회사는 통지 대상 데이터 유출(eligible data breach)이 발생하는 경우 법률에 따라 이를 평가하고 영향을 받는 개인과 호주 정보위원회(OAIC)에 통지합니다.

13. Your Rights and Complaints

You may:

  • request access to personal information we hold about you;
  • request correction of inaccurate, out-of-date, incomplete, irrelevant or misleading personal information;
  • request deletion of your Dream Market account;
  • withdraw marketing consent; and
  • make a privacy complaint.

Account deletion does not require us to destroy information that we are required or permitted to retain for an active transaction, refund, dispute, security investigation, legal claim, product recall or legal record-keeping obligation. Personal information that is no longer reasonably needed will be destroyed or de-identified in accordance with applicable law. When you delete your account, your identifying details are destroyed as described in Section 7 and our Data Deletion Policy. Date of birth cannot be edited directly through the app after submission; if it is inaccurate, you may request correction by contacting us at office@dreammarket.com.au, and we may require reasonable supporting information before making the correction.

Privacy requests and complaints should be addressed to the Dream Market Privacy Officer at office@dreammarket.com.au. Please describe the issue and provide sufficient information for us to identify the relevant account or transaction. Do not send full payment card details or unnecessary identity documents by email. We may take reasonable steps to verify your identity, using no more information than reasonably necessary. We will acknowledge and investigate the matter and generally aim to provide a written response within 30 days; if additional time is reasonably required, we will inform you. If we refuse an access or correction request, we will provide written reasons and information about available complaint mechanisms where required by law. If you are not satisfied with our response, or we have not responded within a reasonable period, you may lodge a complaint with the Office of the Australian Information Commissioner where the Privacy Act applies.

이용자는 다음 사항을 요청하거나 행사할 수 있습니다:

  • 회사가 보유한 본인의 개인정보 열람
  • 부정확하거나 오래됐거나 불완전하거나 관련이 없거나 오해를 유발하는 개인정보의 정정
  • Dream Market 계정 삭제
  • 마케팅 동의 철회
  • 개인정보 관련 불만 제기

계정 삭제는 진행 중인 거래, 환불, 분쟁, 보안 조사, 법적 청구, 상품 리콜 또는 법정 기록 보관 의무를 위해 회사가 보관해야 하거나 적법하게 보관할 수 있는 정보까지 즉시 파기해야 한다는 의미는 아닙니다. 더 이상 합리적으로 필요하지 않은 개인정보는 관련 법률에 따라 파기하거나 비식별화합니다. 회원 탈퇴 시 식별 정보는 제7조 및 데이터 삭제 정책에 따라 파기됩니다. 생년월일은 입력 후 앱에서 직접 변경할 수 없으며, 부정확한 경우 office@dreammarket.com.au로 정정을 요청할 수 있고 회사는 정정 전에 합리적인 증빙을 요구할 수 있습니다.

개인정보 관련 요청 및 불만은 office@dreammarket.com.au의 Dream Market Privacy Officer에게 보내주시기 바랍니다. 관련 계정 또는 거래를 확인할 수 있도록 문제 내용을 설명해 주세요. 이메일로 전체 카드 정보 또는 불필요한 신분증 사본을 보내지 마십시오. 회사는 합리적으로 필요한 최소한의 정보로 본인확인을 진행할 수 있습니다. 회사는 요청 또는 불만을 접수하고 조사하여 일반적으로 30일 이내에 서면 답변을 제공하도록 노력하며, 합리적으로 추가 시간이 필요한 경우 그 사실을 안내합니다. 열람 또는 정정 요청을 거절하는 경우 법에서 요구하는 범위 내에서 거절 사유와 이용 가능한 불만 제기 절차를 서면으로 안내합니다. 회사의 답변에 만족하지 않거나 합리적인 기간 내 답변을 받지 못한 경우, Privacy Act가 적용되는 범위에서 호주 정보위원회(Office of the Australian Information Commissioner)에 불만을 제기할 수 있습니다.

14. Contact

If you have any questions or concerns about this Privacy Policy, please contact us:

개인정보처리방침에 대한 문의는 아래로 연락해 주시기 바랍니다:

AMALL PTY LTD trading as Dream Market

ABN: 78 676 095 873

Privacy Officer: office@dreammarket.com.au

48 Rowe Street, Eastwood NSW 2122, Australia