개인정보 처리방침
시행일: 2026-10-10 · 버전 1.0 (초안 — 법률 검토 전)
[확인 필요](이하 "회사")는 살롱노트 서비스(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 서비스 이용 과정에서 회사가 처리하는 개인정보의 항목, 목적, 보유기간과 정보주체의 권리를 설명합니다.
1. 처리하는 개인정보와 역할 구분
서비스에는 두 종류의 개인정보가 있습니다.
| 구분 | 정보주체 | 개인정보처리자 | 회사의 지위 |
|---|---|---|---|
| 계정 정보 | 매장주·직원(서비스 회원) | 회사 | 처리자 |
| 매장 고객 정보 | 각 매장의 고객 | 해당 매장(사업자) | 수탁자(처리 위탁을 받은 자) |
매장 고객의 정보(이름, 연락처, 예약·시술 이력, 사진, 동의서 등)는 해당 매장이 수집·이용의 주체이며, 회사는 매장의 위탁을 받아 저장·전송 등 기술적 처리만 수행합니다. 매장 고객은 자신의 정보에 관한 요청을 이용 매장에 하실 수 있으며, 회사는 매장의 요청에 따라 처리합니다.
2. 수집 항목과 목적
2-1. 회원(매장주·직원)
- 필수: 이메일 또는 휴대폰 번호, 비밀번호(암호화 저장), 이름, 매장명·주소·전화번호
- 자동 수집: 접속 기록(IP, 일시), 기기·앱 정보, 푸시 알림 토큰
- 목적: 회원 식별과 로그인, 서비스 제공, 요금 청구·정산, 고객 문의 대응, 부정 이용 방지
2-2. 매장 고객(매장의 위탁 처리)
- 항목: 이름, 연락처, 성별·생년월일(선택), 예약·방문·결제 기록, 시술 기록과 사진, 선불권 잔액, 전자서명 동의서, 메시지 수발신 기록
- 목적: 매장의 예약 관리, 시술 이력 관리, 시술 전 사전 고지·동의, 선불권 관리, 예약 알림 발송
- 온라인 예약·동의서 서명 시 휴대폰 본인확인을 위해 인증번호를 발송하며, 인증 기록은 처리 후 즉시 파기합니다.
3. 보유 및 이용 기간
- 회원 정보: 탈퇴 시까지. 단, 요금 결제·정산 기록은 「전자상거래법」에 따라 5년 보관
- 매장 고객 정보: 매장과의 서비스 계약 종료 시 매장의 지시에 따라 반환(내보내기) 또는 삭제. 계약 종료 후 30일이 지나면 복구 불가능하게 삭제
- 접속 기록: 「통신비밀보호법」에 따라 3개월
- 전자서명 동의서: 매장이 정한 기간(기본 5년) 동안 보관하며, 위·변조 방지를 위해 해시값을 함께 저장
4. 처리 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 수탁자가 법령을 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 클라우드 인프라 사업자 [확인 필요] | 서버·데이터베이스·파일 저장(사진, PDF) |
| 메시지 발송 사업자 [확인 필요] | 카카오 알림톡·문자 발송 |
| Expo (Expo, Inc.) | 모바일 앱 푸시 알림 전달 |
클라우드 서버가 국외에 있는 경우 「개인정보 보호법」 제28조의8에 따라 이전 국가, 일시, 항목을 별도 고지합니다.
5. 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 근거한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 매장 고객 정보는 해당 매장 외의 다른 매장에 공유되지 않습니다.
6. 정보주체의 권리
회원은 서비스 내 설정에서 언제든 정보를 조회·수정할 수 있고, 탈퇴를 요청할 수 있습니다. 매장은 설정 화면에서 매장 데이터를 전부 내보내거나 삭제할 수 있습니다. 매장 고객은 이용 매장을 통해 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 매장의 요청을 지체 없이 처리합니다.
7. 안전성 확보 조치
- 연락처 등 식별 정보는 암호화(AES-256)하여 저장하고, 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
- 전송 구간은 TLS 로 암호화하며, 사진·PDF 는 만료되는 서명 URL 로만 접근할 수 있습니다.
- 매장 단위로 데이터를 격리하고, 결제 정정·선불권 조정·내보내기 등 민감 행위는 감사 로그에 기록합니다.
- 접근 권한은 역할(매장주·매니저·디자이너)에 따라 최소한으로 부여합니다.
8. 파기
보유 기간이 지나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다. 탈퇴한 고객의 정보는 이름·연락처를 익명화하고 통계 목적의 집계 값만 남길 수 있습니다.
9. 개인정보 보호책임자
- 성명: [확인 필요]
- 이메일: [확인 필요] · 전화: [확인 필요]
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받습니다.
10. 고지
이 방침이 변경되면 시행 7일 전(중요한 변경은 30일 전)에 서비스 내 공지로 알립니다.
사업자: [확인 필요] · 대표 [확인 필요] · [확인 필요]