개인정보처리방침

SalonFlow (이하 “서비스”)

시행일 : 2026-00-00

운영자가 채워야 하는 곳은 색으로 표시해 두었습니다. 사업자등록을 마치신 뒤 상호·대표자·주소·사업자등록번호·개인정보보호책임자 정보를 넣고, 시행일을 정해주세요. 이 문서는 초안이므로 실제 게시 전에 한 번 검토받으시는 것을 권합니다.

1. 이 방침이 다루는 것

서비스는 두 가지 자리에서 개인정보를 다룹니다. 역할이 다르므로 나누어 설명합니다.

가입 사업장의 정보 — 서비스에 가입한 사업장과 그 계정에 대한 정보입니다. 이 부분에 대해서는 서비스가 개인정보처리자입니다.
사업장이 등록한 고객 정보 — 미용실·네일샵 등이 자기 고객을 관리하려고 넣은 정보입니다. 이 정보의 개인정보처리자는 해당 사업장이고, 서비스는 사업장을 대신해 보관·처리하는 수탁자입니다. 서비스는 이 정보를 사업장의 지시 없이 열람하거나 다른 목적으로 쓰지 않습니다.

2. 수집하는 개인정보와 이용 목적

2-1. 가입 사업장 (서비스가 처리자)

구분	항목 · 목적 · 보유기간
필수	사업장명, 사업자등록번호, 대표자 성명·생년월일·휴대폰번호·이메일, 사업장 주소·전화번호, 로그인 아이디, 비밀번호(복원 불가능한 형태로 저장) 목적 : 회원 식별, 서비스 제공, 요금제 안내, 공지·문의 응대 보유 : 이용계약 종료 후 지체 없이 파기 (관계 법령에 보존 의무가 있는 경우 그 기간)
선택	직원 계정의 이름·생년월일·연락처·이메일 목적 : 직원별 로그인 및 권한 관리
자동 생성	접속 시각, 로그인 기록, 서비스 이용 기록 목적 : 부정 이용 방지, 장애 대응 보유 : 목적 달성 시 즉시 파기 ※ 서비스는 접속 IP 주소를 저장하지 않습니다. 비밀번호를 자동으로 맞혀보는 시도를 막기 위해 메모리에서 잠깐 세는 데에만 쓰고, 서버를 다시 켜면 사라집니다.

2-2. 사업장이 등록한 고객 정보 (사업장이 처리자 · 서비스는 수탁자)

사업장이 입력·보관하는 항목은 다음과 같습니다. 수집 항목과 보유 기간, 정보주체(고객)의 동의를 받는 일은 해당 사업장의 책임입니다.

고객	이름, 연락처, 생년월일, 성별, 시술·상담 메모, 사진(사업장이 등록한 경우), 방문·시술 이력, 결제·선불권·쿠폰 내역, 등급, 소개자·가족 관계
직원	이름, 직책, 사진, 근무시간, 출퇴근 기록, 휴무·휴가, 시술 실적
연동	예약 연동(네이버 예약 등)으로 들어온 예약자 정보, 수·발신 전화번호

3. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 따라 요구되거나, 수사기관이 적법한 절차에 따라 요청한 경우

같은 체인에 속한 다른 지점과의 고객 정보 공유는 기본적으로 꺼져 있습니다. 체인 대표 지점과 각 지점이 모두 공유에 동의(설정에서 직접 켜기)한 경우에만 열립니다. 지점 간 공유는 별개의 사업자 사이의 제공에 해당할 수 있으므로, 켜기 전에 고객의 동의를 받아야 합니다.

4. 개인정보 처리업무의 위탁 · 국외 이전

서비스는 안정적인 운영을 위해 아래 업무를 위탁하고 있습니다.

수탁자	위탁 업무 · 이전 항목
Supabase Inc. / Render Inc. (사용하는 서비스에 맞게 수정)	데이터베이스 보관 및 서버 운영 · 서비스에 저장된 자료 일체 보관 국가 : (선택한 지역) · 보유 기간 : 이용계약 종료 시까지
OpenAI, L.L.C. (미국)	AI 브리핑 · AI 채팅 · 문자 문구 생성 기능을 사용할 때에 한해 분석에 필요한 자료가 미국으로 전송됩니다. 전송하는 것 : 사업장명, 고객 이름, 방문·시술 이력, 방문 주기, 금액 정보, 생일의 월·일(연도 제외) 전송하지 않는 것 : 전화번호, 이메일, 주소, 시술 메모, 사진, 생년(연도), 사업자등록번호 — 전송 직전에 모두 제거합니다. 이전 시기·방법 : 해당 기능을 사용하는 시점에 인터넷을 통해 전송 AI 기능을 쓰지 않으면 아무것도 전송되지 않습니다. 사업장은 [설정 > AI] 에서 이 기능을 쓰지 않을 수 있습니다.

수탁자

위탁 업무 · 이전 항목

Supabase Inc. / Render Inc.
(사용하는 서비스에 맞게 수정)

데이터베이스 보관 및 서버 운영 · 서비스에 저장된 자료 일체
보관 국가 : (선택한 지역) · 보유 기간 : 이용계약 종료 시까지

OpenAI, L.L.C. (미국)

AI 브리핑 · AI 채팅 · 문자 문구 생성 기능을 사용할 때에 한해 분석에 필요한 자료가 미국으로 전송됩니다.

전송하는 것 : 사업장명, 고객 이름, 방문·시술 이력, 방문 주기, 금액 정보, 생일의 월·일(연도 제외)
전송하지 않는 것 : 전화번호, 이메일, 주소, 시술 메모, 사진, 생년(연도), 사업자등록번호 — 전송 직전에 모두 제거합니다.
이전 시기·방법 : 해당 기능을 사용하는 시점에 인터넷을 통해 전송
AI 기능을 쓰지 않으면 아무것도 전송되지 않습니다. 사업장은 [설정 > AI] 에서 이 기능을 쓰지 않을 수 있습니다.

사업장이 자기 고객의 정보를 AI 기능에 사용하려면, 위 국외 이전 사실을 고객에게 알리고 동의를 받아야 합니다.

5. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
사업장이 고객을 삭제하면, 그 고객의 이름·연락처는 물론 매출·예약·선불권·쿠폰·문자 발송 기록·통화 기록·검색 기록·화면 알림에서도 함께 지워집니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
본인 확인용 인증번호는 사용하거나 유효기간이 지나면 바로 삭제합니다.

6. 정보주체의 권리와 행사 방법

이용자(사업장)는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구를 할 수 있습니다. 서비스 내 [설정] 화면에서 직접 하거나, 아래 연락처로 요청하시면 지체 없이 처리합니다.

사업장의 고객께서 자신의 정보에 대해 열람·정정·삭제를 원하시는 경우에는, 그 정보를 수집한 해당 사업장(미용실 등)에 요청해 주시기 바랍니다. 서비스는 사업장의 지시에 따라 처리합니다.

7. 개인정보의 안전성 확보 조치

비밀번호 — 되돌릴 수 없는 방식(scrypt)과 계정마다 다른 무작위 값으로 저장합니다. 운영자도 원래 비밀번호를 알 수 없습니다.
접근 권한 — 사업장마다 자료가 완전히 나뉘어 있어 다른 사업장의 자료에 접근할 수 없습니다. 직원 계정은 대표자가 정한 권한 범위 안에서만 볼 수 있으며, 전화번호 열람 권한이 없는 직원에게는 가운데 자리를 가려서 보여줍니다.
전송 구간 암호화 — 서비스는 HTTPS 로만 제공됩니다.
접속 통제 — 로그인 시도 횟수를 제한하고, 일정 횟수를 넘기면 한동안 잠급니다. 로그인 정보는 브라우저가 읽을 수 없는 형태(HttpOnly)의 쿠키로만 주고받습니다.
최소 수집 — 서비스 제공에 필요한 최소한의 항목만 수집합니다.

8. 개인정보 보호책임자

상호	(사업자등록증 상 상호)
대표자	(대표자 성명)
사업자등록번호	(000-00-00000)
주소	(사업장 주소)
개인정보 보호책임자	(성명 · 직책)
문의	(이메일) · (전화번호)

개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

9. 방침의 변경

이 방침이 바뀌는 경우 변경 내용과 시행일을 서비스 화면에 미리 공지합니다. 이용자에게 불리한 변경은 시행일로부터 30일 전에 알려드립니다.

← SalonFlow 홈으로