한국어 · English · 日本語

개인정보처리방침

SalonFlow (이하 “서비스”)

시행일 : 2026-00-00

운영자가 채워야 하는 곳은 색으로 표시해 두었습니다. 남은 곳은 시행일입니다. 이 문서는 초안이므로 실제 게시 전에 한 번 검토받으시는 것을 권합니다.

1. 이 방침이 다루는 것

서비스는 두 가지 자리에서 개인정보를 다룹니다. 역할이 다르므로 나누어 설명합니다.

가입 사업장의 정보 — 서비스에 가입한 사업장과 그 계정에 대한 정보입니다. 이 부분에 대해서는 서비스가 개인정보처리자입니다.
사업장이 등록한 고객 정보 — 미용실·네일샵 등이 자기 고객을 관리하려고 넣은 정보입니다. 이 정보의 개인정보처리자는 해당 사업장이고, 서비스는 사업장을 대신해 보관·처리하는 수탁자입니다. 서비스는 이 정보를 사업장의 지시 없이 열람하거나 다른 목적으로 쓰지 않습니다.

2. 수집하는 개인정보와 이용 목적

2-1. 가입 사업장 (서비스가 처리자)

구분	항목 · 목적 · 보유기간
필수	사업장명, 사업자등록번호, 대표자 성명·휴대폰번호·이메일, 사업장 주소·전화번호, 로그인 아이디, 비밀번호(복원 불가능한 형태로 저장) 목적 : 회원 식별, 서비스 제공, 요금제 안내, 공지·문의 응대 보유 : 해지하거나 요금을 내지 않아 이용 기간이 끝난 날부터 180일 보관 후 파기 (그 안에 요금제를 고르면 자료를 이어서 쓸 수 있도록 보관합니다. 삭제 30일 전부터 미리 알립니다)
선택	대표자 생년월일, 직원 계정의 이름·생년월일·연락처·이메일 목적 : 본인 확인, 직원별 로그인 및 권한 관리 보유 : 필수 항목과 같음
본인인증	가입할 때 대표자 휴대폰 본인인증 결과 — 성명, 휴대폰번호, 생년월일, 중복가입확인정보(DI) 목적 : 대표자 본인 확인, 같은 대표자의 중복 가입 확인 보유 : 필수 항목과 같음 — 중복가입확인정보(DI)는 원래 값을 저장하지 않고, 되돌릴 수 없게 바꾼 값만 보관합니다. 연계정보(CI)는 받지 않습니다
자동 생성	접속 시각, 로그인 기록, 서비스 이용 기록, 보안 기록의 접속 IP 주소 목적 : 부정 이용 방지, 해킹 등 침해 사고 탐지 · 대응, 장애 대응 보유 : 목적 달성 시 즉시 파기 (보안 기록은 90일 보관 후 자동 파기) ※ 접속 IP 주소는 로그인 실패, 관리자 로그인, 자료 내보내기처럼 보안과 관련된 일에 한해 보안 기록으로 90일 동안 보관하며, 그 밖의 접속에서는 저장하지 않습니다.
고객정보 접근 기록	직원·대표가 고객 정보를 보거나 등록·수정·삭제·내보낸 기록 (계정, 일시, 고객, 한 일, 접속 IP 주소) 목적 : 개인정보의 안전성 확보조치 기준에 따른 접속 기록 보관, 오남용 확인 보유 : 1년 보관 후 자동 파기 — 법정 보관 기록이라 사업장이 그 고객을 삭제하거나 이용계약이 끝나도 1년 동안 남깁니다 (고객 이름 없이 고객 번호만)

2-2. 사업장이 등록한 고객 정보 (사업장이 처리자 · 서비스는 수탁자)

사업장이 입력·보관하는 항목은 다음과 같습니다. 수집 항목과 보유 기간, 정보주체(고객)의 동의를 받는 일은 해당 사업장의 책임입니다.

고객	이름, 연락처, 생년월일, 성별, 시술·상담 메모, 사진(사업장이 등록한 경우), 방문·시술 이력, 결제·선불권·쿠폰 내역, 등급, 소개자·가족 관계
직원	이름, 직책, 사진, 근무시간, 출퇴근 기록, 휴무·휴가, 시술 실적
연동	예약 연동(네이버 예약 등)으로 들어온 예약자 정보, 수·발신 전화번호

3. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 따라 요구되거나, 수사기관이 적법한 절차에 따라 요청한 경우

같은 체인에 속한 다른 지점과의 고객 정보 공유는 기본적으로 꺼져 있습니다. 체인 대표 지점과 각 지점이 모두 공유에 동의(설정에서 직접 켜기)한 경우에만 열립니다. 지점 간 공유는 별개의 사업자 사이의 제공에 해당할 수 있으므로, 켜기 전에 고객의 동의를 받아야 합니다.

4. 개인정보 처리업무의 위탁 · 국외 이전

서비스는 안정적인 운영을 위해 아래 업무를 위탁하고 있습니다.

수탁자	위탁 업무 · 이전 항목
Amazon Web Services, Inc. (AWS Lightsail · 서울 리전)	서비스 서버 운영 및 매일 백업 보관 · 서비스에 저장된 자료 일체 보관 국가 : 대한민국(서울) · 보유 기간 : 이용계약 종료 시까지 (백업 파일은 만든 날부터 14일 뒤 삭제)
Supabase, Inc. (데이터베이스 · 서울 리전)	데이터베이스 보관 · 서비스에 저장된 자료 일체 보관 국가 : 대한민국(서울) · 보유 기간 : 이용계약 종료 시까지
Cloudflare, Inc. (미국)	도메인 연결(DNS) 및 보안 연결 · 서비스에 접속할 때 주고받는 자료가 암호화된 상태로 지나갑니다. 저장하지 않습니다. 처리 위치 : 접속한 곳과 가까운 Cloudflare 거점 (대한민국 등)
코리아포트원 주식회사 (포트원)	요금제 카드 결제와 휴대폰 본인인증 연결(중계) · 주문 번호, 결제 금액, 대표자 성명·휴대폰번호·이메일, 본인인증 결과 보유 기간 : 관계 법령에 따른 보관 기간까지
주식회사 케이지이니시스	신용카드 결제 처리 · 주문 번호, 결제 금액, 대표자 성명·휴대폰번호·이메일 (카드 번호는 결제창에서 바로 처리되며 서비스가 받거나 저장하지 않습니다) 보유 기간 : 관계 법령(전자상거래법 등)에 따른 보관 기간까지
엔에이치엔케이씨피 주식회사 (NHN KCP · 휴대폰 본인인증)	가입할 때 대표자 휴대폰 본인인증 · 성명, 생년월일, 성별, 휴대폰번호, 통신사 보유 기간 : NHN KCP 및 본인확인기관(이동통신사)의 방침과 관계 법령에 따름
OpenAI, L.L.C. (미국)	사업장이 [설정 > AI] 에 직접 등록한 OpenAI 키로 AI 브리핑 · AI 채팅 · 문자 문구 · 이미지 생성 기능을 사용할 때에 한해 분석에 필요한 자료가 미국으로 전송됩니다. 전송하는 것 : 사업장명, 고객 이름, 방문·시술 이력, 방문 주기, 금액 정보, 생일의 월·일(연도 제외) 전송하지 않는 것 : 전화번호, 이메일, 주소, 시술 메모, 사진, 생년(연도), 사업자등록번호 — 전송 직전에 모두 제거합니다. 이전 시기·방법 : 해당 기능을 사용하는 시점에 인터넷을 통해 전송 OpenAI 키를 등록하지 않으면 아무것도 전송되지 않습니다 (서비스 안의 기본 분석만 씁니다). 등록한 키는 [설정 > AI] 에서 언제든 지울 수 있습니다.
Telegram FZ-LLC (아랍에미리트 · 텔레그램)	운영자 업무 알림 — 신규 가입, 요금제 신청·해지, 문의, 원격 지원 요청, 미납 안내, 보안 경고가 생기면 운영자의 텔레그램으로 바로 알립니다. 전송하는 것 : 사업장명, 살롱코드, 업종, 사업장 주소, 대표자 성명·휴대폰번호·이메일, 문의 제목과 내용 일부, 원격 지원 연락처, 보안 경고의 접속 IP 주소 전송하지 않는 것 : 사업장이 등록한 고객 정보(고객 이름·연락처·시술 기록 등), 비밀번호 이전 국가 · 시기 · 방법 : 텔레그램 서버(국외) · 해당 일이 생길 때마다 · 인터넷을 통해 암호화 전송 보유 기간 : 운영자가 텔레그램 대화에서 지울 때까지 (운영 업무 확인이 끝나면 지웁니다) 이 전송을 원하지 않으시면 아래 연락처로 알려 주세요. 다만 가입·문의 처리를 위해 필요한 알림이라 거부하시면 처리가 늦어질 수 있습니다.

사업장이 자기 고객의 정보를 AI 기능에 사용하려면, 위 국외 이전 사실을 고객에게 알리고 동의를 받아야 합니다.

5. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
사업장이 고객을 삭제하면, 그 고객의 이름·연락처는 물론 매출·예약·선불권·쿠폰·문자 발송 기록·통화 기록·화면 알림에서도 함께 지워집니다. 다만 고객 정보 접근 기록은 법에 따라 1년 동안 고객 번호만 남긴 뒤 자동으로 지웁니다.
계정 삭제 요청 : 대표자는 서비스 화면([더보기 > 계정 삭제] · [설정 > 요금제])이나 https://salonflow.co.kr/delete-account 에서 계정 삭제를 요청할 수 있습니다. 요청하고 7일 뒤 사업장의 자료와 모든 계정을 삭제하며 (그 전에는 취소 가능), 결제·청구 기록(상호, 사업자등록번호, 대표자 성명·연락처, 청구 금액·날짜·결제 방법)은 전자상거래법에 따라 5년, 고객 정보 접근 기록은 1년 보관한 뒤 삭제합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
본인 확인용 인증번호는 사용하거나 유효기간이 지나면 바로 삭제합니다.

6. 정보주체의 권리와 행사 방법

이용자(사업장)는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구를 할 수 있습니다. 서비스 내 [설정] 화면에서 직접 하거나, 아래 연락처로 요청하시면 지체 없이 처리합니다.

사업장의 고객께서 자신의 정보에 대해 열람·정정·삭제를 원하시는 경우에는, 그 정보를 수집한 해당 사업장(미용실 등)에 요청해 주시기 바랍니다. 서비스는 사업장의 지시에 따라 처리합니다.

7. 개인정보의 안전성 확보 조치

비밀번호 — 되돌릴 수 없는 방식(scrypt)과 계정마다 다른 무작위 값으로 저장합니다. 운영자도 원래 비밀번호를 알 수 없습니다.
접근 권한 — 사업장마다 자료가 완전히 나뉘어 있어 다른 사업장의 자료에 접근할 수 없습니다. 직원 계정은 대표자가 정한 권한 범위 안에서만 볼 수 있으며, 전화번호 열람 권한이 없는 직원에게는 가운데 자리를 가려서 보여줍니다.
전송 구간 암호화 — 서비스는 HTTPS 로만 제공됩니다.
접속 통제 — 로그인 시도 횟수를 제한하고, 일정 횟수를 넘기면 한동안 잠급니다. 로그인 정보는 브라우저가 읽을 수 없는 형태(HttpOnly)의 쿠키로만 주고받습니다.
최소 수집 — 서비스 제공에 필요한 최소한의 항목만 수집합니다.

8. 개인정보 보호책임자

상호	플로니어
대표자	백광현
사업자등록번호	411-68-93621
주소	서울특별시 송파구 삼학사로12길 12, 304호
개인정보 보호책임자	백광현 · 대표
이메일	help@salonflow.co.kr
전화번호	1551-5269

개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

9. 방침의 변경

이 방침이 바뀌는 경우 변경 내용과 시행일을 서비스 화면에 미리 공지합니다. 이용자에게 불리한 변경은 시행일로부터 30일 전에 알려드립니다.

← SalonFlow 홈으로