개인정보처리방침
[운영사명](이하 "회사")은 뷰메이트 서비스(이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 알려드립니다.
1. 두 종류의 개인정보
① 회원(원장님) 정보: 회사가 직접 수집해 처리합니다.
② 원장님이 등록하는 고객 정보(고객 이름·연락처·시술 이력·메모 등. 피부 질환·알레르기 같은 건강 정보는 고객의 별도 동의 없이 메모에 적지 마세요): 이 정보의 처리 주체는 각 매장(원장님)이며, 회사는 매장의 위탁을 받아 저장·처리만 대행하는 수탁자입니다. 회사는 이 정보를 매장별로 분리 보관하며, 서비스 제공 외 목적으로 열람·이용하지 않습니다. 고객 정보를 등록하는 매장은 고객으로부터 필요한 동의를 받아야 합니다.
2. 수집 항목과 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입(카카오 로그인) | 카카오 회원번호, 닉네임, 프로필 사진, (제공 시) 이메일 | 본인 식별, 로그인, 데이터 저장 |
| 매장 정보 | 매장명, 지역, 주소, 연락처, 영업시간, 알림 수신 이메일 | 홍보 문구·메뉴판 생성, 알림 발송 |
| 서비스 이용 기록 | 기능별 사용 횟수·시각, 접속 IP(비로그인 체험 시 암호화된 값) | 사용량 한도 관리, 부정 이용 방지, 장애 대응 |
| 업로드 사진 | 원장님이 올린 제품·매장·시술 스타일 사진, 캡처 이미지 | 사진 보정, 스타일 분석, 매장 정보 읽기 |
| 예약·매출 장부 (매장 위탁, 1항 ②) | 고객 이름·전화번호·생일(월·일, 연도는 선택)·피부 타입·고민·메모, 예약일·시간·시술 내역·결제·회원권, 시술 기록지(피부 상태·사용 제품·기기·피부 점수·홈케어 안내), 시술 전후 사진·동의서 사진, 재방문 안내 연락 기록 | 매장의 예약·시술·매출·재방문 관리 |
| 직원 연결 | 원장님이 초대한 직원의 카카오 회원번호, 담당자 이름, 장부 변경 이력(누가·언제·무엇을) | 직원의 장부 사용, 변경 기록 확인 |
| 가계부 | 원장님이 적은 지출(날짜·분류·금액·메모) | 매장 수입·지출 관리 |
| 휴대폰 알림 | 기기별 알림 주소(브라우저가 만든 푸시 구독 정보), 업무 알림과 읽음 기록 | 업무 알림 발송, 읽지 않은 알림 표시 |
| 내 작업실 | 원장님이 만든 제품 사진·홍보글·홍보물, 작성 중인 홍보글 | 결과물 보관·이어 쓰기 |
누가 볼 수 있나요
- 고객 정보·예약·시술 기록지·전후 사진·결제: 해당 매장의 원장님과, 원장님이 초대해 연결한 직원만 볼 수 있습니다. 다른 매장이나 다른 회원은 볼 수 없도록 서버에서 막혀 있습니다.
- 가계부(지출)와 첫 화면 매출 띠: 원장님만 볼 수 있습니다. 직원(장부만 사용)은 볼 수 없습니다.
- 원장님은 언제든 직원 연결을 끊을 수 있으며, 장부를 누가 고쳤는지 변경 이력에 남습니다.
- 휴대폰 잠금화면 알림에는 고객 이름·금액을 표시하지 않습니다.
3. 보유 및 파기
- 회원 정보와 매장·고객 데이터: 회원 탈퇴 즉시 삭제합니다(설정 > 회원 탈퇴).
- 보정용으로 올린 원본 사진: 이미지 작업이 끝나는 즉시 삭제합니다.
- AI 이미지 결과: 화면에 전달된 뒤 삭제하며, 남은 기록도 1일 이내 자동 삭제합니다.
- 사용량 기록: [보관 기간, 예: 1년] 보관 후 삭제합니다.
- 휴대폰 알림 주소: 알림을 끄거나 로그아웃하면 그 기기의 주소를 삭제하고, 기기에서 더 이상 받지 않으면 자동 삭제합니다. 업무 알림은 7일이 지나면 화면에 보이지 않습니다.
- 내 작업실 휴지통의 결과물은 원장님이 복원할 수 있으며, 탈퇴 시 함께 삭제합니다.
- 법령에 따라 보관이 필요한 경우 해당 기간 동안 분리 보관합니다.
4. 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 업체에 처리를 맡기며, 일부는 해외 서버에서 처리됩니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 업체 | 위탁 업무 | 이전 국가 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 데이터베이스·로그인·파일 저장 | 대한민국(서울) | 2항 전체 | 탈퇴 시까지 |
| Netlify, Inc. | 웹사이트·서버 기능 호스팅 | 미국 등 | 요청 처리 중 거치는 정보 | 처리 즉시 삭제(로그 제외) |
| Anthropic, PBC | AI 문구 생성, 사진 분석, 시술 기록 한 줄 정리 | 미국 | 입력한 문구, 업로드 사진, 한 줄 기록 메모 | 각 사 정책에 따름(API 데이터 학습 미사용) |
| OpenAI, L.L.C. | AI 이미지 생성·보정 | 미국 | 업로드 사진, 이미지 설명 | 각 사 정책에 따름(API 데이터 학습 미사용) |
| 네이버㈜ / ㈜카카오 | 지역 검색, 주소 좌표 변환, 로그인 | 대한민국 | 검색어, 주소, 로그인 정보 | 각 사 정책에 따름 |
| Google LLC·Apple Inc.·Mozilla·Microsoft 등 브라우저 회사 | 휴대폰 알림 전달(각 브라우저의 푸시 서버) | 미국 등 | 알림 주소, '업무 알림' 일반 안내와 읽지 않은 개수(고객 이름·금액 없음) | 전달 후 각 사 정책에 따름 |
| Resend, Inc. | 알림 이메일 발송 | 미국 | 수신 이메일, 메일 내용 | 발송 후 각 사 정책에 따름 |
국외 이전을 원하지 않으시면 서비스 이용(회원가입)을 하지 않거나 탈퇴할 수 있으며, 이 경우 서비스 이용이 제한됩니다.
5. 제3자 제공
회사는 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 정보주체의 권리
회원은 언제든지 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 설정 화면에서 직접 수정·탈퇴하거나 아래 연락처로 요청해주세요. 매장이 등록한 고객 정보에 관한 요청은 해당 매장에 하시거나, 회사로 연락하시면 매장에 전달합니다.
7. 안전성 확보 조치
- 매장별 데이터 분리(행 단위 접근 통제): 로그인한 본인 매장의 데이터만 접근 가능, 가계부는 원장님만
- 휴대폰 알림 발송 키는 서버 보관함(Vault)에만 보관하고 브라우저에는 공개 키만 전달
- 전송 구간 암호화(HTTPS), 서버 키의 서버 측 보관
- 기능별 사용량 제한과 접근 기록 관리
8. 개인정보 보호책임자
성명: [이름] · 직책: [직책] · 연락처: [이메일/전화]
개인정보 침해 신고·상담: 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972)
9. 변경 안내
이 방침이 바뀌면 서비스 화면을 통해 알리고, 중요한 변경은 다시 동의를 받습니다.