개인정보 처리방침
초안이에요. 사업자 등록과 법률 검토를 마친 뒤 확정돼요. [대괄호] 부분은 그때 채워요.
1. 모으는 정보
| 언제 | 무엇을 |
|---|---|
| 가입·로그인 | 카카오·구글이 주는 이름(닉네임), 이메일(제공하는 경우), 계정 식별자 |
| 예약 | 예약 내용(스파샵·날짜·시간·인원·코스·옵션), 결제 승인 정보(승인번호·금액·일시). 카드 번호는 결제대행사(토스페이먼츠)가 처리하고 쉼은 보관하지 않아요. |
| 건강 메모 (선택) | 임신 여부, 피할 부위, 직접 쓴 메모 — 민감정보라서 예약할 때 따로 동의를 받고, 이용이 끝나거나 취소되면 바로 지워요. |
| 메시지·후기·문의 | 스파샵과 주고받은 메시지, 후기 글·별점·사진, 1:1 문의 내용과 첨부 파일 |
| 알림 | 휴대폰 알림을 켠 경우 브라우저 알림 구독 정보 |
| 자동으로 | 접속 기록, 기기·브라우저 정보 |
2. 쓰는 곳
예약·결제·환불 처리, 스파샵에 예약 전달, 메시지 번역과 전달, 분쟁·신고 처리, 고객 문의 답변, 서비스 개선과 부정 이용 방지.
3. 보관 기간
회원 탈퇴 때까지 보관하고, 탈퇴하면 바로 지워요. 다만 법으로 정해진 것은 그 기간 동안 따로 보관해요.
- 계약·청약철회, 대금 결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
- 건강 메모: 이용 종료·취소 즉시 삭제
4. 다른 곳에 주는 정보 (국외 이전 포함)
| 받는 곳 | 주는 정보 | 이유 · 기간 |
|---|---|---|
| 예약한 베트남 스파샵 (베트남) | 이름 일부(영문 이니셜), 인원, 코스, 날짜·시간, 옵션, 건강 메모(동의한 경우) | 예약 이행 · 이용 종료 후 [기간] (건강 메모는 즉시 삭제) |
예약할 때 위 내용에 동의를 받아요. 동의하지 않으면 예약할 수 없어요.
5. 처리를 맡기는 곳
| 회사 | 맡기는 일 | 위치 |
|---|---|---|
| Supabase Inc. | 회원 로그인, 데이터 저장, 서버 운영 | [서버 지역 확인 후 기재] |
| 토스페이먼츠(주) | 결제·환불 | 대한민국 |
| Google LLC (Cloud Translation) | 메시지·소개 글 자동 번역 | 미국 등 |
| Cloudflare, Inc. | 웹사이트 전송 | 미국 등 |
| OpenStreetMap Foundation | 지도 표시 (지도를 볼 때 접속 정보가 전달돼요) | 영국 등 |
6. 내 권리
내 정보를 보거나, 고치거나, 지우거나, 처리를 멈춰달라고 언제든 요청할 수 있어요. 고객센터 1:1 문의로 알려주시면 바로 처리해요.
7. 지우는 방법
보관 기간이 끝난 정보는 다시 되살릴 수 없게 지워요. 종이 서류는 파쇄해요.
8. 안전하게 지키는 방법
접근 권한을 필요한 사람에게만 주고(스파샵은 자기 가게 예약만, 운영자는 건강 메모 내용을 볼 수 없음), 통신을 암호화하고, 스파샵 사업 서류는 비공개 저장소에 보관해요.