개인정보 처리방침
시행일 2026-10-30
법률 검토 전 초안이며 운영자 정보 등록 뒤 정식 공개해요.
계정 정보와 업장이 입력한 손님·아가씨 정보의 처리 항목, 이용 목적과 정보주체의 권리를 안내해요.
1. 처리 주체와 개인정보 항목
운영사는 계정 정보의 개인정보처리자로서 로그인 공급자(카카오·구글·애플·라인)에서 받는 이메일·공급자 식별값, 사용자가 입력한 표시 이름, 소속 업장과 역할, 접속·변경 기록을 처리해요. 업장이 입력하는 손님·아가씨 정보의 개인정보처리자는 해당 업장이며 운영사는 처리를 위탁받는 수탁자예요. 손님 정보는 표시 이름(별칭 가능), 선택 입력 연락처와 비공개 메모, 취향·선호, 방문·주문·결제·외상 기록, 마케팅 수신 동의 여부와 시각이며, 연락처와 비공개 메모는 업주·총괄과 담당 영업진만 열람해요. 아가씨 정보는 활동명, 선택 연결 계정, 보건증·정기검진의 검진일·발급일·만료일, 선택 첨부 증빙 이미지, 근무·정산 금액이에요. 아가씨 얼굴 사진은 업장이 본인 동의를 받아 선택적으로 등록하는 항목으로, 업장 내 본인 식별에 이용하고 해당 업장 직원과 본인만 열람할 수 있으며 업장이 사진을 삭제하거나 아가씨 기록을 삭제할 때까지 보관해요. 증빙 이미지는 비공개 저장소에 보관하고 짧은 시간만 유효한 링크로 열람하며, 진단 결과는 받지 않아요. 업장은 요주의 손님 표시의 수준(주의·출입 제한), 분류(외상·미수 / 행동 문제 / 안전 문제 / 기타), 사실에 근거한 간단한 사유와 만료일을 처리하며, 사유는 현장 책임자·업주·총괄만 열람하고 그 외 직원은 수준과 분류만 열람해요. 앱 연결 정보로 연결한 기기 이름, 연결·마지막 수신 시각, 업장별 동의 항목, 앱 알림용 기기 토큰을 처리해요. 연결 기록으로 연결·갱신·끊기·항목 변경 시각을 처리하며, 접근 토큰은 원문 없이 해시만 저장해요.
2. 개인정보 이용 목적
개인정보는 서비스 제공과 로그인에 이용해요. 문의 응대, 보안·부정 이용 방지와 서비스 공지에도 이용해요. 요주의 손님 표시는 외상·미수 재발 방지와 직원·손님 보호를 목적으로 개인정보 보호법 제15조제1항제6호에 따른 업장의 정당한 이익을 근거로 처리해요. 앱 연결 정보는 본인이 요청한 기록 전송과 알림에 이용해요.
3. 보유와 삭제
개인정보 종류별 보유 기간과 처리 방법은 아래 표와 같아요.
개인정보 종류별 보유 기간과 처리
- 회원 계정(로그인·정책 동의)
- 탈퇴 즉시 · 파기
- 고객 정보(호칭·연락처·메모·취향)
- 삭제 요청 즉시 · 식별 정보 삭제·거래 기록 보존
- 장기 미방문 고객 정보
- 고객의 마지막 방문·예약 후 5년 · 식별 정보 삭제·거래 기록 보존 · 기본값(업장별 1~5년 설정 가능)
- 고객 카드 없이 적은 이름·메모(현장 방문·전화 예약·문의)
- 기록 후 5년 · 식별 정보 삭제·거래 기록 보존 · 기본값(업장별 1~5년 설정 가능)
- 예약 연락처
- 예약일 후 30일 · 파기
- 고객 주의 표시
- 만료 즉시 · 파기
- 가져오기 취소용 기록
- 기록 후 90일 · 파기
- 아가씨 정보(활동명·실명·연락처·메모)
- 삭제 요청 즉시 · 식별 정보 삭제·거래 기록 보존
- 퇴사한 아가씨 정보
- 퇴사 후 3년 · 식별 정보 삭제·거래 기록 보존 · 기본값(업장별 1~5년 설정 가능)
- 아가씨 얼굴 사진
- 퇴사 즉시 · 파기
- 보건증·검진 첨부 파일
- 퇴사 후 30일 · 파기
- 건강검진 기록(종류·날짜)
- 퇴사 후 1년 · 파기
- 시간 정정 요청 사진
- 승인·반려 후 90일 · 파기
- 교대 인계 사진
- 기록 후 90일 · 파기
- 교대 인계 메모
- 기록 후 1년 · 파기
- 퇴사한 직원의 표시 이름
- 퇴사 후 3년 · 식별 정보 삭제·거래 기록 보존
- 미사용 초대 코드
- 만료 후 30일 · 파기
- 외부 로그인 임시 기록
- 기록 후 1일 · 파기
- 오류 보고(가림 처리)
- 기록 후 90일 · 파기
- 거부된 요청 기록
- 기록 후 2년 · 파기
- 앱 연결 기록
- 기록 후 1년 · 파기
- 앱 동기화 기록
- 기록 후 120일 · 파기
- 접속·이용 횟수
- 기록 후 30일 · 파기
- 삭제 처리한 고객·아가씨의 남은 연락처·메모
- 삭제 처리 즉시 · 파기
- 변경 기록의 이전·이후 값
- 기록 후 5년 · 값 삭제·변경 항목명 보존
- 탈퇴 회원의 약관·처리방침 동의 기록(비식별)
- 탈퇴 후 5년 · 파기
- 금전 기록(방문·계산서·결제·정산·마감)
- 기록 후 5년 · 법정 기간 보존·삭제 요청 시 이름만 삭제
- 파기 기록(건수만)
- 기록 후 3년 · 파기
4. 제3자 제공
개인정보를 제3자에게 제공하지 않아요. 서비스 운영을 위한 처리 위탁과 국외 이전은 별도 조항에서 안내해요. 요주의 손님 표시는 다른 업장에 공유하지 않아요. 본인이 연결한 앱(달빛서랍)으로 본인 기록을 보내는 것은 제3자 제공이 아니라 본인 요청에 따른 본인 기기로의 전송이며, 손님 정보는 포함하지 않고 본인은 앱 또는 웹 본인 화면의 '연결된 앱'에서 언제든 연결을 끊을 수 있어요.
5. 처리 위탁과 국외 이전
Supabase Inc.는 미국 회사이며 데이터베이스·인증·파일 저장을 맡고, 데이터는 대한민국 서울 리전에 저장해요. Vercel Inc.는 미국 회사로 웹 호스팅·접속 처리를 맡으며, 전송 경로가 국외일 수 있어요. 카카오, Google LLC, Apple Inc., LY Corporation은 로그인 확인에만 이용해요.
6. 정보주체의 권리
정보주체는 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있어요. 업장 손님은 해당 업장이나 운영사 문의로 요청할 수 있어요. 운영사는 손님의 요청을 해당 업장에 전달해요.
7. 개인정보 보호 조치
역할별 접근 권한을 적용하고 최소 권한으로 운영해요. 개인정보는 HTTPS로 암호화하여 전송하며 증빙 이미지는 비공개 저장소에 보관해요. 변경 기록에는 사유를 함께 남겨요.
8. 쿠키 사용
로그인 유지를 위한 세션 쿠키만 사용해요. 광고 추적은 하지 않아요.
9. 개인정보 보호책임자와 문의
개인정보 보호책임자(등록 전)에게 개인정보 관련 문의와 권리 행사 요청을 보내 주세요(문의 이메일: 등록 전).
10. 처리방침 변경
개인정보 처리방침이 바뀌면 서비스 공지로 알려요. 변경된 처리방침의 시행일을 함께 표시해요.