Beauily 개인정보처리방침
뷰티샵 운영 관리 서비스 Beauily(이하 "서비스")의 운영자(이하 "운영자")는 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
운영자는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.
- 회원 가입 및 관리: 회원 식별, 본인 확인(휴대폰 인증), 계정 관리, 아이디 찾기·비밀번호 재설정, 부정 이용 방지
- 서비스 제공: 예약·고객·동의서·결제·매출 관리 기능 제공, 커뮤니티 운영
- 고지·안내: 서비스 관련 공지, 약관·방침 변경 안내, 문의 응대
- (선택 동의 시) 마케팅: 신규 기능·이벤트 등 광고성 정보 전송
제2조 (수집하는 개인정보의 항목 및 수집 방법)
1. 회원가입 시 수집 항목
| 구분 | 항목 |
|---|---|
| 필수 (일반 가입) | 아이디, 비밀번호, 닉네임, 휴대폰번호 |
| 필수 (카카오 가입) | 카카오 계정 식별자, 닉네임, 휴대폰번호 |
| 필수 (Apple 가입) | Apple 계정 식별자, (제공 시) 이메일, 닉네임, 휴대폰번호 |
2. 서비스 이용 과정에서 자동 수집되는 항목
- 서비스 이용 기록, 접속 로그, 접속 IP, 쿠키(로그인 세션 유지 목적)
- 오류 발생 시 진단 정보(기기·브라우저 정보, 오류가 발생한 화면 주소와 오류 로그)
- 푸시 알림 기기 토큰(알림 수신을 켠 경우에만)
3. 수집 방법
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 카카오 로그인 시 카카오로부터 제공받음(이용자의 동의 하에)
- Apple 로그인 시 Apple로부터 제공받음(이용자의 동의 하에)
- 서비스 이용 과정에서 자동 생성·수집
제3조 (회원이 등록하는 고객 정보의 처리)
서비스의 특성상 회원(뷰티샵 운영자·직원)은 자신의 고객에 관한 정보(이름, 연락처, 예약·시술 내역, 관리동의서 서명 등)를 서비스에 등록할 수 있습니다.
- 회원이 등록한 고객 정보의 개인정보처리자는 해당 회원이며, 운영자는 회원의 서비스 이용을 위해 해당 정보를 보관·처리하는 역할을 수행합니다.
- 회원은 고객 정보를 등록하기 전에 관련 법령에 따라 필요한 동의를 고객으로부터 직접 받아야 하며, 그 책임은 회원에게 있습니다.
- 운영자는 회원이 등록한 고객 정보를 회원에 대한 서비스 제공 목적으로만 처리하며, 별도의 목적으로 이용하지 않습니다.
- 회원이 등록한 고객 정보는 해당 매장에 귀속됩니다. 회원이 고객 정보를 직접 삭제하거나 매장의 마지막 구성원이 탈퇴하는 경우, 해당 고객 정보는 제5조의 기준에 따라 파기됩니다.
제4조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 별도 동의 또는 법령의 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
제5조 (개인정보의 보유 및 이용 기간, 파기)
- 운영자는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 회원 탈퇴 시 회원의 개인정보(계정, 휴대폰번호, 닉네임 등)는 지체 없이 파기합니다. 탈퇴한 회원이 매장 기록·커뮤니티 게시물에 남긴 작성자 표시는 특정 개인을 식별할 수 없도록 처리합니다.
- 회원이 등록한 고객 정보와 예약·매출 등 매장 업무 기록은 매장에 귀속됩니다. 매장에 다른 구성원이 남아 있는 경우 유지되며, 매장의 마지막 구성원이 탈퇴하면 지체 없이 파기합니다.
- 다음의 경우는 위 파기 원칙의 예외로 합니다.
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 서비스 접속 기록(로그, 접속 IP) | 통신비밀보호법 | 3개월 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 | 3년 |
| 대금 결제 및 재화 공급에 관한 기록(유료 서비스 이용 시) | 전자상거래법 | 5년 |
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 그 밖의 기록물은 분쇄하거나 소각하여 파기합니다.
제6조 (개인정보 처리의 위탁)
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터 보관 및 회원 인증 처리(서버 소재지: 대한민국, AWS 서울 리전) |
| 넥스트커머스 주식회사(솔라피) | 휴대폰 인증번호 등 문자메시지 발송 |
| Vercel, Inc. | 웹 서비스 호스팅 |
| Functional Software, Inc. (Sentry) | 서비스 오류·장애 로그 수집 및 진단 |
| Google LLC | 푸시 알림 발송(Firebase Cloud Messaging) |
운영자는 위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 사고 시 책임 부담 등을 규정하고 수탁업체가 개인정보를 안전하게 처리하는지 감독합니다.
제6조의2 (개인정보의 국외 이전)
운영자는 웹 서비스 호스팅·오류 진단·푸시 알림 발송·소셜 로그인 인증을 위해 다음과 같이 개인정보 처리를 국외 사업자에게 위탁·보관하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 해당하며, 본 방침의 공개로 관련 사항을 알립니다. 이전은 모두 서비스 이용 시점에 정보통신망을 통해 수시로 이루어집니다.
| 이전받는 자 | Vercel, Inc. (privacy@vercel.com) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 접속 IP, 서비스 이용 기록(요청 로그) |
| 이용 목적 | 웹 서비스 호스팅, 요청 처리 및 로그 보관 |
| 보유·이용 기간 | 위탁 계약 종료 시까지(로그는 Vercel의 보존 정책에 따라 단기 보관 후 삭제) |
| 이전받는 자 | Functional Software, Inc. (Sentry, https://sentry.io/privacy/) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 접속 IP, 기기·브라우저 정보, 오류가 발생한 화면 주소와 오류 로그 |
| 이용 목적 | 서비스 오류 진단 및 안정성 개선 |
| 보유·이용 기간 | 위탁 계약 종료 시까지(Sentry의 보존 정책에 따라 단기 보관 후 삭제) |
| 이전받는 자 | Google LLC (https://policies.google.com/privacy) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 푸시 알림 기기 토큰, 알림 메시지 내용 |
| 이용 목적 | 예약 리마인더 등 푸시 알림 발송(Firebase Cloud Messaging) |
| 보유·이용 기간 | 위탁 계약 종료 시까지(푸시 알림을 끄거나 로그아웃하면 해당 기기의 토큰을 삭제합니다) |
| 이전받는 자 | Apple Inc. (https://www.apple.com/legal/privacy/) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | Apple 계정 식별자, (이용자가 제공에 동의한 경우) 이메일 주소 |
| 이용 목적 | Apple 로그인(Sign in with Apple)을 통한 회원 인증 |
| 보유·이용 기간 | 회원 탈퇴 또는 Apple 로그인 연동 해지 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 호스팅을 위한 것이므로, 거부하는 경우 서비스 이용이 제한됩니다. 거부는 제10조의 연락처로 요청할 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 메뉴 또는 제10조의 개인정보 보호 담당 연락처에 서면·이메일로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
- 회원이 등록한 고객 정보에 대한 열람·정정·삭제 요구는 개인정보처리자인 해당 회원에게 하여야 하며, 운영자는 회원의 처리 요청에 협조합니다.
- 마케팅 정보 수신 동의는 언제든지 철회할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급자 최소화, 내부 관리계획 수립
- 기술적 조치: 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS), 데이터베이스 접근 제어(행 수준 보안 정책 적용), 접근 권한 관리
- 물리적 조치: 클라우드 데이터센터의 물리적 접근 통제(수탁업체 관리)
제9조 (쿠키 등 자동 수집 장치)
서비스는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다. 서비스는 광고 목적의 제3자 쿠키를 사용하지 않습니다.
제10조 (개인정보 보호책임자)
| 개인정보 보호 담당 | Beauily 운영자 |
|---|---|
| 연락처 | ggangddagood916@gmail.com |
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 문의할 수 있습니다.
제11조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제12조 (개인정보처리방침의 변경)
이 개인정보처리방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지사항을 통해 고지합니다.
- 공고일: 2026년 8월 2일
- 시행일: 2026년 8월 9일