개인정보 처리방침

데브로더(이하 "회사")는 뷰티샵 고객관리 서비스 "앙코라뷰티"를 제공하며, 개인정보를 다음 두 가지 역할로 나누어 처리합니다.

• 회원(원장) 정보: 회사가 개인정보처리자로서 직접 수집·이용합니다.
• 회원의 고객 정보: 회원이 개인정보처리자이고, 회사는 회원의 위탁을 받아 보관·처리하는 수탁자입니다. 회사는 이 정보를 회원의 서비스 제공 목적 외로 이용하지 않습니다.

• 회원 정보: 소셜 로그인 제공자(카카오·구글)가 전달하는 계정 식별자, 닉네임, 프로필 사진. 회원이 입력하는 매장명, 업종, 영업시간, 발신번호.
• 회원의 고객 정보(회원이 입력·업로드): 이름, 연락처, 방문 이력, 선호 시술, 메모, 생일, 마케팅 수신 동의 여부, 예약 내역.
• 예약 페이지 방문 고객이 직접 입력: 이름, 연락처, 요청사항, 마케팅 수신 동의 여부(선택).
• (2026년 10월 23일부터) 결제 정보(회원이 이용요금을 결제할 때): 주문번호, 결제 금액과 일시, 승인번호, 카드사명, 일부를 가린 카드번호. 카드번호 전체와 유효기간 등 카드 인증 정보는 결제대행사가 처리하며 회사는 받지 않습니다.

• 서비스 제공: 고객 장부 관리, 재방문 추천 계산, 안내 문구 작성 보조, 예약 접수·관리, 메시지 발송 대행
• 계정 관리: 로그인, 계정 연결, 문의 대응
• 요금제 운영: 무료체험·구독 상태 관리, (2026년 10월 23일부터) 이용요금 결제와 취소·환불, 결제 내역 안내

데이터는 Supabase(대한민국 서울 리전)의 데이터베이스에 암호화된 연결로 저장됩니다.

회사는 개인정보의 안전한 처리를 위해 다음 조치를 취하고 있습니다.

• 내부 관리계획 수립·시행: 개인정보 보호책임자 지정, 취급자 범위와 권한 관리, 연 1회 이상 점검
• 접근 통제: 계정 단위 접근 제어(행 수준 보안)를 적용하여 다른 회원이 회원의 데이터에 접근할 수 없도록 기술적으로 차단합니다.
• 접속기록의 보관·점검: 개인정보취급자의 접속기록을 2년간 보관하며, 위조·변조되지 않도록 수정·삭제 경로를 두지 않고 매월 1회 점검합니다.
• 비밀번호 미보관: 로그인은 카카오·구글 소셜 로그인만 사용하므로 회사는 회원의 비밀번호를 보관하지 않습니다.
• 암호화: 전송 구간은 HTTPS로 암호화하며, 외부 연동 열쇠(발송·AI·결제)는 서버 환경에만 보관하고 화면(브라우저)으로 전달하지 않습니다.

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다.

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 내용이나 수탁자가 변경되면 이 처리방침을 통해 공개합니다.

• Supabase Inc. — 데이터베이스·인증 호스팅. 저장 위치는 대한민국(서울) 리전입니다.
• Vercel Inc. — 웹 서비스 호스팅과 요청 처리
• 솔라피(주) — 알림톡·문자 발송 대행. 발송 시 수신번호와 메시지 내용이 전달됩니다.
• Google LLC — AI 안내 문구 작성 보조, 장부 사진 인식
• (2026년 10월 23일부터) 페이업(주) — 이용요금 신용카드 결제 대행. 결제할 때 주문 정보와 결제 금액, 회원이 결제창에 입력한 카드 정보가 처리됩니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

국외 이전을 거부하려면 서비스 이용을 중단하고 탈퇴하셔야 합니다. 다만 AI 문구 작성 보조와 장부 사진 인식(Google LLC로의 이전)은 설정 > 개인정보 및 보안에서 언제든 끌 수 있으며, 끄면 해당 이전이 즉시 중단됩니다. 이 두 기능을 끄더라도 나머지 서비스는 그대로 이용할 수 있습니다.

• 이전받는 자: Vercel Inc. (privacy@vercel.com) · 이전되는 국가: 미국 · 이전 시기와 방법: 회원이 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 이전 · 이전 항목: 서비스 이용 과정에서 처리되는 회원 정보와 회원의 고객 정보 · 이용 목적: 웹 서비스 호스팅과 요청 처리 · 보유·이용 기간: 요청 처리가 끝나면 별도로 저장하지 않으며, 운영 로그는 Vercel의 보존 정책에 따릅니다.
• 이전받는 자: Google LLC (Gemini API) · 이전되는 국가: 미국 · 이전 시기와 방법: 회원이 AI 문구 작성이나 장부 사진 인식을 요청할 때마다 암호화된 통신(HTTPS)으로 이전 · 이전 항목: 고객 메모에서 건강·가족·재정 표현을 자동으로 뺀 문장, 고객 호칭, 시술명과 방문일, 회원이 올린 장부 사진 · 이용 목적: 안내 문구 초안 작성과 사진 속 글자 인식 · 보유·이용 기간: 응답을 받은 뒤 별도로 보관하지 않습니다.
• 이전받는 자: Supabase Inc. (privacy@supabase.io) · 데이터 저장 위치는 대한민국(서울) 리전이며, 운영·지원 과정에서 국외에서 접근이 이루어질 수 있습니다. · 이전 항목: 회원 정보와 회원의 고객 정보 · 이용 목적: 데이터베이스와 인증 호스팅 · 보유·이용 기간: 회원 탈퇴 또는 파기 시까지

회원 정보는 회원이 탈퇴할 때까지 보유하며, 탈퇴하면 관련 법령에 따라 보존 의무가 있는 정보를 제외하고 지체 없이 파기합니다.

회원의 고객 정보는 회원이 삭제하거나 회원이 탈퇴할 때까지 보유합니다. 회원이 고객 정보를 삭제하면 목록·추천·통계에서 즉시 제외되며, 회원의 착오 삭제를 되돌릴 수 있도록 30일간 복구 가능한 상태로 보관한 뒤 완전히 파기합니다. 고객 본인이 파기를 요구하여 회원이 삭제하는 경우에는 이 기간을 적용하지 않고 즉시 파기합니다.

고객 정보를 파기할 때, 회원의 매출 기록 보존을 위해 시술명·금액·일시는 특정 고객과 연결할 수 없는 형태로 분리하여 남깁니다.

개인정보취급자의 접속기록은 2년간 보관한 뒤 파기합니다.

(2026년 10월 23일부터) 결제 정보는 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대금결제와 재화 등의 공급에 관한 기록으로 5년간 보관한 뒤 파기합니다. 탈퇴하더라도 이 기간 동안은 보관합니다.

파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

회사는 유료 기간이 끝난 뒤의 자료 읽기·복구·내보내기 기간, 착오 등록을 되돌리는 휴지통 기간, 백업 보관 주기, 내보내기 파일 삭제 시점을 각각 따로 정해 운영합니다. 이 기간들은 회사의 운영 기준이며 법에서 정한 보존기간이 아닙니다. 목적을 다했거나 정당한 삭제 요구가 있어 파기 의무가 더 먼저 발생하면 그 파기를 우선하고, 법령에 보존 근거가 있는 최소한의 거래 자료만 따로 분리해 보관합니다.

회원은 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 서비스 안의 도움말/문의 또는 아래 개인정보 보호책임자 연락처로 할 수 있으며, 회사는 지체 없이 조치합니다.

회원은 대리인을 통해 위 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

회원의 고객이 자신의 정보에 대한 권리를 행사하려는 경우, 1차 처리 책임은 개인정보처리자인 회원에게 있으며 회사는 회원의 이행에 필요한 기능을 제공합니다. 특히 고객이 파기를 요구한 경우 회원이 복구 대기기간 없이 즉시 완전 삭제할 수 있는 기능을 별도로 제공합니다.

회사는 로그인 상태를 유지하기 위해 필요한 쿠키만 사용하며, 광고나 이용자 행태 분석을 위한 쿠키는 사용하지 않습니다.

쿠키 저장을 거부하려면 브라우저 설정에서 차단할 수 있습니다. 다만 로그인 유지 쿠키를 차단하면 로그인이 되지 않아 서비스를 이용할 수 없습니다.

• 로그인 유지 쿠키: 로그인한 회원임을 확인하기 위한 인증 토큰. 로그아웃하거나 유효기간이 지나면 삭제됩니다.
• 초대 수락 경로 쿠키: 직원 초대 링크로 들어온 회원을 로그인 후 원래 화면으로 되돌리기 위한 임시값. 사용 후 삭제됩니다.

개인정보 보호책임자: 양정화(대표) · 이메일: devroder@naver.com · 전화: 010-8075-8044

개인정보 열람 청구와 개인정보 관련 문의·불만·피해 구제는 위 연락처 또는 서비스 내 도움말/문의로 접수하며, 같은 담당자가 처리합니다.

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

또한 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 조치에 불복하는 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 · ecrm.police.go.kr

이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 변경 이유와 내용을 알립니다. 다만 회원의 권리에 중대한 영향을 주는 변경은 시행 30일 전에 알립니다.

변경 안내(2026년 10월 16일 공지, 2026년 10월 23일 시행): 이용요금 카드 결제를 시작하면서 2. 수집 항목에 결제 정보를, 3. 이용 목적에 결제와 취소·환불을, 5. 처리위탁에 페이업(주)를, 7. 보유 기간에 결제 기록 5년 보관을 추가합니다. 해당 문장 앞에 "(2026년 10월 23일부터)"라고 표시했습니다.

시행일: 2026년 10월 15일

제공자: 데브로더 · 대표 양정화 · 사업자등록번호 171-51-01147