개인정보처리방침
시행일: 2026년 10월 22일 (2026년 10월 15일 알림) · 이전 판: 2026년 8월 24일
탐날에스테틱 인천계양본점(아래 「사업자」)은 뷰티샵 치트키를 운영하면서 개인정보보호법을 지키고, 회원과 회원 가게 손님의 정보를 아래처럼 다룹니다.
1. 무엇을 받나
가입할 때: 이메일, 비밀번호(복원할 수 없게 암호화해 저장).
서비스를 쓰면서: 가게 정보(가게 이름 · 지역 · 메뉴 · 경력 등), 회원이 올리는 글 · 사진 · 음성, 원장님 목소리로 읽기를 켠 경우 목소리 녹음, 결제 확인을 위한 입금자명, 1:1 문의 내용.
무료 진단 · 대기 명단을 신청할 때: 가게 이름, 업종, 연락처(전화 · 카카오 · 인스타그램 중 고른 것), 올린 사진, 광고 수신 동의 여부.
예약판을 쓰는 회원 가게의 손님 기록: 손님 이름, 전화번호, 가게가 매긴 고객번호, 생일(양력 · 음력), 성별, 담당자, 고객 그룹, 소개한 사람, 방문 경로, 예약 시간과 받은 관리, 방문 · 취소 · 노쇼 기록, 예약금, 회원권(정액권 · 횟수권)과 결제 · 매출 기록, 적립금 · 등급, 관리 기록, 손님이 서명한 동의서(서명 그림 포함), 손님이 쓰는 제품과 그 사진, 가게가 적은 메모와 비밀메모, 광고 문자 수신 동의와 수신 거부 기록. 직원을 등록한 가게는 직원 이름 · 직급 · 출퇴근 · 급여 기록도 함께 맡깁니다.
이 기록은 회원 가게가 손님에게 받아 우리에게 맡긴 것이고, 우리는 회원 가게를 대신해 보관하고, 그 가게가 손님을 찾아보고 예약을 적고 손님에게 보낼 문자를 만들고 보내는 데만 씁니다(처리 위탁을 받는 쪽, 이용약관 제13조). 질병 · 복용 약 · 임신 같은 건강 정보는 손님 카드 메모, 예약 메모, 취소 메모에 적지 않도록 자주 쓰는 건강 낱말을 막아 두었습니다. 막힌 낱말 밖의 건강 정보도 적지 않는 것이 회원 가게의 책임입니다. 주민등록번호는 어느 칸에도 받지 않으며, 비밀메모에 주민등록번호 꼴의 숫자를 적으면 저장하지 않습니다.
자동으로 생기는 정보: 접속 기록(접속한 때, 쓴 기능, 오류 기록), 로그인을 유지하는 쿠키, 기기 알림을 켠 경우 그 기기의 알림 주소.
2. 왜 받나
회원 확인과 로그인, 회원 가게의 콘텐츠 초안 만들기, 예약 · 손님 관리와 손님 문자 보내기, 결제 확인과 환불, 문의 응대, 서비스 안전(부정 사용 · 신고 처리). 이 목적 밖으로는 쓰지 않습니다. 사업자는 회원의 재료를 다른 가게의 콘텐츠에 쓰지 않고, 인공지능을 학습시키는 데도 쓰지 않습니다. 일을 맡긴 회사가 받은 정보를 학습에 쓰는지는 4항에 적었습니다.
3. 국내 회사에 맡기는 일 (처리 위탁)
서비스를 돌리려고 아래 국내 회사 또는 국내 지역 시스템에 일을 맡깁니다.
| 회사 | 맡기는 일 |
|---|---|
| Supabase (보관 위치: 대한민국 서울 지역) | 회원 계정 · 자료 저장, 예약판의 손님 기록 저장. 운영 회사(Supabase, Inc.)가 미국 회사라 시스템을 관리하면서 나라 밖에서 접근할 수 있습니다. |
| (주)누리고 (솔라피) | 손님에게 예약 문자 · 알림톡 보내기: 손님 전화번호, 보낼 글. 알림톡은 솔라피를 거쳐 카카오로 전달됩니다. |
| 카카오 | 가게 주소 · 지역 찾기, 알림톡 전달 |
| 네이버 클로바 (네이버클라우드) | 글 만들기(보조 · 인공지능): 원장님 재료 · 글 |
맡길 때는 목적 밖 사용 금지, 안전조치, 다시 맡기기 제한, 관리 · 감독, 손해배상 책임을 문서로 정하고, 맡는 회사가 안전하게 다루는지 살핍니다(개인정보보호법 제26조). 맡는 회사가 바뀌면 이 방침에 바로 적습니다.
4. 나라 밖으로 옮기는 것 (국외 이전)
아래 회사는 대한민국 밖에 있어, 서비스를 쓰는 동안 필요한 정보가 그 회사 시스템으로 옮겨집니다.
| 회사 · 연락처 | 나라 | 항목과 목적 |
|---|---|---|
| OpenAI (privacy@openai.com) | 미국 | 글 만들기 · 다듬기 · 광고 문구 · 후기 답글(인공지능, 주된 통로): 원장님 재료 · 글, 손님이 쓴 후기 원문, 가게 정보 |
| Anthropic (privacy@anthropic.com) | 미국 | 글 검사 · 판정, 만든 글 사실 확인, 사진 글자 뽑기 · 사진 검사(인공지능): 원장님 글, 올린 사진. 만든 글 사실 확인에는 오늘 재료 · 손님 말 · 가게 정보 · 만든 글을 보냄. 글쓰기 통로가 막힐 때 글도 대신 씀. 뷰링 말 알아듣기(인공지능): 원장님이 뷰링에 적은 말을 한 줄씩 보냄. 보통은 규칙으로 못 알아들은 줄만 보내고, 알아듣기를 넓힌 가게는 한 번에 적은 말의 앞 10줄을 줄마다 보냄. 가게 메뉴 이름도 함께 보내고, 알아듣기를 넓힌 가게는 회원권 상품 이름도 보냄. 손님 명단에 있는 이름은 「손님1」처럼 바꿔 보내려 하지만, 이름에 다른 말을 붙여 쓴 경우 · 명단에 없는 이름 · 예약 날짜 · 시술 · 금액은 그대로 들어갈 수 있음. 건강 이야기도 그대로 들어갈 수 있음(손님 이름 · 전화 · 주민번호는 가려 보내려 함). 보관: 앤트로픽 정책에 따라 30일 안 파기 |
| Google LLC (누리집 개인정보 문의 양식, policies.google.com/privacy) | 미국 | 화보 사진 만들기(인공지능): 원장님 · 손님 얼굴 사진. 알림 메일을 지메일 계정으로 보낼 때: 받는 사람 이메일 주소, 메일 글 |
| fal (fal.ai, support@fal.ai) | 미국 | 이미지 만들기 · 손님 얼굴 가리기(인공지능): 올린 사진 |
| Deepgram, Inc. (security@deepgram.com) | 미국 | 음성을 글로 바꾸기: 원장님이 녹음한 음성 |
| Eleven Labs Inc. (ElevenLabs, dpo@elevenlabs.io) | 미국 | 영상 나레이션 목소리 만들기: 자막 글, 원장님 목소리 녹음(목소리 읽기를 켠 경우) |
| Resend (support@resend.com) | 미국 | 알림 메일 보내기: 이메일 주소, 메일 글 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 (운영 회사 소재지) | 사진 · 영상 파일 저장: 올린 사진 · 영상, 손님 동의서 사진 |
| Vercel Inc. (privacy@vercel.com) | 미국 (화면 서버는 서울 지역) | 화면 · 서버 운영: 화면을 오가는 모든 정보와 접속 기록 |
- 옮기는 때와 방법: 회원이 그 기능을 쓸 때마다(글 · 사진을 만들 때, 파일을 올릴 때, 메일이 나갈 때) 암호화된 통신(https)으로 보냅니다.
- 받는 회사가 갖고 있는 기간: 인공지능 · 음성 회사는 결과를 돌려주면 일이 끝나고, 그 뒤에는 그 회사가 자기 방침으로 정한 기간만 보관합니다. 파일 저장 · 메일 · 서버 회사는 회원 탈퇴나 맡긴 계약이 끝날 때까지 보관합니다.
- 학습에 쓰는지: 회사마다 다르며, 각 회사가 공개한 안내로 확인한 것만 적습니다. OpenAI와 Anthropic은 기업 고객이 보낸 정보를 기본으로 인공지능 학습에 쓰지 않는다고 밝혀 두었습니다. Deepgram은 빼 달라는 표시가 없는 음성을 자기 인공지능 개선에 쓸 수 있다고 밝혀 두었고, 지금 서비스는 그 표시를 붙이지 않습니다.
- 거부하는 방법과 그 결과: 국외 이전을 원하지 않으면 1:1 문의로 알려 주시거나 그 기능을 쓰지 않으시면 됩니다. 거부하면 그 회사를 거치는 기능(글 · 사진 · 영상 만들기, 음성 받아쓰기, 메일 알림, 파일 올리기)을 쓸 수 없습니다.
- 법적 근거: 회원과 맺은 서비스 계약을 이행하는 데 꼭 필요한 처리 위탁 · 보관이라, 이 방침에 공개하는 것으로 옮깁니다(개인정보보호법 제28조의8 제1항 제3호).
기기 알림을 켠 경우 알림 내용은 암호화되어 쓰는 브라우저 회사(구글 · 애플 · 모질라 · 마이크로소프트)의 알림 통로를 지나 기기에 닿습니다. 그 회사는 내용을 읽을 수 없습니다.
5. 언제까지 갖고 있나
회원으로 있는 동안 보관합니다. 탈퇴를 요청하면 접수를 알리고, 재료와 콘텐츠를 지웁니다. 다만 전자상거래법 등 법이 보관을 요구하는 것(계약 · 결제 기록 5년, 소비자 불만 처리 기록 3년 등)은 그 기간만 따로 보관한 뒤 지웁니다. 손님 기록은 회원 가게가 지우면 이름 · 전화 · 고객번호 · 메모가 바로 지워집니다. 그 손님의 예약 기록은 사람 정보(이름 · 전화 · 메모)만 지우고 시간 · 관리 이름 · 금액은 「지운 손님」이라는 이름으로 남겨 가게의 장부 구실만 합니다. 가게가 탈퇴하면 가게의 다른 자료와 함께 지웁니다. 다른 가게나 다른 회사에는 보여 주지 않습니다.
6. 어떻게 지우나 (파기 절차와 방법)
보관 기간이 끝나거나 쓰는 목적을 다 이루면, 개인정보 보호책임자가 지울 대상을 확인하고 바로 지웁니다.
- 전자 파일과 저장된 기록은 다시 살릴 수 없는 방법으로 지웁니다. 창고의 줄은 지우고, 사진 · 영상 파일은 파일 저장소에서 지웁니다.
- 백업 사본이 있으면 백업 보관 기간이 지날 때 함께 사라집니다.
- 종이로 받는 개인정보는 없습니다. 출력한 종이가 생기면 잘게 자르거나 태워서 없앱니다.
- 법 때문에 따로 보관하는 기록은 다른 자료와 나눠 두고, 그 법이 정한 일 밖으로 쓰지 않습니다.
7. 쿠키
로그인을 유지하고 다시 찾은 방문인지 알려고 쿠키(브라우저에 남기는 작은 기록)를 씁니다. 광고 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인이 유지되지 않아 서비스를 쓰기 어렵습니다.
8. 내 권리
회원은 언제든 자기 정보를 보여 달라, 고쳐 달라, 지워 달라, 처리를 멈춰 달라고 요청할 수 있습니다. 1:1 문의로 요청하면 10일 안에 처리하고 결과를 알립니다. 손님 등 다른 사람이 자기 사진이 동의 없이 쓰였다고 느끼는 경우에도 같은 창구로 알려 주세요(로그인하지 않아도 됩니다). 확인한 뒤 필요한 조치를 시작하고 진행 상황을 알립니다.
회원 가게의 손님은 자기 기록에 대한 요청을 그 가게에 하시면 됩니다. 우리에게 먼저 오면 그 가게에 바로 전달하고, 가게가 처리하도록 돕습니다.
9. 동의는 어디서 받나
이 문서는 읽는 문서라 여기에는 동의 단추가 없습니다. 동의는 두 자리에서 받습니다.
- 가입할 때: 이용약관과 이 방침을 읽고 동의하는 칸에 표시해야 가입됩니다.
- 이용권을 결제하기 전: 환불이 제한된다는 것과 중도 해지 정산 기준에 따로 동의를 받습니다.
동의하신 날짜와 그때 화면에 적혀 있던 문구를 그대로 보관합니다. 이 기록은 고칠 수 없습니다. 언제 무엇에 동의했는지 알고 싶으시면 1:1 문의로 요청해 주세요.
10. 지키는 방법
비밀번호는 복원할 수 없게 암호화해 저장하고, 오가는 정보는 모두 암호화된 통신으로 보냅니다. 자료 접근은 가게별로 나누고, 직원은 원장님이 준 권한만큼만 봅니다. 손님 사진 원본은 잠금 보관함에 두고 밖으로 내보내지 않습니다. 손님 명단을 내려받거나 직원 권한을 바꾸면 기록이 남고, 운영자가 회원 자료를 만질 때도 기록이 남습니다.
11. 책임자와 문의
개인정보 보호책임자: 김수진 (대표)
문의: sujin694684@gmail.com · 032-542-2015
12. 도움을 받을 수 있는 곳
개인정보 침해로 피해를 입었거나 상담이 필요하면 아래 기관에 물어보실 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 이 방침이 바뀔 때
이 방침이 바뀌면 바뀌는 내용과 시행일을 시행일 7일 전까지 이 화면과 서비스 안 알림으로 알립니다. 이번 판은 2026년 10월 15일에 알리고 2026년 10월 22일부터 시행합니다. 그전까지는 이전 판(2026년 8월 24일)이 적용됩니다.