개인정보처리방침

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법에 따라 필요한 조치를 합니다.

1. 회원 가입 확인, 회원 식별, 로그인 상태 유지
2. 업체·공간·예약 관리와 매출·이용 통계 등 서비스 제공
3. 약관 변경, 유료 전환 안내 등 공지와 문의 응대
4. 부정 이용 방지, 보안 및 장애 대응

구글 로그인(구글로 가입한 경우)

이메일 주소, 이름, 프로필 사진 주소, 구글 계정 식별자

이메일 가입(이메일로 가입한 경우)

이메일 주소, 이름, 비밀번호(원래 값을 되살릴 수 없는 해시로만 보관)

서비스 이용 중 회원이 입력

업체 이름·주소·안내사항·운영시간, 공간(공간) 이름·요금 등 업체 정보

카드 자동결제(선택)

결제대행사(토스페이먼츠)가 발급한 자동결제 키(암호화 보관), 카드사 이름과 카드번호 끝 4자리, 결제 일시·금액·결과

도입 상담 신청(선택)

이름, 전화번호, 이메일·업체 이름·공간 수·문의 내용(적은 경우) — 상담을 마친 뒤 1년 보관 후 파기

예약 사이트 연결(선택)

스페이스클라우드 호스트 아이디·비밀번호(서버 열쇠로 암호화 보관, 사람이 열람하지 않음), 네이버 스마트플레이스 업체 이름

손님 결제 받기(선택)

회원 본인의 토스페이먼츠 결제 키(클라이언트 키, 시크릿 키는 서버 열쇠로 암호화 보관), 연결 확인 일시, 등록한 사람(회원 또는 운영자)

판매자 정보(손님 결제를 받는 회원)

상호, 대표자 이름, 사업자등록번호, 사업장 주소, 문의 전화, 환불 기준 — 손님이 누구와 거래하는지 알 수 있도록 손님 결제·연장 화면에 공개

서비스 이용 중 자동 생성

접속 일시, IP 주소, 브라우저 정보 등 접속 기록과 서비스 이용 기록

수집 방법

구글 로그인 시 구글로부터 제공받음, 회원이 직접 입력(이메일 가입 포함), 서비스 이용 과정에서 자동 생성

서비스는 카드번호를 받지 않습니다. 카드번호는 결제대행사 결제창에서 회원이 직접 입력하며, 운영자는 자동결제 키만 암호화해 보관합니다. 예약 사이트 연결용 비밀번호는 암호화해 보관하고 사람이 열람하지 않습니다.

1. 회원은 예약 관리를 위해 예약자의 이름, 전화번호, 예약 일시·내용, 메모 등을 서비스에 입력할 수 있습니다.
2. 이 예약자 정보의 개인정보처리자는 회원(업체 운영자)이며, 운영자는 회원으로부터 처리를 위탁받은 수탁자로서 서비스 제공 목적으로만 이 정보를 처리합니다.
3. 예약자 정보는 6번·7번 항목의 수탁사 시스템에 저장되며, 회원 본인 계정에서만 볼 수 있습니다.
4. 예약자가 자신의 정보에 대한 열람·정정·삭제 등을 원하면 해당 업체(회원)에게 요청할 수 있습니다. 운영자에게 요청이 오면 해당 회원에게 전달하거나 요청 방법을 안내합니다.
5. 회원이 손님 결제 받기를 쓰면 결제 기록(결제 금액·결제 수단·결제 상태·결제 일시, 무통장 입금일 때 입금 계좌번호와 입금 기한)을, 장기팀 정기결제를 쓰면 장기팀 정보(팀 이름·대표 전화번호·월 금액·결제일, 결제 결과)와 카드 자동결제 키(암호화 보관)를 처리합니다. 이 정보도 예약자 정보와 같이 회원이 개인정보처리자입니다.
6. 손님 결제는 회원 본인의 토스페이먼츠 계정에서 처리되고 대금은 회원에게 바로 정산됩니다. 운영자는 결제 대금을 받거나 보관하지 않으며, 카드번호를 받지 않고, 결제가 되었는지만 확인합니다.
7. 회원이 캘린더 구독 주소(.ics)를 만들면 그 주소로 예약 일정이 회원이 쓰는 캘린더 앱에 전달됩니다. 이 주소로 보내는 일정에는 예약자 전화번호를 넣지 않고 이름은 일부 가리며, 회원이 주소를 새로 만들면 이전 주소는 끊어집니다.
8. 예약자 정보는 회원이 삭제하거나 회원이 탈퇴하면 파기합니다.

1. 회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 후 30일간 보관한 뒤 파기하며, 가입 이력(이메일·가입일·탈퇴일)만 남깁니다.
2. 서비스 이용 중 생기는 기록은 아래 기간이 지나면 지웁니다: 문자·알림 발송 기록은 90일, 손님 화면(비밀번호 찾기 등)의 확인 시도 기록은 30일, 회원이 읽은 알림은 180일.
3. 회원이 직접 입력한 예약·고객 정보와 발송한 문자 본문 속 전화번호는 회원의 이용이 끝난 날부터 90일이 지나면 알아볼 수 없게 가립니다.
4. 다만 관련 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 따로 보관한 뒤 파기합니다.
5. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우나 법률에 특별한 규정이 있는 경우(개인정보 보호법 제17조, 제18조)는 예외로 합니다.

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자

Supabase Inc.

위탁 업무

데이터베이스 운영과 데이터 보관, 회원 인증(로그인) 처리

수탁자

Cloudflare, Inc.

위탁 업무

웹사이트 호스팅, 콘텐츠 전송(CDN), 보안(비정상 접속 차단), 예약 사이트 연결 시 서버 브라우저로 로그인 창 실행(회원이 맡긴 스페이스클라우드 아이디·비밀번호 입력, 로그인 상태 보관)

수탁자

토스페이먼츠 주식회사

위탁 업무

카드 자동결제 등록과 이용료 결제 처리(카드를 등록한 회원만)

수탁자

솔라피(SOLAPI)

위탁 업무

손님 안내 문자 발송(예약자 전화번호와 문자 내용) — 운영자가 문자 발송을 켠 경우에만

수탁자

주식회사 카카오

위탁 업무

운영자 본인에게 보내는 운영 알림 전달(업체 이름과 장애·이상 내용이 들어갈 수 있음)

수탁자

Anthropic, PBC

위탁 업무

후기 이벤트 인증 사진 자동 판정, 보안 점검 결과 판단 — 운영자가 AI 판정을 켠 경우에만

운영자는 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리하며, 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

운영자는 서비스 제공(계약 이행)을 위해 개인정보 처리를 국외 업체에 위탁·보관하며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다.

이전받는 자

Supabase Inc.

이전 항목

회원 정보(이메일, 이름, 프로필 사진 주소, 구글 계정 식별자), 업체·공간·예약 정보(예약자 정보 포함), 접속 기록

이전 국가

일본 도쿄 리전(ap-northeast-1)

이전 시기와 방법

서비스 이용 시 네트워크를 통해 수시로 전송

이전 목적

데이터베이스 저장, 회원 인증

보유·이용 기간

회원 탈퇴 시 또는 위탁 계약 종료 시까지

연락처

privacy@supabase.com

이전받는 자

Cloudflare, Inc.

이전 항목

접속 기록(IP 주소, 브라우저 정보), 서비스 이용 중 주고받는 데이터

이전 국가

미국 및 전 세계 데이터센터망

이전 시기와 방법

서비스 이용 시 네트워크를 통해 수시로 전송

이전 목적

웹사이트 제공, 콘텐츠 전송, 보안

보유·이용 기간

위탁 계약 종료 시까지

연락처

privacyquestions@cloudflare.com

이전받는 자

Google LLC

이전 항목

구글 로그인 인증에 필요한 정보(구글 계정 식별자, 이메일 주소, 접속 기록)

이전 국가

미국

이전 시기와 방법

서비스 이용 시 네트워크를 통해 수시로 전송

이전 목적

구글 로그인 인증

보유·이용 기간

인증 처리 완료 시까지(구글 계정 자체의 정보는 구글의 방침에 따름)

연락처

https://support.google.com/policies (구글 개인정보 문의 양식)

이전받는 자

Anthropic, PBC

이전 항목

후기 이벤트 인증 사진과 업체 이름, 보안 점검 결과(접속 차단 기록의 IP 주소가 들어갈 수 있음)

이전 국가

미국

이전 시기와 방법

후기 사진이 올라왔을 때와 보안 점검 때 네트워크를 통해 전송(운영자가 AI 판정을 켠 경우에만)

이전 목적

후기 사진 자동 판정, 보안 점검 결과 판단

보유·이용 기간

판정 처리 완료 시까지(Anthropic 쪽 보관 기간: [확인 후 기재])

연락처

[확인 후 기재]

거부 방법 및 효과

정보주체는 회원 탈퇴 또는 13번 항목의 개인정보 보호책임자에게 요청하는 방법으로 국외 이전을 거부할 수 있습니다. 다만 Anthropic을 뺀 위 업체들은 서비스 제공에 꼭 필요하므로, 거부하시면 서비스를 이용할 수 없습니다. Anthropic으로의 이전은 운영자가 AI 판정을 켠 경우에만 일어나며, 켜지 않으면 후기 사진은 운영자가 직접 확인합니다.

1. 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 요구는 13번 항목의 개인정보 보호책임자에게 서면이나 이메일 등으로 할 수 있으며, 운영자는 지체 없이 조치합니다.
3. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.
4. 법령에 따라 열람이 제한되거나 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없습니다.

• 모든 통신은 HTTPS로 암호화하여 주고받습니다.
• 계정별 접근통제: 데이터베이스에서 회원마다 자기 데이터만 읽고 쓸 수 있도록 분리합니다.
• 로그인은 구글 로그인 또는 이메일·비밀번호로 하며, 비밀번호는 원래 값을 되살릴 수 없는 해시로만 보관합니다.
• 개인정보를 다룰 수 있는 관리 권한을 최소한으로 제한합니다.

1. 서비스는 광고나 이용 분석을 위한 추적 도구(쿠키, 추적 스크립트 등)를 사용하지 않습니다.
2. 로그인 상태를 유지하기 위한 세션 정보는 쿠키가 아니라 이용자 브라우저의 localStorage에 저장합니다. 로그아웃하거나 브라우저에서 사이트 데이터를 지우면 삭제되며, 이 경우 다시 로그인해야 합니다.
3. 웹사이트 전송과 보안을 맡은 Cloudflare가 비정상 접속 차단 등 보안 목적으로 꼭 필요한 쿠키를 설정할 수 있습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 일부 기능 이용이 어려울 수 있습니다.

운영자는 맞춤형 광고 등을 위한 행태정보를 수집하지 않으며, 가명정보를 처리하지 않습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

운영자는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 개인정보 열람 등의 요구도 아래로 하시면 됩니다.

성명

[운영자 정보 입력 예정]

직책

대표

연락처

[운영자 정보 입력 예정]

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

1. 이 개인정보처리방침은 2026년 9월 24일부터 적용합니다.
2. 내용이 바뀌면 적용 7일 전부터 서비스 화면에 알리며, 정보주체의 권리에 중요한 변경은 적용 30일 전부터 알립니다.