개인정보처리방침

제1조 (수집하는 개인정보의 항목)

인증 (필수)

가입·로그인은 네이버/카카오 소셜 로그인(SSO) 전용입니다. 전화번호는 소셜 로그인 제공자가 동의 범위 내에서 전달하며, 회사는 별도 SMS 인증을 하지 않습니다.

• 전화번호 — 계정 식별자(1계정 1번호)
• 소셜 로그인 식별자(네이버/카카오) — 중복 가입 방지·본인 식별
• 소셜 프로필(실명, 이메일, 생일·생년) — 제공자 동의 범위 내, 본인 확인·표시용

프로필 (선택)

• 표시 이름(가명 허용, 식별자 아님), 시·구, 위치(지도 검색)

살롱 운영 (서비스 이용 시)

• 디자이너 카드(이름·유형·급여 정책) — 살롱 오너 입력(디자이너 동의 책임은 §1.3-A)
• 매출 기록(월별·결제수단별), 비용 설정(임대료·재료비 등)

살롱 소유 확인 (살롱 오너 필수)

• 사업자등록번호 — 살롱 소유 확인·중복 등록 차단. 원문 그대로 저장하지 않고 암호화(키 기반 지문 + 암호문)로만 보관
• 개업일자, 상호(미용실명) — 사업자등록정보 진위확인 입력값
• 대표자 성명 — 국세청 진위확인 전송에만 사용하고 별도 저장하지 않음(소셜 로그인 실명과의 일치 여부만 기록)

동의 이력 (자동)

• 약관·방침 버전, 동의 일시, IP 주소, 접속 환경(User-Agent) — 동의 증빙용

§1.3-A 디자이너 PII(이름·전화·급여 정책)는 살롱 오너가 해당 디자이너 본인의 동의를 얻은 후에만 등록할 책임이 있습니다. 디자이너 본인이 직접 가입한 경우 본인 데이터의 열람·정정·삭제를 직접 요청할 권리가 보장됩니다(제6조).

제2조 (개인정보의 수집 목적)

• 서비스 제공: 본인 인증, EBITDA 진단, 비교군 분석, 경영 개선 자문
• 살롱 소유 확인: 국세청 사업자등록정보 상태조회·진위확인을 통한 실소유 확인·중복 등록 차단
• 비교군 통계 산출: k-익명성 ≥ 5 조건의 익명 집계(개인 식별 불가)
• 외부 업계 리포트(M+3+): 누적 데이터 기반 익명 통계
• 법적 의무 이행

제3조 (개인정보의 보유 및 이용 기간)

활성 계정은 서비스 이용 기간 동안 보유합니다. 탈퇴 시 데이터는 즉시 보관(archive) 상태로 이동하며, 관련 법령(전자상거래법 §6, 정보통신망법 §29) 및 회사 정책에 따라 탈퇴일로부터 5년 보관 후 자동으로 영구 삭제됩니다(복구 불가). POS 원시 매출 기록은 약 18개월 후 압축되어 원시 거래·고객 정보가 파기됩니다. 살롱 소유 확인 정보(사업자등록번호 등)는 살롱 데이터와 동일한 보유 정책을 따릅니다. 보관 기간 내 재가입 시 데이터 복구를 선택할 수 있습니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, ① 이용자가 사전 동의한 경우, ② 법령에 따라 적법 절차로 요청된 경우, ③ k-익명성 ≥ 5가 적용된 익명 통계(개인 식별 불가, 제공에 해당하지 않음)는 예외입니다.

제5조 (개인정보 처리 위탁)

회사는 서비스 운영을 위해 아래 업체에 처리를 위탁합니다. 각 수탁자는 자체 처리방침을 적용합니다.

• Supabase, Inc.(미국) — 데이터베이스·인증 호스팅
• Vercel, Inc.(미국) — 웹 애플리케이션 호스팅
• Naver Corp.(한국) — 네이버 로그인 SSO(실명·이메일·전화·생일 제공)
• Kakao Corp.(한국) — 카카오 로그인 SSO(활성 시) + 위치 검색(지도)
• 국세청(한국, 공공데이터포털 API) — 사업자등록정보 상태조회·진위확인. 살롱 소유 확인 시 사업자등록번호·개업일자·상호·대표자 성명을 전송하며, 확인 결과 외 별도 보관되지 않습니다
• DeepSeek(중국, AI 모델 API) — AI 상담 답변 생성. 이용자가 입력한 대화 내용과 이용 중인 화면, 이용자가 직접 선택한 글자만 전송됩니다

국외 이전(Supabase, Vercel, DeepSeek): 각 사는 국제 개인정보 보호 기준 또는 자체 개인정보 처리 기준을 적용합니다. 상세는 각 사의 처리방침을 참조하세요.

AI 상담 관련 안내: AI 상담 이용 시, 입력하신 대화 내용과 이용 중인 화면, 직접 선택하신 글자만 답변 생성 목적에 한해 DeepSeek(중국) AI 모델로 전송됩니다. 회원 정보(성명·연락처·계정 정보)는 AI 모델에 전송되지 않으며, 화면 이미지는 전송되지 않습니다. 대화 텍스트는 상담 이어보기만을 위해 회사 데이터베이스에 저장됩니다(전화번호 자동 마스킹). AI 상담을 이용하지 않으면 위 전송은 발생하지 않습니다.

제5조의2 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음의 기술적·관리적 조치를 적용합니다. 일부 조치는 단계적으로 적용 중이며 적용 상태를 함께 표기합니다.

• 접근 통제: 행 단위 보안(RLS)으로 각 이용자는 본인(또는 본인 살롱) 데이터만 접근. 권한 우회용 서버 키는 서버에서만 사용, 이용자 단말 노출 차단. (적용 중)
• 암호화: 전 구간 HTTPS/TLS, 저장 시 암호화(AES-256). 마스터 키·백업 유출에 대비해 전화·소셜 실명·이메일·생일·사업자등록번호 등 민감 항목은 데이터베이스 외부 키로 한 겹 더 암호화(표시 항목 AES-256, 식별 항목 키 기반 지문 후 암호화). (단계적 적용 중)
• 가명·익명 처리: 비교군 통계에 k-익명성 ≥ 5 적용(개인·살롱 식별 불가). (적용 중)
• 로그 관리: 로그에 남는 전화번호 등은 일부만 표시(마스킹). (부분 적용, 확대 중)
• 관리적 조치: 최소 수집·최소 보유, 개인정보 보호책임자 지정, 침해 사고 시 법령에 따른 통지·신고.

제6조 (정보주체의 권리)

이용자는 언제든지 본인 개인정보의 열람·정정·삭제(탈퇴)·처리정지를 요청할 수 있습니다. 행사 방법: 서비스 내 계정 설정 화면 또는 아래 보호책임자 이메일. 동의 철회는 탈퇴로 갈음하며, 탈퇴 후에도 법령에 따른 보관 기간이 적용됩니다.

제7조 (개인정보 보호책임자) · 문의

성명: 강현준(대표) · 이메일: contact@beloop.co.kr

피해 구제: 개인정보보호위원회(privacy@pipc.go.kr / 국번없이 182), KISA 개인정보침해 신고센터(국번없이 118).

제8조 (변경 공지)

이 처리방침이 변경되는 경우 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지 및 이메일로 알립니다.