개인정보 처리방침

1. 역할과 적용 범위

운영자 손성오(이하 “S:ON”)은 샵 사용자의 로그인·계정·고객지원 정보에 대해서 개인정보처리자입니다. 샵이 고객관리 목적으로 입력하는 고객 정보에 대해서는 각 샵이 개인정보처리자이고, S:ON은 샵의 지시에 따라 서비스를 제공하는 처리수탁자입니다. 각 샵은 고객에게 필요한 고지와 동의를 받고 정보의 정확성과 적법성을 관리해야 합니다.

2. 처리하는 개인정보와 목적

샵 사용자 계정

• 소셜 로그인 식별자, 제공되는 경우 이메일·닉네임
• 샵 소속, 역할, 초대·승인 기록, 현재 작업 샵
• 목적: 본인 확인, 계정과 샵 권한 관리, 보안 및 고객지원

샵이 입력하는 고객관리 정보

• 고객 이름, 전화번호, 성별, 상담 메모, 블랙리스트 여부
• 예약·시술·방문·매출 기록, 결제수단과 금액
• 고객 동의 기록, 주의 정보, 시술 전후 사진과 파일 정보
• 목적: 샵의 예약·고객·시술·매출 관리 기능 제공

서비스 운영 정보

• 푸시 토큰, 기기 플랫폼, 접속 과정에서 생성되는 보안 로그
• 목적: 알림 제공, 장애 대응, 부정 이용 방지와 서비스 보안

3. 민감할 수 있는 정보

건강 상태가 포함될 수 있는 주의 정보와 얼굴·신체가 포함될 수 있는 시술 사진은 샵이 고객의 명시적인 동의를 확인한 경우에만 저장할 수 있습니다. 고객은 샵에 동의 철회와 삭제를 요청할 수 있고, 샵은 더 이상 필요하지 않은 정보를 지체 없이 삭제해야 합니다.

4. 보유 기간과 파기

• 계정 정보: 계정 삭제 요청 즉시 접근을 차단하고 30일의 복구 기간 후 영구 삭제
• 단독 소유 샵과 고객·사진 정보: 계정 삭제 요청 후 30일의 복구 기간이 지나면 함께 영구 삭제
• 다른 Owner가 있는 샵: 삭제 요청자의 계정과 멤버십은 제거하되, 해당 샵이 관리하는 고객·운영 정보는 샵의 이용 종료 또는 삭제 요청 시까지 보관
• 관계 법령에 별도 보존 의무가 생기는 경우: 해당 정보만 법정 기간 동안 분리 보관한 뒤 파기

전자적 파일은 복구할 수 없는 방식으로 삭제합니다. 백업 사본은 백업 교체 주기에 따라 삭제되며 복구 목적 외에는 사용하지 않습니다.

5. 제3자 제공과 처리위탁

S:ON은 개인정보를 판매하지 않으며, 이용자의 동의나 법적 근거 없이 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 사업자의 서비스를 이용합니다.

• Supabase, Inc.: 로그인, 데이터베이스, 비공개 파일 저장과 백업
• Amazon Web Services Korea LLC: 서울 리전 API 서버 운영
• Expo(650 Industries, Inc.): 앱 빌드 및 푸시 알림 중계
• 카카오, Apple: 이용자가 선택한 소셜 로그인 처리

주요 데이터베이스·파일 저장소와 API 서버는 대한민국 서울 리전을 사용합니다. Expo 푸시 알림을 사용할 때 푸시 토큰과 알림 내용이 미국 소재 시스템에서 전송 처리될 수 있으며, 알림 전달에 필요한 기간 동안 처리됩니다.

6. 이용자의 권리

샵 사용자는 앱의 더보기 메뉴에서 계정 삭제를 요청할 수 있습니다. 앱에 접근할 수 없는 경우 계정 삭제 안내 페이지나 이메일을 이용할 수 있습니다. 고객 정보의 열람·정정·삭제·동의 철회는 정보를 입력한 샵에 먼저 요청해 주세요. S:ON이 직접 처리해야 하는 요청은 아래 연락처로 접수할 수 있습니다.

• 개인정보 보호책임자: 손성오
• 이메일: thstjddh8891@gmail.com

7. 안전성 확보 조치와 변경 고지

S:ON은 전송 구간 암호화, 비공개 파일 저장, 샵 단위 접근 제어, 최소 권한 운영과 백업·복구 점검을 적용합니다. 이 방침이 변경되면 시행 전에 이 페이지에서 변경 내용과 시행일을 알립니다.