개인정보처리방침

시행일: 2026년 10월 13일 (2026년 10월 6일 공지)

손꾸(이하 “손꾸”)는 「개인정보 보호법」에 따라 회원의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 마련합니다.

1. 개인정보 이용 목적

• 회원 가입, 본인 확인 및 회원 관리
• 디자인·샵 둘러보기, 예약 요청·확정·취소, 상담(채팅), 리뷰 및 찜 등 서비스 제공
• 예약과 상담에 관한 휴대폰 알림(푸시) 전달
• 샵 입점 심사(사업자 확인) 및 샵 운영 도구 제공
• 신고·분쟁 처리, 부정 이용 방지 및 공지 전달

2. 수집하는 개인정보

손님

• 필수: 카카오·애플·구글 로그인 정보(계정 고유번호), 닉네임, 이메일(카카오·애플·구글에서 제공하는 경우)
• 선택: 휴대전화번호(프로필에 직접 입력한 경우)
• 선택: 카카오 프로필 사진 주소(카카오 로그인 시 동의한 경우에 한해 수집하며, 앱 화면에는 사용하지 않아요)
• 서비스 이용 과정에서 생성되는 정보: 예약 내역(샵, 디자인, 선택한 추가 옵션, 날짜·시간, 요청사항, 취소 사유, 일정 변경 요청), 리뷰(별점·글·사진), 리뷰의 “도움돼요” 반응, 찜(디자인·단골 샵), 상담(채팅) 내용, 신고 내용, 접속 기록
• 선택: 예약에 첨부한 손톱 사진(현재 손톱 상태나 원하는 디자인 사진, 최대 3장 — 해당 예약을 받은 샵만 볼 수 있어요)

사장님(샵)

• 샵 이름, 주소와 지도 좌표, 전화번호, 소개, 사업자등록번호, 사업자등록증 사진
• 디자인 사진·설명·가격, 담당자(직원) 이름, 영업시간·휴무일
• 샵 소식(글과 사진 — 샵 화면에서 모든 손님에게 공개돼요)
• 단골 손님 메모(사장님이 예약한 손님별로 작성하는 메모 — 해당 샵 사장님만 볼 수 있으며 손님에게는 보이지 않아요)
• 인스타그램을 연결한 경우: 인스타그램 계정 번호·사용자 이름, 연결 권한(토큰 — 서버에만 보관), 가져오기로 선택한 게시물의 사진과 설명

손님·사장님 공통(휴대폰 알림)

• 휴대폰의 알림용 식별값(푸시 토큰)과 기기 종류(안드로이드·아이폰): 예약·상담 알림을 보내는 데만 사용해요. 앱에 로그인하면 등록하고, 로그아웃하거나 탈퇴하면 삭제해요.

3. 기기에서만 사용하고 수집하지 않는 정보

• 카메라: AR 미리보기는 휴대폰에서만 처리하며 저장하거나 서버로 전송하지 않아요. 사진을 촬영하면 회원이 선택한 방식에 따라 휴대폰 앨범에 저장하거나 공유해요.
• 위치: “현재 위치로” 지역을 설정하거나 “가까운 순” 정렬 및 샵까지의 거리를 표시할 때만 휴대폰에서 사용하며, 서버로 전송하거나 저장하지 않아요.
• 캘린더: “내 캘린더에 추가”를 누르면 휴대폰 캘린더에 예약 일정을 추가하는 화면을 열어요. 회원이 직접 저장하며, 손꾸는 캘린더의 다른 일정을 읽거나 서버로 전송하지 않아요.
• 휴대폰에만 저장되는 정보: 최근 검색어와 최근 본 디자인은 이 휴대폰에만 저장하며 서버로 전송하지 않아요. 검색 화면과 마이에서 삭제할 수 있어요.
• 휴대폰에 저장하는 설정: 선택한 지역, 최근 검색어, 화면 밝기 설정, 로그인 전에 누른 찜, 마지막으로 사용한 로그인 방법(카카오·애플·구글·이메일 중 무엇인지만). 앱을 삭제하면 함께 삭제돼요.

4. 개인정보 수집 방법

• 카카오·애플·구글 로그인 시 회원이 동의한 정보를 받아요.
• 회원이 앱에 직접 입력하거나 올린 정보(프로필, 예약, 리뷰, 샵 등록, 디자인 등록)를 저장해요.
• 사장님이 인스타그램 연결에 동의하면 인스타그램(Meta)에서 계정 정보와 게시물을 받아요.

5. 보관 기간 및 파기

• 회원 정보는 회원 탈퇴 시 바로 삭제해요. 앱의 마이 > 회원 탈퇴에서 언제든 탈퇴할 수 있어요.
• 회원이 작성한 리뷰와 리뷰 사진도 탈퇴하면 함께 삭제해요. 리뷰를 수정하면서 삭제한 사진은 수정 즉시 삭제해요.
• 예약에 첨부한 손톱 사진은 예약일로부터 90일이 지나면 삭제해요. 회원 탈퇴 시에는 바로 삭제해요.
• 회원이 누른 “도움돼요”와 샵 사장님이 회원에 대해 남긴 메모도 탈퇴하면 함께 삭제해요.
• 휴대폰의 알림용 식별값은 로그아웃하거나 탈퇴하면 삭제해요. 보낸 알림의 기록(받는 회원, 알림에 담긴 예약 일시·샵 이름·상담 미리보기 등)은 7일 뒤 삭제해요.
• 회원이 탈퇴해도 지난 예약 기록은 샵의 영업 기록으로 남아요. 다만, 누가 예약했는지 알 수 없도록 회원 정보와의 연결을 끊어요.
• 사장님이 탈퇴하면 샵은 운영 정지 상태로 전환되어 손님에게 보이지 않아요. 사업자등록증 등 샵 서류는 정리 후 삭제해요.
• 법령에 따라 보관해야 하는 정보는 정해진 기간 동안 별도로 보관해요. 예: 「통신비밀보호법」에 따른 접속 기록은 3개월간 보관해요.
• 전자 파일은 복구할 수 없는 방법으로 삭제해요.

6. 개인정보 제공

손꾸는 이 방침에 명시한 범위를 넘어 회원의 개인정보를 다른 곳에 제공하지 않아요. 다만, 예약 처리를 위해 다음 정보를 해당 샵에 제공해요.

• 받는 곳: 손님이 예약한 샵
• 제공하는 정보: 닉네임, 휴대전화번호(입력한 경우), 예약 내용과 요청사항, 예약에 첨부한 손톱 사진(첨부한 경우), 상담(채팅) 내용
• 목적: 예약 확인, 시술 제공 및 손님 연락
• 보관 기간: 샵의 예약 기록으로 보관하며, 손님이 탈퇴하면 이름과 연락처를 회원 정보와 연결할 수 없도록 처리해요.

법령에 따라 수사기관 등이 정해진 절차에 따라 요청하면 해당 범위에서 제공할 수 있어요.

7. 개인정보 처리 위탁

• Supabase Inc.(미국): 회원·예약 정보 저장 및 로그인 처리. 데이터는 대한민국 서울에 있는 서버(AWS 서울 리전)에 보관해요.
• Google LLC(미국): 휴대폰 알림(푸시) 전달(Firebase Cloud Messaging). 알림을 보낼 때 알림용 식별값과 알림 내용(예약 일시, 샵·디자인 이름, 닉네임, 상담 메시지 미리보기)이 통신망을 통해 구글의 국외 서버(미국 등)를 거쳐 휴대폰으로 전달돼요. 아이폰은 Apple Inc.(미국)의 알림 서비스를 함께 거쳐요. 전달되지 못한 알림은 다시 보내기 위해 최대 1일 동안만 보관돼요. 로그아웃하면 그 휴대폰으로는 알림을 보내지 않아요.
• 위탁 업체가 개인정보를 안전하게 처리하도록 계약과 관리·감독을 통해 확인해요. 위탁 업체가 바뀌면 이 방침을 수정해 알려요.

8. 회원의 권리

• 회원은 언제든지 자신의 개인정보를 열람·수정·삭제하거나 처리를 정지하도록 요청할 수 있어요.
• 닉네임·전화번호는 마이 > 프로필에서 직접 수정할 수 있고, 마이 > 회원 탈퇴에서 회원 정보를 삭제할 수 있어요.
• 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내 주세요. 법령에서 정한 기간 안에 처리해요.

9. 개인정보 보호를 위한 조치

• 회원별로 볼 수 있는 정보를 서버에서 구분해 접근을 제한해요(손님은 자신의 예약만, 샵은 해당 샵의 예약과 직접 작성한 손님 메모만 볼 수 있어요).
• 사업자등록증과 인스타그램 연결 권한은 공개되지 않는 곳에 별도로 보관해요.
• 정보는 암호화된 연결(HTTPS)을 통해 주고받아요.
• 개인정보를 다루는 사람을 최소한으로 제한해요.

10. 만 14세 미만 아동

손꾸는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않아요.

11. 개인정보 보호책임자

• 담당: 손꾸 개인정보 보호책임자
• 이메일: kidjason0819@gmail.com

12. 권리 침해 상담

개인정보 침해에 관한 상담이나 신고는 아래 기관에도 할 수 있어요.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

13. 방침 변경

방침을 변경하면 시행 7일 전부터 앱 공지사항을 통해 알려요. 회원의 권리에 중대한 변경이 있는 경우에는 30일 전부터 알려요.