개인정보처리방침

최종 업데이트: 2026-08-15

비버문 (Beaver Moon)(서비스명: Once, 이하 "회사")는 「개인정보 보호법」 등 관련 법령과 개인정보보호위원회 「개인정보 처리방침 작성지침」(2026. 4. 개정)의 목차를 참고하여 이 방침을 공개합니다. 강제 서식은 아니며, Once가 실제로 처리하는 정보만 적었습니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 목적 외 이용 시 별도의 동의를 받거나 법령에 따릅니다.

점주 회원: 회원가입, 로그인, 본인 확인, 매장·예약 관리 화면 제공, 문의 응대, 보안·부정 이용 방지.

손님(예약자): 회원이 DM 등으로 받은 예약의 접수·확인·변경·취소, 점주 알림. 회사는 매장(회원)의 처리를 대행(처리위탁)하는 범위에서 보관합니다.

홈 도입 문의: 가입 전 도입 검토에 답하기 위해 이름·이메일·내용을 받습니다.

점주 버그·오작동 신고: 이미 가입한 회원의 계정(이름·이메일)과 신고 내용으로 장애를 확인합니다. 가입 시 동의한 문의 응대 목적에 해당하며, 신고 화면에서 동의를 다시 받지 않습니다.

2. 처리하는 개인정보 항목

점주(선택 입력): 매장 전화·주소·추가 연락처와, Instagram 연결 시 계정 식별자·사용자명·메시지 처리용 액세스 토큰(서버에서 암호화 저장).

구분	항목	수집 시점	처리 근거
점주(동의)	이름, 이메일, 비밀번호, 매장 이름	회원가입	정보주체 동의(법 제15조 제1항 제1호)
점주(계약 이행)	서비스 이용 기록, 접속 로그, 쿠키, IP, 브라우저 정보	서비스 이용 시 자동	계약 이행·정당한 이익(보안)
점주(선택 입력)	매장 전화, 주소, 추가 연락처, Instagram 계정 식별자·사용자명·연동 토큰(암호화 저장)	매장 설정·채널 연결	계약 이행(서비스 제공)
손님	이름, 전화번호, (있을 경우) Instagram 사용자 식별번호(IGSID), 예약 메모	DM 예약 확정 등	회원(매장)의 처리위탁을 받아 처리
도입 문의자	이름, 이메일, 문의 내용	홈 도입 문의 폼	정당한 이익·계약 체결 전 요청 처리
점주(버그 신고)	계정 이름·이메일, 신고 내용	점주 웹 설정	계약 이행(서비스 지원)

3. 개인정보의 처리 및 보유 기간

원칙: 목적 달성 시 지체 없이 파기합니다.

기록	보유 기간
점주 계정(이름·이메일·매장명 등)	회원 탈퇴(삭제 요청 처리) 시까지. 단 관계 법령에 더 긴 의무가 있으면 그 기간
예약(손님 이름·전화 등)	해당 매장 운영 목적 기간 및 회원 삭제 요청 시까지. 분쟁·법령 보관 의무가 있으면 그 기간
홈 도입 문의	문의 처리 완료 후 3년(소비자 불만·분쟁 처리 관행) 또는 더 짧은 내부 기준
점주 버그 신고	처리 완료 후 3년 또는 회원 삭제 시까지
접속 로그 등 통신 기록	통신비밀보호법 등 관련 법령이 정한 기간(통상 3개월 내외의 로그성 자료)

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률 규정 등 정당한 사유 없이 개인정보를 제3자에게 제공하지 않습니다.

Instagram(Meta)으로 보내는 답장 내용은 손님이 이미 사용하는 메신저 채널로 전달되는 것이며, Meta의 처리 방침이 별도로 적용됩니다.

점주가 HQ에서 Instagram을 연결하면, 회사는 메시지 수신·답장에 필요한 범위에서만 Meta API를 호출합니다. 광고·피드 수집에는 쓰지 않습니다.

예약금 결제(토스페이먼츠)는 현재 서비스에서 제공하지 않습니다. 도입 시 이 방침을 개정하고 필요한 동의를 다시 받거나 고지합니다.

5. 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 처리 위탁·보관을 하며, 일부는 국외에 있습니다. 국외 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 체결·이행을 위한 처리위탁·보관)입니다. 이전을 거부하면 서비스를 제공할 수 없습니다.

점주(회원)가 손님 예약을 받으면, 그 손님 정보의 처리자(매장)와 수탁자(회사) 관계가 됩니다. 회원은 손님에게 필요한 안내를 할 책임이 있습니다.

수탁자	이전 국가	업무	항목(요지)	보유·이용
Vercel Inc.	미국 등	웹 호스팅·배포	서비스 이용 과정에서 처리되는 계정·요청 데이터	위탁 계약 종료 또는 회원 삭제 시까지
Supabase, Inc.	일본(도쿄 리전 사용) 및 미국 등	데이터베이스·인증·파일 저장	계정, 매장, 예약, 홈 문의, 암호화된 채널 토큰 등	위탁 계약 종료 또는 회원 삭제 시까지
Meta Platforms, Inc.	미국 등	Instagram 메시징 API	메시지 내용, 채널 식별자	Meta 정책 및 연동 기간
Groq, Inc. / Google LLC	미국 등	AI 답변 생성·(후속)임베딩	대화 내용·매장 컨텍스트(메뉴·지식). 점주가 등록한 범위	모델 호출 처리 기간(제공자 정책)

6. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.

전자 파일은 복구되지 않도록 삭제하고, 종이 출력물이 있으면 분쇄 또는 소각합니다.

법령으로 보관하는 자료는 별도 분리 보관 후 기간 종료 시 파기합니다.

7. 정보주체의 권리·의무와 행사 방법

정보주체(점주 회원, 그리고 법령이 허용하는 범위의 손님)는 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

행사 방법: beavermoonsoftware@gmail.com 로 이메일 요청. 회사는 지체 없이 확인하고, 법령상 거부 사유가 있으면 알립니다.

점주 계정 삭제는 현재 웹 버튼이 없으므로 같은 이메일로 요청합니다.

Instagram 연결은 점주 웹(설정 → Instagram)에서 삭제하거나, Instagram 앱 설정에서 Once 권한을 해제할 수 있습니다. 권한 해제 시 저장된 연동 토큰은 끊고, 점주 계정·예약은 메일 삭제 요청이 있을 때까지 유지합니다.

만 14세 미만은 회원으로 받지 않습니다. 손님이 Instagram에서 미성년자일 가능성은 남아 있으며, 매장(회원)이 영업 정책에 따라 확인해야 합니다. 별도 아동 전용 처리방침은 두지 않습니다.

8. 자동화된 결정 (AI 응대·예약)

회사는 손님 DM에 대해 의도 분류, 안내 문구 생성, 예약 가능 시간 제안, (회원이 설정한 흐름에 따른) 예약 확정을 사람 검토 없이 할 수 있습니다. 이는 의료 진단·신용 평가 수준의 결정이 아닙니다.

예약 확정은 손님과 매장의 예약 권리·의무에 영향을 줄 수 있습니다. 점주는 점주 웹에서 예약을 확인하고 취소할 수 있습니다. 손님은 DM에서 변경·취소를 요청하거나, 매장 연락처로 사람을 요청할 수 있습니다.

정보주체는 자동화된 결정의 설명, 검토(사람이 다시 볼 것)를 회사에 요청할 수 있습니다. 요청: 위 권리 행사 이메일. 점주 웹의 인앱 알림과 「사장님」 핸드오프가 사람 개입 경로입니다.

계약 이행을 위해 자동 응대가 필수인 범위에서는 거부가 서비스 이용을 어렵게 할 수 있습니다. 그 경우 설명·검토 요구는 가능합니다.

9. 개인정보의 안전성 확보조치

접근 권한 최소화, 전송·저장 구간의 암호화(채널 토큰 등은 서버에서 암호문으로 보관), 접속 기록 유지, 외부 침해 대비를 위해 관리적·기술적 조치를 합니다.

비밀번호는 인증 서비스(Supabase Auth)에서 해시 형태로 다루며, 회사가 평문을 보관하지 않습니다.

10. 개인정보 보호책임자

권익 침해 상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118), 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972).

성명: 운영자
이메일: beavermoonsoftware@gmail.com
주소: 경상남도 창원시 성산구 원이대로552번길 14(중앙동)
역할: 개인정보 보호 업무 및 침해 신고 접수

11. 개인정보 처리방침의 변경

이 방침은 2026-08-15부터 적용합니다.

변경 시 이 페이지에 공지하고, 중요한 변경은 서비스 화면 또는 이메일로 알릴 수 있습니다. 수집·이용 목적·항목·보유기간이 바뀌면 법령에 따라 다시 알리거나 동의를 받습니다.