개인정보처리방침

회사는 다음 목적을 위해 개인정보를 처리합니다. 목적 외 이용 시 별도의 동의를 받거나 법령에 따릅니다.

점주 회원: 회원가입, 로그인, 본인 확인, 매장·예약 관리 화면 제공, 예약금을 켠 경우 손님에게 예약금 입금 계좌 안내, 문의 응대, 보안·부정 이용 방지.

손님(예약자): 회원이 DM 등으로 받은 예약의 접수·확인·변경·취소, 예약금을 켠 매장의 입금 기한·입금 알림·입금 확인 기록, 점주 알림. 회사는 매장(회원)의 처리를 대행(처리위탁)하는 범위에서 보관합니다.

홈·도입 문의: 공개 안내 메일(beavermoonsoftware@gmail.com)로 받은 내용에 답하기 위해 이메일·문의 내용을 처리합니다.

점주 버그·오작동 신고: 이미 가입한 회원의 계정(이름·이메일)과 신고 내용으로 장애를 확인합니다. 가입 시 동의한 문의 응대 목적에 해당하며, 신고 화면에서 동의를 다시 받지 않습니다.

점주(선택 입력): 매장 전화·주소·추가 연락처와, Instagram 연결 시 계정 식별자·사용자명·메시지 처리용 액세스 토큰(서버에서 암호화 저장). 예약금을 켠 경우 입금 계좌(은행·계좌번호·예금주)와 환불 규정. 휴대폰 알림을 켠 경우 그 기기로 알림을 보내기 위한 주소와 암호화 키.

회사는 광고·추적 쿠키를 쓰지 않습니다. 점주 웹 로그인(Google 로그인 포함), Instagram 연결 보안, 비밀번호 재설정, 화면 언어 기억을 위해 아래 쿠키만 사용합니다.

로그인 세션 쿠키: 점주가 로그인한 상태를 유지하기 위해 인증 서비스(Supabase Auth)가 브라우저에 저장합니다. 로그인하는 동안 필요합니다.

Instagram 연결 임시 쿠키(이름: once_ig_oauth): 점주가 Instagram을 연결하는 짧은 시간(최대 10분) 동안, 연결 요청이 가로채이지 않았는지 확인합니다. 연결이 끝나면 지웁니다.

비밀번호 재설정 임시 쿠키(이름: pw_recovery): 점주가 비밀번호 재설정 메일의 링크로 들어왔을 때, 최대 15분 동안 새 비밀번호를 정할 수 있게 합니다.

Google 로그인 버튼 쿠키(이름: g_state): 로그인·가입 화면의 Google 로그인 버튼(Google 제공)이 버튼 상태를 기억하려고 저장합니다. 이름·이메일은 담지 않습니다.

화면 언어 쿠키(이름: once-locale): 화면을 한국어로 볼지 영어로 볼지 기억합니다. 개인을 알아보는 정보는 담지 않고, 브라우저에만 최대 1년 보관합니다.

거부 방법: 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. (예: Chrome 설정 → 개인정보 및 보안 → 쿠키 / Safari 설정 → 개인정보 보호)

거부 시 영향: 로그인 세션 쿠키를 막으면 점주 웹에 로그인할 수 없습니다. Instagram 연결 임시 쿠키를 막으면 Instagram 연결이 실패할 수 있습니다. 비밀번호 재설정 임시 쿠키를 막으면 메일 링크로 비밀번호를 바꿀 수 없습니다. Google 로그인 버튼 쿠키를 막으면 Google 로그인이 제대로 되지 않을 수 있습니다(이메일로는 로그인할 수 있습니다). 화면 언어 쿠키를 막으면 고른 언어가 기억되지 않고 한국어로 돌아갑니다. 이용약관·개인정보처리방침 등 로그인 없이 보는 화면은 쿠키 없이도 이용할 수 있습니다.

원칙: 목적 달성 시 지체 없이 파기합니다.

회사는 정보주체의 동의, 법률 규정 등 정당한 사유 없이 개인정보를 제3자에게 제공하지 않습니다.

Instagram(Meta)으로 보내는 답장 내용은 손님이 이미 사용하는 메신저 채널로 전달되는 것이며, Meta의 처리 방침이 별도로 적용됩니다.

점주가 HQ에서 Instagram을 연결하면, 회사는 메시지 수신·답장에 필요한 범위에서만 Meta API를 호출합니다. 광고·피드 수집에는 쓰지 않습니다.

예약금을 켠 회원의 입금 계좌(은행·계좌번호·예금주)와 환불 규정은, 회원이 설정한 기능에 따라 그 매장에 예약하는 손님에게 Instagram DM으로 안내됩니다(계약 이행). 회원이 예약금을 0원으로 바꾸거나 계좌 정보를 지우면 더 이상 안내하지 않습니다.

회사는 결제·송금을 처리하지 않으므로 은행·결제대행사에 개인정보를 제공하지 않습니다. 카드 결제(토스페이먼츠 등)는 현재 제공하지 않으며, 도입 시 이 방침을 개정합니다.

서비스 운영을 위해 아래 업체에 처리 위탁·보관을 하며, 일부는 국외에 있습니다. 국외 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 체결·이행을 위한 처리위탁·보관)입니다.

국외 이전을 거부하는 방법: 서비스를 가입하지 않거나, 이미 가입한 경우 점주 웹 설정 화면에서 계정을 삭제합니다. 이전을 거부하면 웹 호스팅·데이터베이스·Instagram 연동을 제공할 수 없어 서비스를 이용할 수 없습니다.

점주(회원)가 손님 예약을 받으면, 그 손님 정보의 처리자(매장)와 수탁자(회사) 관계가 됩니다. 회원은 손님에게 필요한 안내를 할 책임이 있습니다.

AI 모델 제공업체(Groq, Google 등)는 현재 손님·점주 개인정보 처리에 이용하지 않습니다. 도입하면 이 표에 추가하고 방침을 개정합니다.

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.

전자 파일은 복구되지 않도록 삭제하고, 종이 출력물이 있으면 분쇄 또는 소각합니다.

법령으로 보관하는 자료는 별도 분리 보관 후 기간 종료 시 파기합니다.

정보주체(점주 회원, 그리고 법령이 허용하는 범위의 손님)는 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

행사 방법: beavermoonsoftware@gmail.com 로 이메일 요청. 회사는 지체 없이 확인하고, 법령상 거부 사유가 있으면 알립니다.

점주 계정 삭제는 점주 웹 설정 화면의 탈퇴 버튼으로 직접 할 수 있고, 같은 이메일로 요청할 수도 있습니다.

Instagram 연결은 점주 웹(설정 → Instagram)에서 삭제하거나, Instagram 앱 설정에서 Once 권한을 해제할 수 있습니다. 권한 해제 시 저장된 연동 토큰은 끊고, 점주 계정·예약은 메일 삭제 요청이 있을 때까지 유지합니다.

만 14세 미만은 회원으로 받지 않습니다. 손님이 Instagram에서 미성년자일 가능성은 남아 있으며, 매장(회원)이 영업 정책에 따라 확인해야 합니다. 별도 아동 전용 처리방침은 두지 않습니다.

사실·목적·대상: 회사는 손님 DM 응대에 생성형 AI를 사용하지 않습니다. 점주가 등록한 메뉴·영업시간·안내 문구를 바탕으로, 정해진 버튼·규칙에 따라 예약 가능 시간 조회, 예약 확정(예약금을 켠 매장은 가예약), 가예약 자동 취소를 사람 검토 없이 처리할 수 있습니다. 목적은 손님이 매장과 예약을 마치도록 돕는 것입니다. 대상은 Instagram DM으로 해당 매장에 예약하는 손님입니다. 의료 진단·신용 평가 수준의 결정이 아닙니다.

쓰이는 정보와 결정의 관계: 손님이 고른 메뉴와 원하는 날짜·시간으로 빈 슬롯을 찾아 배정합니다. 이름·전화번호는 예약 기록과 점주 확인에 씁니다. 예약금을 켠 매장에서는 「입금했어요」를 누른 시각과 입금 기한으로, 기한 안에 누르지 않으면 가예약을 자동 취소합니다. Instagram 사용자 식별번호가 있으면 같은 손님에게 답장하는 데 씁니다.

처리 절차: 손님이 시술 버튼을 고르고, 빈 시간을 고르고, DM에서 이름·전화를 적습니다. 예약금이 0원이면 바로 확정됩니다. 예약금을 켠 매장은 가예약 후 최대 30분 안에(DM에 적힌 시각까지) 「입금했어요」를 누르지 않으면 가예약이 사람 검토 없이 자동 취소됩니다. 이미 입금한 손님은 DM에서 사장님께 연결되며, 입금 확인과 최종 확정은 점주가 합니다.

민감정보·만 14세 미만: 이 자동 처리에서 건강·사상 등 민감정보와 만 14세 미만 아동의 개인정보를 쓰지 않습니다. 만 14세 미만은 점주 회원으로 받지 않습니다.

거부·설명·사람이 다시 볼 것 요청 방법: beavermoonsoftware@gmail.com 로 이메일을 보냅니다. ①거부 ②설명(어떤 기준으로 처리됐는지) ③사람이 다시 볼 것 중 무엇을 원하는지, 그리고 예약을 찾을 수 있는 정보(매장 이름, 대략 시각, 이름)를 적어 주세요.

처리와 회신: 정당한 사유가 없으면 회사는 지체 없이 자동 결정을 적용하지 않거나, 사람이 다시 보거나, 설명합니다. 결과는 요청에 적힌 이메일로 알립니다. 점주는 점주 웹에서 예약을 확인하고 취소할 수 있고, 손님은 DM에서 「사장님」을 눌러 사람 응대를 요청할 수 있습니다.

거부가 어려운 경우: 예약 확정과 가예약 자동 취소는 손님과 매장의 예약 계약을 이행하기 위한 처리라, 거부가 예약 이용을 어렵게 할 수 있습니다. 그 경우에도 설명과 사람이 다시 볼 것 요구는 가능합니다.

접근 권한 최소화, 전송·저장 구간의 암호화(Instagram 연동 토큰과 예약금 계좌번호는 서버에서 암호문으로 보관), 외부 침해 대비를 위해 관리적·기술적 조치를 합니다.

운영자가 회사 운영 화면에서 다른 사람의 개인정보를 보거나 바꾸면 누가·언제·어디서(IP)·무엇을 했는지 기록하고, 그 기록을 1년 이상 보관합니다.

비밀번호는 인증 서비스(Supabase Auth)에서 해시 형태로 다루며, 회사가 평문을 보관하지 않습니다. Google로 가입한 계정은 비밀번호가 없고, Google이 발급한 로그인 확인 값으로 본인을 확인합니다.

권익 침해 상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118), 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972).

이 방침은 2026-10-04부터 적용합니다.

변경 시 이 페이지에 공지하고, 중요한 변경은 서비스 화면 또는 이메일로 알릴 수 있습니다. 수집·이용 목적·항목·보유기간이 바뀌면 법령에 따라 다시 알리거나 동의를 받습니다.