1. 무엇을 담은 문서인가요
SALON AI MODELU(이하 "회사")는 미용실의 원장님·관리자·디자이너와 매장을 찾은 손님의 개인정보를 어떻게 다루는지 이 문서에 적어요. 서비스를 쓰려면 이 문서를 읽고 동의해야 해요.
2. 모으는 정보
원장님
- 카카오 계정 식별자와 이메일. 이메일로 가입했다면 이메일
- 매장 이름, 매장 주소(slug), 로고, 배경 사진
- 요금제 결제 기록. 지금은 실제 결제가 없는 모의 결제 기록이에요. [확인 필요: 실제 결제를 시작하면 결제 대행사와 수집 항목을 다시 적기]
매장 관리자·디자이너
- 원장·관리자가 넣은 관리자·디자이너 이메일
- 매장에 들어온 뒤: 로그인 계정 식별자와 이메일, 카카오로 로그인했다면 카카오 계정 이름
- 본인 확인 메일을 보낸 기록(받는 이메일·보낸 때·쓴 때)
디자이너 소개
- 매장이나 디자이너 본인이 넣은 이름·사진·한 줄 소개. 손님 화면에 공개돼요.
- 매장이 사진을 올릴 때 확인한 공개 동의 시각
손님
- 익명 식별자. 로그인하지 않아도 미리보기를 만들면 기기별로 자동으로 생겨요.
- 손님이 올린 얼굴 사진, 미리보기 결과 사진, 시술 뒤 손님이 붙인 사진
- 로그인하면 카카오 계정 식별자와 이메일
- 로그인한 손님의 미니게임 기록(매장별 최고 점수)
이 밖의 정보는 필요할 때 이 문서에 먼저 적고 동의를 받아요.
3. 어디에 쓰나요
- 원장님 정보: 로그인, 매장 주소 운영, 요금제 관리, 문의 응대
- 매장 사람 정보: 로그인과 매장 관리 권한 확인. 원장님에게는 매장에 속한 사람의 계정 이름·이메일·들어온 때가 보여요.
- 관리자·디자이너 이메일: 본인 확인 메일과, 누가 매장에 들어왔는지 원장님에게 알리는 메일을 보내는 데만 써요.
- 디자이너 소개: 매장 손님 화면에 보여 주는 데 써요. 사진은 줄여서 위치 정보 같은 메타데이터를 지우고 저장해요.
- 손님 사진: 손님이 고른 헤어스타일을 손님 사진에 입힌 미리보기를 만드는 데만 써요.
- 손님 기록: 다음 방문 때 이전 미리보기와 시술 이력을 다시 볼 수 있게 해요.
손님 사진에서 얼굴을 알아보거나 사람을 가려내는 처리(얼굴 인식·판정)는 하지 않아요.
4. 얼마나 보관하나요
| 대상 | 보관 |
|---|---|
| 로그인하지 않은 손님의 사진·결과 | 24시간 뒤 지워요 |
| 로그인한 손님의 사진·결과 | 1년 뒤 사진을 지워요. 이력 한 줄(매장·스타일·날짜)은 남아요 |
| 손님이 탈퇴하면 | 계정·이력·사진을 바로 지워요 |
| 매장 AI 모델의 참고 사진 | 모델 만들기 초안이 닫힐 때 지워요(추가·버리기·24시간 경과) |
| 디자이너 소개·사진 | 매장이나 디자이너 본인이 지우면 바로 지워요. 브라우저·전송망 캐시에 최대 5분 남을 수 있어요 |
| 관리자·디자이너의 매장 소속 | 원장님이 빼거나 본인이 나가면 바로 지워요 |
| 본인 확인 메일 기록 | [확인 필요: 보관 기간. 지금은 매장을 유지하는 동안 남아요] |
| 원장님 정보 | 매장을 유지하는 동안. [확인 필요: 해지·탈퇴 뒤 보관 기간과 법령상 보존 의무(전자상거래 기록 등)] |
5. 손님의 사진은 매장에 공개되나요
손님이 동의한 경우에만 매장이 볼 수 있어요. [확인 필요: 매장 공개 동의를 받는 화면과 시점, 문구]
6. 처리를 맡기는 곳과 국외 이전
서비스를 운영하려고 아래 업체에 처리를 맡기고 있어요.
| 맡기는 일 | 업체 | 소재국·리전 |
|---|---|---|
| 서비스 호스팅 | Vercel | [확인 필요: 소재국·리전] |
| 데이터베이스·사진 저장 | Supabase | [확인 필요: 소재국·리전] |
| 메일 보내기·받기 | Resend | [확인 필요: 소재국·리전] |
| 미리보기 이미지 생성 | 이미지 생성 업체(AI Gateway 를 거쳐 호출) | [확인 필요: 실제 호출되는 업체명·소재국] |
[확인 필요: 국외 이전에 해당하는지, 해당하면 개인정보보호법상 이전 항목·시기·방법·이전받는 자의 연락처와 거부 방법 고지]
7. 이용자의 권리
정보를 보고 싶거나 고치거나 지우고 싶을 때, 처리를 멈춰 달라고 할 때는 아래 연락처로 알려 주세요. 손님은 내 기록 화면에서 직접 기록을 지우거나 탈퇴할 수 있어요. 디자이너는 본인 확인으로 연결한 뒤 내 소개 화면에서 직접 고치거나 지울 수 있고, 연결 전에는 매장이나 아래 연락처로 알려 주면 지워요. 관리자·디자이너는 언제든 매장에서 나갈 수 있어요.
8. 만 14세 미만
[확인 필요: 만 14세 미만 손님의 사진을 처리할 때 법정대리인 동의를 받는 방법. 정해질 때까지는 어떻게 안내할지]
9. 안전하게 지키려고 하는 일
- 손님 사진은 공개 주소가 아니라 접근이 제한된 저장소에 둬요.
- 기록은 본인만 읽을 수 있어요. 서버를 거쳐서만 쓰고 읽어요.
- [확인 필요: 접근 통제·암호화·로그 등 실제 시행 중인 조치를 확인해 적기]
10. 쿠키
로그인 상태를 유지하려고 브라우저에 세션 쿠키를 둬요. 매장 사람으로 들어오는 링크를 열고 로그인하는 동안에는 그 링크 정보를 30분짜리 쿠키에 둬요. 광고나 추적 목적의 쿠키는 쓰지 않아요. [확인 필요: 분석 도구를 도입하면 여기에 적기]
11. 개인정보 보호 담당과 문의
[확인 필요: 개인정보 보호책임자 이름·연락처]. 문의는 푸터에 있는 연락 이메일로 받아요.
12. 이 문서가 바뀔 때
바뀌기 7일 전에 이 페이지에서 알려요. 이용자에게 불리하게 바뀌면 30일 전에 알려요. [확인 필요: 고지 채널과 기간]