제라(사업자등록번호 424-59-00882, 이하 "회사")은 SALON.OS(예약·고객·매출 관리 시스템) 및 AI NUNU(AI 뷰티 상담 챗봇, 이하 통칭하여 "서비스")를 제공하며, 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 수립·공개한다.
| 보관 대상 | 근거 법령·사유 | 보관 기간 |
|---|---|---|
| 결제·매출 기록(금액, 일자, 항목) | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 | 5년 |
| 청약철회 및 환불 처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 | 5년 |
| 계좌이체 결제·충전 신청 기록(입금자명, 입금 금액, 사업자 정보, 세금계산서 발행 정보) | 전자상거래법 시행령 제6조(대금결제 기록) · 국세기본법 제85조의3(거래 증빙 보존) | 5년 |
| 소비자 불만·분쟁 처리 기록(1:1 문의 등) | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 | 3년 (탈퇴 시 작성자 이름·연락처는 삭제) |
| 예약 변경 이력(누가 언제 무엇을 변경했는지) | 전자상거래법 시행령 제6조(소비자 불만·분쟁처리) | 3년 (회원 탈퇴 시 예약과 함께 삭제) |
| 로그인 기록(성공/실패, 접속 IP) | 개인정보의 안전성 확보조치 기준 제8조(접속기록) | 1년 |
| 관리자 대리열람(임퍼소네이션) 접속기록 | 안전성 확보조치 기준 제8조(고위험 접속기록 강화 보관) | 2년 |
| 관리자 데이터 반출(엑셀 다운로드) 접속기록 | 안전성 확보조치 기준 제8조(데이터 반출 강화 보관) | 2년 |
| 운영사 로그인 잠금해제 기록 | 안전성 확보조치 기준 제8조(접속기록) | 1년 |
| 알림톡·문자 발송내역 | 발송 관련 분쟁 대응 | 6개월 |
| 알림톡·문자 발송 중계 서버의 발송 결과 기록(수신 번호 끝 4자리) | 발송 오류 확인 — 법정 의무 없음 | 30일 |
| 단체문자 예약발송 내역(수신자 이름·연락처, 발송 본문 포함) | 발송 관련 분쟁 대응 | 1년 |
| 코인 무상 지급 기록 | 전자상거래법 시행령 제6조(대금결제 관련) | 5년 |
| 이용기간(만료일) 변경 기록 | 전자상거래법 시행령 제6조(계약 관련) | 5년 |
| 손님 AI 누누 상담 대화 기록(손님 발화·번호 뒷자리 포함) | 개인정보 최소 보유 원칙 | 7일 |
| 랜딩·관리자 도움말·로그인 전 문의 챗봇 대화 기록(방문자 발화 포함) | 개인정보 최소 보유 원칙 | 6개월 |
| 사전 상담(손 사진 분석 등, 손님 입력 포함) 기록 | 개인정보 최소 보유 원칙 | 7일 |
| 손님 분석 기록(분석 결과·번호 뒷자리·메모) | 개인정보 최소 보유 원칙 | 7일 |
| 게스트 링크(링크로 입력한 번호 뒷자리·메모·분석 결과) | 개인정보 최소 보유 원칙 | 링크 만료 후 7일 |
| 서비스 데이터 백업 사본(회원·고객·예약·매출 등 핵심 정보 일부 포함, 하루 1회) | 장애 복구 — 법정 의무 없음 | 14일 |
| 살롱 라운지 게시물·사진·공감·신고 기록 | 회원 간 대화 공간 운영 — 법정 의무 없음 | 작성일로부터 3개월 (공지로 고정한 글 제외). 작성자가 직접 삭제하면 즉시 삭제하며, 신고가 접수된 글은 신고 처리가 끝날 때까지 본문만 보관 |
| 살롱 라운지 이용 안내 확인 일시·이용 정지 기록 | 이용 규칙 위반 시 제재 근거 확인 | 회원 탈퇴 시까지 |
| 제미나이(Gemini) API 호출 기록(개인정보 미포함) | 법정 의무 없음 — 기술 운영을 위한 최소 보유 | 3개월 |
| 클라이언트(브라우저) 오류 기록(개인정보 미포함) | 법정 의무 없음 — 기술 운영을 위한 최소 보유 | 3개월 |
회사는 이용자의 개인정보를 제2조에서 명시한 범위를 초과하여 이용하거나 원칙적으로 외부에 제공하지 않는다. 다만 이용자가 사전에 동의하거나, 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 한다.
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정한다.
| 수탁업체 | 위탁 업무 | 이전 항목 | 이전 시기·방법 | 국외이전 국가 |
|---|---|---|---|---|
| Supabase Inc. | 회원·고객정보 데이터베이스 및 파일 저장(시술 사진, 서비스 데이터 백업 사본 포함) | 회원정보, 고객정보(이름·연락처·시술이력 등), 매출·예약 기록, 시술 사진, 시술동의서 | 서비스 이용 시 암호화 네트워크 전송(실시간) | 국내 |
| Google LLC (Gemini API) | 손·얼굴 사진 AI 분석(피부톤 진단, 네일 디자인·퍼스널컬러 등 추천), AI 상담·도움말·가입 문의 챗봇 응답 생성 및 말로 예약하기 문장 해석 | 손 사진, 얼굴 사진, AI 상담 중 첨부한 참고사진, AI 상담·도움말·가입 문의 챗봇 대화 내용, 말로 예약하기에 입력한 문장(등록된 고객 이름은 기호로 바꿔 보내며, 등록되지 않은 이름이 문장에 들어 있으면 그대로 전달될 수 있음) | 분석·상담 요청 시 암호화 전송(실시간). 처리 후 회사가 별도로 저장하지 않음(수탁사 자체 정책에 따름) | 미국 |
| Vercel Inc. | 서비스 호스팅 | 접속 로그, 접속 IP, 기기 정보 | 서비스 이용 시 자동 전송(실시간) | 국내 |
| Google LLC (Google Cloud) | 알림톡·문자 발송 중계 서버 운영 | 수신자 이름·연락처, 발송 내용 | 발송 요청 시 암호화 전송(실시간). 서버에는 발송 결과 기록(수신 번호 끝 4자리만)을 30일 보관한 뒤 삭제 | 미국 |
| Cloudflare, Inc. | 알림톡·문자 발송 요청을 발송 중계 서버로 전달(암호화 통신 구간) | 수신자 이름·연락처, 발송 내용 | 발송 요청 시 암호화 전송(실시간). 전달 과정에서 일시적으로 처리되며 회사가 별도로 저장하지 않음(수탁사 자체 정책에 따름) | 미국(본사) 및 전송 경로상 데이터센터 소재국 |
| 토스페이먼츠 주식회사 | 구독료·부가서비스 결제 처리 | 결제수단 정보(결제수단 식별값 포함) | 결제 요청 시 암호화 전송(실시간) | 국내 |
| 알리고 | 카카오 알림톡·SMS 발송 대행 | 수신자 이름·연락처, 발송 내용 | 발송 요청 시 암호화 전송(실시간) | 국내 |
국외 수탁업체는 모두 해당 국가의 개인정보 보호 관련 법령 및 자체 보안 정책에 따라 위탁받은 업무 목적 범위 내에서만 개인정보를 보유·이용하며, 위탁 목적을 달성하거나 위탁계약이 종료되면 지체 없이 파기한다(다만 Google(Gemini)에 보낸 AI 분석용 손·얼굴 사진은 분석 즉시 폐기되며 회사가 별도로 보관하지 않는다). 회사는 위탁 목적 외 이용이 없도록 관리·감독하며, 국외이전에 관한 문의는 제10조의 개인정보 보호책임자에게 할 수 있다. 위탁 계약이 변경되는 경우 이 방침을 통해 고지한다.
회사는 비밀번호 암호화 저장, 개인정보 취급 최소화, 접근 권한 관리, 데이터베이스 접근 통제 등 관리적·기술적 조치를 통해 개인정보가 분실·도난·유출·변조·훼손되지 않도록 안전성 확보에 필요한 조치를 취한다.
회사는 서비스 이용 편의 및 통계 분석을 위해 쿠키를 사용할 수 있다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제약이 있을 수 있다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정한다.
| 성명 | 김형석 |
| 소속/직책 | 제라 대표 |
| 이메일 | support@jerakorea.com |
| 연락처 | 1544-3691 |
이용자는 개인정보침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있다.
이 개인정보처리방침은 2026년 10월 20일부터 시행한다.
2026년 10월 20일 개정 — ① 구독료·코인을 계좌이체로 결제하는 경우의 수집 항목(입금자명, 사업자등록번호, 상호, 대표자 성명, 세금계산서 수신 이메일)과 보관 기간(5년)을 추가했다(제1조·제3조). ② 회원 가입 수집 항목을 실제 가입 입력(대표자 휴대폰 번호, 대표자 성명, 개업일자, 샵 이름, 샵 주소)에 맞추고, 사업자 진위 확인에 전송되는 항목에 대표자 성명·개업일자를 명시했다(제1조). ③ 고객정보의 안전메모 표기를 메모로 바꾸고, 시술동의서의 수집 항목과 보관 문구에서 특이사항 기재 항목을 삭제했다(제1조·제3조). ④ 손님이 손 분석·AI 상담에서 남기는 정보를 이름·연락처 대신 휴대폰 번호 뒷자리 4자리로 줄이고, 손님 분석 기록 항목을 추가했으며, 손 분석·AI 상담·뷰티 분석은 "저는 만 14세 이상입니다" 확인을 받는다고 명시했다(제1조). ⑤ 손님 AI 누누 상담 대화·사전 상담·손님 분석 기록의 보관기간을 짧게 줄이고 게스트 링크 정보의 보관기간을 새로 정했으며(구체적인 기간은 제3조 표), 랜딩·관리자 도움말·로그인 전 문의 챗봇 대화는 6개월로 구분해 적었다(제3조). ⑥ 결제 미완료로 정지된 회원의 데이터는 자동으로 삭제하지 않고, 삭제가 필요한 경우 삭제 예정일 14일 전과 3일 전에 알린다는 점을 명시했으며, 탈퇴 후 보관하는 회원 정보 항목을 실제 수집 항목에 맞췄다(제3조). ⑦ AI 분석·AI 상담에 첨부한 사진은 저장하지 않으며 AI가 정리한 글만 AI 상담 내용으로 남는다는 점을 명시하고, 참고사진 보관 항목을 삭제했다(제1조·제3조·제7조). ⑧ 위탁·국외이전 표에서 이미지 저장 업체·접속 통계 서비스·웹폰트 제공 업체 3개 행을 삭제하고(더 이상 이용자 정보를 보내지 않는다), Gemini 행에 말로 예약하기 문장과 챗봇 대화를 추가했으며, 알림톡·문자 발송 요청을 중계 서버로 전달하는 Cloudflare 행을 추가했다(제5조). ⑨ 회원·고객정보 데이터베이스(Supabase)와 서비스 호스팅(Vercel)을 국내(서울) 서버로 옮겨, 두 업체의 처리 국가를 국내로 변경했다(제5조). ⑩ 결제 미완료로 정지된 회원에게 보내는 삭제 예정 안내를 이메일 없이 문자로만 보내고, 이에 따라 위탁·국외이전 표에서 운영 알림 메일 업체(Resend) 행을 삭제했다(제3조·제5조). ⑪ 회원 간 대화 공간인 살롱 라운지를 도입하면서 라운지 게시물의 수집 항목과 이용 목적, 작성일로부터 3개월 뒤 자동 삭제되는 보관 기간을 추가했다(제1조·제2조·제3조). 그 외 수집·이용 항목과 제3자 제공 내역에는 변경이 없다.
2026년 10월 2일 개정 — 실제 처리 내용과 방침을 일치시켰다. ① 수집 항목에 시술 사진, 시술동의서, 광고성 정보 수신 동의 이력, AI 상담 내용, AI 상담 첨부 참고사진(저장하지 않는 처리 사실 명시), 결제수단 식별값, 사업자등록번호 진위확인 전송을 추가했다(제1조). ② AI 상담에서 손님이 첨부한 참고사진도 AI 분석 화면의 사진과 같이 저장하지 않으며, 사진을 읽어 정리한 글만 AI 상담 내용으로 남는다는 점을 명시했다(제3조). ③ 회원 탈퇴 시 삭제·보관 항목을 항목별로 풀어 쓰고, 휴지통 30일 자동 삭제와 서비스 데이터 백업 14일 보관을 추가했다(제3조). ④ 위탁·국외이전 표에 알림톡·문자 발송 중계 서버, 운영 알림 메일, 웹폰트, 접속 통계를 추가하고 Gemini 이전 항목에 AI 상담 대화 내용을 추가했다(제5조).
이 개인정보처리방침은 2026년 9월 27일부터 시행한다.
2026년 9월 27일 개정 — 알림톡·문자 발송내역의 보관기간을 1년에서 6개월로 변경했다(제3조). 그 외 수집·이용 항목, 다른 보관기간에는 변경이 없다.
이 방침은 2026년 10월 22일부터 시행한다(공지일 2026년 9월 22일).
2026년 10월 22일 개정 — 제5조(개인정보 처리의 위탁 및 국외이전) 표의 국외이전 국가를 정정했다. Supabase(회원·고객정보 데이터베이스)·Vercel(서비스 호스팅)이 실제로 처리되는 리전은 미국이 아니라 일본(도쿄)이었다(이후 2026년 10월 20일 개정에서 국내로 변경). 그 외 수집·이용 항목, 보유 기간, 위탁 업무 내역에는 변경이 없다.
이 개인정보처리방침은 2026년 9월 21일부터 시행한다.
2026년 9월 21일 개정 — 로그 보관기간을 시스템 로그 항목별로 전면 확정했다(제3조). 로그인 기록 1년, 임퍼소네이션·데이터 반출 등 접속기록 2년, 발송내역·예약변경이력 등 분쟁대응 기록 1~3년, 결제·계약 관련 기록 5년, AI 상담·사전상담 등 손님 입력이 포함된 기록 6개월, 기술 운영용 기록 3개월로 항목을 나누어 명시했다. 파기 절차(제7조)에 보유기간 종료일로부터 5일 이내 파기 원칙과 매일 자동 실행되는 파기 배치 절차, 복구 불가 문구를 추가했다. 그 외 수집 항목, 제3자 제공 내역에는 변경이 없다.
2026년 9월 19일 개정 — 1:1 문의(데이터 이관 요청 등) 시 첨부하는 파일을 수집 항목에 추가하고, 그 보유기간(처리 완료 시 즉시 삭제, 완료 처리가 없어도 최대 30일 이내 자동 삭제)을 명시했다. 그 외 항목에는 변경이 없다.
2026년 9월 18일 개정 — AI 분석 화면에 뷰티(얼굴) 분석 기능이 추가되어 수집 항목에 "AI 분석용 얼굴 사진"을 추가하고, 손·얼굴 분석 사진이 저장되지 않고 분석 즉시 폐기된다는 사실을 명시했다. 위탁·국외이전 고지를 이전 항목·이전 시기 및 방법까지 보강하고, 만 14세 미만 아동 개인정보 미수집 및 뷰티 분석 만 14세 이상 이용 제한을 명시했으며, 얼굴 사진을 개인 식별·인증 목적으로 사용하지 않는다는 점을 밝혔다. 개인정보 보호책임자 이메일을 support@jerakorea.com으로 변경했다. 그 외 수집·이용 항목, 보유 기간, 제3자 제공 내역에는 변경이 없다.
이전 방침은 2026년 8월 26일부터 2026년 9월 17일까지 시행되었다.