panvend
작성일: 2026-10-01 · 상태: 초안 — 법률 검토 전 사용 금지
쓰는 법: 각 샵(업체)이 자기 이름으로 게시하는 양식.[샵 …]확정 필요칸을 샵 정보로 채워 고객 앱·웹에 연결한다.
역할: 고객 개인정보의 처리자 = 샵, 판벤드 = 처리 수탁자 (개인정보 보호법 제26조)
표시:※ 법률 검토 필요= 변호사 검토 후 확정할 부분
[샵 상호]확정 필요(이하 "샵")는 「개인정보 보호법」에 따라 고객의 개인정보를 보호하고 고충을 처리하기 위해 다음과 같이 처리방침을 정합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 필수 여부 |
|---|---|---|---|
| 회원 가입·본인 확인 | 이름, 휴대전화번호 | 예약 본인 확인, 예약 안내 연락 | 필수 |
| 예약 | 예약 일시, 매장, 메뉴, 담당자, 예약 경로, 취소·노쇼 기록 | 예약 접수·변경·취소, 중복 예약 방지 | 필수 |
| 시술 기록 | 방문일, 시술 내용, 금액, 결제수단, 시술 메모 | 시술 이력 관리, 재방문·리터치 안내 | 필수 |
| 사진 | 시술 전·중·후 사진 | 시술 결과 확인·상담 | 선택 (별도 동의) |
| 건강정보 | 알레르기·피부 상태 등 주의사항 | 안전한 시술 | 선택 (별도 동의, 민감정보) ※ 법률 검토 필요 |
| 동의서 | 동의 항목, 전자서명, 서명 일시 | 시술 동의 증빙 | 시술형 메뉴 이용 시 필수 |
| 가족 대리 예약 | 가족 이름, 관계, (휴대전화번호), 만 14세 미만 여부 | 가족 대신 예약 | 선택 |
| 알림 | 기기 알림 토큰 | 예약 확정·전날 안내 알림 | 선택 (알림 끄기 가능) |
| 피드 | 댓글, 좋아요, 신고 | 샵 소식 게시판 이용 | 선택 |
| 자동 수집 | 접속 기록, 기기 정보 | 부정 이용 방지, 오류 확인 | 필수 |
- 만 14세 미만 아동의 정보는 법정대리인의 동의를 받아 처리합니다. ※ 법률 검토 필요
2. 보유·이용 기간
| 항목 | 기간 |
|---|---|
| 회원 정보 | 탈퇴 시까지 (탈퇴 후 앱 계정 연결 즉시 해제) |
| 예약·시술 기록, 동의서 | 마지막 방문일부터 [○]확정 필요년 ※ 법률 검토 필요 (분쟁 대비 보관 기간) |
| 사진 | 동의 철회 또는 마지막 방문일부터 [○]확정 필요년 중 먼저 오는 때 |
| 건강정보 | 동의 철회 시까지 |
| 법령상 보관 | 전자상거래법 등 관계 법령이 정한 기간 ※ 법률 검토 필요 |
3. 제3자 제공
| 받는 자 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 같은 업체의 다른 매장 ([샵 매장 목록]확정 필요) | 이름, 연락처, 시술 이력 | 매장 간 예약·시술 연계 | 고객 동의 (선택) |
| 가족 대리 예약 회원 | 받는 분의 예약 일시·메뉴 | 대리 예약 확인 | 고객(보호자) 동의 |
- 위 경우와 법령에 따른 요청 외에는 제3자에게 제공하지 않습니다.
- ※ 법률 검토 필요: 같은 업체의 다른 매장이 별도 사업자이면 제3자 제공에 해당하는지 확인
4. 처리 위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| [판벤드 법인명]확정 필요 | 예약·고객관리 서비스 운영, 시스템 유지보수 | 위탁 계약 체결 |
| Supabase Inc. | 데이터 저장·인증(로그인) 서버 | 재수탁, 서버 위치 [AWS 서울 리전 여부 확인]확정 필요 |
| Expo (650 Industries, Inc.) | 앱 알림(푸시) 발송 | 재수탁 |
| Apple / Google | 앱 배포, 기기 알림 전달 | 각 사 정책 |
| [문자·알림톡 대행사]확정 필요 | 예약 안내 메시지 발송 | 도입 시 추가 |
5. 국외 이전
- [Supabase·Expo 서버 위치 확인 후 작성]확정 필요 — 국외 이전이면 이전 국가, 시기·방법, 항목, 받는 자, 보유 기간을 적고 동의 또는 법정 고지를 갖춘다.
- ※ 법률 검토 필요 (개인정보 보호법 제28조의8)
6. 파기
- 보유 기간이 끝나거나 목적을 달성하면 지체 없이 파기합니다.
- 서버 데이터는 복구할 수 없게 삭제하고, 사진 파일도 저장소에서 지웁니다.
- 샵이 서비스를 해지하면 해지일 30일 뒤 수탁자 서버의 데이터를 삭제합니다.
7. 고객의 권리와 행사 방법
| 권리 | 방법 |
|---|---|
| 열람 | 고객 앱 '내 정보'·'내 예약', 또는 샵에 요청 |
| 정정·삭제 | 샵에 요청 (이름·연락처), 고객 앱에서 가족 정보 수정 |
| 처리 정지·동의 철회 | 고객 앱 알림 설정, 사진·건강정보 동의 철회는 샵에 요청 |
| 탈퇴 | 고객 앱 '탈퇴' (대기 중인 신청 취소, 앱 계정 연결 해제) |
- 요청은 [샵 연락처]확정 필요로도 할 수 있으며, [10]확정 필요일 안에 처리 결과를 알려 드립니다.
8. 안전성 확보 조치
| 구분 | 조치 |
|---|---|
| 접근 권한 | 업체(샵)별 데이터 분리. 원장만 전체 열람, 직원은 자기 예약만(이름 가림·전화 뒤 4자리) |
| 접속 기록 | 전화번호 전체 보기·내려받기(사유 입력)·동의서 열람·설정 변경을 감사로그에 기록 (수정·삭제 불가) |
| 인증 | 원장 계정 2단계 인증(인증 앱) 지원, 자동 로그아웃 |
| 암호화 | 전송 구간 암호화(HTTPS), 저장 데이터 암호화 [서버 제공 범위 확인]확정 필요 ※ 법률 검토 필요 |
| 사진 | 비공개 저장소, 기한 있는 보기 주소로만 열람 |
| 서명 요청 | QR 서명 링크는 30분·1회용 |
9. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 책임자 | [샵 대표자 성명]확정 필요 · [연락처]확정 필요 · [이메일]확정 필요 |
| 수탁자 담당 | [판벤드 개인정보보호책임자]확정 필요 · [연락처]확정 필요 |
- 권익 침해 상담: 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)
10. 변경
- 이 방침은 [시행일]확정 필요부터 적용합니다. 바뀌면 고객 앱 공지로 [7]확정 필요일 전에 알립니다.