개인정보처리방침

1. 처리하는 정보와 이용 목적

윤시(이하 “윤시”)는 사이트와 매장 서비스를 운영하는 데 필요한 범위에서 아래 정보를 처리합니다.

• 계정: 이메일 주소, 필수 닉네임, 선택한 프로필 사진, 계정 역할, 가입·이메일 확인·마지막 로그인 시각, 연결한 소셜 로그인 제공자와 제공자 식별값
• 혜택·거래: 쿠폰·선물권의 시리얼 번호, 발급·만료·사용·연장·폐기 기록, 멤버십 충전·차감·잔액과 이용 내역
• 알림: 알림 제목·내용, 발행·수신·읽음 시각
• 익명 이용 기록: 무작위 세션 식별값, 방문 경로, 외부 유입 도메인, 국가 코드, 봇 여부. 원시 IP 주소는 분석 DB에 저장하지 않습니다.
• 매장 고객 관리(CRM 활성화 시): 이름, 연락처, 상담 메모, 태그, 방문일·방문 메모, 사이트 계정 연결 여부. 상담·서비스 제공과 이력 관리를 위해 원장이 직접 입력합니다.

계정·혜택·알림 정보는 회원가입과 이용계약의 체결·이행, 계정 보안과 이용자 요청 처리에 필요한 범위에서 처리합니다. 선택 프로필 사진과 선택한 소셜 로그인, 민감정보는 각각 이용자의 선택 또는 별도 동의를 기준으로 처리합니다. 익명 이용 기록은 사이트 품질 개선과 보안을 위한 최소 범위로 처리합니다. 사이트 계정과 매장 고객 기록은 자동으로 연결하지 않습니다. 예약과 문의는 네이버 예약·네이버 톡톡·인스타그램 등 연결된 외부 채널에서 별도로 이루어지며, 이 사이트에는 문의 입력 폼이 없습니다.

2. 보유 및 파기

• 이메일·닉네임·프로필 연결·소셜 연결·로그인 토큰: 회원 탈퇴 시 삭제하거나 복원할 수 없는 익명값으로 대체합니다. 탈퇴 계정은 다시 로그인할 수 없습니다.
• 쿠폰·선물권·멤버십의 발급·사용·정산 기록: 직접 식별정보와 분리하고 목적 달성 후 파기합니다. 전자상거래법 적용 대상인 경우 표시·광고 기록 6개월, 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 기록 3년을 각각 보관합니다.
• 알림 발행 기록: 운영 이력 확인 목적이 끝날 때까지 보관합니다. 회원별 수신·읽음 기록은 회원 탈퇴 시 삭제합니다.
• 익명 이용 기록: 수집일부터 90일 후 자동 삭제
• 매장 고객·방문 기록(CRM 활성화 시): 등록일 또는 마지막 방문일 중 늦은 날부터 365일. 기한이 지나면 매일 자동 삭제하며, 삭제·동의 철회 요청 또는 목적 달성으로 더 일찍 파기할 수 있습니다. 법령상 보존 의무가 있는 거래 자료만 해당 기간 동안 분리 보관합니다.

3. 제3자 제공 및 처리 위탁

윤시는 이용자의 정보를 판매하지 않습니다. 로그인·계정 확인 메일 발송은 네이버클라우드 주식회사의 Cloud Outbound Mailer에 위탁합니다. 발송 과정에서 수신 이메일 주소, 발신 주소, 메일 제목·본문과 일회용 로그인 URL이 국내 리전에서 처리되며, 발송·오류 확인 이력은 최대 2개월 동안 조회된 뒤 서비스 정책에 따라 삭제됩니다. 이 경로는 광고 메일에 사용하지 않습니다. 이용자가 선택한 소셜 로그인 제공자는 로그인 화면에 표시되며, 선택하지 않으면 정보가 전송되지 않습니다.

네이버 예약·네이버 톡톡·인스타그램 등 외부 채널로 이동한 뒤에는 각 서비스의 처리방침이 적용됩니다. 공개 사이트 제공에 필요한 DNS·TLS·CDN·보안 처리는 Cloudflare, Inc.([email protected])에 위탁됩니다. 사이트 접속 시 접속 IP, 브라우저 정보, 요청 URL·시각과 보안 이벤트가 암호화된 네트워크를 통해 Cloudflare의 글로벌 데이터센터와 재수탁자 소재국에서 처리될 수 있습니다. 글로벌 네트워크 운영 지역은 Cloudflare 네트워크 페이지(새 창), 재수탁자는 Cloudflare 공식 목록(새 창)에서 확인할 수 있습니다. 목적은 사이트 전송·공격 방어·장애 대응이며, 서비스 제공 기간과 계약상 삭제·반환 완료 시점까지 공급자 정책에 따라 처리합니다. 이 국외 처리를 원하지 않으면 사이트 이용을 중단할 수 있으나, 그 경우 사이트를 제공할 수 없습니다. Cloudflare Web Analytics와 RUM은 사용하지 않으며, 원본 애플리케이션·데이터베이스·미디어는 국내 자가 호스팅 환경에 저장합니다. 메일 API가 SENS MAIL로 이관되면 서비스명과 처리 범위도 실제 전환 전에 갱신합니다.

4. 쿠키

세션·로그인 유지, 소셜 로그인 요청 검증, 익명 방문 분석을 위한 기능성 쿠키를 사용합니다. 광고 프로파일링 쿠키는 사용하지 않습니다. 브라우저의 개인정보·사이트 데이터 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 이 경우 로그인과 일부 보안 기능이 제한될 수 있습니다.

5. 이용자의 권리

이용자는 마이페이지에서 프로필과 이메일을 정정하고 회원 탈퇴를 직접 진행할 수 있습니다. 그 밖의 개인정보 열람·정정·삭제·처리정지와 동의 철회는 아래 연락처로 요청해 주세요. 요청자를 확인한 뒤 관계 법령에 따라 처리하며, 제한하거나 거절하는 경우에는 이유와 이의제기 방법을 안내합니다. 회원 탈퇴와 별도로 관리되는 매장 고객·방문 기록의 삭제도 같은 방법으로 요청할 수 있습니다.

6. 안전성 확보와 민감한 상담 내용

계정·관리자 화면에는 접근 통제와 보안 헤더를 적용합니다. 사이트 계정에는 실명과 휴대폰 번호를 수집하지 않습니다. CRM은 독립 암호화 키, 접근 통제, 365일 자동 파기와 별도 동의 절차가 준비된 환경에서만 활성화합니다. 임신·알레르기·지병 등 건강정보는 별도 동의를 받기 전에 요청하거나 기록하지 않습니다. 고객이 먼저 알린 경우에도 상세 내용을 기록하지 않고 일반적인 안전 안내만 제공하며, 개인별 판단에 정보가 필요하면 먼저 별도 동의를 받습니다. 동의 후에도 안전한 서비스에 필요한 최소 내용만 암호화해 기록합니다. 동의하지 않거나 안전 확인이 어려운 경우 해당 서비스를 제한하거나 대안을 안내할 수 있습니다.

7. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 백시윤
• 전화: 0507-1316-8736
• 이메일: [email protected]
• 카카오톡 채널로 문의 (새 창)