예얍 개인정보처리방침
예얍(YEYAP, 서비스 이름 YEY~AP!, 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 지키며, 개인정보를 어떻게 다루는지 이 방침으로 알립니다. 이 방침은 예얍 홈페이지(yeyap.co.kr), 사장님 화면, 그리고 가게의 카카오톡 채널에서 이루어지는 예약 응대에 적용됩니다.
1. 회사의 역할
- 사장님 회원(가게를 운영하며 예얍을 쓰는 분)의 정보는 회사가 직접 수집하고 관리합니다(개인정보처리자).
- 손님(가게의 카카오톡 채널로 문의·예약하는 분)의 정보는 손님이 이용한 가게(사장님)가 관리 책임자(개인정보처리자)이고, 회사는 가게의 위탁을 받아 처리하는 수탁자입니다.
2. 처리하는 개인정보 항목
가. 사장님 회원
| 구분 | 항목 |
|---|---|
| 회원 가입(필수) | 휴대폰 번호로 가입: 휴대폰 번호, 비밀번호(암호화해 저장), 이름, 가게 이름. 이메일로 가입: 이메일 주소, 비밀번호(암호화해 저장), 이름, 가게 이름, 연락받을 휴대폰 번호. 운영자가 발급한 계정은 이메일 주소와 비밀번호 |
| 회원 가입(선택) | 새 기능·혜택 안내 수신 동의 여부 |
| 동의 기록 | 약관·개인정보 수집 동의 시각, 동의한 문서의 버전 |
| 가게 연결·운영 | 가게 이름·주소·지도 주소·주차 안내, 가게 전화번호, 예약금 입금 계좌(은행·계좌번호·예금주), 카카오톡 채널 주소와 챗봇 식별값, 사장님 카카오톡 알림을 위한 카카오톡 이용자 식별값, 시술·가격·영업시간·휴무일·자주 묻는 질문, 가격표 사진, 화면에서 남긴 변경 요청 글, 설정 변경 기록 |
| 유료 결제(결제 기능을 시작한 뒤) | 결제 일시와 금액, 결제 수단의 종류, 카드사 이름과 일부를 가린 카드번호, 정기결제용 결제 식별값, 자동결제에 동의한 시각과 동의한 문장의 버전. 가리지 않은 카드번호·유효기간 등 결제 수단 정보는 전자결제대행사가 처리하며 회사는 보관하지 않습니다 |
| 자동으로 생성·수집 | 로그인 유지용 인증 정보(이용자의 브라우저에 저장), 접속 기록(IP 주소, 접속 일시, 브라우저·기기 정보). 사장님 화면은 글꼴과 프로그램 파일을 외부 서버(jsDelivr)에서 불러오며, 이때 IP 주소가 그 서버에 전달됩니다. 결제 수단을 등록하는 화면은 카드 등록 창을 띄우는 프로그램 파일을 토스페이먼츠 주식회사의 서버에서 불러오며, 이때에도 IP 주소가 그 서버에 전달됩니다 |
가게 전화번호와 예약금 입금 계좌는 예약 안내를 위해 그 가게의 손님에게 카카오톡으로 표시됩니다.
나. 손님 (가게의 위탁을 받아 처리)
| 구분 | 항목 |
|---|---|
| 카카오톡으로 문의·예약할 때 자동으로 | 카카오톡 이용자 식별값(카카오가 채널·챗봇별로 부여하는 값으로, 카카오톡 아이디나 전화번호가 아닙니다), 채널 추가 여부 |
| 예약할 때 손님이 직접 입력 | 성함, 연락처 |
| 전화 예약 등 사장님이 입력 | 성함, 연락처, 메모, 입금자명 |
| 예약 과정에서 생성 | 예약 내용(시술, 일시, 상태, 예약금 입금 신고·확인 여부, 변경·취소 기록), 알림 발송 기록(종류, 시각, 성공 여부) |
| 손님이 동의한 경우 | 리터치(재방문) 안내 수신 동의 여부와 동의 시각 |
손님이 채팅창에 쓴 문의 문장은 AI 답변을 만드는 데에만 쓰고, 회사 데이터베이스에 저장하지 않습니다. 손님이 사장님께 남긴 변경 요청 글은 사장님 카카오톡으로 전달하고 저장하지 않습니다.
예외로, 어느 가게와도 연결되지 않은 챗봇으로 들어온 요청은 원인을 확인하기 위해 문장을 숫자를 가린 상태로 기록합니다.
다. 홈페이지 방문자
현재 홈페이지에는 입력 양식이 없어 회사가 직접 수집하는 개인정보가 없습니다. 다만 접속하는 과정에서 접속 기록(IP 주소 등)이 호스팅 사업자의 서버에 남습니다. 홈페이지와 이 약관·정책 문서 화면은 글꼴을 포함해 화면을 그리는 데 필요한 파일을 모두 호스팅 사업자의 서버에서 불러오며, 이 과정에서 다른 외부 서버에는 접속하지 않습니다.
무료 체험 신청 양식을 열면, 그 양식에 적는 항목(이름, 연락처, 가게 이름 등)을 이 방침에 추가한 뒤 받겠습니다.
3. 처리 목적
사장님 회원
- 회원 가입과 본인 확인, 로그인, 계정 관리
- 가게 연결(카카오톡 채널 연결·가게 등록)을 위한 연락
- 서비스 제공(예약 응대, 알림 발송, 사장님 화면)
- 이용요금 결제와 환불 처리(유료 이용 시)
- 문의 응대, 공지 전달, 서비스 오류 파악과 개선, 부정 이용 방지
- 새 기능·혜택 안내(수신에 동의한 회원에게만)
손님
- 가게의 문의 답변, 예약 접수·확인, 예약금 안내
- 가게의 예약 관리(방문·취소·노쇼 기록과 통계)
- 방문 전 알림 발송
- 리터치(재방문) 안내 발송(수신에 동의한 손님에게만)
회사는 위 목적 밖의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 미리 동의를 받습니다.
4. 보유 기간과 파기
| 대상 | 보유 기간 |
|---|---|
| 사장님 회원 정보 | 회원 탈퇴 때까지. 탈퇴는 문의 메일로 요청하시면 지체 없이 처리합니다 |
| 가게 정보, 설정 변경 기록, 알림 발송 기록 | 이용계약이 끝날 때까지 |
| 손님의 성함·연락처 | 마지막 예약일과 성함·연락처를 적은 날 가운데 늦은 날부터 1년이 지나면 자동으로 삭제(매일 한 번 정리) |
| 손님의 예약 기록, 카카오톡 이용자 식별값 | 성함·연락처를 지운 뒤에도 가게의 통계와 예약 관리를 위해 이용계약이 끝날 때까지 보관. 사장님이 예약 메모에 적은 내용은 예약 기록과 함께 보관됩니다 |
| 예약 대화의 진행 상태(고르던 시술·날짜 등) | 30분이 지나면 쓰지 않으며, 손님 기록과 함께 이용계약이 끝날 때까지 보관 |
| 가게와 연결되지 않은 챗봇 요청 기록(숫자를 가린 문장) | 원인을 확인한 뒤 삭제하며, 길어도 1년을 넘기지 않습니다 |
| 자동 작업 실행 기록 | 400일 |
다음 정보는 관련 법령에 따라 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 서비스 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
접속 기록은 호스팅·서버 사업자의 보관 정책에 따라 보관된 뒤 삭제됩니다.
가게와의 이용계약이 끝나면 그 가게의 데이터(손님 정보 포함)는 계약이 끝난 날부터 30일 안에 삭제합니다. 가게가 그 전에 자료를 돌려받기를 요청하면 돌려드린 뒤 삭제합니다. 보유 기간이 지났거나 처리 목적을 달성한 개인정보는 복구할 수 없는 방법으로 삭제합니다.
5. 처리의 위탁
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스·파일 저장 | 데이터 저장 위치: 대한민국(서울) |
| Vercel Inc. | 홈페이지·사장님 화면의 웹 호스팅 | 미국 |
| Anthropic PBC | AI 답변 생성 | 미국 |
| 주식회사 카카오 | 카카오톡 채널 챗봇 응답과 알림 메시지 전달 | 대한민국 |
아래 위탁은 해당 기능을 시작할 때부터 적용하며, 시작하기 전에 이 방침을 고쳐 알립니다.
- 이용요금 결제 처리: 전자결제대행사(토스페이먼츠 주식회사 예정) — 유료 결제 기능을 시작할 때
- 휴대폰 인증번호 문자 발송: 문자 발송 업체(정해지면 표시) — 휴대폰 인증 가입을 열 때
- 가입 확인 메일 발송: 메일 발송 업체(정해지면 표시) — 이메일 가입에 확인 메일을 쓰기 시작할 때
- 무료 체험 신청 접수: Google LLC(Google Forms, 미국) — 신청 양식을 열 때
회사는 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
6. 개인정보의 국외 이전
위 수탁자 가운데 일부는 해외에서 정보를 처리합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic PBC (privacy@anthropic.com) | 미국 | 손님이 채팅창에 쓴 문의 문장, 가게 안내 정보(가게 이름·주소·영업시간·시술·가격·자주 묻는 질문 등) | 손님이 자유 문의를 보낼 때마다 암호화 통신(HTTPS)으로 전송 | AI 답변 생성 | Anthropic의 보관 정책에 따름 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 접속 기록(IP 주소, 접속 일시, 브라우저 정보) | 홈페이지·사장님 화면에 접속할 때 암호화 통신으로 전송 | 웹 호스팅 | Vercel의 보관 정책에 따름 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르(법인 소재지). 데이터는 대한민국 서울에 저장 | 2번에 적힌 사장님 회원·손님 정보 | 서비스 이용 중 수시로 암호화 통신으로 전송. 장애 대응 등 기술 지원 과정에서 국외에서 접근할 수 있음 | 회원 인증, 데이터 저장 | 위탁 계약이 끝날 때까지 |
이 밖에 사장님 화면은 화면을 그리는 데 필요한 글꼴과 프로그램 파일을 외부 서버인 jsDelivr(해외 콘텐츠 전송망)에서 불러오며, 이때 이용자의 브라우저가 그 서버에 직접 접속하면서 IP 주소와 브라우저 정보가 전달됩니다. 결제 수단을 등록하는 화면(현재 시험 운영 중이며 실제 회원에게는 아직 열지 않았습니다)은 카드 등록 창을 띄우기 위해 토스페이먼츠 주식회사(대한민국)의 서버에서 프로그램 파일을 불러오며, 이때에도 이용자의 브라우저가 그 서버에 직접 접속하면서 IP 주소와 브라우저 정보가 전달됩니다. 전달된 정보는 그 사업자의 정책에 따라 보관됩니다. 홈페이지와 약관·정책 문서 화면은 글꼴을 포함한 파일을 모두 호스팅 사업자(Vercel Inc.)의 서버에서 불러오므로 이런 전달이 없습니다.
- 전화번호로 보이는 숫자(10자리 이상)가 들어 있는 문장은 AI로 보내지 않습니다. 다만 손님이 문장에 이름 등을 직접 적으면 그 내용이 함께 전송될 수 있습니다.
- 국외 이전을 원하지 않으면 문의 메일로 알려 주세요. 손님은 자유 문의 대신 버튼 메뉴나 가게 전화를 이용할 수 있습니다. 다만 이전을 거부하면 로그인, AI 문의 답변 등 해당 기능을 이용할 수 없습니다.
7. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
손님이 입력한 성함·연락처와 예약 내용은 손님이 이용한 가게의 사장님이 사장님 화면에서 확인합니다. 그 가게가 손님 정보의 관리 책임자이기 때문입니다.
8. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 사장님 회원: 문의 메일(tnsgur9222@gmail.com)로 요청하시면 10일 안에 조치하고 결과를 알려 드립니다. 회원 탈퇴도 같은 방법으로 요청합니다(화면에서 직접 탈퇴하는 기능은 준비 중입니다).
- 손님: 이용하신 가게 또는 회사 문의 메일로 요청하시면, 회사가 가게와 확인해 지체 없이 조치합니다.
- 리터치 안내를 그만 받으려면 가게 채팅창에 "알림 그만"이라고 보내 주세요. 사장님 회원의 새 기능·혜택 안내 수신 동의는 문의 메일로 철회할 수 있습니다.
- 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다.
- 서비스에는 자동으로 이루어지는 처리(AI의 문의 답변, 정해진 시간 안에 입금 신고가 없는 예약의 자동 취소)가 있습니다. 손님은 이에 대해 이용하신 가게에 사람의 확인을 요청할 수 있습니다.
- 회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
9. 쿠키 등 자동 수집 장치
- 회사는 쿠키를 설치하지 않으며, 방문 분석 도구나 광고 추적 도구를 쓰지 않습니다.
- 사장님 화면은 로그인을 유지하기 위해 이용자의 브라우저 저장소에 인증 정보와 화면 설정(선택한 가게, 보던 탭 등)을 저장합니다. 브라우저 설정에서 사이트 데이터를 지우면 삭제되며, 이 경우 다시 로그인해야 합니다.
10. 안전성 확보 조치
- 접근 통제: 사장님은 자기 가게의 데이터만 볼 수 있도록 데이터베이스 접근 규칙을 적용하고, 예약 상태와 가게 설정은 권한을 확인하는 서버를 거쳐서만 바꿀 수 있게 했습니다.
- 암호화: 모든 전송 구간에 암호화 통신(HTTPS)을 쓰고, 비밀번호는 암호화해 저장합니다.
- 최소 수집·최소 전송: 손님의 문의 문장을 저장하지 않고, 숫자가 10자리 이상 들어 있는 문장(전화번호로 보이는 문장)은 AI로 보내지 않습니다.
- 기록 관리: 자동 작업 실행 기록에는 전화번호 같은 숫자를 가려서 남기고, 손님 정보 자동 삭제의 실행 결과를 기록해 점검합니다.
- 권한 분리: 서버 관리용 키는 서버에만 보관하고, 운영자 계정과 사장님 계정을 분리하며, 개인정보를 다루는 운영자를 최소 인원으로 제한합니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 권순혁 (대표)
- 연락처: tnsgur9222@gmail.com
12. 권익침해 구제 방법
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 방침의 변경
이 방침을 바꿀 때는 시행일 7일 전(중요한 변경은 30일 전)부터 홈페이지에 공지합니다.
부칙
이 방침은 2026년 10월 1일부터 시행합니다.
(개정) 2026년 10월 2일에 공지하고 2026년 10월 9일부터 시행합니다. 홈페이지가 2026년 10월 2일부터 글꼴을 외부 서버(Google Fonts)에서 불러오지 않고 호스팅 사업자의 서버에서 불러오게 되어, 2번 다.와 6번에서 Google Fonts에 관한 문장을 고쳤습니다. 이용자의 정보가 외부로 전달되는 일이 줄어드는 변경이어서 글꼴에 관한 내용은 2026년 10월 2일부터 이미 고친 문장대로 적용되고 있습니다. 또 사장님 회원이 이메일로 직접 가입하는 방법을 준비하면서, 2번 가.의 회원 가입 항목을 가입 방법별로 나누어 적고 5번에 가입 확인 메일 발송 위탁(예정)을 적었습니다. 이메일 가입은 시행일 뒤에 엽니다. 아울러 카드 정기결제를 준비하면서 결제 수단을 등록하는 화면을 시험 운영합니다(실제 회원에게는 아직 열지 않았습니다). 이 화면이 토스페이먼츠 주식회사의 서버에서 프로그램 파일을 불러온다는 점을 2번 가.와 6번에 적고, 2번 가.의 유료 결제 항목에 회사가 보관하는 값(카드사 이름, 일부를 가린 카드번호, 자동결제에 동의한 시각과 문장의 버전)을 구체적으로 적었습니다. 유료 결제 기능을 실제 회원에게 열 때에는 5번의 위탁 내용을 고쳐 미리 알립니다. 그 밖의 내용은 바뀌지 않았습니다.