개인정보처리방침
시행일: (기재 필요) · 초안
다미즈(이하 ‘회사’)는 ScanNail 서비스를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | 카카오 회원번호, 닉네임 (이메일로 가입한 경우 이메일) | 카카오 로그인 시 자동 |
| 손·발톱 스캔 | 손·발 사진, 손톱 위치 좌표, 입혀본 디자인 | 촬영·업로드 시 자동 저장 |
| 저장한 디자인 | 디자인 합성 이미지, 조합 정보 | 이용자가 저장할 때 |
| 예약 | 희망 일시, 연락처, 요청사항, 노쇼·환불 규정 동의 시각 | 예약 요청 시 |
| 입점(원장님) | 샵 이름, 주소, 연락처, 인스타그램, 영업시간, 아트 사진 | 입점 신청·관리 시 |
| 알림 | 카카오톡 메시지 전송 권한 토큰(암호화 보관) | 알림을 켤 때 |
| 자동 생성 | 접속 기록, 기기·브라우저 정보, 기본 지도 지역 | 서비스 이용 중 |
제2조 (처리 목적)
- 회원 식별과 로그인 유지
- 손·발톱 디자인 가상 피팅 제공, 지난 사진 다시 보기
- 네일샵 예약 중개와 예약 상태 알림
- 입점 샵 심사·관리와 지도 표시
- 문의 응대, 부정 이용 방지, 서비스 개선을 위한 통계(개인을 알아볼 수 없는 형태)
손·발 사진은 광고에 쓰지 않습니다. AI 학습(손톱 인식 품질 개선)에는 [마이페이지 → 설정 → 사진 활용]에 직접 동의한 회원이 손톱 위치를 고친 사진만 쓰며, 동의는 언제든 끌 수 있습니다. 끄면 이후 학습 자료에서 빠집니다. 학습은 회사 내부에서만 하고 사진을 외부에 팔거나 공개하지 않습니다.
제3조 (보유 기간)
- 회원 정보와 스캔·디자인 기록: 회원탈퇴 시 지체 없이 삭제
- 이용자가 기록을 개별 삭제하면 사진 파일까지 즉시 삭제
- 관계 법령에 따라 보존이 필요한 경우 그 기간 동안 보관 (예: 전자상거래 거래기록 5년, 접속기록 3개월 — 결제 기능 도입 시 적용)
제4조 (제3자 제공)
회사는 이용자의 동의나 법령 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 예약을 요청하면 예약을 이행하기 위해 아래 정보가 해당 샵에 제공됩니다.
| 받는 자 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이용자가 예약한 네일샵 | 희망 일시, 연락처, 요청사항, 선택한 아트 | 예약 확인·시술 | 예약 이행 완료 후 샵의 보관 정책에 따름 |
제5조 (처리위탁 및 국외 이전)
| 받는 자 (국가) | 위탁·이전 내용 | 항목 | 이전 시점·방법 |
|---|---|---|---|
| Supabase Inc. (서버 위치: 설정한 리전) | 회원·기록 데이터베이스, 사진 저장 | 제1조 전 항목 | 서비스 이용 시 암호화 전송 |
| Vercel Inc. (미국 등) | 웹 서비스 호스팅 | 접속 기록 | 접속 시 |
| ㈜카카오 (대한민국) | 로그인, 지도, 카카오톡 알림 | 회원번호, 닉네임, 알림 토큰 | 로그인·알림 시 |
손톱 인식은 이용자의 휴대폰 안에서 처리되며, 사진이 인식 목적으로 외부 AI 회사에 전송되지 않습니다.
제6조 (파기 절차와 방법)
보유 기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 사진은 저장소에서 파일째 삭제합니다.
제7조 (이용자의 권리)
- 언제든 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다.
- 스캔 기록과 저장한 디자인은 [마이페이지 → 내 디자인 기록]에서 직접 삭제할 수 있습니다.
- [마이페이지 → 설정 → 회원탈퇴]에서 즉시 탈퇴할 수 있으며, 모든 기록과 사진이 삭제되고 카카오 연결도 끊깁니다.
- 카카오톡 알림은 [설정 → 알림 설정]에서 언제든 끌 수 있습니다.
제8조 (안전성 확보 조치)
- 사진은 본인만 열 수 있는 비공개 저장소에 보관하고, 화면에는 1시간 유효한 임시 주소로만 보여줍니다.
- 데이터베이스 행 단위 접근 제어(RLS)로 본인 기록만 조회되게 합니다.
- 카카오톡 알림 토큰은 AES-256으로 암호화해 보관합니다.
- 모든 통신은 암호화(HTTPS)합니다.
제9조 (자동 수집 장치)
로그인 유지를 위해 쿠키를 사용하고, 기본 지도 지역 같은 편의 설정을 기기 저장소에 둡니다. GPS 위치정보는 수집하지 않습니다.
제10조 (개인정보 보호책임자)
성명: (기재 필요) · 연락처: (기재 필요) · 이메일: (기재 필요)
개인정보 침해 신고·상담: 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972
제11조 (고지 의무)
이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전) 앱 공지로 알립니다.