개인정보처리방침
시행일: 2026년 9월 1일 (개정)
1. 총칙
Rezav(이하 “서비스”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다합니다.
본 방침은 서비스가 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간, 처리 위탁, 국외 이전, 이용자의 권리 등을 안내합니다.
2. 개인정보 처리 관계
서비스에는 세 가지 유형의 이용자가 존재하며, 개인정보 처리 관계가 다릅니다.
| 구분 | 설명 | 개인정보 처리 관계 |
|---|---|---|
| 운영자 (사장님) | 서비스에 가입하여 예약 관리 기능을 사용하는 사업체 또는 개인 | Rezav = 개인정보처리자 |
| 구성원 (직원·프리랜서) | 운영자의 초대로 같은 업장에 소속되어 서비스를 사용하는 계정 | Rezav = 개인정보처리자 (계정 정보 기준) |
| 예약 고객 | 운영자의 예약 페이지를 통해 예약을 신청하거나, 운영자가 직접 등록한 고객 | 운영자 = 개인정보처리자, Rezav = 수탁자 |
예약 고객의 개인정보에 대해 Rezav는 운영자의 업무 처리를 위탁받아 처리하는 수탁자의 지위에 있으며, 운영자의 지시 및 본 방침에 따라서만 처리합니다.
3. 수집하는 개인정보 항목 및 수집 방법
가. 운영자 (사장님) 계정
- 수집 항목: 이름, 이메일 주소, 프로필 이미지 (선택)
- 수집 방법: Google 또는 네이버 소셜 로그인 시 제공 동의
나. 운영자가 설정하는 업장 정보
- 수집 항목: 업장명, 업종, 대표 연락처, 주소, 영업시간, 서비스 목록, 업장 이미지, 예약금 입금 계좌(은행·계좌번호·예금주 — 예약금 기능 사용 시, 암호화 저장)
- 수집 방법: 운영자가 서비스 내에서 직접 입력
다. 예약 고객 정보
- 수집 항목: 이름, 전화번호, 이메일 주소, 예약 일시, 선택 서비스, 요청사항 (선택)
- 수집 방법:
- 고객이 공개 예약 페이지에서 직접 입력
- 운영자가 서비스 내에서 직접 입력
- 운영자가 연동한 외부 채널(Google Calendar 등)에서 자동 동기화
- 운영자가 입력을 위해 업로드한 자료(예약 화면 캡처, 음성·텍스트 메모, 연동 메일 본문)에서 자동 추출 — 저장 전 운영자가 확인·수정
라. 상담 신청 정보 (상담 기능 사용 시)
- 수집 항목 (공통): 이름, 전화번호, 이메일 주소, 희망 일정, 문의 내용·요청사항, 참고 사진(최대 5장, 선택)
- 수집 항목 (업종별 상담 항목 — 업장의 업종에 따라 일부만 수집): 희망 시술 내용(부위·크기)과 예산, 촬영 유형·종류, 희망 장소, 인원, 예식 날짜, 예식장·지역, 예식 시간, 헤어메이크업 여부, 관심 분야
- 수집 방법: 고객이 공개 상담 페이지에서 직접 입력
- 참고 사진은 비공개 저장소에 저장되며, 해당 업장의 운영자·담당 구성원만 시간 제한이 있는 주소로 열람할 수 있습니다.
- 참고 사진에 건강 상태를 알 수 있는 정보(흉터, 피부 질환, 치료 이력 등)가 포함될 수 있는 경우, 해당 정보는 상담 목적 범위에서만 처리되며 그 외 용도로 이용하지 않습니다.
마. 구성원 (직원·프리랜서) 정보
- 수집 항목: 이름, 이메일, 프로필 이미지, 근무시간, 작업 사진 (포트폴리오)
- 수집 방법: 소셜 로그인 제공 동의 및 본인이 직접 등록
- 이름·프로필 이미지·근무시간·작업 사진은 업장의 공개 예약 페이지에 게시될 수 있습니다 (본인이 직접 등록·관리).
바. 거래 기록 (매출·회원권 기능 사용 시)
- 수집 항목: 매출 금액·결제 수단·일시, 회원권 구매·차감 내역 및 잔액 (고객과 연결될 수 있음)
- 수집 방법: 운영자 또는 구성원이 서비스 내에서 직접 입력
사. 자동 수집 정보
- 접속 IP, 브라우저 및 기기 정보, 방문 일시
- 웹 푸시 알림 구독 정보 (운영자가 알림 동의 시)
- 에러 및 성능 정보 (서비스 안정성 개선 목적)
4. 개인정보 수집 및 이용 목적
- 회원 가입 및 본인 확인, 계정 관리
- 예약 접수·확인·변경·취소 및 상담 신청 처리
- 예약 알림 및 리마인더 발송 (이메일, 웹 푸시 알림)
- 예약금 입금 안내(계좌 안내 이메일 포함) 및 입금 확인 기록
- 매출·회원권 잔액 기록 관리
- Google Calendar 연동 및 일정 동기화
- 고객 관계 관리(CRM) 기능 제공 (방문 이력, 고객 메모, 태그 분류)
- 업로드 자료(화면 캡처·음성·메일)에서 예약 정보 자동 추출 — 운영자 입력 보조 목적
- AI 기반 고객 분석 및 요약 기능 제공 (방문 패턴 분석 등)
- 서비스 운영·개선, 장애 대응, 오류 모니터링, 부정 이용 방지(요청 제한)
- 이용 통계 분석 (비식별 처리 후)
5. 개인정보 보유 및 파기
수집된 개인정보는 수집 목적이 달성되거나 서비스 탈퇴 요청 시 지체 없이 파기합니다. 단, 아래의 경우 해당 기간 동안 보관 후 파기합니다.
- 접속 로그: 3개월 (통신비밀보호법)
- 예약 기록: 삭제(비활성화) 후 30일 경과 시 완전 파기
- 고객 삭제 요청 시: 즉시 개인정보 마스킹(이름·전화·이메일·검색 인덱스) 처리 후 레코드 파기. 해당 고객의 매출 기록은 고객 연결이 끊긴 비식별 상태로, 회원권 기록은 함께 삭제됩니다.
- 전화번호 인증 코드: 인증 완료 시 즉시 파기, 미완료 만료분은 정기 점검(주 1회)으로 일괄 파기
- 상담 기록·참고 사진: 상담 종결(예약 전환 또는 거절) 후 6개월 경과 시 자동 파기하며, 그 전에도 삭제 요청 시 파기합니다
- 구성원(직원·프리랜서)의 작업 사진: 구성원이 업장을 떠나면 공개 게시를 즉시 중단하고, 재합류 시 복원을 위해 6개월간 보관한 뒤 파기합니다. 본인 요청 시 보관 기간 전에도 파기하며, 계정을 삭제하면 함께 파기됩니다
- 개인정보 삭제 등 처리 이력의 감사 기록: 마스킹된 값만으로 보존 (분쟁 대응 목적)
향후 결제 기능 도입 시, 전자상거래법에 따라 계약·청약철회 기록 5년, 소비자 불만·분쟁 처리 기록 3년을 추가 보존합니다.
파기 방법: 전자적 파일은 데이터베이스에서 복구 불가능한 방식으로 삭제(DELETE)합니다.
6. 개인정보 처리 위탁
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁 업무 내용 및 수탁자가 변경될 경우 본 방침을 통해 공지합니다.
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 및 파일 저장 | 미국 (데이터 저장: AWS 서울 리전) |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 배포 | 미국 |
| Google LLC | 소셜 로그인, 캘린더 연동 | 미국 |
| Resend Inc. | 이메일 발송 (예약 알림, 리마인더) | 미국 |
| Functional Software Inc. (Sentry) | 오류 모니터링 및 서비스 안정성 관리 | 미국 |
| 주식회사 업스테이지 (Upstage) | AI 기반 고객 지원 챗봇 | 대한민국 |
| Anthropic PBC | AI 처리 (① 업로드 자료의 예약 정보 추출 — 화면 캡처·음성 텍스트·연동 메일 본문 ② 오류 분류 ③ 비서(질문 답변) — 운영자의 질문 텍스트와 서버가 집계한 통계 수치) | 미국 |
| Upstash, Inc. | 요청 제한(부정 이용 방지)을 위한 접속 IP의 임시 저장 (제한 시간 경과 시 자동 삭제) | 미국 |
수탁자가 업무 수행을 위해 재위탁(예: Supabase의 AWS 인프라 이용)하는 경우, 서비스는 수탁자를 통해 재수탁자를 관리·감독합니다.
7. 개인정보의 국외 이전
서비스는 서비스 제공(정보주체와의 계약 체결·이행)을 위한 개인정보의 처리위탁·보관을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 개인정보를 국외 사업자에게 이전하며, 같은 조 제2항 각 호의 사항을 본 방침에 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. (vercel.com) | 미국 | 서비스 요청 데이터 (접속 정보, API 호출) | 서비스 이용 시 네트워크 전송 (TLS 암호화) | 웹 애플리케이션 호스팅 | 위탁 업무 종료 시까지 |
| Google LLC (policies.google.com) | 미국 | 이메일, 이름 (로그인) · 캘린더 연동 시 예약 내용(고객 이름·전화번호· 서비스·메모 포함 — 운영자 또는 담당 구성원의 Google 계정으로 전송) | 로그인·동기화 시 API 호출 (OAuth 2.0, TLS 암호화) | 소셜 로그인, 캘린더 일정 동기화 | 연동 해제 시까지 |
| Resend Inc. (resend.com) | 미국 | 이메일 주소, 예약 정보 (알림 발송용 — 예약금 이용 시 입금 계좌 포함) · 외부 채널 예약 알림 수신 메일 원문 | 발송·수신 시 API 호출 (TLS 암호화) | 이메일 발송 및 수신 처리 | 위탁 업무 종료 시까지 |
| Anthropic PBC (anthropic.com) | 미국 | ① 운영자가 업로드한 예약 화면 캡처(고객 이름·연락처 포함 가능) ② 음성·텍스트 메모 ③ 연동 메일 본문 ④ 오류 로그(고객 개인정보 미포함) ⑤ 비서(질문 답변) 사용 시 운영자가 입력한 질문 텍스트와 서버가 집계한 통계 수치(건수·합계·비율 — 고객 이름·연락처·메모 등 고객 식별 정보는 전달하지 않습니다) | 기능 사용 시 API 호출 (TLS 암호화) | 예약 정보 자동 추출, 오류 분류, 비서 질문 답변 | 처리 완료 시까지 (모델 학습에 사용되지 않음) |
| Functional Software Inc. (sentry.io) | 미국 | 오류 발생 시 접속 IP, 브라우저 정보, 오류 내용 | 오류 발생 시 SDK 자동 전송 (TLS 암호화) | 오류 모니터링 | 위탁 업무 종료 시까지 |
| Upstash, Inc. (upstash.com) | 미국 | 접속 IP (요청 제한 키) | 요청 시 API 호출 (TLS 암호화) | 부정 이용 방지 (요청 제한) | 제한 시간 경과 시 자동 삭제 |
데이터베이스(Supabase)는 AWS 서울 리전(ap-northeast-2)에 저장되며, Supabase의 미국 소재 엔지니어가 유지보수 목적으로 접근할 수 있습니다.
국외 이전 거부: 이용자는 개인정보의 국외 이전을 거부할 수 있습니다 (연락처: privacy@rezav.kr). 다만 위 이전은 서비스 제공에 필수적인 처리위탁·보관에 해당하므로, 거부 시 서비스 이용이 제한될 수 있습니다. 선택 기능(캘린더 연동, 예약 정보 자동 추출, 챗봇, 비서)에 따른 이전은 해당 기능을 사용하지 않는 방법으로 거부할 수 있습니다.
8. 개인정보의 제3자 제공
서비스는 이용자의 동의 없이 개인정보를 제6조의 수탁자 이외의 제3자에게 제공하지 않습니다. 단, 아래의 경우는 예외입니다.
- 법령에 의거하여 수사기관 등이 적법한 절차에 따라 요청하는 경우
- 이용자가 사전에 별도 동의한 경우
9. 자동화된 의사결정 및 AI 처리
서비스는 아래와 같이 AI(인공지능)를 활용한 자동화된 처리를 수행합니다. 자동화된 처리 결과에 대해 이용자는 설명을 요구하거나 이의를 제기할 수 있습니다.
- 고객 방문 패턴 분석 및 자동 요약 (단골/신규/주의 분류) — 서버 내부에서 규칙 기반 처리 (이 항목은 외부 AI 미사용 — 아래 비서 항목과 별개)
- 업로드 자료의 예약 정보 자동 추출 — 운영자가 입력을 위해 업로드한 예약 화면 캡처·음성/텍스트 메모·연동 메일 본문을 Anthropic AI에 전달(고객 이름·연락처가 포함될 수 있음). 추출 결과는 저장 전 운영자가 확인·수정합니다.
- 고객 지원 챗봇 (FAQ 기반 자동 응답) — Upstage AI에 사용자 질문 텍스트 전달
- 서비스 오류 자동 분류 및 심각도 판단 — Anthropic AI에 에러 로그 전달 (이 경우 고객 개인정보 미포함)
- 비서(질문 답변) — 운영자가 입력한 질문 텍스트와 서버가 집계한 통계 수치(건수·합계·비율)를 Anthropic AI에 전달합니다. 고객 이름·연락처·메모 등 고객 식별 정보는 전달하지 않으며(명단은 서버가 직접 표시), 질문 원문은 저장하지 않습니다.
AI 제공사(Anthropic, Upstage)의 API 이용 약관에 따라 전달된 데이터는 모델 학습에 사용되지 않습니다.
10. 운영자의 개인정보 처리 책임
운영자(사장님)는 자신의 예약 고객에 대한 개인정보처리자로서, 아래의 의무를 가집니다.
- 고객에게 개인정보 수집·이용에 대한 고지 의무
- 수집한 고객 정보를 예약 관리 목적 외로 사용하지 않을 의무
- 고객의 열람·정정·삭제 요청에 응할 의무
- Rezav를 수탁자로 이용하고 있음을 고객에게 안내할 의무
- Google Calendar 연동 사용 시, 예약 내용(고객 이름·전화번호 포함)이 운영자 또는 담당 구성원의 Google 계정으로 전송됨을 인지하고 관리할 의무
Rezav는 운영자가 위 의무를 이행할 수 있도록 공개 예약 페이지에 개인정보 수집·이용 안내 문구를 표시합니다.
11. 이용자의 권리 및 행사 방법
이용자(운영자 및 예약 고객)는 언제든지 자신의 개인정보에 대해 아래의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (법정 보존 의무 항목 제외)
- 처리 정지 요구
- 자동화된 의사결정에 대한 설명 요구 및 거부
권리 행사는 아래 연락처로 서면, 이메일, 또는 서비스 내 기능을 통해 가능하며, 지체 없이 (10일 이내) 처리합니다.
예약 고객의 경우, 운영자에게 직접 요청하거나 Rezav에 요청할 수 있으며, Rezav는 해당 운영자에게 통지하여 처리합니다.
12. 개인정보 보호 조치
서비스는 개인정보의 안전성 확보를 위해 아래 조치를 취하고 있습니다.
- 모든 데이터 전송 시 암호화 통신(HTTPS) 적용
- 비밀번호를 수집하지 않는 소셜 로그인 전용 인증 (비밀번호 저장 없음). 소셜 로그인 과정의 OAuth 토큰도 저장하지 않으며, 과거 저장분은 정기 점검으로 파기합니다
- 고객 연락처(전화번호·이메일), 예약금 입금 계좌, 채널 연동 토큰, 웹 푸시 키는 AES-256-GCM 방식으로 암호화하여 저장
- 데이터베이스 접근 권한 최소화
- 실시간 오류 모니터링을 통한 이상 징후 감지
- 관리자 접속은 암호화 통신 + 세션 인증을 통해서만 가능
13. 쿠키 및 유사 기술
서비스는 로그인 세션 유지 및 서비스 이용 편의를 위해 쿠키를 사용합니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기능이 제한될 수 있습니다.
- 필수 쿠키: 로그인 세션 유지
- 서비스는 광고 목적의 추적 쿠키를 사용하지 않습니다.
14. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자는 아래와 같습니다. 개인정보 관련 문의, 열람·정정·삭제 요청, 피해 구제 등은 아래로 연락해 주세요.
- 서비스명: Rezav
- 개인정보 보호책임자: 대표자 (개인정보 보호 업무 및 고충사항 처리 담당)
- 이메일: privacy@rezav.kr (열람·정정·삭제·처리정지 청구 접수 창구)
기타 개인정보 침해 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr (☎ 118)
- 개인정보분쟁조정위원회: kopico.go.kr (☎ 1833-6972)
- 대검찰청 사이버수사과: spo.go.kr (☎ 1301)
- 경찰청 사이버안전국: cyberbureau.police.go.kr (☎ 182)
15. Google API Services 및 Limited Use
English
The use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Rezav accesses Google Calendar data (scopes: https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/calendar.events) solely to sync appointments and availability for shop operators who explicitly connect their account. We also use Google Sign-In for authentication (name, email, profile image).
While connected, OAuth tokens for Google Calendar are stored encrypted (AES-256-GCM) on our servers. When the shop owner disconnects Google Calendar in Settings → Channels, the connection record and tokens are deleted from our database.
- We do not use Google user data for advertising or sell it to third parties.
- We do not allow humans to read Google Calendar content except with user consent, for security, or to comply with law.
- Users can revoke access by disconnecting Google Calendar in Rezav Settings → Channels.
한국어
Google Workspace API를 통해 수신한 원본 또는 파생 사용자 데이터의 사용 및 이전은 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수합니다.
Rezav는 Google Calendar 데이터(scope: https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/calendar.events)에 대해, 계정을 명시적으로 연동한 운영자(사장님)의 예약·가용 시간 동기화 목적으로만 접근합니다. Google Sign-In은 인증(이름, 이메일, 프로필 이미지) 목적으로 사용합니다.
연동 기간 동안 Google Calendar용 OAuth 토큰은 서버에 AES-256-GCM 방식으로 암호화하여 저장합니다. 운영자가 설정 → 채널에서 Google Calendar 연동을 해제하면, 연동 정보와 토큰은 데이터베이스에서 삭제됩니다.
- Google 사용자 데이터를 광고에 사용하거나 제3자에게 판매하지 않습니다.
- 사용자 동의, 보안, 법적 준수 목적을 제외하고 Google Calendar 내용을 사람이 임의로 열람하지 않습니다.
- Rezav 설정 → 채널에서 Google Calendar 연동을 해제하여 접근 권한을 철회할 수 있습니다.
16. 방침 변경
본 방침이 변경될 경우 시행일을 명시하여 지체 없이 본 페이지에 공개하며, 이용자가 변경 내용을 확인할 수 있도록 개정 이력을 함께 게재합니다. 중요한 변경의 경우 서비스 내 재동의 화면 또는 이메일로 별도 안내합니다.
- 현행 시행일: 2026년 9월 1일 (2026년 8월 25일 게시) — 상담 신청 수집 항목 확대(제3조), 비서(질문 답변) 기능 도입에 따른 처리위탁·국외이전·자동화 처리 고지(제6조·제7조·제9조)
- 이전 시행일: 2026년 8월 20일 · 2026년 6월 1일 · 2026년 5월 27일