1.총칙 및 적용범위
[회사명](이하 "회사")는 마사지·스파 예약 및 매장 관리 SaaS 플랫폼(이하 "서비스")을 운영하며, 이용자의 개인정보를 소중히 다룹니다. 이 방침은 서비스를 이용하는 다음 세 주체 모두에게 적용됩니다.
- 구독 업체(가맹점): 서비스에 가입해 자신의 매장을 운영하는 사업자와 그 관리자 계정
- 소속 직원(마사지사): 구독 업체가 서비스에 등록하는 소속·출장·PR(프리랜서) 마사지사
- 최종 이용자(손님): 구독 업체의 예약 화면을 통해 서비스를 예약하는 일반 소비자
서비스는 업체마다 독립된 서브도메인(예: 업체명.xau1.com)으로 구분되며, 각 구독 업체는 자신이 수집하는 손님·직원 개인정보에 대해 스스로 개인정보처리자로서의 책임도 함께 부담합니다. 회사는 그 처리를 위한 기술적 인프라(서버, 데이터베이스, 소프트웨어)를 제공하고, 부정이용 방지·서비스 운영 등 자체 목적의 범위에서는 회사도 개인정보처리자에 해당합니다.
2.수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 구독 업체 관리자 | 업체명, 관리자 이메일, 비밀번호(암호화 저장), 서브도메인, 연락처(선택), 통화·시간대 설정 |
| 소속 직원(마사지사) | 이름, 나이(선택), 사진(선택), 전화번호·연락 채널(선택), 근무시간, 서비스 방식(샵/출장/PR), 개인 접속 코드, 정산 방식·수수료율 |
| 예약 손님 | 이름, 연락처(전화번호 또는 왓츠앱·라인 등 메신저 아이디), 예약 일시 및 서비스 종류, 출장 주소(선택), 결제 방식, 입금 확인용 영수증 사진(선택), 소개자 정보(선택) |
| 소개자·제휴사 | 이름, 연락처, 추천 코드, 커미션율, 메시지 수신 채널 |
| 자동 수집 정보 | 접속 IP(무차별 대입 공격 방지 목적으로만 해시 처리되어 짧은 기간 보관), 접속 브라우저 정보, 세션 쿠키 |
3.개인정보의 수집 방법
회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하는 방법으로 수집하며, 별도의 생체인식·위치추적 등 민감정보를 요구하지 않습니다. 예약 손님의 정보는 예약 화면에서 손님이 직접 입력하거나, 구독 업체 관리자가 오프라인(전화·현장) 예약을 대신 입력하는 방식으로 수집됩니다.
4.개인정보의 이용 목적
- 예약 접수·확인·변경 및 마사지사 배정
- 서비스 이용 요금(구독료, 예약금 등) 결제 확인 및 정산
- 고객 문의·불만 처리 및 공지사항 전달
- 부정 이용(무차별 대입 로그인 시도, 스팸성 가입·예약 등) 탐지 및 차단
- 서비스 개선을 위한 통계 분석(개인을 식별하지 않는 형태로 처리)
회사는 위 목적 외에 개인정보를 이용하지 않으며, 별도의 마케팅성 광고·홍보 목적으로 이용자의 연락처를 제3자에게 제공하지 않습니다.
5.보유 및 이용 기간
원칙적으로 이용목적이 달성되거나 구독 업체의 이용계약이 종료되면 지체 없이 파기합니다. 다만 관련 법령이 정하는 회계·세무 등의 보관 의무가 있는 경우에는 해당 법령이 정한 기간 동안 별도 보관 후 파기합니다. 무차별 대입 방지 목적으로 수집하는 접속 IP(해시 처리) 기록은 최대 7일 이내에 자동으로 삭제됩니다. 구독 업체가 이용계약을 해지하는 경우, 손님·직원 개인정보를 포함한 해당 업체 데이터는 합리적인 기간 내에 삭제 처리합니다.
6.제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령의 규정에 의거하거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
서비스 내에서 구독 업체 관리자가 예약 손님·마사지사에게 왓츠앱 등 메신저로 직접 연락하는 기능은, 손님이 스스로 남긴 연락처를 이용해 손님과 업체가 직접 대화하도록 연결(딥링크 생성)하는 것일 뿐, 회사 서버가 그 메시지 내용을 저장·전송·열람하지 않습니다.
7.처리위탁
회사는 서비스 제공에 필요한 범위에서 서버 호스팅 업무를 외부 호스팅 사업자에게 위탁하고 있습니다 ([호스팅 업체명을 입력하세요]). 위탁받는 업체는 회사와의 계약을 통해 개인정보보호 관련 법령을 준수하도록 관리·감독받습니다.
8.국외이전
서비스는 라오스뿐 아니라 인접국(태국, 중국, 한국 등)의 이용자도 함께 이용할 수 있는 다국적 서비스입니다. 서버는 [서버 소재지를 입력하세요]에 위치하며, 국경 간 개인정보 이전이 발생하는 경우 라오스 전자데이터보호법 등 관련 법령이 정하는 절차(필요 시 관할당국의 사전 승인 등)를 준수합니다.
9.정보주체의 권리
이용자(구독 업체 관리자, 소속 직원, 예약 손님)는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 예약 손님·소속 직원의 경우, 자신이 예약·소속되어 있는 구독 업체의 관리자에게 직접 요청하거나, 아래 14번 연락처로 회사에 요청할 수 있습니다. 회사(또는 해당 구독 업체)는 요청을 받은 날로부터 합리적인 기간 내에 필요한 조치를 하고 결과를 통지합니다.
10.안전성 확보조치
회사는 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 시행하고 있습니다.
- 모든 통신 구간 HTTPS 암호화 적용
- 비밀번호는 복호화가 불가능한 방식(해시)으로 암호화하여 저장 (평문 저장 안 함)
- 관리자 로그인 세션 쿠키에 HttpOnly(자바스크립트로 읽기 차단)·SameSite(교차 사이트 위조 요청 방지)·Secure(HTTPS 전용 전송) 속성 적용
- 관리자 로그인, 직원 조회 PIN, 플랫폼 운영자 비밀키 등 주요 인증 단계에 짧은 시간 내 반복 시도를 차단하는 잠금 장치 적용
- 업로드되는 사진(마사지사 사진, 입금 영수증 등)은 실제 이미지 파일인지 서버에서 내용을 검증하고, 파일 저장 폴더에서는 스크립트가 실행되지 않도록 차단
- 업체별 데이터는 논리적으로 완전히 분리되어, 다른 구독 업체의 데이터에 접근할 수 없도록 서버 측에서 매 요청마다 검증
11.쿠키의 이용
회사는 관리자 로그인 상태 유지 등 서비스 제공에 반드시 필요한 최소한의 세션 쿠키만을 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 이 쿠키는 필수 기능(로그인 유지)을 위한 것으로, 브라우저 설정으로 거부할 경우 관리자 로그인이 필요한 기능을 이용할 수 없습니다.
12.아동의 개인정보
서비스는 만 18세 이상을 대상으로 하며, 만 18세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 삭제 조치합니다.
13.개인정보 보호책임자
개인정보 관련 문의, 열람·정정·삭제 요청은 아래로 연락해주세요.
| 담당자 | [담당자 성명 또는 직책] |
|---|---|
| 이메일 | [문의용 이메일 주소] |
| 주소 | [회사 주소] |
14.고지의 의무
이 방침의 내용이 추가·삭제 및 수정이 있을 시에는 개정 최소 [예: 7일] 전부터 서비스 화면을 통해 공지합니다. 이용자에게 불리한 중요한 변경의 경우 더 긴 유예기간을 두고 안내합니다.