개인정보처리방침

시행일 2026-10-17

1. 총칙

• 꾸아일랜드(이하 "회사")는 구름우리 서비스를 제공하면서 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 지킵니다.
• 회사는 이용자(점주)의 개인정보를 처리하며, 이용자가 서비스에 등록하는 손님 정보에 대해서는 위탁받아 보관하는 수탁자의 지위에 있습니다.

2. 수집하는 항목과 방법

• 가입 시 수집: 이메일(로그인 아이디), 비밀번호(암호화 저장), 휴대폰 번호(한 번호로 계정 하나를 만들기 위한 확인용 · 광고에 쓰지 않음), 이름, 상호
• 탈퇴 · 삭제 뒤에는 같은 아이디 · 이메일 · 휴대폰 번호로 7일 동안 다시 가입할 수 없도록, 그리고 추천 혜택을 한 번만 드리기 위해 휴대폰 번호의 복호화할 수 없는 해시만 남깁니다. 번호 자체는 계정과 함께 지워집니다.
• 구독 시 수집: 결제 승인 정보(카드사명, 카드 뒷 4자리, 결제 금액·일시). 카드번호 전체와 유효기간, CVC 는 수집하지 않으며 결제대행사가 처리합니다.
• 서비스 이용 중 자동 생성: 접속 기록, 접속 IP, 브라우저 정보, 처음 들어온 광고 경로(쿠키 · 30일 · "당근 광고"처럼 경로 이름만 담기며 개인을 알아볼 수 없음 — 어느 광고가 도움이 되었는지 세는 데만 씁니다)
• 이용자가 직접 등록: 매장 정보, 손님·반려동물 정보, 예약·미용기록·사진

3. 이용 목적

• 회원 확인과 로그인, 본인 확인(메일 인증)
• 서비스 제공과 매장 홈페이지 운영
• 구독료 결제와 영수증 발급, 요금 관련 문의 응대
• 문의·오류 신고에 대한 응대
• 부정 이용 방지와 서비스 안정성 확보

4. 보유 기간

• 회원 정보: 이용계약이 끝날 때까지. 해지 시 지체 없이 파기합니다.
• 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
• 접속 기록: 통신비밀보호법에 따라 3개월
• 매장 자료: 이용자가 삭제하거나 이용계약이 끝날 때까지 보관하며, 계약 종료 후에는 이용자가 내려받을 수 있도록 일정 기간을 둔 뒤 파기합니다.

5. 제3자 제공

• 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구받는 경우는 예외로 합니다.

6. 처리 위탁

• 결제 처리: 토스페이먼츠 주식회사 (카드 결제와 결제 정보 보관)
• 서버 운영: Railway (자료 보관과 서비스 실행)
• 사진 보관과 전송: Cloudflare (매장 사진 저장소 · 배경 지우기 등 사진 처리)
• 글 생성: Anthropic (홍보 글 · 후기 답글 · 미용 이야기 초안 — 매장 이름과 글감만 보내며, 손님 이름 · 전화번호는 보내지 않습니다)
• 목소리 생성: OpenAI · Cloudflare (홍보 영상의 설명 음성 — 글 내용만 보냅니다)
• 메일 발송: 회사가 지정한 메일 발송 사업자 (본인 확인 · 로그인 확인 번호 · 안내 메일)
• 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 알려드립니다.

6-1. 국외 이전

• 서비스를 운영하려고 아래와 같이 개인정보를 국외에서 보관하거나 처리합니다. 서비스를 쓰는 동안 네트워크로 그때그때 전송됩니다.
• Railway Corporation (미국 회사 · 서버는 싱가포르) — 회원 정보와 매장 자료 전부 · 서버 운영과 보관 · 회원 탈퇴 또는 위탁 계약이 끝날 때까지
• Cloudflare, Inc. (미국) — 매장 사진과 접속 정보 · 사진 보관과 전송, 사이트 보호 · 회원 탈퇴 또는 위탁 계약이 끝날 때까지
• Anthropic, PBC (미국) — 매장 이름과 글감(사진 설명 · 사장님이 붙여 넣은 후기 글) · 글 초안 만들기 · 각 사업자의 보관 방침에 따라 처리 뒤 지워짐. 손님 이름 · 전화번호는 보내지 않습니다
• OpenAI, L.L.C. (미국) — 홍보 영상 설명 글 · 목소리 만들기 · 각 사업자의 보관 방침에 따름
• Google LLC (미국) — 받는 사람 메일 주소와 메일 내용 · 메일 발송 · 각 사업자의 보관 방침에 따름
• 국외 이전을 원하지 않으시면 회원 탈퇴로 멈출 수 있습니다. 서버가 국외에 있어 이전 없이는 서비스를 드릴 수 없습니다. 글 · 목소리 만들기는 그 기능을 쓰지 않으시면 이전되지 않습니다.

7. 이용자의 권리

• 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있고, 이용계약 해지를 통해 삭제를 요구할 수 있습니다.
• 이용자는 자신의 매장 자료를 언제든지 파일로 내려받을 수 있습니다.
• 권리 행사는 [email protected] 로 요청하시면 지체 없이 처리합니다.

8. 손님 정보에 대한 회사의 접근

• 회사의 운영자는 매장 안의 손님 정보를 열람할 수 없도록 시스템이 만들어져 있습니다.
• 운영자가 확인할 수 있는 것은 매장별 이용량 통계(등록 건수, 저장 용량 등)와 이용자가 직접 보낸 문의 내용뿐입니다.

9. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
• 매장 자료는 매장마다 분리된 저장소에 보관하여 다른 매장과 섞이지 않습니다.
• 전송 구간은 HTTPS 로 암호화합니다.
• 로그인 시도 제한, 접근 권한 관리 등 부정 접근을 막는 조치를 적용합니다.

10. 개인정보 보호책임자

• 책임자: 구인수
• 연락처: [email protected] · 010-4458-9123
• 개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 문의하실 수 있습니다.

11. 개인정보 유출 등의 통지

• 회사는 개인정보가 유출되었거나 유출되었을 가능성을 알게 된 때에는 지체 없이(72시간 안에) 해당 이용자에게 유출된 항목 · 시점과 경위 · 이용자가 할 수 있는 조치 · 회사의 대응과 상담 창구를 알립니다.
• 법령이 정한 규모 이상이거나 민감한 정보가 포함된 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
• 매장에 등록된 손님 정보가 포함된 경우에는 그 매장(개인정보처리자)에 먼저 알려 매장이 보호자에게 알릴 수 있게 돕습니다.