개인정보처리방침

제1조 개인정보를 쓰는 목적

수업 예약의 접수·확정·변경·취소, 입금 확인, 횟수권 관리, 대기 손님 안내, 예약 안내 메시지(카카오 알림톡, 받으실 수 없으면 문자) 발송, 고객 계정(마이페이지) 제공, 문의 응대, 법령에 따른 거래 기록 보존을 위해 개인정보를 처리합니다.

제2조 처리하는 개인정보 항목

• 필수: 예약하시는 분의 이름, 휴대전화 번호, 예약 내역(일시·인원·수업), 입금 기록
• 선택: 함께 오시는 분에 대한 메모
• 고객 계정을 만드신 경우: 비밀번호(되돌릴 수 없는 형태로만 저장)
• 화실이 남기는 메모(수업 관련 참고 사항)
• 자동으로 생기는 정보: 로그인 유지 쿠키, 반복 시도 방지를 위한 접속 기록(늦어도 이틀 안에 지움)

제3조 보유 기간

1. 법령에 따른 보존 — 5년: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조에 따라 계약·청약철회에 관한 기록(예약·변경·취소 요청과 처리)과 대금결제·공급에 관한 기록(입금·환불·횟수권 사용·수업 이수)은 5년 동안 보관합니다. 이 기록에는 거래한 분을 알아보는 데 필요한 예약자 이름만 남기며(같은 법 제6조 제2항), 아래 2의 기간이 지나면 다른 정보와 분리해 보관합니다.
2. 매장 운영 — 마지막 예약 종료일(또는 횟수권 만료일)부터 3년: 손님의 이름·휴대전화 번호·화실 메모·고객 계정, 기록 안의 메모
3. 대기 신청 정보: 해당 수업 날짜부터 30일
4. 고객 계정: 손님이 요청하시면 바로 삭제합니다(1의 기록은 남습니다).

제4조 파기 절차와 방법

보유 기간이 끝난 개인정보는 매일 자동으로 도는 파기 작업으로 지웁니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 다만 데이터베이스 운영사(Cloudflare)의 장애 복구 기록에 삭제 전 상태가 최대 30일 남았다가 자동으로 사라지며, 이 기록은 장애 복구에만 씁니다. 화실 업무 기기에 임시로 저장된 예약 사본은 최대 72시간 뒤 지워집니다.

제5조 제3자 제공

손님의 개인정보를 다른 곳에 제공하지 않습니다.

제6조 처리 위탁과 국외 이전

화실은 아래 업무를 외부 업체에 맡깁니다.

예약 안내 메시지 발송 — 솔라피 주식회사: 예약 접수·확정·변경·취소와 대기 자리 안내를 카카오 알림톡으로, 알림톡을 받으실 수 없으면 문자로 보냅니다. 주식회사 카카오: 카카오 알림톡을 전달합니다. 이때 받으시는 분의 휴대전화 번호, 이름, 예약 내역(일시·수업·인원), 예약 확인·변경 링크가 쓰입니다.

예약 사이트 운영과 데이터 저장 — Cloudflare, Inc.: 아래와 같이 국외로 옮겨 보관합니다.

• 받는 곳: Cloudflare, Inc.(미국, 101 Townsend St., San Francisco, CA 94107 · 개인정보 담당 dpo@cloudflare.com)
• 맡기는 일: 예약 사이트 운영과 데이터 저장
• 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리 위탁·보관으로서 이 방침에 공개)
• 옮겨지는 항목: 제2조의 항목 전부
• 옮겨지는 나라: 미국과 Cloudflare가 데이터센터를 운영하는 나라(목록: https://www.cloudflare.com/ko-kr/network/). 데이터를 어느 데이터센터에 둘지는 Cloudflare가 정하며 바뀔 수 있습니다.
• 시기와 방법: 사이트를 이용하실 때마다 암호화된 네트워크로 전송
• 보유 기간: 제3조와 같음(장애 복구 기록 최대 30일 추가)
• 거부하는 방법과 그 결과: 화실에 알려 주시면 됩니다. 이 사이트의 예약 기록은 모두 이 서비스에 저장되므로, 거부하시면 온라인 예약과 고객 계정을 이용하실 수 없고 예약은 화실과 직접 상의해 주셔야 합니다.

제7조 손님의 권리와 행사 방법

손님은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구하실 수 있습니다. 화실 연락처(준비 중)로 요청해 주시면 바로 처리합니다. 예약 내역은 마이페이지에서도 확인하실 수 있습니다. 법정 대리인이나 위임받은 분도 요청하실 수 있습니다. 다만 제3조 1의 기록은 보존 기간 동안 삭제 요구가 제한될 수 있습니다.

제8조 안전성 확보 조치

비밀번호는 되돌릴 수 없는 형태로만 저장하고, 모든 통신은 암호화(HTTPS)합니다. 사장님·관리자 화면은 로그인과 반복 실패 잠금으로 보호하며, 접근 권한을 필요한 사람으로만 제한합니다. 예약 링크는 원문을 저장하지 않고, 분리 보관하는 기록은 화면에서 볼 수 없습니다.

제9조 자동으로 수집하는 장치(쿠키)

고객 계정 로그인을 유지하기 위해 쿠키를 씁니다. 마지막으로 이용하신 뒤 30일(최대 90일)이 지나면 자동으로 만료됩니다. 브라우저 설정에서 쿠키를 막으실 수 있으며, 이 경우 로그인 기능을 이용하실 수 없습니다.

제10조 개인정보 보호책임자

• 성명: 준비 중(대표)
• 연락처: 준비 중

제11조 권익 침해 구제 방법

• 개인정보분쟁조정위원회 1833-6972
• 개인정보침해신고센터 118
• 대검찰청 1301
• 경찰청 182

제12조 시행일과 변경

이 방침은 사이트를 여는 날부터 시행합니다. 내용이 바뀌면 시행일과 함께 이 화면에 알리고, 이전 방침도 함께 볼 수 있게 둡니다.