개인정보 처리방침

제1조 총칙

주식회사 마플리(이하 "회사")는 회사가 운영하는 미용·뷰티 예약 서비스 "뷰픽"(이하 "서비스")을 제공하면서 이용자의 개인정보를 처리합니다. 회사는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 위치정보의 보호 및 이용 등에 관한 법률 등 관련 법령을 준수합니다.

이 개인정보 처리방침은 이용자가 자신의 개인정보가 어떤 목적으로 수집되어 어떻게 이용되고 보호되는지 확인할 수 있도록 마련되었습니다.

이 방침은 2026년 8월 2일부터 적용됩니다.

제2조 수집하는 개인정보 항목과 수집 방법

회사는 이용자의 역할(고객, 매장 운영자, 시술자)에 따라 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

고객 회원: 회원가입 시 이름, 닉네임, 휴대전화번호, 생년월일, 성별을 수집하며, 이용자가 직접 등록하는 경우 프로필 사진을 수집합니다. 소셜 로그인(카카오, 구글)을 이용하는 경우 해당 사업자로부터 이메일 주소와 프로필 정보를 제공받습니다.

고객 회원: 서비스 이용 과정에서 예약 내역, 관심 시술 카테고리, 즐겨찾기, 리뷰와 사진, 커뮤니티 게시글과 댓글, 결제 내역이 생성됩니다.

고객 회원: 주변 매장 검색과 지도 기능 제공을 위해 이용자가 권한을 허용한 경우에 한해 위치정보(위도·경도)를 수집합니다. 위치정보는 검색 결과를 제공하는 시점에 이용되며 별도로 저장하지 않습니다.

매장 운영자 회원: 상호, 사업자등록번호, 사업자등록증 사본, 대표자 연락처, 매장 주소와 위치 좌표, 영업시간, 매장 사진을 수집합니다. 정산을 위해 은행명, 계좌번호, 예금주명을 수집합니다.

시술자 회원: 이름, 휴대전화번호, 직급, 경력, 전문 시술 카테고리, 프로필 사진, 소속 매장 정보를 수집합니다.

전 회원 공통: 서비스 이용 과정에서 접속 기록, 기기 정보, 앱 버전, 푸시 알림 발송을 위한 기기 토큰이 자동으로 생성되거나 수집될 수 있습니다.

회사는 사상, 신념, 노동조합·정당의 가입 및 탈퇴, 정치적 견해, 건강, 성생활 등에 관한 민감정보를 수집하지 않습니다.

제3조 개인정보의 처리 목적

회원 관리: 회원 가입 의사 확인, 본인 식별과 인증, 회원자격 유지·관리, 서비스 부정이용 방지, 고지사항 전달, 문의 처리.

서비스 제공: 매장·시술자 검색, 예약 접수와 확정, 예약 변경·취소 처리, 예약금 결제와 환불, 리뷰와 커뮤니티 기능 제공, 알림 발송.

매장 운영 지원: 매장 입점 심사, 예약 관리, 매출과 정산 처리, 직원 계정 승인.

서비스 개선: 이용 통계 분석, 오류 확인과 개선, 신규 기능 개발.

법령상 의무 이행: 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따른 기록 보존과 분쟁 처리.

제4조 개인정보의 보유 및 이용 기간

회사는 개인정보의 처리 목적이 달성되거나 이용자가 회원 탈퇴를 요청한 경우 지체 없이 해당 개인정보를 파기합니다. 다만 다음 각 호의 정보는 명시한 기간 동안 보관합니다.

전자상거래 등에서의 소비자보호에 관한 법률에 따라, 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월 동안 보관합니다.

통신비밀보호법에 따라 서비스 이용에 관한 로그 기록은 3개월 동안 보관합니다.

국세기본법 등 세법에 따라 거래에 관한 장부와 증거서류는 5년 동안 보관합니다.

회사는 회원 탈퇴 시 재가입을 제한하지 않으며, 이를 위한 별도의 회원 정보를 보관하지 않습니다.

제5조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제2조에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

예약 서비스 제공을 위한 제공: 고객이 예약을 신청하면 예약 이행에 필요한 범위에서 선택한 매장과 시술자에게 고객의 이름, 휴대전화번호, 예약 일시, 예약한 시술 정보, 요청사항이 제공됩니다. 제공받는 자는 예약 이행 및 고객 응대 목적으로만 이용하며, 예약 관련 분쟁 해결에 필요한 기간 동안 보유합니다. 이 제공은 회원가입 시 별도로 동의를 받으며, 동의하지 않으면 예약 서비스를 이용할 수 없습니다.

이용자가 사전에 별도로 동의한 경우.

법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우.

제6조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 감독합니다.

Supabase, Inc. — 데이터베이스 운영, 회원 인증, 파일 저장. 위탁 기간은 회원 탈퇴 시 또는 위탁계약 종료 시까지입니다.

Google LLC — 푸시 알림 발송(Firebase Cloud Messaging). 위탁 기간은 회원 탈퇴 시 또는 위탁계약 종료 시까지입니다.

네이버클라우드 주식회사 — 지도 표시 및 주소·좌표 변환. 위탁 기간은 서비스 제공 시점에 한합니다.

Railway Corp. — 서버 호스팅 및 운영. 위탁 기간은 위탁계약 종료 시까지입니다.

토스페이먼츠 주식회사 — 예약금 결제 처리 및 환불. 위탁 기간은 법령에 따른 보존 기간까지입니다.

제7조 개인정보의 국외 이전

회사가 수집한 개인정보는 국내(대한민국 서울 리전)에 위치한 데이터베이스에 보관합니다. 다만 아래 업무에 한하여 국외에 소재한 사업자에게 개인정보 처리를 위탁하고 있습니다.

Google LLC — 이전 국가: 미국. 이전 항목: 푸시 알림 발송을 위한 기기 토큰. 이전 시기와 방법: 이용자가 푸시 알림 수신에 동의한 시점에 정보통신망을 통해 전송. 보유 기간: 회원 탈퇴 또는 알림 수신 동의 철회 시까지. 연락처: https://support.google.com/policies

Railway Corp. — 이전 국가: 싱가포르. 이전 항목: 서비스 운영 과정에서 처리되는 개인정보. 이전 시기와 방법: 서비스 이용 시점에 정보통신망을 통해 전송. 보유 기간: 위탁계약 종료 시까지. 연락처: https://railway.com

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 푸시 알림 등 일부 서비스 이용이 제한될 수 있습니다.

제8조 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 파기합니다. 다른 법령에 따라 보존해야 하는 경우 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법으로 삭제합니다. 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

제9조 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회원 탈퇴를 통해 개인정보 수집·이용 동의를 철회할 수도 있습니다.

권리 행사는 앱 내 "내 정보" 메뉴에서 직접 하거나, 회사의 개인정보 보호책임자에게 서면, 전화, 전자우편으로 요청할 수 있습니다. 회사는 지체 없이 필요한 조치를 하겠습니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

만 14세 미만 아동은 서비스에 가입할 수 없습니다. 회사는 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통하여 할 수 있습니다. 이 경우 개인정보 보호법 시행규칙에 따른 위임장을 제출해야 합니다.

제10조 개인정보의 안전성 확보 조치

관리적 조치: 개인정보 취급자를 최소한으로 제한하고, 취급자를 대상으로 정기적인 교육을 실시합니다. 내부관리계획을 수립하고 시행합니다.

기술적 조치: 개인정보에 대한 접근 권한을 차등 부여하고 접근통제 시스템을 운영합니다. 비밀번호 등 중요 정보는 암호화하여 저장하며, 개인정보가 전송되는 구간은 암호화된 통신(HTTPS)을 사용합니다. 데이터베이스 접근은 행 수준 보안 정책으로 제한하여 이용자가 본인의 정보에만 접근할 수 있도록 합니다.

물리적 조치: 개인정보가 보관된 시스템은 접근이 통제되는 환경에서 운영합니다.

제11조 개인정보 자동 수집 장치의 설치·운영 및 거부

회사의 웹사이트는 이용자 구분과 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.

모바일 앱은 광고 식별자를 수집하지 않으며, 이용자 행태를 추적하는 제3자 분석 도구를 사용하지 않습니다.

제12조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 — 성명: 김선보, 직책: 대표, 전자우편: Goldkim@maflee.net, 전화: 010-7572-8984.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

제13조 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회 — 전화 1833-6972, 웹사이트 www.kopico.go.kr

개인정보침해신고센터 — 전화 118, 웹사이트 privacy.kisa.or.kr

대검찰청 사이버수사과 — 전화 1301, 웹사이트 www.spo.go.kr

경찰청 사이버수사국 — 전화 182, 웹사이트 ecrm.police.go.kr

제14조 개인정보 처리방침의 변경

이 개인정보 처리방침은 법령이나 서비스의 변경에 따라 내용이 추가, 삭제, 수정될 수 있습니다. 변경하는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다.

이용자의 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 알리고, 필요한 경우 이용자의 동의를 다시 받습니다.