오늘네일 TODAY NAIL (이어다온)(이하 "회사")는 오늘네일 TODAY NAIL 서비스(앱·웹, 이하 "서비스")를 운영하며 아래와 같이 개인정보를 처리합니다.
| 항목 | 제공자 | 목적 | 제3자 제공·처리위탁 | 보관 기간 |
|---|---|---|---|---|
| 간편가입 제공자·제공자별 이용자 식별값(해시)·동의 기록 | 손님(선택) | 손님 가입·로그인·내 예약 확인 | 선택한 Google·네이버·카카오·Apple에서 식별 정보를 받아 사용. 이메일·프로필 사진은 저장하지 않음 | 손님 계정 삭제 시 즉시 삭제 |
| Apple 연결 해제용 갱신 토큰(암호화) | Apple 간편가입 손님 | 계정 삭제 시 Apple 권한 철회 | Apple(계정 삭제 시 권한 철회 요청) | 손님 계정 삭제 시 권한 철회 후 즉시 삭제 |
| 휴대폰·인증번호·인증 상태 | 예약 손님 | 예약 연락처 소유 확인 | 문자 인증: SOLAPI(누리고)에 수신번호·인증 문자 처리위탁. 카카오 번호 확인은 별도 동의와 제공 권한이 있을 때 사용 | 서버 인증번호 해시 5분, 예약 인증 증명 10분, 전화번호 요청 제한용 해시 1시간. 카카오 로그인 절차의 번호는 5분 후 삭제 |
| 이메일·비밀번호(해시) | 사장님 | 계정 생성·로그인 | 없음 | 탈퇴 시 즉시 삭제 |
| 약관·개인정보처리방침 동의 기록(판·일시)·선택 동의(마케팅 정보 수신·위치기반 서비스) 여부 | 사장님·손님 | 동의 증빙·철회 처리 | 없음 | 계정 삭제 시 즉시 삭제 |
| 샵명·시·군·구 지역 | 사장님 | 공개 샵 탐색·매장 페이지 | 앱·웹에 공개. 계정 이메일·사업자 번호·예약자 연락처는 공개하지 않음 | 탈퇴 시 삭제 |
| 매장 전화·상세주소·영업시간·인스타·가격표·매장사진(선택) | 사장님 | 선택한 매장 안내 제공 | 매장 전화·상세주소는 항목별 공개 선택이 있을 때만 앱·웹에 공개. 개인 연락처·주거지·타인 정보는 입력하지 마세요 | 전화·상세주소 공개 해제 후 저장 시 삭제, 탈퇴 시 삭제 |
| 사업자등록번호 | 사장님 | 인증샵 배지·사업자 인증 심사 | 국세청 진위확인(선택 — 번호를 보내 계속사업자인지 조회) | 원문은 저장하지 않음 — 즉시 진위확인은 상태 확인 후 번호를 남기지 않고(확인 결과만 보관), 서류 심사 신청은 뒤 5자리를 가린 번호(123-45-*****)와 같은 번호 확인용 해시만 보관, 계정 삭제 시 즉시 삭제 |
| 사업자 인증 신청(사업자등록증·매장 외부/내부 사진·통장사본(선택)·대표자명·상호·매장 주소, 사진은 EXIF·위치정보 제거 후 저장) | 사장님 | 사업자 인증 심사 | 없음(운영자만 열람, 서류는 공개 주소 없음) | 승인·거절 후 90일(파일 삭제, 마스킹 번호·상호·심사 결과는 계정 삭제까지). 결론 전 신청은 계정 삭제 시 즉시 삭제 |
| 손 사진·레퍼런스 이미지 | 사장님(고객 손 포함) | AI 시안 생성 | OpenAI(생성 처리 시, 학습에 사용되지 않음). 운영자 설정에 따라 Google Gemini 가 대신 처리할 수 있음 | 30일 후 자동 삭제(보관함에 저장한 시안이어도 손 사진은 30일 후 삭제, 손 사진은 EXIF·위치정보 제거 후 저장), 탈퇴 시 즉시 |
| AI 생성 시안 이미지 | 사장님 | 시안 보관·매장 페이지·탐색 카드 공개(사장님 포트폴리오) | 앱·웹에 공개 — 사장님이 개별 삭제 가능 | 30일 후 자동 삭제(보관함 저장·다운로드 권한 구매 시안은 사장님이 삭제할 때까지), 탈퇴 시 즉시 |
| 고객 이름·선호 태그 | 사장님이 입력 | 고객 관리 | 없음 | 사장님 삭제 시 |
| 예약자 이름·휴대폰·요청사항 | 손님 | 예약 연결 | 해당 샵 사장님에게만 제공 | 예약일로부터 90일 후 삭제 |
| 예약 관리 코드(최근 30건) | 손님 | 내 예약 확인·리뷰 작성 자격 확인 | 기기에만 저장. 확인할 때만 서버로 보내며 서버는 해시만 보관 | 기기에서 삭제 시 |
| 리뷰 작성자 이름(예약 이름)·내용·별점·세부 평점·추천 태그·사진(선택 최대 5장, EXIF 제거)·연결된 예약의 방문일·시술 메뉴·담당 | 손님 | 실방문 인증 공개 리뷰 | 앱·웹에 공개(이름은 가운데를 가림), 정책 위반 자동·수동 검사. 사장님 답글도 함께 공개 | 삭제 요청 시 |
| 리뷰 도움돼요 표시(간편가입 식별값 또는 예약 관리 코드에서 만든 해시) | 손님 | 같은 사람의 중복 표시 방지 | 없음 | 리뷰 삭제 시 |
| 리뷰 보상 포인트·적립 기록(최근 100건) | 간편가입 손님 | 리뷰 작성 보상 | 없음 | 손님 계정 삭제 시 즉시 삭제 |
| 현재 위치(좌표) | 손님 | 주변 샵 정렬 | 역지오코딩 서버(OpenStreetMap Nominatim) — 약 100m 로 반올림한 좌표만 전송 | 이용자와 연결해 저장하지 않음(같은 좌표 재조회용 캐시 1일) |
| 방문 기록(IP·일자) | 손님 | 사장님 방문 통계(같은 방문자 중복 집계 방지) | 없음 | 일별 집계값만 보관, 원본 IP 는 30분 후 자동 폐기 |
| 신고 내용·처리 기록(대상·사유·상세, 신고자 이메일·손님 식별값 또는 IP 일일 해시, 증빙 이미지 선택 최대 3장) | 손님·사장님 | 부적절 콘텐츠 신고 처리 | 없음(운영자만 열람, 증빙 이미지는 공개 주소 없음) | 처리 완료 후 365일(1년) 뒤 증빙 이미지와 기록 삭제. 처리 중인 신고는 완료까지 보관 |
| 문의·삭제요청 내용(이메일·내용) | 손님·사장님 | 요청 처리·회신 | 없음 | 처리 완료 후 365일(1년) 뒤 삭제. 처리 중인 요청은 완료까지 보관 |
| 비밀번호 재설정 코드 | 재설정을 요청한 사장님 | 계정 복구·가입 이메일로 운영자 전달 | 권한 있는 운영자만 유효기간 동안 확인 | 10분 뒤 만료. 문의 DB·로그에 저장하지 않음 |
| 광고 참여 확인용 임시 난수·내부 계정 식별값·광고 단위·지급 크레딧·거래 식별값 해시·시각 | 광고 충전을 선택한 사장님 | 서명 검증·중복 지급 방지·잔액 반영 | Google AdMob에는 30분 유효 임시 난수만 전달. 이메일·샵 연락처·예약 정보·사진은 전달하지 않음 | 90일 후 삭제, 탈퇴 시 즉시 삭제 |
| 앱 알림 기록(예약 신청·취소, 리뷰, 심사 결과, 시안 생성, 크레딧, 공지)·기기 푸시 토큰·알림 설정 | 사장님 | 앱 알림함·기기 푸시 발송(설정한 종류만, 22~08시 방해 금지 기본) | Google Firebase Cloud Messaging(기기 푸시 전달 시, 토큰·제목·본문만) | 알림 기록 30일(탈퇴 시 즉시), 푸시 토큰은 로그아웃·탈퇴 시 즉시(로그인 만료 시 1일 안에) |
| 찜 목록 | 손님 | 기기 로컬 저장 | 서버로 전송하지 않음 | 기기에서 삭제 시 |
앱에는 Google Mobile Ads 및 동의 관리(UMP) SDK 연결 코드가 포함됩니다. 보상형 광고는 기본 비활성화되어 있으며, 운영자가 앱·광고 단위를 연결한 후 이용자가 크레딧 화면에서 광고 참여를 선택하고 필요한 동의 확인을 통과할 때 요청합니다. 예약·탐색·시안 생성 중 광고를 자동으로 표시하지 않습니다. 별도 제3자 분석 SDK는 사용하지 않습니다. 사용하는 기기 기능은 위치(대략적 위치)·카메라·사진 보관함이며, 각각 핵심 기능(주변 샵 정렬·손 사진 촬영·이미지 업로드)에만 사용합니다.
광고 참여 시 Google LLC(미국)가 IP·기기/앱 범위 식별값·광고 조회/반응·진단 정보 등을 광고 제공·통계·부정 이용 방지를 위해 처리할 수 있습니다. 비개인화 광고만 요청하고 Android 광고 ID 권한은 제거하며 iOS에서는 광고 추적 권한을 요청하지 않습니다. 비개인화 광고도 개인정보 처리가 없는 것은 아닙니다. 동의 화면이 요구하는 경우 크레딧 화면의 광고 개인정보 설정에서 선택을 변경할 수 있습니다. 자세한 처리·보관 기준은 Google 개인정보처리방침(https://policies.google.com/privacy)을 확인해 주세요. 운영자는 광고 활성화 전에 실제 SDK 동작·국외 처리 근거·스토어 데이터 공개 항목과 필요한 고지를 확인합니다.
처리위탁: ① Cloudflare(미국) — 웹·API 트래픽 중계·보안(전송 구간에서 IP 등 접속정보 처리) ② OpenAI(미국) — AI 시안 생성 시 손 사진·레퍼런스·프롬프트 처리, API 정책상 모델 학습에 사용되지 않음 ③ Google Gemini(미국) — 운영자가 생성 제공자를 전환한 경우에만 ②와 같은 범위 ④ OpenStreetMap Nominatim — 주변 샵 정렬을 위한 좌표→행정동 변환(반올림한 좌표만 전송) ⑤ 국세청 — 사업자 진위확인(선택). 서비스는 이용자 사진·텍스트를 자체 AI 학습에 사용하지 않습니다.
기기 푸시: 사장님이 기기 알림을 켠 경우에만 Google Firebase Cloud Messaging(미국)에 기기 푸시 토큰과 알림 제목·본문을 전달합니다. 알림 문구에는 손님 전화번호·예약 관리 코드·사업자등록번호를 넣지 않고, 손님 이름은 가운데를 가립니다.
예약 정보 제공: 예약한 샵에 예약자 이름·휴대폰·요청사항·예약 일시를 예약 확인과 연락 목적으로 제공합니다. 해당 샵과 제공 항목·목적·예약일로부터 90일의 보관 기간·동의 거부 시 앱 예약 이용 제한을 신청 화면에 안내하고 별도로 동의받습니다. 계정 가입이나 소셜 로그인이 이 동의를 대신하지 않습니다.
사장님 로그인과 찜 목록에는 기기 저장소를 사용합니다. 손님 간편로그인 세션은 앱 메모리에만 보관하므로 앱 종료·웹 새로고침 후에는 다시 로그인합니다. 서버 세션은 최대 30일 후 만료됩니다. 간편로그인 브라우저 확인에는 5분간 유효한 Secure·HttpOnly 쿠키를 사용하며 제공자 비밀번호·소셜 토큰을 기기 저장소에 보관하지 않습니다.
예약을 마치면 받는 예약 관리 코드는 내 예약 확인과 리뷰 작성 자격 확인을 위해 기기에 최근 30건까지 저장합니다. 서버는 코드 원문이 아니라 해시만 보관합니다.
이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 사장님 계정은 앱 마이 탭 또는 계정 삭제 페이지(todaynail.com/delete-account)에서 직접 삭제할 수 있으며, 손님 예약·리뷰 정보 삭제는 [email protected]로 요청하면 영업일 3일 이내 처리합니다.
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입·간편가입 때 만 14세 이상임을 확인하며, 예약·등록은 만 14세 이상임을 전제로 합니다.
비밀번호는 솔트 해시로 저장하고, 전송 구간은 HTTPS로 암호화하며, 데이터베이스는 매일 백업하고 백업본은 7일 후 자동 파기합니다. 탈퇴한 계정은 백업에서 복구되지 않습니다. 비밀번호 재설정·탈퇴 시 모든 기기의 로그인 상태를 즉시 해제합니다.
회원가입·간편가입 때 마케팅 정보 수신에 동의하면 이벤트·혜택 안내를 앱 알림 또는 이메일로 받을 수 있습니다. 현재 서비스는 마케팅 메시지를 보내지 않으며, 보내게 되면 동의한 분께만 보내고 광고성 정보에는 제목에 (광고)를 표시합니다.
동의하지 않아도 모든 기능을 그대로 이용할 수 있고, 앱 마이 탭에서 언제든 철회할 수 있습니다. 동의 여부와 일시는 철회 증빙을 위해 계정과 함께 보관하고 계정 삭제 시 즉시 삭제합니다.
위치기반 서비스 이용에 동의하면 기기의 현재 위치(대략적 위치)로 가까운 네일샵을 먼저 보여 드립니다. 좌표는 약 100m 단위로 반올림해 행정동 확인에만 쓰고, 이용자와 연결해 저장하지 않습니다(같은 좌표 재조회용 캐시 1일).
동의하지 않거나 기기 위치 권한을 끄면 지역을 직접 골라 이용할 수 있으며, 앱 마이 탭에서 언제든 철회할 수 있습니다.
유다희 (이어다온 대표) · 오늘네일 TODAY NAIL (이어다온) · [email protected]
방침을 변경할 경우 시행 7일 전 서비스 내 공지합니다. 이 방침(v1.5)은 2026년 10월 23일부터 시행합니다.