1. 개인정보 처리 주체와 적용 범위
주식회사 하이퍼키네틱스(이하 “회사”)는 노바뷰티 매니저의 계정, 서비스 계약, 보안 및 고객지원 정보에 대한 개인정보처리자입니다. 서비스를 이용하는 각 미용실·매장(이하 “매장”)은 자신이 입력·관리하는 고객 정보의 개인정보처리자이고, 회사는 매장의 지시에 따라 해당 정보를 처리하는 수탁자입니다.
따라서 매장 고객의 열람·정정·삭제 등 요청은 해당 매장이 우선 접수·결정하며, 회사는 위탁 범위에서 기술적 처리를 지원합니다. Nova 계정 및 회사가 직접 처리하는 정보에 대한 요청은 회사가 처리합니다.
2. 처리 목적, 항목 및 수집 방법
| 목적 | 처리 항목 | 수집 방법 |
|---|---|---|
| 가입·인증·권한 관리 | 계정 식별자, 이메일 또는 휴대전화번호, 표시 이름, 매장 소속·역할·상태, 인증·동의 기록 | 이용자 입력, 이메일·SMS OTP, 선택한 Google·Kakao 로그인 |
| 고객·예약·시술 운영 | 고객 이름·연락처, 예약 일시, 담당자, 시술·제품·배합·매출 기록, 고객 동의 상태 | 매장 종사자가 업무상 입력하거나 연동·업로드 |
| 시술 사진 기록 | 고객 동의를 받은 시술 전후 사진, 촬영 방향·품질 정보, 저장·삭제 상태 | 카메라 촬영 또는 이용자 선택 업로드 |
| AI 보조 분석 | 별도 동의를 받은 사진, 가명화된 고객 키, 시술·제품·배합 정보, 분석 요청·결과·모델·오류 기록 | 이용자가 해당 기능을 실행할 때 생성 |
| 키오스크·음성 안내 | 예약 확인을 위한 이름, 기기 식별 해시·연결 상태·이벤트, 기능 사용 시 짧은 음성 및 변환 텍스트 | 키오스크 입력, 마이크 사용에 대한 선택적 허용 |
| 서비스 보안·장애 대응 | 접속·인증·권한변경·오류 기록, IP 주소와 기기·브라우저 정보 등 통신 과정에서 생성되는 정보 | 서비스 이용 과정에서 자동 생성 |
건강, 알레르기, 질환 등 민감정보는 일반 고객·시술 메모로 수집하지 않습니다. 이용자는 자유 입력란에 주민등록번호, 계좌정보, 건강정보 등 불필요한 개인정보를 입력해서는 안 됩니다.
3. 처리 및 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 고객 CRM·예약·시술 기록 | 고객의 마지막 이용일로부터 3년 |
| 시술 전후 사진 원본과 사진 관련 파생자료 | 촬영·저장일로부터 1년 |
| Nova 데이터베이스에 저장되는 AI 분석 결과 | 생성일로부터 1년 |
| 계정·직원 개인정보 | 계정 존속기간. 계정 삭제 처리 시 지체 없이 삭제 |
| 매장 전체 해지 자료 | 해지 신청 후 30일 복구유예 종료 시 법정보존정보를 제외하고 삭제 |
| 보안·접속·권한변경 기록 | 보안 및 관련 법령상 필요한 기간 |
다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 정보만 별도 분리하여 법정기간 동안 보관합니다. 전자상거래 관련 법령이 적용되는 거래에서는 계약·청약철회 및 대금결제·재화공급 기록을 5년, 소비자 불만·분쟁처리 기록을 3년, 표시·광고 기록을 6개월 보관할 수 있습니다.
4. 제3자 제공
회사는 개인정보를 판매하지 않으며, 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법률상 의무를 이행하는 경우 또는 급박한 생명·신체·재산 보호를 위해 법이 허용하는 경우에 한하여 제공합니다.
5. 처리위탁 및 국외 이전
회사는 서비스 제공을 위해 다음 업체를 이용합니다. AI·음성·간편로그인 업체는 해당 기능이 활성화되고 이용자가 기능을 선택한 경우에만 관련 정보가 전송됩니다.
| 수탁자·이전받는 자 | 업무 및 정보 | 처리 국가·방법 | 보유·이용 기간 |
|---|---|---|---|
| Supabase, Inc. | 인증, 데이터베이스, 비공개 사진 저장. 노바뷰티 운영 데이터 | 대한민국 서울 리전 저장, 플랫폼 운영·지원 과정에서 국외 접근 가능. 암호화된 네트워크 전송 | 서비스 계약 및 본 방침의 항목별 기간 |
| Vercel Inc. | 웹 호스팅, 서버 실행, 보안·오류 로그. 요청·접속 정보 | 미국 및 글로벌 인프라, 서비스 요청 시 암호화 전송 | 서비스 제공 및 공급자 계약·보안 정책상 필요한 기간 |
| OpenAI, L.L.C. | 동의된 사진 분석·스타일 시뮬레이션, 가명화 시술정보 분석 | 미국, 기능 실행 시 암호화 전송. 사진 임시주소는 5분간 유효 | 요청 처리 및 공급자 API 보안정책상 기간. 회사 저장 분석결과는 1년 |
| Anthropic, PBC / Google LLC | 기능 활성화 시 가명화된 시술·제품·배합 정보 분석 | 미국 등 공급자 처리지역, 기능 실행 시 암호화 전송 | 요청 처리 및 공급자 API 계약·보안정책상 기간. 회사 저장 분석결과는 1년 |
| ElevenLabs, Inc. | 기능 활성화 시 음성 인식·음성 안내. 짧은 음성, 변환 텍스트, 안내 문구 | 미국 등 공급자 처리지역, 기능 실행 시 암호화 전송 | 요청 처리 및 계정 설정·공급자 정책상 기간. Zero Retention이 활성화된 요청은 처리 후 즉시 삭제 |
| Google LLC / 주식회사 카카오 | 이용자가 선택한 소셜 로그인 인증 | Google은 국외 처리 가능, Kakao는 국내외 정책상 처리지역. 로그인 선택 시 암호화 전송 | 각 로그인 계정 및 공급자 정책에 따른 기간 |
국외 이전을 원하지 않는 경우 해당 AI·음성·간편로그인 기능을 사용하지 않고 이메일 인증 등 제공되는 대체 수단을 이용할 수 있습니다. 다만 핵심 클라우드 위탁 처리를 거부하면 서비스 제공이 제한될 수 있습니다.
6. 파기 절차와 방법
보유기간 만료 또는 처리 목적 달성 시 삭제 대상과 법정보존 대상을 확인한 뒤 지체 없이 파기합니다. 전자적 파일은 복구가 곤란한 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법정보존 자료는 서비스 자료와 분리하고 접근권한을 제한합니다.
직원 계정 삭제 시 해당 직원의 인증계정·프로필·매장 소속 정보와 개인 프로필 사진을 삭제하거나 익명화합니다. 고객·예약·시술 등 매장 소유 기록은 유지하되 작성자 연결은 제거할 수 있습니다. 마지막 매장 원장은 다른 원장에게 권한을 이전한 뒤 계정을 삭제해야 합니다.
매장 전체 해지는 30일의 복구유예 후 고객·예약·시술·사진·AI 결과 등 매장 자료를 삭제하고, 법정보존이 필요한 거래 자료만 별도 분리합니다. 사진 삭제 시 원본 파일과 직접 연결된 분석·파생 기록을 함께 확인하여 삭제합니다.
7. 정보주체와 법정대리인의 권리
정보주체는 개인정보의 열람, 정정·삭제, 처리정지, 동의철회 및 계정 삭제를 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인하고 법령에서 정한 기간 내 처리 결과를 안내합니다. 매장 고객정보 요청은 해당 매장에 먼저 접수할 수 있으며, 회사는 매장의 요청에 따라 처리합니다.
8. 자동 수집 장치
로그인 상태 유지와 보안을 위해 인증 쿠키를 사용합니다. 가입·로그인 의도 쿠키는 약 15분간 유지될 수 있으며, 기기의 임시 작업상태는 브라우저 저장소에 보관될 수 있습니다. 현재 맞춤형 광고를 위한 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.
9. 안전성 확보조치
회사는 매장별 접근 격리, 역할 기반 권한, 비공개 저장소, 짧은 유효기간의 사진 접근주소, 전송구간 암호화, 관리자 키의 서버 전용 보관, 접근권한 점검, 로그와 장애 대응, 최소한의 AI 전송 및 직접 식별정보 차단 등의 조치를 적용합니다.
10. 개인정보 보호책임자와 구제방법
개인정보 보호책임자: 하채원
담당부서: HyperKinetics 개인정보보호 담당
이메일: anna90nana@hyperkinetics.kr
전화: 010-5705-6101
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계기관에 문의할 수 있습니다.
11. 방침 변경
법령, 서비스 또는 처리업체가 변경되는 경우 이 방침을 개정하고 시행 전에 서비스 화면 또는 웹사이트에서 알립니다. 정보주체의 권리에 중대한 변경이 있는 경우에는 합리적인 기간을 두고 별도로 알립니다.