개인정보 처리방침

이 문서는 초안이에요. 정식 운영 전에 검토를 받아 고칠 예정이에요.

시프트온(이하 '회사')는 「개인정보 보호법」에 따라 마사지나우(msgnow.kr) 이용자의 개인정보를 보호하고 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다. 손님 전화번호는 수집하지 않아요. 손님이 전화·문자 버튼을 누르면 손님 휴대폰에서 샵으로 바로 연결되고, 회사에는 "몇 번 눌렸는지"만 남아요. 손님은 가입하지 않고 쓸 수 있고, 후기를 쓸 때만 카카오·네이버 로그인을 해요.

1. 개인정보의 처리 목적

샵 사장님 회원 관리: 휴대폰 인증 로그인, 샵 등록·수정·심사·공개, 부정 이용 방지(영구 삭제된 번호의 재가입 차단)
손님 후기: 후기 작성자 확인(실제 사람인지), 한 샵에 한 사람 한 후기, 사장님 본인 가게 후기·부정 후기 방지
불법 영업·후기 신고 처리: 신고 접수·확인, 같은 사람의 반복 신고 방지
서비스 운영: 샵별 조회·버튼 누름 횟수 통계, 접속 기록을 통한 보안·오류 확인, 분쟁이 생겼을 때 처리 내역 확인

회사는 위 목적 밖으로 개인정보를 쓰지 않고, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받아요.

2. 처리하는 개인정보 항목과 수집 방법

샵 사장님 (필수)	휴대폰 번호(로그인용), 인증번호 기록(되돌릴 수 없게 바꾼 값, 발송·확인 시각). 지금은 운영자가 전화로 인증번호를 불러 드려서, 그동안만 인증번호 원문을 관리자 화면용으로 보관하고 인증이 끝나면 지워요(쓰이지 않고 시간이 지난 번호를 자동으로 지우는 기능은 준비 중이에요). 로그인 유지용 쿠키.
샵 정보 (필수, 공개)	샵 이름·주소·지도 위치·샵 전화번호·코스·가격·영업시간·매장 사진·관리사 국적(가게 단위 정보). 홈케어(방문)는 관리사 자격증 사진(심사용, 공개 안 함). 관리사 개인의 이름·얼굴·나이·성별은 받지 않아요.
손님 후기 (선택)	카카오·네이버 로그인으로 받은 회원번호(되돌릴 수 없게 바꾼 값으로 저장), 화면 표시용 별명(일부 가림), 별점·후기 내용, 작성 시 접속 주소(IP)를 되돌릴 수 없게 바꾼 값. 이메일·전화번호·로그인 토큰은 저장하지 않아요.
본인 가게 후기 방지	사장님 로그인·후기 쓰기 때의 기기 표시 쿠키 값과 접속 주소(IP)를 되돌릴 수 없게 바꾼 값, 같은 브라우저에서 로그인한 사장님 계정과 후기 계정의 연결 기록(IP는 최근 30일 것만 확인에 씀). 관리자가 삭제한 후기를 쓴 손님이 그 샵에 다시 쓰지 못하게 하는 기록(바꾼 회원번호로 연결)
신고	신고 사유와 적은 내용, 접속 주소(IP)를 되돌릴 수 없게 바꾼 값. IP 원문은 저장하지 않아요.
자동으로 생기는 정보	서버 접속 기록(IP 주소, 접속 시각, 요청 주소, 브라우저 종류), 처리 내역 기록(관리자·사장님·후기 작성자가 한 일, IP는 되돌릴 수 없는 값), 샵별 조회·전화·문자 버튼 횟수(누가 눌렀는지는 남지 않음)
손님 휴대폰에만 남는 것	'내 위치'(아래 9번), 찜·최근 본 샵·최근 검색 — 손님 브라우저에만 저장되고 회사 서버로 오지 않아요.

수집 방법: 사장님이 등록 화면에 직접 입력, 손님이 후기 쓰기에서 카카오·네이버 로그인에 동의(그 회사로부터 회원번호·별명을 받음), 서비스 이용 중 자동 생성.

3. 개인정보의 처리 및 보유 기간

샵 사장님 정보·샵 정보: 탈퇴(샵 삭제)를 요청할 때까지. 지우면 바로 파기해요.
규칙 위반으로 영구 삭제된 경우: 재가입을 막기 위해 휴대폰 번호·샵 전화번호만 보관하고, 관리자가 차단을 풀면 파기해요.
후기: 작성자가 지우거나 관리자가 삭제할 때까지. 숨김 처리된 후기도 삭제 전까지 보관해요. 숨김 요청 처리 결과(후기 본문 없이)는 샵 운영 통계로 남겨요.
후기 로그인 정보(바꾼 회원번호·가린 별명): 손님이 보호책임자에게 삭제를 요청할 때까지. 자기 후기를 지우거나 그 샵이 없어져도 로그인 정보는 남아요.
'그 샵 다시 쓰기 막기' 기록: 그 샵이 지워질 때까지.
데이터베이스 백업 사본: 장애 복구용으로 최대 7일 보관하고 자동으로 지워요. 그래서 지운 정보도 백업 사본에는 최대 7일 남을 수 있어요. 서버를 다시 켤 때는 남아 있는 가장 최근 백업으로 되살리고, 지우기 전 시점으로 일부러 되돌리지 않아요. 다만 장애 직전 몇 초 안의 변경(삭제 포함)은 백업에 들어가지 못했을 수 있어서, 그때 지운 정보가 되살아난 것을 알게 되면 바로 다시 지워요.
사장님 기기·접속 표시(바꾼 값)와 계정 연결 기록: 사장님이 탈퇴할 때까지.
신고 기록: 처리 끝난 뒤 1년.
처리 내역 기록: 분쟁·부정 이용 확인을 위해 1년.
서버 접속 기록: 최대 3개월(보안 확인 목적). 버튼 횟수 통계: 샵이 남아 있는 동안.
법령이 따로 보관을 정한 경우(예: 유료 결제를 하게 되면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록)는 그 기간 동안 보관해요.

4. 만 14세 미만 아동의 개인정보 처리

사장님 등록과 후기 쓰기는 만 14세 이상을 위한 기능이에요. 회사는 따로 나이를 확인하지 않지만, 만 14세 미만 아동의 정보인 것을 알게 되면 법정대리인 동의 없이 받은 정보로 보고 바로 지워요.

5. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 지우고(데이터베이스 행 삭제, 사진 파일 삭제와 전송망 캐시 비우기), 종이 문서는 만들지 않아요. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관해요.

6. 추가적인 이용·제공의 판단 기준

회사는 처음 알린 목적과 관련 없는 추가 이용·제공을 하지 않아요. 하게 되면 「개인정보 보호법」 제15조제3항·제17조제4항의 기준(처음 목적과의 관련성, 예측 가능성, 이익 침해 여부, 가명처리·암호화 등 안전 조치)을 따지고 이 처리방침에 먼저 알려요.

7. 가명정보의 처리

회사는 가명정보를 처리하지 않아요.

8. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있거나 수사기관이 법에 정한 절차에 따라 요청하는 경우에만 예외로 해요. 샵 정보는 사장님이 공개하려고 올린 정보라 누구나 볼 수 있어요.

9. 위치정보의 처리

손님이 '내 위치'를 누르면 휴대폰(브라우저)이 위치 권한을 묻고, 허용하면 손님 휴대폰 화면 안에서만 가까운 샵 순서를 계산해요. 위치 값은 회사 서버로 보내지 않고 저장하지 않아요. 전에 위치를 허용한 손님은 다음 방문 때 권한 창 없이 바로 가까운 순으로 보여 드리는데, 이것도 휴대폰 안에서만 계산해요. 위치 권한을 허용하지 않아도 지하철역·동네로 찾을 수 있고, 휴대폰 설정에서 언제든 권한을 끌 수 있어요. '지도' 화면에서는 손님 위치를 지도 가운데에 두려고 손님 브라우저가 네이버 지도에서 그 주변 지도 그림을 직접 받아 와요. 이때 네이버는 어느 지역 지도를 요청했는지 알 수 있고, 그 처리는 네이버의 개인정보 처리방침을 따라요(아래 14번). 회사 서버는 이 위치를 받지 않아요. 사장님이 지도에 꽂는 핀은 가게 주소의 위치(공개되는 샵 정보)예요. 매장 사진의 촬영 위치 정보(EXIF)는 지우고 저장해요.

10. 개인정보 처리업무의 위탁

서버 운영	Render Services, Inc. — 서버 운영(서버 위치: 싱가포르)
사진·데이터베이스 백업 저장, 전송망	Cloudflare, Inc. — 사진 저장소·데이터베이스 백업(R2), 사이트 전송망(CDN)
인증번호 문자	없음 — 지금은 운영자가 직접 전화로 인증번호를 알려 드려요. 문자 업체를 쓰게 되면 여기 적어요

위탁 계약 때 위탁 업무 외 처리 금지, 안전 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 잘 지키는지 확인해요. 업체가 바뀌면 이 처리방침에 바로 알려요.

11. 개인정보의 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외에 보관(처리 위탁)해요. 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호(처리방침으로 알린 처리 위탁·보관).

이전받는 자	Render Services, Inc. (서버 운영) · 연락처: render.com/privacy 의 문의 경로
이전 국가	싱가포르 (서버 위치)
이전받는 자	Cloudflare, Inc. (사진·데이터베이스 백업 저장(R2), 전송망) · 연락처: privacyquestions@cloudflare.com
이전 국가	R2 저장 위치: 아시아·태평양(APAC) · 전송망: 손님과 가까운 세계 각지 데이터센터
이전 항목	위 2번 중 회사 서버에 저장되는 정보 전부(사장님 휴대폰 번호, 샵 정보·사진, 후기, 신고, 기록)
이전 시기와 방법	서비스를 쓸 때마다 암호화된 네트워크(HTTPS)로 전송, 데이터베이스 백업은 바뀔 때마다 자동 전송
보유 기간	위 3번과 같아요(데이터베이스 백업 사본은 최대 7일). 위탁 계약이 끝나면 파기해요.

국외 이전을 원하지 않으면 보호책임자에게 알려 주세요. 다만 서버가 국외에 있어서, 거부하면 사장님 등록·후기 쓰기를 할 수 없어요(샵 찾아보기는 그대로 쓸 수 있어요).

12. 개인정보의 안전성 확보 조치

관리적 조치: 관리자 최소 지정, 관리자 행동 기록
기술적 조치: 관리자 계정 강한 비밀번호와 2단계 인증, 로그인 실패 제한, 일정 시간 지나면 자동 로그아웃, 전송 구간 HTTPS, 인증번호·손님 회원번호·IP는 되돌릴 수 없게 바꿔 저장
최소 수집: 손님 전화번호·위치를 서버에 저장하지 않음, 심사 전 사진·자격증 사진은 비공개
물리적 조치: 자체 전산실 없이 위탁 업체의 데이터센터 보안을 따름

13. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 로그인한 샵 사장님·관리자·후기 작성 손님에게만 로그인 유지용 쿠키를 써요. 또 사장님 로그인과 후기 쓰기 화면에서만, 사장님이 자기 가게 후기를 쓰는 것을 막으려고 무작위 기기 표시 쿠키(1년)를 쓰고, 그 값과 접속 IP는 되돌릴 수 없게 바꾼 값으로만 저장해요. 광고·추적 쿠키는 쓰지 않아요. 찜·최근 본 샵·최근 검색은 쿠키가 아니라 손님 브라우저 저장소에 남고, 브라우저의 '사이트 데이터 삭제'로 지울 수 있어요. 손님은 브라우저 설정(예: 크롬 설정 → 개인정보 및 보안 → 쿠키, 사파리 설정 → 개인정보 보호)에서 쿠키를 거부할 수 있고, 그러면 로그인이 필요한 기능(사장님 화면, 후기 쓰기)만 쓸 수 없어요.

14. 행태정보의 수집·이용 및 거부

회사는 맞춤형 광고를 위한 행태정보를 수집하지 않고, 다른 회사가 이 사이트에서 행태정보를 수집하게 허용하지 않아요. 지도는 네이버 지도(네이버클라우드)를 손님 브라우저가 직접 불러와 그려요. 이때 네이버는 지도를 보여 주려고 브라우저 접속 정보(IP 주소·브라우저 종류 등)를 받을 수 있고, 그 정보는 네이버의 개인정보 처리방침을 따라요. 회사는 지도에 손님 개인정보를 넘기지 않아요. 카카오·네이버 로그인을 누르면 그 회사 로그인 화면으로 이동하고, 그 화면의 처리는 각 회사의 개인정보 처리방침을 따라요.

15. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든 자기 개인정보를 열람·정정·삭제·처리정지해 달라고 요청하고, 동의를 철회할 수 있어요. 아래 보호책임자에게 연락하면 10일 안에 처리 결과를 알려 드려요. 샵 사장님은 샵 정보를 사장님 화면에서 직접 고칠 수 있고, 샵 삭제·탈퇴는 보호책임자에게 요청하면 본인 확인 뒤 지체 없이 처리해요. 손님은 자기 후기를 직접 지울 수 있어요. 대리인을 통해서도 요청할 수 있고, 이때는 위임 사실을 확인해요.

16. 개인정보 보호책임자

보호책임자	유승재(대표)
연락처	yoosjae12@naver.com

17. 개인정보 열람 청구를 접수·처리하는 부서

위 보호책임자가 직접 접수하고 처리해요.

18. 정보주체의 권익침해에 대한 구제 방법

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

19. 개인정보 처리방침의 변경

이 처리방침은 정식 운영 시작일부터 적용돼요. 바꿀 때는 시행 7일 전부터 이 페이지에 알리고, 이용자 권리에 중요한 변경은 30일 전부터 알려요.