개인정보처리방침

1. 수집하는 정보

당사는 다음 정보를 수집합니다.

• 고객님이 직접 제공하는 정보: 이름, 이메일 주소, 고객님께 연락할 수 있는 방법(전화번호, Instagram 또는 Facebook 링크), 그리고 고객님이 제공하기로 선택한 경우 생년월일(사업체의 가입 링크를 통해 계정을 만드는 경우에만 필수입니다); 예약 세부 정보(서비스, 날짜와 시간, 출장 예약 시 주소, 메모); 선호하는 언어와 연락 방법; 고객님이 작성한 리뷰(프로필의 이름(이름을 설정하지 않은 경우 이메일 주소), 예약한 서비스, 평점, 의견; 리뷰는 제출하는 즉시 웹사이트에 게시됩니다). 사업체도 고객님의 예약에 관한 메모를 보관합니다.
• 예약을 더 쉽게 하기 위해 당사가 보관하는 정보: 고객님의 가장 최근 예약 주소 최대 다섯 개, 고객님이 이용한 혜택, 그리고 고객님의 이메일 설정, 생일 이메일 설정 및 알림 설정. 이미 제공하신 생일을 변경해 달라고 요청하시는 경우, 당사는 그 요청과 결정에 대한 기록도 보관합니다.
• Google로 로그인할 때: 이메일 주소, Google이 해당 이메일을 인증했는지 여부, 이름. 당사는 고객님의 Google 프로필 사진과 Google 계정 ID를 저장하지 않습니다. 아래 "3. Google 계정 데이터"를 참조하세요.
• Terranimus 또는 이메일 주소와 비밀번호로 로그인할 때: 이메일 주소, 그리고 비밀번호는 솔트(salt)를 적용한 단방향 해시값만 수집하며 비밀번호 자체는 절대 수집하지 않습니다.
• AI 예약 어시스턴트를 사용할 때: 고객님이 입력하거나 음성으로 말한 내용, 그리고 "5. AI 예약 어시스턴트"에 설명된 세부 정보.
• 기술 정보: 당사의 호스팅 및 네트워크 제공업체는 서버 로그에 고객님의 IP 주소와 요청된 각 페이지의 웹 주소를 기록하고(생일 이메일에 있는 링크의 경우 해당 웹 주소에 고객님의 생일이 포함됩니다), 당사의 자체 애플리케이션도 일부 로그인 이벤트(예: Terranimus로 로그인할 때 고객님의 이메일 주소)를 기록하며, 본 웹사이트는 로그인 토큰과 일부 환경설정을 고객님의 브라우저에 저장합니다("10. 쿠키 및 로컬 스토리지" 참조).

2. 정보 이용 방법

당사는 고객님의 정보를 계정 생성 및 보호, 예약 일정 조율 및 관리, 예약 이메일과 Google Calendar 초대장 발송("3. Google 계정 데이터" 및 "4. 이메일 및 혜택" 참조), 생일 이메일과 혜택 발송(고객님이 이를 끄지 않는 한), 고객님이 어떤 혜택을 받을 자격이 있는지 판단(고객님의 생년월일, 예약 이력 및 리뷰 작성 여부를 사용), 고객님이 이메일, Instagram 또는 Facebook으로 보내시는 메시지에 대한 응답, 선택 사항인 AI 예약 어시스턴트 운영, 웹사이트 보안 유지 및 오용 방지, 그리고 법적 의무 이행을 위해 사용합니다. 당사는 고객님의 개인정보를 판매하지 않으며, 제삼자 광고에도 사용하지 않습니다.

3. Google 계정 데이터

Makeup by Vi는 Google을 두 가지 별개의 방식으로 사용합니다. 고객이 본인의 Gmail, Google Calendar 또는 Google Drive를 본 웹사이트에 연결하도록 요청받는 일은 결코 없습니다.

Google로 로그인(고객). 고객님이 "Google로 계속"을 선택하면 Google은 표준 로그인 권한(openid, email, profile)만 사용하여 고객님의 Google 계정에 대한 서명된 로그인 토큰을 본 웹사이트에 제공합니다. 당사는 이 토큰에서 고객님의 이메일 주소, Google이 해당 이메일을 인증했는지 여부, 그리고 이름을 읽으며, 고객님이 로그인하고 예약할 수 있도록 이 정보를 사용하여 고객님의 계정과 고객 기록을 찾거나 생성합니다. 이 토큰에는 프로필 사진과 같은 다른 프로필 정보가 포함될 수 있으나 당사는 이를 저장하거나 사용하지 않으며, 고객님의 Google 계정 ID도 저장하지 않습니다. Google로 로그인하더라도 당사는 고객님의 Gmail, Google Calendar, Google Drive 또는 연락처에 대한 접근 권한을 얻지 못하며, 고객님에 대한 Google 액세스 토큰(access token)이나 리프레시 토큰(refresh token)을 받는 일도 결코 없습니다.

사업체 소유의 Google 계정. 사업주는 비공개 관리자 화면에서 Makeup by Vi 소유의 Google 계정을 본 웹사이트에 연결하며, 그곳에서 언제든지 다시 연결하거나 연결을 해제할 수 있습니다. 이 하나의 계정에 대해 웹사이트는 세 가지 권한(스코프)을 요청합니다:

• https://www.googleapis.com/auth/calendar.events — (1) 예약이 요청되고 Google이 연결되어 있으면, 해당 시간이 다른 분께 제공되지 않도록 당사는 사업체의 Google Calendar에 임시 일정(자리 표시 일정)을 만듭니다. 이 일정의 제목에는 서비스와 고객님의 이름이 들어가며, 서비스, 고객님의 이름, 그리고 고객님이 제공한 경우 전화번호와 메모가 포함됩니다. 아무도 초대되지 않으므로 이 단계에서 Google은 고객님께 아무것도 보내지 않습니다. (2) 사업주가 예약을 승인하면 같은 일정이 캘린더 초대장이 됩니다. 당사는 Google Meet 링크를 추가하고 고객님의 예약 이메일 주소를 게스트로 추가하여 Google이 고객님께 초대장을 보내도록 하며, 고객님이 제공한 경우 예약 장소 주소도 일정에 포함됩니다. (3) 사업주가 바쁜 시간이 고객에게 제공되지 않도록 당사는 사업체의 Google Calendar에 있는 일정을 읽습니다(아래 참조). 예약이 다른 시간으로 변경되거나, 수락되지 않거나, 취소되면 해당 일정을 업데이트하거나 삭제합니다. 웹사이트는 일정을 생성할 때 ID를 저장해 둔 일정만 업데이트하거나 삭제합니다.
• https://www.googleapis.com/auth/gmail.send — 사업체의 Gmail 주소에서 "4. 이메일 및 혜택"에 설명된 이메일을 발송하기 위해 사용합니다. 이 권한은 이메일을 보내는 것만 가능하며, 메일함에 있는 어떤 것도 읽거나, 목록으로 조회하거나, 삭제할 수 없습니다. 사업체가 대신 일반(SMTP) 이메일 설정을 구성해 둔 경우 웹사이트는 해당 설정을 통해 이메일을 발송하며, 이 권한은 사용되지 않습니다.
• https://www.googleapis.com/auth/drive.file — 예약에 대한 한 페이지짜리 PDF 영수증을 사업체의 Google Drive에 저장하고 고객님의 캘린더 초대장에 첨부하기 위해 사용합니다. 영수증에는 고객님의 이름, 서비스, 날짜, 시간, 주소(있는 경우) 및 가격이 표시됩니다. 영수증은 링크를 가진 사람이라면 누구나 열 수 있는 링크를 통해 공유되며, 목록에 표시되지 않고 검색으로도 찾을 수 없습니다. 이 권한으로 웹사이트가 볼 수 있는 파일은 웹사이트가 직접 만든 파일뿐입니다.

당사는 메일함이나, 본 웹사이트가 생성한 파일 외의 Drive 파일을 읽거나, 검색하거나, 목록으로 조회하거나, 다운로드하지 않습니다. 다만 사업주가 바쁜 시간이 고객에게 제공되지 않도록 하기 위해서만, 웹사이트는 몇 분마다 사업체의 Google Calendar(기본 캘린더와 사업주가 관리자 설정에서 추가한 다른 캘린더)에 있는 일정을 읽습니다. Google은 각 일정을 설명, 장소, 게스트 등의 세부 정보와 함께 보내 주지만, 웹사이트가 데이터베이스에 보관하는 것은 일정의 제목, 시작 및 종료 시간, 종일 일정 여부, 그리고 Google이 부여한 식별자와 링크뿐입니다. 제목은 사업주와 관리자만 볼 수 있으며, 고객에게는 해당 시간을 이용할 수 없다는 사실만 표시됩니다. 당사는 이 일정들을 다른 어떤 목적에도 사용하지 않습니다. 그 밖에 당사가 Google에서 다시 읽어 오는 정보는 본 웹사이트가 생성한 일정과 파일의 식별자 및 링크(Google Meet 링크 포함), 연결된 Google 계정의 이메일 주소, 읽어 오는 캘린더의 이름, 그리고 연결을 유지하는 데 필요한 토큰입니다.

저장. Google 로그인에서는 고객님의 이메일 주소, 이름, 언어를 당사 데이터베이스의 계정 및 고객 기록에 보관합니다. 사업체의 Google 연결에서는 승인 토큰("리프레시 토큰")과 OAuth 클라이언트 ID 및 시크릿을 당사 호스팅 제공업체 서버에 있는 웹사이트 데이터베이스에 보관하며, 각 예약에 대해서는 Google Calendar 일정 ID와 Meet 링크를 보관하고, 위에서 설명한 대로 사업체 캘린더에 있는 일정의 사본도 보관합니다. 웹사이트는 또한 발송하는 각 이메일의 사본(수신자, 제목, 메시지)을 서버의 파일에 보관합니다.

보관 및 삭제. 당사는 이 정보를 정해진 주기에 따라 자동으로 삭제하지 않으며, "8. 데이터 보관 기간 및 삭제"에 설명된 방식으로 삭제될 때까지 보관합니다. 당사 시스템에서 예약이 수락되지 않거나 취소되면 해당 캘린더 일정을 삭제하며, 이미 초대장으로 발송된 일정인 경우 Google이 게스트에게 이를 알립니다. 사업체 캘린더에 있는 일정의 사본은 그 일정이 Google Calendar에서 삭제되면 함께 삭제됩니다. 영수증은 자동으로 삭제되지 않으며, 사업주가 삭제할 때까지 링크를 가진 누구나 열 수 있는 상태로 사업체의 Google Drive에 남아 있습니다. 사업주는 관리자 설정에서 언제든지 Google 계정 연결을 해제할 수 있으며, 이렇게 하면 저장된 승인 토큰, OAuth 클라이언트 ID 및 시크릿, 그리고 캘린더 일정의 사본이 당사 데이터베이스에서 삭제됩니다. 다만 관리자 설정에서 연결을 해제하는 것만으로는 Google 측의 권한이 제거되지 않으므로, 사업주는 다음 주소에서 웹사이트의 접근 권한도 함께 제거해야 합니다: https://myaccount.google.com/permissions. Google로 로그인하신 경우 같은 주소에서 본 웹사이트의 로그인 접근 권한을 제거하실 수 있으며, 이렇게 해도 당사가 보유한 기록은 삭제되지 않습니다. 해당 기록의 삭제는 당사에 요청하실 수 있습니다.

공유 및 보호. 당사는 Google 사용자 데이터를 판매하지 않으며 제삼자 광고에 사용하지 않습니다. 당사는 고객님의 이메일 주소와 이름을 사용하여 고객님께 당사 자체의 예약 이메일과 생일 이메일, 그리고 프로모션 이메일(고객님이 끄지 않는 한)을 보냅니다("4. 이메일 및 혜택" 참조). 당사는 Google 사용자 데이터를 웹사이트 운영을 위해서만 공유하며, 공유 대상은 Google 자체(캘린더 초대장과 이메일 전달을 위해)와 당사의 호스팅, 데이터베이스 및 네트워크 제공업체입니다. 당사는 Google 사용자 데이터를 다른 누구에게도 전송하지 않습니다. 다만 보안상 필요한 경우, 법을 준수하기 위한 경우, 또는 고객님의 동의가 있는 경우는 예외입니다. 고객님의 예약을 진행하기 위해 고객님의 이름, 이메일 주소 및 예약 세부 정보가 필요한 사업주와 직원은 웹사이트의 관리자 화면에서 해당 정보를 볼 수 있습니다. 그 밖에 당사는 Google 사용자 데이터를 읽지 않습니다. 다만 고객님이 요청하는 경우(예: 지원 요청), 남용이나 보안 문제를 조사하는 데 필요한 경우, 또는 법률에서 요구하는 경우는 예외입니다. 당사는 직접 Google 사용자 데이터를 일반화된 인공지능 또는 머신러닝 모델을 개발하거나 개선하거나 학습시키는 데 사용하지 않습니다. 당사는 "7. 데이터 보호 방법"에 설명된 보호 조치를 사용합니다.

Makeup by Vi가 Google API로부터 받은 정보를 사용하는 것은 Limited Use 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google Workspace 스코프를 통해 받은 정보를 사용하는 것은 Limited Use 요건을 포함한 Google 사용자 데이터 정책을 준수합니다. Makeup by Vi는 Google Workspace API(Gmail, Google Calendar, Google Drive) 또는 Google 로그인을 통해 받은 정보를 개인화되지 않은(일반화된) AI 및/또는 ML 모델을 개발하거나 개선하거나 학습시키는 데 사용하지 않으며, 해당 목적으로 이를 제삼자 AI 도구에 전송하지 않습니다. 참조: https://developers.google.com/terms/api-services-user-data-policy

Makeup by Vi's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Makeup by Vi does not use information received from Google Workspace APIs (Gmail, Google Calendar, Google Drive) or from Google sign-in to develop, improve or train non-personalized (generalized) AI and/or ML models, and does not transfer it to third-party AI tools for that purpose. See https://developers.google.com/terms/api-services-user-data-policy

4. 이메일 및 혜택

당사는 다음과 같은 이메일을 보냅니다.

• 예약 이메일: 고객님의 예약에 대한 "예약 접수", "예약 확정" 및 "예약 미수락" 메시지. "예약 접수" 알림의 사본은 사업체 메일함으로도 전송되며, 사업주가 이를 켜 둔 경우 관리자에게도 전송됩니다. "예약 확정" 이메일에는 할인이 제공되고 있는 경우 할인을 대가로 리뷰를 남겨 달라는 요청이 함께 포함될 수 있습니다.
• Google Calendar 초대장: 사업주가 고객님의 예약을 승인하고 Google이 연결되어 있는 경우, Google이 고객님께 캘린더 초대장을 이메일로 보냅니다("3. Google 계정 데이터" 참조).
• 생일 이메일: 고객님이 생년월일을 제공하신 경우, 혜택이 포함된 생일 이메일을 자동으로 보내 드립니다. 해당 이메일의 예약 링크에는 예약 어시스턴트가 다시 묻지 않고도 고객님의 생일 전후 날짜를 제안할 수 있도록 고객님의 생년월일과 언어가 포함되어 있습니다. 따라서 당사의 호스팅 및 네트워크 제공업체의 요청 로그에 이 정보가 포함될 수 있습니다.
• 프로모션 이메일: 사업주가 고객에게 보내기로 선택한 혜택 또는 메시지.

생일 이메일과 프로모션 이메일은 이메일 주소를 제공한 고객에게 기본적으로 켜져 있습니다. 프로모션 이메일에는 수신 거부 링크가 포함되어 있으며, 프로필에서도 끌 수 있습니다. 자동 생일 이메일을 중단하려면 contact.viishere@gmail.com 앞으로 이메일을 보내 주세요. 당사가 해당 이메일을 꺼 드리겠습니다(프로필의 프로모션 이메일 스위치는 생일 이메일에 적용되지 않습니다).

5. AI 예약 어시스턴트

본 웹사이트에는 선택적으로 사용할 수 있는 AI 예약 어시스턴트가 있습니다. 고객님이 어시스턴트를 사용하면, 고객님이 입력하거나 음성으로 말한 내용, 그리고 고객님을 돕기 위해 어시스턴트가 조회하는 세부 정보(예: 고객님의 예약, 이용 가능한 시간과 혜택, 그리고 고객님이 생일 혜택에 대해 문의하시거나 당사 이메일의 생일 예약 링크를 여신 경우 고객님의 생일 전후 날짜)가 답변을 위해 AI 서비스 제공업체(DeepSeek, api.deepseek.com)로 전송됩니다. 고객님의 이메일 주소는 포함되지 않습니다. 음성 입력은 고객님의 브라우저에 내장된 음성 인식 기능을 사용하며, Chrome과 같은 브라우저에서는 이 기능이 고객님의 오디오를 브라우저 제작사의 음성 서비스로 전송합니다. 당사는 텍스트만 수신합니다. 해당 AI 제공업체는 중국에 기반을 두고 있으며, 정보를 중국에 저장하고 입력 내용을 서비스 개선에 사용할 수 있다고 밝히고 있습니다. 정보의 취급은 해당 제공업체 자체의 약관에 따릅니다. 본 웹사이트는 브라우저 세션이 끝난 이후에는 대화를 저장하지 않습니다. 결제 카드 정보나 건강 정보와 같은 민감한 정보는 입력하지 마세요. 어시스턴트를 사용하지 않고도 예약하실 수 있습니다.

6. 정보 공유

당사는 고객님의 개인정보를 판매하거나 대여하지 않습니다. 웹사이트와 고객님의 예약을 운영하는 데 필요한 범위에서 다음 대상과 정보를 공유합니다:

• Google — 로그인(고객님이 선택하는 경우); 사업체의 Google Calendar에 만들어지는 고객님 예약의 임시 일정과 초대 일정; Google Calendar 초대장과 예약 이메일의 전달; 영수증 저장("3. Google 계정 데이터" 참조); 그리고 고객님의 브라우저에서 로드되는 Google Fonts(Google Maps 주소 검색은 사업주 본인의 관리자 화면에서만 사용됩니다).
• 당사의 호스팅 및 데이터베이스 제공업체인 Spaceship, 그리고 네트워크 및 보안 제공업체인 Cloudflare. 이들은 고객님의 요청을 처리하며 IP 주소가 포함된 로그를 보관합니다.
• 선택 사항인 예약 어시스턴트를 구동하는 AI 서비스("5. AI 예약 어시스턴트" 참조).
• OpenStreetMap (Nominatim) — 해당 주소 검색 서비스는 고객님이 예약 양식의 주소 입력란에 입력하는 대로 그 주소 텍스트를 수신하며, 당사가 이동 거리를 계산할 때 고객님이 선택한 주소도 수신합니다.
• Terranimus — 고객님이 이를 통해 로그인하기를 선택하는 경우.

완성된 작업 사진은 본 웹사이트와 Instagram 또는 기타 소셜 채널에 공개적으로 표시될 수 있습니다. 예약 전에 당사에 알려 주시면 고객님의 작업 사진을 공유하지 말아 달라고 요청하실 수 있습니다. 고객님이 작성한 리뷰는 웹사이트에 게시됩니다. 또한 당사는 법률에서 요구하는 경우 또는 안전과 보안을 보호하기 위해 정보를 공개할 수 있습니다. 이러한 제공업체는 자체 약관 및 개인정보처리방침에 따라 고객님의 정보를 취급하며, 당사는 제공업체가 정보를 어떻게 사용하는지 통제할 수 없습니다. 일부 제공업체는 호주 외부에서 정보를 처리합니다. 예를 들어 AI 제공업체(DeepSeek)는 데이터를 중화인민공화국에 저장하고 입력 내용을 서비스 개선에 사용할 수 있다고 밝히고 있습니다.

7. 데이터 보호 방법

당사는 다음과 같은 보호 조치를 사용합니다. 본 웹사이트는 HTTPS로 제공되며(일반 HTTP로 이루어진 요청은 HTTPS로 리디렉션됩니다), 비밀번호는 솔트를 적용한 단방향 해시로만 저장되고, 로그인 토큰은 암호학적으로 서명되며, 당사 데이터베이스는 당사 호스팅 제공업체의 네트워크 접근 제어로 보호됩니다. 어떠한 저장 또는 전송 방법도 완벽하게 안전하지는 않으므로 당사는 절대적인 보안을 보장할 수 없습니다. 고객님의 개인정보에 영향을 미치는 침해가 발생하는 경우, 법률에서 요구하는 바에 따라 고객님께 알려 드리겠습니다.

8. 데이터 보관 기간 및 삭제

당사는 현재 정해진 기간이 지난 후에 정보를 자동으로 삭제하지 않습니다. 고객님의 계정, 고객 및 예약 기록, 리뷰, 그리고 웹사이트가 발송하는 이메일의 사본은 삭제될 때까지 보관합니다. 계정과 개인정보의 삭제를 요청하시려면 contact.viishere@gmail.com 앞으로 이메일을 보내 주세요. 당사는 30일 이내에 답변드리며, 삭제할 수 있는 것은 삭제합니다. 일부 항목(고객님의 계정 기록, 생일 변경 이력, 캘린더 일정, 영수증 및 이메일 사본)은 사업주가 수동으로 제거합니다. 당사는 다른 주체가 보유한 사본은 삭제할 수 없습니다. 예를 들어 고객님이 가지고 계신 캘린더 초대장이나 이메일의 사본, 당사의 호스팅 및 네트워크 제공업체가 보관하는 서버 로그, AI 서비스 제공업체가 보유한 정보가 이에 해당합니다. 또한 당사는 법률상 보관이 요구되는 정보를 보관할 수 있습니다.

9. 고객님의 권리

아래 연락처로 문의하시면 당사가 보유한 고객님의 개인정보를 열람하거나 정정하거나 삭제하도록 요청하실 수 있으며, 프로필에서 대부분의 정보를 직접 수정하실 수도 있습니다(이미 제공하신 생년월일을 변경하려면 사업주의 승인이 필요합니다). 당사는 30일 이내에 답변드립니다. 당사의 정보 취급 방식에 만족하지 못하시는 경우 호주 정보위원 사무국(Office of the Australian Information Commissioner, https://www.oaic.gov.au)에 문의하실 수 있습니다.

10. 쿠키 및 로컬 스토리지

본 웹사이트는 로그인 쿠키를 설정하지 않으며 광고 또는 분석 쿠키를 사용하지 않습니다. 대신 고객님의 브라우저에 데이터를 저장합니다. 저장되는 데이터는 로그인 토큰(로그아웃할 때까지 유지), 페이지 속도를 높이기 위해 캐시해 둔 프로필 사본과 일부 사이트 데이터, 언어 선택, 그리고 AI 어시스턴트의 경우 현재 대화(브라우저 세션 동안에만)입니다. "Terranimus로 계속" 로그인 중에는 로그인을 안전하게 완료하기 위해 웹사이트가 수명이 짧은 쿠키(10분) 하나를 설정합니다. 다른 회사에서 불러오는 서비스인 Google(로그인 페이지의 로그인 버튼과 Google Fonts)은 각자의 정책에 따라 자체 쿠키 또는 식별자를 설정할 수 있습니다. 당사의 네트워크 제공업체(Cloudflare)와 OpenStreetMap(주소 검색)도 고객님의 요청을 수신합니다.

11. 아동의 개인정보 보호

당사의 서비스는 성인을 대상으로 합니다. 만 18세 미만인 사람을 위한 예약인 경우 부모 또는 보호자가 예약해 주시기를 요청드립니다. 당사는 만 13세 미만 아동으로부터 개인정보를 직접 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각하시는 경우 당사에 연락해 주세요. 해당 정보를 삭제하겠습니다.

12. 정책 변경

당사는 본 정책을 수시로 업데이트할 수 있습니다. 이 페이지 상단의 "최종 업데이트" 날짜가 가장 최근 버전을 나타냅니다.

13. 문의하기

Makeup by Vi, Building 5, 38 Kitchener Parade, Bankstown NSW 2200, Australia. 본 정책에 대한 질문이 있으시거나 고객님의 정보에 대한 열람, 정정 또는 삭제를 원하시는 경우 contact.viishere@gmail.com 앞으로 이메일을 보내 주시거나 Instagram @makeup.byvi로 메시지를 보내 주세요.