시행일: 2026년 9월 27일
운영자 및 적용 범위
스캐폴드(Scaffold)는 대한민국에서 namu 웹사이트와 Namu Owner 앱을 운영합니다. 이 방침은 고객 예약과 매장 운영 계정에 적용됩니다. 매장에서 실제 제공하는 서비스와 매장 자체의 개인정보 처리는 해당 매장의 방침도 확인해 주세요. 서비스 문의는 fred@namu-therapy.com, 개인정보 담당 및 권리 행사는 bread@namu-therapy.com으로 연락할 수 있습니다.
처리하는 정보
· 계정: 이메일, 인증 정보, 이름, 매장 멤버십·권한과 초대 기록 · 예약: 예약자·동반 방문자 이름, 이메일, 방문 일정, 메뉴·금액, 담당자, 선택한 케어 부위·요청사항, 예약 상태와 후기 · 매장 관리: 사업장 이름·주소·연락처, 담당자 소개·사진, 메뉴 이미지와 영업 정보 · 선택형 푸시: 설치 식별자·푸시 토큰, OS·언어, 연결 계정, 수신 설정과 알림 처리 기록 · 서비스 이용: 브라우저·기기 식별자, IP로 추정한 대략적 위치, 페이지·기능 이용 이벤트, 오류·성능·보안 기록 · 문의·권리 행사: 연락처, 요청 내용, 본인 확인 및 처리 결과 기기의 주소록이나 정밀 GPS 위치, 결제 카드 정보를 요구하지 않습니다. 자유 입력란에는 주민등록번호 등 불필요한 민감정보를 입력하지 마세요.
처리 목적
로그인·권한 관리, 예약 접수·변경·취소와 매장 서비스 제공, 거래 관련 안내, 후기 운영, 선택한 알림 전달, 문의 및 개인정보 권리 처리에 사용합니다. 기능 개선과 이용 분석, 오류 대응, 부정 이용 방지에도 필요한 정보를 처리합니다. 예약 이행에 필요한 정보는 이용자가 선택한 매장과 권한 있는 담당자에게 제공됩니다. 광고 추적이나 데이터 판매를 목적으로 사용하지 않습니다.
보유 기간과 파기
계정 정보는 계정 운영에 필요한 동안 보유하며, 탈퇴 시 불필요한 정보와 접근 권한을 삭제합니다. 다른 고객·담당자에게 속하는 공동 매장 자료는 탈퇴자의 개인정보와 구분합니다. 개인정보는 목적이 끝나면 지체 없이 파기하고, 법정 보관 대상은 일반 서비스 이용에서 분리합니다. 관련 전자상거래 법령이 적용되는 기록에 한하여 표시·광고 6개월, 계약·청약철회 5년, 대금 결제·재화 공급 5년, 소비자 불만·분쟁 3년을 적용합니다. 모든 프로필을 일괄 5년 보관한다는 의미가 아닙니다. 법정 보안·접근권한 기록에는 해당 의무 기간을 적용합니다. 앱 알림함·이벤트는 생성 후 90일, 푸시 발송 진단 기록은 최종 처리 후 30일이 지나면 순차 정리합니다. 연결된 발송 작업이나 보관 기간이 남은 진단 기록이 있으면 그 처리가 끝난 뒤 알림함·이벤트를 정리합니다. 제품 분석 이벤트는 PostHog의 현재 보관 설정인 1년을 적용합니다. 기존 세션 녹화의 보관 설정은 30일이며 새 출시 버전은 세션 녹화를 사용하지 않습니다. Supabase 데이터베이스 복구 백업은 7일, 관리 서비스 로그는 7일, Vercel 실행 로그는 30일의 현재 보관 설정을 사용합니다. 백업 복원 시 삭제 처리 내역을 반영한 후 서비스를 재개합니다. 운영 시스템에서는 전자 기록을 삭제하고 백업 사본은 위 복구 보관 기간에 따라 만료시킵니다. 보관 예외가 있으면 대상·근거·기한을 처리 결과에 안내합니다.
업무를 위탁하는 서비스
Supabase Pte. Ltd.는 계정 인증·데이터베이스·이미지 보관을, Vercel Inc.는 웹 호스팅·전송·서버 처리를, PostHog Inc.는 이용 분석·기능 설정·오류 및 성능 분석을 수행합니다. 이메일은 Resend(Plus Five Five, Inc.)가 발송하며 수신 주소뿐 아니라 예약 안내에 필요한 이름·예약·요청사항이 포함될 수 있습니다. 선택형 모바일 알림은 Expo(650 Industries, Inc.)와 Apple APNs 또는 Google Firebase Cloud Messaging을 거칩니다. 동의한 AI 기능은 선택된 직접 API 제공자인 Anthropic PBC, OpenAI 또는 Google의 유료 Gemini API를 사용합니다. 실험용(Experimental) ai-gw 경로가 별도로 활성화되면 Namu가 운영하는 별도의 ai-gw 서버가 합성 테스트 입력과 결과를 처리하고 Codex 또는 Antigravity CLI를 통해 선택한 모델 서비스로 전달할 수 있습니다. 이 서버는 Namu 내부 시스템이며 추가 외부 위탁 업체가 아닙니다. 운영 매장·고객 데이터는 이 경로로 전송하지 않습니다. 선택한 Google Business Profile 연결은 Google 계정·매장 연결 정보를 처리합니다.
국외 처리 안내
서비스 이용 또는 선택한 기능 실행 시 암호화된 네트워크를 통해 처리 업체로 필요한 정보가 전송됩니다. Supabase와 웹 서버 실행 지역은 싱가포르입니다. Vercel의 전송망·지원 업무는 분산된 운영 지역을 사용할 수 있습니다. PostHog 분석과 Resend 메일 저장·발송은 미국에서 처리됩니다. Anthropic API의 저장 지역은 미국이며 모델 실행은 업체의 글로벌 처리 지역을 이용할 수 있습니다. OpenAI API와 Google의 유료 Gemini API를 선택하면 해당 업체의 해외 인프라에서도 요청 내용이 처리될 수 있습니다. Expo·APNs·Firebase는 각 업체의 글로벌 인프라를 사용합니다. 선택한 매장의 담당자가 해외에서 예약 정보를 처리할 수도 있습니다. 실험용(Experimental) ai-gw에서는 합성 테스트 입력과 결과가 Namu의 별도 서버를 거쳐 해외 모델 서비스로 전송될 수 있습니다. 개인 CLI 계정의 데이터 보관·검토·제품 개선 조건은 위 직접 API 조건과 다를 수 있습니다. 운영 매장·고객 데이터는 전송하지 않습니다. 위탁 목적·항목은 위 설명에 따르며, 서비스 이용 기간과 위 보유 기간, 업체별 계약상 기간을 적용합니다. Anthropic 상용 API의 일반 입력·출력 보관은 최대 30일이며 안전·법률상 예외가 있을 수 있습니다. OpenAI API는 별도 동의 없이 입력·출력을 모델 학습에 사용하지 않으며 남용 모니터링 로그를 통상 최대 30일 보관할 수 있습니다. Google의 유료 Gemini API는 입력·출력을 제품 개선에 사용하지 않지만 안전·보안 및 법적 의무를 위해 제한된 기간 기록할 수 있습니다. Resend가 공개한 Free·Pro·Scale 요금제의 표준 메일·로그 보관은 30일이며, 별도 계약이 있으면 그 기간이 적용됩니다. Firebase 설치 식별자는 삭제 요청 후 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있으며, 앱의 푸시 토큰 해제와 별도입니다. 국외 처리에 관한 문의·거부·삭제 요청은 bread@namu-therapy.com으로 할 수 있습니다. 필수 정보의 처리를 거부하면 해당 계정·예약 서비스를 제공하기 어려울 수 있으며, 선택형 AI·푸시는 사용하지 않아도 기본 매장 관리가 가능합니다. 처리 업체 연락처: Supabase: privacy@supabase.com · Vercel: privacy@vercel.com · PostHog: privacy@posthog.com · Resend: support@resend.com · Anthropic: privacy@anthropic.com · OpenAI: privacy.openai.com · Google Gemini: policies.google.com/privacy · Expo: expo.dev/contact · Apple: apple.com/legal/privacy/contact · Google Firebase: firebase.google.com/support/privacy
쿠키와 이용 분석
로그인 유지에 필요한 쿠키와 이용 분석 식별자를 사용합니다. PostHog 분석 식별자 쿠키의 유효기간은 365일입니다. 브라우저 설정에서 쿠키를 삭제·제한할 수 있으나 로그인 등 일부 기능이 제한되며, 삭제 후 다시 이용하면 식별자가 새로 생성될 수 있습니다. 앱에 전체 분석을 중지하는 별도 스위치는 아직 없습니다. 분석 업체의 AI 학습 및 외부 AI 분석 허용 설정은 해제했으며, 이 변경이 과거 데이터를 소급 삭제하는 것은 아닙니다. 새 출시 버전에서는 화면의 글자·요소를 자동으로 수집하는 클릭 분석과 히트맵·무반응 클릭 분석을 사용하지 않습니다. 필요한 페이지 조회·기능 이용 이벤트와 기능 설정 분석은 유지합니다.
선택형 AI 기능
메뉴 이미지 인식과 소개글 작성·번역을 사용할 때 전송할 내용과 현재 설정된 직접 API 수신 업체(Anthropic, OpenAI 또는 Google Gemini)를 먼저 표시하고 요청마다 동의를 받습니다. 확인하지 않으면 전송하지 않으며 수동 입력·저장은 계속 이용할 수 있습니다. 다른 사람의 사진·소개를 제공할 때에는 필요한 권한을 확보해야 합니다. 자동 백그라운드 번역과 AI 사진 변환은 이번 출시에서 제공하지 않습니다. 실험용(Experimental) ai-gw는 운영 매장·고객 데이터에 사용하지 않으며, Staff 개발자 테스트 도구에서 합성 데이터에 한해 사용할 수 있습니다.
보호 조치와 변경 안내
통신 암호화, 계정·매장별 접근 제어, 권한 점검과 처리 기록, 제한된 백업 접근을 적용합니다. 개인정보처리방침이 바뀌면 이 페이지의 시행일과 내용을 갱신하고, 동의가 필요한 변경에는 별도 동의를 받습니다. 개인정보 침해 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 118) 또는 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받을 수 있습니다.
열람·정정·삭제 및 동의 철회
본인 또는 적법한 대리인은 열람, 정정·삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. 권리 행사에 필요한 최소한의 본인 확인만 진행합니다. 앱·웹의 계정 삭제 페이지 또는 개인정보 담당 연락처를 이용하세요. 푸시는 앱 알림 설정과 기기 설정에서 끌 수 있습니다. 거래·보안 안내는 일반 마케팅 수신과 구분되므로 모든 이메일에 수신 거부 링크가 있는 것은 아닙니다. 처리 결과에 이의가 있으면 bread@namu-therapy.com으로 재검토를 요청할 수 있습니다.
오너 탈퇴와 처리 결과
요청을 받은 날부터 10일 이내에 삭제·정정 결과 또는 관련 법률에 따른 사유와 이의제기 방법을 안내합니다. 접수만으로 즉시 삭제되지는 않습니다. 마지막 오너도 요청할 수 있으며 담당자가 남은 예약 정리, 매장 양도 또는 폐점을 확인합니다. 다른 사람의 공동 자료나 법정 보관 자료는 별도로 처리하며, 검토 담당자 변경으로 최초 처리 기한을 다시 시작하지 않습니다.
운영자 연락처와 이메일 안내
매장 오너·매니저의 계정 이메일, 매장·역할·활성 상태를 운영 연락과 권한 관리에 이용합니다. 연락처 조회·검색·CSV 내보내기·메일 발송과 이력 조회는 활성 master 권한을 가진 담당자만 수행하며, 주체·목적·시각·대상 범위·건수·결과 등 필요한 최소 감사기록을 남깁니다. 새로운 기능의 감사기록과 동의·철회 변경 이력은 생성 후 2년이 지나면 삭제합니다. 현재 수신 설정은 계정 운영 중 선택 관리에 필요한 동안 보유하며, 계정 탈퇴 시 설정·이력과 발송 기록의 개인 식별 정보를 먼저 정리합니다. 선택한 이메일과 일치 확인을 위한 식별값, 수신 거부 링크 식별자와 발송·처리 결과를 이용하며, 동의 기록에 이메일 원문을 추가 복제하지 않습니다. 서비스 소식·혜택·프로모션 마케팅은 별도 명시 동의 범위에서 이메일로 월 4회 이내 안내하며, 기본값은 미동의입니다. 거부·철회해도 기본 매장 관리에 불이익이 없습니다. 계정 이메일 수신 설정, 마케팅 이메일의 수신 거부 링크 또는 bread@namu-therapy.com에서 무료로 철회할 수 있습니다. 예약·초대·보안 등 필요한 안내는 마케팅 선택과 별도로 처리합니다. 마케팅의 국외 이전 근거와 고지 조건이 확인되기 전에는 마케팅 발송과 외부 업로드용 내보내기를 허용하지 않습니다. 동의가 필요한 이전은 별도 동의를 받습니다. 내려받은 연락처 사본은 목적에 필요한 범위에서만 이용하고 목적이 끝나면 삭제해야 합니다.
서비스 문의: fred@namu-therapy.com · 개인정보 및 삭제: bread@namu-therapy.com