법적 고지
개인정보처리방침
브링(briing, 이하 「서비스」)은 미용실의 상담지와 운영 도구입니다. 서비스를 운영하는 베이스루트(이하 「회사」)는 개인정보보호법 등 관계 법령을 지키며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 누구의 어떤 정보를 처리하나
서비스에는 세 부류의 이용자가 있습니다. 부류마다 처리하는 항목이 다릅니다.
| 이용자 | 항목 | 수집 방법 |
|---|---|---|
| 매장 구성원 (원장·디자이너) | 이메일, 이름, 비밀번호(암호화 저장), 소속 매장과 역할, 접속 기록. 외부 계정(구글·카카오)으로 로그인하면 그 서비스가 주는 식별자와 확인된 이메일. 매장판은 사업자등록번호와 국세청 조회 결과(계속·휴업·폐업, 과세 유형), 가입 뒤 올린 사업자등록증 사본. | 가입·로그인·설정 화면에서 직접 입력 |
| 손님 | 이름, 전화번호 일부(뒤 네 자리), 상담 답변(오늘의 시술, 오게 된 이유, 신경 쓰이는 것, 원하는 분위기·스타일·형태, 손질 방식 등 선택지), 시술 전 동의 내용과 손글씨 서명, 동의 당시 문서 전문, 시술 결과와 다음 확인 날짜. 선택 동의 시 시술 전후 사진. 시술 전 동의에서 알려 주신 건강 관련 사항은 민감정보로서 별도 동의를 받아 처리합니다. | 매장의 아이패드 또는 휴대폰 상담지에서 손님이 직접 고르고 서명 |
| 인스타그램 이용자 | 매장이 연결한 인스타그램 전문가 계정의 계정 ID·사용자명·접근 토큰(암호화 저장). 그 계정으로 메시지를 보낸 사람의 인스타그램 범위 ID, 이름, 사용자명(아이디), 매장 계정 팔로우 여부, 메시지 본문과 첨부, 주고받은 시각. 프로필 사진은 메시지함 화면에 보일 때만 Meta 에서 받아 쓰고 저장하지 않습니다. | 매장이 Meta 의 Instagram 로그인으로 계정을 연결하면 Meta 플랫폼이 전달 |
| 네이버 톡톡 이용자 | 매장이 연결한 네이버 톡톡 계정의 보내기 API 인증 키(암호화 저장). 그 계정으로 메시지를 보낸 사람의 톡톡 사용자 식별값, 메시지 본문과 사진, 주고받은 시각. 이용자가 네이버 화면에서 제공에 동의한 경우에만 네이버 닉네임. 이용자가 동의를 철회하면 받은 닉네임을 지웁니다. | 매장이 톡톡 파트너센터에서 브링 주소를 등록하면 네이버 톡톡이 전달 |
2. 왜 처리하나
- 상담 — 손님이 고른 답을 원장·디자이너가 상담 전에 읽고, 시술 방향과 첫 마디를 준비하기 위해
- 기록 — 시술 전 동의와 서명을 그날의 문서 전문과 함께 남기고, 시술 결과와 다음 방문 시점을 이어 보기 위해
- 재방문 — 지난 회차의 답을 다음 상담에 이어 묻고, 시술 주기에 맞춘 확인 일정을 제안하기 위해
- 메시지 — 인스타그램 DM 과 네이버 톡톡으로 온 문의에 답하고, 첫 문의에 상담지 링크를 자동으로 보내기 위해
- 계정과 보안 — 매장 구성원을 확인하고, 매장별로 기록을 나누며, 부정 접근을 막기 위해
- 혜택 안내(선택 동의한 손님만) — 시술 주기에 맞춘 관리 안내와 쿠폰을 보내기 위해
3. 얼마나 보관하나
- 손님의 상담·동의·시술 기록은 그 매장이 서비스를 쓰는 동안 보관합니다. 손님이나 매장이 삭제를 요청하면 지체 없이 지웁니다. 다만 서명한 동의서는 분쟁 대비를 위해 관계 법령이 정한 기간 동안 보관할 수 있습니다.
- 매장 구성원 계정은 탈퇴 또는 매장 해지 시 지웁니다. 접속 기록은 통신비밀보호법에 따라 3개월 보관합니다.
- 인스타그램 메시지는 매장이 계정 연결을 끊어도 상담 기록으로 남습니다. 메시지를 보낸 분이나 매장이 삭제를 요청하면 지웁니다. 매장이 연결을 끊으면 접근 토큰은 더 쓰지 않습니다.
- 휴대폰 상담지로 제출됐으나 30일 안에 매장이 받지 않은 상담은 자동으로 종결 처리됩니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음은 예외입니다.
- 손님의 상담 기록은 손님이 방문한 그 매장의 구성원만 봅니다. 다른 매장은 볼 수 없습니다.
- 인스타그램 메시지는 Meta Platforms, Inc. 의 플랫폼을 거쳐 오갑니다. Meta 의 처리는 Instagram 개인정보처리방침을 따릅니다.
- 네이버 톡톡 메시지는 네이버 주식회사의 톡톡 플랫폼을 거쳐 오갑니다. 네이버의 처리는 네이버 개인정보처리방침을 따릅니다.
- 매장판 가입과 사업자 확인 때 사업자등록번호를 국세청 사업자등록 상태조회(공공데이터포털)에 조회합니다. 번호만 보내고 계속·휴업·폐업 여부를 받습니다.
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우
5. 처리 위탁과 국외 이전
서비스는 다음 사업자의 기반 시설 위에서 돕니다. 데이터베이스는 대한민국(서울) 리전에 둡니다.
| 수탁자 | 맡기는 일 | 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 보관(PostgreSQL) | AWS 서울 리전(ap-northeast-2) |
| Vercel, Inc. | 웹 서버와 화면 전송, 서버 실행 기록 | 서버 실행은 서울(icn1), 운영 기록은 미국의 Vercel 시설에서 처리될 수 있음 |
| Meta Platforms, Inc. | 인스타그램 메시지 송수신(매장이 연결한 경우만) | 미국 등 Meta 시설 |
국외 이전에 동의하지 않을 권리가 있습니다. 다만 그 경우 인스타그램 연동 등 해당 기능은 쓸 수 없습니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 손님은 방문한 매장에 말씀하시거나, 아래 연락처로 요청하실 수 있습니다. 매장은 운영 화면에서 손님 기록을 지울 수 있습니다.
- 매장 구성원은 운영 화면의 설정에서 계정 정보를 고치고, 탈퇴를 요청할 수 있습니다.
- 인스타그램 이용자는 인스타그램 설정에서 브링 앱을 제거하면 됩니다. 절차는 데이터 삭제 안내에 있습니다.
- 선택 동의(혜택 안내, 사진 기록)는 언제든 철회할 수 있으며, 철회해도 상담은 그대로 진행됩니다.
7. 파기
보관 기간이 끝나거나 처리 목적이 사라지면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다. 법령에 따라 보관해야 하는 정보는 별도 보관하고 그 목적 외에는 쓰지 않습니다.
8. 안전하게 지키기 위해 하는 일
- 전송 구간은 TLS 로 암호화합니다. 비밀번호는 복원할 수 없는 방식으로 저장합니다.
- 인스타그램 접근 토큰은 별도 열쇠로 암호화해 보관합니다. 데이터베이스가 유출되어도 토큰은 쓸 수 없습니다.
- 매장별로 데이터베이스 접근을 나눕니다(행 수준 보안). 한 매장의 구성원은 다른 매장의 기록을 읽을 수 없습니다.
- 손님이 제출한 원문은 기기와 서버가 각각 계산한 값으로 대조하고, 다르면 저장하지 않습니다.
- 기록을 보거나 바꾼 내역은 감사 기록으로 남깁니다.
9. 자동 수집 장치
서비스는 로그인 유지를 위한 필수 쿠키와, 상담지가 연결이 끊겨도 이어지도록 기기 저장소(로컬 저장소·IndexedDB)를 씁니다. 광고나 행태 분석을 위한 쿠키는 쓰지 않습니다. 기기 저장소는 브라우저 설정에서 지울 수 있습니다.
10. 개인정보 보호책임자
성명 배민철 · 직위 대표
회사 베이스루트 · 대표 배민철 · 사업자등록번호 196-13-02798
주소 경기도 하남시 미사강변중앙로 208, 701-52호 (망월동, 부강타워)
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에서도 받습니다.
11. 이 방침의 변경
내용이 바뀌면 시행 7일 전에 이 페이지에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.
- 버전 2 — 2026년 10월 14일 고지, 10월 21일 시행. 인스타그램 이용자 항목에 사용자명(아이디)과 매장 계정 팔로우 여부를 더하고, 프로필 사진은 저장하지 않는다는 점을 적었습니다. 네이버 톡톡 이용자 항목(동의한 경우의 닉네임 포함)과 네이버를 거치는 메시지 송수신을 더했습니다.
- 버전 1 — 2026년 10월 13일 시행.