개인정보처리방침

고객 개인정보의 처리 목적과 내용을 매장이 직접 정해 입력하는 경우, 운영자 회원도 고객에게 처리 목적, 보관 기준, 메시지 발송 목적을 정확히 안내해야 합니다. ReturnUp은 서비스 제공과 운영에 필요한 범위에서 해당 정보를 처리합니다.

ReturnUp은 아래 목적 범위에서 개인정보를 처리합니다. 서비스 구조, 외부 연동, 법령, 플랜별 기능이 바뀌어 처리 항목이 달라지면 이 방침에 반영합니다.

예약 고객이 특정 매장의 예약 페이지에서 예약을 신청하면, 예약 처리와 고객 관리를 위해 해당 매장 운영자와 권한을 받은 직원에게 예약 정보가 제공됩니다.

메시지 발송, 결제, 외부 연동처럼 고객이 선택하거나 운영자 회원이 설정한 기능을 수행하기 위해 필요한 범위에서 외부 제공자에게 정보가 전달될 수 있습니다. 이 경우 전달 목적과 항목은 이 방침의 처리업무 위탁 및 외부 연동 범위를 따릅니다.

회사는 법령에 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 다른 제3자에게 임의로 제공하지 않습니다.

안정적인 서비스 제공을 위해 아래 업무를 외부 서비스에 맡길 수 있습니다. 일부 항목은 플랜, 설정, 연동 상태에 따라 사용되지 않을 수 있습니다.

수탁자 또는 위탁 업무 내용이 변경되는 경우 이 처리방침을 개정하여 공개합니다.

OpenAI, Firebase, Meta, 클라우드 운영 환경 등은 제공자의 인프라 위치에 따라 개인정보를 국외에서 처리할 수 있습니다. 국외 이전 항목, 국가, 시기, 방법이 확정 또는 변경되면 이 방침에 반영합니다.

서비스 이용이 끝난 뒤에도 관계 법령에 따라 아래 기록은 정해진 기간 동안 보관할 수 있습니다. 보관 기간이 지나면 지체 없이 파기합니다.

계약 또는 청약철회 등에 관한 기록

5년

대금결제 및 서비스 제공에 관한 기록

5년

소비자 불만 또는 분쟁 처리에 관한 기록

3년

표시·광고에 관한 기록

6개월

로그인, 접속, 보안, 부정 이용 대응 기록

목적 달성 또는 관계 법령상 필요한 기간

수신동의, 수신거부, 발송 이력 등 메시지 분쟁 대응 기록

목적 달성 또는 관계 법령상 필요한 기간

개인정보는 처리 목적이 달성되거나 보유 기간이 끝나면 지체 없이 파기합니다. 다만 관계 법령에 따라 보관해야 하는 정보는 별도로 분리해 해당 기간 동안 보관합니다.

전자적 파일은 복구하기 어렵도록 삭제하고, 출력물은 분쇄 또는 이에 준하는 방식으로 파기합니다. 백업 데이터는 복구와 장애 대응에 필요한 기간 동안 별도 통제 후 순차적으로 삭제합니다.

고객이 삭제를 요청하면 매장 운영 화면의 개인정보 요청함에 접수하고, 고객 관리 메모, 사진, 태그, 선택 안내 동의처럼 운영에 더 이상 필요하지 않은 정보는 삭제 또는 익명화합니다. 결제, 정산, 분쟁 대응에 필요한 기록은 법정 보존 기간 동안 분리해 보관할 수 있습니다.

• 본인 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• 개인정보 수집·이용 동의, 선택 안내 수신동의, AI 보조 기능 이용에 관한 동의를 철회할 수 있습니다.
• AI 보조 기능 등 자동화된 처리에 대해 설명을 요구하거나 거부를 요청할 수 있습니다. ReturnUp은 AI 결과만으로 예약, 결제, 해지 등 권리·의무에 영향을 주는 결정을 자동으로 내리지 않습니다.
• 운영자 회원은 서비스 화면, 고객지원 채널, 이메일로 요청할 수 있습니다.
• 예약 고객은 예약한 매장 또는 ReturnUp 고객센터를 통해 요청을 접수할 수 있습니다.
• 법령상 보관 의무가 있거나 다른 사람의 권익을 침해할 우려가 있는 경우 요청 처리가 제한될 수 있습니다.

운영자 회원은 설정의 개인정보 요청함에서 고객의 열람, 정정, 삭제, 처리정지, 동의철회 요청을 접수하고 처리 상태와 결과를 기록할 수 있습니다.

요청자가 본인인지 확인하기 위해 예약 당시 연락처, 예약 비밀번호, 문의 내역 등 최소한의 확인 정보를 요청할 수 있습니다.

선택 안내는 리뷰 요청, 재방문 안내, 이용권·횟수권 만료 안내, 쿠폰·이벤트 안내처럼 필수 예약 안내가 아닌 연락을 말합니다. 선택 안내는 고객 동의와 수신거부 상태를 확인한 뒤 처리합니다.

수신거부는 수신거부 페이지에서 휴대폰 인증 후 신청할 수 있습니다. 수신거부를 하셔도 예약 확인, 예약 변경, 취소, 결제·환불, 본인 확인 등 필수 안내는 계속 발송될 수 있습니다.

Daily Briefing은 서버에서 계산한 집계값을 기반으로 제공되며, AI가 없어도 기본 운영 지표는 표시될 수 있습니다. AI 코멘트, 메시지 문구 다듬기, 재방문 사유 요약, 주간 리포트는 플랜과 사용량 제한에 따라 제공됩니다.

AI에는 전화번호, 상세 주소, 결제 원문을 보내지 않는 방향으로 설계합니다. 기능에 따라 먼저 서버에서 계산한 집계값과 후보 요약을 사용하며, 일부 리포트에는 고객명, 최근 방문일, 서비스명, 태그, 민감정보를 마스킹한 메모 일부가 포함될 수 있습니다. 운영 리포트 입력에서 고객 메모를 제외하고, 필요한 경우에도 요약·마스킹한 정보만 사용하도록 줄입니다. 운영자 회원이 직접 입력한 메시지 문구나 메모에 개인정보가 포함되어 있으면 해당 내용도 AI 처리 대상에 포함될 수 있습니다.

AI 사용 시 모델명, 토큰 사용량, 추정 비용, 캐시 해시, 생성 성공·실패 상태를 기록합니다. 이는 비용 통제, 남용 방지, 오류 대응을 위한 것이며 개인정보 원문을 사용량 로그에 저장하지 않는 방향으로 설계합니다.

AI 결과는 운영 참고 자료입니다. ReturnUp은 AI 결과만으로 예약 확정, 고객 정보 수정, 메시지 발송, 결제, 해지 판단을 자동 결정하지 않습니다.

예약 고객 첨부 사진, 매장 대표 사진, 갤러리 이미지, 직원 프로필 사진, 고객 메모 이미지, 발신번호 신청 서류 등은 서비스 제공에 필요한 범위에서 저장됩니다.

매장명, 주소, 전화번호, 영업시간, 대표 이미지, 갤러리, 직원 프로필, 서비스 메뉴, 가격, 쿠폰 조건, 지도 링크는 운영자 회원의 설정에 따라 공개 예약 페이지에 표시될 수 있습니다.

업로드 파일에는 주민등록번호, 건강정보, 계좌 비밀번호 등 불필요한 민감정보가 포함되지 않도록 해 주세요.

ReturnUp은 로그인 유지, 보안 확인, 페이지 방문 흐름 확인을 위해 쿠키, 세션, 방문 기록을 사용할 수 있습니다. 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인과 관리자 기능 이용이 제한될 수 있습니다.

현재 ReturnUp은 맞춤형 광고를 위한 행태정보를 판매하지 않습니다. 추후 광고 도구나 외부 분석 도구를 도입하는 경우 처리 항목, 목적, 거부 방법을 이 방침에 반영합니다.

ReturnUp은 운영자 회원 가입 대상으로 만 14세 미만 아동을 예정하고 있지 않습니다. 예약 고객 정보 처리 과정에서 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인 동의 등 관계 법령을 따릅니다.

• 사업자·직원 권한 분리와 매장별 접근 제한
• 관리자 접근 제한과 처리 이력 관리
• 비밀번호, 세션, 빌링키, 외부 연동 토큰 보호
• HTTPS 적용과 주요 통신 구간 암호화
• 업로드 파일 형식·용량 제한과 안전한 저장 경로 사용
• AI 입력 최소화, 캐시 해시 사용, 사용량·오류 로그 관리
• Webhook 서명 검증과 외부 요청 검증
• 서버 접근 통제, 백업, 장애 대응 절차

운영자 회원도 강한 비밀번호 사용, 계정 공유 금지, 직원 권한 회수, 고객 정보 외부 반출 제한, 불필요한 민감정보 입력 방지 등 기본 보안 수칙을 지켜야 합니다.

개인정보 침해 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 대검찰청, 경찰청 등 관계 기관의 도움을 받을 수 있습니다.

ReturnUp 개인정보 관련 문의는 support@returnup.kr 또는 010-8159-2233으로 접수할 수 있습니다. 운영시간은 평일 10:00-18:00입니다.

개인정보 처리방침이 변경되는 경우 사이트 또는 서비스 화면을 통해 안내합니다. 개인정보 처리 목적, 항목, 위탁, 국외 처리, AI 보조 기능, 자동화된 결정 관련 내용에 중요한 변경이 있으면 적용 전 충분히 알릴 수 있도록 하겠습니다.