개인정보처리방침

직전 판 · 2026년 11월 9일부터 2026년 11월 13일까지 시행현행 판 보기(2026년 11월 14일 시행)

솔나센스(이하 ‘회사’)는 ReturnUp 서비스를 제공하면서 이 방침에 따라 개인정보를 처리합니다. 이 방침은 운영자 회원과 직원, 매장의 고객(예약·문의 고객과 보호자·서명자·소개받은 사람 포함), 회사에 문의한 분, 회사 웹사이트·앱을 이용한 분, 스팸 신고 공유로 처리되는 전화번호의 주인에게 적용됩니다. 용어(운영자 회원·대표 계정·직원 계정 등)는 이용약관 제1조의 정의를 따릅니다. 매장 AI 대화(기본·고급 답변)와 AI 센터 문자 초안을 회사의 운영 설정에 따라 Anthropic의 Claude 모델로 처리할 수 있도록 AI 수탁자·국외 이전 표에 Anthropic, PBC(미국)를 더했습니다. 두 기능이 보내는 자료의 종류는 그대로이고, 다른 AI 기능은 지금처럼 OpenAI·Microsoft·TypeSafe가 처리합니다.

한눈에 보기

필요한 정보만: 예약·고객 관리·시스템 인증·결제·고객지원에 필요한 정보만 처리하고, 개인정보를 팔지 않습니다. 제2조
매장 고객정보: 예약 고객 정보는 매장이 정한 목적대로 회사가 맡아 처리하고(수탁자), 매장별로 나눠 둡니다. 제1조
보관과 파기: 계정을 삭제하면 매장 고객정보는 7일 철회 기간이 끝난 날부터 30일 뒤 파기합니다. 법으로 보관할 기록만 정한 기간 동안 따로 둡니다. 제6조
맡기는 곳과 국외 이전: 문자·결제·호스팅은 국내 업체가, 외부 백업·AI·앱 알림·봇 확인은 국외 업체가 처리합니다. 문자 업체를 연결한 매장의 고객 안내 문자는 그 매장이 직접 계약한 국내 문자 업체가 매장 이름으로 보냅니다. 제4조
AI: 쓰거나 켠 기능에만 외부 AI 업체(OpenAI 또는 Microsoft 가운데 한 곳, 매장 AI 대화와 AI 센터 문자 초안은 운영 설정에 따라 Anthropic, 판정만 하는 기능은 TypeSafe)로 보냅니다. 연락처는 가리고 건강 문장은 기능에 따라 가리거나 빼며, 올린 사진·문서는 그대로 보냅니다. 제9조
광고 문자: 동의한 고객에게만 보내고, 문자 끝 080 번호나 수신거부 페이지로 언제든 끊을 수 있습니다. 제8조
내 정보에 대한 권리: 열람·정정·삭제·처리정지를 요청하면 10일 안에 결과를 알립니다. 제7조

1.개인정보처리자와 문의처

개인정보처리자솔나센스

개인정보 보호책임자이태양 (대표)

고충 처리 부서고객지원(개인정보 보호책임자가 함께 처리)

이메일support@returnup.kr

전화번호050-6887-6900

운영시간평일 10:00–18:00

주소경기도 안산시 단원구 반달섬1로 76, 2503호(성곡동, 스마트캐슬3.0)

회사는 운영자·직원 계정, 구독 결제, 고객지원처럼 스스로 목적을 정한 처리의 개인정보처리자입니다. 매장이 목적을 정하는 예약·문진·고객 관리 정보는 그 매장이 개인정보처리자이고, ReturnUp은 위탁받은 범위에서 처리하는 수탁자입니다(위탁 조건은 이용약관 제12조).

매장은 예약 화면 등에서 고객에게 수집 항목·보관 기간·선택 동의를 알려야 합니다. 회사는 수탁자로서 이용약관 제12조의 의무(위탁 범위 밖 이용 금지, 접근 통제, 사고 대응, 반환과 파기 등)를 지키며, 매장의 책임을 이유로 이 의무를 면하지 않습니다.

2.처리 목적, 항목, 보유 기간

회사가 처리하는 개인정보를 기능별로 적습니다. 매장이 쓰지 않는 기능의 정보는 처리하지 않습니다. 보관 기간은 묶음마다 적고, 주요 기간을 한데 모은 표는 제6조에 있습니다.

처리 근거는 개인정보 보호법 제15조 제1항의 동의(제1호), 법령상 의무(제2호), 계약 이행(제4호), 정당한 이익(제6호)이며, 묶음마다 ‘처리 근거’에 적었습니다. 회사가 스스로 처리하는 묶음에서는 ‘동의’로 적은 항목만 동의를 받아 처리하고, 나머지는 적힌 근거로 동의 없이 처리합니다(제22조 제3항). ‘매장의 업무 위탁’은 매장이 정한 목적을 회사가 맡아 처리하는 것입니다(제26조). 동의를 받을 때는 목적·항목·기간·거부할 권리와 거부할 때의 불이익을 따로 알립니다. 선택 항목 거부만으로 기본 가입·예약을 제한하지 않습니다.

기능별 처리 항목 바로가기 (27)

운영자 계정과 매장 설정

처리 근거계약 이행(동의 없이 처리)

처리 목적가입·로그인·본인 확인, 매장 설정 저장과 권한 관리, 고객지원

처리 항목이름, 이메일, 휴대폰 번호, 비밀번호(되돌릴 수 없게 바꾼 값인 해시로만 저장), 가입·비밀번호 재설정 휴대폰 인증 기록(번호·인증번호 해시·요청 IP·브라우저 정보), 만 14세 이상 확인과 약관·처리방침 동의 기록(판·시각·접속 IP·브라우저 정보), 매장명·업종·주소·대표 전화번호·영업시간·예약 규칙·메뉴·매장 사진, 예약금을 받는 매장의 입금 계좌(은행·계좌번호·예금주), 설정 변경 이력, AI 외부 처리 동의·철회 기록(계정·시각·판·웹/앱), 공지 확인 기록, 이전 가입에서 받은 소식·혜택 수신 동의 여부와 시각(새 가입에서는 받지 않음, 제8조)

보유 기간계정 이용 기간 동안 보관합니다. 계정을 삭제하면 이메일·이름·휴대폰 번호는 익명화하고, 매장 주소·전화번호·입금 계좌와 동의 기록은 제6조 표의 시점에 지웁니다. 휴대폰 인증 기록은 인증하거나 만료된 뒤 1일이 지나면 삭제합니다.

직원 계정, 담당자 프로필, 직원 정산

처리 근거운영자 회원의 계정 관리 요청(계약 이행)

처리 목적직원 초대·권한 부여, 담당자별 예약 배정과 예약 화면 표시, 직원 정산 계산

처리 항목직원 이름, 로그인 이메일, 전화번호, 비밀번호(해시), 역할·권한, 예약 표시명·소개·프로필 사진·근무시간·담당 메뉴, 정산을 쓰는 경우 기간·완료 건수·매출·수수료율·지급액·메모, 직원이 보낸 문자의 담당 계정 기록

보유 기간직원 계정 이용 기간 동안 보관합니다. 퇴사·권한 회수나 매장 계정 삭제 때 계정을 사용 중지하고 로그인을 끊습니다. 예약·정산 기록에 남은 직원 이름은 매장 운영 기록으로 매장 이용 기간 동안 두고, 매장 계정이 삭제되면 그 매장에만 속한 직원의 이름·연락처·이메일을 익명화합니다.

예약·대기·수업 신청 고객 정보

처리 근거매장의 업무 위탁, 예약 계약 이행, 예약 화면의 동의

처리 목적예약 접수·본인 확인, 예약 확정·변경·취소 안내, 대기 연락, 수업 신청 확인, 방문 전 요청사항 확인, 예약금 입금 확인과 환불

처리 항목이름, 연락처, 예약 비밀번호(해시), 메뉴·옵션·담당자·날짜와 시간, 요청사항, 예약 질문 답변, 첨부 사진, 쿠폰 코드, 예약금 상태, 대기 희망 일시, 수업 신청 내용, 반려동물 매장의 예약이면 반려동물 정보(이름·종·견종·체중·요청), 동의 여부와 동의 시각·접속 IP·브라우저 정보, 고객이 건강 정보 질문에 답한 예약이면 건강 정보 별도 동의의 시각과 동의 문구의 판, 예약금 입금을 알릴 때 적은 입금자명·입금 증빙 링크, 예약을 취소할 때 적은 환불받을 계좌(은행·계좌번호·예금주)와 환불 동의

보유 기간매장이 서비스를 이용하는 위탁 기간 동안 보관하고, 매장 계정이 삭제되면 7일의 철회 기간이 끝난 날부터 30일이 지난 뒤 파기하거나 개인을 알아볼 수 없게 처리합니다. 입금자명·입금 증빙 링크·환불 계좌(요청을 처리하거나 닫은 날부터 30일)와 첨부 사진(정하지 않으면 예약일부터 365일)은 더 일찍 지웁니다(제6조). 첨부 사진은 예약 준비 확인에만 쓰고 홍보에 쓰지 않습니다.

공개 예약의 카카오 간편 입력

처리 근거예약 고객의 요청과 카카오 동의 화면의 정보 제공 동의(주식회사 카카오가 회사에 제공), 매장의 업무 위탁

처리 목적예약 고객이 '카카오 로그인'을 고르면 카카오에 등록된 이름과 휴대전화번호로 예약 신청서의 이름·연락처 칸 채우기

처리 항목카카오에서 받는 이름과 휴대전화번호(카카오 동의 화면에서 동의한 항목만), 진행 확인용 무작위 값의 해시·돌아갈 예약 화면 주소·시각, 요청 횟수 제한을 위한 접속 IP. 카카오 회원번호·프로필·이메일은 받지 않습니다.

보유 기간받은 이름·휴대전화번호는 서버에 저장하지 않고, 암호화한 쿠키(최대 2분, 제11조)로 예약 화면에 건넨 즉시 지웁니다. 카카오 접근 토큰도 한 번 읽은 뒤 만료시키고 저장하지 않습니다. 고객이 예약 신청서의 개인정보 수집·이용에 따로 동의하고 신청해야 위 '예약·대기·수업 신청 고객 정보'로 보관합니다. 진행 확인 기록은 1시간 뒤 지우며, 카카오와의 연결은 카카오 계정 설정에서 끊을 수 있습니다.

공개 예약의 네이버 간편 입력

처리 근거예약 고객의 요청과 네이버 동의 화면의 정보 제공 동의(네이버 주식회사가 회사에 제공), 매장의 업무 위탁

처리 목적예약 고객이 '네이버 로그인'을 고르면 네이버에 등록된 이름과 휴대전화번호로 예약 신청서의 이름·연락처 칸 채우기

처리 항목네이버에서 받는 이름과 휴대전화번호(네이버 동의 화면에서 동의한 항목만), 진행 확인용 무작위 값의 해시·돌아갈 예약 화면 주소·시각, 요청 횟수 제한을 위한 접속 IP. 네이버가 함께 보내는 이용자 식별자는 읽거나 저장하지 않으며, 프로필·이메일은 받지 않습니다.

보유 기간받은 이름·휴대전화번호는 서버에 저장하지 않고, 암호화한 쿠키(최대 2분, 제11조)로 예약 화면에 건넨 즉시 지웁니다. 네이버 접근 토큰도 한 번 읽은 뒤 삭제를 요청하고 저장하지 않습니다. 고객이 예약 신청서의 개인정보 수집·이용에 따로 동의하고 신청해야 위 '예약·대기·수업 신청 고객 정보'로 보관합니다. 진행 확인 기록은 1시간 뒤 지우며, 네이버와의 연결은 네이버 계정의 연결된 서비스 관리에서 끊을 수 있습니다.

문진, 전자 동의서, 방문 차트

처리 근거매장의 업무 위탁, 정보주체의 동의(건강 정보는 다른 동의와 나눈 별도 동의 — 법 제23조)

처리 목적방문 전 준비, 서비스 안전 확인, 동의서 서명 증빙, 방문 기록 관리와 전후 비교

처리 항목문진 답변(알레르기·복용 약 같은 건강 정보가 있을 수 있음)과 제출자 이름·연락처, 동의서 서명 이미지와 서명자 이름·연락처·생년월일·서명 시각·접속 IP·브라우저 정보, 만 14세 미만이면 보호자 이름·연락처·동의 확인, 방문 차트 기록 값·메모·사진(시술 부위·전후 사진, 사진 위 표시, 촬영 시각), 미용·피부 관리 차트의 주의 칸(알레르기·임신·복용 약·피부 질환)과 패치 테스트 결과, 차량 관리 업종의 차량번호·차종·색상·메모와 시공 보증서(코드·시공 항목·제품·보증 범위·기간·차량 정보·고른 사진), 건강 정보 별도 동의 기록(시각과 문구의 판 또는 서명)과 철회 시각

보유 기간매장 고객정보 기준으로 보관합니다(위 '예약·대기·수업 신청 고객 정보'와 같음). 문진 답변은 제출일부터 730일이 지나면 답변·이름·연락처를 지워 익명화하고, 동의서 서명은 서명일부터 5년 보관합니다(제6조). 방문 차트의 건강 칸은 유효한 별도 동의가 있을 때만 저장하고, 고객의 동의 철회를 매장이 처리하면 건강 칸·건강 답변을 바로 지웁니다. 고객 메모·Instagram 대화처럼 자유롭게 적은 글은 건강 정보인지 자동으로 가려내지 못해 이 처리에 들어가지 않으므로, 필요하면 매장에 따로 삭제를 요청할 수 있습니다.

고객 기록, 방문 이력, 후기·만족도

처리 근거매장의 업무 위탁

처리 목적고객 관리와 방문 이력 확인, 메모·태그, 재방문 안내·리뷰 요청 대상 고르기, 만족도 확인, 다른 프로그램의 고객 명단 옮겨 오기, 반려동물 매장의 아이별 기록

처리 항목고객명, 전화번호, 생일(매장이 입력한 경우), 메모·메모 사진, 태그, 방문·예약·노쇼·취소 이력, 결제·매출 메모, 대기 등록, 리뷰 요청 상태, 만족도 점수와 의견, 다음 연락 상태, 단골 단계와 보상 포인트, 현금영수증 확인 기록(금액·승인번호·확인일·기록한 계정), 고객 명단을 가져올 때의 유입 경로·다음 연락일(파일 원본은 저장하지 않음), 반려동물 매장이면 보호자 고객에 딸린 반려동물 정보(이름·종·견종·털·성별·중성화·생일·체중·주의 표시와 메모·사진·미용 주기)

보유 기간매장 고객정보 기준으로 보관합니다(위 '예약·대기·수업 신청 고객 정보'와 같음). 매장이 고객을 삭제하거나 고객의 삭제 요청을 처리하면 제6조 표대로 지우며, 반려동물 정보도 보호자 고객 정보와 함께 지웁니다.

이용권·쿠폰·포인트·추천·견적·후불

처리 근거매장의 업무 위탁

처리 목적이용권 잔여 관리, 쿠폰 발급·사용, 포인트 적립·차감, 고객 추천 보상과 적립 내역 확인, 견적 발송·수락, 후불(나중에 결제) 금액과 수납 관리, 매장이 승인한 남은 금액 확인 문자

처리 항목이용권 이름·유형·횟수·금액·만료일·사용 기록, 쿠폰 이름·코드·발급·사용 상태, 포인트 내역, 추천 코드와 추천받은 사람의 이름·연락처, 견적 품목·금액·고객 메모·거절 사유, 후불 청구액·차감액·남은 금액과 수납·정정 내역(금액·수단·일시·기록한 계정)

보유 기간매장 고객정보 기준으로 보관합니다(위 '예약·대기·수업 신청 고객 정보'와 같음).

메시지 발송, 고객 답장, 채팅, 수신거부

처리 근거매장의 업무 위탁, 예약 안내(계약 이행), 광고성 안내는 수신 동의, 수신거부 처리(법령상 의무)

처리 목적안내 문구 작성·복사, 과거 발송 결과·고객 답장 확인, 웹 채팅 응대, 과거 안내의 예약 여부 확인, 수신 동의·거부 기록, 화면의 처리 결과 표시, 운영자 회원을 위한 법정 통지 기한·문안 알림, 운영자 회원이 문자 업체를 연결한 경우 그 업체 계정으로 운영자 회원이 고른 안내의 보내기 요청과 결과 확인

처리 항목받는 사람 전화번호, 메시지 본문·유형, 발송 예약·결과·실패 사유, 발송 식별값, 고객 답장(보낸 번호·내용), 웹 채팅의 이름·연락처·대화, 광고성 안내 동의·수신거부 상태와 동의 시각·접속 IP·브라우저 정보, 수신거부·고객 포털(고객이 휴대폰 인증 뒤 자기 정보를 보는 화면) 휴대폰 인증 기록(번호·인증번호 해시·요청 IP·브라우저 정보), 동의 처리 결과 안내 기록(대상·범위·동의 시각·발송 상태), 수신거부 처리 결과 통지 기록(번호·매장·범위·보낸 문자·시각), 보낸 안내 결과 확인 기록(보낸 시각·받은 고객의 내부 식별값·승인한 계정·예약 수·매출 합계 — 문구·이름·번호 없음), 문자 업체를 연결한 경우 업체 접수번호·결과 코드

보유 기간매장이 서비스를 이용하는 위탁 기간 동안 보관하고, 매장 계정이 삭제되면 7일의 철회 기간이 끝난 날부터 30일이 지난 뒤 파기하거나 개인을 알아볼 수 없게 처리합니다. 수신거부 기록은 다시 보내지 않기 위해 매장 이용 기간 동안(매장 계정 삭제 뒤 1년 더) 두고, 모든 매장의 수신을 거부한 번호는 거부 효력을 지키기 위해 서비스 운영 기간 동안 보관합니다. 동의 처리 결과 안내 기록과 수신거부 처리 결과 통지 기록은 처리일부터 1년 보관한 뒤 삭제합니다(아직 보내지 않은 안내는 보낸 뒤 지웁니다). 발송 로그의 번호 가림과 인증·결과 확인 기록의 기간은 제6조 표를 따릅니다.

발신번호 등록 신청

처리 근거운영자 회원의 신청(계약 이행)

처리 목적과거 매장 발신번호 심사·접수 기록 확인과 문의 대응

처리 항목신청 번호, 소유 유형, 메모, 통신서비스 이용증명원·전화번호 이용승낙서·사업자등록증 등 첨부 서류, 심사 상태와 확인 메모

보유 기간발신번호를 이용하는 기간 동안 보관하고, 매장 계정이 삭제되면 철회 기간이 끝난 날부터 30일 뒤 서류 파일을 지웁니다.

매장 문자 업체 연결

처리 근거운영자 회원(대표 계정)의 연결 신청(계약 이행)

처리 목적운영자 회원이 직접 계약한 문자 업체 계정을 연결하고, 연결 상태·발신번호·잔액을 보여 주고, 운영자 회원이 고른 안내를 그 계정으로 보내기 요청하기

처리 항목업체 이름, 업체 계정 식별값, 업체가 준 접근 권한 토큰(암호화 저장), 받은 권한 목록, 발신번호와 등록 상태(대표자 휴대폰 번호일 수 있음), 잔액 표시값, 연결·해제 시각과 처리한 계정

보유 기간연결을 끊으면 접근 권한 토큰·발신번호·잔액 표시값을 바로 지웁니다. 업체 이름·가린 계정 식별값·연결·해제 시각은 분쟁 확인을 위해 끊은 날부터 1년 보관한 뒤 지우고, 매장 계정이 삭제되면 철회 기간이 끝난 날부터 30일 뒤 지웁니다.

구독 결제와 발송 크레딧

처리 근거계약 이행, 전자상거래법상 기록 보존(법령상 의무)

처리 목적구독 신청과 정기결제, 플랜 변경, 기존 유료 크레딧 잔액 확인과 환불, 해지, 계약 확인·결제 예정 안내(서비스 안 알림·대표 휴대폰 문자·이메일)

처리 항목플랜, 결제 금액, 주문번호, 결제키, 결제대행사 고객 식별값, 암호화한 빌링키(정기결제에 카드 대신 쓰는 값), 카드사·가린 카드번호, 결제 상태·승인 시각, 구독 신청서(대표자 이름·이메일·휴대폰 번호·동의 판과 시각·접속 IP·브라우저 정보), 플랜 변경 때 확인한 금액과 기준 결제일, 크레딧 잔액·사용 내역, 크레딧 환불 요청 사유·처리 결과, 해지 사유와 자유 메모(선택), 계약 확인·결제 예정 안내 기록

보유 기간계약·청약철회·대금결제·서비스 제공 기록은 제5조에 따라 5년 보존한 뒤 파기합니다(해지된 신청서의 개인 칸·자유 메모는 제6조 표). 빌링키는 계정 삭제 처리 때 삭제합니다. 크레딧 원장(충전·사용·환불 내역)은 남은 크레딧을 계산하는 근거라 서비스 이용 기간 동안 보관합니다.

사장님 소개 보상

처리 근거운영자 회원의 소개 프로그램 참여(계약 이행), 부정 이용 방지(정당한 이익)

처리 목적소개 코드와 과거 첫 결제·크레딧 보상 기록 확인, 중복 보상 확인, 소개한 매장에 과거 진행 상태 표시

처리 항목소개 코드, 소개한·소개받은 매장 이름, 상태·보상 지급 월과 크레딧, 첫 결제 확인 기록, 보상 제외 사유. 중복 확인 때 두 매장의 대표 휴대폰·매장 전화·구독 연락처·사업자등록번호·카드사와 가린 카드번호를 서로 맞춰 보지만, 맞춰 본 값은 저장하지 않습니다.

보유 기간소개 코드는 계정 이용 기간 동안, 소개·보상 기록은 마지막 상태 시각부터 5년 보관합니다(계정 삭제 때는 제6조 표).

앱 알림과 모바일 기기

처리 근거계약 이행(서비스 알림), 앱에서 알림을 허용한 경우

처리 목적운영자·직원 앱 알림(예약 요청·오늘 할 일 등)

처리 항목기기 토큰(알림을 받을 휴대폰을 가리키는 값), 플랫폼, 앱 버전, 마지막 사용 시각, 알림 설정, 알림 내역(고객 이름·예약 요약, 고객이 보낸 답장 문자의 앞부분과 등록 고객이 아니면 보낸 번호가 들어갈 수 있음)

보유 기간계정 이용 기간 동안 보관합니다. 알림 내역은 만든 날부터 180일이 지나면 삭제하고, 계정이나 알림에 나온 고객이 삭제되면 함께 지웁니다. 로그아웃·비밀번호 변경·무효 응답 때 그 기기 토큰을 사용 중지하고 30일 뒤 삭제합니다(계정을 삭제하면 바로).

전화 감지와 부재중 응답(Android 앱)

처리 근거매장의 업무 위탁, 대표 계정이 Android 앱에서 전화 감지를 켜고 권한을 허용한 경우(제15조)

처리 목적받지 못한 전화가 등록 고객인지 확인하고, 광고 수신에 동의한 고객이면 연락할 문구 제안을 대표 계정에 알리기(회사는 문자를 보내지 않으며 대표 계정이 확인해 직접 연락), 웹 '부재중 응답' 화면에 앱 연결 상태 표시

처리 항목받지 못한 전화의 발신 번호와 울린 시각, 앱이 전화마다 만든 무작위 번호의 해시, 등록 고객과 맞은 경우 그 고객과 시각, 기기 연결 정보(설치 식별값의 해시·플랫폼·권한 상태·보고 시각). 발신 번호는 고객 대조에만 쓰고 저장하지 않으며, 맞지 않은 전화는 기록을 만들지 않습니다. 받은 전화·통화 내용·통화 기록·연락처는 수집하지 않고, 문자 제안은 정해진 문구라 AI에 보내지 않습니다.

보유 기간받지 못한 전화 기록은 울린 때부터 24시간이 지나면 쓰지 않고, 그 뒤 30일이 지나면 삭제합니다. 기기 연결 정보는 전화 감지를 끄거나 로그아웃하면 삭제하고, 마지막 보고 뒤 90일 동안 보고가 없으면 삭제합니다. 매장 계정이 삭제되면 둘 다 철회 기간이 끝난 날부터 30일 뒤 지웁니다.

스팸 신고 공유(Android 앱)

처리 근거번호 주인(전화를 건 사람)의 동의는 받지 않습니다. 회원 매장을 원치 않는 광고·영업·사기 전화로부터 보호하는 회사의 정당한 이익(법 제15조 제1항 제6호)에 근거하고, 그 목적 안에서만 회원 매장에 알립니다(법 제17조 제1항 제2호, 이 방침 제3조). 신고한 대표 계정·매장의 기록은 계약 이행(법 제15조 제1항 제4호)으로 처리합니다. 대표 계정이 Android 앱에서 안내를 확인하고 직접 켤 때만 동작합니다.

처리 목적회원 매장의 신고를 모아 '스팸 의심' 여부를 판정해 기능을 켠 다른 회원 매장에 알리기(사업자등록이 확인된 서로 다른 매장 3곳 이상이 90일 안에 신고한 번호 — 같은 대표자·같은 사업자는 1곳, 가입 14일 미만 매장 제외. 참고 표시이며 전화를 막지 않습니다), 신고 남용 방지, 번호 주인의 권리 요청 처리

처리 항목신고된 전화번호(회사만 아는 비밀키로 바꾼 값만 저장), 신고 매장·계정·경로·시각, 기능 사용 동의 기록, 통화가 끝난 뒤 '스팸 의심'인지 조회할 때 보내는 번호(대조에만 쓰고 저장하지 않음). 기능을 켠 휴대폰에는 신고할 수 있도록 주소록에 없는 번호의 최근 전화(번호·시각)와 조회한 표시를 최대 7일·50건까지 그 휴대폰에만 암호화해 두고, 끄거나 로그아웃하면 지웁니다. 수집 출처는 회원 매장의 신고입니다. 번호 주인의 요청에는 휴대폰 인증 기록(번호·인증번호 해시·요청 IP·브라우저 정보), 요청 기록(바꾼 번호 값·끝 4자리), 회신 이메일, 확인 서류를 씁니다.

보유 기간신고 기록은 신고일부터 90일 뒤 삭제하고, 신고를 취소하면 바로 지웁니다. 표시를 두고 분쟁이 생긴 번호의 신고 기록은 해결될 때까지 보관합니다. 처리정지 기록은 정지 기간 동안, 권리 요청 처리 기록은 처리 후 1년, 확인 서류는 올린 날부터 30일, 휴대폰 인증 기록은 인증하거나 만료된 뒤 1일 보관합니다. 매장 계정이 삭제되면 그 매장의 신고·동의 기록은 철회 기간이 끝난 날부터 30일 뒤 지웁니다.

Instagram DM 연동

처리 근거매장이 설정한 예약 문의 처리 위탁. 고객이 아닌 사람의 DM은 문의 목적과 합리적 기대를 따져 처리하며, 매장의 연동 동의를 보낸 사람의 동의로 보지 않습니다.

처리 목적연결 상태 표시, DM 받기(Webhook — 결과 알림 주소로 새 메시지를 받음), 예약 문의 후보 만들기와 검토, 고객이 먼저 보낸 DM에 운영자 회원·권한 있는 직원이 직접 쓴 답장 보내기(마지막 메시지를 받은 뒤 24시간 안). AI가 DM 답장을 쓰거나 자동으로 보내지 않습니다.

처리 항목Instagram 사용자 ID·사용자명, 연동 상태·권한 범위, 암호화한 접근 토큰, 보낸 사람·받는 사람 ID, 메시지 ID·내용·수신 원본, 메시지 종류(스토리 답장·스토리 언급·게시물 공유 등), 첨부(사진·동영상·음성·파일)의 링크(파일은 저장하지 않음), 예약 후보 상태, 보낸 답장의 내용·전송 상태·Meta 메시지 ID, 삭제된 메시지 표시

보유 기간DM 원문·보낸 답장과 예약 문의 후보는 90일(ReturnUp 화면에서 연동을 해제하면 30일)이 지나면 삭제합니다(제6조). Meta를 통해 삭제 요청이 오면 그 계정의 원문과 예약으로 바뀌지 않은 후보를 바로 지웁니다.

예약 메일 가져오기

처리 근거매장의 업무 위탁(설정한 매장만)

처리 목적다른 예약 채널에서 온 예약 알림 메일을 읽어 예약 후보로 옮기기

처리 항목전달받은 예약 알림 메일의 보낸 사람·제목·본문 일부, 메일에서 읽은 고객 이름·연락처·예약 일시·서비스·인원·메모

보유 기간매장 고객정보 기준으로 보관합니다(위 '예약·대기·수업 신청 고객 정보'와 같음).

사진 견적 문의

처리 근거매장의 업무 위탁, 문의 고객의 동의

처리 목적매장 예약 화면의 사진 견적 문의와 시공 보증서 화면의 보증 점검 요청 접수, 대표 계정의 견적·상담 참고, 고객의 접수 확인과 철회

처리 항목이름, 연락처, 문의 내용, 사진 1–3장(촬영 위치 같은 부가정보는 지우고 저장), 접수 시각, 접수 확인 링크의 해시, 처리 상태. 접속 IP는 접수 횟수 제한에만 쓰고 기록하지 않습니다.

보유 기간접수일부터 최대 90일 보관한 뒤 파기합니다. 고객은 접수 확인 링크에서 언제든 철회할 수 있고 대표 계정도 삭제할 수 있으며, 그러면 바로 열람을 막고 사진을 지웁니다. 사진과 문의 원문은 그 매장의 대표 계정만 볼 수 있고 AI에 보내지 않습니다.

전후 사진 공유 링크

처리 근거매장의 업무 위탁, 고객의 동의(공개 범위를 확인한 뒤 고객이 직접 동의한 경우만)

처리 목적고객이 동의한 방문 차트 전후 사진 한 쌍을 링크로 보여 주기

처리 항목매장이 고른 전후 사진 2장의 표시본, 매장 이름, 확인 링크와 공개 링크의 해시(링크 자체는 저장하지 않음), 동의·공유 중단 시각, 링크 만료일

보유 기간공개 링크는 최대 90일 열리고 공유를 멈추면 바로 닫히며(제10조), 닫힌 링크 기록은 매일 지웁니다. 원본 사진은 방문 차트 기준을 따릅니다.

내 매장 카드

처리 근거매장의 업무 위탁(이용권·포인트 관리), 고객의 요청

처리 목적고객이 자신의 이용권·선불 잔액·포인트·방문 횟수와 단골 단계를 확인하고 다시 예약하도록 카드 링크 제공

처리 항목카드 링크 토큰의 해시(링크 자체는 저장하지 않음)와 만료일, 카드에 보여 주는 매장 이름·이용권 이름과 잔여 횟수 또는 선불 잔액·만료일·사용 가능 포인트·완료 방문 횟수와 단골 단계, 카드 열람 횟수(내용 없는 지표). 카드에는 고객 이름·연락처·내부 식별값과 후불(나중에 결제) 남은 금액을 넣지 않습니다.

보유 기간고객 포털에서 연 링크는 1일, 대표 계정이 발급한 링크는 30일이 지나면 만료되고 대표 계정이 언제든 닫을 수 있습니다. 만료된 링크 기록과 열람 지표는 제6조 표대로 지웁니다.

사업자 확인(국세청 진위확인과 사업자등록증)

처리 근거국세청 전송(사업자등록번호·개업일·대표자명·상호)은 대표 계정의 동의. 확인 결과 저장과 사업자등록증 확인은 계약 이행(동의 없이 처리)

처리 목적사업자등록 정보의 진위 확인과 결과 표시, 확인이 안 되면 등록증으로 확인

처리 항목사업자등록번호, 개업일, 대표자명, 상호(국세청에 보냄 — 제3조), 확인 결과·시각·입력값의 지문(해시)·번호 뒤 4자리, 대표 계정이 올린 사업자등록증 파일(PDF·JPG·PNG, 5MB 이하 — 주민등록번호는 가리고 올리도록 안내)

보유 기간국세청 응답 원문과 대표자명은 저장하지 않습니다. 확인되면 사업자등록번호와 상호를 매장 정보에 두고 계정 이용 기간 동안 보관하며, 계정 삭제 뒤에는 결제·계약 기록 확인을 위해 5년 보관합니다. 사업자등록증 파일은 공개 주소로 열 수 없고 그 매장의 대표 계정만 받을 수 있으며, 마지막 첨부 뒤 90일이 지나면 지웁니다.

업종·지역 익명 비교(대표 계정이 선택한 매장만)

처리 근거대표 계정의 선택 참여에 따른 매장의 업무 위탁

처리 목적참여 매장끼리 같은 업종·시군구의 재방문율 범위, 방문 주기 시작값, 정해 둔 안내 문구 묶음의 효과 비교 보여 주기

처리 항목참여 매장의 고객 기록을 매장 안에서 센 월별 집계(업종, 시군구, 관찰·재방문 고객 수, 방문 주기 중앙값, 문구 묶음별 고객 수와 효과). 고객 이름·연락처·예약 내용·문구 원문은 넣지 않으며, 다른 매장에는 참여 매장 10곳·고객 100명 이상이 모인 결과만 10 단위로 내려 보여 줍니다.

보유 기간참여하는 동안 매월 갱신하며 13개월이 지난 집계를 지우고, 대표 계정이 참여를 끄면 그 매장의 집계를 바로 지웁니다.

ReturnUp AI 기능의 고객 기록

처리 근거매장의 업무 위탁, 고객의 확인·동의(취향 노트·검수서 서명·앞당김 동의)

처리 목적플랜 B(지각·일정 변경 때 일정을 다시 짜는 기능)의 일정 조정 제안, 노쇼 가드 확인 안내 대상 고르기, 가예약, 취향 노트와 기억할 점 표시, 차량 외관 검수서 작성·고객 확인 서명·이의 접수, 효과 비교 집단 배정, 보낸 이유 안내

처리 항목플랜 B 사건(지각·일정 변경의 종류와 분)·일정안·보낸 제안과 응답, 앞당김 동의와 철회 시각, 노쇼 가드 대상 구분(21일 넘게 앞서 잡은 예약·첫 방문·예약금 없음·하루 첫 예약·다른 채널에서 가져온 예약)과 발송 결과, 가예약 일시·담당·메뉴·응답, 고객이 확인한 취향 문장(5개까지), 매장이 승인한 기억할 점, 차량 외관 검수 사진·손상 표시·확정 기록·고객 확인 서명(이름·서명 이미지·접속 IP·브라우저 정보)·이의 내용(300자 이내), 효과 비교 배정, 보낸 이유 기록

보유 기간매장 고객정보 기준으로 보관합니다(위 '예약·대기·수업 신청 고객 정보'와 같음). 기능별로 더 짧게 지우는 기록은 제6조 표를 따르고, 검수서 서명은 동의서 서명과 같은 기준으로 보관합니다.

AI 보조 기능과 사용량 기록

처리 근거운영자 회원의 기능 사용 요청(계약 이행), 비용·남용 관리(정당한 이익)

처리 목적제9조 표의 AI 기능 제공, 우리 매장 말투 배우기(켠 경우), 사용량·비용 관리

처리 항목AI에 보내는 자료(제9조 표), AI가 만든 결과(고객 이름이 들어 있을 수 있음), 매장 AI 대화 기록(질문·답·함께 보여 준 표 — 전화번호는 가운데를 가려 저장, 조회 기록, 임시 표지와 실제 고객·예약의 연결, 업무 처리 영수증, 답 평가), 우리 매장 말투 특징(직접 보낸 문자에서 센 문장 끝·길이·이모지·부르는 말 — 원문은 복사하지 않음), 모델명, 토큰 사용량, 추정 비용, 입력값 해시, 생성 상태와 오류

보유 기간AI 결과와 사용량 기록은 매장 데이터로서 같은 기준을 따릅니다. 매장이 서비스를 이용하는 위탁 기간 동안 보관하고, 매장 계정이 삭제되면 7일의 철회 기간이 끝난 날부터 30일이 지난 뒤 파기하거나 개인을 알아볼 수 없게 처리합니다. 다만 매장 AI 대화 기록은 마지막 대화일부터 3년(업무 처리 영수증의 세부는 2년)이 지나면 지우고, 말투 특징은 기능을 끄면 지웁니다.

고객지원, 문의, 개인정보 요청

처리 근거고객지원 요청·도입 상담 신청(계약 이행 또는 그 준비), 권리 행사 대응(법령상 의무)

처리 목적문의 접수와 답변, 도입 상담, 장애 대응, 로그인한 운영자 회원·직원의 고객센터 AI 상담, 열람·정정·삭제·처리정지·동의 철회 요청과 계정 삭제 요청 처리

처리 항목문의자 이름·연락처·이메일, 이메일 인증번호, 문의 내용, 매장명·업종·예상 고객 수, 첨부 파일, 고객센터 대화, 개인정보 수집 동의 시각, 요청 유형·요약·처리 상태·결과 메모·완료 시각, 계정 삭제 요청 기록(요청한 계정의 이메일·이름, 요청·처리 시각)

보유 기간구독 거래에 관한 불만·분쟁 기록은 전자상거래법에 따라 3년(제5조), 그 밖의 문의(도입 상담·번호 주인 문의 등)와 권리 행사 기록은 응대 이력 확인과 분쟁 대비를 위해 처리한 뒤 3년 보관하고 파기합니다. 계정 삭제 요청 기록도 삭제를 처리했다는 증빙으로 처리 완료일부터 3년 보관하므로, 계정을 익명화한 뒤에도 이 기록에는 요청할 때의 이메일·이름이 남습니다. 이메일 인증번호는 만료 하루 뒤 삭제합니다. 문의 내용은 고객지원 메일함(제4조 iwinv 메일)으로도 전달되며, 그 사본은 해마다 한 번 정리해 3년이 지난 것을 지웁니다. 매장 고객이 매장에 낸 요청은 매장 데이터 기준을 따르고, 공개 문의의 1차 자동 답변은 정해진 규칙으로 만들며 AI에 보내지 않습니다.

서비스 운영·보안 기록

처리 근거안전성 확보 의무(법령상 의무), 부정 이용 방지와 서비스 개선(정당한 이익)

처리 목적로그인 유지, 부정 이용·봇 방지, 장애 대응, 보안 점검, 방문 통계, 예약 화면 개선과 매장의 예약 전환 통계

처리 항목로그인 세션 정보(세션 열쇠의 해시·만료·마지막 사용 시각), 요청 횟수 제한을 위한 접속 IP와 입력한 이메일·휴대폰 번호(제한 시간 동안 임시 저장소에만), 회사 관리자 로그인의 접속 IP·브라우저 정보, 처리 기록(행위·대상·접속 IP·브라우저 정보 — 회사 직원의 관리·원문 열람 포함), 웹 서버 접속·오류 기록(접속 IP·브라우저 정보·요청 주소 — 열쇠 값은 가림), 앱 서버 오류 기록(접속 IP·브라우저 정보 없음, 모바일 앱 오류 포함), 결제 Webhook(결과 알림 주소) 수신 기록, 방문 통계(해시한 방문자 식별값·경로·유입 경로), 공개 예약 화면 단계 기록(이름·연락처 없음)과 화면 비교 시험 배정(시험을 하는 경우), 재방문 지원 기능의 이용 기록(원문 없음), 예약 저장 중복 방지 기록(고객·담당자 이름이 든 예약 요약), 고객 가져오기·합치기 되돌리기용 이전 값, 봇 확인 결과(저장하지 않음)

보유 기간로그인 세션은 만료(7일, 로그인 상태 유지를 고르면 30일) 뒤 삭제하고, 회사 관리자 로그인의 접속 정보는 세션이 만료된 뒤 30일이 지나면 지웁니다. 처리 기록은 2년 보관하고, 웹 서버 접속·오류 기록은 최대 15일 보관한 뒤 자동으로 지우며, 앱 서버 로그는 용량 기준으로 오래된 것부터 덮어써 지웁니다. 예약 저장 중복 방지 기록은 7일이 지나면 삭제합니다. 그 밖의 기록별 기간은 제6조 표 '운영·백업'을 따릅니다.

민감정보와 결제정보 안내

ReturnUp은 주민등록번호·여권번호 같은 고유식별정보를 요구하지 않습니다. 사업자등록증을 올릴 때는 주민등록번호를 가려 주세요.
알레르기·임신·복용 약 같은 건강 정보는 매장이 문진·예약 질문·동의서로 물을 때, 다른 동의와 나눈 별도 동의를 받은 경우에만 처리합니다. 동의하지 않으면 그 정보를 내지 않아도 됩니다.
예약 질문의 건강 답변과 방문 차트의 건강·주의 칸은 기본으로 가리고, '건강·주의 정보 보기' 권한(대표 계정은 늘 켜짐, 매니저·직원은 대표 계정이 켠 경우)이 있는 계정이 펼칠 때만 보입니다. 펼칠 때마다 계정·시각·대상 고객·칸 수를 처리 기록(2년)에 남기고 값은 남기지 않으며, 모바일 앱에서는 펼치지 않습니다.
고객 메모·요청사항·차트의 자유 칸·방문 차트 사진에 건강 정보를 적거나 찍으면 민감정보가 될 수 있습니다. 회사는 이런 글·사진을 자동으로 가려내지 못하므로, 매장이 미리 고객에게 알리고 별도 동의를 받아야 합니다(별도 동의를 받는 문진 사용을 권장합니다).
카드 전체번호·CVC·카드 비밀번호는 저장하지 않으며, 정기결제에 필요한 빌링키는 암호화해 보관합니다.

3.개인정보의 제3자 제공

회사는 개인정보를 팔거나 대가를 받고 넘기지 않습니다. 아래 두 경우와, 법률에 특별한 규정이 있어 수사기관 등에 내야 하는 경우에만 제3자에게 제공합니다. 예약 고객의 정보를 예약한 매장이 보는 것은 매장 자신의 처리이므로 제3자 제공이 아닙니다.

사업자 확인을 위한 국세청 제공

받는 자국세청(공공데이터포털 사업자등록정보 진위확인 서비스로 전송)

제공 목적입력한 사업자등록 정보가 국세청 정보와 같은지와 사업자 상태 확인

제공 항목사업자등록번호, 개업일, 대표자명, 상호

제공 시기대표 계정이 정보 제공에 동의하고 사업자 확인을 누를 때마다

받는 자의 보유 기간국세청·공공데이터포털이 정한 기준을 따릅니다. 회사는 응답 원문을 저장하지 않습니다.

거부 방법과 결과대표 계정이 동의하고 확인을 누를 때만 보냅니다. 거부하면 사업자 확인만 할 수 없습니다.

스팸 의심 표시(스팸 신고 공유를 켠 회원 매장)

받는 자스팸 신고 공유를 켠 다른 ReturnUp 회원 매장(Android 앱)

제공 목적원치 않는 광고·영업·사기 전화를 알아보도록 돕기

제공 항목그 번호가 ‘스팸 의심’인지 여부(신고한 매장과 건수는 알리지 않음)

제공 근거개인정보 보호법 제17조 제1항 제2호(제2조 ‘스팸 신고 공유(Android 앱)’의 정당한 이익 범위)

받는 자의 보유 기간받는 매장의 휴대폰 안 최근 전화 기록(최대 7일·50건, 암호화)에 표시와 함께 두고, 기능을 끄거나 로그아웃하면 지웁니다. 회사 서버에는 제공 기록을 남기지 않습니다.

거부 방법과 결과번호 주인은 회원 가입 없이 returnup.kr/spam-number 에서 휴대폰 인증(문자를 받을 수 없으면 서류) 뒤 열람·삭제·처리정지·이의제기를 요청할 수 있고, 삭제·처리정지는 확인 즉시 반영합니다.

4.처리업무 위탁과 국외 이전

회사는 아래 업체에 개인정보 처리를 맡깁니다. 조건이 붙은 업체는 그 기능을 쓸 때만 처리합니다. 위탁 계약(업체의 표준 약관·데이터 처리 조건 포함)에는 목적 외 처리 금지, 보호조치, 재위탁(맡은 업체가 다시 다른 업체에 맡기는 것) 관리, 사고 대응, 반환·파기를 정하고 지키는지 확인합니다. 새 업체에 맡기거나 맡기는 일이 바뀌면 적용 30일 전까지 이 표에 먼저 적고 운영자 회원에게 알립니다. 보안 사고 대응처럼 급한 교체는 교체한 뒤 지체 없이 알립니다.

다만 외부 백업을 보관하는 Microsoft(OneDrive)는 회사가 개인용 Microsoft 계정으로 씁니다. 그래서 위 사항을 따로 정한 위탁 계약 없이 Microsoft 약관과 개인정보처리방침이 정한 조건으로 보관합니다. 백업은 회사만 가진 암호로 내용과 파일 이름을 암호화해 보내므로 Microsoft와 Cloudflare(R2)는 그 내용을 볼 수 없습니다.

(주)스마일서브

서버 호스팅 — 웹 서비스·데이터베이스·업로드 파일·서버 안 백업 보관

처리 항목: 이 방침의 처리 항목 전부

국내(대한민국)

(주)스마일서브 — iwinv 메일

고객지원 메일(support@returnup.kr) 받기·보관·회신, 회사 안내 메일 발송(계정 삭제 완료·이메일 인증번호·구독 계약 확인·접수된 문의 전달), 예약 메일 가져오기를 설정한 매장의 예약 알림 메일 수신함

처리 항목: 이메일 주소, 메일 제목·본문(문의 내용·고객 이름·연락처·예약 일시가 들어갈 수 있음), 첨부 파일

국내(대한민국)

NHN Cloud(주)

가입·로그인·비밀번호 재설정 등 서비스 운영·인증 문자, 대표 계정의 구독 계약·결제 안내 문자, 고객이 직접 요청한 고객 포털·수신거부·스팸 신고 인증번호 문자, 과거 문자 답장과 080 무료 수신거부 접수

처리 항목: 수신자 전화번호, 시스템·인증 문자 본문·인증번호, 처리 식별값과 결과, 과거 문자 답장과 080 수신거부 번호·시각

국내(대한민국)

토스페이먼츠(주)

카드 등록과 빌링키 발급, 구독 결제의 승인·취소, 기존 크레딧 결제의 취소·환불, 결제 결과 조회

처리 항목: 결제 식별값, 주문번호, 상품명, 금액, 결제대행사 고객 식별값, 결제자(운영자 회원) 이름(없으면 매장명)·이메일, 빌링키, 가린 카드 정보, 결제 상태. 카드번호·유효기간 같은 카드 인증 정보는 토스페이먼츠 결제창에 직접 입력해 회사 서버를 거치지 않습니다.

국내(대한민국)

Microsoft Corporation (OneDrive)

외부 백업 보관

처리 항목: 데이터베이스 전체, 업로드 파일, 서버 설정(암호화)

국외 이전 — 아래 표

Cloudflare, Inc.

두 번째 외부 백업 보관(R2), 봇 확인을 켠 화면의 자동 입력 프로그램(봇) 확인(Turnstile)

처리 항목: R2 — 데이터베이스 전체·업로드 파일·서버 설정(암호화) · Turnstile — 브라우저의 접속 정보·기기 정보·화면 동작 신호, 확인용 토큰

국외 이전 — 아래 표

OpenAI OpCo, LLC

AI 보조 기능의 결과 만들기(기능 목록은 제9조 표)

처리 항목: 제9조 'AI 기능별로 보내는 자료' 표와 '매장 AI가 조회하는 자료'의 항목

국외 이전(AI 기능을 쓸 때) — 아래 표

Microsoft Corporation (Azure OpenAI)

AI 보조 기능의 결과 만들기(기능 목록은 제9조 표) — OpenAI와 같은 기능을 Microsoft Azure의 OpenAI 모델로 처리합니다. 같은 요청을 두 곳에 함께 보내지 않고, 회사의 운영 설정에 따라 OpenAI와 Microsoft 가운데 한 곳으로만 보냅니다

처리 항목: 제9조 'AI 기능별로 보내는 자료' 표와 '매장 AI가 조회하는 자료'의 항목

국외 이전(AI 기능을 쓸 때) — 아래 표

TypeSafe AI, Inc. (Jev)

고르기·점수 같은 판정(엑셀 열이 어느 칸인지 고르기, 매장 AI가 조회 도구 고르기, AI 답변·실행 카드 점검, 정보성 문자에 광고 구절이 섞였는지 점검)에는 TypeSafe의 결정 전용 모델(Jev)을 함께 씁니다. 글을 만들지 않고 가명 처리한 글과 선택지만 보내며, OpenAI·Microsoft를 대신하는 것이 아니라 더해 쓰는 곳입니다

처리 항목: 가명 처리한 글(이름·연락처·주소·번호 모양은 가리거나 뺌)과 고를 선택지. 엑셀은 열 머리글과 값의 모양 통계만 보내고 파일의 값 글자는 보내지 않음. 결과는 선택지 하나나 점수뿐이며 글은 돌아오지 않음

국외 이전(AI 기능을 쓸 때) — 아래 표

Anthropic, PBC

매장 AI 대화(기본 답변과 고급 답변)와 AI 센터 문자 초안의 결과 만들기 — 회사의 운영 설정에 따라 이 두 기능을 OpenAI·Microsoft 대신 Anthropic의 Claude 모델로 처리합니다. 같은 요청을 두 곳에 함께 보내지 않으며, 매장 AI 대화는 Anthropic이 응답하지 못하거나 회사가 정한 비용 상한에 닿으면 같은 요청을 OpenAI(또는 Microsoft)로 보낼 수 있습니다

처리 항목: 제9조 'AI 기능별로 보내는 자료' 표의 '매장 AI 대화'·'AI 센터 문자 초안'·'AI 말투 메모·우리 매장 말투 요약' 줄과 '매장 AI가 조회하는 자료'의 항목 — 질문과 최근 대화(전화번호·이메일은 가리고 건강에 관한 문장은 '건강 정보' 표지로 바꿈), 질문한 계정의 권한 안에서 조회한 결과 요약과 목록(고객과 예약은 대화 안에서만 쓰는 임시 표지로 바꿈), 문자 초안의 매장명·발송 목적·말투 같은 초안 조건(고객 정보는 보내지 않음). 사진·문서·음성은 보내지 않음

국외 이전(AI 기능을 쓸 때) — 아래 표

Google LLC (Firebase Cloud Messaging)

운영자·직원 Android 앱 푸시 알림 전송

처리 항목: 기기 토큰, Firebase 설치 ID, 알림 제목·본문(고객 이름·예약 요약·고객 답장 앞부분이 들어갈 수 있음), 알림 종류, 이동 주소와 내부 식별값

국외 이전(앱 알림을 켠 경우) — 아래 표

Apple Inc. (APNs)

운영자·직원 iOS 앱 푸시 알림 전송

처리 항목: 기기 토큰, 알림 제목·본문(고객 이름·예약 요약·고객 답장 앞부분이 들어갈 수 있음), 알림 종류, 이동 주소와 내부 식별값

국외 이전(앱 알림을 켠 경우) — 아래 표

운영자 회원이 문자 업체를 연결하면 그 매장의 고객 안내 문자는 운영자 회원이 직접 가입·계약한 업체 계정과 매장 발신번호로 나갑니다. 이 업체는 회사가 맡긴 곳이 아니라 운영자 회원(매장)이 직접 맡긴 곳이며, 회사는 운영자 회원의 지시에 따라 받는 사람 전화번호와 안내 글을 그 업체에 전달합니다. 연결할 수 있는 업체: 솔라피 주식회사(국내) — 매장이 고른 안내 문자 발송과 결과 조회. 업체가 자기 서비스에서 하는 처리에는 그 업체의 약관과 개인정보처리방침이 적용됩니다.

개인정보의 국외 이전

아래 표의 Microsoft Corporation(OneDrive) · Cloudflare, Inc.(R2) · Cloudflare, Inc.(Turnstile) · OpenAI OpCo, LLC · Microsoft Corporation (Azure OpenAI) · TypeSafe AI, Inc. (Jev) · Anthropic, PBC · Google LLC(Firebase Cloud Messaging) · Apple Inc.(APNs)은 회사가 서비스를 제공하려고 맡긴 곳입니다. 이 이전은 개인정보 보호법 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관)에 따르며, 같은 조 제2항이 정한 사항(받는 자·나라·때와 방법·항목·목적·기간·거부 방법)을 표에 적습니다. 국외 보관도 국외 이전에 포함합니다.

Google(ML Kit)·Meta(Instagram)는 회사가 맡긴 곳이 아니라, 그 기능을 쓸 때 앱이나 연동이 직접 보내는 곳입니다. 같은 사항을 함께 알리며, Meta가 자기 서비스에서 하는 처리는 Meta의 방침을 따릅니다.

Microsoft Corporation (OneDrive)

이전받는 자 연락처One Microsoft Way, Redmond, WA 98052, USA · 국내대리인 한국마이크로소프트 유한회사(02-722-7725, mskoreaprivacy@microsoft.com) · 개인정보 문의 (새 창)

이전 국가미국 등 Microsoft가 데이터센터를 운영하는 국가

이전 시기·방법매일 04:00(한국 시간) 백업 파일을 회사만 가진 암호로 암호화해 정보통신망으로 전송

이전 항목서비스 데이터베이스 전체(제2조의 처리 항목), 업로드 파일(예약 첨부·차트 사진·서명·신청 서류 등), 서버 설정

이전 목적서버 장애·소실에 대비한 복구용 백업

보유·이용 기간백업일부터 30일이 지나면 삭제합니다. OneDrive는 지운 파일을 휴지통에 옮겨 두므로, 그 사본은 그 뒤 최대 30일 안에 완전히 지워집니다.

거부 방법과 결과백업은 서비스 전체를 대상으로 해 개별 정보만 뺄 수 없습니다. 원하지 않으면 계정 삭제(예약 고객은 매장에 삭제 요청)를 요청할 수 있고, 이 경우 서비스를 쓸 수 없습니다. 삭제한 정보는 이후 백업에 들어가지 않고, 이미 만든 백업에서는 제6조의 백업 보관 기간이 지나면 지워집니다.

Cloudflare, Inc. (R2)

이전받는 자 연락처101 Townsend St, San Francisco, CA 94107, USA · privacyquestions@cloudflare.com · 개인정보 문의 (새 창)

이전 국가아시아·태평양 지역(Cloudflare R2 APAC)

이전 시기·방법매일 04:40(한국 시간) 최근 백업 파일을 같은 방식으로 암호화해 정보통신망으로 전송

이전 항목서비스 데이터베이스 전체(제2조의 처리 항목), 업로드 파일(예약 첨부·차트 사진·서명·신청 서류 등), 서버 설정

이전 목적한쪽을 쓸 수 없을 때를 대비한 두 번째 복구용 백업

보유·이용 기간백업일부터 30일이 지나면 삭제합니다.

Cloudflare, Inc. (Turnstile)

이전받는 자 연락처101 Townsend St, San Francisco, CA 94107, USA · privacyquestions@cloudflare.com · 개인정보 문의 (새 창)

이전 국가미국 등 Cloudflare가 데이터센터를 운영하는 국가(가까운 데이터센터에서 처리)

이전 시기·방법봇 확인을 켠 화면을 열거나 입력할 때 이용자의 브라우저가 Cloudflare로 직접 보내고, 제출할 때 회사 서버가 확인용 토큰을 보내 결과를 받음. 봇 확인을 켠 화면: 공개 예약 신청, 문의·도입 상담·안내 채팅, 가입·비밀번호 재설정·고객 포털·수신거부·번호 주인 인증번호 요청, 구독 신청

이전 항목브라우저가 보내는 접속 IP·브라우저와 기기 정보·화면 동작 신호, 회사 서버가 보내는 확인용 토큰과 중복 확인용 무작위 값. 회사는 이름·연락처·입력 내용·접속 IP를 Cloudflare에 보내지 않습니다.

이전 목적자동 입력 프로그램(봇)의 허위 접수와 인증번호 문자 남용 막기

보유·이용 기간Cloudflare의 Turnstile 처리 기준을 따릅니다. 회사는 확인 결과를 저장하지 않습니다.

거부 방법과 결과봇 확인을 막거나 통과하지 못하면 그 화면에서 온라인으로 제출할 수 없습니다. 예약은 매장에 전화로, 문의는 고객지원 전화·이메일로, 광고 문자 수신거부는 080 번호로 할 수 있습니다.

OpenAI OpCo, LLC

이전받는 자 연락처dsar@openai.com · 1455 3rd Street, San Francisco, CA 94158, USA · 개인정보 문의 (새 창)

이전 국가미국

이전 시기·방법제9조 'AI 기능별로 보내는 자료' 표의 기능을 운영자 회원·직원이나 예약 고객이 요청할 때, AI 한마디와 예약된 AI 리포트가 만들어질 때, 규칙으로 읽지 못한 답장이 들어올 때(플랜 B — 받은 답장이 든 판의 AI 외부 처리 동의가 있는 매장만), 매장이 켠 기억할 점 제안·AI 말투 메모 후보 제안이 동작할 때 정보통신망으로 전송

이전 항목제9조 'AI 기능별로 보내는 자료' 표와 '매장 AI가 조회하는 자료'의 항목

이전 목적AI 보조 기능의 결과 만들기(기능 목록은 제9조 표)

보유·이용 기간회사는 응답 저장 기능을 쓰지 않습니다. OpenAI API 정책에 따라 입력·출력은 남용 모니터링을 위해 최대 30일 보관된 뒤 삭제되며, 법령상 보존 의무가 있으면 그 기간을 따릅니다. OpenAI는 API로 받은 정보를 모델 학습에 쓰지 않습니다(기본 정책).

거부 방법과 결과AI 기능은 쓰거나 켠 경우에만 보냅니다. 매장이 켜 둔 ReturnUp AI 기능은 AI 센터 설정에서 끌 수 있고, 고객지원에 요청하면 자동 리포트를 포함해 매장 단위로 AI 외부 전송을 끕니다. 거부하면 그 AI 기능만 쓸 수 없습니다. 예약 고객은 매장이나 고객지원에 거부를 요청할 수 있습니다. 고객 한 명만 빼는 설정은 없어, 회사가 그 매장과 협의해 매장의 그 기능을 끄거나 그 고객 정보를 지우는 방법으로 처리합니다.

Microsoft Corporation (Azure OpenAI)

이전 국가미국 등 Microsoft가 Azure 데이터센터를 운영하는 국가

이전 항목제9조 'AI 기능별로 보내는 자료' 표와 '매장 AI가 조회하는 자료'의 항목

이전 목적AI 보조 기능의 결과 만들기(기능 목록은 제9조 표) — OpenAI와 같은 기능을 Microsoft Azure의 OpenAI 모델로 처리합니다. 같은 요청을 두 곳에 함께 보내지 않고, 회사의 운영 설정에 따라 OpenAI와 Microsoft 가운데 한 곳으로만 보냅니다

보유·이용 기간회사는 응답 저장 기능을 쓰지 않습니다. 자료는 미국 동부 지역의 Azure 리소스에 두며, 처리는 Azure의 다른 지역에서 이뤄질 수 있습니다. Microsoft는 Azure OpenAI로 받은 입력·출력을 모델 학습에 쓰지 않고 OpenAI에 제공하지 않습니다. 남용 방지 점검을 위해 입력·출력이 Microsoft 정책이 정한 기간 동안 보관될 수 있으며, 법령상 보존 의무가 있으면 그 기간을 따릅니다.

TypeSafe AI, Inc. (Jev)

이전받는 자 연락처privacy@typesafe.ai · 개인정보 문의 (새 창)

이전 국가미국

이전 시기·방법엑셀 가져오기에서 열을 칸에 맞출 때, 매장 AI가 질문에 맞는 조회 도구를 고를 때, AI 답변과 실행 카드를 점검할 때, 정보성 문자 틀에 광고 구절이 섞였는지 점검할 때 정보통신망(HTTPS)으로 전송

이전 항목가명 처리한 글(이름·연락처·주소·번호 모양은 가리거나 뺌)과 고를 선택지. 엑셀은 열 머리글과 값의 모양 통계만 보내고 파일의 값 글자는 보내지 않음. 결과는 선택지 하나나 점수뿐이며 글은 돌아오지 않음

이전 목적고르기·점수 같은 판정(엑셀 열이 어느 칸인지 고르기, 매장 AI가 조회 도구 고르기, AI 답변·실행 카드 점검, 정보성 문자에 광고 구절이 섞였는지 점검)에는 TypeSafe의 결정 전용 모델(Jev)을 함께 씁니다. 글을 만들지 않고 가명 처리한 글과 선택지만 보내며, OpenAI·Microsoft를 대신하는 것이 아니라 더해 쓰는 곳입니다

보유·이용 기간TypeSafe의 데이터 처리 계약에 따라 처리 목적에 필요한 기간 동안 보관되며, 구체적인 일수는 공개 문서에 적혀 있지 않습니다(2026년 11월 7일 확인). TypeSafe는 보낸 입력으로 인공지능 모델을 학습하거나 미세 조정하지 않습니다. 법령상 보존 의무가 있으면 그 기간을 따릅니다.

Anthropic, PBC

이전받는 자 연락처privacy@anthropic.com · 548 Market St, PMB 90375, San Francisco, CA 94104, USA · 국내대리인 앤트로픽코리아 유한회사(02-734-0940, anthropic_privacy@kimchang.com) · 개인정보 문의 (새 창)

이전 국가미국 등 Anthropic이 모델 처리 시설을 운영하는 국가

이전 시기·방법운영자 회원·직원이 매장 AI에 물을 때, AI 센터가 문자 제안의 초안을 만들 때 정보통신망(HTTPS)으로 전송

이전 항목제9조 'AI 기능별로 보내는 자료' 표의 '매장 AI 대화'·'AI 센터 문자 초안'·'AI 말투 메모·우리 매장 말투 요약' 줄과 '매장 AI가 조회하는 자료'의 항목 — 질문과 최근 대화(전화번호·이메일은 가리고 건강에 관한 문장은 '건강 정보' 표지로 바꿈), 질문한 계정의 권한 안에서 조회한 결과 요약과 목록(고객과 예약은 대화 안에서만 쓰는 임시 표지로 바꿈), 문자 초안의 매장명·발송 목적·말투 같은 초안 조건(고객 정보는 보내지 않음). 사진·문서·음성은 보내지 않음

이전 목적매장 AI 대화(기본 답변과 고급 답변)와 AI 센터 문자 초안의 결과 만들기 — 회사의 운영 설정에 따라 이 두 기능을 OpenAI·Microsoft 대신 Anthropic의 Claude 모델로 처리합니다. 같은 요청을 두 곳에 함께 보내지 않으며, 매장 AI 대화는 Anthropic이 응답하지 못하거나 회사가 정한 비용 상한에 닿으면 같은 요청을 OpenAI(또는 Microsoft)로 보낼 수 있습니다

보유·이용 기간회사는 응답 저장 기능을 쓰지 않습니다. Anthropic의 상업용 데이터 보유 정책에 따라 입력·출력은 받거나 만든 때부터 30일 안에 자동으로 삭제되며, 이용 정책 위반으로 표시된 입력·출력은 최대 2년, 법령상 보존 의무가 있으면 그 기간 동안 보관될 수 있습니다. 자료는 미국에 저장되고, 모델 처리는 Anthropic이 시설을 운영하는 다른 나라에서 이뤄질 수 있습니다. Anthropic은 상업용 약관에 따라 API로 받은 정보를 모델 학습에 쓰지 않습니다.

Google LLC (Firebase Cloud Messaging)

이전받는 자 연락처googlekrsupport@google.com(국외 이전 문의) · 국내대리인 구글코리아 유한회사(02-722-7778, data-access-requests@google.com) · 개인정보 문의 (새 창)

이전 국가미국 등 Google이 데이터센터를 운영하는 국가

이전 시기·방법운영자·직원이 Android 앱에서 알림을 켠 경우 알림을 보낼 때 회사 서버가 전송하고, 앱의 Firebase 알림 모듈이 기기 토큰을 받을 때 앱에서 Google로 직접 전송

이전 항목기기 토큰, Firebase 설치 ID(앱 설치마다 만드는 식별값), 알림 제목·본문(고객 이름, 예약·견적 요약, 고객이 보낸 답장 문자의 앞부분 최대 70자와 등록 고객이 아니면 보낸 사람 전화번호가 들어갈 수 있음), 알림 종류, 앱이 열 화면 주소와 내부 식별값(무작위 값)

이전 목적운영자·직원 Android 앱 푸시 알림

보유·이용 기간기기에 전달될 때까지(Firebase 정책상 최대 28일) 보관되며, 그 밖의 처리는 Google의 Firebase 개인정보 정책을 따릅니다.

거부 방법과 결과운영자 회원·직원이 앱 알림을 끄거나 로그아웃하면 보내지 않습니다. 거부하면 푸시 알림만 받을 수 없고 화면 안 알림은 그대로입니다. 예약 고객은 매장이나 고객지원에 거부를 요청할 수 있습니다. 고객 한 명만 빼는 설정은 없어, 회사가 그 매장과 협의해 매장의 그 기능을 끄거나 그 고객 정보를 지우는 방법으로 처리합니다.

Apple Inc. (APNs)

이전받는 자 연락처One Apple Park Way, Cupertino, CA 95014, USA · 개인정보 문의 (새 창)

이전 국가미국 등 Apple이 서비스를 운영하는 국가

이전 시기·방법운영자·직원이 iOS 앱에서 알림을 켠 경우 알림을 보낼 때 회사 서버에서 정보통신망으로 전송

이전 항목기기 토큰, 알림 제목·본문(고객 이름, 예약·견적 요약, 고객이 보낸 답장 문자의 앞부분 최대 70자와 등록 고객이 아니면 보낸 사람 전화번호가 들어갈 수 있음), 알림 종류, 앱이 열 화면 주소와 내부 식별값(무작위 값)

이전 목적운영자·직원 iOS 앱 푸시 알림

보유·이용 기간기기에 전달될 때까지 Apple이 잠시 보관할 수 있으며, 그 밖의 처리는 Apple의 개인정보처리방침을 따릅니다.

Google LLC (ML Kit)

이전 국가미국 등 Google이 데이터센터를 운영하는 국가

이전 시기·방법Android 앱에서 재고 바코드 읽기나 공유한 사진의 글자 읽기를 쓸 때 앱에 든 ML Kit 모듈이 Google로 직접 전송

이전 항목기기 정보, 앱 패키지 이름과 버전, 앱 설치마다 만드는 식별값, 성능 지표, 오류 코드. 사진과 읽은 글자는 보내지 않습니다(인식은 휴대폰 안에서 합니다).

이전 목적Android 앱의 바코드·글자 인식 모듈(Google ML Kit) 진단·사용 통계

보유·이용 기간Google의 ML Kit 데이터 처리 정책을 따릅니다.

거부 방법과 결과바코드 읽기나 사진 글자 읽기를 쓸 때만 보냅니다. 거부하면 그 두 기능만 쓸 수 없고 직접 입력은 그대로입니다.

Meta Platforms, Inc. (Instagram)

이전받는 자 연락처1 Meta Way, Menlo Park, CA 94025, USA · 개인정보 문의 (새 창)

이전 국가미국

이전 시기·방법매장이 Instagram 계정을 연결하거나 연결 상태·권한을 확인하거나 토큰을 갱신할 때, 운영자 회원·권한 있는 직원이 받은함에서 DM 답장을 보낼 때 정보통신망으로 전송

이전 항목인증 코드, 접근 토큰, Instagram 계정 ID, 답장을 받을 고객의 Instagram 사용자 식별값과 운영자 회원·직원이 쓴 답장 내용

이전 목적Instagram 비즈니스 계정 연결·인증, DM 받기 설정, 직접 쓴 DM 답장 전송

보유·이용 기간Meta의 개인정보처리방침과 플랫폼 약관이 정한 기간을 따릅니다.

거부 방법과 결과Instagram 연동을 쓰지 않거나 해제하면 보내지 않습니다. 거부하면 DM 예약 문의 받기와 받은함 DM 답장만 쓸 수 없습니다.

국외 이전을 거부하거나 동의를 철회하려면 고객지원(제1조)으로 요청할 수 있습니다. 그 이전이 필요한 기능만 제한됩니다. 외부 백업은 개별로 뺄 수 없어 계정 삭제로만 거부할 수 있습니다.

5.법령에 따른 보존 기록

전자상거래법 제6조와 같은 법 시행령 제6조에 따라 다음 기록을 정한 기간 동안 따로 보관합니다. 이 기간을 고객 메모·사진·문진 같은 다른 정보에 일괄 적용하지 않습니다.

계약 또는 청약철회 등에 관한 기록: 5년; 구독 신청서(대표자 이름·이메일·휴대폰 번호·동의 기록), 플랜·결제 금액·주문번호, 해지·청약철회·환불 처리 결과
대금결제 및 서비스 제공에 관한 기록: 5년; 주문번호·결제키·금액·결제 상태·승인 시각, 카드사·가린 카드번호, 결제 결과 알림 수신 기록, 발송 크레딧 내역
소비자 불만 또는 분쟁 처리에 관한 기록: 3년; 구독 거래 문의자의 이름·연락처·이메일, 문의 내용, 처리 결과
표시·광고에 관한 기록: 6개월; 회사의 표시·광고 내용과 기간(이용자의 개인정보 없음)

6.파기 절차와 방법

처리 목적을 이루거나 보유 기간이 끝나면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보(제5조)는 따로 분리해 그 기간만 보관합니다.

전자 파일은 복구할 수 없게 지우고, 다른 기록이 가리켜 지울 수 없는 경우에는 개인을 알아볼 수 있는 칸을 지워 다시 알아볼 수 없게 익명화합니다. 종이 출력물은 분쇄합니다.

운영자 회원이 계정 삭제를 신청하면 7일 동안 취소할 수 있고, 7일이 지나면 계정을 익명화합니다. 매장 고객정보는 7일의 철회 기간이 끝난 날부터 30일이 지난 뒤 파기하거나 개인을 알아볼 수 없게 처리합니다. 계정 익명화를 마치면 가입 이메일로 알리고, 고객정보 파기의 범위와 완료 여부는 요청하면 확인해 알립니다. 위탁받은 고객 정보는 매장의 적법한 지시와 법령에 따라 처리합니다.

지운 정보도 이미 만든 백업에는 남았다가 백업 보관 기간(외부 백업 30일 — OneDrive 휴지통 사본은 그 뒤 최대 30일, 서버 안 백업 약 14일)이 지나면 함께 지워집니다. 장애로 백업을 되살리면 그 직후 파기 작업을 다시 실행합니다.

매장 고객이 삭제를 요청하면 매장이 처리하며, 운영에 더 필요하지 않은 메모·사진·태그·선택 안내 동의는 삭제하거나 익명화합니다. 매장은 결제·정산·분쟁 대응에 필요한 기록을 법정 기간 동안 따로 보관할 수 있고, 그 대상·근거·기한을 고객에게 알립니다.

보관·파기 일정

회원 계정·결제·회사 문의

로그인 세션: 만료(7일, 로그인 상태 유지를 고르면 30일) 뒤파기 방법: 삭제
가입 휴대폰 인증번호(번호·요청 IP·브라우저 정보 포함): 인증 후 1일 또는 만료 후 1일파기 방법: 삭제
운영자 계정: 계정 삭제 신청 후 7일의 철회 기간이 끝나면파기 방법: 익명화(이메일·이름·휴대폰 번호·대표자 이름 삭제, 비밀번호 무효화)
결제·계약 기록(결제 결과 알림 수신 기록 포함): 5년(제5조)파기 방법: 삭제
해지된 구독 신청서의 이름·이메일·휴대폰 번호·접속 정보·카드 정보: 마지막 결제·환불·크레딧 기록부터 5년파기 방법: 그 칸 삭제
해지 사유 자유 메모: 입력일부터 1년파기 방법: 삭제
사장님 소개·보상 기록: 마지막 상태 시각부터 5년(계정 삭제 시 소개 코드와 보상 없이 끝난 소개는 철회 기간이 끝난 날부터 30일 뒤)파기 방법: 삭제
사업자등록증 첨부 파일: 마지막으로 첨부한 때부터 90일(계정 삭제 시 함께)파기 방법: 파일 삭제
회사로 온 문의·고객지원 기록: 처리 후 3년(구독 거래의 불만·분쟁 기록은 전자상거래법 — 제5조)파기 방법: 삭제
계정 삭제 요청 기록(요청한 이메일·이름): 처리 완료일부터 3년파기 방법: 삭제

매장 계정을 삭제할 때

삭제된 매장 계정의 매장 고객정보(고객·예약·문진·차트·사진·발송과 답장 기록·채팅 등)와 매장 주소·대표 전화번호·입금 계좌: 7일의 철회 기간이 끝난 날부터 30일이 지난 뒤파기 방법: 삭제 또는 익명화(동의서 서명 익명화, 매장 AI 대화·앱 알림·전화 감지 기록 삭제 포함). 건수·금액처럼 개인을 알아볼 수 없는 기록은 정산을 위해 남습니다.
삭제된 매장 계정의 수신거부 기록: 계정 삭제 뒤 1년파기 방법: 삭제
삭제된 매장 계정의 사업자등록번호·상호: 계정 삭제 뒤 5년파기 방법: 삭제

매장 고객정보

매장이 삭제한 고객·직원 표시·메뉴·재고 품목·쿠폰·수업과 직접 입력 매출: 보관함에 30일 둔 뒤(지난 정산·거래 기록이 가리키는 항목은 그 기록이 남는 동안 보관)파기 방법: 영구 삭제(고객은 문진·차트·사진 함께)
고객이 동의를 철회한 건강 정보(차트 건강 칸과 그 사진·지난 기록, 예약 질문 건강 답변, 건강 답변이 든 문진 응답): 매장이 철회를 처리할 때 바로파기 방법: 삭제(건강 목적 동의서 서명에는 철회 시각 기록)
고객 개인정보 삭제 요청: 매장이 요청을 처리할 때파기 방법: 익명화(이름·연락처·메모·사진 삭제, 시공 보증서는 취소하고 차량 정보 삭제)
예약 첨부 사진: 예약일부터 매장이 정한 기간(정하지 않으면 365일)파기 방법: 파일 삭제
예약 관리 요청(예약금 입금 알림·취소)의 입금자명·입금 증빙 링크·환불 계좌: 요청을 처리하거나 닫은 날부터 30일(처리되지 않은 요청도 요청일부터 90일, 고객 삭제·익명화 시 바로)파기 방법: 그 칸 삭제
문진 답변: 제출일부터 730일파기 방법: 익명화(답변·이름·연락처 삭제)
동의서 서명: 서명일부터 5년(그 뒤에도 고객 기록이 남아 있으면 그 기록을 지울 때까지, 매장 계정이 삭제되면 철회 기간이 끝난 날부터 30일 뒤)파기 방법: 익명화(서명 이미지·이름·연락처·생년월일 삭제)
고객 가져오기·합치기 되돌리기용 이전 값: 가져오기 24시간·합치기 30일(고객 삭제·익명화 시 바로)파기 방법: 삭제
예약 저장 중복 방지 기록: 7일(고객 삭제·익명화 시 바로)파기 방법: 삭제

메시지·매장 문의·공유 링크

발송 로그의 전화번호: 발송일부터 1095일파기 방법: 전화번호 가림
수신거부 처리 결과 통지 기록: 1년파기 방법: 삭제
수신 동의 처리 결과 안내 기록: 1년파기 방법: 삭제
수신거부·고객 포털·번호 주인 휴대폰 인증 기록(번호·요청 IP·브라우저 정보): 인증하거나 만료된 뒤 1일파기 방법: 삭제
스팸 신고 기록: 신고일부터 90일(취소하면 바로, 분쟁이 있으면 해결될 때까지)파기 방법: 삭제
스팸 번호 주인의 권리 요청 처리 기록: 처리 후 1년(확인 서류는 올린 날부터 30일)파기 방법: 삭제
Instagram DM 원문과 보낸 답장: 받거나 보낸 날부터 90일(ReturnUp 화면에서 연동 해제 시 30일)파기 방법: 삭제
Instagram 예약 문의 후보: 만든 날부터 90일(ReturnUp 화면에서 연동 해제 시 30일)파기 방법: 삭제(예약으로 바뀐 후보는 원문·추출값 비움)
끊은 문자 업체 연결 기록(업체 이름·가린 계정 식별값·연결·해제 시각): 끊은 날부터 1년(접근 권한 토큰·발신번호·잔액 표시값은 끊을 때 바로)파기 방법: 삭제
사진 견적 문의(이름·연락처·문의 내용·사진): 접수일부터 90일(고객 철회·매장 삭제 시 바로)파기 방법: 삭제
전후 사진 공유 링크 기록: 만든 때부터 최대 90일(공유 중단·사진 삭제 시 바로 닫힘)파기 방법: 삭제
작업 결과 리포트 링크: 만든 날부터 90일 열림(차량 관리 업종은 매장이 철회할 때까지), 기록은 매장 고객정보 기준파기 방법: 링크 닫음(고객 삭제 요청을 처리하면 차량·반려동물 정보도 삭제)
내 매장 카드 링크 기록: 포털 1일 · 매장 발급 30일 뒤 만료(매장이 닫으면 바로)파기 방법: 삭제
내 매장 카드 열람 지표: 90일파기 방법: 삭제

앱·전화

앱 알림 내역: 만든 날부터 180일(계정 삭제·알림에 나온 고객 삭제 시 함께)파기 방법: 삭제
사용 중지한 기기 토큰: 사용 중지 뒤 30일(계정 삭제 시 바로)파기 방법: 삭제
전화 감지 부재중 기록(맞은 고객·받지 못한 시각): 울린 때부터 24시간 뒤 만료, 만료 후 30일파기 방법: 삭제
전화 감지 기기 연결 정보: 전화 감지를 끄거나 로그아웃할 때, 또는 마지막 보고 뒤 90일파기 방법: 삭제

AI 기능

매장 AI 대화 기록(질문·답·함께 보여 준 표·조회 기록·답 평가): 마지막 대화일부터 3년(업무 처리 영수증의 세부는 2년, 매장 계정 삭제 시 철회 기간이 끝난 날부터 30일 뒤)파기 방법: 삭제
매장 AI로 보낸 안내의 결과 확인 기록(AI 센터에서 승인해 보낸 안내 포함 — 보낸 시각·받은 고객의 내부 식별값·승인한 계정·계산 숫자, 문구·이름 없음): 보낸 날부터 120일파기 방법: 삭제
찍어서 옮기기 장부 사진: 옮기기 확정 뒤 72시간(그만두면 바로, 멈춘 초안은 마지막 작업 뒤 14일)파기 방법: 파일 삭제
찍어서 옮기기에서 읽은 칸 원문(이름·번호 포함): 옮기기 확정 뒤 14일파기 방법: 삭제
AI 받아쓰기로 받아 적은 글: 버리면 바로, 적용·만료된 것은 30일파기 방법: 삭제
플랜 B 기록(사건·일정안·고객 제안): 해결·만료 뒤 30일파기 방법: 삭제
플랜 B 앞당김 동의: 동의(철회)한 날부터 30일파기 방법: 삭제
노쇼 가드 확인 알림 발송 기록: 90일파기 방법: 삭제
받은 문자 규칙 확인 표시: 30일파기 방법: 삭제
믿고 맡기기 결과 기록: 고객 연결은 90일 뒤 비움, 기록은 400일(단계 변경 기록 2년)파기 방법: 고객 칸 비움 · 삭제
하루 정리 · 쉬어가기 제안: 하루 정리 90일 · 쉬어가기 180일파기 방법: 삭제
보낸 이유(AI 안내 영수증)의 이유 기록: 발송일부터 90일파기 방법: 이유 비움
AI 결과 신고의 메모: 신고일부터 180일파기 방법: 메모 삭제
기억할 점 제안(남긴 기억할 점은 매장이 지울 때까지): 끝난 제안은 30일파기 방법: 삭제
가예약: 끝난 뒤 180일파기 방법: 삭제
효과 비교 기록: 관찰 기간이 끝난 뒤 180일파기 방법: 삭제
놓친 예약 기록(익명): 400일(중복 방지 표시는 2일)파기 방법: 삭제
취향 노트 초안(직원이 받아 적은 고객 말): 30일파기 방법: 삭제
한 바퀴 검수 초안(확정하지 않은 것): 마지막 작업 뒤 30일파기 방법: 삭제

운영·백업

처리 기록(감사 로그): 2년(회사 직원의 관리·원문 열람 기록 포함. 가입 동의 기록은 계정 이용 기간 동안, 소개받은 고객의 연락 동의는 소개 기록이 남은 동안 더 보관)파기 방법: 삭제
웹 서버 접속·오류 기록(접속 IP·브라우저 정보·요청 주소): 최대 15일(매일 새 파일로 바꾸고 14개까지 보관)파기 방법: 자동 삭제
방문 통계: 마지막 방문일부터 400일파기 방법: 삭제
공개 예약 화면 단계 기록·화면 비교 시험 배정: 흐름 시작일(시험 배정은 배정일)부터 400일파기 방법: 삭제
재방문 지원 기능 이용 기록(방문 주기·두 번째 방문·고객 브리핑·내 매장 카드 같은 기능의 이용 기록, 원문 없음): 90일(고객 삭제·익명화 시 바로)파기 방법: 삭제
외부 백업(OneDrive·Cloudflare R2): 백업일부터 30일(OneDrive 휴지통으로 옮겨진 사본은 그 뒤 최대 30일)파기 방법: 백업 파일 삭제
서버 안 백업: 최근 14개(매일 1회 기준 약 14일)와 최근 7일분파기 방법: 오래된 백업 파일부터 삭제

7.내 정보에 대한 권리와 요청 방법

누구나 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회(국외 이전에 관한 동의 포함)를 요청할 수 있습니다. 자동으로 처리된 결과에는 설명이나 사람의 검토를 요청할 수 있습니다(제9조).
운영자 회원·직원은 서비스 화면이나 고객지원(이메일·전화)으로 요청할 수 있습니다.
예약 고객은 예약한 매장이나 ReturnUp 고객지원으로 요청할 수 있습니다.
스팸 신고 공유로 처리된 번호의 주인은 회원 가입 없이 returnup.kr/spam-number 에서 요청할 수 있습니다.
법정대리인이나 위임받은 대리인도 요청할 수 있으며, 이때 위임 여부를 확인합니다.

본인 확인을 위해 예약 고객에게는 예약 때 쓴 연락처·예약 비밀번호를, 문의한 분에게는 문의 내역을 물을 수 있습니다. 접수일부터 10일 안에 결과를 알리고, 법령 때문에 제한하거나 늦어지면 이유와 이의제기 방법을 함께 알립니다. 법으로 보관해야 하는 정보만 남기고 나머지는 요청대로 처리하며, 권리를 행사했다는 이유로 불이익을 주지 않습니다. 계정이 없거나 탈퇴했어도 고객지원으로 요청할 수 있습니다.

운영자 회원은 설정 › 고객 동의·수신거부에서 고객의 개인정보 요청을 접수하고 처리 상태와 결과를 기록할 수 있습니다. 반려동물 매장이 열람 요청을 처리하면 고객에게 딸린 반려동물 정보도 열람 결과에 담습니다.

운영자 회원은 앱의 설정 › 계정 › 계정 삭제, 또는 웹의 설정 › 비밀번호·계정에서 계정 삭제를 신청할 수 있습니다. 취소할 수 있는 기간과 지워지는 때는 제6조에, 지워지는 자료와 남는 자료는 계정 삭제 안내에 있습니다.

8.광고 문자 동의와 수신거부

선택 안내는 리뷰 요청, 재방문·다음 방문·빈자리 안내, 이용권 만료·포인트 소멸·생일 안내, 쿠폰·이벤트 안내처럼 필수 예약 안내가 아닌 연락입니다. 이런 광고성 안내는 고객이 동의한 종류만 매장이 직접 보냅니다. ReturnUp의 광고 수신 동의가 아니며 회사는 ReturnUp 번호·계정으로 매장 고객에게 매장 안내·광고 문자나 알림톡을 보내지 않습니다. 매장이 문자 업체를 연결했으면 매장의 안내는 그 매장 계정과 매장 발신번호로, 매장 이름으로 나갑니다. 예약 화면에서는 ‘매장이 보내는 방문 후 광고성 안내 문자’(리뷰 요청·다음 방문 안내)와 ‘매장이 보내는 광고 문자’(이벤트·쿠폰·생일·빈자리·만료 안내 등) 동의를 따로 받습니다. 고객이 매장 기기에서 직접 서명한 ‘방문 후 안내 문자(광고) 수신 동의’는 다음 방문(재방문) 안내 동의로 기록합니다. 만 14세 미만으로 확인된 고객에게서는 이 동의를 받지 않습니다.

예약 확정·변경·취소, 방문 전 안내, 준비 완료 안내 같은 정보성 안내에는 다시 방문을 권하는 말이나 혜택을 넣지 않습니다. 광고성 안내는 첫머리에 ‘(광고)’와 매장 이름·대표 전화를, 끝에 무료 수신거부 방법을 붙이고, 오후 9시부터 다음 날 오전 8시까지는 보내지 않습니다.

매장은 동의하거나 마지막으로 다시 확인한 날부터 2년이 되기 전에 수신 동의 여부를 직접 확인해야 합니다. 회사는 2년이 되기 30일 전부터 기한과 보낼 글을 서비스 안 알림으로 드립니다. 안내에는 매장 이름, 동의 사실·날짜, 동의 유지·철회 방법을 포함해야 합니다. 회사는 고객에게 확인 문자를 보내지 않습니다.

수신거부는 광고 문자 끝의 080 무료 수신거부 번호, 문자 속 안내 링크 화면, 수신거부 페이지(휴대폰 인증), ‘수신거부’ 같은 답장으로 할 수 있고 비용은 들지 않습니다. 080 번호는 모든 매장이 함께 쓰는 번호라 이 번호로 거부하면 ReturnUp을 쓰는 모든 매장의 선택 안내가 멈추며, 매장을 골라 거부하려면 수신거부 페이지를 이용해 주세요. 매장이 직접 보내는 거래 필수 안내는 광고 수신거부와 별개입니다. 회사는 매장 안내를 보내지 않으며, 고객이 직접 요청한 본인 확인 인증번호 문자는 유지합니다.

고객이 화면에서 동의·거부하면 그 화면에 처리 결과(매장 이름·날짜·범위)를 보여 줍니다. 그 밖의 경우 처리 결과 안내와 2년 동의 확인은 운영자 회원이 직접 하며, 회사는 기한과 보낼 글을 서비스 안 알림으로 드립니다. 화면 밖 처리 결과는 의사표시일부터 14일 안에 알려야 합니다. 자세한 기준은 이용약관 제5조에 있습니다. 이미 수신거부한 번호에는 새 동의를 반영하지 않습니다.

ReturnUp 소식·혜택 안내는 보내지 않으며, 가입 화면에서 이 동의를 받지 않습니다. 예전 가입에서 받은 동의 기록은 가입 감사 로그에 보관 기간 동안 남고, 동의는 고객지원(제1조)으로 언제든 철회할 수 있습니다. 보내기 시작하기 전에 이 방침에 먼저 적고 동의를 새로 받습니다.

9.AI 보조 기능과 자동화된 결정

AI 보조 기능은 생성형 인공지능으로 결과를 만들며, 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」에 따라 이를 미리 알립니다. AI 결과는 AI 초안으로 표시하고 근거를 함께 보여 주며, 운영자 회원이나 고객이 확인한 뒤에만 확정합니다. 기본 운영 지표는 AI 없이 서버가 계산해 보여 주고, ReturnUp AI 기능은 매장마다 켜고 끌 수 있습니다(AI 센터 › 설정 › ReturnUp AI).

AI 자료는 제4조 국외 이전 표의 외부 AI 업체로 보냅니다. 글을 만드는 기능은 OpenAI 또는 Microsoft 가운데 한 곳으로 보내고, 매장 AI 대화와 AI 센터 문자 초안은 회사의 운영 설정에 따라 Anthropic으로 보낼 수 있으며(매장 AI 대화는 Anthropic이 응답하지 못하면 OpenAI 또는 Microsoft로 보냅니다), 고르기·점수 판정(엑셀 열 맞추기·매장 AI 조회 고르기·AI 답변 점검·정보성 문자 속 광고 구절 점검)은 가명 처리한 글만 TypeSafe(Jev)로 보냅니다. 운영자 회원·직원이나 예약 고객이 기능을 요청할 때, 또는 AI 한마디·예약된 리포트·플랜 B·기억할 점 제안처럼 매장이 켜 두었거나 동의한 기능이 스스로 동작할 때에만 보내며, 기능별로 보내는 자료는 아래 표와 같습니다.

AI 기능별로 보내는 자료

AI 한마디(오늘 화면), 재방문 사유 요약, AI 리포트(매출·운영 리포트)

보내는 때AI 한마디는 매일 아침 자동으로(AI 외부 처리에 동의한 매장), 나머지는 운영자 회원이 요청하거나 예약된 리포트가 만들어질 때

보내는 자료예약·매출·발송 건수 같은 운영 집계, 고객 대신 쓰는 내부 식별값이나 임시 코드와 방문 수·최근 방문 경과일·마지막 서비스·노쇼 수·결제액 구간·태그(민감한 낱말이 든 태그는 빼고, 고객 이름·연락처·메모는 보내지 않음)

메시지 문구 다듬기

보내는 때운영자 회원이 요청할 때

보내는 자료다듬을 문구, 함께 고른 고객의 이름·방문 수·태그(전화번호는 가리고, 건강에 관한 문장은 고칠 수 없는 보호 표지로 바꿈)

고객 문자 답장 초안(받은함 AI 답장 초안을 켠 매장)

보내는 때운영자 회원·직원이 답장 초안을 요청할 때

보내는 자료그 고객과 주고받은 최근 문자 최대 8통·3,000자(전화번호·이메일·주민등록번호·카드번호는 가리고, 건강·환불·불만 같은 민감한 문자는 빼고 보냄), 매장명·서비스명·가격·소요 시간, 그 고객의 다가오는 예약 날짜·시각·서비스명, 고객이 말한 날의 예약 가능 시각

질문하기(매장 숫자 질문)

보내는 때운영자 회원·직원이 질문하기에서 물을 때

보내는 자료입력한 질문, 답을 문장으로 설명할 때 쓰는 조회 결과 요약(예약·매출·빈 시간 같은 건수·합계·비율과 기간, 매장·메뉴·직원 이름 — 개별 고객의 이름·연락처·날짜는 넣지 않음)

종이 양식 가져오기

보내는 때운영자 회원이 양식 가져오기를 요청할 때

보내는 자료올린 양식 이미지·PDF(적힌 내용 포함, 가리지 않음)

고객센터 AI 상담(로그인한 운영자 회원·직원)

보내는 때고객센터 AI에 문의할 때

보내는 자료문의 내용과 이전 대화(주민등록번호·카드번호·전화번호·이메일은 가림), 계정 상태 조회 요약

매장 AI 대화

보내는 때운영자 회원·직원이 매장 운영을 물을 때

보내는 자료질문과 최근 대화(전화번호·이메일은 가리고 건강에 관한 문장은 '건강 정보' 표지로 바꿈), 질문한 계정의 권한 안에서 조회한 결과 요약과 목록(아래 '매장 AI가 조회하는 자료'), 알맞은 조회를 고를 때 보내는 질문 문장과 직전 질문 한 개

AI 센터 문자 초안

보내는 때AI 센터가 문자 제안의 초안을 만들 때

보내는 자료매장명, 발송 목적·분류, 수신거부 문구 포함 여부, 말투 같은 초안 조건(고객 정보는 보내지 않음)

AI 말투 메모·우리 매장 말투 요약(켠 매장)

보내는 때문구 다듬기·답장 초안·AI 센터 문자 초안·후기 답글 초안·매장 AI 문자 본문을 쓸 때

보내는 자료AI 말투 메모 최대 5개·합쳐 400자(전화번호·이메일·주민등록번호·카드번호 모양은 가리고 이름 호칭은 '고객'으로 바꿈), 우리 매장 말투 요약 한 줄(정해 둔 문장 — 문자 원문·고객 이름 없음)

AI 말투 메모 후보 제안(켠 매장)

보내는 때저녁에 자동으로, 하루 한 번(AI 외부 처리에 동의한 매장)

보내는 자료운영자 회원이 AI 초안을 고친 방식의 특징 코드와 건수(초안·고친 문장 원문과 고객 정보는 보내지 않음)

찍어서 옮기기(장부 사진 읽기)

보내는 때운영자 회원이 장부 사진을 올려 읽기를 요청할 때

보내는 자료장부 사진(적힌 고객 이름·연락처·방문 내용 포함, 가리지 않음), 매장 줄임말

AI 받아쓰기

보내는 때운영자 회원이 버튼을 누르는 동안

보내는 자료녹음한 음성(받아 적은 뒤 저장하지 않으며, 고객과의 대화를 녹음하는 기능이 아님), 받아 적은 글(건강 관련 문장 제외)·차트 칸 이름·매장 재료와 메뉴 이름

한 바퀴 검수(차량 관리 업종)

보내는 때운영자 회원이 사진 분석을 요청할 때

보내는 자료차량 외관 사진, 번호판 읽기용 사진(저장하지 않음)

플랜 B(받은 답장 읽기와 일정안 설명)

보내는 때규칙으로 읽지 못한 지각·일정 답장이 들어올 때 자동으로(받은 답장이 든 판의 AI 외부 처리 동의가 있는 매장만)

보내는 자료고객 답장 문자 최대 600자(전화번호·이메일은 가림. 건강·사고 이야기가 든 답장과 수신거부를 요청한 답장은 보내지 않음), 일정안의 시각·분·단계 종류(고객 이름·연락처 없음)

취향 노트 정리

보내는 때예약 고객이 취향 노트에서 [AI로 정리하기]를 고를 때

보내는 자료고객이 직접 적은 문장(연락처는 가리고 건강 관련 문장은 보내지 않음)

기억할 점 제안(켠 매장)

보내는 때운영자 회원이 AI 답장을 고친 뒤

보내는 자료고친 답장 조각(이름은 가림)

고객 브리핑의 AI로 추리기(켠 매장)

보내는 때운영자 회원·직원이 [AI로 추리기]를 누를 때

보내는 자료담당 범위의 최근 서비스명·방문일, 고객이 확인한 취향, 매장이 승인한 기억할 점의 일부(이름·연락처·민감한 문장은 빼고 임시 항목 번호로만 연결)

메뉴판 사진 읽기·엑셀 옮겨 오기(매장 AI 대화)

보내는 때운영자 회원이 매장 AI 대화에 올려 옮기기를 요청할 때

보내는 자료메뉴판 사진 1장(고객 정보·얼굴이 없다고 확인한 것, 위치 같은 부가정보를 지우고 줄인 것), 엑셀의 열 제목·칸 목록과 값 모양 통계(칸의 실제 값은 보내지 않음)

Instagram 대화의 AI 예약 완성하기

보내는 때운영자 회원·직원이 [AI 예약 완성하기]를 누를 때(인스타 DM 대화가 든 판의 AI 외부 처리 동의가 있는 매장만)

보내는 자료그 대화의 최근 메시지 최대 30통·2,000자(이름·전화번호·이메일·Instagram 아이디·차량번호는 가리고 건강에 관한 문장은 '건강 정보' 표지로 바꿈). 결과는 확인 카드에만 쓰고 따로 보관하지 않음

문자·대화·문의 속 전화번호·이메일은 가린 뒤 보내고, 매장 AI 대화·문구 다듬기·Instagram AI 예약 완성하기에서는 알레르기·임신·복용 약·질환 같은 건강에 관한 문장도 가립니다. 건강 문장은 낱말 목록으로 가려내므로 모든 표현을 가린다고 보장하지는 못합니다. 직접 올린 사진·PDF·음성은 가리지 않고 보내므로 필요 없는 개인정보가 담기지 않게 주의해 주세요. 가리거나 줄여 보내도 개인을 알아볼 수 있으면 개인정보로 보호합니다.

장부 사진·음성·차량 사진·규칙으로 읽지 못한 고객 답장·Instagram 대화를 보내는 기능은 따로 동의를 받습니다. 찍어서 옮기기·AI 받아쓰기·한 바퀴 검수·플랜 B·Instagram AI 예약 완성하기가 여기에 해당합니다. 이런 자료는 그 종류가 적힌 판의 AI 외부 처리 동의가 있어야 보내고, 예전 판에만 동의한 매장에는 다시 묻습니다(AI 센터 › 설정 › ReturnUp AI › AI 동의). 앱 동의 화면에 그 자료 종류가 아직 없으면, 앱에서 한 동의는 예전 판 동의로 봅니다. 모바일 앱은 동의가 없으면 AI 기능을 쓰기 전에 묻고, 동의한 뒤에만 앱에서 요청한 자료를 보냅니다(제15조 AI 보조 기능 동의).

받은 문자 가운데 지각·예약 확인 답장은 먼저 서버의 규칙으로 확인하고(외부 전송 없음), 규칙으로 읽지 못한 것만 AI로 읽습니다(플랜 B). 이 답장은 사람이 요청하지 않아도 자동으로 AI에 보내며, 동의 화면의 자료 종류에 ‘규칙으로 읽지 못한 고객 답장 문자’로 적혀 있습니다. 건강·사고 이야기가 든 답장은 보내지 않습니다. 동의가 없으면 플랜 B는 AI 없이 서버 규칙으로만 답장을 읽습니다.

회사는 AI 센터·믿고 맡기기 설정이나 승인 여부와 관계없이 매장 고객 안내를 문자·알림톡으로 발송하지 않습니다. AI가 준비한 문구는 운영자 회원이 확인하여 직접 전달합니다. 자세한 범위는 이용약관 제8조에 있습니다. 과거 발송과 보낸 이유·거부 기록은 각 보관 기간을 따릅니다.

매장 AI 대화로 하는 업무(예약 확정·변경·취소, 결제 입력, 설정 변경 등)의 조건은 이용약관 제8조를 따릅니다. 대화창에 직접 적은 말은 위의 가림을 거쳐 AI에 보냅니다. 업무 화면에서 고르거나 입력한 값(전화 예약의 고객 이름·전화번호 포함)과 비밀번호는 AI에 보내지 않고, 실행 결과 영수증만 대화 기록에 남깁니다(비밀번호는 기록에도 남기지 않습니다).

AI를 쓰면 모델명·토큰 사용량·추정 비용·입력값 해시·성공 여부를 기록하며, 사용량 기록에는 요청 원문을 남기지 않습니다. AI 결과는 다시 볼 수 있게 저장하며 고객 이름이 들어 있을 수 있습니다. 운영자 회원·직원이 AI 결과를 신고하면 화면 구분·결과 식별값·사유·메모(500자 이내)·계정·시각을 저장해 결과를 거르는 기준을 고치는 데만 쓰고, 메모는 180일 뒤 지웁니다. 과거 효과 비교 기록은 안내 대상과 보류 대상의 이후 예약 여부를 비교한 자료이며, 놓친 예약은 이름·연락처·IP 주소 없이 익명으로 셉니다.

자동화된 결정

회사는 사람이 관여하지 않은 채 개인의 권리·의무에 중대한 영향을 주는 자동화된 결정(개인정보 보호법 제37조의2)에 해당하는 처리는 하지 않습니다. AI 결과는 사람이 확인하는 제안이라 이런 결정에 쓰지 않습니다. 다만 아래 일은 사람이 건마다 확인하기 전에 서버 규칙이 먼저 처리하며, 그 기준은 다음과 같습니다.

월 정기결제가 3회 실패하면 매장의 서비스 이용을 제한합니다(체험 기간이 남은 매장은 제외). 결제 실패만으로 해지하거나 데이터를 지우지 않으며, 제한 중에도 재결제와 카드 교체를 할 수 있습니다(환불·해지 정책).
스팸 의심 표시는 제2조 '스팸 신고 공유(Android 앱)'의 기준(서로 다른 매장 3곳 이상이 90일 안에 신고)으로 정하며, 참고 표시일 뿐 전화를 막지 않습니다.
회사는 매장 고객에게 예약·광고 안내를 발송하지 않으며, 구독 결제 실패와 관계없이 기존 크레딧의 잔액·환불 요청은 유지합니다.
과거 안내의 고객 선택·결과 기록은 보관 기간 동안 유지하며, 회사는 새 매장 고객 안내를 발송하지 않습니다.

이 결과에 설명이나 사람의 검토를 원하면 제7조의 방법으로 요청할 수 있습니다.

매장 AI가 조회하는 자료

매장 AI가 외부 AI 업체로 보내는 조회 결과에는 고객 이름·생일·연락처·주소·차량번호·메모 내용·자유 글을 넣지 않습니다. 운영자 회원과 직원이 웹이나 앱의 AI 대화에서 매장 운영을 물으면, 질문한 계정의 권한 안에서 서버가 자료를 조회해 수·합계·상태로 요약하거나 필요한 예약·방문·고객을 한 줄씩 담은 목록으로 정리해 답을 만듭니다. 목록의 고객과 예약은 그 대화에서만 쓰는 임시 표지(예: ⟨고객1⟩)로 바꾸고, 임시 표지와 실제 고객의 연결은 회사 서버의 대화 기록에만 두며 AI에 보내지 않습니다. 직원 계정은 본인이 담당한 예약·고객·매출과 본인 근무·정산만 조회합니다.

예약·일정

보내는 항목날짜·기간별 예약 수(상태·들어온 경로·시간대·담당별), 다가오는 예약의 날짜·시각·서비스명·상태, 처리할 예약 요청 수, 예약 막기·예외 영업·정기 예약·대기·가예약·견적 대기·예약금 입금 대기 수, 빈 시간과 요일·시간대별 가동률, 메뉴 이름·가격·소요 시간과 예약 정책, 오늘 마감 점검 수, 예약 페이지 공개 상태와 방문·예약 전환 수, 네이버 예약에서 막을 시간 칸과 가져온 예약 후보의 겹침 수

직원 근무

보내는 항목직원 표시명별 근무 시간·휴무, 담당 예약 수와 가동률, 강사별 수업 회차 수, 역할·사용 여부별 직원 계정 수, 담당자가 정해지지 않은 예약 수

수업·자원

보내는 항목수업명과 회차별 정원·신청 인원·잔여석·대기 수, 정원 충족률, 출석 미기록·참가비 미수납·최소 인원 미달 회차 수, 자원(룸·장비) 이름별 사용 시간·건수

고객 집계

보내는 항목고객을 알아볼 수 없는 수와 비율만 — 신규·재방문·휴면·이탈 위험·연락 필요·방문 주기를 넘긴 고객 수, 재예약률과 첫 방문 고객 재방문율, 첫 예약 유입 경로별 수, 생일 고객 수, 태그 이름별 고객 수, 방문 수·누적 이용액 상위 고객의 순위별 방문 수와 이용액(이름 없이 순위로만), 노쇼율과 노쇼 반복 고객 수, 메모가 있는 고객 수, 광고 수신 동의·미동의·거부 고객 수, 오늘 문진 제출·미제출 수와 동의서 서명·미서명 수, 동의서 양식 이름과 문진 질문 수, 코팅 보증 만료 예정 수, 고객 등급 기준

예약·고객 목록

보내는 항목질문에 맞는 예약·방문·고객을 한 줄씩 담은 목록 — 날짜·시각·서비스명·상태·담당 직원 표시명·금액·방문 수 같은 칸만 싣고, 고객과 예약은 대화 안에서만 쓰는 임시 표지(⟨고객1⟩·⟨예약2⟩ 같은)로 바꾸며, 고객 이름·생일·연락처·주소·차량번호는 빼고 메모는 있는지만 표시

이용권·쿠폰·포인트·추천

보내는 항목이용권 보유 고객 수·남은 횟수 합·차감·재등록 수와 곧 만료되는 이용권 수, 쿠폰 사용·발급 수와 많이 쓰인 쿠폰 이름, 포인트·선불 잔액 합계와 적립·사용·소멸 합계, 소개 링크 발송·소개 접수·예약·방문 수, 포인트 적립률·유효기간 설정

매출·정산

보내는 항목기간·결제수단·요일·시간대·서비스별 매출 합계와 건수, 예약 없이 직접 입력한 판매, 환불·예약금·미정산 방문 합계, 하루 마감의 센 금액과 장부 차액, 지운 판매 기록 수·합계, 부가세 참고 합계, 월 매출 목표·달성률과 목표를 정한 사람의 표시명, 직원 표시명별 매출과 정산 줄(완료 건수·매출·요율·수수료·가감 금액·지급액), 직원 정산 확정·지급 상태

재고

보내는 항목재고 품목 이름·현재 수량·부족 기준·소진 예상일, 발주 건수·남은 수량·도착 예정일, 입출고 건수·수량

문자·후기

보내는 항목발송·실패(사유별)·도달 수와 안내 종류별 예약 수, 보낼 문구·예약 발송 수, 안 읽은 답장이 있는 대화 수, 단체 문자 제목·만든 날·대상·발송·도달·예약 수, 수신거부 수, 발송 크레딧 잔액·사용량·소진 예상일과 예약 안내 포함분, 알림톡 템플릿 준비 수, 자동 안내 켜짐 상태와 건너뛴 사유별 수, 후기 별점·NPS 점수 분포, 낮은 점수 의견의 주제별 건수(서버가 정해진 주제로 분류)

설정·계정

보내는 항목질문한 계정의 역할과 조회할 수 있는 범위, 설정 막힘 종류, 설정 변경 기록(바꾼 설정 이름·바꾼 사람의 표시명·시각 — 바꾼 값 제외), 셋업 진행과 매장 정보 칸 채움 여부, 요금제 포함 기능, 구독 결제 건수·상태·실패 사유 분류, 발신번호 인증·외부 연동·예약 메일 가져오기 상태, 알림 설정, 처리 전 개인정보 요청 수와 처리 기한, 내 알림함·Instagram 예약 후보·본사 문의 답변 수, 질문한 대표 계정의 로그인 기록(로그인한 날·시각, 마지막 사용 시각, 만료일 — 최대 20개, 접속 IP·기기 정보 제외)

AI 센터

보내는 항목ReturnUp AI 기능 켜짐 상태, 승인 대기 AI 제안 수, 믿고 맡기기 단계, AI 말투 메모 수, 최근 7일 AI 활동 수와 하루 정리, 쉬어가기 지표(매장 예약 기록으로 센 지난 8주 일한 날·점심을 거른 날·가장 긴 연속 근무 일수), 자동화 멈춤 상태, 플랜 B·노쇼 가드·놓친 예약 수, 시간표 실험실 추천 후보, 효과 비교 판정, ReturnUp 성과와 체험 기간 활동 요약, 찍어서 옮기기 진행 수

고객 이름·연락처·생일 날짜·메모, 고객별 태그, 문진 답변, 동의서 본문·서명, 문자·후기·NPS 의견·Instagram DM·문의의 본문, 예약 막기 제목과 견적 내용, 쿠폰 코드, 직원 연락처·이메일, 카드·계좌·결제 키, 재고 원가·거래처, 정산 가감 사유는 조회 결과에 싣지 않아 AI에 보내지 않습니다. 매장이 입력한 메뉴·수업·자원·쿠폰·태그·양식·재고 이름과 광고 문자 제목, 직원 표시명은 지시문처럼 보이는 글과 연락처만 가리고 그대로 보내므로, 이런 이름에 고객을 알아볼 정보나 건강 정보를 넣지 않도록 주의해 주세요.

대화 기록(질문·답·함께 보여 준 표·조회 기록·임시 표지 연결·업무 처리 영수증·답 평가)은 대화를 이어 가고 잘못된 답을 고치려고 저장합니다. 화면의 표에는 고객 이름이 들어갈 수 있고(전화번호는 가운데를 가려 저장), 이 표는 AI에 다시 보내지 않습니다. 같은 질문에 빨리 답하려고 날짜·숫자·메뉴·직원·고객 이름을 지운 문장 틀만 매장별로 보관하며(확인되지 않은 틀 90일, 쓰인 틀은 마지막 사용 뒤 180일), 모델 학습이나 외부 전송에 쓰지 않습니다.

대화에서 문진·동의서·시술 사진·장부 원본을 여는 카드는 그 화면 권한이 있는 계정만 엽니다(직원은 담당 고객만, 문진 원본은 ‘건강·주의 정보 보기’ 권한도 필요). 원본은 AI에 보내거나 대화 기록에 남기지 않으며, 열 때마다 처리 기록을 남깁니다.

10.업로드 파일과 공개 표시 정보

예약 첨부 사진, 매장·갤러리·직원 프로필 사진, 고객 메모 사진, 방문 차트 사진, 동의서 서명, 발신번호 신청 서류 같은 파일은 서비스에 필요한 범위에서 저장합니다. 파일에 주민등록번호·건강 정보·계좌 비밀번호처럼 필요 없는 민감정보가 들어가지 않게 주의해 주세요.

매장명·주소·전화번호·영업시간·대표 이미지·갤러리·직원 프로필·메뉴·가격·쿠폰 조건은 운영자 회원의 설정에 따라 공개 예약 페이지에 보입니다.

링크를 아는 사람이 로그인 없이 여는 화면도 있습니다. 시공 보증서 화면은 매장 이름, 차종·색상, 차량번호 끝 4자리, 시공 항목·제품·보증 범위·기간과 매장이 고른 차량 사진을 보여 주고, 보증서가 취소되면 보여 주지 않습니다. 작업 결과 리포트는 매장이 쓴 작업 내용·제품·고른 사진을 보여 줍니다. 차량이면 차종·색상·번호 끝 4자리를, 반려동물이면 아이 이름·메뉴·고른 미용 기록·담당자 이름을 더합니다. 고객 이름·연락처·메모·전체 차량번호·가격·반려동물 주의 기록은 싣지 않습니다. 리포트는 연 횟수와 처음 연 시각을 기록하고 만든 날부터 90일(차량 관리 업종은 매장이 철회할 때까지) 열리므로, 작업 내용에 고객이나 아이의 이름을 적지 않도록 주의해 주세요.

전후 사진 공유 링크

대표 계정이나 담당 직원이 전후 사진 한 쌍을 골라 확인 링크를 보내면, 고객이 공개 범위와 다시 공유될 수 있다는 점을 확인하고 직접 동의한 경우에만 공개 링크를 만듭니다. 공개 화면에는 고객 이름·연락처·내부 식별값·차트 메모가 없고, 부가정보를 지우고 긴 변 1600px 이하로 줄인 사진만 보여 줍니다. 링크는 최대 90일 열리고 공유 중단·사진 삭제 때 바로 닫히지만, 이미 저장되거나 다시 공유된 사본은 회사가 거둬들일 수 없으며 이 점은 확인 화면에서도 알립니다.

내 매장 카드

내 매장 카드는 고객 포털에서 본인을 확인했거나 대표 계정이 고객별로 발급한 링크로만 열립니다. 링크에는 추측할 수 없는 값을 쓰고 회사는 그 해시만 보관하며, 예약 확인 링크로는 열 수 없습니다. 카드에는 매장 이름, 이용권 이름·잔여 횟수 또는 선불 잔액·만료일, 사용 가능 포인트, 완료 방문 횟수와 단골 단계, 다시 예약하기 링크만 보여 줍니다. 고객 이름·연락처·내부 식별값과 후불 남은 금액은 넣지 않습니다. 링크는 카드를 여는 열쇠이므로 다른 사람에게 보여 주지 않도록 주의해 주세요. 링크가 퍼졌다면 매장에 요청해 바로 닫을 수 있습니다.

휴대폰 달력 구독

회사가 휴대폰 달력 구독을 제공하는 동안, 운영자 회원이나 직원이 ‘휴대폰 달력에 내 예약 보기’를 켜면 회사는 그 계정만 쓰는 구독 주소를 만듭니다. 이 주소를 Google 캘린더·Apple 캘린더처럼 직접 고른 달력 서비스에 등록하면, 그 서비스가 주기적으로 접속해 그 계정이 맡은 예약의 날짜·시각·메뉴 이름과 매장 이름을 가져갑니다. 고객 이름·연락처·메모·차량번호·반려동물 이름처럼 고객을 알아볼 수 있는 정보는 싣지 않습니다.

이 전송은 회원이 고른 서비스로 회원의 요청에 따라 일어나며, 회사가 그 달력 서비스에 처리를 맡기는 것이 아닙니다. 회사는 주소의 해시와 마지막으로 가져간 시각, 가져간 달력 종류(Google·Apple·Outlook·기타)만 기록하고, 이 기록은 매장 이용 기간 동안 둡니다. 본인이나 대표 계정이 구독을 끊거나, 직원 계정이 사용 중지되거나 예약 보기·달력 구독 권한이 회수되거나, 30일 동안 가져가지 않으면 그 주소는 더는 예약을 내주지 않습니다. 이미 받은 일정은 달력 서비스가 다음에 가져갈 때 지워지며, 그 시점은 달력 서비스의 갱신 주기에 따릅니다.

11.쿠키와 브라우저 저장소

ReturnUp은 로그인 유지, 보안 확인, 화면 설정 기억, 방문 통계를 위해 아래 쿠키를 씁니다. 모두 ReturnUp이 직접 설정하는 쿠키이고, 방문 통계 쿠키의 방문자 식별값은 해시로 바꿔 저장합니다. 봇 확인을 켠 화면에서는 Cloudflare의 확인 스크립트를, 카카오·네이버 간편 입력을 쓰는 화면에서는 카카오·네이버의 화면을 불러오며, 이 회사들과 결제 화면의 결제창은 자기 기준에 따라 접속 정보를 처리하거나 자체 쿠키를 쓸 수 있습니다(제4조).

returnup_session

쓰는 곳로그인 유지

유효 기간7일(로그인 상태 유지를 고르면 30일)

returnup_business_id

쓰는 곳선택한 매장 기억(권한이 아니라 화면 선택값, 로그아웃하면 지움)

유효 기간30일

returnup_visitor_id

쓰는 곳방문 통계에서 같은 방문자를 한 번만 세기

유효 기간365일

ru_book_lang

쓰는 곳예약 화면 언어 기억

유효 기간180일

ru_owner_sidebar

쓰는 곳운영 화면의 왼쪽 메뉴를 접어 둔 상태 기억(접었을 때만 저장하고 펼치면 지움)

유효 기간365일

ru_sales_calendar

쓰는 곳매출 화면의 달력을 펼쳐 둘지 기억

유효 기간365일

returnup_admin_session

쓰는 곳회사 관리자 로그인 유지(회사 직원만)

유효 기간8시간

returnup_admin_view

쓰는 곳회사 직원의 매장 화면 읽기 전용 대리 보기(회사 직원만, 제13조)

유효 기간30분

ru_app_view

쓰는 곳모바일 앱에서 연 웹 화면을 앱 보기로 이어 보여 주기

유효 기간30분

returnup_financial_unlock

쓰는 곳매출 가림을 풀거나 다시 잠근 상태 기억(대표 계정)

유효 기간푼 상태는 매장이 정한 자동 잠금 시간(5·30·60분)까지, 그 밖에는 최대 30일

returnup_instagram_oauth_state

쓰는 곳Instagram 계정 연결 요청의 위조 방지

유효 기간15분

ru_kakao_fill

쓰는 곳카카오 간편 입력의 진행 확인과 돌아갈 예약 화면 기억

유효 기간10분

ru_kakao_fill_result

쓰는 곳카카오에서 받은 이름·휴대전화번호를 예약 화면에 암호화해 건네기(건넨 즉시 삭제)

유효 기간2분

ru_naver_fill

쓰는 곳네이버 간편 입력의 진행 확인과 돌아갈 예약 화면 기억

유효 기간10분

ru_naver_fill_result

쓰는 곳네이버에서 받은 이름·휴대전화번호를 예약 화면에 암호화해 건네기(건넨 즉시 삭제)

유효 기간2분

브라우저 저장소에 두는 값

로그인 화면에서 아이디 저장·자동 로그인을 고른 경우의 선택값과 아이디
문의·매장 채팅을 이어 가기 위한 확인값과 답변을 마지막으로 본 시각
예약 작성 중 선택(이름·연락처·비밀번호 제외), 예약 완료 안내(이름·연락처·관리 링크 제외), 연령 확인 여부(24시간), 예약 화면 단계 흐름 번호(그 탭에서만)
가입 화면에 적던 값(비밀번호·동의 제외 — 그 탭에서만, 가입을 마치면 지움)
동의서 서명 화면의 서명자·보호자 이름·연락처·생년월일(그 탭에서만, 마지막 입력 뒤 30분 또는 '입력 지우기' 때 지움 — 서명 이미지는 두지 않음)
소개 접수 화면의 소개받은 사람 이름·전화번호(제출하는 동안만, 저장되면 지움)
매장 AI 대화창에 쓰다 만 글과 고른 고객·예약 표시(12시간이 지나거나 보내거나 로그아웃하면 지움), 마지막으로 본 매장 AI 대화의 식별값(2시간)

이 값들은 그 브라우저에서 기능을 이어 쓸 때만 씁니다. 브라우저 설정에서 쿠키와 사이트 데이터를 지우거나 막을 수 있으며, 로그인 쿠키를 막으면 로그인과 관리 기능을 쓸 수 없고 방문 통계 쿠키만 막으면 서비스 이용에 영향이 없습니다.

ReturnUp은 광고 도구나 외부 방문 분석 도구를 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 제3자에게 제공하거나 팔지 않습니다. 이런 도구를 들이면 그 전에 이 방침에 먼저 적습니다.

12.만 14세 미만 아동의 개인정보

운영자 회원 가입은 만 14세 이상만 할 수 있고 가입할 때 확인합니다. 전자 동의서는 서명자가 입력한 생년월일로 만 14세 미만이면 보호자 이름·연락처와 동의 확인을 받습니다. 예약 화면에서 만 14세 미만으로 확인되면 보호자 동의는 예약 확인·연락에 필요한 처리에만 받고, 광고성 안내 수신 동의는 받지 않습니다(체크해도 기록하지 않습니다). 그 밖에 아동 정보를 처리해야 하는 매장은 법정대리인 동의와 대리권 확인 절차를 먼저 갖춰야 하며, 운영자 회원의 약관 동의로 이를 대신하지 않습니다. 잘못 수집된 아동 정보를 알게 되면 처리를 멈추고 지웁니다.

13.안전성 확보 조치

운영자·직원 권한 분리와 매장별 접근 제한
건강 정보 기본 가림과 열람 권한 분리, 열람 기록(제2조 민감정보 안내)
운영자·직원·회사 직원의 개인정보 처리 기록(누가·언제·무엇을 했는지와 접속 IP·브라우저 정보) 2년 보관(제6조)
비밀번호 해시 저장, 세션·빌링키·외부 연동 토큰의 암호화와 보호
HTTPS 등 통신 구간 암호화
업로드 파일 형식·용량 제한과 안전한 저장 경로
AI 입력 최소화와 연락처·건강 문장 가림, 사용량·오류 기록 관리(제9조)
Webhook(결과 알림 주소) 서명 검증, 공개 화면의 봇 확인과 요청 횟수 제한(주소에 코드가 든 공개 화면의 조회 횟수 제한 포함)
서버 접근 통제, 암호화한 외부 백업, 장애 대응 절차
모바일 앱 로그인 토큰의 보안 저장소 보관, 선택형 앱 잠금, 휴대폰 자료 최소화와 로그아웃 때 삭제(제15조)

회사 직원의 매장 자료 열람

회사 직원은 고객지원·장애 대응·법령 대응을 위해, 맡은 역할의 권한 안에서만 매장 자료를 봅니다.
매장 화면 대리 보기는 읽기 전용으로 30분 동안만 열리며, 그동안 자료를 바꾸거나 내려받거나 외부 연동을 시작할 수 없습니다.
고객 연락처·문자 본문·동의 기록의 연락처는 기본으로 가려 보이고, 권한 있는 직원이 따로 열 때만 원문이 보입니다.
대리 보기와 원문 열람은 직원·대상·시각을 자동으로 기록해 2년 보관하며, 원문은 기록에 남기지 않습니다.

운영자 회원도 강한 비밀번호 사용, 계정 공유 금지, 퇴사한 직원의 권한 회수, 고객 정보 외부 반출 제한 같은 기본 보안 수칙을 지켜야 합니다.

14.권익침해 구제와 문의

개인정보 침해로 도움이 필요하면 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다. 회사에 대한 문의는 개인정보 보호책임자 이태양(대표)에게 support@returnup.kr 또는 050-6887-6900(평일 10:00–18:00)으로 할 수 있습니다.

15.모바일 앱

회사는 운영자 회원과 직원이 쓰는 ReturnUp 앱(Android·iOS)을 제공합니다. 앱은 웹과 같은 계정·매장 정보를 쓰고 처리 목적·항목·보유 기간은 제2조와 제4조를 따르며, 이 조에는 앱에만 있는 처리를 적습니다. 일부 기능은 Android 앱에만 있습니다.

앱 접근권한

꼭 허용해야 하는 접근권한(필수 접근권한)은 없습니다. 아래 선택 접근권한은 그 기능을 쓸 때 묻고, 허용하지 않아도 나머지 기능은 그대로 쓸 수 있습니다. 위치·연락처·통화 기록·마이크·저장소 접근권한은 쓰지 않으며, 발신번호 서류는 휴대폰의 문서 선택 화면으로 고릅니다. 앱에서 올린 직원 사진은 예약 페이지에 보일 수 있습니다(제10조).

알림

쓰는 곳새 예약, 예약 신청, 고객 문의 알림

묻는 때로그인한 뒤 처음 앱 화면에 들어올 때

허용하지 않으면푸시 알림을 받을 수 없고, 새 소식은 앱을 열어 확인할 수 있습니다.

카메라

쓰는 곳고객 메모·예약·방문 차트·직원 사진 촬영, 재고 바코드 읽기

묻는 때카메라로 찍기를 고르거나 재고 바코드 읽기를 처음 열 때

허용하지 않으면사진을 찍거나 바코드를 읽을 수 없고, 앨범에서 고르기는 그대로 쓸 수 있습니다.

사진

쓰는 곳앨범의 사진을 골라 고객 메모·예약·방문 차트 등에 붙이기

묻는 때앨범에서 고르기를 고를 때(고른 사진만 넘어가는 휴대폰은 따로 묻지 않을 수 있음)

허용하지 않으면앨범에서 고를 수 없고, 카메라로 찍기는 따로 쓸 수 있습니다.

생체 인증(얼굴·지문)

쓰는 곳앱 잠금을 풀 때 본인 확인

묻는 때설정에서 앱 잠금을 켤 때

허용하지 않으면앱 잠금을 쓸 수 없습니다.

생체정보얼굴·지문 정보는 휴대폰 운영체제가 기기 안에서 확인하며 휴대폰 밖으로 나가지 않습니다. 앱과 회사는 확인에 성공했는지만 알고 생체정보를 받거나 저장하지 않습니다.

발신번호 표시 및 스팸 앱 역할(Android)

쓰는 곳걸려 온 전화의 번호로 휴대폰 안 고객 정보에서 이름을 찾아 알리고 받지 못한 전화를 알아채기(전화 감지), 대표 계정이 고른 번호의 전화만 벨을 끄거나 거절하기

묻는 때대표 계정이 설정의 전화 감지를 켜고 안내에 동의한 뒤

허용하지 않으면전화 감지를 켜지 않아 고객 이름 알림·부재중 감지·차단 목록을 쓸 수 없습니다. 다른 기능은 그대로입니다.

알아 둘 점이 역할은 휴대폰에서 한 앱만 가질 수 있어, 쓰던 발신번호 표시·스팸 차단 앱의 표시가 꺼질 수 있습니다. ReturnUp은 스팸 번호 목록 없이 대표 계정이 고른 번호와 규칙으로만 거르며, 기본으로는 어떤 전화도 막지 않습니다.

전화(Android)

쓰는 곳울린 전화를 받았는지 판정(전화 감지)

묻는 때발신번호 표시 및 스팸 앱 역할을 허용한 다음

허용하지 않으면받지 못한 전화를 알아채지 못하고 고객 이름 알림만 쓸 수 있습니다.

알아 둘 점휴대폰은 이 권한을 '전화 걸기·관리'로 묻지만, ReturnUp은 전화를 걸거나 통화 기록·연락처를 읽지 않습니다.

다른 앱 위에 표시(Android)

쓰는 곳전화가 울릴 때 수신 화면 위쪽에 고객 이름과 최근 방문·다음 예약 날짜를 카드로 띄우기(전화 감지)

묻는 때발신번호 표시 역할을 허용할 때 휴대폰이 함께 켤 수 있고, 꺼져 있으면 전화 감지 설정에서 켭니다

허용하지 않으면화면 위 카드는 뜨지 않고 고객 이름은 알림으로 보여 줍니다.

알아 둘 점받기·거절 버튼을 가리지 않으며, 전화를 받거나 끊으면(늦어도 30초 뒤) 카드가 사라집니다.

발신자 확인·차단(iOS)

쓰는 곳등록 고객의 전화에 'ReturnUp · 고객 이름'을 띄우고, 차단 목록에 넣은 번호의 전화 막기

묻는 때이 기능을 제공하는 앱 판에서만 — 앱이 묻지 않으며, 휴대폰 설정 › 전화 › 차단 및 발신자 확인에서 ReturnUp을 켜면 동작합니다

허용하지 않으면이름이 뜨지 않고 차단 목록도 동작하지 않으며, 다른 기능은 그대로입니다.

알아 둘 점이름과 차단 번호는 그 휴대폰 안에서만 쓰고 서버로 보내지 않습니다.

허용한 권한은 휴대폰 설정의 앱 권한에서 언제든 바꿀 수 있습니다.

전화 감지와 전화 거르기(Android 앱, 선택)

대표 계정이 앱 설정에서 전화 감지를 켜고 안내에 동의한 경우에만 동작합니다. 켜면 휴대폰에 이미 있는 고객 정보(이름·최근 방문일·다음 예약일)로 번호 색인을 만들어, 걸려 온 전화에 고객 이름을 알림이나 화면 위 카드로 띄웁니다. 색인은 휴대폰 안에 암호화해 두고 만든 지 3일이 지나면 쓰지 않습니다. 등록 고객과 통화가 끝나면 메모·예약 추가 알림을 휴대폰 안에서 띄웁니다. 받지 못한 전화는 발신 번호와 시각을 회사 서버로 보내 등록 고객과 맞춰 봅니다(앱이 꺼져 있어도 네트워크가 있으면 곧 보낼 수 있습니다). 서버의 처리와 보관은 제2조 ‘전화 감지와 부재중 응답(Android 앱)’을 따릅니다.

걸려 온 번호는 받았는지 판정하는 동안(최대 2분), 보내지 못한 부재중 기록은 최대 24시간 휴대폰 안에 암호화해 둡니다. 받은 전화·통화 내용·통화 기록·연락처는 보내지 않으며, 휴대폰 연락처에 저장된 번호의 전화는 Android 제한으로 알 수 없습니다. 앱의 전화 감지 설정에서 언제든 끌 수 있고, 끄거나 로그아웃하면 휴대폰의 색인·기록과 서버의 기기 연결 정보를 지웁니다. iOS 앱에는 전화 감지가 없습니다.

전화 거르기는 기본으로 어떤 전화도 막지 않고, 대표 계정이 차단 목록에 넣은 번호와 켠 규칙(해외 번호)에 맞는 전화만 벨을 끄거나 거절합니다. 고객으로 등록된 번호는 목록에 넣지 않으며 휴대폰에 있는 고객 정보와 겹치는 휴대폰 번호는 막지 않습니다. 차단 목록과 걸러진 전화 기록(최근 14일, 최대 100건)은 휴대폰 안에 암호화해 두고 서버로 보내지 않으며, 번호를 넣을 때 고객인지 확인하려고 회사 서버에서 한 번 찾아봅니다.

스팸 신고 공유를 켜면 휴대폰에 두는 최근 전화 기록과 통화가 끝난 뒤의 서버 확인은 제2조 ‘스팸 신고 공유(Android 앱)’를 따릅니다.

휴대폰에 임시로 저장하는 자료

앱은 통신이 느려도 화면을 바로 보여 주려고 매장 한 곳의 자료 일부를 휴대폰의 앱 전용 공간(다른 앱이 읽을 수 없는 곳)에 둡니다. 두는 자료는 로그인한 계정이 볼 수 있는 오늘 일정·최근 예약·고객 목록·메시지·알림·매출 요약·최근에 연 고객 정보·아직 보내지 못한 변경입니다. 최근에 연 고객 정보(메모 포함)는 40명·14일까지, 예약 질문 답변·고객 요청사항·내부 메모는 방문일에서 14일 안의 예약 것만 둡니다. 환불받을 계좌, 고객 검색어와 결과, 사진은 휴대폰에 쓰지 않고, 사진을 올릴 때 만든 임시 파일은 올린 뒤 지웁니다. 로그아웃하거나 매장을 바꾸면 휴대폰의 매장 자료와 알림을 지웁니다.

로그인 정보와 앱 잠금

로그인 토큰과 선택한 매장 정보는 휴대폰의 보안 저장소(iOS 키체인, Android 키스토어로 암호화한 저장소)에 두고 비밀번호는 저장하지 않습니다. 로그아웃하면 토큰을 지우고 서버 세션도 끊습니다(통신이 안 되면 다음 연결 때). 앱 잠금(선택)을 켜면 앱을 열 때 생체 인증으로 확인하며, 잠금을 푸는 값은 그 휴대폰에만 있어 백업으로 다른 휴대폰에 옮겨지지 않습니다.

앱 알림

알림을 위해 앱이 서버에 등록하는 정보는 기기 토큰·플랫폼·앱 버전입니다. 알림 제목·본문에는 고객 이름, 예약 요약, 고객이 보낸 답장 문자의 앞부분(최대 70자)과 등록 고객이 아니면 보낸 번호가 들어갈 수 있습니다. Android 앱 알림은 Google Firebase Cloud Messaging으로, iOS 앱 알림은 Apple 푸시 알림 서비스(APNs)로 보내며, 국외 이전 내용은 제4조 국외 이전 표에 있습니다.

사진의 위치 정보

앱에서 찍거나 고른 사진은 올리기 전에 크기를 줄여 새 이미지로 다시 저장하므로, 찍은 장소(GPS) 같은 사진 속 부가정보(EXIF)가 담기지 않습니다.

앱 오류 기록

앱에 오류가 나면 고치기 위해 오류 메시지·코드 위치·화면 이름·앱 버전과 빌드 번호·플랫폼·시각(로그인했으면 매장 식별값)을 서버로 보냅니다. 앱은 고객 이름과 메모를 넣지 않고, 서버는 연락처·이메일·긴 숫자를 가린 뒤 데이터베이스가 아닌 서버 로그에만 남기며 용량 기준으로 덮어씁니다(제2조 ‘서비스 운영·보안 기록’).

앱 업데이트(Android 앱)

Android 앱은 새 버전이 있는지 확인하고 받는 일을 휴대폰의 Google Play 앱에 맡깁니다(평소 하루 한 번). 이 과정은 Google Play의 약관과 개인정보처리방침을 따르며, 회사 서버는 관여하지 않습니다.

AI 보조 기능 동의

앱의 AI 동의 화면은 무엇을 누구에게 보내는지 알립니다. 보내는 항목과 받는 자는 제9조와 제4조를 따릅니다. 동의를 철회하면 다시 동의할 때까지 앱에서 AI 기능을 쓸 수 없고, 철회는 앱 설정의 AI 화면이나 고객지원(제1조)으로 할 수 있습니다. 동의 화면이 없는 예전 앱과 웹에서는 제4조 표의 거부 방법을 따릅니다.

16.방침 변경

이 방침을 바꾸면 시행 7일 전부터 사이트나 서비스 화면에 바뀌는 내용·이유·시행일을 알립니다. 새로운 제3자 제공이나 처리 목적 확대처럼 법에 따라 동의가 필요한 변경은 처리하기 전에 동의를 받으며, 게시나 계속 이용으로 동의를 대신하지 않습니다. 처리위탁·보관을 위한 국외 이전은 제4조에 적은 대로 시작하기 30일 전까지 이 방침에 공개합니다.

이 방침은 2026년 11월 9일부터 시행합니다.

한눈에 보기