개인정보처리방침
시행일: 2026년 7월 4일
니드팩토리(이하 "회사")는 개인정보보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
- 서비스 회원 가입 및 관리: 회원 식별·인증 및 부정이용 방지
- 예약 서비스 제공: 예약 접수, 확인, 변경·취소 안내 및 이메일 발송
- 고객 문의 처리: 문의 확인, 답변 및 불만 처리
제2조 개인정보의 처리 및 보유 기간
| 구분 | 수집 항목 | 보유 기간 |
|---|---|---|
| 서비스 회원 | 이메일, 계정 정보 | 회원 탈퇴 시까지 |
| 고객 예약 정보 | 이름, 이메일, WhatsApp/전화번호, 인스타그램, 예약 내용, 요청사항 | 예약일로부터 5년 |
| 디자인 참고 이미지 | 예약 시 고객이 업로드한 참고 이미지 | 예약 완료 또는 취소 후 1년 |
| 고객 문의 | 문의 내용, 답변 | 처리 완료 후 3년 |
| 접속 로그 | 접속 기록, 보안 로그 | 3개월 |
제3조 처리하는 개인정보의 항목
서비스 회원(원장)
필수: 이메일 주소, 비밀번호(암호화 저장)
선택: 샵 이름, 주소, 인스타그램 주소, 사업자번호
예약 고객
필수: 이름, 이메일 주소, WhatsApp 번호 또는 전화번호
선택: 인스타그램 아이디, 요청사항, 디자인 참고 이미지
제4조 개인정보의 제3자 제공
회사는 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
제5조 개인정보처리의 위탁
Supabase Inc.에 데이터베이스 운영 및 저장을, Vercel Inc.에 서비스 인프라 운영을, Resend에 예약 관련 이메일 발송을, Google LLC에 고객 요청사항 번역 처리를 위탁합니다. Google Cloud Translation에 전송된 요청사항은 번역 처리 동안 메모리에 일시 보유되며 저장되지 않습니다.
WhatsApp 알림을 사용하는 경우 고객 연락처와 예약 안내에 필요한 정보가 Meta Platforms, Inc.로 전송될 수 있습니다. WhatsApp 알림은 샵별 설정 및 운영 전환 상태에 따라 제공됩니다.
제6조 개인정보의 국외 이전
회사는 서비스 운영을 위해 이용자의 개인정보를 국외의 수탁자에게 이전하며, 「개인정보 보호법」 제28조의8에 따라 아래와 같이 고지합니다.
| 수탁자 | 주소 | 이전 국가 | 이전 항목 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|
| Supabase Inc. | 970 Toa Payoh North, #07-04, Singapore 318992 | 인도(뭄바이) | 이름, 연락처, 예약 정보 | 서비스 이용 계약 종료 시까지 | privacy@supabase.io |
| Vercel Inc. | 340 S Lemon Ave #4133 Walnut, CA 91789 | 미국 | 이름, 연락처, 예약 정보 | 서비스 이용 계약 종료 시까지 | privacy@vercel.com |
이전 목적: 클라우드 인프라 운영 및 서비스 제공. 이용자는 위 개인정보의 국외 이전에 대해 동의를 거부할 권리가 있으나, 동의를 거부하는 경우 서비스 이용이 불가능합니다.
이 밖에 Google LLC(요청사항 번역, 처리 중 메모리에 일시 보유되며 저장되지 않음)와 Meta Platforms, Inc.(WhatsApp 알림 발송, 샵별 설정에 따라 제공)로 개인정보가 국외로 이전될 수 있습니다.
제7조 알림성 메시지의 발송
회사는 예약 확인, 예약 취소, 예약 확정 등 서비스 이용과 직접 관련된 알림성 메시지만 발송합니다. 광고성 메시지는 발송하지 않습니다.
WhatsApp 메시지는 수신자가 외국인인 경우 「정보통신망법」 제50조에 따른 야간(오후 9시~오전 8시) 발송 제한이 적용되지 않습니다.
제8조 정보주체의 권리·의무 및 행사방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 개인정보 보호책임자 연락처로 이메일을 통해 요청할 수 있습니다.
제9조 개인정보의 파기
회사는 보유기간 경과 또는 처리목적 달성 시 개인정보를 지체 없이 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하고 기록물·인쇄물은 분쇄 또는 소각합니다.
제10조 비활성 계정의 처리
회사는 가입 후 장기간 서비스를 이용하지 않거나 샵 설정을 완료하지 않은 계정에 대해 사전 안내 후 비활성 처리하거나 관련 법령 및 내부 기준에 따라 삭제 또는 익명화할 수 있습니다.
다만 실제 예약 이력이 있거나 분쟁 대응, 법령상 보관 필요성이 있는 정보는 필요한 기간 동안 보관합니다.
제11조 개인정보 보호를 위한 기술적·관리적 조치
회사는 개인정보가 분실·도난·유출·변조·훼손되지 않도록 접근 권한 관리, 암호화, 보안 설정 등 필요한 보호 조치를 적용합니다. 다만 회원은 계정 정보와 비밀번호가 타인에게 노출되지 않도록 직접 관리해야 합니다.
제12조 개인정보 보호책임자
성명·직책: 이태웅 대표
연락처: l9024ethan@gmail.com
제13조 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 7월 4일부터 적용됩니다. 변경사항은 적용 7일 전부터 공지사항을 통해 고지합니다.