개인정보 처리방침

시행일 2026년 10월 7일

또방(이하 ‘또방’)은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리할 수 있도록 다음과 같이 개인정보처리방침을 둡니다.

바뀐 점(2026년 10월 7일): 사전 신청만 다루던 방침에 서비스(app.ttobang.com) 이용 정보와 샵 손님 정보를 맡아 처리하는 내용을 더했어요. 사전 신청 부분은 그대로예요.

1. 처리하는 개인정보 항목과 목적

구분	항목	목적	근거
사전 신청	필수: 성함, 샵 이름, 휴대폰 번호, 샵 종류, 함께 일하는 인원 / 선택: 통화 인터뷰 참여 여부	정식 출시·먼저 써보기 안내(문자·전화), 신청 확인, 통화 인터뷰 연락(참여를 고른 경우)	동의
서비스 가입·로그인 (원장님·선생님)	로그인 수단(카카오·네이버·구글)과 그 수단의 사용자 번호, 이름(별명), 이메일(로그인 수단이 알려준 경우)	계정 구분, 로그인	계약 이행
매장 운영 정보	매장 이름, 선생님 이름·역할·권한, 근무 시간, 초대 기록	서비스 제공	계약 이행
서비스 이용 기록	접속 일시, 기기(브라우저) 정보, 로그인 기기 목록, 하루별 사용 여부, 손님 정보 조회·내려받기·합치기 기록, 약관 동의 기록	보안, 부정 이용 방지, 법령상 접속 기록 보관, 서비스 개선	계약 이행·법령
의견 보내기	의견 내용, 보낸 화면	답변과 서비스 개선	계약 이행
이메일 문의	이메일 주소, 이름(적은 경우), 문의 내용	문의 확인과 답변	동의

사전 신청 시 어떤 링크로 들어왔는지(유입 경로)를 함께 저장하지만, 이 값으로 개인을 알아볼 수는 없어요. 또방은 만 14세 미만 아동의 개인정보를 받지 않아요.

2. 샵 손님 정보 (또방이 맡아 처리하는 정보)

샵이 또방에 넣는 손님 정보(이름, 휴대폰 번호, 예약·방문·시술 기록, 회원권, 메모·주의 사항 등)는 샵이 개인정보처리자이고, 또방은 샵의 부탁을 받아 처리하는 수탁자예요. 처리 목적과 범위, 보관과 파기는 개인정보 처리 위탁 계약을 따르고, 또방은 이 정보를 샵의 서비스 제공 외에 쓰지 않아요.

손님 휴대폰 번호는 암호화해서 저장하고, 화면에는 가운데를 가려서 보여줘요.
손님이 자기 정보의 열람·정정·삭제를 원하면 이용하신 샵에 요청하시면 돼요. 또방에 요청이 오면 그 샵에 바로 전달하고 샵이 처리하도록 도와요.
보유 기간: 샵이 지울 때까지, 또는 위탁 계약이 끝난 날로부터 30일 (그 사이 원장님이 내려받을 수 있어요).

3. 보유 및 이용 기간

사전 신청 정보: 신청일로부터 1년 또는 동의를 철회할 때까지 (먼저 오는 때)
계정·매장 정보: 탈퇴하거나 매장을 닫을 때까지, 그 뒤 30일 안에 파기
로그인 기기(세션): 최대 60일 (14일 동안 안 쓰면 바로 끊고 지워요)
접속·조회·내려받기 기록, 약관 동의 기록: 1년 (분쟁 대비·법령상 접속 기록 보관)
하루별 사용 여부, 의견: 1년
이메일 문의: 답변을 마친 날로부터 1년

법령에 따라 보관해야 하는 경우에는 그 기간 동안 보관해요.

4. 제3자 제공

또방은 정보주체의 개인정보를 제3자에게 제공하지 않아요. 다만 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우는 예외로 해요.

5. 처리 위탁과 국외 이전

또방은 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있고, 이 과정에서 개인정보가 국외로 이전돼요. 서비스 정보의 이전은 서비스 계약을 이행하는 데 필요한 보관이라 이 방침으로 알려드리고(개인정보 보호법 제28조의8 제1항 제3호), 사전 신청 정보의 이전은 신청할 때 따로 동의를 받아요.

서비스 (app.ttobang.com)

이전받는 자: Railway Corporation (privacy@railway.com)
이전 국가: 싱가포르 (클라우드 서버)
이전 항목: 서비스에 저장되는 모든 정보 (원장님·선생님 계정, 매장 정보, 샵 손님 정보, 이용 기록)
맡긴 일·목적: 서비스 서버·데이터베이스 운영(보관)
이전 일시·방법: 서비스를 쓸 때마다 네트워크를 통해 전송·저장
보유 기간: 각 정보의 보유 기간 동안

사전 신청

이전받는 자: Railway Corporation (privacy@railway.com)
이전 국가: 싱가포르 (클라우드 서버)
이전 항목: 성함, 샵 이름, 휴대폰 번호, 샵 종류, 함께 일하는 인원, 통화 인터뷰 참여 여부(선택)
맡긴 일·목적: 사전 신청 정보의 보관(클라우드 서버 운영)
이전 일시·방법: 사전 신청 시 네트워크를 통해 전송·저장
보유 기간: 신청일로부터 1년 또는 동의를 철회할 때까지 (먼저 오는 때)

이메일 문의

이전받는 자: Cloudflare, Inc. (privacyquestions@cloudflare.com)
이전 국가: 미국 등 Cloudflare 네트워크가 있는 국가
이전 항목: 이메일 주소, 문의 내용
맡긴 일·목적: hello@ttobang.com로 온 문의 메일을 운영자 메일함으로 전달
이전 일시·방법: 메일을 받을 때 네트워크를 통해 전송
보유 기간: 전달 후 보관하지 않음

사전 신청 정보의 국외 이전을 원하지 않으시면 동의하지 않거나 동의를 철회하실 수 있어요. 이 경우 사전 신청 정보는 저장되지 않거나 파기돼요. 서비스는 싱가포르 서버에서만 운영되므로, 서비스 정보의 이전을 원하지 않으시면 서비스를 쓰실 수 없어요.

6. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 5일 안에 파기해요. 전자 파일은 되살릴 수 없는 방법으로 삭제하고, 서버 백업에 남은 사본은 백업 보관 기간(최대 30일)이 지나면 자동으로 삭제돼요.

7. 정보주체의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있어요. hello@ttobang.com로 요청해 주시면 본인 확인 후 10일 안에 처리하고 결과를 알려드려요. 사전 신청은 신청하신 휴대폰 번호를, 서비스는 로그인하신 수단(카카오·네이버·구글)을 함께 알려주세요. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있어요.

8. 안전성 확보 조치

매장마다 데이터를 데이터베이스 수준에서 나눠, 다른 매장의 정보에 접근할 수 없게 해요.
손님 휴대폰 번호는 암호화해 저장하고, 화면에서는 가려요. 전체 번호 보기·손님 정보 조회·내려받기는 권한이 있는 사람만 하고 기록을 남겨요.
비밀번호 없이 소셜 로그인만 쓰고, 로그인 기기는 계정당 3대로 제한해요.
웹사이트와 서버 사이의 모든 전송 구간을 암호화(HTTPS)해요.
데이터베이스 비밀번호·암호화 키 같은 비밀값은 코드와 분리해 서버 환경변수로만 관리해요.
개인정보에 접근할 수 있는 운영자를 최소화하고, 서버는 보안 인증을 갖춘 클라우드 데이터센터에서 운영하며 매일 백업해요.

9. 쿠키 등 자동 수집 장치

또방 웹사이트(ttobang.com)는 쿠키를 쓰지 않고, 방문 분석 도구도 쓰지 않아요. 서비스(app.ttobang.com)는 로그인 유지, 고른 매장 기억, 이 기기에서 마지막으로 쓴 로그인 방법(카카오·네이버·구글 중 무엇인지만) 기억, 로그인 확인에 꼭 필요한 쿠키만 쓰고, 광고·분석 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 막으면 서비스에 로그인할 수 없어요.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
개인정보 보호책임자: 또방 대표 (사업자 등록 후 적어요) · hello@ttobang.com

11. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 신고는 아래 기관에 하실 수 있어요.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

이 방침은 2026년 10월 7일부터 적용돼요. 내용이 바뀌면 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 이 페이지와 서비스 안에서 알려드려요. 이전 방침: 2026년 9월 29일 (사전 신청만 다룸).