개인정보처리방침

1. 수집하는 개인정보 항목

서비스는 다음 정보를 수집·저장합니다.

• 회원가입 시 (필수): 이름, 연락처(휴대전화번호), 비밀번호
• 비밀번호는 원문을 저장하지 않고 복호화할 수 없는 형태(scrypt 해시)로만 저장합니다.
• 예약 시: 이용 지점, 이용 날짜·시간, 인원, 회원이 직접 입력한 요청사항(메모)
• 카드 결제 시: 주문번호, 결제금액, 결제상태, 결제대행사가 발급한 결제 식별키, 승인·취소 시각
• 이용권·포인트 이용 시: 구매·지급 내역, 사용 및 복원 내역, 유효기간
• 취소·환불 시: 취소 시각, 취소 주체, 환불 처리 결과
• 안내 발송 기록: 발송 종류, 수신 연락처, 발송 시각과 결과
• 서비스 접속 시: 접속 IP와 접속 일시가 서버 접속기록으로 저장됩니다.

2. 카드정보를 저장하지 않습니다

카드번호, 유효기간, 비밀번호 등 카드 정보는 전자결제대행사(토스페이먼츠)의 결제창에서 직접 입력·처리되며, 서비스의 서버를 거치지 않고 서비스의 데이터베이스에도 저장되지 않습니다.

서비스가 보관하는 것은 주문번호, 결제금액, 결제상태, 결제대행사가 발급한 결제 식별키와 같이 결제 건을 확인·취소하기 위해 필요한 정보뿐입니다.

3. 개인정보의 이용 목적

수집한 정보는 다음 목적으로만 이용합니다.

• 회원 가입 및 본인 확인, 계정 관리
• 예약의 접수·확정·변경·취소 및 이용 안내
• 카드 결제의 승인·취소·환불 처리와 결제 내역 확인
• 이용권·포인트의 지급, 사용, 잔액 및 유효기간 관리
• 문의 응대 및 서비스 운영에 필요한 안내
• 부정 이용 방지와 서비스 안정성 확보
• 전자상거래법 등 관계 법령에 따른 의무 이행

4. 개인정보의 보유 및 이용 기간

이용자가 삭제를 요청하거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 삭제 요청은 아래 7항의 연락처로 하실 수 있습니다. 다만 관계 법령이 보존을 요구하는 정보는 해당 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 서버 접속기록: 서버 로그 파일에 저장되며, 파일 용량과 보관 주기에 따라 순차적으로 삭제됩니다.

5. 개인정보 처리의 위탁

서비스는 다음 업체에 개인정보 처리 업무의 일부를 위탁하고 있습니다.

• 토스페이먼츠 주식회사 — 신용카드 결제의 승인·취소 처리. 결제창에 이용자가 입력한 결제수단 정보와, 서비스가 전달하는 주문번호·결제금액·주문명(이용 일시)·구매자 이름을 처리합니다.
• 주식회사 가비아 — 서비스 서버(호스팅) 운영. 서버는 국내에 있습니다.

6. 개인정보의 국외 이전

서비스는 데이터 손실에 대비해 데이터베이스 전체 백업 파일을 하루 한 번 국외 클라우드 저장소에 보관합니다. 이 백업 파일에는 위 1항의 저장 정보가 포함됩니다.

• 이전받는 자: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA / 개인정보 문의 legal@cloudflare.com)
• 이전되는 국가: 저장 지역을 특정 국가로 지정하지 않은 설정으로 이용하고 있어, 백업 파일은 Cloudflare 가 운영하는 국외 인프라에 보관됩니다.
• 이전 목적: 데이터베이스 백업 파일의 안전한 보관 (재해 복구)
• 이전 항목: 위 1항의 저장 정보가 포함된 데이터베이스 백업 파일
• 이전 일시 및 방법: 매일 1회, 암호화된 통신으로 전송
• 보유 기간: 국외 저장소에서 180일 보관 후 자동 삭제
• 이전 거부 방법: 아래 7항의 연락처로 개인정보 삭제를 요청하시면 됩니다. 삭제 후 만들어지는 백업에는 해당 정보가 포함되지 않습니다.
• 이전 거부의 효과: 백업 파일은 데이터베이스 전체를 하나로 묶어 만들기 때문에 특정 이용자만 빼고 만들 수 없습니다. 따라서 삭제 이전에 만들어진 백업에는 해당 정보가 남아 있으며, 그 백업은 만들어진 날로부터 최대 180일 뒤 자동 삭제됩니다. 또한 개인정보를 삭제하면 서비스 이용(예약·이용권·포인트)이 불가능합니다.

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 화면 하단에 표시된 지점 연락처로 하실 수 있으며, 관계 법령에 따라 지체 없이 처리합니다.

다만 관계 법령에 따라 보존해야 하는 정보는 삭제 요청 대상에서 제외될 수 있습니다.

8. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 백업 파일에 포함된 정보는 위 6항의 보관 기간이 지나면 함께 삭제됩니다.

9. 개인정보의 안전성 확보 조치

서비스는 다음과 같은 조치를 하고 있습니다.

• 비밀번호는 복호화할 수 없는 해시로만 저장합니다.
• 모든 통신 구간을 HTTPS 로 암호화합니다.
• 관리자 화면은 별도의 인증을 거쳐야 접근할 수 있으며, 반복 로그인 실패 시 접근을 일시 차단합니다.
• 데이터베이스 백업 파일은 접근 권한이 제한된 저장소에 보관합니다.

10. 현재 하지 않는 처리

서비스는 광고·마케팅 목적의 정보 발송, 이용자 행태정보의 수집, 위치정보의 수집, 개인정보의 제3자 제공(위 5항의 위탁 제외)을 하지 않습니다. 이러한 처리를 시작하는 경우 사전에 별도로 안내하고 동의를 받습니다.

11. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의는 이용하시는 지점의 연락처로 하실 수 있습니다. 지점별 사업자와 연락처는 화면 하단에 표시됩니다.

지점마다 사업자가 다르며, 각 지점의 사업자가 해당 지점 이용자의 개인정보 처리 주체입니다.

12. 방침의 변경

본 방침의 내용이 변경되는 경우 시행일과 변경 내용을 서비스 화면에 안내합니다.