MANOA 개인정보 처리방침

1. 처리자와 이 방침의 범위

이 방침은 MANOA 를 이용하는 원장(사업장 운영자·시술자)과 manoa.kr 홈페이지 방문자의 개인정보에 대한 것입니다. 다루는 것은 넷입니다 — 원장 계정 정보 · 가입 시 본인확인과 사업자 확인 정보 · 도입 문의 정보 · 이용 통계.

매장 고객과 그 보호자 등 제3자의 개인정보는 이 방침이 다루지 않습니다. 그 개인정보의 처리자는 원장이고, 회사는 원장의 위탁을 받아 처리합니다. 매장 고객과 보호자에 대한 고지는 원장 명의의 동의서가 맡습니다.

시술자 서명 이미지는 상담 기록 안에 보관되지만 그 정보주체는 원장입니다. 이 경우의 처리 지위는 검토 중입니다.

2. 처리자 정보

개인정보처리자: 오드마이스(ODD MICE) — 개인사업자 서비스명: MANOA 사업자등록번호: 421-08-03312 소재지: 경기도 부천시 원미구 부일로 523, 3층(심곡동) 개인정보 보호책임자: 이동환 (대표) 문의 창구: support@manoa.kr · 전화 0505-008-0649

3. 수집하는 개인정보와 처리 목적

3-1. 원장 계정

계정 아이디(이메일) · 비밀번호 — 로그인과 인증을 위해. 계약의 체결·이행. 성명 · 샵명 — 서비스 제공과 고객 동의서의 처리자 표기를 위해. 계약의 체결·이행. 휴대전화번호 — 운영 연락을 위해. 계약의 체결·이행. 업소 연락처 — 미성년자 문신행위 동의서의 업소 연락처 칸을 다음 상담부터 미리 채워 드리기 위해. 동의서에 처음 적으실 때 계정에 남습니다. 계약의 체결·이행. 이메일 — 계정 아이디이자 안내를 받으실 주소로. 그 주소가 실제로 받을 수 있는 주소인지 확인하기 위해. 계약의 체결·이행. 접속기록(계정·시각·접속지 IP·상담번호·행위) · 세션 쿠키 · 웹 접근 로그 — 안전성 확보조치와 오·남용 확인을 위해. 법령상 의무.

계정 아이디는 이메일입니다. 이메일 주소 확인은 그 주소로 여섯 자리 인증코드를 보내 드리고, 받으신 코드를 입력하시는 방식입니다. 이 확인을 하지 않으셔도 서비스는 그대로 쓰실 수 있습니다. 비밀번호 재설정 링크는 메일로 보내지 않습니다 — 잊으신 경우 위 2 의 문의 창구로 연락해 주십시오.

3-2. 도입 문의

샵명 · 연락처 · (선택) 메모 — 문의에 회신하기 위해. 계약 체결 전 단계. 그 이상은 받지 않습니다. 지역·규모·경력은 묻지 않습니다.

3-3. 본인확인과 사업자 확인

가입하실 때 휴대전화로 본인확인을 거칩니다. 본인확인은 엔에이치엔케이씨피 주식회사(NHN KCP)의 휴대폰 본인확인 서비스로 진행하며, PASS 앱을 씁니다. 본인확인을 거치는 자리는 둘입니다 — 회원가입, 그리고 아이디·비밀번호 찾기. 파일럿 초기에 회사가 직접 만들어 드린 계정은 이 절차를 거치지 않았습니다.

사업자등록번호 — 사업장이 실재하고 영업 중인지 확인하기 위해 국세청에 보내 조회합니다. 계약의 체결·이행. 국세청에 보내는 것은 이 번호 하나입니다. 돌려받는 것은 그 번호의 사업 상태(계속·휴업·폐업·등록되지 않음)뿐이며, 돌려받은 것은 저장하지 않습니다. 번호 자체는 계정에 저장하며, 한 사업장에 계정이 하나만 열리도록 가리는 데에도 씁니다.

대표자명 — 계정 정보로 받아 저장합니다. 위 3-1 의 성명과 같습니다. 국세청에는 보내지 않습니다. 개업일자는 받지 않습니다.

본인확인을 마치면 그 결과가 돌아옵니다. 돌아오는 것은 성명 · 생년월일 · 성별 · 내국인과 외국인의 구분 · 통신사 · 휴대전화번호, 그리고 연계정보(CI)와 중복가입확인정보(DI)입니다.

휴대전화번호 — 확인된 번호를 계정의 연락처로 삼습니다. 가입하실 때 번호를 따로 입력하지 않으십니다. 본인확인에서 확인된 번호가 그대로 계정에 들어갑니다. 그래서 이 번호는 회사가 여러분께 직접 받는 것이 아니라 본인확인을 맡은 곳에서 받습니다. 아이디나 비밀번호를 찾으실 때에는 그때 확인된 번호가 계정의 번호와 같은지 맞대는 데 쓰며, 그 경우 번호는 계정에 새로 저장되지 않고 24시간 안에 지워집니다.

성명 — 사업자등록번호의 대표자명과 같은지 맞대는 데 씁니다. 맞대기 위해 성명을 되돌릴 수 없게 바꾼 값으로 잠시 두었다가, 맞댄 뒤 지웁니다. 성명 그대로는 저장하지 않습니다. 계정에 남는 성명은 가입 화면에 입력하신 그 성명입니다.

생년월일 — 만 19세 이상이신지 그 자리에서 확인하는 데에만 쓰고, 날짜는 남기지 않습니다.

성별 · 내국인과 외국인의 구분 · 통신사는 받는 즉시 버리며 저장하지 않습니다. 연계정보(CI)와 중복가입확인정보(DI)는 아래 8 을 보십시오.

본인확인을 마쳤다는 것을 확인하려고 그 결과를 잠시 받아 두는데, 받아 둔 것은 24시간 안에 지웁니다. 계정에는 본인확인을 마쳤다는 표시와 그 시각만 남습니다.

3-4. 이용 통계

홈페이지와 서비스 화면을 여시면 Google Analytics 로 이용 통계를 냅니다. 본 화면 · 누른 단추 · 들어온 경로 · 기기와 브라우저 종류 · 대략의 지역 · 통계 쿠키의 식별값 — 홈페이지와 서비스가 어떻게 쓰이는지 집계해 고치기 위해. 서비스 개선을 위한 회사의 정당한 이익. 매장 고객의 사진 · 이름 · 연락처 · 상담 내용은 보내지 않습니다. 광고와 맞춤형 광고에는 쓰지 않습니다. 이용 통계를 막으셔도 홈페이지와 서비스는 그대로 쓰실 수 있습니다. 막는 방법은 7-3 에 있습니다.

4. 보유·이용 기간

원장 계정 — 회원 탈퇴 시까지. 단 관계 법령이 정한 기간은 그에 따릅니다. 접속기록 — 만들어진 날로부터 2년. 탈퇴하셔도 그 기간까지는 지우지 않습니다. 웹 접근 로그 — 만들어진 날로부터 2년. 사업자등록번호 · 대표자명 — 회원 탈퇴 시까지. 계정 정보의 일부입니다. 도입 문의 — 계정이 발급되면 즉시 파기합니다. 발급되지 않은 문의는 접수 후 6개월. 본인확인 결과를 받아 둔 기록 — 만들어진 때로부터 24시간 뒤 파기합니다. 가입 동의 이력(무엇에 언제 동의하셨는지) — 보유 기간을 아직 정하지 못했습니다. 동의를 받았다는 증명 수단이라 함부로 지울 수 없어, 법률 검토를 거쳐 정한 뒤 이 방침을 고쳐 다시 알려 드립니다. 로그인 세션 기록 — 만들어진 날로부터 30일. 로그인은 길어야 30일 유지되고, 그 30일이 지나면 기록도 함께 지웁니다. 탈퇴하시면 그 전에라도 곧바로 폐기되어 더는 로그인에 쓰이지 않습니다. 이 30일은 위 접속기록 2년과 다른 것입니다 — 접속기록은 법령에 따라 그대로 둡니다.

탈퇴하시면 계정이 곧바로 잠기고 다시 로그인할 수 없습니다. 다만 이미 만들어진 기록은 바로 사라지지 않습니다. — 상담에 쓰인 얼굴 사진과 합의한 시안: 서명하신 날로부터 5년 뒤 삭제 — 합의하지 않은 시안과 만드는 과정의 이미지: 서명하시면 바로 삭제(늦어도 하루 안에) — 동의서·서명·시술 기록·상담 메모: 서명하신 날로부터 5년 뒤 삭제 — 시술 후 사진(얼굴이 함께 담긴 사진): 시술하신 날로부터 5년 뒤 삭제 서명이 없는 채로 끝난 상담은 그 상담을 만든 날로부터 30일 뒤 상담 전체를 삭제합니다. 사진과 시안만이 아니라 그 상담의 기록을 통째로 지웁니다. 5년 보관은 서명이 담긴 기록에 대한 것이므로, 서명이 없으면 그만큼 둘 까닭이 없습니다.

5년은 법이 정한 기간이 아니라 회사가 정한 기간입니다. 시술 기록의 보존 기간은 아직 법으로 정해지지 않았고, 정해지면 이 방침을 고쳐 다시 알려 드립니다.

이용 통계 — Google 에서 14개월 뒤 지웁니다. 브라우저의 통계 쿠키는 최대 2년이며, 브라우저 설정에서 언제든 지울 수 있습니다.

5. 제3자 제공 · 처리위탁 · 국외 이전

제3자 제공 사업장 확인을 위해 국세청에 사업자등록 상태를 조회합니다. 보내는 것은 사업자등록번호 하나이고, 돌려받는 것은 그 번호의 사업 상태입니다. 그 밖의 제3자 제공은 없습니다.

처리위탁 Amazon Web Services Korea LLC — 서버 운영과 보관, 대한민국(서울 리전) 카페24(주) — manoa.kr 메일함 운영과 안내 메일 발송, 대한민국(서울) Google LLC — 이용 통계 집계, 미국 국외 이전 상담 기록(매장 고객의 사진 · 시안 · 동의서)과 원장 계정 정보는 국외로 이전하지 않습니다. 시안 생성 · 기록 작성 · 보관이 전부 국내에서 이루어집니다. 이용 통계는 아래와 같이 국외로 이전됩니다. 이전되는 항목 — 3-4 의 이용 통계 항목 이전되는 국가 · 시기 · 방법 — 미국 등 Google 서버가 있는 국가 · 홈페이지와 서비스 화면을 여실 때마다 · 네트워크로 전송 이전받는 자 — Google LLC (개인정보 문의 googlekrsupport@google.com · 국내대리인 구글코리아 유한회사, 서울특별시 강남구 테헤란로 152, 22층, 전화 02-722-7778) 이용 목적과 보유 기간 — 이용 통계 집계 · 14개월 거부 방법과 효과 — 7-3 의 방법으로 막으실 수 있습니다. 막으셔도 홈페이지와 서비스는 그대로 쓰실 수 있습니다.

6. 파기

보유 기간이 정해진 항목은 그 기간이 지나거나 목적을 이루면 지체 없이 파기합니다. 위 4 에 「기간을 아직 정하지 못했다」고 적은 항목은 기간이 정해진 뒤에 파기가 시작됩니다 — 정해지면 이 방침을 고쳐 다시 알려 드립니다. 전자파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄·소각합니다. 파기 범위에 데이터베이스 행 · 파일 · 미리보기 이미지 · 백업이 포함됩니다. 백업 사본에서는 백업 세대가 차례로 교체되면서 사라지며, 최대 8일이 걸립니다.

7. 정보주체의 권리와 안전성 확보조치

7-1. 권리

열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 원장 본인의 데이터는 위 2 의 문의 창구로 직접 요구하십시오. 매장 고객 데이터에 대한 요구는 원장(사업장)에게 하십시오 — 회사는 수탁자이므로 원장의 지시를 받아 실행하고 결과를 원장에게 알립니다.

7-2. 안전성 확보조치

비밀번호 해시 저장 · 전송 구간 암호화 · 서버 디스크와 백업 사본의 암호화 · 접근권한 최소화(계정별 자료 분리) · 접속기록 보관 · 백업 분리. 이 조치는 원장 개인정보와, 회사가 원장의 위탁을 받아 처리하는 고객 데이터 양쪽에 적용합니다.

7-3. 자동으로 수집되는 것

로그인 세션을 유지하고, 가입과 본인확인 절차를 시작한 기기에 안전하게 잇기 위한 필수 쿠키를 씁니다. 이용 통계를 위해 Google Analytics 의 통계 쿠키를 씁니다. 광고와 맞춤형 광고 목적의 추적 도구는 쓰지 않습니다. 컴퓨터 브라우저에서는 Google 이 제공하는 「Google 애널리틱스 차단 브라우저 부가기능」으로 막으실 수 있습니다.

7-4. 변경

내용이 바뀌면 시행 7일 전부터 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알립니다.

8. 연계정보(CI)와 중복가입확인정보(DI) — 받지만 저장하지 않습니다

본인확인을 마치면 연계정보(CI)와 중복가입확인정보(DI)가 함께 돌아옵니다. 그것은 여러 서비스에서 같은 사람을 가리키는 열쇠라, 갖고 있으면 회사가 그 사람을 다른 곳의 기록과 이을 수 있게 됩니다.

회사는 그 둘을 받기는 하지만 저장하지 않습니다. 본인확인이 끝나는 그 자리에서 쓰고 지우며, 데이터베이스에도 기록 파일에도 남기지 않습니다. 그러므로 회사는 연계정보나 중복가입확인정보로 여러분을 다른 곳의 기록과 잇지 않습니다. 같은 분이 두 번 가입했는지는 사업자등록번호와 휴대전화번호로 가립니다. 저장하게 되는 날에는 이 방침을 고쳐 미리 알려 드립니다.

부칙

이 방침은 2026년 10월 10일부터 적용합니다.