온님 개인정보처리방침

[미확정: 판매자 상호](이하 “회사”)은 온님(ONNIMM) 서비스의 회원과 이용자의 개인정보를 필요한 목적과 범위에서 처리합니다. 회사의 주소는 [미확정: 사업장 주소]입니다.

회사가 회원가입·인증·구독·지원 목적으로 직접 처리하는 원장·직원 정보와, 매장의 지시에 따라 CRM에서 처리하는 고객 자료를 구분합니다. 매장은 고객 자료의 개인정보처리자이고 회사는 해당 업무의 수탁자입니다. 매장 고객에게는 해당 매장의 처리방침·수집 고지·동의가 함께 적용됩니다. 회사가 수탁자로서 부담하는 보호·보안 의무도 유지됩니다.

서비스 제공 계약의 체결·이행, 법적 의무 또는 적법한 동의 등 해당 처리 근거에 따라 처리합니다. 동의를 근거로 하는 항목에는 목적·항목·기간·거부권과 영향을 별도로 알립니다. 개인정보처리방침을 읽었다는 확인만으로 별도 민감정보·국외 이전 동의를 대신하지 않습니다.

회사는 카드 전체 번호·CVC·카드 비밀번호를 자체 회원 양식에서 수집하거나 저장하지 않습니다. 결제수단 등록은 PG 등록창에서 진행하며 회사는 필요한 참조와 마스킹 정보만 처리합니다. 결제사 자체의 본인 확인·카드 정보 처리 범위는 해당 고지에서 확인할 수 있도록 안내합니다.

회사는 위탁 자료를 매장이 요청한 CRM 처리·보안·보존·지원 목적에서 처리합니다. 회사의 광고 또는 AI 학습에 별도 근거 없이 사용하지 않습니다. 매장 간 고객 자료를 공유하지 않습니다.

건강정보 등 민감정보는 매장의 별도 동의나 법적 근거를 확인해야 합니다. 만 14세 미만 고객의 개인정보와 미성년자 시술 동의의 보호자 요건은 서로 구분해 처리하며, 필요한 법정대리인 확인을 해야 합니다. 주민등록번호·여권번호 등이 포함된 서류는 별도 적법한 근거 없이 수집하지 않고 필요한 정보만 남기도록 합니다. 개인정보 보호법 제23조

처리 목적이 종료된 정보는 해당 파기 절차에 따라 처리합니다. 법률상 보존이 필요한 경우 최소한의 해당 기록을 보존하고 목적·기간을 구분합니다. 적용되는 전자상거래법상 보존 기록은 다음과 같습니다. 이는 모든 회원·고객·건강정보를 일괄 보존하는 근거가 아닙니다. 전자상거래법 시행령 제6조

현재 제품의 증빙 보존 기준은 아래와 같습니다. 제공 지침에 기반한 제품 계약이며 모든 관련 법률·하위 규정이 현재 시행 중이라는 뜻은 아닙니다. 이 기간의 적법한 처리 근거·목적은 매장과 함께 확인하며, 요청을 거절할 때 구체적 근거를 안내합니다.

구독 해지와 계정 탈퇴·매장 종료는 다릅니다. 구매기간·미납 유예가 끝나면 업무 작성이 제한되지만 조회·권한 내 다운로드·결제 복구는 계약에 따라 유지됩니다. 고객 자료를 자동으로 전부 삭제하지 않습니다.

매장 종료 시 원장은 공개 문의 창구로 자료 반환과 파기를 신청할 수 있습니다. 반환 신청 기간은 [미확정: 자료 반환 신청 기간]이며, 확인된 요청의 제공 기한·방식은 [미확정: 자료 반환 제공 기한·방식]입니다. 일반 자료와 보존 증빙, 법정 거래 기록의 처리 범위를 함께 안내합니다.

이 신청 기간은 서비스 종료 때 자료를 반환하는 운영 기준이며 정보주체의 법정 권리 행사 기간을 제한하지 않습니다.

반환·보존 확인 후 목적이 종료된 정보는 [미확정: 자료 파기 일정]에 따라 처리합니다. 전자 자료는 복구할 수 없도록 삭제하고 종이로 보유한 자료가 있으면 파쇄 등 적절한 방법을 사용합니다. 단순히 목록에서 숨기거나 접근을 중지한 상태를 파기 완료로 안내하지 않습니다.

백업의 보유·삭제는 [미확정: 백업 보유·삭제 기준]에 따릅니다. 백업에 남는 자료와 접근 제한, 복원할 경우 삭제 요청을 다시 적용하는 절차를 구분합니다. 매장 백업 설정을 꺼도 이미 보존된 증빙이나 전체 DB 백업이 즉시 제거되는 것은 아닙니다.

회사는 법령상 근거 또는 필요한 동의 없이 독립된 제3자의 목적을 위해 개인정보를 제공하지 않습니다. 회사의 서비스 제공을 위한 위탁, 매장 고객의 재위탁, 독립된 결제사의 처리를 구분해 고지합니다. 매장 고객 재위탁은 처리위탁 계약과 승인된 업체 범위에 따릅니다.

아래 표는 저장소의 운영 구조를 기준으로 확인할 업체 목록입니다. 계약 당사자·역할·실제 처리 항목·보유기간을 확정한 표로 교체하기 전에는 공개용 방침이 아닙니다. 개인정보 보호법 제26조

알림톡 발송 업체와 분석/광고 업체는 현재 도입한 것으로 기재하지 않습니다. 새 업체·기능을 활성화하면 실제 처리 사실에 맞게 고지와 필요한 동의를 먼저 확인합니다.

국외 보관·처리·조회가 있는 경우 관련 법령의 근거와 요건에 따라 이전합니다. 회사의 가입 회원과 매장 고객 자료는 적용 근거를 각각 확인합니다. 계약 이행에 필요한 위탁·보관의 법적 요건이 충족되는 경우와 별도 동의를 받아야 하는 경우를 구분하며, 매장 원장과의 계약만으로 모든 고객 정보의 국외 이전 근거를 확보했다고 보지 않습니다. 개인정보 보호법 제28조의8

국외 이전 안내에는 수령자·연락처, 국가, 이전 항목, 목적, 시기·방법, 보유/이용기간, 법적 근거, 거부 방법과 영향을 포함합니다. 각 업체가 어느 나라 회사인지와 실제 정보 처리 국가를 구분합니다. 서울 DB 또는 R2 APAC 위치 힌트만으로 모든 데이터의 국내 처리나 특정 국가 보관을 보장하지 않습니다.

실제 이전 국가와 업체별 처리 조건은 확정 전입니다. 이를 국외 이전이 없다는 뜻으로 해석하지 않습니다.

로그인 유지·요청 보호 등 서비스 제공에 필요한 쿠키를 사용합니다. 브라우저 설정으로 쿠키를 제한할 수 있으나 인증 등 일부 기능이 동작하지 않을 수 있습니다. 현재 확인한 Web source에는 별도 광고·행동 분석 SDK가 없습니다. 호스팅 로그와 향후 도입 여부는 별도로 확인하며, 미도입 업체를 방침에 넣지 않습니다.

브라우저의 IndexedDB에는 계정별로 허용된 조회 사본과 지원 필드의 작성 초안을, OPFS에는 명시적으로 기기에 저장한 허용 파일을 보관할 수 있습니다. 건강 답변·메모·주의사항·서명·링크 토큰 등 온라인 전용 필드는 IndexedDB에 저장하지 않습니다. 접속 중 메모리에 이미 표시된 정보는 연결이 끊긴 뒤에도 잠시 보일 수 있습니다.

조회 사본은 세션과 마지막 온라인 확인 이후 최대 24시간의 제한을 따르고 초안도 계정별 24시간 범위입니다. 로그아웃 시 관련 기기 사본·초안·파일을 정리합니다. 결제 데이터는 IndexedDB·OPFS·서비스워커에 저장하지 않습니다. 사용자가 앱 밖에 내려받은 파일·스크린샷은 회사가 회수할 수 없으므로 매장은 별도로 보호해야 합니다.

회원은 자신의 개인정보 열람·정정·삭제·처리 정지·동의 철회 등을 [미확정: 개인정보 문의 창구]로 요청할 수 있습니다. 회사는 요청자의 권한을 필요한 최소 정보로 확인하고 관계 법령에 맞게 처리합니다. 법률상 제한이 있으면 사유와 이의 제기 방법을 안내합니다.

매장 고객은 해당 매장에 요청하거나 회사의 개인정보 창구에 문의할 수 있습니다. 회사는 수탁 자료의 요청을 매장에 전달하고 처리에 협력합니다. 회사가 직접 처리한 정보의 책임은 회사가 판단하며, 매장 고객이라는 이유만으로 모든 문의를 일괄 거절하지 않습니다. 법정대리인·적법한 대리인도 필요한 확인을 거쳐 권리를 행사할 수 있습니다.

확정 기록의 정정은 이전 값을 지우는 대신 이력을 보존할 수 있으나, 정당한 개인정보 정정·삭제 요청을 무조건 거절하는 근거로 사용하지 않습니다. 보존 근거·대상·기간과 처리 가능한 범위를 구체적으로 확인합니다.

회사는 매장·계정별 접근 권한, 세션 확인, 비공개 파일 접근, 전송 보호, 비밀번호 hash와 결제수단 참조의 암호화 등 서비스 구조에 맞는 보호 조치를 적용합니다. 운영 계정·업체 접근·로그·백업·삭제 절차를 관리하고 불필요한 민감 정보가 지원 자료나 로그에 남지 않도록 합니다.

유출 등 사고를 인지하면 필요한 차단·확인·복구와 법령상 통지·신고를 진행하고 매장의 의무 이행에 협력합니다. 정보보호 인증이나 무사고·완전 복구를 취득/검증한 것처럼 표시하지 않습니다.

개인정보 보호책임자: [미확정: 개인정보 보호책임자] · 소속: [미확정: 판매자 상호] · 연락처: [미확정: 개인정보 문의 창구]

회사의 답변 외에 필요한 구제 절차는 개인정보 포털의 권리·신고 안내를 이용할 수 있습니다. 방침을 변경하면 변경 내용·시행일을 공개하고 이전 버전을 확인할 수 있도록 합니다. 별도 동의가 필요한 처리 변경은 방침 개정 공지만으로 진행하지 않습니다.