시행일: 2026년 10월 3일
1. 운영자와 손님 기록의 처리 역할
운영자 및 개인정보 문의 담당: ST Humans Pty Ltd, 이메일 info@sthumans.com. 미용사 계정과 서비스 운영 정보는 회사가 관리합니다. 손님 기록은 이용자가 수집 목적과 입력 내용을 정하고, 회사는 서비스 제공을 위해 이를 보관·처리합니다. 이러한 역할에 따른 법적 책임은 적용 법률에 따라 달라질 수 있습니다.
손님은 기록을 남긴 미용사에게 먼저 열람·정정·삭제를 요청할 수 있습니다. 회사에도 문의할 수 있으며, 기록의 소유 계정과 본인 또는 대리인 여부를 확인한 후 이용자와 협력해 처리합니다.
2. 수집·처리하는 정보
계정 등록, 이용자의 직접 입력, 기기 권한을 통한 업로드, 서비스 이용 과정에서 다음 정보를 처리합니다. 손님 전화번호와 상세 주의사항은 선택 입력입니다. 필수 계정 정보나 기능에 필요한 권한을 제공하지 않으면 해당 기능을 이용하지 못할 수 있습니다.
- 계정·프로필
- 이메일, 인증 계정 식별자, 디자이너 이름, 근무 형태, 선택한 미용실의 Google Places ID, 구독 상태와 설정. 비밀번호 인증은 Firebase Authentication이 처리하며 Hair Card의 기록 데이터베이스에 평문 비밀번호를 저장하지 않습니다.
- 손님·시술 기록
- 손님 이름, 선택 입력한 전화번호, 사진 보관 동의 확인 시각, 사진과 촬영 방향, 방문일, 시술 종류, 염색 배합, 컷·펌 정보, 메모 및 입력·음성 변환 원문. 입력 내용에 알레르기나 두피 상태 등 건강 관련 민감정보가 포함될 수 있습니다.
- 기능별 입력
- 예약 인식에 사용자가 선택한 스크린샷, AI 정리를 위해 입력한 문장, 업로드 사진의 분류용 축소본, 허용한 경우 알림 전송용 토큰. 원문 문장이 기록과 함께 보관될 수 있습니다.
- 이용·진단 정보
- 계정에 연결된 화면 이용 이벤트, 기능 성공·실패, 소요 시간, 건수, 세션 식별자, 앱 버전과 시각. 오류 신고에는 입력한 설명, 이메일, 화면 주소, 브라우저 정보, 화면 크기, 언어와 연결 상태가 포함됩니다. 서버 제공업체는 접속 IP와 요청·오류 로그를 처리할 수 있습니다.
- 결제 정보
- 유료 결제를 선택한 경우 Stripe 고객·구독 식별자, 결제 상태, 결제일과 카드 끝 네 자리 등. 전체 카드번호와 보안코드는 결제업체가 처리하며 Hair Card의 기록 데이터베이스에 저장하지 않습니다.
3. 이용 목적과 수집 경로
정보는 계정 인증, 손님·시술 기록의 저장과 검색, 사진 정리, 메모·예약 인식, 동기화와 내보내기, 결제·구독 관리, 허용한 알림, 문의 대응, 보안·장애 대응과 서비스 개선을 위해 사용합니다. 이용자는 자신의 손님에게 수집 목적을 설명하고 필요한 적법한 근거와 동의를 확보해야 합니다.
알레르기 등 민감정보는 필요한 범위에서 적절한 동의가 있을 때만 입력해야 합니다. 회사는 기록을 판매하거나 손님 사진을 광고에 공개하지 않습니다. 목적과 양립하지 않는 새로운 사용에는 법률상 필요한 안내와 동의를 진행합니다.
4. AI·음성·예약 화면 처리
메모와 손님 정보 정리 기능을 사용하면 입력한 텍스트를 Google Cloud Vertex AI에 전송합니다. 텍스트에 이름, 연락처 또는 건강 관련 내용이 들어 있으면 해당 내용도 전송될 수 있으므로 불필요한 정보를 입력하지 마세요. 업로드한 사진의 촬영 방향을 자동 분류할 때에는 사진의 축소본을 전송하며 얼굴이 포함될 수 있습니다.
예약 인식은 선택한 스크린샷을 Google Cloud AI에 전송해 손님 이름과 예약 시각을 읽습니다. 화면에 보이는 연락처 등도 원본 전송 과정에 포함될 수 있으므로 미리 가리거나 잘라내세요. 연락처를 추출·저장하는 기능으로 사용하지 않으며, Hair Card는 예약 인식 원본을 별도 기록 파일로 보관하지 않습니다.
음성 인식은 브라우저 또는 운영체제의 기능을 사용합니다. 해당 제공업체가 음성을 원격 서버에서 처리할 수 있으며 그 업체의 정책과 권한 설정이 적용됩니다. Hair Card는 음성 녹음 파일을 별도로 보관하지 않고 변환된 텍스트를 처리·저장합니다.
회사는 고객 콘텐츠를 범용 AI 모델 학습에 사용하도록 허락하거나 지시하지 않습니다. Google Cloud의 서비스 조건은 허락 없이 고객 데이터를 모델 학습에 사용하지 않도록 제한하지만, 보안·남용 방지 로그 등 공급업체의 제한적 보관이 있을 수 있습니다. 이 방침은 모든 공급업체의 즉시 삭제나 제로 보관을 보장하지 않습니다.
5. 외부 처리업체와 정보 제공
아래 업체는 기능 제공에 필요한 정보를 처리합니다. 별도 동의, 법적 의무, 이용자의 요청 또는 보안·권리 보호에 필요한 경우를 제외하고, 손님 기록을 다른 이용자나 광고업체에 제공하지 않습니다.
- Google Firebase·Google Cloud
- 인증, 데이터·사진 보관, 호스팅, 서버 기능, 알림과 AI 처리에 계정 정보, 기록, 요청 데이터 및 관련 로그를 사용합니다.
- Google Places
- 미용실 검색을 위해 검색어와 선택한 장소 정보를 처리합니다. 서비스는 근무지 연결에 장소 ID를 사용하며 손님 기록을 미용실 검색에 보내지 않습니다.
- Stripe — 유료 결제 이용 시
- 결제·정기 구독·해지·환불 및 부정 거래 방지를 위해 이메일, 결제·청구 정보와 거래 정보를 처리합니다. 별도 법적 의무에 따라 Stripe가 정보를 직접 관리할 수 있습니다.
- 브라우저·운영체제 제공업체
- 음성 인식을 사용할 때 음성 및 변환 정보를 처리할 수 있습니다. 카메라, 사진 선택과 알림 권한은 기기 또는 브라우저 설정에서 관리합니다.
6. 저장 위치와 국외 처리
주요 기록 데이터와 서버 기능은 호주 시드니 리전을 사용하도록 구성하고, 사진 촬영 방향 AI 처리도 호주 시드니 리전을 지정합니다. 모든 정보가 호주 안에서만 처리되는 것은 아닙니다. 인증, 호스팅, 지원, 로그와 결제 등은 공급업체의 운영에 따라 미국·싱가포르 및 다른 처리 국가에서 이루어질 수 있습니다. 텍스트·예약 AI 처리 위치도 서비스 구성과 공급업체에 따라 달라질 수 있습니다.
회사는 공급업체의 데이터 처리 조건과 접근 보호 조치를 사용합니다. 실제 수신 업체와 처리 위치에 관한 추가 정보는 문의처에 요청할 수 있습니다. 적용 법률이 국외 이전에 별도 동의·고지를 요구하면 필요한 절차를 진행합니다.
7. 운영자 접근과 보호 조치
계정별 접근 제한, 인증, 전송 구간 보호, 관리 권한 제한 등으로 기록을 보호합니다. 권한을 가진 운영 담당자는 지원, 보안, 오류 조사와 베타 품질 개선에 필요한 범위에서 계정 정보, 기록과 AI 입력·정리 결과를 확인할 수 있습니다. 일반 이용자는 다른 계정의 손님 기록을 열람할 수 없습니다.
일반 이용 통계에는 손님 이름·전화번호·사진·자유 입력 원문을 넣지 않도록 구성합니다. 다만 시술 기록에 보관된 입력 원문과 이용자가 직접 보낸 오류 신고는 별도 정보이며, 운영 담당자가 검토할 수 있습니다. 신고에는 불필요한 손님 개인정보를 넣지 마세요.
보안 조치가 모든 사고를 방지할 수는 없습니다. 개인정보 사고가 발생하면 영향을 조사하고 보호 조치를 취하며 적용 법률상 필요한 이용자·기관 통지를 진행합니다.
8. 보관 기간과 삭제
현재 무료 베타에서는 계정이 유지되는 동안 손님 기록과 사진을 보관합니다. 이용자가 기록을 지우거나 설정에서 계정 삭제를 완료하면 해당 계정의 기록 데이터와 사진을 삭제합니다. 삭제 전 전체 내보내기를 사용할 수 있으며 삭제된 기록은 서비스에서 복구할 수 없습니다.
유료 전환 후 구독 만료 계정에 적용할 기준은 만료 후 30일 보관입니다. 그 기간에는 읽기와 내보내기를 제공하고 이후 사진·기록을 삭제합니다. 적용 시점과 삭제 예정일은 사전에 안내하며, 무료 베타 계정에는 구독 만료 정책을 임의로 적용하지 않습니다.
오류 신고, 관리 접근 기록, 보안 로그와 결제 관련 자료는 계정 삭제와 별도로 남을 수 있습니다. 지원·보안·분쟁 처리 또는 법적 보관 의무에 필요한 범위와 기간에 한정하며, 관련 정보의 삭제도 문의처에 요청할 수 있습니다. 법률상 보관이 필요한 경우 사유와 범위를 설명합니다. 공급업체의 백업·로그에는 그 업체의 삭제 주기와 법적 의무가 적용될 수 있습니다.
기기 앨범, 다운로드한 내보내기 파일, 브라우저의 오프라인 사본은 서버 삭제만으로 함께 제거되지 않을 수 있습니다. 이용자가 기기와 사본을 직접 관리해야 합니다. 본인 기기를 타인에게 넘기기 전에 로그아웃하고 해당 사이트 데이터를 정리하세요.
9. 기기 저장소와 선택 권한
로그인 유지, 언어·테마 설정, 서비스 워커와 오프라인 기록·사진·업로드 대기열을 위해 쿠키 또는 브라우저 저장소를 사용합니다. 이는 공유 기기에 기록이 남을 수 있다는 의미입니다. 브라우저 설정에서 저장소를 차단·삭제할 수 있으나 로그인 유지와 오프라인 기능이 제한되거나 아직 서버에 전송되지 않은 기록이 사라질 수 있습니다.
카메라, 사진 선택, 마이크와 알림은 기능을 사용할 때 필요한 권한을 요청하며 기기 설정에서 철회할 수 있습니다. 전화번호와 상세 메모는 선택입니다. 통화의 예상 금액을 안내할 때 기기 시간대를 사용하며, 별도의 정밀 위치 권한을 요구하지 않습니다. 광고 추적용으로 손님 기록을 제공하지 않습니다.
10. 열람·정정·삭제와 동의 철회
미용사 이용자는 서비스에서 자신의 프로필과 손님 기록을 확인·수정·삭제하고 설정에서 기록 내보내기와 계정 삭제를 사용할 수 있습니다. 손님과 이용자는 문의처에 자신의 개인정보 열람, 정정, 삭제, 동의 철회 또는 적용 법률상 다른 권리를 요청할 수 있습니다.
요청에는 관련 계정이나 미용실, 요청 내용과 회신받을 연락처를 알려주세요. 필요한 최소한의 본인·대리인 확인만 요청하며 비밀번호나 전체 카드번호는 보내지 마세요. 법률상 거절·보관 사유가 있으면 그 이유와 가능한 대안을 설명합니다. 동의 철회는 철회 전 적법한 처리에 소급하지 않으며 필요한 정보를 삭제하면 관련 기능을 제공하지 못할 수 있습니다.
11. 문의와 불만 처리
개인정보 관련 문의나 불만은 info@sthumans.com로 보내주세요. 회사는 접수 내용을 확인하고 추가 정보가 필요한지 안내하며 합리적인 기간 내에 조사 결과를 회신합니다. 적용 법률의 처리 기한이 있으면 그 기한을 따릅니다.
회사 답변으로 해결되지 않으면 관할 개인정보 감독기관에 문의하거나 불만을 제기할 수 있습니다. 호주에서는 적용 요건에 따라 Office of the Australian Information Commissioner(OAIC)에, 다른 국가에서는 해당 국가의 감독기관에 요청할 수 있습니다.
12. 방침 변경
변경된 방침과 시행일을 이 페이지에 게시합니다. 새로운 처리 목적, 수신 업체, 보관 기준 등 권리에 중대한 영향을 주는 변경은 적용 전에 서비스 내 안내 또는 등록된 연락처 등으로 알리고, 법률상 필요한 경우 별도 동의를 받습니다.