잇데이 스튜디오(이하 "본 서비스")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (이메일) | 이메일, 비밀번호(bcrypt 해시 저장), 이름 | 가입 시 |
| 회원가입 (Google OAuth) | Google sub(고유 식별자), 이메일, 이름. 액세스 토큰은 즉시 폐기. | Google 로그인 시 |
| 회원가입 (Kakao OAuth) | Kakao sub(고유 식별자), 이메일(선택 제공 시), 닉네임. 액세스 토큰은 즉시 폐기. | 카카오 로그인 시 |
| 회원가입 (Naver OAuth) | Naver sub(고유 식별자), 이메일(선택), 이름(선택). 액세스 토큰은 즉시 폐기. | 네이버 로그인 시 |
| 회원가입 (Apple Sign-in) | Apple sub(고유 식별자), 이메일(중계 가능), 이름(첫 로그인 시 1회). | Apple 로그인 시 |
| 접속 로그 | IP 주소, 접속 일시, 브라우저 정보 | 로그인 시도 및 API 호출 시 (보안 목적) |
| 매장 정보 | 매장명, 매장 유형, 주소, 전화번호, 프로필 사진, 영업시간(요일별) | 설정 입력 시 |
| 인스타그램 연동 | Instagram 핸들, Access Token(Fernet 암호화 저장), 과거 게시물 텍스트(최대 30개) | OAuth 연동 시 |
| 인스타그램 DM (자동응답) | 받은 DM 메시지 본문, 발신자 IGSID 끝 4자리(익명화), 수신 시각, 카테고리 자동 분류 결과 (예약/가격/위치/시간 문의) | DM 수신 시 |
| DM 자동 답장 / 학습 데이터 | AI 생성 답장 텍스트, 톤 설정(친근/정중/귀여움), 사장님 피드백(👍/👎), sample_replies 학습 데이터, 운영 시간 외 자리비움 메시지, 금지어 목록 | 답장 생성·발송·학습 시 |
| 인스타그램 댓글 (관리) | 받은 댓글 본문, 발신자 식별자, 수신 시각, 자동 응답 결과 (해당 권한 승인 시 활성) | 댓글 수신 시 |
| 페르소나 학습 데이터 | 인스타 게시물 + DM + 캡션 샘플로 학습된 사장님 말투/이모지/해시태그 패턴, 학습 진행률 | 학습 시점 |
| 이미지 처리 | 업로드한 사진(피부/시술 이미지 포함 가능), 누끼 처리 시 객체 좌표, 얼굴 바운딩박스 좌표(Gemini Vision 얼굴 감지 시) | 이미지 업로드 시 |
| 캡션 생성 | 사용자 입력 키워드, 페르소나 톤 설정 | 캡션 요청 시 |
| 고객 정보 | 고객 이름, 연락처(선택), 생일(선택), 방문 이력, 마지막 방문일, 노쇼 횟수, 이탈 위험 점수, 단골 메모 | 고객 등록·시술 기록 시 |
| 고객 메모 (E3) | 원장님이 입력한 고객별 메모(예: 시술 취향·주기), 자동 추출 태그 | 메모 작성 시 |
| 예약 정보 | 예약 시각, 손님 이름, 시술명, 담당 직원, 메모, 상태(확정/완료/취소/노쇼) | 예약 등록 시 |
| 매출 기록 | 금액, 결제 방식(카드/현금/계좌/회원권/기타), 시술명, 고객명, 담당 직원, 거래 시각, 메모 | 매출 입력 시 |
| 지출 기록 (OCR) | 업체명, 금액, 카테고리, 영수증 사진 SHA256 해시(중복 차단용 · 원본 사진은 미저장), 메모 | 영수증 사진 분석 또는 직접 입력 시 |
| AI 추출/수정 학습 데이터 | AI가 영수증/메시지에서 추출한 원본 값 ↔ 사장님이 최종 수정한 값의 차이(diff). 필드명·전후 값만 기록. 학습은 본 회원 한정. | AI 액션 실행 시 |
| 이미지 OCR 캐시 | 영수증 사진 SHA256 해시, Gemini Vision 분석 결과 JSON. 같은 사진 재분석 시 비용 절감. | 이미지 분석 시 |
| 회원권 정보 | 회원권 종류, 잔액, 만료일, 충전 이력, 차감 이력 | 회원권 발급·차감 시 |
| 재고 정보 | 품목명, 수량, 부족 알림 임계치, 거래처 정보 | 재고 등록·소모 시 |
| 카카오 알림톡 (준비 중) | 발송 대상 전화번호, 템플릿 종류(예약확정/리마인드/노쇼/빈슬롯/생일), 발송 이력 | 알림톡 발송 시 |
| 의료 관련 메모 (PIPA §23 민감정보) | 알러지·시술 부작용 등 자동 분류된 의료 메모(is_medical=True) | 메모 작성 시 |
| 음성 기록 | 음성 인식 텍스트 (오디오 파일은 즉시 폐기) | 음성 입력 시 |
| 노쇼 카운트 | 예약 미이행 횟수, 매너 점수 (원장님 화면 전용 · 손님에게 노출 안 함) | 예약 미이행 처리 시 |
| 시술 추천 입력 | 업로드 사진의 얼굴형·헤어 색상 등 추론 결과 (개인 식별 불가능 형태로 저장) | 추천 요청 시 |
| 결제 정보 | 구독 플랜, 결제 이력 (카드·결제수단 정보는 Apple App Store / Google Play 가 직접 처리·보관, 본 서비스는 보관 안 함) | 유료 구독 시 |
※ PIPA §23 (민감정보) 처리 안내: 알러지·부작용 등 의료 관련 메모는 별도 플래그(is_medical)로 관리하며, 작성 시점부터 30일 후 자동 만료됩니다(필요 시 별도 동의 갱신). 손님 본인의 동의 없이 외부에 노출·공유되지 않습니다.
※ 카드번호·주민번호 자동 차단: 영수증 사진/메모에서 카드번호(4-4-4-4) 또는 주민번호 패턴이 감지되면 자동 마스킹되며, 평문은 DB에 저장되지 않습니다(PCI-DSS Req.3.3, PIPA §24-2).
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 이름) | 회원 탈퇴 시까지 — 탈퇴 즉시 익명화 | 정보주체 동의 |
| 인스타그램 Access Token | 회원 탈퇴 또는 연동 해제 시 즉시 파기 | 정보주체 동의 |
| 업로드 이미지/누끼 결과 | 회원 탈퇴 시 디스크에서 즉시 삭제 | 정보주체 동의 |
| 인스타그램 DM 메시지 / 자동 답장 | 회원 탈퇴 또는 인스타 연동 해제 시 즉시 파기 (최대 보관 60일 후 자동 만료) | 정보주체 동의 |
| 고객 / 예약 / 회원권 / 재고 정보 | 회원 탈퇴 시까지 — 탈퇴 즉시 파기 | 정보주체 동의 |
| 매출 기록 | 5년 | 「부가가치세법」 제32조의2 (사업자 장부 보관 의무) |
| 접속 로그(IP) | 최대 90일 | 「통신비밀보호법」 제15조의2 |
| 결제 이력 (구독) | 5년 | 「전자상거래법」 제6조 |
| 탈퇴 처리 감사 로그(UserDeletion) | 1년 | 분쟁 대응 |
본 서비스는 AI 처리 및 인프라 운영을 위해 다음 사업자에게 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 제공 항목 | 리전 |
|---|---|---|---|
| Google (Gemini API) | 캡션 텍스트 생성 | 사용자 입력 키워드, 페르소나 톤 설정, 인스타그램 게시물 샘플 | 해외 (미국) |
| Replicate, Inc. | 이미지 누끼(배경 제거) 1순위 처리 | 업로드 이미지 | 해외 (미국) |
| Kaleido AI GmbH (Remove.bg) | 이미지 누끼 폴백 처리 | 업로드 이미지 | 해외 (오스트리아/EU) |
| Meta Platforms (Instagram Graph API) | 인스타그램 OAuth 인증, 게시물 분석/발행, DM 송수신, 댓글 관리(권한 승인 시) | Access Token, 인스타그램 핸들, 게시물 텍스트, DM 메시지 본문, 답장 텍스트, 댓글 본문 | 해외 (미국) |
| Resend, Inc. | 비밀번호 재설정 이메일 발송 | 이메일 주소 | 해외 (미국) |
| Functional Software, Inc. (Sentry) | 오류 모니터링 | IP, 요청 경로, 오류 스택트레이스 (개인정보 마스킹) | 해외 (미국) |
| Google Cloud Platform (Cloud Run) | API 서버 호스팅 · 이미지 처리 연산 | 본 처리방침 1항의 모든 항목 (처리 시점) | 국내 (서울, asia-northeast3) |
| Supabase, Inc. | 데이터베이스 및 파일(이미지) 스토리지 호스팅 | 본 처리방침 1항의 모든 항목 | 해외 (미국 East) |
본 서비스는 위 수탁자 외 제3자에게 개인정보를 판매·공유하지 않으며, 광고 타겟팅 목적으로 사용하지 않습니다.
DELETE /auth/delete-account API. 탈퇴 시 모든 개인정보 즉시 익명화·삭제.#내돈내산, #협찬)나 시술 정보가 사실과 다를 경우 「표시·광고의 공정화에 관한 법률」 위반이 될 수 있으며, 최종 게시 전 사용자 본인이 검수할 의무가 있습니다.책임자: 강연준 · 이메일: contact@itdasy.com
고충 처리 및 개인정보 관련 문의는 위 연락처로 접수하시면 24시간 내(영업일 기준) 답변드립니다.
본 처리방침이 변경되는 경우 시행일 7일 전 본 페이지에 공지하며, 중요한 변경(수집 항목 추가, 제3자 제공 신설 등)은 30일 전 별도 동의를 받습니다.
본 서비스는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 가입을 받지 않습니다. 가입 시점에 만 14세 이상 여부를 자체 확인하며, 미성년자(만 14세 미만)임이 확인될 경우 즉시 계정을 정지하고 보호자 동의 절차를 안내합니다.
본 서비스가 제공하는 캡션·시술 추천·고객 응답 등은 모두 AI가 자동으로 작성한 결과입니다. 의료·법률·세무 정보는 반드시 전문가 확인 후 활용하시기 바라며, AI 결과로 인한 손해에 대해 본 서비스는 책임지지 않습니다(약관 제10조 참고).
© 2026 와이투두 (Y2do) · 본 처리방침은 2026년 4월 18일부터 시행되며, 2026년 7월 12일자 개정을 반영합니다.