공고일: 2026년 10월 10일 최초 공고, 2026년 10월 14일 수정 공고 · 시행일: 2026년 10월 21일
본 방침은 2026년 10월 10일에 최초 공고되고 2026년 10월 14일에 수정 공고되어 2026년 10월 21일부터 시행됩니다. 10월 10일 공고안에 직원 등급 세분화 내용을 반영하여 수정 공고합니다. 시행 전까지는 2026년 8월 1일 시행 방침이 적용됩니다.
이번 개정 내용은 다음과 같습니다.
- 스태프 체크 기능(오픈·마감 체크리스트, 확인 사진 촬영을 위한 카메라 사용)에 관한 내용 추가
- 앱 이용자 등급 세분화(부관리자·디자이너·스태프)에 따른 열람 범위 서술과, 기기 등록 정보의 “등급·담당 지정 노출 여부” 항목 추가
주식회사 디크레프트는 「개인정보 보호법」 등 관련 법령을 준수하며, QRSHOP 알림 앱(이하 “앱”) 이용자 및 앱을 통해 처리되는 개인정보를 아래와 같이 처리합니다.
본 앱은 QRSHOP 매장의 운영자와 직원이 사용하는 업무용 앱으로, 다음 기능을 제공합니다.
- 매장 서비스 요청·직원 호출 알림 수신 및 접수
- 고객 상담 차트 열람·진단 작성·고객 확인(서명) 요청
- 시술 동의서 접수 링크 발급 및 열람
- 협찬(인플루언서·헤어모델) 접수 열람 및 이행 관리
- 외국인 고객과의 실시간 번역 채팅
- 상품 추천 QR 발급
- 오픈·마감 체크리스트와 매뉴얼 자료 열람(스태프 체크) 및 확인 사진 촬영
1. 본 방침의 적용 범위와 회사의 지위
본 앱에서는 성격이 다른 두 종류의 개인정보가 처리되며, 각각에 대한 회사의 지위가 다릅니다.
| 구분 | 정보주체 | 회사의 지위 |
|---|---|---|
| 앱 이용자 정보 | 매장 운영자(원장), 부관리자(이전 명칭: 점장), 디자이너, 스태프 | 회사가 개인정보처리자로서 직접 수집·이용 |
| 매장 고객 정보 | 매장을 방문한 고객, 협찬 신청자 | 각 매장이 개인정보처리자이며, 회사는 매장의 위탁을 받아 시스템을 제공·보관하는 수탁자 |
매장 고객의 개인정보는 각 매장이 자신의 고객 관리 목적으로 수집합니다.
고객에 대한 수집·이용 동의와 고지는 각 매장이 접수 폼(상담·동의서·협찬 작성 화면)에서 수행하며, 회사는 매장의 지시에 따라 해당 정보를 보관·처리할 뿐 자체 목적으로 이용하지 않습니다.
다만 앱을 통해 어떤 고객 정보가 처리되는지 투명하게 알리기 위해 본 방침에 함께 기재합니다.
2. 처리하는 개인정보 항목 및 수집 방법
가. 앱 이용자 – 원장(매장 운영자) 로그인 시
- 필수: QRSHOP 계정 아이디, 비밀번호(인증 시에만 전송되며 앱에 저장하지 않음), 사용자 식별번호, 사용자명(표시 이름), 접근 가능한 매장 정보(매장 식별번호·매장명)
- 선택(계정에 등록된 경우): 이메일 주소, 연락처 – 담당 디자이너 지정·식별 목적
나. 앱 이용자 – 직원 초대코드 참여 시
- 필수: 초대코드, 직원 이름(표시 이름), 직원 연락처(휴대전화번호)
- 연락처는 담당 디자이너 신원을 식별하는 기준값입니다. 동명이인 구분, 기기 재참여 시 담당 업무 승계에 사용됩니다.
- 자동수집: 기기 식별값(앱 설치 단위로 생성되는 임의의 문자열), 기기 플랫폼 정보(Android/iOS/웹 구분)
다. 푸시 알림 서비스 이용 시
- 필수: 푸시 알림 토큰(FCM 토큰), 기기 플랫폼 정보
라. 실시간 번역 채팅 이용 시
- 필수: Firebase 익명 인증 식별자(UID) – 매장 직원 여부 확인 및 대화방 접근 권한 부여 목적.
이름·이메일 등 계정 정보와 연결되지 않는 임의 식별자입니다.
마. 자동 생성·저장 정보
- 인증 토큰(로그인 유지용), 기기 등록 정보(등록 일시, 최종 사용 일시, 참여 해제 일시, 등급(부관리자·디자이너·스태프), 담당 지정 노출 여부)
- 이용자 기기 내에만 저장되는 정보: 세션 정보, 알림 설정값(알림음·반복·볼륨), 공지사항 읽음 상태, 채팅 대화 로컬 캐시(빠른 재진입 목적)
- 서비스 이용 과정의 서버 접속 기록(접속 일시, IP 주소, 브라우저 정보 등)이 백엔드 서버에 남을 수 있습니다.
- 스태프 체크 이용 시: 체크 항목별 처리자 표시 이름·처리 시각, 특이사항 메모(500자 이내)와 작성자·작성 시각, 보고자·보고 시각, 매뉴얼 자료 읽음 표시 시각. 사진 필수 항목에는 앱 카메라로 촬영한 확인 사진(서버에서 가로·세로 1280px 이하로 축소 저장, 촬영 기기의 위치·방향 등 메타데이터는 저장 전 제거)과 촬영자 표시 이름·촬영 시각이 함께 저장됩니다. 이 정보는 매장 직원의 업무 수행 기록이며 고객 정보를 포함하지 않습니다.
바. 앱을 통해 처리하는 매장 고객 정보
아래 정보는 고객이 자신의 휴대전화에서 매장이 제공한 QR·링크를 통해 직접 입력하거나(상담·동의서·협찬 접수 폼), 매장 직원이 앱에서 작성합니다.
| 기능 | 처리 항목 |
|---|---|
| 상담 차트 | 고객 이름, 연락처, 이메일(선택), 방문 유형, 상담 답변(모발·두피 상태, 희망 시술 등 매장이 정한 문항), 참고 이미지(최대 3장), 담당 디자이너, 디자이너 진단 내용·확정 시술 금액, 두상 스케치, 고객 서명 이미지, 최종 확인 일시 및 브라우저 정보, 관리 메모 |
| 시술 동의서 | 고객 이름, 연락처, 시술 종류·부위·비용·시술 예정일, 동의 항목 확인 내역, 고객 서명 이미지, 담당 디자이너, 관리 메모, 작성 경로 및 확인자 기록 |
| 동의서 대화 근거 | 채팅으로 발급된 링크로 동의서가 작성된 경우, 제출 시점의 해당 대화 전문(원문 및 번역문) 사본 – 시술 전 설명이 실제로 이루어졌음을 확인하기 위한 근거자료이며 최근 200건·200KB 범위로 제한 |
| 협찬 접수 | 신청자 이름, 연락처, SNS 계정명, 방문 희망 일시, 업로드 기한, 미성년자인 경우 보호자 관계·성명, 서명 이미지, 이행 체크리스트 및 게시물 URL, 관리 메모 |
| 실시간 번역 채팅 | 대화 메시지 원문 및 번역문, 사용 언어, 대화 시각, 익명 세션 식별자(고객의 이름·연락처를 수집하지 않음) |
| 상품 추천 | 개인정보를 수집하지 않으며 서버에 저장하지 않습니다. 고객이 선택한 결과는 고객 본인의 기기에 이미지로만 저장됩니다. |
사. 앱이 접근하는 기기 기능
앱은 위치정보, 주소록(연락처), 사진첩, 마이크에 접근하지 않으며, 광고 식별자를 수집하거나 광고·행태정보 분석 목적의 추적을 하지 않습니다. 앱이 요청하는 권한은 푸시 알림 표시 권한과, 스태프 체크의 확인 사진을 찍을 때에 한해 요청하는 카메라 권한뿐입니다. 카메라는 이용자가 촬영 버튼을 누른 순간에만 열리고 사진첩에는 접근하지 않으며, 카메라 권한을 허용하지 않아도 앱의 다른 기능은 그대로 이용할 수 있습니다.
3. 개인정보의 처리 목적
| 목적 | 이용 항목 |
|---|---|
| 이용자 인증 및 로그인 상태 유지 | 계정 아이디, 비밀번호, 인증 토큰, 기기 식별값 |
| 매장 알림(서비스 요청·직원 호출)의 수신, 접수 처리 및 접수자 표시 | 사용자 식별번호, 사용자명, 매장 정보 |
| 푸시 알림 발송 및 수신 기기 관리 | 푸시 알림 토큰, 플랫폼 정보, 기기 식별값 |
| 직원 초대·참여, 기기 관리, 등급(부관리자·디자이너·스태프)·담당 지정 노출 관리 | 초대코드, 이름, 연락처, 플랫폼 정보 |
| 담당 디자이너 식별 및 담당 업무 배정·알림 대상 지정 | 직원 이름, 연락처 |
| 매장 고객 상담·시술 동의·협찬 업무 처리(매장 위탁) | 위 2-바의 고객 정보 |
| 외국인 고객과의 의사소통 지원(자동 번역) | 대화 메시지 원문·번역문, 언어 정보 |
| 매장 오픈·마감 점검 기록, 원장·부관리자 보고 및 직원 매뉴얼 열람 관리 | 직원 표시 이름, 체크·메모·보고·읽음 시각, 확인 사진 |
| 서비스 안정성 확보, 부정 이용·자동화 공격 방지 | 접속 기록, IP 주소, 제출 이력 |
4. 개인정보의 처리 및 보유 기간
- 회원(계정) 정보: 계정 탈퇴 또는 서비스 계약 종료 시까지
- 직원 기기·연락처 정보: 참여 해제 시 인증이 즉시 차단되며, 해제 이력은 30일 경과 후 자동 삭제
- 앱 삭제 등으로 푸시 발송이 지속 실패하는 기기는 7일 유예 후 참여 해제 상태로 전환됩니다.
- 푸시 알림 토큰: 로그아웃, 기기 참여 해제(원장에 의한 해제 포함) 또는 토큰 만료 시 지체 없이 파기
- 인증 토큰: 로그아웃 시 이용자 기기에서 즉시 삭제되며, 서버 측 토큰은 만료·해지 처리
- 알림(접수) 이력: 매장 운영 기록 관리 목적으로 1년간 보관 후 파기
- 상담 차트·시술 동의서·협찬 접수 기록(서명·스케치·참고 이미지 파일 포함): 매장의 고객 관리 목적 달성 시까지 보관하며, 매장의 삭제 요청 또는 매장과의 서비스 계약 종료 시 파기합니다.
기록을 삭제하면 연결된 서명·이미지 파일도 함께 삭제됩니다. - 실시간 번역 채팅: 실시간 대화 데이터는 10일 후 자동 삭제(대화방 정보는 2일), 종료된 대화의 보관본은 매장 기록으로 저장되며 매장의 삭제 요청 또는 계약 종료 시 파기
- 스태프 체크 기록: 확인 사진 파일은 촬영일로부터 30일 경과 후 자동 삭제합니다. 체크·메모·보고 기록(항목별 완료 여부·처리자 이름·시각·사진 장수·메모)은 1년간 보관 후 파기합니다. 매장과의 서비스 계약 종료 또는 매장 삭제 시 모두 즉시 파기합니다.
- 접수 링크(QR) 토큰: 별도 저장 없이 매 요청 시 검증하는 방식이며, 진입용 10~20분·작성용 최대 2시간의 유효기간이 지나면 사용할 수 없습니다.
- 관련 법령에 따라 보존 의무가 있는 경우 해당 법령이 정한 기간 동안 보관합니다.
- 서비스 이용 관련 접속 기록: 3개월(통신비밀보호법)
5. 개인정보의 제3자 제공
회사는 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체가 사전에 동의한 경우 또는 법령에 근거한 적법한 요청이 있는 경우에는 예외로 합니다.
※ 매장 내 업무 공유 성격상 다음 정보는 같은 매장에 소속된 다른 이용자(원장·부관리자·디자이너·스태프)에게 표시됩니다.
- 알림을 접수한 이용자의 이름
- 관리 메모의 작성자·수정 시각, 협찬 이행 체크 항목의 처리자·시각
- 동의서 최초 확인자 및 확인 시각
- 스태프 체크의 체크 항목 처리자 이름·시각, 메모 작성자, 보고자, 확인 사진 촬영자 이름 — 같은 매장 직원에게 표시되며, 매뉴얼 읽음 현황은 원장·부관리자에게만 표시됩니다.
6. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전은 서비스 이용 시점에 정보통신망을 통해 전송하는 방식으로 이루어집니다.
| 수탁자(이전받는 자) | 이전 항목 | 이전 국가 | 위탁 업무(이전 목적) | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 토큰, 기기 플랫폼 정보, 알림 표시 문구 | 미국 등 Google 데이터센터 소재국 | 푸시 알림 전송 | 위탁 계약 종료 또는 토큰 삭제 시까지 |
| Google LLC (Firebase Authentication, Realtime Database, Cloud Functions) | 익명 인증 식별자, 채팅 메시지 원문·번역문, 대화 시각 | 싱가포르, 미국 | 실시간 채팅 중계·저장 | 대화 데이터 10일(위 제4조) |
| Google LLC (Cloud Translation API) | 채팅 메시지 본문 | 미국 등 Google 데이터센터 소재국 | 실시간 자동 번역 | 번역 처리 즉시(별도 보관하지 않음) |
| Amazon Web Services (Lightsail) | 서비스 데이터 일체 | 대한민국 | 서버 운영·데이터 보관 | 위탁 계약 종료 시까지 |
- Google의 개인정보 처리에 관한 사항은 Google 개인정보처리방침을 참고하시기 바랍니다.
- 정보주체는 국외 이전을 거부할 수 있습니다. 다만 위 항목은 서비스 제공에 필수적이므로 거부 시 푸시 알림 수신, 실시간 번역 채팅 등 해당 기능의 이용이 제한됩니다.
7. 개인정보의 파기 절차 및 방법
- 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 서명·스케치·참고 이미지·스태프 체크 확인 사진 등 파일로 저장되는 정보는 연결된 기록이 삭제되거나 보유 기간이 지나면 함께 삭제됩니다.
8. 정보주체의 권리·의무 및 행사 방법
가. 앱 이용자
- 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 앱 내에서 직접 할 수 있는 조치:
- 로그아웃 / 기기 등록 해제: 기기에 저장된 세션 정보가 삭제되고 푸시 알림 수신이 중단됩니다.
- 이름·연락처 변경: 원장 또는 부관리자가 직원 관리 화면에서 변경할 수 있습니다.
- 기기 참여 해제: 직원은 스스로 해제할 수 있고, 원장은 직원 관리 화면에서 소속 직원 기기를 해제·삭제할 수 있습니다.
- 알림 설정: 알림음·반복 알림·볼륨을 이용자 기기에서 직접 설정할 수 있습니다.
- 계정 및 관련 개인정보의 삭제(탈퇴)를 원하시는 경우 아래 개인정보 보호책임자 연락처(hello@qrshop.co.kr)로 요청하시면 지체 없이 처리합니다.
- 계정 삭제 요청: 설정 탭 > 계정 삭제 요청에서 요청할 수 있으며, 절차는 계정 삭제 요청 안내 페이지에서도 확인하실 수 있습니다.
나. 매장 고객
- 매장 고객의 개인정보는 방문하신 매장이 관리합니다. 열람·정정·삭제·처리정지는 해당 매장에 요청하시거나, 회사(hello@qrshop.co.kr)로 요청하시면 매장에 전달하여 처리를 지원합니다.
다. 만 14세 미만 아동
- 본 앱의 이용자는 매장 업무 종사자로, 회사는 앱 이용자로서 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
- 매장 접수 폼에서 신청자가 미성년자인 경우, 매장이 보호자 정보 및 보호자 동의를 함께 확인하도록 하고 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 인증 시에만 암호화된 통신(HTTPS/TLS)으로 전송되며 앱에 저장되지 않습니다.
- 로그인 유지는 유효기간이 있는 인증 토큰 방식으로 처리하며, 미사용 토큰은 만료됩니다.
- 모든 서버 통신은 암호화된 통신(HTTPS/TLS)을 사용합니다.
- 권한에 따른 열람 범위 차등 적용
- 앱 이용자 등급은 관리자(원장)·부관리자·디자이너·스태프 4단계이며, 원장이 직원 관리 화면에서 지정합니다. 초대코드로 새로 참여한 이용자는 스태프 등급으로 시작합니다.
- 스태프 등급은 고객 기록(상담 차트·시술 동의서·협찬 접수)에 접근하지 않습니다. 앱이 목록을 요청하지 않고, 서버도 요청을 거부합니다.
- 상담 차트는 원장·부관리자와 담당 디자이너만 열람할 수 있습니다.
- 시술 동의서·협찬 접수는 접수 데스크 업무 성격상 원장·부관리자·디자이너가 열람하되, 디자이너에게는 담당 건이 아닌 고객의 이름과 연락처를 서버 응답 단계에서 마스킹하여 제공합니다(예: 홍*동, 010-****-5678).
- 관리 메모 작성과 동의서 대화 기록 열람은 원장·부관리자·담당 디자이너로 제한합니다.
- 담당 디자이너 선택지(고객 접수 폼·앱의 담당 지정)에는 원장이 “담당 지정 노출”을 켠 이용자만 표시되며, 스태프 등급은 표시되지 않습니다.
- 공개 접수 링크 보호: 고객용 접수 폼 링크는 인증된 직원만 발급할 수 있고, 위·변조를 막는 서명값과 짧은 유효기간이 포함됩니다. 자동화된 대량 제출을 막기 위해 제출 횟수 제한, 최소 작성 시간 검증, 1회용 제출 토큰을 적용합니다.
- 서명·이미지 파일은 추측이 어려운 임의 파일명으로 저장하며, 연결된 기록 삭제 시 함께 삭제됩니다.
- 개인정보 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한합니다.
- 스태프 체크 확인 사진은 추측이 어려운 임의 파일명으로 저장하고, 저장 전에 위치 정보 등 촬영 메타데이터를 제거하며, 30일 뒤 자동 삭제합니다. 보고에 포함된 사진은 원장·부관리자가 아니면 삭제할 수 없습니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 웹 버전: 로그인 상태 유지를 위해 브라우저 저장소(localStorage) 및 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 기능 이용이 제한될 수 있습니다.
- 모바일 앱: 세션 정보·알림 설정값·채팅 대화 캐시를 기기 내부 저장소에 보관합니다. 로그아웃 또는 앱 삭제 시 삭제됩니다.
- 광고·행태정보 수집 목적의 쿠키나 추적 도구는 사용하지 않습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김영진 |
| 연락처 | 02-333-2770 |
| 이메일 | hello@qrshop.co.kr |
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
12. 개인정보 처리방침의 변경
본 처리방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 앱 내 공지 또는 웹사이트를 통해 고지합니다.
- 공고일: 2026년 10월 10일 최초 공고, 2026년 10월 14일 수정 공고
- 시행일: 2026년 10월 21일
- 이전 방침: 2026년 8월 1일 시행 (본 방침 시행일로 대체) — 이전 개인정보 처리방침(2026년 8월 1일 시행) 보기