개인정보 처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다. 괄호 안은 처리 근거입니다.

• 회원 가입과 관리: 소셜 로그인으로 본인 계정 확인, 만 14세 이상 확인, 부정 이용 방지, 탈퇴 처리 (계약 이행)
• 디자이너 탐색: 지역·스타일 검색, 거리 계산, 저장한 디자이너와 최근 본 디자이너 보여주기, 디자이너의 외부 예약 채널로 연결 (계약 이행)
• 상담: 회원이 보낸 상담 내용을 해당 디자이너에게 전달하고 주고받은 내용을 보관 (계약 이행)
• 증빙 리뷰: 실제로 받은 시술인지, 같은 방문의 중복 리뷰인지 확인하고 확인된 리뷰를 게시 (증빙 이미지는 동의, 그 밖의 리뷰 정보는 계약 이행)
• 디자이너 프로필: 등록 신청 검수, 샵 위치·예약 링크 확인, 프로필 공개, 디자이너 본인에게 상세 조회·예약 이동 횟수 집계 제공 (계약 이행)
• 문의와 권리 보호: 문의 응대, 신고와 권리침해 처리, 개인정보 열람·정정·삭제 요청 처리 (법령상 의무 이행, 계약 이행)
• 서비스 안전: 과도한 요청 제한, 보안 사고 예방과 대응 (법령상 안전조치 의무 이행, 운영자의 정당한 이익)
• 광고성 정보 안내(선택): 이메일 수신에 동의한 회원에게 새 디자이너·스타일 소식 안내 (동의)

2. 처리하는 개인정보 항목

머리어디는 로그인하지 않아도 디자이너를 찾아볼 수 있어요. 로그인하지 않은 이용자에게는 이름·연락처를 받지 않습니다.

각 항목의 처리 근거는 따로 적지 않았다면 서비스 이용 계약의 이행입니다.

가. 회원 가입

• 카카오 로그인 — 필수: 카카오 회원번호, 닉네임, 이메일 주소 / 선택: 프로필 사진
• 구글 로그인 — 구글이 기본으로 제공하는 계정 식별값, 이메일 주소, 이름(닉네임), 프로필 사진
• 공통(필수): 로그인 방식, 만 14세 이상 확인 여부, 이용약관·개인정보 처리방침 동의 일시
• 선택(동의): 광고성 정보(이메일) 수신 동의 여부와 동의 일시

머리어디는 카카오·구글의 비밀번호를 받지 않습니다. 광고성 정보 수신에 동의하지 않아도 가입과 모든 기능을 이용할 수 있어요.

나. 서비스 이용 중 (회원)

• 저장한 디자이너, 최근 본 디자이너와 그 디자이너의 활동 지역명
• 외부 예약 채널 이동 기록: 이동한 디자이너, 예약 채널 종류, 이동 일시, 디자이너 샵의 지역, 회원 식별값(로그인한 경우)
• 상담: 상담한 디자이너, 상담 내용(한 번에 500자 이내), 보낸 시각과 읽은 시각

다. 증빙 리뷰 작성 (회원)

• 필수: 방문일, 받은 시술, 평점, 코멘트, 증빙 종류(영수증·결제 내역·이용 완료 내역), 증빙 이미지(별도 동의), 관계자가 아님·사진 권한·증빙 수집 동의 확인과 동의 일시
• 선택: 시술 전·후 사진
• 검수 과정에서 만드는 정보: 같은 증빙의 중복을 막기 위한 암호화된 식별값, 운영자가 매장·시술일·거래 번호를 대조해 기록한 방문 확인 값

증빙에 이름·전화번호·카드번호처럼 필요 없는 정보가 있으면 가리고 올려 주세요. 사진은 서버에서 다시 저장하면서 촬영 위치 등 파일 속 부가 정보를 지웁니다.

라. 디자이너 등록 (디자이너 회원)

• 필수: 활동명, 샵 이름, 샵 도로명 주소와 이 주소로 확인한 좌표, 시술 메뉴(이름·소요 시간·가격), 예약 링크(전화번호가 포함될 수 있음), 시술 사진과 사례 정보(스타일 이름, 시술 유형, 대상, 시술 시기 등), 만 19세 이상 또는 사업 활동 가능 확인, 사진 게시 권한 확인
• 선택: 한 줄 간판, 소개글(500자 이내), 경력 시작 연도, 영업시간, 시술 전 사진

검수를 통과하면 활동명, 한 줄 간판, 샵 이름·주소·위치, 메뉴와 가격, 시술 사진, 소개글, 경력, 영업시간, 예약 링크(전화번호가 포함될 수 있음)가 누구나 볼 수 있게 공개됩니다. 업로드한 사진 원본은 비공개 저장소에 두고, 공개용 사진은 촬영 위치 등 부가 정보를 지운 사본을 씁니다.

마. 신고·개인정보 요청·문의

• 신고(회원): 신고 대상, 사유, 내용, 신고한 회원 식별값
• 개인정보 요청(회원): 요청 종류, 답변받을 이메일 주소, 요청 내용, 처리 상태와 결과
• 이메일 문의: 보내신 이메일 주소와 문의 내용
• 운영 처리 기록: 리뷰 검수, 디자이너 검수 등 운영자가 한 처리의 종류, 대상, 일시 (법령상 안전조치 의무 이행)

바. 서비스 이용 과정에서 자동으로 생기는 정보 (안전조치 의무 이행·계약 이행)

• 접속 IP 주소, 브라우저·기기 정보, 접속 일시, 요청한 페이지 주소
• 로그인 기록(로그인 일시와 IP 주소)
• 과도한 요청을 막기 위한 IP 주소 또는 회원 식별값과 일정 시간 동안의 요청 횟수
• 디자이너 성과 집계: 브라우저 탭을 열 때마다 새로 만드는 임시 값을 되돌릴 수 없게 암호화한 값, 디자이너 상세 조회와 외부 예약 이동 여부, 날짜. 임시 값 원래 값은 저장하지 않으며, 서로 다른 방문을 같은 사람으로 연결하지 않습니다.

현재 위치는 위치 버튼을 누르거나 이미 위치 권한을 허용해 둔 경우에만 쓰며 서버에 저장하지 않습니다. 자세한 내용은 위치정보 이용약관에 있어요. 머리어디는 광고용 식별자나 방문 분석 도구를 쓰지 않습니다.

3. 보유 및 이용 기간

개인정보는 아래 기간 동안만 보관하고, 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 회원 탈퇴는 로그인 후 계정 화면의 ‘회원탈퇴’로 언제든 할 수 있어요.

• 회원 정보, 저장·최근 본 디자이너, 상담 내용, 개인정보 요청 기록: 회원 탈퇴 시까지. 탈퇴하면 즉시 삭제합니다.
• 외부 예약 채널 이동 기록: 회원 탈퇴 시 회원 식별값을 지우고, 회원과 연결되지 않는 통계로만 남깁니다.
• 리뷰 증빙 이미지: 검수를 마친 뒤 30일, 검수 전이라면 접수 후 30일까지. 기간이 지나면 열람을 막고 매일 한 번 삭제합니다. 증빙을 교체하면 새 증빙 기준으로 다시 계산합니다.
• 리뷰 내용과 전·후 사진: 작성자가 리뷰를 삭제하거나 탈퇴할 때까지. 리뷰를 삭제하면 내용·사진·증빙을 즉시 지우고, 같은 방문의 중복 리뷰를 막기 위한 최소 정보와 암호화된 식별값만 30일 뒤 삭제합니다. 탈퇴하면 리뷰와 관련 정보를 모두 즉시 삭제합니다.
• 디자이너 등록 정보와 시술 사진: 디자이너가 탈퇴하거나 삭제를 요청할 때까지. 탈퇴를 확인하면 공개를 즉시 멈추고, 탈퇴일부터 30일 이내에 프로필과 시술 사진(원본과 공개용 사본)을 삭제합니다. 사진 게시 중단 요청을 받은 사진도 확인 즉시 공개를 멈추고, 요청일부터 30일 이내에 원본과 공개용 사본을 삭제합니다. 이미 다른 사람의 기기에 전달된 화면·사본까지 회수할 수는 없어요.
• 디자이너 성과 집계 원기록: 35일. 매일 35일이 지난 기록을 삭제하고, 디자이너에게는 최근 28일 집계만 보여 줍니다.
• 신고 기록: 처리 완료 후 1년. 신고한 회원이 탈퇴하면 회원 식별값은 즉시 지웁니다.
• 이메일 문의: 답변 완료 후 1년
• 과도한 요청 제한 기록(IP 주소 포함): 최대 90일
• 접속 기록: 호스팅 사업자(Vercel)의 기록은 최대 30일 이내 자동 삭제
• 운영 처리 기록: 처리일부터 3년
• 광고성 정보 수신 동의 여부와 동의 일시: 동의를 철회하거나 탈퇴할 때까지

4. 개인정보의 파기 절차 및 방법

• 절차: 보관 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 증빙 이미지, 성과 집계 원기록, 요청 제한 기록, 기간이 지난 신고 기록은 자동으로 삭제하고, 그 밖의 정보는 탈퇴·삭제 요청 시 즉시 또는 운영자가 확인한 뒤 3항의 기간 안에 삭제합니다.
• 방법: 전자 파일과 데이터베이스 기록은 복구할 수 없도록 삭제합니다. 머리어디는 개인정보를 종이 문서로 만들지 않으며, 부득이하게 출력한 경우에는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에만 예외로 합니다.

이용자가 직접 선택한 행동에 따라 다음 정보는 상대방이나 공개 화면에 보입니다.

• 상담을 보내면 해당 디자이너가 상담 내용을 봅니다. 닉네임·이메일은 디자이너에게 보이지 않아요.
• 게시된 리뷰는 평점, 받은 시술, 코멘트, 선택한 전·후 사진, 확인한 증빙 종류가 공개됩니다. 작성자 식별값과 증빙 이미지는 공개하지 않으며, 디자이너도 증빙을 볼 수 없습니다.
• 디자이너 프로필은 검수 후 2항 라목의 공개 항목이 누구에게나 보입니다.
• 예약하기를 누르면 디자이너의 네이버예약 등 외부 채널로 이동합니다. 머리어디는 그 채널에 개인정보를 넘기지 않으며, 이동한 뒤에는 해당 채널의 개인정보 처리방침이 적용됩니다.

6. 개인정보 처리의 위탁

서비스 운영을 위해 다음 업무를 외부 전문 업체에 맡기고 있습니다.

위탁 계약에는 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등 법령이 정한 사항을 담고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

카카오·구글 로그인은 이용자가 해당 회사의 계정으로 직접 인증하는 방식이며, 운영자는 2항 가목의 정보만 전달받습니다.

7. 개인정보의 국외 이전

서비스 제공 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

거부 방법과 불이익: 웹 호스팅을 위한 이전은 서비스 제공에 꼭 필요해 거부하면 머리어디를 이용할 수 없습니다. 이메일 문의를 위한 이전을 원하지 않으면 로그인 후 개인정보 요청 화면을 이용할 수 있어요.

8. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

• 직접: 계정 화면에서 회원탈퇴, 디자이너 화면에서 저장 해제, 리뷰 화면에서 리뷰 수정·삭제
• 요청: 로그인 후 개인정보 열람·삭제 요청 화면, 또는 hello@meoriodi.com
• 광고성 정보 수신 동의 철회: hello@meoriodi.com로 요청하면 즉시 처리합니다.

현재 머리어디는 광고성 정보를 보내지 않습니다. 보내기 시작하기 전에 동의 일시를 기록해 두고, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 2년마다 수신 동의 여부를 다시 확인하며, 보내는 메일마다 수신 거부 방법을 안내합니다.

요청을 받으면 본인 여부를 확인한 뒤 10일 이내에 처리 결과를 알려드립니다. 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다. 다른 법령에서 보관을 정했거나 다른 사람의 권리를 침해할 우려가 있는 경우 등 법이 정한 사유가 있으면 요청의 전부 또는 일부를 거절할 수 있으며, 그 이유를 알려드립니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 운영자로 최소화하고, 검수·삭제 등 운영자의 주요 처리 기록을 남깁니다.
• 기술적 조치: 모든 통신 구간 암호화(HTTPS), 회원 본인과 운영자만 접근할 수 있도록 한 데이터베이스 접근 권한, 비밀번호를 받지 않는 소셜 로그인, 증빙 이미지의 비공개 보관과 운영자 전용 열람, 사진 속 촬영 위치 정보 삭제, 과도한 요청 제한, 보안 헤더 적용
• 물리적 조치: 개인정보는 출입 통제와 보안 인증을 갖춘 클라우드 사업자(Supabase·Vercel)의 데이터센터에 보관합니다.

10. 자동 수집 장치의 설치·운영과 거부

머리어디는 광고·방문 분석용 쿠키를 쓰지 않습니다. 대신 서비스에 필요한 정보를 이용자 기기의 브라우저 저장소에 둡니다. 이 정보는 이용자의 기기에 저장되며, 로그인 확인이나 성과 집계처럼 기능에 필요할 때만 서버 요청에 함께 쓰입니다.

• 로그인 상태 유지를 위한 정보
• 최근 본 디자이너 목록, 최근 검색한 스타일(최대 6개), 고른 대상(여성·남성)
• 디자이너 등록 신청서 임시 저장본(사진·동의 체크는 저장하지 않음)
• 로그인 도중 이어서 할 작업(예: 저장하려던 디자이너) — 작업을 마치면 삭제
• 디자이너 성과 집계용 임시 값과 현재 위치 자동 확인 여부 — 브라우저 탭을 닫으면 삭제

거부 방법: 브라우저 설정에서 이 사이트의 데이터(쿠키 및 사이트 데이터)를 삭제하거나 저장을 차단할 수 있습니다. 차단하면 로그인 유지, 최근 기록, 임시 저장 등 일부 기능을 쓸 수 없어요.

지도를 보여 주기 위해 불러오는 네이버 지도는 네이버의 정책에 따라 자체 쿠키 등을 사용할 수 있습니다.

11. 만 14세 미만 아동의 개인정보

머리어디는 만 14세 이상만 회원으로 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

12. 가명정보의 처리

운영자는 가명정보를 만들거나 처리하지 않습니다.

13. 자동화된 결정

운영자는 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 리뷰 게시, 디자이너 프로필 공개, 신고 조치는 운영자가 직접 확인해 결정합니다. 검색 결과의 순서는 선택한 조건에 따라 자동으로 정해지지만 이용자에 대한 결정이 아닙니다.

14. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 보호책임자에게 연락해 주세요. 지체 없이 답변하고 처리합니다.

15. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

16. 처리방침의 변경

이 처리방침은 2026년 10월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터, 수집 항목이나 이용 목적처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 서비스 화면에 알립니다.

운영자 정보

서비스

머리어디

상호

디파인유

대표

임고현

사업자등록번호

376-23-02224

통신판매업 신고

2026-서울강서-2038

주소

서울특별시 강서구 곰달래로24길 16, 903호(화곡동)

전화

010-6707-1618

이메일

hello@meoriodi.com

호스팅

Vercel Inc.