문신기록 패스포트 베타 개인정보처리방침
이 방침은 공개 베타 사이트와 암호화 샘플 데모에 적용됩니다. 실제 문신 시술 기록을 포함한 실제 고객정보, 문신 부위 사진, 동의서 PDF, 의료기관 공유 패킷 입력은 금지되며, 데모에서는 샘플 데이터만 최대 24시간 처리합니다.
검토 반영일: 2026년 7월 28일 | 상태: 운영자·개인정보 문의처·WAF 속도제한 확정 전 직접 문의 수집 중지
베타 개인정보 처리의 기본 원칙
- 베타 사이트는 제품 소개와 샘플 데모 검증을 위한 공간입니다.
- 샘플 차트·사진·동의 PDF·공유 패킷은 브라우저별 세션으로 분리해 Cloudflare D1에 추가 암호화하여 최대 24시간 보관합니다.
- 별도 Worker가 15분마다 만료된 샘플 세션·파일·중복 요청 영수증을 자동 파기합니다.
- 민감정보 동의는 선택이며, 선택하지 않으면 사진·알레르기·부작용을 제외한 기본 차트와 기본 공유만 동작합니다.
- 현재 문의 폼과 문의 API는 운영자 정보, Cloudflare 국외 처리 고지와 WAF 속도제한이 확정될 때까지 비활성화됩니다.
- 활성화 후에도 문의 폼은 이메일 주소, 파일럿 참여 유형, 연락 동의 여부만 받습니다.
- 그 밖의 전화번호, 실제 문신 정보, 사진 URL, 건강정보 필드는 공개 베타 API에서 거절합니다.
- 웹훅 저장소가 연결되지 않은 경우 서버는 원문 이메일을 저장하지 않고 해시와 접수 상태만 반환합니다.
- 본서비스에서 문신 기록, 신체 사진, 부작용 정보 등을 처리하려면 별도 개인정보 동의와 민감정보 동의를 다시 받습니다.
1. 수집하는 개인정보 항목
| 샘플 데모 처리 | 샘플 이름·연락처·시술일·부위·염료·동의 선택·공유 로그. 실제 고객정보를 입력해서는 안 되며 24시간 후 자동 파기됩니다. |
|---|---|
| 사이트 이용 시 처리 가능 항목 | Cloudflare가 사이트 제공과 보안을 위해 IP 주소, 접속 시각, 요청 경로, user-agent 등 접속 정보를 처리할 수 있습니다. |
| 문의 활성화 후 | 이메일 주소, 파일럿 참여 유형, 베타 안내 연락 동의 여부, 접수 시각, 문의 출처, 이메일 SHA-256 해시 |
| 실데이터로 수집하지 않는 항목 | 실제 고객의 성명, 생년월일, 휴대폰번호, 문신 차트, 문신 부위 사진, 피부 상태, 알레르기, 부작용 정보, 진료기록 |
2. 개인정보의 이용 목적
- 현재: 사이트 제공, HTTPS 연결, 보안 위협 대응, 장애 분석
- 샘플 데모: 차트·전자동의·PDF·고객 지시형 의료기관 공유·철회 기능 검증
- 문의 활성화 후: 베타 서비스 안내, 제품 인터뷰 또는 제휴 논의 연락
- 문의 활성화 후: 문신업소, 의료기관, 고객 패널 후보군 구분과 중복 제출 방지
3. 보유 및 파기
- 현재 문의 기능이 비활성화되어 있으므로 문의 이메일은 수집하거나 저장하지 않습니다.
- 샘플 세션·파일·중복 요청 영수증은 마지막 이용 시점부터 최대 24시간 보관하고 15분 주기 작업으로 파기합니다.
- 민감정보 선택을 철회하면 샘플 사진·알레르기 메모·부작용 기록을 제거하고 민감정보가 포함된 공유를 차단합니다.
- Cloudflare 접속 정보는 실제 계정 설정, 보안 기능, 로그 상품 및 Cloudflare 계약·정책에 따른 기간 동안 처리될 수 있습니다.
- 문의 기능은 운영자가 항목별 구체적 보유기간과 파기 기준을 공개한 뒤에만 활성화합니다.
- 보유기간이 끝나거나 적법한 철회·삭제 요청이 확인되면 법령상 보존 사유를 제외하고 안전하게 삭제합니다.
4. 제3자 제공 및 처리위탁
- 베타 문의 정보는 별도 동의 없이 의료기관, 광고주, 제휴사에 제공하지 않습니다.
- 현재 배포·DNS·보안·봇 방어 수탁자는 Cloudflare, Inc.이며 Pages, Workers, DNS, Turnstile을 사용합니다.
- Cloudflare의 글로벌 네트워크 특성상 IP 주소, 요청 경로, 접속 시각, user-agent, Worker 입력값이 대한민국 밖에서 처리될 수 있습니다.
- 국외 처리의 법적 근거, 국가, 시기·방법, 보유기간과 거부 방법은 실제 계정 설정 및 운영자 프로필과 함께 문의 활성화 전에 확정합니다.
- Cloudflare DPA와 재수탁자 목록을 운영 증빙으로 관리합니다.
5. 정보주체의 권리
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 다만 현재는 운영자와 개인정보 문의처가 공개되기 전이므로 직접 문의 수집 기능을 중지했습니다. 해당 문의처를 공개하고 권리 요청 절차를 검증한 뒤에만 문의 기능을 활성화합니다.
6. 안전성 확보조치
- 베타 단계에서는 실제 문신 기록과 신체 사진 입력을 차단하고 샘플 데이터만 허용합니다.
- 샘플 데이터는 브라우저별 HttpOnly 세션으로 격리하고 AES-256-GCM으로 추가 암호화해 D1에 저장합니다.
- 사진·부작용 기록은 민감정보 별도 동의가 있을 때만 허용하고, 의료기관 응답은 허용 필드만 새로 구성합니다.
- 배포 환경은 HTTPS, 보안 헤더, 최소권한, 관리자 계정 MFA를 적용합니다.
- 본서비스 전환 시 한국 리전 DB, 비공개 객체저장소, KMS, 감사 로그, 접근권한 분리, signed URL을 적용합니다.
7. 문의
운영자명, 사업자 정보, 개인정보보호책임자 또는 담당부서, 연락처, 처리 항목별 보유기간과 Cloudflare 국외 처리 상세, WAF 속도제한은 공개 전에 확정해야 하는 출시 차단 항목입니다. 이 정보가 반영되기 전에는 이메일 문의를 받지 않습니다.
이 문서는 SuperLawyer AI 법률검토를 반영한 v0.9 공개본이며 변호사의 확정 의견이 아닙니다. 실제 개인정보 수집 전 운영자 정보, 보유기간, Cloudflare 처리 흐름, 광고성 정보 수신 여부를 실제 변호사가 최종 확인해야 합니다.