개인정보 처리방침

1. 처리 목적과 항목

FLOVI는 매장 운영 SaaS 제공을 위해 대표 관리자·구성원의 이름, 이메일, 인증정보와 매장 고객의 이름·연락처, 예약·방문·이용권·결제 결과 및 고객이 입력한 요청 내용을 처리합니다. 카드번호·생체정보는 수집하지 않습니다.

2. 처리 역할

매장 고객 개인정보는 원칙적으로 해당 매장 사업자가 개인정보처리자이고 FLOVI는 매장 운영을 지원하는 수탁자 역할을 전제로 설계합니다. FLOVI 가입자·관리자 계정과 서비스 운영정보는 FLOVI가 직접 처리하는 영역입니다. 공개 출시 전 실제 계약 구조에 맞춰 위수탁 약정을 확정합니다.

3. 이용·보유 기간과 파기

고객 전용 페이지 접근 링크는 기본 24시간, 최대 72시간 후 만료되며 새 링크 발급 시 기존 링크를 폐기합니다. 운영 API의 상태코드·응답시간 기록은 7일 보관합니다. 개인정보 취급자 접속기록은 370일 보관하도록 별도 원장으로 관리합니다.

예약·결제·마감 자료처럼 다른 법률상 보존 의무가 적용될 수 있는 기록은 삭제 요청이 접수돼도 즉시 제거하지 않을 수 있습니다. 이 경우 일반 CRM 이용은 제한하고 보존 근거와 처리 결과를 권리요청 기록에 남깁니다.

4. 정보주체의 권리

매장 고객은 고객 전용 개인정보 요청 화면에서 개인정보 열람, 정정, 삭제, 처리 제한 및 마케팅 동의 철회를 요청할 수 있습니다. FLOVI에 가입한 점주·직원은 로그인 후 고객·직원 → 계정·권한의 내 개인정보 메뉴에서 자신의 계정 개인정보 열람·정정·삭제·처리 제한을 요청할 수 있습니다. 고객 요청은 매장 대표 관리자 또는 매니저가, FLOVI 계정 요청은 권한이 있는 플랫폼 운영자가 확인하며 삭제 가능한 개인정보는 제거·비식별화하고 법적 보존이 필요한 정보는 보존 근거를 기록합니다.

FLOVI 계정 삭제 요청 방법과 삭제·보존 항목 확인

5. 마케팅 연락 동의

마케팅 연락 동의는 필수가 아니며 예약·서비스 이용과 분리합니다. 동의·철회 시각, 동의 문구 버전, 확인 경로, 처리자와 요청 식별값을 별도 변경불가 기록으로 보관합니다.

6. 처리위탁 및 국외 처리

FLOVI는 Cloudflare Workers와 D1을 서비스 인프라로 사용합니다. D1 데이터는 전송 중과 저장 시 암호화되지만 현재 저장 위치는 APAC이며 한국 내 저장 위치가 지정되어 있지 않습니다. 따라서 공개 출시 전 Cloudflare에 대한 처리위탁·국외이전 고지 항목과 법적 근거를 최종 확정합니다.

7. 안전성 확보조치

매장별 접근통제, 역할별 권한관리, 안전한 로그인 세션, 단방향 비밀번호 보호, 비밀키 분리, 고객 전용 링크 원문 미보관, 개인정보가 포함되지 않은 운영 상태 기록, 개인정보 조회·내보내기 접속기록을 적용합니다.

8. 개인정보 문의·고충처리

클로즈 베타 기간에는 고객 전용 개인정보 요청 화면을 공식 접수 채널로 사용합니다. 시장 공개 전 운영주체의 법인 정보, 개인정보 보호책임자 및 외부 연락처를 확정하여 이 방침에 표시합니다.

9. 방침 변경

처리 목적·항목·보유기간·수탁자·국외이전 또는 정보주체 권리에 중요한 변경이 있는 경우 버전을 변경하고 적용 전에 고지합니다.