개인정보처리방침

개인정보처리자: ㈜케이플랫폼
시행일: 2026년 8월 17일

㈜케이플랫폼(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위하여 다음의 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 BEAUTRIP(이하 "플랫폼")에 적용됩니다.

제1조 개인정보의 처리 목적

예약 및 주문 처리 — 병원·클리닉·스파 등 파트너 서비스의 예약 중개, 패키지 상품 판매, 예약 확인서(QR) 발급, 예약 내역 조회.
약국 제품 판매 — 건강기능식품·화장품의 주문 접수, 배송, 반품·환불 처리.
파트너 및 에이전시 입점 심사 — 병원·업체·에이전시의 제휴 신청 접수, 자격 확인, 계약 체결 및 이행.
로컬 동행 연결 — 통역·동행 지원 요청의 매칭 및 정산.
고객 문의 처리 — 문의 접수, 사실 확인, 처리 결과 통지.
서비스 개선 및 통계 — 이용 현황 분석 (개인을 식별할 수 없는 형태로 처리).

제2조 개인정보의 수집 방법

이용자가 플랫폼의 입력 양식에 직접 입력하는 방법(예약, 신청서 제출, 문의).
서비스 이용 과정에서 자동으로 생성·수집되는 정보(접속 로그, 쿠키).
회사는 이용자의 동의 없이 제3자로부터 개인정보를 제공받지 않습니다.
🔴 회사는 대한민국 휴대전화 본인확인을 요구하지 않습니다. 주민등록번호를 수집하지 않으며, 수집할 수 있는 항목 자체를 두지 않았습니다.

제3조 수집하는 개인정보 항목

[현재 수집 중] 아래 항목은 실제로 수집·보관되고 있습니다.
예약(비회원 게스트) — 성함, 이메일, 국적, 인원수, 희망 언어, 특이사항(선택). 전화번호는 선택 입력이며 국제 형식으로만 받습니다.
⚠️ 특이사항 란에는 알레르기 등 건강에 관한 정보가 입력될 수 있습니다. 이는 「개인정보 보호법」상 민감정보에 해당하며, 시술 안전을 위하여 해당 파트너에게만 전달되고 그 외의 목적으로 이용하지 않습니다. 입력은 선택입니다.
병원·업체 제휴 신청 — 상호, 대표자명, 사업자등록번호, 담당자 연락처(전화·이메일), 사업장 주소, 영업시간, 취급 서비스, 대응 가능 언어, 자료 사용 동의 기록(동의자명·동의 시각).
에이전시 제휴 신청 — 회사명, 대표자명, 담당자명, 이메일, 전화번호, 소재 국가, 사업자등록번호, 주요 취급 국적, 연간 송출 규모, 관심 패키지.
관리자 계정 — 이메일, 표시 이름. (회사 직원 전용)
자동 수집 — 접속 IP, 접속 일시, 브라우저·기기 정보, 쿠키. 서비스 제공과 보안을 위한 최소한의 범위입니다.
[설계돼 있으나 현재 수집하지 않는 항목] 회원 로그인, 결제, 정기배송, 로컬 동행 등록 기능이 아직 열려 있지 않아 아래 항목은 수집하지 않습니다. 해당 기능을 여는 시점에 본 방침을 개정하고 사전 고지합니다.
회원 정보(소셜 계정 식별자·선호 언어), 결제 내역, 배송지 주소, 로컬 동행의 비자 유형·재학 정보·프로필 사진.

제4조 개인정보의 보유 및 이용 기간

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.
예약·결제 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법)
회원 정보 — 탈퇴 시 즉시 파기. 다만 위 법정 보존 의무가 있는 거래 기록은 해당 기간 동안 분리 보관합니다.
병원·에이전시 제휴 신청서 — 계약 종료 후 3년. 미체결 건은 심사 종료 후 지체 없이 파기합니다.
자료 사용 동의서 — 동의 철회 시까지. 철회 의사를 밝히시면 즉시 파기하고 해당 자료의 게시를 중단합니다.
접속 로그 — 3개월 (통신비밀보호법)
번역 세션 — 이용 시간(초)만 보관. 아래 제5조를 참고하십시오.
위치정보 — 통역 지원 호출 종료 시 즉시 삭제. 아래 제6조를 참고하십시오.

제5조 음성 데이터 및 번역 기록

🔴 회사는 음성 파일을 저장하지 않습니다.
🔴 회사는 음성 인식(STT) 결과 텍스트를 저장하지 않습니다. 번역 처리 후 즉시 폐기됩니다.
🔴 회사는 통화를 녹음하지 않습니다.
여행 도우미의 번역 기록으로 회사가 보관하는 것은 이용 시간(초 단위), 출발 언어, 도착 언어, 과금액뿐입니다. 이는 요금 산정을 위한 것입니다.
이는 정책 선언에 그치지 않습니다. 데이터베이스의 번역 세션 테이블에는 음성이나 텍스트를 담을 컬럼 자체가 존재하지 않습니다. 저장하려 해도 저장할 곳이 없습니다.
여행 도우미의 문장 카드는 이용자의 기기 안에서 처리되며 서버로 전송되지 않습니다.
음성 인식·번역 기능이 외부 서비스에 연결되는 경우, 처리 목적 범위에서만 전송되며 해당 사업자와의 관계는 제8조에 명시합니다.

제6조 위치정보의 처리

🔴 회사는 이용자의 위치를 상시 추적하지 않습니다.
위치정보는 이용자가 [통역 지원 요청] 버튼을 누른 시점에만 수집됩니다. 버튼을 누르지 않으면 수집되지 않습니다.
수집 목적은 요청 지점 인근의 로컬 동행을 찾기 위한 것에 한정됩니다.
🔴 호출이 종료되면 좌표는 즉시 삭제됩니다. 통계 목적으로 구·동 단위 지역 표시만 남습니다. 이는 데이터베이스 트리거로 처리되어, 애플리케이션의 실수와 무관하게 삭제됩니다.
긴급 상황 화면에서 119에 위치를 전달하는 경우, 좌표는 이용자의 기기에서 문자 메시지 본문으로 만들어질 뿐 회사 서버로 전송되지 않습니다. 전송 여부는 이용자가 직접 결정합니다.
이용자는 기기의 브라우저 설정에서 위치 권한을 언제든지 거부하거나 철회할 수 있습니다. 거부하시더라도 관광통역안내(1330) 등 대체 경로를 제공합니다.

제7조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등에 해당하는 경우에만 제3자에게 제공합니다.
예약 이행을 위한 제공 — 이용자가 예약한 병원·클리닉·스파 등 해당 파트너에게 예약 이행에 필요한 최소한의 정보(성함, 예약 일시, 인원, 희망 언어, 특이사항)를 제공합니다. 제공 목적을 벗어난 이용은 계약으로 금지하고 있습니다.
로컬 동행 연결을 위한 제공 — 매칭된 로컬 동행에게 만남 장소와 시각, 희망 언어를 제공합니다. 🔴 이용자와 로컬 동행의 전화번호는 서로에게 공개되지 않으며, 연락은 안심번호를 통하여 이루어집니다.
회사는 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다.

제8조 개인정보의 국외 이전

🔴 회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보유 기간을 아래와 같이 알려드립니다.
이전 방법은 서비스 이용 시 정보통신망을 통한 전송입니다.
정보주체는 국외 이전을 거부할 수 있습니다. 다만 위 사업자들은 서비스 제공에 필수적인 기반이므로, 거부하시는 경우 플랫폼 이용이 제한될 수 있습니다. 거부 의사는 개인정보 보호책임자에게 알려 주십시오.
🔴 아래 표에서 "현재 미사용"으로 표시된 항목은 해당 기능이 아직 열리지 않아 실제로 이전이 이루어지지 않고 있습니다. 기능을 여는 시점에 본 방침을 개정하고 사전 고지합니다.

이전받는 자	국가	이전 항목	이전 목적	보유 기간
Supabase, Inc.	미국	제3조의 수집 항목 전부	데이터베이스 저장 및 관리자 인증	제4조의 보유 기간과 동일
Vercel Inc.	미국	접속 IP, 접속 일시, 브라우저·기기 정보	웹 호스팅 및 서비스 제공	3개월
Resend, Inc.	미국	수신자 이메일, 성함, 신청·예약 내역	예약 확인 및 신청 알림 메일 발송	발송 후 지체 없이 파기 (발송 이력은 30일)
DeepL SE	독일	이용자가 번역을 요청한 문장	기계 번역 처리	현재 미사용 (연동 시 즉시 폐기 · 저장하지 않음)
Google LLC	미국	음성 인식 요청 음성, 알림 토큰, 지도 조회 좌표	음성 인식·합성, 푸시 알림 발송, 지도 표시	현재 미사용 (연동 시 처리 즉시 폐기)

제9조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 제8조에 기재된 사업자에게 개인정보 처리 업무를 위탁하고 있습니다.
위탁 계약 시 「개인정보 보호법」 제26조에 따라 처리 목적 외 이용 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등에 관한 사항을 명시하고 있습니다.
위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.

제10조 정보주체의 권리와 행사 방법

정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
권리 행사는 개인정보 보호책임자에게 이메일 또는 전화로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
열람·정정·삭제 요구에 대하여는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
법령상 보존 의무가 있는 정보(제4조)는 삭제 요구에 응할 수 없으며, 그 사유를 알려드립니다.
정보주체의 법정대리인이나 위임을 받은 자가 대리할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
회사는 권리 행사를 이유로 정보주체를 차별하지 않습니다.

제11조 개인정보의 파기

회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
보유 기간이 경과하였으나 다른 법령에 따라 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
🔴 회사는 자료 사용 동의서 등 서류의 원본 파일을 서버에 보관하지 않습니다. 현재는 파일명만 기록하고 원본은 별도로 보관합니다.

제12조 개인정보의 안전성 확보 조치

접근 권한 관리 — 데이터베이스의 모든 테이블에 행 수준 보안(RLS)을 적용하고 있습니다. 브라우저에 노출되는 공개 키로는 예약·신청서·정산 정보를 한 줄도 조회할 수 없습니다.
관리자 접근 통제 — 관리자 화면은 별도 인증을 거치며, 등록된 관리자 명단에 있는 계정만 접근할 수 있습니다.
전송 구간 암호화 — 모든 통신은 HTTPS로 암호화됩니다.
결제 정보 미보관 — 회사는 카드번호 등 결제 수단 정보를 직접 보관하지 않습니다.
최소 수집 — 수집하지 않는 것이 가장 확실한 보호라고 보고, 음성·STT 텍스트는 저장할 컬럼 자체를 두지 않았습니다.
접속 기록 보관 — 개인정보 처리 시스템의 접속 기록을 보관하고 위·변조를 방지합니다.

제13조 쿠키의 사용

회사는 이용자의 로그인 상태 유지와 언어 설정을 위하여 쿠키를 사용합니다.
관리자 인증에 필요한 세션 쿠키를 사용하며, 이는 관리자 화면에 한정됩니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하시는 경우 언어 설정 유지 등 일부 기능이 제한될 수 있습니다.
회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.

제14조 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
만 14세 미만 아동이 서비스를 이용하여야 하는 경우, 법정대리인의 동의를 받아 법정대리인 명의로 예약하여 주시기 바랍니다.
만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 지체 없이 파기합니다.

제15조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 — 유은정 (㈜케이플랫폼 대표)
연락처 — thenatureheal@gmail.com · 070-4130-5526 (평일 09:00~17:00)
해외에서는 070 번호가 연결되지 않을 수 있습니다. 이메일로 문의해 주시면 같은 담당자가 처리합니다.
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 개인정보 보호책임자에게 하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제16조 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
개인정보침해신고센터 — privacy.kisa.or.kr · 국번없이 118
개인정보 분쟁조정위원회 — kopico.go.kr · 1833-6972
대검찰청 사이버수사과 — spo.go.kr · 국번없이 1301
경찰청 사이버수사국 — ecrm.police.go.kr · 국번없이 182
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

제17조 개인정보처리방침의 변경

본 방침은 시행일부터 적용됩니다.
법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우, 변경사항의 시행 7일 전부터 플랫폼을 통하여 공지합니다.
🔴 정보주체의 권리에 중대한 영향을 미치는 변경(수집 항목 추가, 이용 목적 변경, 국외 이전 대상 추가 등)의 경우 30일 전부터 공지하고, 필요한 경우 별도 동의를 받습니다.
회원 로그인, 결제, 정기배송, 로컬 동행 등록 기능을 여는 시점에는 수집 항목이 늘어나므로 본 방침을 개정하고 사전에 고지합니다.

개인정보 보호책임자: 유은정 · thenatureheal@gmail.com · 070-4130-5526 (평일 09:00~17:00). 해외에서는 070 번호가 연결되지 않을 수 있으므로 이메일을 이용해 주십시오. 개인정보 침해에 관한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.