비커넥트 개인정보 처리방침
시행일: 2026년 10월 1일
주식회사 상상노드(이하 "회사")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 비커넥트 서비스(이하 "서비스") 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 방침에서 "이용자"란 서비스를 설치하여 예약을 관리하는 매장 운영자를, "예약 고객"이란 이용자가 서비스에 예약 또는 고객 정보를 기록하는 매장의 고객을 말합니다. "태블릿"과 "휴대폰"은 이용자가 서비스를 설치한 기기를 그 역할에 따라 구분한 것입니다.
주요 처리 사항 요약
- 예약·고객·혜택 정보는 이용자의 기기 안에 보관되며, 이용자가 태블릿과 휴대폰을 연결한 경우에 한하여 클라우드 서버(Google Cloud, 대한민국 서울 리전)에 함께 보관됩니다.
- 휴대폰이 받은 알림의 원문과 통화 정보는 해당 휴대폰 안에만 보관되며, 서버로 전송되지 않습니다.
- 회사는 광고를 게재하지 않으며, 광고 식별자·위치 정보를 수집하지 않고, 쿠키 및 이용 행태 분석 도구를 사용하지 않습니다.
- 앱 안의 [내 자료 모두 지우기] 또는 이메일(sangsangnode@sangsangnode.co.kr)로 언제든지 개인정보의 삭제를 요청할 수 있습니다.
제1조(처리하는 개인정보의 항목 및 수집 방법)
① 서비스 이용자(매장 운영자)가 예약 관리를 위해 직접 입력하거나, 제7항의 알림 또는 제8항의 통화로부터 불러와 기록하는 예약 고객의 성명, 연락처, 예약 일시, 이용 서비스, 인원, 결제 금액, 메모.
② 제1항의 예약 정보로부터 자동으로 생성되거나 매장 운영자가 직접 입력하는 고객 목록의 성명, 연락처, 방문 이력(방문 일시 및 횟수), 혜택 내역(도장 적립 수, 발급·사용 쿠폰, 적립금의 충전·사용 내역 및 잔액) 및 메모.
③ 매장 운영자가 등록하는 매장 이름, 영업시간, 서비스 항목 및 요금, 통계 비밀번호.
④ 오류 신고 및 문의 시 이용자가 입력하거나 이메일로 보내는 성명, 연락처(이메일 주소 또는 전화번호), 문의 내용과 자동으로 수집되는 앱 버전 및 기기 정보.
⑤ 앱을 실행하거나 서버와 통신하는 과정에서 자동으로 생성·수집되는 다음의 정보. 해당 정보는 이용자의 성명·연락처 등 개인을 직접 식별하는 정보와 결합되지 않습니다.
- Firebase 익명 사용자 식별자 및 앱 설치 식별자
- 기기 모델명
- 접속 IP 주소 및 User Agent(앱 및 운영체제의 종류·버전 정보)
⑥ 앱이 비정상적으로 종료된 경우, 원인 분석을 위하여 자동으로 생성되는 기술 기록(기기 모델명, 운영체제 버전, 앱 버전, 발생 시점과 화면, 앱 내부의 동작 기록) 및 제5항 제1호의 익명 식별자. 해당 기록에는 예약 고객의 성명·연락처 등 고객 정보가 포함되지 않으며, 연락처 형식의 문자열은 전송 전에 가려집니다.
⑦ 이용자가 휴대폰에서 알림 접근을 허용한 경우, 다음 앱이 휴대폰에 표시한 알림의 제목, 본문, 보낸 사람 및 수신 시각: 네이버 스마트플레이스센터, 네이버, 카카오톡, 인스타그램, 삼성 메시지, Google 메시지. 이 중 예약과 관련 없는 알림(광고, 리뷰 등록, 인증번호, 결제 승인, 단체 대화방 및 업체 안내 등)은 저장하지 않으며, 메시지 앱의 알림은 개인 간 대화(개인 번호의 문자 메시지, 카카오톡 1:1 대화, 인스타그램 다이렉트 메시지) 중 예약과 관련된 것으로 판단되는 알림에 한하여 저장합니다. 그 밖의 앱의 알림은 제8항의 전화 앱 알림을 제외하고는 읽는 즉시 폐기하고 저장하지 않습니다.
⑧ 이용자가 휴대폰에서 전화 상태 읽기를 허용한 경우, 이용자가 받은 통화의 시작 및 종료 시각과 통화 중 전화 앱의 알림에 표시된 상대방의 전화번호 및 이름(휴대폰 연락처에 저장된 이름이 표시되는 경우 그 이름). 회사는 통화 내용을 수집하거나 녹음하지 않으며, 휴대폰의 통화 기록, 문자 메시지 보관함 및 연락처 목록을 읽지 않습니다.
⑨ 회사는 제1항 내지 제8항의 정보를 다음의 방법으로 수집합니다.
- 이용자가 앱에 직접 입력
- 이용자가 허용한 휴대폰 권한(제10조)에 따라 알림 및 통화 상태를 확인
- 앱의 실행 및 서버와의 통신 과정에서 자동으로 생성·수집
- 이용자가 보내는 이메일 문의
⑩ 회사는 광고 식별자, 위치 정보, 사진 및 영상, 통화 내용을 수집하지 않습니다.
제2조(개인정보의 처리 목적)
① 회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 예약의 등록·변경·취소 및 예약 현황의 표시
- 고객 목록의 관리 및 매장이 정한 혜택(도장, 할인 쿠폰, 적립금)의 적립·사용 처리
- 매장 운영 통계(매출, 고객 수)의 산출
- 오류 신고 및 문의에 대한 응답
- 앱의 비정상 종료 원인 분석 및 서비스 품질 개선
- 휴대폰이 수신한 예약 관련 알림을 모아 표시하고, 네이버 예약의 확정·취소·변경을 예약 현황에 반영
- 통화가 끝난 뒤 예약 전화였는지 묻고, 이용자가 예약으로 적는 경우 상대방의 전화번호·이름을 예약 입력란에 미리 채움
- 연결된 기기 간 예약 정보의 전달, 기기의 식별 및 매장별 접근 통제
② 제1조 제4항 내지 제6항의 정보는 이용자와의 서비스 이용계약을 이행하고 이용자의 요청에 따른 조치를 하기 위하여 필요한 범위에서 처리하며, 제1조 제7항 및 제8항의 정보는 이용자가 해당 권한을 허용한 경우에 한하여 처리합니다. 제1조 제1항 및 제2항의 예약 고객 정보의 처리에 관하여는 제12조를 함께 적용합니다.
제3조(개인정보의 보관 장소 및 보유 기간)
① 제1조 제1항 내지 제3항의 정보는 이용자의 기기 내에 보관됩니다.
② 이용자가 태블릿과 휴대폰을 연결한 경우에 한하여, 제1항의 정보는 기기 간 전달을 위하여 암호화된 통신(TLS)을 거쳐 클라우드 서버(Google Cloud Platform, 대한민국 서울 리전)에 보관됩니다. 기기를 연결하지 아니한 매장의 정보는 기기 외부로 전송되지 않습니다.
③ 휴대폰이 수신한 알림의 원문(제1조 제7항)과 통화 정보(제1조 제8항)는 해당 휴대폰 내에만 보관되며, 서버로 전송되지 않습니다. 다만 이용자가 해당 알림 또는 통화를 예약으로 적은 경우 그 결과인 예약 정보는 제1항 및 제2항에 따라 처리됩니다.
④ 제1항 내지 제3항의 정보는 이용자가 직접 삭제하거나 앱 안의 [내 자료 모두 지우기]를 실행할 때까지 보관됩니다. 기기 안의 정보는 앱을 삭제하면 함께 삭제되나, 제2항에 따라 서버에 보관된 정보는 앱의 삭제만으로는 삭제되지 않으므로, 이용자는 앱을 삭제하기 전에 [내 자료 모두 지우기]를 실행하거나 제8조 제2항의 방법으로 삭제를 요청하여야 합니다.
⑤ 제1조 제4항의 정보는 문의 처리 완료 후 1년간 보관한 뒤 지체 없이 파기합니다.
⑥ 제1조 제5항의 정보 중 익명 사용자 식별자는 이용자가 [내 자료 모두 지우기]를 실행하거나 삭제를 요청할 때까지 보관하며, 접속 IP 주소 및 User Agent는 제7조에 따른 수탁자의 보관 정책에 따라 처리 후 삭제됩니다.
⑦ 제1조 제6항의 정보는 기기의 연결 여부와 관계없이 다음 실행 시 암호화된 통신(TLS)을 거쳐 제2항의 클라우드 서버로 전송되고, 전송이 완료되면 기기에서 삭제됩니다. 서버에 전송된 정보는 수집일로부터 1년간 보관한 뒤 지체 없이 파기합니다.
| 구분 | 보관 장소 | 보유 기간 |
|---|---|---|
| 예약·고객·혜택·매장 정보(제1조 ①~③) | 이용자의 기기. 기기를 연결한 경우 클라우드 서버(서울 리전)에도 보관 | 이용자가 삭제하거나 [내 자료 모두 지우기]를 실행할 때까지 |
| 받은 알림 원문·통화 정보(제1조 ⑦·⑧) | 해당 휴대폰에만 보관 | 이용자가 삭제하거나 앱을 삭제할 때까지 |
| 문의 내용(제1조 ④) | 회사의 이메일 | 처리 완료 후 1년 |
| 익명 식별자·접속 정보(제1조 ⑤) | 수탁자의 서버 | 삭제 요청 시까지(접속 정보는 수탁자 정책에 따름) |
| 강제 종료 기록(제1조 ⑥) | 클라우드 서버(서울 리전) | 수집일로부터 1년 |
제4조(개인정보의 파기 절차 및 방법)
① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 이용자가 [내 자료 모두 지우기]를 실행하면 기기 안의 정보가 즉시 삭제되고, 기기가 연결되어 있는 경우 해당 매장의 서버 보관 정보와 익명 계정도 함께 삭제됩니다. 이메일로 삭제를 요청한 경우 회사는 요청을 받은 날부터 10일 이내에 서버에 보관된 정보를 삭제하고 그 결과를 알립니다.
③ 전자적 파일 형태의 정보는 복구 및 재생할 수 없는 방법으로 삭제하며, 회사는 개인정보를 종이 문서로 출력하여 보관하지 않습니다.
④ 법령에 따라 개인정보를 보존하여야 하는 경우에는 해당 정보를 다른 정보와 분리하여 보관하며, 현재 회사가 법령에 따라 별도로 보존하는 개인정보는 없습니다.
제5조(개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
제6조(개인정보 처리의 위탁)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무의 내용 | 처리 지역 |
|---|---|---|
| Google LLC (Firebase Authentication) | 익명 사용자 식별자의 발급 및 인증 | 미국 등 수탁자의 데이터 센터 |
| Google LLC (Cloud Firestore) | 예약 정보의 보관 및 기기 간 전달, 강제 종료 기록의 보관 | 대한민국(서울 리전) |
② 제1항 중 예약 정보의 보관 및 기기 간 전달은 이용자가 태블릿과 휴대폰을 연결한 경우에 한하여 발생하며, 기기를 연결하지 아니한 경우에는 해당 위탁이 발생하지 않습니다. 다만 익명 사용자 식별자의 발급 및 제1조 제6항의 정보의 보관은 기기의 연결 여부와 관계없이 제1항의 수탁자에게 위탁합니다.
③ 위탁 업무의 보유 및 이용 기간은 위탁 계약의 종료 시 또는 이용자의 삭제 요청 시까지입니다.
④ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.
제7조(개인정보의 국외 이전)
① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하여 처리를 위탁합니다. 해당 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 이용계약의 이행을 위하여 필요한 처리위탁으로서 본 방침을 통하여 공개합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 이전받는 자의 연락처 | support.google.com/firebase/contact/privacy |
| 이전되는 국가 | 미국 등 Google LLC가 데이터 센터를 운영하는 국가 |
| 이전되는 항목 | 익명 사용자 식별자, 앱 설치 식별자, 기기 모델명, 접속 IP 주소, User Agent |
| 이전 목적 | 익명 인증 |
| 이전 시기 및 방법 | 앱을 실행하거나 서버와 통신할 때마다 암호화된 통신(TLS)을 통하여 전송 |
| 보유 및 이용 기간 | 이용자가 [내 자료 모두 지우기]를 실행하거나 삭제를 요청할 때까지. 다만 접속 IP 주소 등 접속 기록은 수탁자의 보관 정책에 따름 |
② 제3조 제2항의 클라우드 서버에 보관되는 예약 정보 및 강제 종료 기록은 대한민국(서울 리전)에 저장됩니다. 다만 해당 서버를 운영하는 수탁자가 국외 법인이므로, 수탁자의 서비스 운영·보안 관리 과정에서 국외에서 접근·처리될 수 있습니다.
③ 이용자는 제1항의 국외 이전을 거부할 수 있습니다. 제1항의 이전은 앱의 실행 및 기기 간 연결에 필요한 처리이므로, 이를 거부하려는 경우 앱의 이용을 중단하고 제4조 제2항의 방법으로 이미 이전된 정보의 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 이용자는 언제든지 앱 안에서 자신이 입력한 개인정보를 열람·정정·삭제할 수 있으며, 앱 안의 [내 자료 모두 지우기]를 실행하여 기기 및 서버에 보관된 정보 전부를 삭제할 수 있습니다.
② 이용자는 회사에 대하여 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 해당 요구는 제13조의 개인정보 보호책임자에게 이메일로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
③ 예약 고객은 자신의 개인정보를 기록한 매장 운영자에게 열람·정정·삭제를 요구할 수 있습니다. 기기 안에만 보관되는 정보는 회사가 열람하거나 삭제할 수 없으므로, 회사에 요구가 접수된 경우 회사는 해당 요구를 매장 운영자에게 전달하는 등 권리 행사에 필요한 협조를 합니다.
④ 제1항 내지 제3항의 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하여야 합니다.
⑤ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인하며, 법령에서 정한 사유가 있는 경우에는 요구를 거절하거나 제한할 수 있습니다. 이 경우 그 사유를 알립니다.
⑥ 서비스는 매장 운영자를 위한 업무용 서비스로서, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 합니다.
- 관리적 조치: 내부관리계획의 수립·시행, 개인정보를 취급하는 인원의 최소화
- 접근 통제: 매장에 연결된 기기만이 해당 매장의 정보에 접근할 수 있도록 서버 측 접근 규칙을 적용하며, 강제 종료 기록은 기기가 전송만 할 수 있고 기기에서 열람할 수 없도록 제한합니다.
- 전송 구간의 암호화: 기기와 서버 간의 모든 통신은 암호화된 통신(TLS)으로 보호됩니다.
- 기기 연결의 보호: 기기를 연결할 때 사용하는 QR의 열쇠는 발급 후 10분이 경과하거나 기기가 연결되면 즉시 폐기되고 새로 발급됩니다.
- 기기 내 저장 정보의 보호: 앱의 정보는 다른 앱이 접근할 수 없는 앱 전용 저장 공간에 보관되며, 기기의 자동 백업 대상에서 제외됩니다. 매장 운영 통계 화면은 비밀번호로 보호됩니다.
- 물리적 조치: 서버에 보관되는 정보는 출입이 통제된 수탁자의 데이터 센터에 보관됩니다.
제10조(휴대폰 권한의 이용)
① 회사는 서비스 제공을 위하여 다음과 같이 기기의 접근권한을 이용합니다. 서비스의 이용에 반드시 필요한 필수 접근권한은 없으며, 아래의 권한은 모두 선택 접근권한입니다.
| 접근권한 | 구분 | 이용 목적 | 해당 기기 |
|---|---|---|---|
| 카메라 | 선택 | 태블릿에 표시된 QR 코드를 촬영하여 휴대폰을 매장에 연결 | iPhone |
| 알림 접근 | 선택 | 제1조 제7항의 앱이 표시한 알림을 읽어 예약 관련 알림을 받은 알림함에 모으고, 네이버 예약의 확정·취소·변경을 예약 현황에 반영. 통화 중에는 전화 앱의 알림에서 상대방의 전화번호 및 이름을 읽음 | Android 휴대폰 |
| 전화 상태 읽기 | 선택 | 받은 통화의 시작 및 종료 시각을 확인하여 통화가 끝난 뒤 예약 전화였는지 물음 | Android 휴대폰 |
| 다른 앱 위에 표시 | 선택 | 통화가 끝났을 때 다른 앱을 사용하는 중에도 "예약 전화였나요?" 카드를 화면 위에 표시. 이 권한으로 다른 앱의 화면 내용을 읽거나 저장하지 않음 | Android 휴대폰 |
| 알림 표시 | 선택 | 다른 앱 위에 표시를 허용하지 않았거나 화면이 잠겨 있는 경우 같은 질문을 알림으로 표시 | Android 휴대폰 |
※ 이 앱은 배터리 사용량 최적화 제외 권한을 요청하지 않습니다. 절전 상태에서도 알림을 놓치지 않도록 휴대폰의 앱 정보 화면(설정 → 배터리 → 제한 없음)으로 가는 방법을 안내할 뿐이며, 이와 관련하여 수집하거나 이용하는 정보는 없습니다.
② Android 기기에서 QR 코드를 읽을 때에는 Google Play 서비스가 제공하는 코드 스캐너를 이용하며, 이 앱은 카메라 권한을 요청하지 않습니다. 촬영된 화면은 코드를 읽는 데에만 쓰이고 회사에 전송되거나 저장되지 않습니다.
③ 이용자는 선택 접근권한을 허용하지 않아도 서비스를 이용할 수 있으며, 이 경우 해당 권한에 관련된 기능만 이용할 수 없습니다. 예약과 고객 정보는 언제든지 직접 입력하여 관리할 수 있습니다.
④ 이용자는 휴대폰의 설정에서 언제든지 각 권한의 허용을 철회할 수 있으며, 철회한 권한에 해당하는 기능만 이용할 수 없게 됩니다.
제11조(개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 쿠키(cookie) 등 이용자의 이용 정보를 저장하고 수시로 불러오는 장치를 사용하지 않으며, 광고 식별자를 수집하거나 이용 행태 분석 도구 및 맞춤형 광고를 이용하지 않습니다. 이 개인정보 처리방침을 게시하는 웹페이지 또한 쿠키를 사용하지 않습니다.
제12조(이용자가 기록하는 예약 고객 정보에 관한 책임의 구분)
① 이용자가 자신의 매장 운영을 위하여 예약 고객의 개인정보를 서비스에 입력·보관하는 경우, 이용자는 자기 업무의 목적으로 해당 정보를 처리하는 개인정보처리자로서 수집 시의 고지·동의 등 관계 법령에 따른 의무를 부담합니다.
② 회사는 이용자가 예약 고객의 정보를 기록·관리하는 데 쓰는 소프트웨어를 제공하며, 이용자의 기기 안에만 보관되는 예약 고객 정보에 접근하거나 이를 처리하지 않습니다.
③ 이용자가 기기를 연결하여 제3조 제2항에 따라 서버에 보관되는 정보에 대하여, 회사는 기기 간 전달을 위한 저장 공간을 제공하는 범위에서만 관여하며, 이용자의 요청에 따른 조치 또는 법령에 따른 경우를 제외하고는 해당 정보를 열람하거나 이용하지 않습니다.
④ 회사는 이용자가 예약 고객의 권리 행사에 응할 수 있도록 앱 안의 열람·정정·삭제 기능을 제공하며, 제8조 제3항에 따라 필요한 협조를 합니다.
제13조(개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 조원석
- 직위: 주식회사 상상노드 대표
- 이메일: sangsangnode@sangsangnode.co.kr
- 전화: 010-3000-6253
② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 및 열람청구 등에 관한 사항을 제1항의 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
제14조(국내대리인의 지정)
회사는 대한민국에 주소 또는 영업소를 둔 법인이므로 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상에 해당하지 않습니다.
제15조(권익침해 구제 방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제16조(개인정보 처리방침의 변경)
① 본 방침은 2026년 10월 1일부터 적용됩니다.
② 내용의 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 앱 안의 공지 및 이 웹페이지를 통하여 고지합니다. 다만 수집하는 개인정보의 항목, 이용 목적의 변경 등 이용자의 권리에 중대한 변경이 있는 경우에는 시행 30일 전부터 고지합니다.
③ 개정 이력
| 버전 | 시행일 | 내용 |
|---|---|---|
| 1.0 | 2026년 10월 1일 | 제정 |
사업자 정보
- 상호: 주식회사 상상노드 · 대표자: 조원석
- 사업자등록번호: 383-87-03539 · 통신판매업 신고: 제2026-대구수성구-0442호
- 본점: (42178) 대구광역시 수성구 청수로40길 29, 105동 202호(J-94호) (황금동, 화성고려파크뷰)
- 문의: sangsangnode@sangsangnode.co.kr