처리하는 정보

도입 문의에서는 이름, 이메일, 관심 도메인·플랜, 문의 내용을 받습니다. Studio 이메일 계정에서는 이름, 이메일, bcrypt로 해시한 비밀번호, 이메일 확인 시각, 약관·개인정보·선택 마케팅 동의 기록을 처리합니다. Kakao 또는 Google 로그인에서는 회원 식별자와 동의 범위에 따른 이메일, 프로필 이름·이미지를 받으며 소셜 비밀번호는 KPPLE이 받거나 저장하지 않습니다.

Studio 유료 플랜 결제에서는 결제 고객 식별값, 암호화된 자동결제 키, 카드사와 마스킹된 카드번호, 결제 주문번호·금액·상태·승인 및 실패 기록을 처리합니다. 전체 카드번호, 유효기간, CVC는 KPPLE 서버에 저장하지 않습니다.

QR 접속·서비스 이용 과정에서 QR 식별자, 접속 시각, 브라우저 언어, 참조 주소, 기기·브라우저 정보와 기능 사용 기록이 처리될 수 있습니다. 주문·예약 정보는 해당 제출 화면에 표시된 항목만 받습니다.

이용 목적

문의 회신, 계정과 매장 페이지 운영, 번역·QR·주문·예약 기능 제공, Studio 정기결제 승인·갱신·해지·환불·분쟁 대응, 부정 이용 방지와 장애 진단을 위해 사용합니다.

서비스 개선 통계는 가능한 범위에서 직접 식별 정보와 분리해 사용합니다.

쿠키와 로컬 저장소

언어·국가 선택, 장바구니와 QR 방문 구분을 위해 KPPLE의 필수 쿠키 또는 브라우저 저장소를 사용합니다. 이를 차단하면 언어 유지·주문 같은 기능이 정상 동작하지 않을 수 있습니다.

Google Analytics는 쿠키 선택 배너에서 ‘분석 허용’을 누른 경우에만 로드합니다. ‘필수 항목만’을 선택해도 공개 정보·언어 선택·주문 기능은 이용할 수 있습니다.

외부 처리 서비스

서비스 호스팅·데이터 저장에는 Google Cloud를 사용하고 Studio 소셜 로그인에는 Kakao 및 Google OAuth를 사용합니다. 이메일 확인·비밀번호 재설정 메일은 발송 전용 도메인 auth.kpple.co.kr을 사용하는 Resend를 통해 전송합니다. 제공자가 처리하는 정보의 범위는 각 서비스의 안내에서 확인할 수 있습니다.

Studio 유료 플랜의 카드 등록과 자동결제는 토스페이먼츠가 처리합니다. KPPLE은 토스페이먼츠가 발급한 고객·자동결제 키를 해시 또는 암호화하여 보관하고, 화면에는 카드사와 마스킹된 카드번호만 표시합니다.

Google Analytics는 선택 동의가 있는 경우에만 사용합니다. 공개 문의는 외부 메일 전송 성공으로 가장하지 않고 KPPLE 관리자 알림함에 저장합니다.

보관과 삭제

정보는 서비스 제공과 문의 처리에 필요한 기간 동안 보관합니다. 계약·청약철회·대금결제 및 재화 공급에 관한 기록 등 관계 법령상 보존 의무가 있는 결제 기록은 법령이 정한 기간 동안 분리 보관한 뒤 삭제합니다.

정확한 보관 기간이 거래·예약 유형에 따라 달라지는 경우 제출 화면에서 별도로 안내합니다. Studio 계정 삭제 요청은 계정 화면에서 접수할 수 있고, 아래 개인정보 연락처도 이용할 수 있습니다.

보호 조치

계정 세션 보호, 역할 기반 관리자 접근, 요청 크기·빈도 제한과 서버 측 입력 검증을 적용합니다. 이메일 확인·비밀번호 재설정 토큰은 원문 대신 SHA-256 digest만 보관하고, 비밀번호 변경 또는 재설정 시 기존 로그인 세션을 만료합니다.

확인되지 않은 인증·감사·가용성 수치는 이 페이지에서 주장하지 않습니다. 보안 관련 문의는 근거와 범위를 확인해 답변합니다.

이용자 권리와 문의

본인 정보의 열람·정정·삭제·처리 제한을 요청할 수 있습니다. Studio의 선택적 마케팅 수신 동의는 계정 화면에서 언제든 철회할 수 있고, 계정 삭제 요청의 접수 상태도 계정 화면에서 확인할 수 있습니다. 요청 처리 전에 본인 확인이 필요할 수 있습니다.

개인정보 관련 문의: hello@kpple.co.kr / 02-6404-2012