VOG HAIR · 주식회사 브이오지코리아

개인정보 처리방침

공고일 2026년 10월 19일 · 시행일 2026년 10월 26일 (이전 방침: 2026년 9월 27일 시행)

주식회사 브이오지코리아(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 회사가 가맹점(지점)에 업무용으로 제공하는 VOG HAIR 콘텐츠 마케팅 앱(voghair.vercel.app)에 적용됩니다. 회사는 이 앱에서 미용실 손님(고객)의 개인정보를 일절 수집하지 않습니다.

제1조 (처리하는 개인정보의 항목)

① 앱에 접속할 때 자동으로 모이는 것

항목수집 이유
접속 IP 주소로그인 이력 확인, 접속 코드의 무단 공유 확인
브라우저·기기 정보(User-Agent)같은 코드가 여러 곳에서 동시에 쓰이는지 확인
접속 코드, 로그인 시각, 성공·실패 여부위와 같음

② 가맹점이 직접 입력하는 것

항목수집 이유
매장명·지역·매장 주소상권 리포트 및 콘텐츠 생성
네이버 플레이스·구글 비즈니스 프로필 식별자 및 주소위와 같음
매장 사진콘텐츠 제작 및 블로그 발행

매장이 개인사업자인 경우 상호·주소·연락처가 개인정보에 해당할 수 있으므로, 회사는 위 ②도 이 방침의 보호 대상으로 봅니다.

③ 외부 서비스를 연결한 가맹점에 한해 보관하는 것

항목수집 이유
티스토리·구글 블로그의 접근 토큰 및 갱신 토큰가맹점이 요청한 글을 해당 블로그에 발행하기 위해
인스타그램 접근 토큰, 연결한 인스타그램 계정의 계정 번호·아이디·계정 종류·동의한 권한 목록가맹점이 만든 게시물을 가맹점이 단추를 눌렀을 때 그 가맹점의 인스타그램에 올리고, 가맹점 계정의 게시물·도달 숫자를 진단하기 위해
인스타그램에서 읽어 오는 게시물 목록·도달 같은 숫자는 화면에 보여줄 때만 쓰고 저장하지 않습니다. 인스타그램 댓글은 읽지 않습니다.
회사는 외부 서비스의 비밀번호를 받지도, 저장하지도 않습니다. 외부 서비스가 발급한 토큰만 받으며, 그 토큰은 AES-256-GCM으로 암호화해서만 저장합니다.

회사가 처리하지 않는 것

따라서 같은 법 제30조제1항제3호의3(민감정보의 공개 가능성) 및 제28조의2~제28조의3(가명정보의 처리)은 해당 사항이 없습니다.

제2조 (개인정보의 처리 목적)

  1. 본인 확인과 접속 관리 — 가맹점 코드로 로그인하고, 한 코드가 여러 곳에서 동시에 쓰이지 않도록 하기 위해
  2. 부정 사용 방지 — 코드 공유·무단 접속을 확인하기 위해
  3. 서비스 제공 — 상권 리포트, 블로그·숏폼 원고 생성, 리뷰 답글, 사진 보관, 블로그 발행
  4. 사용량 집계 — 가맹점별 기능 사용 횟수 집계(요금·용량 관리)

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 미리 알리고 동의를 받습니다. 광고·마케팅 목적으로 이용하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

항목보유 기간
로그인 이력(IP·기기 정보)수집일로부터 6개월
로그인 실패·차단 기록차단 해제일로부터 3개월
접속 세션로그아웃하거나 만료될 때 즉시 삭제
매장이 입력한 정보·사진·리포트가맹 계약 종료 시까지. 종료 후 지체 없이 파기
외부 서비스 토큰가맹점이 연결을 해제할 때 즉시 삭제 (인스타그램은 메타를 통해 삭제 요청이 와도 즉시 삭제)
사용량 집계 기록수집일로부터 12개월(요금 정산에 필요)

다른 법령이 더 긴 보관을 요구하는 경우에는 해당 법령이 정한 기간을 따릅니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따릅니다.

아래 제6조의 처리위탁은 제3자 제공과 구분되며, 회사의 업무를 대신 처리하도록 맡기는 것입니다.

제5조 (개인정보의 파기절차 및 파기방법)

  1. 파기 시기 — 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
  2. 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 파쇄 또는 소각합니다.
  3. 보존하는 경우 — 다른 법령이 보관을 요구하는 경우 그 기간 동안 다른 데이터와 분리하여 보관합니다.

제6조 (개인정보 처리업무의 위탁 및 국외 이전)

수탁자위탁 업무데이터 보관·처리 위치
Supabase Inc. (미국 법인)데이터베이스·파일 보관대한민국(서울) 리전
Vercel Inc. (미국 법인)앱 실행·배포미국(버지니아 북부)
Anthropic PBC (미국 법인)원고 생성(AI)미국
Google LLC (미국 법인)지역 정보 조회, 블로그 발행(연결한 가맹점만)미국
Meta Platforms, Inc. (미국 법인)인스타그램 게시 및 계정·게시물 정보 조회(연결한 가맹점만)미국
네이버주식회사검색·지역 정보 조회대한민국

국외 이전에 관한 사항 (법 제28조의8)

회사는 수탁자가 개인정보를 위탁받은 목적 외로 이용하지 않도록 계약에 정하고 관리·감독합니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구

행사 방법 — 제9조의 연락처로 서면·전화·전자우편을 통해 요구하시면 회사는 법이 정한 기한 내에 지체 없이 조치합니다. 정보주체는 법정대리인이나 위임받은 자를 통해서도 권리를 행사할 수 있습니다.

법령에 따라 열람·삭제가 제한될 수 있으며, 그 경우 회사는 그 사유를 알려드립니다.

인스타그램 연결 데이터 삭제 — 앱의 「연결 끊기」, 인스타그램 설정에서 이 앱 제거, 또는 전자우편으로 지울 수 있습니다. 자세한 방법은 데이터 삭제 안내에 있습니다.

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

이 앱은 광고·추적용 쿠키를 사용하지 않습니다. 로그인 상태를 유지하기 위해 브라우저의 저장 공간(localStorage)에 접속 토큰과 일부 입력값(매장명·전화번호 등 재입력을 줄이기 위한 값)을 해당 브라우저에만 저장합니다.

회사는 제3자 분석 도구(구글 애널리틱스 등)를 사용하지 않습니다.

제9조 (개인정보 보호책임자 및 연락처)

구분내용
개인정보 보호책임자정재환 (대표이사)
전자우편jungjae07@gmail.com
주소서울특별시 서초구 동작대로 38, 4층(방배동, 우림빌딩)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

  1. 접근 권한 관리 — 가맹점 코드로만 접속할 수 있으며, 한 코드는 한 곳에서만 사용할 수 있습니다.
  2. 접속 기록 보관 — 로그인 이력을 남겨 부정 접속 여부를 확인합니다.
  3. 암호화 — 외부 서비스 토큰은 AES-256-GCM으로 암호화하여 저장하며, 암호화 키는 데이터베이스가 아닌 서버 환경변수에만 둡니다.
  4. 전송 구간 보호 — 모든 통신은 HTTPS로만 이루어지며 HSTS를 적용합니다.
  5. 접근 통제 — 데이터베이스에 행 수준 보안(RLS)을 적용하고, 토큰이 저장된 표는 화면에서 직접 조회할 수 없도록 했습니다.
  6. 최소 수집 — 손님(고객)의 개인정보를 입력받는 기능을 두지 않았습니다.

제11조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우에는 변경 사항을 시행 7일 전부터 공개하며, 중요한 내용이 변경되는 경우에는 30일 전부터 공개합니다.

Summary in English — Instagram data

VOG HAIR Content Marketing App is a business tool that VOG KOREA Co., Ltd. provides to its franchise hair salons. When a salon connects its Instagram professional account, we store the access token issued by Instagram (encrypted with AES-256-GCM) and the account's ID, username, account type and granted permissions. We use them only to (1) publish posts that the salon created in the app, only after a salon user presses the publish button, and (2) show the salon its own account setup and post insights. Media lists and insights are read on demand and are not stored. We do not read Instagram comments. We do not sell or share this data for advertising. To delete your data, press “Disconnect” in the app, remove the app in your Instagram settings, or email jungjae07@gmail.com — see the Data Deletion Instructions.

주식회사 브이오지코리아 · 서울특별시 서초구 동작대로 38, 4층(방배동, 우림빌딩)
문의 jungjae07@gmail.com · 서비스 이용약관 · 데이터 삭제 안내