1. 운영자와 문의처

• 서비스명 : HEPLY(헤플리)
• 문의 : hairpli.official@gmail.com
• 개인정보 보호책임자 : 이주호(대표) · 연락처 hairpli.official@gmail.com

2. 손님에게서 모으는 것

로그인하지 않아도 쓸 수 있습니다. 이름 · 전화번호 · 이메일을 묻지 않고, 물어보는 입력칸 자체가 없습니다. 카카오로 로그인한 경우에 더 남는 것은 아래 ‘라’에 적습니다.

가. 이 기기에만 남는 것 (브라우저 저장소, 서버로 보내지 않음)

• 저장한 디자이너 · 스타일 (로그인하면 디자이너 목록은 서버에도 둡니다 — 아래 ‘라’)
• 예약 링크를 누른 기록
• 최근 본 프로필
• 보기 기준(성별 · 기장) · 내 지역
• 방문 횟수 · 익명 ID
• 내 머리 기록 카드 (매장 QR 로 남긴 기록 · 사진을 고른 경우 그 사진)
• 처음 들어온 경로 (아래 ‘나’의 설명)

나. 서버에 남는 것

• 이용 기록 : 무작위 익명 ID와 세션 ID, 본 화면, 누른 스타일 · 디자이너, 지역 이름, 시각, 처음 들어온 경로(아래), 로그인한 상태라면 계정 번호
• 예약 링크 누름 : 세션 ID, 디자이너, 어느 화면에서 눌렀는지, 누른 시각
• 네이버 예약으로 넘어갈 때의 기록 : 디자이너, 보던 스타일, 누른 버튼 자리, 이 기기 익명 ID를 바꾼 값(해시), 처음 들어온 경로, 로그인했는지(예 · 아니오), 날짜와 시각. 같은 기기에서 같은 디자이너를 같은 날 여러 번 누르면 한 번만 남깁니다
• 매장 QR 시술 기록 : 익명 ID, 디자이너, 고른 시술 · 고민 · 결과, 손님이 확인한 후기 글, 네이버 리뷰 화면으로 넘어갔는지, 시각
• 시술 사진 : ‘디자이너 포트폴리오에 써도 괜찮아요’에 동의한 경우에만. 동의 시각과 그때 읽은 문구의 버전도 함께 남깁니다

처음 들어온 경로 : 광고나 공유 링크로 들어오시면 주소에 붙은 광고 이름 값(utm)과 처음 연 화면을 이 기기에 30일 동안 적어 두고, 위 기록에 함께 붙입니다. 어느 광고가 실제로 도움이 됐는지 세는 데만 씁니다. 메타 광고의 클릭 번호(fbclid)는 값을 저장하지 않고 ‘있었다’는 것만 적고, 이메일 · 전화번호처럼 보이는 값은 버립니다.

시술 사진은 동의하지 않으면 서버로 보내지 않고 그 폰에만 남습니다. 보낼 때는 크기를 줄여 다시 저장하므로 촬영 위치 같은 사진 속 정보는 빠집니다. 후기 글은 헤플리가 네이버에 올리지 않습니다 — 손님이 직접 붙여넣습니다.

익명 ID는 이름이 아니라 기기에서 만든 난수입니다. 이름 · 연락처처럼 보이는 값은 서버로 보내기 전에 걸러냅니다.

‘예약 링크 누름’은 예약이 아닙니다. 예약 페이지로 이동했다는 기록일 뿐이고, 실제 예약은 네이버에서 이뤄집니다 — 헤플리는 예약이 성립했는지 알지 못합니다.

접속 IP와 브라우저 종류는 요청을 처리할 때 스쳐 지나가지만 저장하지 않습니다. 예외는 둘입니다 — 로그인하지 않고 AI 헤어 체험을 쓰면 접속 IP를 바꾼 값(해시)을 잠시 두고(아래 ‘다’), 카카오로 로그인하면 로그인 기능이 보안을 위해 접속 IP를 남깁니다(아래 ‘라’).

다. AI 헤어 체험(내 얼굴로 미리보기)을 쓰는 경우

• 체험 사진 · 결과 이미지 : 올리신 얼굴 사진과 그 사진으로 만든 결과 이미지. 비공개 저장소에만 둡니다. 서버가 사진을 다시 저장하므로 촬영 위치 같은 사진 속 정보는 빠집니다
• 사진을 먼저 고르셔도 동의하시기 전에는 서버로 보내지 않고 그 폰에만 둡니다. 동의하시면 그때 보내 만들고, 동의하지 않거나 ‘이 사진 지우기’를 누르시면 고른 사진은 보내지 않고 버립니다
• 길이 미리보기(잘릴 머리만 흐리게 보여 주는 화면)는 고르신 사진을 그 폰 안에서만 읽고(얼굴 위치 · 머리카락 자리) 서버로 보내지 않습니다. 사진과 읽은 값은 저장하지 않고, 화면을 닫으면 사라집니다
• 체험 동의 기록 : 계정, 동의한 항목, 그때 읽은 동의 문구의 버전, 동의한 시각, 철회한 시각
• 체험 작업 기록 : 계정, 고른 스타일, 사진을 만든 곳(업체 · 모델), 성공 · 실패와 실패 사유, 걸린 시간, 예상 비용, 동의 문구 버전, 같은 요청을 두 번 처리하지 않기 위한 요청 번호, 사진 파일 위치(사진을 지우면 함께 비웁니다), 만든 · 끝난 · 성공한 · 지운 시각
• 체험 이용 기록 : 체험의 어느 단계(시작 · 사진 버튼이 화면에 보임 · 비슷한 얼굴 예시 누름(어느 예시인지) · 사진 버튼 누름 · 사진 고르기가 막힘(카메라 · 파일 · 취소) · 동의 · 사진 올림 · 성공 · 실패 · 결과 봄 · 디자이너 보기 · 디자이너 찾기 요청 · 지움 · 친구에게 보내기 · 길이 미리보기(링크 누름 · 열림 · 내 사진 또는 예시 고름 · 장면 봄 · 못 읽은 이유 · 고른 길이 단계))를 언제 했는지와 스타일, 디자이너 찾기 요청이면 지역 이름. 계정은 그대로 두지 않고 바꾼 가명(해시)으로만 남기고, 사진 · 사진 위치는 담지 않습니다
• ‘이 스타일 디자이너를 찾고 있어요’ 요청 : 계정, 스타일, 지역 이름, 시각. 연락처는 받지 않습니다
• 로그인하지 않고 체험하는 경우 : 이 기기를 구별하는 무작위 번호를 쿠키로 기기에만 두고, 서버에는 그 번호를 바꾼 값(해시)만 둡니다. 위 동의 기록 · 작업 기록 · 디자이너 찾기 요청의 ‘계정’ 자리에도 이 값이 들어갑니다
• 로그인하지 않은 체험의 횟수 장부 : 기기 번호를 바꾼 값(해시), 접속 IP를 바꾼 값(해시 — 원래 IP는 저장하지 않습니다), 시도한 시각과 성공한 시각. 하루 체험 횟수를 지키는 데만 씁니다
• 카카오로 로그인하면 : 이 기기에서 로그인하지 않고 만든 체험 결과와 동의 기록을 그 계정으로 옮깁니다. 위 횟수 장부는 옮기지 않습니다
• 체험 비용 장부(유료 AI를 쓸 때) : 작업 번호, 달, 업체 · 모델, 미리 잡아 둔 금액과 실제 금액, 처리 상태, 시각, 달별 합계. 계정은 담지 않습니다
• 친구에게 보내기 : 폰의 공유 창으로 보내는 것은 그 스타일 화면 링크뿐이고, 얼굴 사진이나 결과 이미지는 보내지 않습니다. 로그인한 경우 보내기를 마친 날 한 번, 위 이용 기록에 가명 · 스타일 · 시각만 남습니다. 누구에게 보냈는지는 남지 않습니다
• 사진에 저장 : 결과 이미지를 저장하면 ‘AI로 만든 이미지’ 표시를 넣어 이 기기 안에서 바로 저장합니다. 서버로 다시 보내지 않습니다

라. 카카오로 로그인한 경우 (‘카카오로 보관하기’ · AI 헤어 체험)

• 카카오가 주는 것 : 카카오 계정 식별자, 닉네임, 프로필 사진 주소. 이메일 · 전화번호는 받지 않고 비밀번호도 받지 않습니다. 프로필 사진은 지금 헤플리 화면에 쓰지 않습니다
• 로그인 기록 : 로그인 시각과, 로그인 기능(Supabase)이 보안을 위해 남기는 접속 IP
• 기기와 계정 잇기 : 이 기기의 익명 ID와 계정
• 서버에 둔 저장 목록 : 계정, 저장한 디자이너, 저장한 시각, 담을 때의 익명 ID — 다른 기기에서도 이어 보이게 하려고 둡니다
• 이용 기록의 계정 번호 : 로그인한 상태에서 남은 이용 기록(위 ‘나’)에는 계정 번호가 붙습니다

3. 디자이너에게서 모으는 것 (카카오로 로그인한 경우)

• 카카오 로그인 : 카카오가 주는 계정 식별자 · 닉네임 · 프로필 사진 주소 (비밀번호는 받지 않습니다)
• 프로필 : 이름 · 직급 · 매장 이름 · 매장 전화 · 매장 주소와 좌표 · 소개 · 잘하는 스타일 · 가격과 프로모션 · 네이버 예약 링크
• 사진 : 프로필 사진, 작업 사진
• 동의 기록 : 어떤 항목에 언제 동의하거나 철회했는지, 그때 읽은 문구의 버전
• 작성 중인 가입 초안
• 추천 카드 본인 확인 요청 : 로그인 계정 번호, 고른 추천 카드, 6자리 확인 코드, 요청 시각, 처리 결과(승인 · 거절 · 시간 지남). 헤플리 공식 인스타그램(@heply.official)으로 보내 주신 DM은 코드를 맞춰 보는 데만 쓰고, 인스타그램 프로필 정보를 따로 모으거나 저장하지 않습니다
• 손님 알림 설정(선택) : 메일 받기 켬 · 끔, 켜거나 끈 시각, 그때 읽은 동의 문구의 버전, 대시보드 알림을 마지막으로 연 시각
• 알림 메일을 보낸 기록 : 계정 번호, 날짜, 그날 넘어간 손님 수. 받는 주소와 메일 본문은 저장하지 않습니다

디자이너 프로필은 손님에게 보이라고 만든 화면입니다. 이름 · 매장 이름 · 매장 전화 · 사진 · 가격은 공개됩니다. 공개를 원하지 않으면 프로필을 비공개로 돌리거나 삭제를 요청하실 수 있습니다.

3-1. 가입하지 않은 디자이너 (헤플리 추천)

헤플리는 아직 가입하지 않은 디자이너 중 일부를 ‘헤플리 추천 · 미가입’으로 소개합니다. 손님이 원하는 시술을 하는 디자이너를 찾아 그분의 네이버 예약으로 바로 갈 수 있게 하려는 것입니다.

• 가져오는 곳 : 네이버 예약 · 네이버 지도에 디자이너와 매장이 손님을 받으려고 공개한 정보
• 쓰는 항목 : 네이버 예약에 보이는 이름(직함 포함) · 매장 이름 · 매장 주소와 좌표 · 네이버 예약 주소, 그리고 헤플리가 고른 대표 시술
• 쓰지 않는 것 : 사진 · 전화번호 · 실명 · 인스타그램 글 — 가져오지도 저장하지도 않습니다
• 보관 : 소개를 그만두거나 본인이 내려 달라고 하실 때까지. 지워 달라고 하시면 기록도 지웁니다

본인이시면 소개 화면 아래 ‘본인이신가요? 수정·내리기’에서 ‘내려 주세요’를 보내 주세요. 요청하시면 바로 내려요. 보내신 순간 비공개로 바뀌어 그 화면이 더 이상 열리지 않습니다. 이메일로 알려 주셔도 되며, 이때는 확인한 뒤 비공개로 돌리고 요청하신 날부터 10일을 넘기지 않습니다.

어디에서 어떤 정보를 가져왔는지 물으시면 바로 알려 드립니다. hairpli.official@gmail.com

4. 왜 모으나

• 스타일로 디자이너를 찾아 주기 위해
• 시술 기록을 손님의 머리 기록과 디자이너의 작업 기록으로 남기기 위해
• 어떤 화면이 실제로 도움이 되는지 보고 고치기 위해
• 언제 무엇에 동의했는지 나중에 확인할 수 있게 하려고
• 문의와 신고에 답하기 위해
• 헤플리가 먼저 소개한 추천 카드를 디자이너 본인 계정으로 옮길 때 본인인지 확인하기 위해
• 손님 알림 받기를 켠 디자이너께 헤플리에서 그분의 네이버 예약으로 넘어간 손님 수를 알려 드리기 위해(손님 이름 · 연락처는 담지 않습니다)
• 어느 광고 · 공유 링크로 들어와 예약 버튼까지 눌렀는지 숫자로 세기 위해
• 서비스 오류를 빨리 알아채고 고치기 위해

광고 타겟팅 · 프로파일링 · 외부 판매는 하지 않습니다. 구글 애널리틱스 · 페이스북(메타) 픽셀 같은 외부 추적 도구를 넣지 않았습니다. 광고 출처는 헤플리 안에서 숫자로만 세고 광고 회사로 보내지 않습니다.

5. 얼마나 갖고 있나

아래에서 기간을 적은 것은 하루 한 번 도는 정리 작업이 그 기간이 지나면 지웁니다. 아직 기간을 정하지 못한 것은 그렇다고 사실대로 적습니다.

• 디자이너 정보 · 사진 : 탈퇴하거나 삭제를 요청하실 때까지
• 추천 카드 본인 확인 요청 · 손님 알림 설정 · 알림 메일 보낸 기록 : 정해진 보관 기간이 없어 계정이 있는 동안 보관하고, 탈퇴하면 함께 지웁니다
• 매장 QR 시술 기록 : 삭제를 요청하실 때까지
• 시술 사진 : 포트폴리오 사용을 그만두거나 삭제를 요청하실 때까지 — 그만두기를 누르면 바로 지웁니다
• 디자이너 동의 기록 : 정해진 보관 기간이 없습니다. 프로필이 있는 동안(비공개로 돌려도) 보관하고, 프로필을 지울 때 함께 지웁니다. 동의를 끄시면 앞의 기록을 고치지 않고 ‘껐다’는 기록을 하나 더 남깁니다
• 이용 기록 · 예약 링크 누름 : 정해진 보관 기간이 없어 서비스를 운영하는 동안 보관합니다. 이름 · 연락처 없이 익명 ID와 세션 ID로 남고, 로그인한 상태에서 남은 이용 기록에는 계정 번호가 붙습니다. 탈퇴하시면 그 계정 번호와 기기 연결을 지우고, 그 뒤로는 계정과 이을 수 없는 기록으로 남습니다
• 네이버 예약으로 넘어갈 때의 기록 : 1년이 지나면 지웁니다(정리가 하루 한 번 돕니다)
• 처음 들어온 경로 : 쿠키는 30일이 지나면 사라집니다. 이 기기 저장소의 같은 기록은 30일이 지나면 쓰지 않고 다음 방문 때 새로 적습니다. 이용 기록 · 예약 기록에 붙은 값은 그 기록의 기간을 따릅니다
• 익명 기기 번호 쿠키 : 만든 날부터 400일이 지나면 사라집니다
• 서비스 오류 기록 : 30일이 지나면 지웁니다(정리가 하루 한 번 돕니다)
• 카카오 로그인 계정 · 서버에 둔 저장 목록 · 기기 연결 : 탈퇴(계정 삭제)를 요청하실 때까지
• AI 체험 원본 사진 : 결과가 나오면 바로 지웁니다. 만들지 못한 경우에도 바로 지웁니다
• AI 체험 결과 이미지 : 만든 뒤 24시간이 지나면 지웁니다. 정리가 하루 한 번 돌아 늦어도 48시간 안에 사라지고, 그 전이라도 체험 화면에서 바로 지우실 수 있습니다
• AI 체험 작업 기록 : 사진을 지운 뒤에도 사진 없는 기록(스타일 · 성공 여부 · 시각 등)은 남습니다. 체험 횟수와 비용 한도를 지키는 데 쓰기 때문입니다. 자동 삭제 주기는 없고, 탈퇴하면 함께 지웁니다
• AI 체험 동의 기록 : 동의를 철회하시면 기록을 지우지 않고 철회 시각을 적어 둡니다. 동의 사실을 확인할 수 있어야 하기 때문입니다. 정해진 보관 기간이 없어 계정이 있는 동안 보관하고, 탈퇴하면 함께 지웁니다
• AI 체험 이용 기록(가명) · 디자이너 찾기 요청 : 정해진 보관 기간이 없어 서비스를 운영하는 동안 보관합니다. 이용 기록에는 처음부터 계정 대신 가명만 남고, 디자이너 찾기 요청은 탈퇴하면 계정 칸을 비워 스타일 · 지역 · 시각만 남습니다
• AI 체험 비용 장부 : 계정이 담기지 않은 금액 기록이라 지우지 않습니다
• AI 체험 로그인하지 않은 체험의 횟수 장부 : 접속 IP를 바꾼 값은 48시간이 지나면 지우고, 장부 줄은 180일이 지나면 지웁니다(정리가 하루 한 번 돕니다)
• AI 체험 기기 쿠키(로그인하지 않은 체험) : 180일이 지나거나 브라우저에서 사이트 데이터를 지우면 사라집니다
• 기기에 남은 것 : 브라우저에서 사이트 데이터를 지우면 함께 사라집니다

탈퇴(계정 삭제)는 아직 화면에서 바로 할 수 없어 이메일로 받습니다. 요청하시면 위 기간과 상관없이 바로 지웁니다. hairpli.official@gmail.com 로 알려 주세요.

6. 제3자에게 주나

팔거나 넘기지 않습니다. 현재 제3자 제공은 없습니다.

예약 버튼을 누르면 네이버 예약 페이지로 이동합니다. 이것은 헤플리가 네이버에 정보를 넘기는 것이 아니라 손님이 네이버 페이지로 이동하는 것이고, 그 뒤로는 네이버의 방침이 적용됩니다.

7. 처리 위탁과 국외 이전

서비스를 돌리기 위해 아래를 씁니다.

• Supabase, Inc.(미국) — 데이터베이스 · 사진 보관 · 카카오 로그인 처리(손님 · 디자이너). 위 2 · 3의 서버 저장 항목 전부가 여기에 있고, Supabase가 대한민국(서울)에 둔 서버에 저장됩니다.
• Vercel Inc.(미국) — 웹사이트를 띄우는 서버. 접속 요청(접속 IP · 브라우저 종류 포함)을 처리합니다. 헤플리는 Vercel에 접속 기록을 따로 쌓지 않고, Vercel의 서버 기록은 짧은 기간 뒤 사라집니다.
• 주식회사 카카오(대한민국) — 카카오 로그인(손님 · 디자이너). 카카오 계정 식별자 · 닉네임 · 프로필 사진 주소를 받습니다.
• 네이버클라우드 주식회사(대한민국) — 지도 화면. 지도를 열면 지도 그림을 불러오느라 접속 IP · 브라우저 정보가 네이버로 갑니다. 헤플리가 네이버에 손님 정보를 따로 보내지는 않습니다.
• OpenAI, L.L.C.(미국) — AI 헤어 체험(내 얼굴로 스타일 미리보기). 체험을 쓰실 때만. 아래에 따로 적습니다.
• Resend(미국) — 운영 알림 메일 발송. 이 기능을 켠 경우에만 씁니다. 메일은 헤플리 운영자에게만 가고, 안에는 숫자와 오류 종류만 들어 있어 손님 · 디자이너 정보는 담기지 않습니다.

Supabase와 Vercel은 해외(미국) 사업자라, 저장은 서울에서 하더라도 운영과 장애 대응 과정에서 데이터가 국외에서 처리되거나 접근될 수 있습니다. Vercel은 접속 요청을 국외 서버에서 처리할 수도 있습니다. 이 사실을 여기에 알립니다. 저장 · 로그인 기능이 이 인프라 위에서 동작하므로, 국외 이전을 원하지 않으시면 서비스를 이용하지 않는 방법밖에 없습니다.

• Supabase(미국) : 위 2 · 3의 서버 저장 항목 / 저장할 때마다 암호화된 통신으로 / 서울 서버에 저장하되 운영 · 장애 대응 때 국외에서 접근될 수 있음 / 보관은 5절 기간
• Vercel(미국) : 접속 요청(접속 IP · 브라우저 종류 · 요청 내용) / 접속할 때마다 암호화된 통신으로 / 요청을 처리하는 동안

AI 헤어 체험은 아래처럼 사진을 국외로 옮깁니다. 체험을 쓰실 때만 일어납니다.

• 이전받는 자 : OpenAI, L.L.C.(미국)
• 이전받는 자의 연락처 : OpenAI Privacy, privacy@openai.com
• 옮기는 항목 : 손님이 올린 얼굴 사진(긴 변 1024px 이하로 줄여서) · 고른 스타일의 헤플리 참고 헤어 사진 · 그 사진들로 만든 결과 이미지
• 목적 : AI 헤어 미리보기 이미지를 만드는 데만 씁니다
• 시기와 방법 : 체험 화면에서 사진을 고르거나 ‘다시 만들기’를 누를 때마다 바로, 암호화된 통신(HTTPS)으로 보냅니다
• OpenAI의 보유 : OpenAI는 API로 받은 입력과 만든 결과를 AI 학습에 쓰지 않고, 오남용 감시를 위해 최대 30일 보관할 수 있습니다(OpenAI 공식 데이터 정책 기준)
• 헤플리의 보유 : 지우기 전까지는 위 Supabase의 비공개 저장소에 둡니다. 올리신 원본 사진은 결과가 나오면 바로 지웁니다(만들지 못한 경우에도 바로 지웁니다). 결과 이미지는 만든 뒤 24시간이 지나면 지웁니다 — 정리가 하루 한 번 돌아 늦어도 48시간 안에 사라집니다. 그 전이라도 체험 화면에서 바로 지우실 수 있습니다

거부하는 방법 : AI 체험을 쓰지 않으면 사진은 어디로도 보내지지 않습니다. 체험을 쓰지 않아도 다른 기능은 그대로 쓰실 수 있습니다.

8. 어떻게 지우나

지우기로 하면 데이터베이스의 기록과 저장소의 사진 파일을 함께 지웁니다. 지금은 데이터베이스 백업본을 따로 두지 않습니다 — 백업을 두게 되면 그 보관 기간을 여기에 적습니다. 종이 문서는 만들지 않습니다.

9. 이용자의 권리

열람 · 정정 · 삭제 · 처리정지 · 동의 철회를 요청하실 수 있습니다. hairpli.official@gmail.com 로 알려 주시면 확인하고 처리합니다.

직접 지우기 : 마이 → 회원정보 → ‘내 기록 모두 지우기’를 누르면 기다리지 않고 바로 지워집니다. 이 기기의 저장 · 예약 기록 · 최근 본 프로필과 AI 체험 사진 · 결과가 지워지고, 카카오로 로그인했다면 헤플리 계정과 서버에 둔 저장 목록도 함께 지워집니다(탈퇴). 디자이너 페이지가 이어진 계정은 손님 화면에 걸린 페이지를 같이 정리해야 해서 메일로 받아 처리합니다.

• 로그인하지 않은 손님 : 이름으로는 기록을 찾을 수 없습니다. 마이 → 회원정보에 있는 ‘익명 ID’ 앞 8자를 알려 주시면 그 기록을 찾아 지웁니다.
• 카카오로 로그인한 손님 : 로그인하신 카카오 계정(닉네임)과 함께 알려 주시면 됩니다.
• 디자이너 : 로그인하신 카카오 계정으로 알려 주시면 됩니다.

선택 동의(공식 채널 소개 · 소식 알림)는 언제든 끄실 수 있고, 꺼도 가입 상태는 그대로 유지됩니다.

10. 자동으로 수집되는 것

• 브라우저 저장소 : 위 2-가 항목. 광고 회사가 심는 추적 쿠키는 쓰지 않습니다.
• 처음 들어온 경로 쿠키(heply_ft, 30일) : 광고 · 공유 링크로 들어왔는지 세려고 헤플리가 직접 둡니다. 헤플리 서버만 읽고 광고 회사로 보내지 않습니다.
• 익명 기기 번호 쿠키(heply_aid, 400일) : 브라우저 저장소의 익명 ID를 예약 버튼 기록에서 같은 기기를 한 번만 세려고 함께 둡니다. 서버에는 바꾼 값(해시)만 남습니다.
• 로그인 쿠키 : 카카오로 로그인하면(손님 · 디자이너) 로그인 유지용 쿠키가 생깁니다. 로그아웃하면 사라집니다.
• AI 체험 기기 쿠키 : 로그인하지 않고 AI 헤어 체험을 쓰면, 체험 횟수를 세고 만든 결과를 다시 보여 드리려고 이 기기를 구별하는 쿠키가 생깁니다. 체험 기능에서만 쓰고, 광고 · 추적에는 쓰지 않습니다.
• 외부 분석 · 광고 스크립트 : 없습니다.
• 맞춤형 광고를 위한 행태정보 : 모으지 않습니다. 메타 픽셀 · 구글 애널리틱스 같은 광고 회사 스크립트가 없어서, 이 사이트에서 하신 일이 광고 회사로 가지 않습니다. 넣게 되면 먼저 이 문서를 고치고 알립니다.

쿠키 · 사이트 데이터를 막거나 지우는 방법 : iPhone Safari는 설정 → Safari → 고급 → 웹사이트 데이터, Android Chrome은 설정 → 사이트 설정 → 쿠키 및 사이트 데이터. 막아도 둘러보기는 그대로 되지만, 로그인과 로그인하지 않은 AI 헤어 체험은 쓰실 수 없습니다.

11. 위치정보

위치는 따로 정리했습니다. 무엇을 받고 무엇을 저장하지 않는지 그 문서에 적혀 있습니다.

위치정보 안내 보기 →

12. 개인정보를 지키는 방법

• 모든 통신은 암호화(HTTPS)해서 주고받습니다.
• 데이터베이스는 헤플리 서버만 읽고 쓰도록 막아 두었고, 얼굴 사진 · 결과 이미지는 비공개 저장소에만 둡니다.
• 관리자 화면은 운영자 계정으로 로그인해야만 열립니다.
• 비밀번호를 받지 않고, 서비스의 비밀 키는 코드가 아닌 서버 설정에만 둡니다.
• 서비스 오류 기록에는 이메일 · 전화번호 · IP처럼 보이는 값을 지운 뒤 남깁니다.
• 짧은 시간에 너무 많은 요청이 오면 막습니다.

13. 권리를 침해당했다고 생각되면

먼저 hairpli.official@gmail.com 로 알려 주세요. 헤플리의 답이 충분하지 않거나 도움이 더 필요하시면 아래 기관에 상담 · 신고하실 수 있습니다.

• 개인정보분쟁조정위원회 : 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원) : 국번 없이 118 · privacy.kisa.or.kr
• 대검찰청 : 국번 없이 1301 · www.spo.go.kr
• 경찰청 : 국번 없이 182 · ecrm.police.go.kr

14. 방침이 바뀌면

바뀌면 이 화면에 새 시행일과 함께 올립니다. 베타라 기능이 자주 바뀌므로, 모으는 것이 바뀌는 날 이 문서도 같이 고칩니다.

2026-10-30 바뀐 것 : 마이 → 회원정보에서 기록과 계정을 직접 지우는 ‘내 기록 모두 지우기’를 더했습니다.

2026-10-25 바뀐 것 : 손님 카카오 로그인, 처음 들어온 경로(광고 출처) 기록, 네이버 예약으로 넘어갈 때의 기록(1년), 서비스 오류 기록(30일), 개인정보를 지키는 방법, 권리 침해 상담처를 더했습니다.