시행일 2026년 4월 27일
개인정보처리방침
카로소프트는 ReturnUp 운영에 필요한 개인정보만 처리하고, 처리 목적과 보관 기간을 명확하게 관리합니다. 이 방침은 사장님 회원과 공개 예약 페이지를 이용하는 예약 고객에게 적용됩니다.
1. 개인정보처리자와 문의처
- 개인정보처리자
- 카로소프트
- 개인정보 보호책임자
- 이태양
- 이메일
- support@returnup.kr
- 전화번호
- 010-8159-2233
2. 처리 목적, 항목, 보유 기간
ReturnUp은 아래 목적 범위에서 개인정보를 처리합니다. 서비스 구조가 바뀌어 처리 항목이 달라지는 경우 이 방침에 반영합니다.
사장님 가입·구독 신청
처리 목적: 구독 신청 확인, 사장님 계정 발급, 매장 초기 세팅, 고객지원
처리 항목: 매장명, 대표자명, 이메일, 휴대폰 번호, 업종, 시작 희망일, 선택 플랜, 상담 및 지원 문의 내용
보유 기간: 서비스 이용 기간 동안 보관하며, 계약 종료 또는 삭제 요청 후 지체 없이 파기합니다. 단, 관계 법령상 보존이 필요한 정보는 해당 기간 동안 보관합니다.
구독 결제
처리 목적: 정기결제 수단 등록, 첫 결제와 월 구독료 청구, 결제 내역 확인, 환불·해지 처리
처리 항목: 토스페이먼츠 고객키, 암호화된 빌링키, 카드사, 마스킹된 카드번호, 결제키, 주문번호, 결제 금액, 결제 상태, 승인 시각
보유 기간: 계약 또는 청약철회, 대금결제, 재화 등의 공급에 관한 기록은 관련 법령에 따라 최대 5년간 보관할 수 있습니다.
예약 고객 정보
처리 목적: 예약 신청 접수, 매장 확인, 예약 확정·변경·취소 안내, 고객관리
처리 항목: 이름, 연락처, 원하는 날짜와 시간, 선택 서비스와 옵션, 첫 방문 여부, 요청사항, 고객이 첨부한 사진, 개인정보 동의 여부, 예약금 상태
보유 기간: 해당 매장의 고객관리 목적 범위에서 보관합니다. 고객 또는 매장의 삭제 요청이 있거나 목적이 달성된 경우 필요한 확인 후 파기합니다.
고객관리·메시지 기록
처리 목적: 방문 이력 관리, 고객 메모와 태그 관리, 리뷰 요청, 다음 연락 안내, 외부 발송 이력 확인
처리 항목: 고객 메모, 태그, 총 방문 횟수, 최근 방문일, 고객권 정보, 생성된 메시지 내용, 외부 발송 상태와 발송 결과
보유 기간: 서비스 이용 기간 동안 보관하며, 계약 종료 또는 삭제 요청 시 운영상 필요한 정산·분쟁 대응 기간을 거친 뒤 파기합니다.
서비스 운영·보안 기록
처리 목적: 로그인 유지, 부정 이용 방지, 장애 대응, 보안 점검, 서비스 품질 개선
처리 항목: 로그인 세션, 접속 일시, 브라우저와 기기 정보, 서버 요청 기록, 오류 기록, 관리자 처리 이력
보유 기간: 서비스 운영과 보안 목적 달성에 필요한 기간 동안 보관하며, 불필요해진 경우 파기합니다.
구독 신청, 결제, 예약 접수, 고객지원은 서비스 제공을 위한 계약 이행, 이용자 동의, 법령상 의무 이행을 근거로 처리합니다. ReturnUp은 주민등록번호, 여권번호 같은 고유식별정보나 건강정보 같은 민감정보를 원칙적으로 수집하지 않습니다.
카드 전체번호, CVC, 카드 비밀번호는 ReturnUp 서버에 저장하지 않습니다. 구독 결제에 필요한 빌링키는 암호화해 보관하고, 결제 처리는 토스페이먼츠를 통해 진행합니다.
3. 개인정보의 제3자 제공
예약 고객이 특정 매장의 예약 페이지에서 예약을 신청하면, 예약 처리와 고객관리를 위해 해당 매장 사장님에게 예약 정보가 제공됩니다.
ReturnUp은 법령에 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 다른 제3자에게 임의로 제공하지 않습니다.
4. 개인정보 처리업무 위탁
안정적인 서비스 제공을 위해 아래 업무를 외부 서비스에 맡길 수 있습니다. 외부 발송처럼 일부 플랜 또는 세팅에서만 사용하는 항목도 포함됩니다.
토스페이먼츠
카드 등록, 빌링키 발급, 구독 결제 승인과 결제 결과 처리
NHN Cloud
외부 문자 발송 연동을 사용하는 매장의 SMS·LMS 발송 처리
클라우드 서버 및 데이터베이스 운영 환경
ReturnUp 서비스 제공, 데이터 저장, 백업, 보안 점검
메일·도메인 운영 서비스
고객지원 이메일 수신, 발신 도메인 인증, 서비스 공지 발송
5. 법령에 따른 보존 기록
서비스 이용이 끝난 뒤에도 관계 법령에 따라 아래 기록은 정해진 기간 동안 보관할 수 있습니다. 보관 기간이 지나면 지체 없이 파기합니다.
- 계약 또는 청약철회 등에 관한 기록
- 5년
- 대금결제 및 서비스 제공에 관한 기록
- 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록
- 3년
- 표시·광고에 관한 기록
- 6개월
6. 파기 절차와 방법
개인정보는 처리 목적이 달성되거나 보유 기간이 끝나면 지체 없이 파기합니다. 다만 관계 법령에 따라 보관해야 하는 정보는 별도 분리해 해당 기간 동안 보관합니다.
전자적 파일은 복구하기 어렵도록 삭제하고, 출력물은 분쇄 또는 이에 준하는 방식으로 파기합니다.
7. 정보주체의 권리와 행사 방법
- 본인 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 사장님 회원은 고객지원 채널 또는 서비스 내 문의 기능으로 요청할 수 있습니다.
- 예약 고객은 예약한 매장 또는 ReturnUp 고객센터를 통해 개인정보 관련 요청을 접수할 수 있습니다.
- 법령상 보관 의무가 있거나 다른 사람의 권익을 침해할 우려가 있는 경우 요청 처리가 제한될 수 있습니다.
8. 안전성 확보 조치
ReturnUp은 계정 권한 분리, 관리자 접근 제한, 비밀번호와 세션 보호, 결제 빌링키 암호화, 서버 접근 통제, HTTPS 적용 등 개인정보 보호를 위한 기술적·관리적 조치를 적용합니다.
사장님 회원도 강한 비밀번호 사용, 계정 공유 금지, 고객 정보 외부 반출 제한 등 기본 보안 수칙을 지켜야 합니다.
9. 쿠키와 세션 이용
ReturnUp은 로그인 유지와 보안 확인을 위해 쿠키와 세션을 사용할 수 있습니다. 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인과 관리자 기능 이용이 제한될 수 있습니다.
현재 ReturnUp은 맞춤형 광고를 위한 행태정보를 별도로 수집하거나 판매하지 않습니다. 추후 분석 도구나 광고 도구를 도입하는 경우 처리 항목과 목적을 이 방침에 반영합니다.
10. 국외 이전 및 자동화된 결정
현재 ReturnUp은 개인정보를 국외로 이전하는 것을 전제로 운영하지 않습니다. 향후 국외 클라우드, 분석 도구, 고객지원 도구를 도입해 국외 이전이 필요한 경우 이전 국가, 이전 항목, 이전받는 자, 보유 기간을 사전에 안내합니다.
ReturnUp은 자동화된 결정만으로 사장님 가입, 결제 승인, 예약 확정 여부를 결정하지 않습니다. 결제 승인은 결제대행사의 결과를 따르고, 예약 확정은 각 매장 사장님의 확인 절차를 거칩니다.
11. 만 14세 미만 아동의 개인정보
ReturnUp은 사장님 회원 가입 대상으로 만 14세 미만 아동을 예정하고 있지 않습니다. 예약 고객 정보 처리 과정에서 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인 동의 등 관계 법령을 따릅니다.
12. 방침 변경과 문의
개인정보 처리방침이 변경되는 경우 사이트 또는 서비스 화면을 통해 안내합니다. 중요한 변경은 적용 전 충분히 알릴 수 있도록 하겠습니다.
개인정보 침해 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118) 등 관계 기관의 도움을 받을 수 있습니다.
문의: support@returnup.kr / 010-8159-2233 (평일 10:00-18:00)