개인정보 처리방침

시행일 2026년 10월 22일

칼리엔은 로그인한 이용자의 본인 시술 기록을 계정에 보관하고, 원하는 기록만 링크로 공유하는 서비스입니다. 의료인용 플랜은 기기에만 보관합니다. 내용이 바뀌면 이 페이지와 서비스에서 안내합니다.

1. 운영자와 문의

칼리엔의 운영자·개인정보 처리자는 벨녹입니다. 대표자 및 개인정보 보호책임자는 안상효, 사업자등록번호는 257-03-03884, 공개 소재지는 경기도 화성시 동탄구, 연락처는 hello@velnoc.com입니다.

2. 어떤 정보를 처리하나요

카카오 또는 Google 로그인에는 공급자·앱 범위 사용자 식별자, 내부 계정 ID, Firebase UID, 인증·세션 정보를 사용합니다. 카카오의 추가 프로필·연락처 수집 및 마케팅 동의는 활성화하지 않았습니다. Google 로그인 화면에서는 Google이 이름·프로필 사진 제공 여부를 묻지만, 칼리엔과 벨녹 공통 계정은 로그인 확인에 Google 계정 식별값만 사용하고 이름·프로필 사진은 저장하지 않으며 이메일은 요청하지 않습니다. 칼리엔에서 직접 선택한 칼라꽃 종류는 계정의 표시 설정으로 보관하며, 공개 미리보기에서 확인하고 발행한 경우에만 공유 페이지에 함께 표시합니다. 계정 삭제 시 이 설정도 삭제합니다. 칼리엔 가입에는 계정 ID, 가입 상태, 약관 버전과 가입 시각을 기록합니다. 만 14세 이상임을 직접 확인하며 생년월일을 수집하거나 카카오·Google 연령 인증을 받지는 않습니다.

기록 보관에 동의하면 이용자가 작성한 본인 기록의 제목·날짜·병원·의료인, 시술·제품·수량·단위·낸 금액·위치·선·필기·메모, 시술과 함께 받은 관리(이름과 짧은 설명), 시술 목적·경과 메모·받은 날 느낌(좋았어요·괜찮았어요·조금 아쉬웠어요)과 덧붙인 한 줄·다음 방문 예정일 등 입력 내용과 이후 수정 내용을 계정에 자동으로 저장합니다. 얼굴에 표시하지 않는 몸 시술(얼굴 밖 기록)도 같은 방식으로 저장합니다. 로그인 전에 이 기기에서 남긴 기록은 가입할 때 보관 동의를 거쳐 계정으로 옮기며, 그 밖에 이 기기에만 있던 예전 기록은 이용자가 직접 골라 올립니다. 계정 자동 저장은 공개 모음의 발행이나 갱신과 별개입니다. 의료인용 플랜, 원본 플랜이 첨부된 기록과 환자명 필드가 있는 기록은 계정 보관·공개에서 제외합니다.

로그인하면 계정에 보관된 기록을 이 기기의 브라우저 저장소로 받아 와 이어서 작성할 수 있게 하고, 로그아웃하면 계정에 같은 내용으로 저장된 사본을 이 기기에서 정리합니다.

공개 시에는 공개 제목, 선택한 시술·표시 및 포함하기로 한 날짜·수량·금액·메모·필기·목적·경과와 기록마다 적은 공개 글(제목·본문)을 처리합니다. 낸 금액은 기본적으로 공개하지 않으며 기록마다 공개를 따로 선택해야 합니다. 병원·관리샵 이름과 의료인·담당자 이름도 기본적으로 공개하지 않으며, 공유할 때 기록마다 직접 켠 경우에만 공개 페이지와 공유 이미지에 포함합니다. 주소·다음 방문 예정일·전달 메시지는 공개본에 싣지 않습니다. 받은 날 느낌과 덧붙인 한 줄은 공개본에 싣지 않습니다. 자유 입력에 적힌 타인의 정보는 자동으로 판별하지 못하므로 미리보기에서 확인해 주세요.

보관·공개 동의에는 계정·대상 ID, 목적·버전·서버 시각을 기록합니다. 삭제 요청에는 요청 범위, 확인 코드의 해시, 처리 상태 및 최소 삭제 증빙을 사용합니다. 보안·장애 대응에는 요청 ID, 오류 종류, 호스팅 과정의 접속·보안 정보를 처리합니다. 시술 본문이나 쿠키·비밀 토큰 원문을 애플리케이션 오류 로그에 남기지 않습니다.

계정 운영 이력에는 공개 페이지 열림·닫힘, 공개 모음 게시·수정·내림, 공개에서 기록이 빠짐, 기록 저장·자동 저장·삭제와 지운 기록이 그때 공개 중이었는지, 개인 주소 아이디 변경, 프로필 수정, 자동 저장 켬·끔의 종류와 원인(본인 조작, 기록 삭제에 따른 변경, 복구 대조, 본인 요청에 따른 운영자 고침), 하루 단위 횟수와 그날의 처음·마지막 서버 시각을 계정 ID와 함께 기록합니다. 계정별 마지막 접속 날짜(시각 제외)는 로그인한 상태로 앱이나 본인 공개 화면을 열 때 하루 한 번 갱신합니다. 기록 내용, 이름·소개, 개인 주소 아이디 값, 연락처, SNS 아이디는 이 이력에 남기지 않습니다.

개인 페이지를 설정하면 직접 입력한 공개 이름·개인 주소 아이디·소개, 질문받기용 SNS(입력한 경우 서비스 종류와 아이디)와 선택한 꽃 또는 직접 올린 프로필 사진을 계정에 보관합니다. 공개 미리보기를 발행할 때 해당 프로필을 선택한 기록과 함께 공개합니다. 질문받기용 SNS를 입력하면 공개 페이지의 질문하기 단추로 그 SNS 아이디가 공개되며, 지우면 공개 페이지에서도 빠집니다. 공개 중에 프로필 편집에서 저장하면 공개 페이지의 프로필(이름·소개·질문받기 SNS와 그때의 꽃·사진)에 바로 반영되고, 공개한 기록 내용은 다시 공개할 때 바뀝니다. SNS 미리보기에는 공개 이름과 개인 주소, 칼리엔 공용 미리보기 그림을 사용하며, 프로필 사진·시술·메모 내용은 넣지 않습니다.

방문 통계에는 무작위 브라우저 식별 쿠키의 가명값, 접속 날짜, 소개·기록·공개 화면 구분, 로그인 확인 여부, 휴대폰·태블릿·컴퓨터 등 기기 분류와 페이지 조회 횟수를 사용합니다. 방문 집계에 계정 ID, IP, 원시 브라우저 정보, 개인 주소 원문, 기록 내용을 저장하지 않습니다. 기기 종류 판별에 사용한 브라우저 정보 원문은 보관하지 않습니다.

공개 페이지에서 로그인 없이 기록에 이모지 반응을 누르면, 고른 반응과 누른 시각, 같은 브라우저의 중복 반응을 막기 위한 브라우저 구분값을 보관합니다. 이름·연락처와 접속 주소 원문은 보관하지 않습니다. 다만 같은 곳에서 반응을 지나치게 많이 누르는 것을 막기 위해, 접속 주소를 되돌릴 수 없게 바꾼 값과 누른 횟수를 하루 남짓만 보관합니다. 브라우저 구분용 쿠키는 처음 반응을 누를 때 만들어지며 1년간 유지됩니다. 반응 수는 공개 페이지를 보는 누구에게나 보입니다. 반응은 그 기록이 공개된 동안만 보관하고, 공개를 내리거나 기록·계정을 지우면 함께 지웁니다.

3. 처리 목적과 선택권

로그인·가입 정보는 요청한 계정 기능, 접근 통제 및 가입 상태 확인에 사용합니다. 시술 기록에는 건강에 관한 민감정보가 포함될 수 있어 계정 보관과 링크 공개에 각각 별도 동의를 받습니다. 칼리엔은 기록을 계정에 보관해 여러 기기에서 이어 쓰는 서비스이므로, 계정 보관 동의를 거부하면 기록을 계정에 보관·공유하는 기능을 이용할 수 없습니다(기기에만 남기는 기록은 가능). 링크 공개 동의를 거부하면 공개 기능만 제한됩니다. 기록을 광고나 외부 AI 모델 학습용으로 제공하는 기능은 운영하지 않습니다.

계정에 보관한 기록은 개인을 알아볼 수 없도록 가명 처리한 뒤 서비스 개선과 통계(예: 시술·관리별 비용 분포, 시술별 경과와 받은 날 느낌의 분포) 작성에 활용합니다. 가명 처리한 정보 자체는 외부에 제공하지 않으며, 외부에 공개하거나 제공하는 통계에는 개인을 알아볼 수 있는 정보를 담지 않습니다. 이 활용은 칼리엔 가입과 계정 보관 안내에 함께 표시합니다.

공개 링크는 링크를 아는 누구나 가입 없이 볼 수 있습니다. SNS에 올리면 그 링크에 접근하는 사람에게도 공개됩니다. 공개 해제로 이후 접근을 막을 수 있지만 이미 저장·캡처된 사본은 회수할 수 없습니다. 공개하지 않은 계정 저장본은 계정 소유자가 불러오기 위한 용도로 보관합니다.

계정 운영 이력과 마지막 접속 날짜는 운영 문의 답변(예: 공개가 언제·왜 닫혔는지 확인), 장애 확인과 운영 현황 집계에만 사용합니다. 운영 관리자만 관리 화면에서 확인하며 광고나 외부 제공에 쓰지 않습니다.

4. 보유기간과 삭제

기기에 받아 둔 사본은 로그아웃하거나 해당 기기에서 삭제하거나 브라우저 데이터를 정리할 때까지 남습니다. 로그아웃 때는 계정에 같은 내용으로 저장된 사본만 정리하고, 아직 저장되지 않은 내용은 남깁니다. 계정 저장본은 이용자가 삭제하거나 칼리엔 탈퇴할 때까지 보관합니다. 공개 해제는 이후 열람을 막으며, 연결 저장본 삭제·탈퇴 시 공개 내용을 제거합니다. 공개 중인 저장본을 삭제하면 그 기록만 공개 모음에서 빠집니다. 남은 기록이 없거나 모음을 그대로 고칠 수 없으면 공개 모음 전체를 닫으며, 남은 기록을 다시 골라 같은 주소로 발행할 수 있습니다.

계정 운영 이력은 기록한 날로부터 90일 보관하며 서버 시작·매시간 기간이 지난 자료를 정리합니다. 마지막 접속 날짜는 계정마다 하나만 두고 갱신합니다. 두 정보 모두 칼리엔 탈퇴 시 함께 삭제합니다.

자체 데이터베이스 복구 백업은 7일 순환 보관합니다. 백업 복원으로 삭제된 기록을 다시 공개하지 않도록 삭제 내역을 대조하며, 최신 삭제 내역을 확인하지 못하면 복원본의 계정·공유 기능을 열지 않습니다. 복구 대조용 최소 삭제 증빙은 완료 후 30일, 일반 문의는 해결 후 30일을 보유 기준으로 합니다. 진행 중인 요청·분쟁, 법령상 보관이 필요한 기록은 근거와 기간을 구분해 관리합니다. 공급자 자체 보유기간은 아래 안내와 다를 수 있습니다.

칼리엔 탈퇴는 칼리엔 기록·가입을 대상으로 하며 벨녹의 다른 서비스 계정은 유지합니다. 벨녹 전체 탈퇴는 연결 서비스와 인증 계정·소셜 연결을 포함하는 범위를 별도로 확인합니다. 카카오·Google 자체 계정을 삭제하는 것은 아닙니다. 외부 처리가 남은 경우 완료로 표시하지 않습니다.

개인 페이지 프로필은 칼리엔 탈퇴 시 삭제합니다. 탈퇴한 개인 주소가 다른 사람의 페이지로 바뀌지 않도록 주소 아이디의 SHA-256 해시만 별도로 기간 제한 없이 보관하여 재발급을 막습니다. 이 목록에는 계정 ID·이름·소개·시술 기록을 남기지 않습니다. 알고 있는 주소와 대조할 수 있는 해시이므로 완전한 익명정보라고 간주하지 않습니다. 이는 완료 후 30일 보관하는 삭제 처리 증빙과 별도입니다.

공개 페이지의 방문자 반응은 그 기록이 공개된 동안만 보관하며, 공개 해제·공개 모음에서 기록을 뺄 때·저장본 삭제·칼리엔 탈퇴 시 함께 지웁니다. 반응 남용을 막는 데 쓰는 접속 주소 변환값과 횟수는 하루 남짓 뒤 매시간 정리 때 지웁니다.

5. 외부 서비스와 국외 처리

Fly.io, Inc.는 웹·API, 중앙 인증 및 데이터베이스 호스팅을 제공합니다. 서버와 저장용 볼륨은 일본 도쿄(NRT)에 있습니다. HTTPS 요청 및 계정 보관·공개 과정에서 로그인·가입 정보와 기록을 처리합니다. 자체 복구 스냅샷 보유 설정은 7일입니다. Fly 공식 안내상 플랫폼 로그·메트릭은 미국에서 처리됩니다. 현재 NRT 스냅샷의 실제 보관 국가와 지원 과정의 추가 처리 범위는 공급자 확인을 진행 중입니다. 문의: compliance@fly.io, https://fly.io/legal/privacy-policy/.

Google Firebase Authentication은 로그인 인증·세션 발급과 검증·삭제에 사용합니다. Firebase UID, 로그인 식별값 및 인증·세션 정보를 서버 간 HTTPS로 처리하며 시술 기록 본문은 보내지 않습니다. 공식 안내상 Authentication은 미국에서 처리하며 IP 로그는 수 주, 고객이 사용자 삭제를 개시한 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있습니다. 적용 계약 법인과 지원·유지관리 국가의 구체적인 범위는 확인 중입니다. 문의: https://support.google.com/cloud/contact/dpo, 안내: https://firebase.google.com/support/privacy.

카카오는 이용자가 선택한 소셜 로그인과 앱 연결을 제공합니다. 기존 카카오 계정 인증 후 앱 범위 식별자를 사용하며, 카카오 로그인 자체의 정보 처리와 연결 관리는 카카오의 안내를 따릅니다. 문의: https://cs.kakao.com/.

Google은 이용자가 선택한 Google 로그인을 제공합니다. Google 계정 인증 후 Google 계정 식별값을 사용하며, Google 로그인 자체의 정보 처리와 연결 관리는 Google의 안내를 따릅니다. 안내: https://policies.google.com/privacy.

Cloudflare, Inc.의 Turnstile은 기록 화면에 처음 접속할 때 자동화된 접근을 막는 확인에 사용합니다. 이 과정에서 Cloudflare가 접속 IP와 브라우저·기기 신호를 처리하며, 접속 지역에 따라 미국 등 국외에서 처리될 수 있습니다. 칼리엔은 확인 결과만 받고 시술 기록은 보내지 않습니다. 안내: https://www.cloudflare.com/turnstile-privacy-policy/.

공개 링크 열람과 웹사이트 접속 자체에도 호스팅 요청이 발생합니다. 국외 처리에 관한 문의 또는 처리정지·삭제 요청은 hello@velnoc.com으로 접수합니다. 외부 처리 범위의 확인 결과나 변경은 이 페이지에 반영하고 필요한 추가 안내·동의 절차를 진행합니다.

6. 쿠키와 브라우저 저장소

기기에 받아 둔 기록·설정은 브라우저 저장소, 로그인은 필수 세션 쿠키와 요청 확인용 쿠키를 사용합니다. 기록 화면 접속 확인을 통과하면 6시간 동안 다시 묻지 않도록 접속 확인 쿠키를 둡니다. 로그인·접속 확인 쿠키에는 HttpOnly·Secure 보호를 적용합니다. 관심사 광고 쿠키를 도입하지 않았습니다. 사이트 데이터를 지우면 계정에 저장되지 않은 기기 사본이 사라질 수 있고 인증 쿠키를 차단하면 로그인이 제한될 수 있습니다.

방문 통계 쿠키는 최대 90일, 브라우저별 일별 집계는 오늘을 포함한 최근 90일 범위로 보관하며 서버 시작·매시간·새 방문이나 집계 조회 시 기간이 지난 자료를 정리합니다. 이용 통계 설정에서 이 브라우저의 집계를 끌 수 있습니다. 제외를 선택하면 방문 식별 쿠키를 지우고 앞으로의 집계를 중단합니다. 이미 집계된 방문 자료는 보관기간 만료 시 정리됩니다. 이 선택을 기억하는 필수 설정 쿠키는 1년간 보관합니다. DNT 또는 GPC 신호를 보내는 브라우저도 집계에서 제외합니다. 쿠키 삭제·다른 브라우저 사용·시크릿 모드 등은 별도 브라우저로 계산될 수 있습니다.

공개 페이지에서 반응을 처음 누르면 같은 브라우저의 중복 반응을 막는 반응 쿠키(HttpOnly·Secure)를 만들고 1년간 유지합니다. 방문 통계 쿠키와 따로 두어, 방문 통계를 끈 브라우저도 반응을 쓸 수 있고 반응을 위해 방문 통계를 켜지 않습니다.

행동 통계가 활성화된 배포에서는 첫 관측 방문·기록 화면·로그인·가입 동의·보관 동의·항목 선택·입력 확인·기기 저장·계정 보관·공개·공유 단계의 시도와 성공·실패·취소·재시도, 단계 간 소요시간 구간을 브라우저 기준으로 집계합니다. 시술명·검색어·메모·금액·사진·정확한 위치·개인 주소·키 입력·화면 녹화는 수집하지 않습니다. 단계별 세션 집계는 최대 90일, 임의 전송 중복 방지값은 1일 보관하며 서버 시작·매시간에도 만료 자료를 정리합니다. 30분간 후속 관측이 없거나 세션 시작 후 24시간이 지나면 관찰 구간을 종료합니다. 후속 행동 미관측을 오류나 이용자의 이탈 의도로 단정하지 않습니다.

같은 행동 통계 기준으로 공유 단계(기록 고르기·남기고 싶은 말·보여 줄 정보·확인하고 공개) 진행, 공개 페이지의 질문하기 채널 종류(Instagram·Threads)·얼굴/방문 탭 전환·방문 자세히 보기와 경과 넘겨 보기를 연 위치·본인 기록 메뉴 선택, 프로필 편집을 연 위치, 다가오는 관리 알림 펼치기와 경과·예약·관리 안내 열기, 얼굴 전체 기록, 받은 날 느낌을 묻는 카드가 뜬 것과 고른 종류·한 줄을 적었는지의 횟수를 브라우저 기준으로 집계합니다. 상대방 SNS 아이디, 질문 내용, 공개 글과 받은 날 느낌에 적은 내용, 기록 내용은 보내지 않습니다.

이용 통계 설정에서 제외하면 현재 쿠키로 찾을 수 있는 행동 집계를 삭제하고 향후 방문·행동 수집을 중단합니다. 삭제 전에 시작된 요청이 늦게 도착해도 재수집되지 않도록 가명 키와 만료 시각만 담은 차단값을 최대 90일 보관합니다. 쿠키가 지워졌거나 다른 브라우저의 집계는 이 설정으로 찾을 수 없습니다. 이미 집계된 방문 합계는 기존 90일 보관기간 만료 시 정리합니다. 제외/허용은 로그인·기록·계정 보관에 영향을 주지 않습니다. 행동 통계의 활성 여부는 이 설정 화면에서 확인할 수 있습니다.

7. 권리 행사와 보호 조치

개인정보 열람·정정·삭제·처리정지는 hello@velnoc.com으로 요청할 수 있습니다. 계정 저장본 삭제·공유 해제는 계정 화면에서도 가능합니다. 탈퇴는 계정 화면의 요청과 단기 확인 코드 등 적절한 본인확인을 거쳐 처리합니다. 코드 발급은 삭제 완료가 아니며 약관의 신규 동의를 탈퇴 요청의 조건으로 삼지 않습니다.

문의는 hello@velnoc.com으로 받으며, 받은 날부터 영업일 기준 2일 안에 답합니다. 빠른 문의는 칼리엔 카카오채널로 할 수 있습니다. 카카오채널에는 시술 기록이나 건강 정보를 보내지 말아 주세요.

서버 간 통신 보호, 계정·서비스별 접근 검사, 비밀 설정 분리, 제한된 파일 권한, 세션 검증을 적용합니다. 복구용 삭제 증빙과 보안·권한 관리 기록을 구분합니다. 개인정보 침해 상담은 개인정보침해신고센터(118), 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

8. 변경 안내

2026년 10월 22일 로그인 없이 이 기기에서 기록을 시작할 수 있게 되었습니다. 로그인 전에 이 기기에서 남긴 기록은 가입할 때 기록 보관에 동의하면 계정으로 옮기고, 보관에 동의하지 않아도 기기에만 남기는 기록은 쓸 수 있다는 점을 반영했습니다. 기록 보관 동의 안내의 보관·가명 통계 활용 범위는 그대로입니다. 같은 날 보관 항목에 시술과 함께 받은 관리(이름과 짧은 설명)를 더했습니다. 계정 운영 이력의 원인에 본인 요청에 따른 운영자 고침을 적었습니다.

2026년 10월 20일 방문마다 한 번 남기는 받은 날 느낌(좋았어요·괜찮았어요·조금 아쉬웠어요)과 원하면 덧붙이는 한 줄을 보관 항목에 추가하고, 가명 처리한 통계 활용 예시에 시술별 경과와 받은 날 느낌의 분포를 적었습니다. 받은 날 느낌과 덧붙인 한 줄은 공개 링크에 싣지 않습니다. 같은 날 공유할 때 병원·담당자 이름은 기록마다 직접 켠 경우에만 공개하고 기록마다 적은 공개 글을 함께 공개하는 점, 공유 4단계와 방문 자세히 보기·받은 날 느낌의 동작 종류 집계를 반영했습니다. 기록 보관 동의 안내의 보관·가명 통계 활용 범위는 그대로입니다. 같은 날 공개 페이지의 방문자 반응(이모지)과 그 보관·쿠키 기준을 추가했습니다.

2026년 10월 16일 운영 문의·장애 확인을 위한 계정 운영 이력(종류·원인·횟수·서버 시각, 90일 보관)과 계정별 마지막 접속 날짜, 공유 단계·공개 페이지·프로필·관리 화면의 동작 종류 집계를 추가했습니다. 같은 날 공개 중인 저장본을 삭제하면 공개 모음 전체를 닫지 않고 그 기록만 빼도록 바꿨습니다. 또 질문받기용 SNS 항목과, 공개 중 프로필 수정이 공개 페이지에 바로 반영되는 점을 적었습니다. 로그인·동의 화면의 이 기기 기록 파일 받기는 없앴습니다. 기록 파일은 로그인한 뒤 계정 화면에서 받을 수 있습니다.

2026년 10월 15일 로그인한 뒤 이용하는 지금 서비스에 맞춰 개정했습니다. 로그인·기록 보관 동의 후 이용과 보관 동의를 거부할 때의 제한, 동의 후 기록 자동 저장, 다른 기기로 기록 받아오기와 로그아웃 때 기기 사본 정리, Google 로그인, Cloudflare 접속 확인, 프로필 사진, 시술 목적·경과 메모·다음 방문 예정일, 문의 답변 기간과 카카오채널 안내를 반영했습니다. 같은 날 로그인·가입 동의·보관 동의 단계의 결과 집계도 추가했습니다.

2026년 10월 9일 새 본인 기록과 직접 연결한 기록의 자동 저장과 이후 수정 내용의 갱신을 추가했습니다.

2026년 10월 8일 내용 없는 행동 단계 집계와 현재 브라우저의 제외·삭제 기준, 사업자 표시, 운영 현황 확인을 위한 방문 통계 항목·90일 보관·브라우저별 제외 설정을 추가했습니다. 기록 본문이나 실제 기기 고유번호를 수집하지 않습니다.

2026년 10월 6일 시술·관리별 낸 금액(기본 비공개, 공개는 기록마다 선택), 얼굴 밖(몸) 기록, 가명 처리한 통계 활용 목적을 추가했습니다.

2026년 10월 4일 개인 페이지의 프로필·주소 처리와 탈퇴한 주소의 재발급 방지 항목을 추가했습니다.

중요한 처리 범위 변경은 서비스에서 알리고 새로운 동의가 필요한 경우 따로 받습니다. 확인되지 않은 공급자 정보는 해당 항목에 표시했습니다.