개인정보처리방침

body studio bali — 운영: PT New Beginnings Retreat

시행일: 2026년 4월 28일 버전: 1.0 (영어)

본 영문(번역) 텍스트는 해외 고객의 편의를 위해 제공됩니다. 2009년 인도네시아 공화국 법률 제24호(UU 24/2009)에 따라 본 개인정보처리방침은 인도네시아어(Bahasa Indonesia) 버전이 법적 효력을 갖습니다. 두 버전 간에 불일치가 있는 경우 인도네시아어 버전이 우선합니다.

---

1. 개인정보처리자(Data Controller) 안내

웹사이트 bodystudiobali.com 및 Body Studio Bali 매장에서 제공되는 서비스와 관련하여 처리되는 개인정보의 처리자(Data Controller)는 다음과 같습니다:

PT New Beginnings Retreat, 상호: Body Studio Bali 주소: Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Bali, Indonesia 이메일: [email protected] WhatsApp: +62 822-2160-0336 인도네시아 업종 분류: SPA / Salon Kecantikan (KBLI). 등록 정보는 요청 시 제공됩니다.

본 개인정보처리방침 또는 귀하의 개인정보에 관한 문의는 다음 주소로 보내주시기 바랍니다: [email protected].

2. 적용 범위 및 준거법

본 개인정보처리방침은 다음에 적용됩니다:

• 다음 웹사이트의 이용: bodystudiobali.com;
• 온라인, WhatsApp, 전화 또는 방문을 통한 예약
• 당사 매장에서 제공되는 서비스
• 첫 방문 시 및 새로운 유형의 서비스를 받기 전마다 작성하고 서명하시는 건강 문진표 및 사전 동의서(Health Intake & Informed Consent Form)
• 당사의 채용 절차(웹사이트의 지원서 양식 포함)

당사는 다음 법령에 따라 개인정보를 처리합니다:

• 개인정보보호에 관한 2022년 인도네시아 공화국 법률 제27호 (“UU PDP” / 인도네시아 개인정보보호법)
• 소비자 보호에 관한 1999년 인도네시아 공화국 법률 제8호 (UU 8/1999)(적용되는 범위 내에서)
• 유럽경제지역(EEA) 또는 영국에 소재한 고객에게 적용되는 경우, EU 일반개인정보보호규정 2016/679(GDPR), 그리고
• 기타 적용 가능한 모든 인도네시아 법령

3. 수집하는 개인정보의 범주

당사는 귀하가 당사를 이용하는 방식에 따라 다음과 같은 범주의 개인정보를 수집 및 처리합니다.

3.1 신원 및 연락처 정보

• 성명, 생년월일, 성별, 국적
• 여권 / 신분증 번호(당사 기록 보관 및 일부 예약에 적용될 수 있는 인도네시아 규정 준수 목적)
• 주소(발리 체류 중 주소 또는 자택 주소)
• 이메일 주소
• 휴대전화 / WhatsApp 번호
• 비상 연락처 성명 및 전화번호

3.2 예약, 거래 및 서비스 이용 내역 정보

• 예약 및 이용하신 서비스, 콤보 및 패키지
• 세션 날짜와 시간, 담당 관리사
• 결제 금액, 결제 수단, 결제대행사 거래 참조번호(당사는 카드 번호 전체를 결코 저장하지 않습니다)
• 보유 및 사용하신 바우처와 패키지
• 관리사가 기록한 귀하의 서비스 선호 사항에 관한 메모

3.3 건강 정보(민감 / 특정 범주)

귀하께서 건강 상담 및 사전 동의서를 작성하시면 병력, 복용 중인 약물, 임신 여부, 수술 이력, 보형물 및 의료기기, 알레르기, 그리고 받으실 서비스와 관련된 기타 건강 정보 등 건강 관련 정보를 제공하시게 됩니다.

인도네시아 개인정보보호법상 건강 정보는 특정 개인정보 (“data pribadi yang bersifat spesifik”)에 해당하며, GDPR상으로는 특수 범주의 개인정보에 해당합니다. 당사는 이를 업무상 꼭 알아야 하는 경우로 엄격히 한정하여 처리합니다(제5조).

3.4 사진 및 영상 정보

• 관리 부위의 “비포 / 애프터” 사진, 이는 고객님의 사전 서면 동의(옵트인)가 있는 경우에 한하며 문진표 및 동의서 또는 별도의 동의서에 기록된 바에 따름
• 매장 입구의 보안 CCTV 영상(해당되는 경우, 단기간 보관)

3.5 채용 / 입사 지원 정보

웹사이트 또는 기타 방법으로 당사에 입사 지원하시는 경우, 당사는 성명, 나이, 혼인 여부, 이메일, 전화번호, 학력, 이전 근무지, 거주 지역 및 제출하신 사진 / 이력서를 수집합니다. 이 정보는 당사의 bsb-applications 플러그인을 통해 처리되며 당사의 Supabase 데이터베이스에 저장됩니다(제7조).

3.6 웹사이트 이용 정보

bodystudiobali.com 방문 시 당사는 다음 정보를 수집할 수 있습니다:

• IP 주소, 대략적인 위치 정보, 기기 및 브라우저 유형, 언어 설정
• 조회한 페이지, 체류 시간, 유입 URL, 당사를 찾기 위해 사용한 검색어
• 쿠키 및 유사 기술(제9조 참조)

3.7 커뮤니케이션 정보

• WhatsApp, 이메일, 문의 양식 또는 소셜 미디어를 통해 보내신 메시지
• 당사가 귀하께 보낸 서면 답변

4. 개인정보 수집 방법

당사는 다음과 같은 방법으로 개인정보를 수집합니다:

• 귀하로부터 직접 수집 — 웹사이트 양식(예약, 문의, 채용)을 작성하시거나, WhatsApp 또는 전화로 예약하시거나, 매장을 방문하여 문진표 및 동의서를 작성하시거나, 그 밖의 방법으로 당사와 연락하시는 경우
• 자동 수집 — bodystudiobali.com 방문 시(쿠키, 서버 로그, 분석 도구)
• 제3자로부터 수집 — 예를 들어 결제대행사의 거래 확인, 또는 지인의 추천으로 방문하셨다고 알려주신 경우의 추천 정보

5. 개인정보 처리 목적 및 법적 근거

당사는 귀하의 개인정보를 결코 판매하지 않으며, 또한 이를 결코 귀하에게 법적 영향 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사결정에 사용하지 않습니다.

6. 데이터 공유(수령인)

당사는 아래에 열거된 수령인에게만, 업무상 필요한 범위 내에서, 적절한 비밀유지 및 데이터 처리 약정에 따라 개인정보를 공유합니다.

• 당사 직원 및 뷰티 테라피스트 — 서비스를 안전하게 제공하는 데 필요한 정보(성명, 예약 내역, 건강 상태 문진)에 한합니다.
• 결제 처리 업체 — 결제를 처리하기 위함입니다. 카드 정보는 결제 처리 업체가 직접 취급하며, 당사는 카드 번호를 저장하지 않습니다.
• WordPress / WooCommerce 호스팅 제공업체 — bodystudiobali.com을 호스팅하기 위함입니다.
• Supabase, Inc. — 채용 지원서 양식으로 제출된 정보를 저장하는 데이터베이스를 제공하며(기타 운영 데이터를 처리할 수도 있음), Supabase는 당사의 처리자로서 기능합니다.
• 이메일 및 메시지 서비스 제공업체 — 예약 확인 및 각종 안내를 전달하기 위함입니다.
• 세무, 회계 및 법률 자문가 — 인도네시아 법률을 준수하고 법적 청구에 대응하기 위함이며, 직업상 비밀유지 의무가 적용됩니다.
• 공공기관 — 인도네시아 법률에 따라 요구되거나 관할 기관의 적법한 요청이 있는 경우에 한합니다.

당사는 귀하의 개인정보를 결코 광고주, 데이터 중개업체 또는 기타 제3자에게 그들 자체의 마케팅 목적으로 귀하의 데이터를 공개하지 않습니다.

7. 국외 이전

일부 처리자는 인도네시아 외부에 소재합니다. 특히 Supabase, Inc. (및 그 기반이 되는 클라우드 인프라)는 인도네시아 외부에서 데이터를 처리합니다. 개인정보가 인도네시아 외부로 이전되는 경우, 당사는 UU PDP 제56조 에서 요구하는 보호 조치를 적용하며, GDPR이 적용되는 고객에 대해서는 GDPR 제5장 에서 요구하는 보호 조치(적정성 결정, 표준계약조항 또는 특정 이전에 대한 귀하의 명시적이고 충분한 설명에 근거한 동의 등)를 적용합니다.

귀하의 데이터에 적용되는 이전 방식에 대한 자세한 정보는 [email protected]으로 요청하실 수 있습니다.

8. 보존 기간

당사는 개인정보를 수집 목적 달성에 필요한 기간 및 관련 법률에서 요구하는 기간 동안만 보존합니다.

• 예약 및 거래 기록 — 귀하와의 서비스 관계가 유지되는 기간 동안, 그리고 그 이후에는 인도네시아 세법, 회계법 및 소비자보호법에서 요구하는 기간 동안 보존합니다(회계 기록의 경우 일반적으로 최대 10년).
• 건강 문진 및 사전 동의서 데이터 — 귀하가 활성 고객으로 유지되는 동안, 그리고 마지막 서비스 이후에는 발생 가능한 법적 청구에 대응하는 데 필요한 기간 동안 보존하며, 그 후에는 안전하게 파기하거나 익명화합니다.
• 마케팅 동의 기록 및 “비포 / 애프터” 사진 — 귀하가 동의를 철회할 때까지 보존합니다. 동의 철회 시 합리적인 기간 내에 활용을 중단하며, 합리적으로 가능한 범위에서 공개 채널에서도 삭제합니다.
• 채용 지원 데이터 — 채용되지 않은 경우, 더 일찍 삭제를 요청하지 않는 한 지원일로부터 최대 12개월간 보존합니다. 채용된 경우에는 당사의 인사 기록 보존 규정에 따라 보관합니다.
• 웹사이트 서버 로그 및 분석 데이터 — 단기간 보존하며, 일반적으로 14개월을 넘지 않습니다.

해당 보존 기간이 지나면 당사는 귀하의 데이터를 안전하게 삭제하거나 익명화합니다.

9. 쿠키 및 유사 기술

bodystudiobali.com은 다음과 같은 목적으로 쿠키 및 유사 기술을 사용합니다.

• 사이트 작동(필수 쿠키 — 예: 세션 및 보안 쿠키)
• 사용자 설정 기억(기능 쿠키)
• 방문자의 사이트 이용 방식을 파악하여 사이트를 개선(분석 쿠키, 예: Google Analytics)
• 귀하가 보기를 선택한 경우 소셜 미디어 또는 동영상 플랫폼의 임베드 콘텐츠 표시

필수 쿠키는 자동으로 설정됩니다. 필수가 아닌 쿠키(분석, 소셜 미디어 임베드)는 쿠키 배너를 통해 귀하가 동의한 경우에만 설정됩니다 . 쿠키 배너 또는 브라우저 설정을 통해 언제든지 동의를 변경하거나 철회하실 수 있습니다. 필수 쿠키를 차단하면 웹사이트 기능에 영향을 줄 수 있습니다.

추후 보다 상세한 쿠키 고지가 게시될 수 있으며, 그 전까지는 본 조항이 당사의 쿠키 운영 방침을 규정합니다.

10. 귀하의 권리

UU PDP 및 (적용되는 경우) GDPR에 규정된 조건과 제한에 따라, 귀하는 다음과 같은 권리를 가집니다.

• 고지 — 당사의 개인정보 처리에 관하여 고지받을 권리(본 개인정보 처리방침);
• 열람 — 당사가 보유한 귀하의 개인정보를 열람할 권리;
• 정정 — 부정확하거나 불완전한 데이터를 정정할 권리;
• 삭제 — 당사의 법적 보존 의무 범위 내에서 귀하의 데이터를 삭제할 권리(“삭제권”);
• 제한 — 특정 처리를 제한하거나 이에 반대할 권리;
• 동의 철회 — 동의에 근거한 모든 처리(마케팅, 사진 게시 등)에 대한 동의를 언제든지 철회할 권리. 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다;
• 데이터 이동성 — 해당되는 경우, 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 귀하의 데이터를 제공받을 권리;
• 민원 제기 — 인도네시아의 관할 개인정보 보호 감독기관(EU/EEA 고객의 경우 거주 지역의 개인정보 보호 기관)에 민원을 제기할 권리.

이러한 권리를 행사하시려면 [email protected]으로 서면 요청해 주십시오. 당사는 30(삼십)일 이내에 회신하며, 요청을 처리하기 전에 본인 확인을 요청할 수 있습니다.

11. 데이터 보안

당사는 개인정보를 무단 접근, 분실, 변경 또는 공개로부터 보호하기 위해 합리적인 관리적·기술적 보호 조치를 적용합니다. 여기에는 접근 통제(승인된 직원만 문진표 및 예약 데이터에 접근 가능), 종이 양식의 안전한 보관, 온라인 통신 전송 구간 암호화, WordPress 관리용 애플리케이션 비밀번호, Supabase 데이터베이스에 대한 역할 기반 접근 권한이 포함됩니다.

완벽하게 안전한 시스템은 없습니다. 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 침해를 인지한 경우, 당사는 UU PDP 및 (적용되는 경우) GDPR에 따라 귀하와 관할 기관에 통지합니다.

12. 아동

당사의 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 13세 이상 18세 미만의 고객은 당사 이용약관상 미성년자에 해당하며, 그 데이터는 부모 또는 법정 보호자의 동의가 있는 경우에만 처리됩니다(이용약관 제9조).

13. 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 현행 버전은 bodystudiobali.com/privacy-policy/에 게시된 버전입니다. 중요한 변경 사항이 있는 경우 다음 예약 확인 시 또는 이메일로 안내해 드립니다.

14. 준거법 및 언어 우선순위

본 개인정보 처리방침은 인도네시아 공화국 법률의 적용을 받습니다. 본 방침은 영어와 인도네시아어(Bahasa Indonesia)로 작성되며, UU 24/2009에 따라 인도네시아어본이 법적 효력을 갖는 우선 버전입니다 이 우선 적용됩니다. 영어본은 해외 고객의 편의를 위해서만 제공됩니다.

15. 연락처

PT New Beginnings Retreat — Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia 이메일: [email protected] WhatsApp: +62 822-2160-0336

---

개인정보 처리방침 끝.