시행일 2026년 9월 2일
콩크리(이하 “회사”)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
1. 모든 회원 (공통)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름 | 회원가입 시 직접 입력 |
| 필수 | 소셜 계정 식별자 (카카오 회원번호 또는 구글 계정 식별자) | 소셜 로그인 연동 |
| 필수 | 이메일 주소 | 소셜 로그인 연동 |
| 필수 | 휴대전화번호 | 회원가입 시 직접 입력 |
휴대전화번호는 예약 알림(알림톡·문자) 발송에 사용되는 필수 항목입니다. 예약의 접수·확정·변경을 알릴 수단이 이것뿐이므로, 입력하지 않으면 회원가입을 완료할 수 없습니다.
소셜 로그인으로 가입하면 카카오·구글이 위 항목과 함께 프로필 사진 주소를 전달합니다. 회사는 이 값을 로그인한 회원 본인의 화면에 표시하는 용도로만 보관하며, 다른 이용자에게 공개하거나 광고에 이용하지 않습니다. 소셜 계정에 사진을 등록하지 않은 회원은 이 값이 없습니다. 이메일 주소도 카카오·구글 두 로그인 모두에서 전달받습니다. 회원 탈퇴 시 두 값 모두 파기됩니다.
2. 디자이너 회원 (추가)
표시명, 소개글, 활동 지역(시/도·시/군/구), 취급 시술 카테고리, 매장명, 매장 전화번호, 인스타그램 계정, 영업소 주소(우편번호·도로명주소·상세주소), 커버 이미지, 포트폴리오 이미지, 서비스 내 노출 동의 여부
영업소 주소, 매장 전화번호, 포트폴리오 이미지는 공개 예약 페이지에 그대로 노출됩니다. 방문 안내와 문의 응대가 목적이므로, 공개를 원하지 않는 정보는 입력하지 마시기 바랍니다. 매장 전화번호는 선택 항목이며, 입력하지 않아도 예약 페이지를 운영할 수 있습니다.
회사가 향후 서비스 내 디자이너 목록·추천 기능을 제공할 경우, 노출 범위가 공개 예약 페이지에서 서비스 내 목록으로 넓어질 수 있습니다. 이 경우에도 대상은 공개 상태인 디자이너 회원으로 한정되며, 디자이너 회원은 설정 화면에서 노출 동의를 거부할 수 있습니다. 관련 내용은 이용약관 제15조를 따릅니다.
3. 예약 이용 시
예약 일시, 시술 메뉴명 및 금액, 고객 요청사항, 취소 사유, 예약 상태 변경 이력
4. 리뷰 작성 시
별점, 리뷰 내용
5. 디자이너가 작성하는 고객 기록
디자이너는 자신의 고객에 대해 상담 메모 및 방문 일지를 작성할 수 있습니다. 이 기록은 해당 디자이너만 조회할 수 있으며 다른 이용자에게 공개되지 않습니다.
정보주체(고객)는 제8조에 따라 자신에 관한 이 기록의 열람을 청구할 수 있으며, 회사는 이에 응합니다. 디자이너는 이 점을 인지하고 기록을 작성해야 합니다.
6. 자동으로 생성·수집되는 정보
알림 발송 이력(발송 유형·채널·성공 여부·발송사 메시지 식별자), 이용자가 작성한 피드백 내용과 제출 당시 화면 경로, 서비스 이용 기록, 서비스 오류 발생 시 생성되는 오류 기록(발생 시각·화면 경로·브라우저 정보·접속 IP 주소)
부정 이용 방지를 위한 요청 빈도 기록:
예약 진행 흐름 분석을 위한 방문 기록:
회사는 이 기록에 접속 IP 주소 원본, 브라우저 종류·버전 정보, 이용자가 화면에 입력한 내용을 포함하지 않습니다.
휴대전화번호 확인 이력:
이것은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」이 정하는 본인확인이 아닙니다. 회사는 방송통신위원회가 지정한 본인확인기관이 아니며, 여기서 확인하는 것은 실명이나 생년월일이 아니라 입력한 번호로 문자를 받을 수 있는지뿐입니다. 주민등록번호나 연계정보(CI·DI)를 수집·발급하지 않습니다.
회사는 이용자가 예약을 완료하기까지 어느 단계에서 중단하는지 확인하기 위하여, 브라우저에 방문 식별값을 저장하는 쿠키를 사용합니다.
쿠키 저장을 거부하더라도 회원가입·예약을 포함한 모든 기능을 그대로 이용할 수 있습니다.
회사는 이 정보를 광고나 맞춤형 추천에 이용하지 않으며, 제3자에게 제공하거나 국외로 이전하지 않습니다.
회사는 개인정보 보호법 제15조 제1항 제1호(정보주체의 동의를 받은 경우)에 근거하여 개인정보를 수집·이용합니다. 회원가입 시 다음 네 가지를 알리고 동의를 받으며, 동의한 사실과 그 시점의 방침 버전을 기록으로 남깁니다.
동의 항목은 필수 항목과 선택 항목으로 나뉩니다.
| 구분 | 동의 항목 | 동의하지 않으면 |
|---|---|---|
| 필수 | 이용약관 동의 | 회원가입을 완료할 수 없습니다 |
| 필수 | 개인정보 수집·이용 동의 (이름, 휴대전화번호, 소셜 계정 식별자, 이메일 주소) | 회원가입을 완료할 수 없습니다 |
| 필수 | 개인정보처리방침 확인 | 회원가입을 완료할 수 없습니다 |
| 선택 | 광고·혜택 정보 수신 동의 (이벤트·혜택 안내, 재방문 시기 안내·예약 권유) | 회원가입과 예약 이용에 아무런 제한이 없습니다. 예약 확정·변경·리마인드 등 거래 안내는 그대로 받습니다 |
선택 항목에 동의하지 않는다는 이유로 회원가입이나 예약 이용을 거부하지 않습니다. 선택 항목의 동의는 제8조에 따라 언제든지 철회할 수 있으며, 철회 방법은 설정 화면에서 직접 해제하는 것입니다.
광고성 정보의 전송은 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라 사전 동의를 받은 경우에만 이루어집니다. 예약 접수·확정·변경·취소·방문 리마인드 안내는 예약 계약의 이행에 해당하므로 광고성 정보에 포함되지 않습니다.
동의를 철회하더라도 제7조의 법령상 보존 의무가 있는 기록은 해당 기간 동안 보존됩니다.
다만 제2조 제6호의 “예약 진행 흐름 분석을 위한 방문 기록”은 개인정보 보호법 제15조 제1항 제6호(개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우)에 근거하여 동의 없이 처리합니다.
이 처리는 회사가 화면을 개선하기 위한 것으로 광고에 이용하지 않으며, 이용자는 제2조의2의 방법으로 언제든지 거부할 수 있습니다.
같은 호의 “휴대전화번호 확인 이력”은 새로 동의를 받는 항목이 아닙니다. 위 개인정보 수집·이용 동의로 이미 수집한 휴대전화번호를 그 동의의 목적인 회원 식별과 인증에 사용하면서 생기는 기록이며, 이용자가 추가로 입력하는 정보는 없습니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 예약이 필요한 경우 보호자 명의의 계정을 이용해 주시기 바랍니다.
회사는 회원가입 화면에서 “만 14세 이상입니다”를 확인받는 절차를 두고 있으며, 그 확인 사실을 기록합니다. 회사는 이 확인을 위해 생년월일을 수집하지 않습니다.
회원이 만 14세 미만임을 알게 된 경우, 회사는 지체 없이 해당 계정과 개인정보를 삭제합니다. 보호자는 제10조(개인정보 보호책임자)의 연락처로 알려 주실 수 있으며, 회사는 확인 후 삭제 결과를 회신합니다.
회사는 건강 상태, 병력, 알레르기 등 「개인정보 보호법」 제23조가 정하는 민감정보를 수집하지 않습니다. 예약 요청사항, 고객 메모, 방문 일지처럼 자유롭게 입력할 수 있는 칸에도 이러한 정보를 적지 않도록 각 화면에서 안내하고 있습니다.
그럼에도 입력된 사실을 알게 된 경우, 회사는 해당 내용을 지체 없이 삭제합니다. 디자이너 회원 역시 고객의 민감정보를 입력해서는 안 되며, 이는 이용약관과 디자이너 가이드에 함께 안내되어 있습니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 개인정보 보관 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 보관, 회원 인증, 이미지 저장 | AWS 서울 리전 (ap-northeast-2) |
| Vercel, Inc. | 애플리케이션 호스팅 및 실행 | 서울 리전 (icn1). 단 운영 로그는 미국 |
| 주식회사 솔라피 | 카카오 알림톡 및 문자메시지 발송 | 국내 |
| Functional Software, Inc. (Sentry) | 서비스 오류 모니터링 | 미국 |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
개인정보의 국외 이전
회원 정보(이름·휴대전화번호·예약 내역)가 저장되는 데이터베이스는 국내(AWS 서울 리전)에 있습니다. 다만 서비스 운영 과정에서 아래 정보가 국외로 이전됩니다. 개인정보 보호법 제28조의8 제1항 제3호(계약의 이행을 위하여 필요한 처리위탁·보관)에 해당하므로, 같은 조 제2항의 사항을 아래와 같이 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry) | 미국 | 오류 발생 시각, 화면 경로, 브라우저 정보, 접속 IP 주소 | 서비스 오류가 발생한 시점에 네트워크를 통해 전송 | 오류 원인 분석 / Sentry의 이벤트 보관 정책에 따름 |
| Vercel, Inc. | 미국 | 접속 IP 주소, 요청 경로, 접속 시각 | 서비스 이용 시점에 운영 로그로 전송 | 서비스 운영·장애 대응 / Vercel의 로그 보관 정책에 따름 |
이름·휴대전화번호는 위 두 곳으로 전송되지 않습니다. 회사는 오류 기록을 보내기 직전에 휴대전화번호로 보이는 값을 가리고, 요청 본문·쿠키·변수값의 전송을 차단하도록 설정해 두었습니다.
회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 없이는 제3자에게 제공하지 않습니다.
다만 예약 중개 서비스의 본질상, 고객이 예약을 신청하면 해당 디자이너에게 고객의 이름·연락처·예약 정보·요청사항이 전달됩니다.
회사는 이 제공에 대해 예약을 신청하는 시점에 별도의 동의를 받습니다. 동의 화면에는 제공받는 디자이너의 이름이 함께 표시되며, 동의하지 않으면 예약을 신청할 수 없습니다.
| 제공받는 자 | 제공 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 예약을 신청한 대상 디자이너 회원 | 이름, 휴대전화번호, 예약 일시, 시술 항목, 요청사항 | 예약 접수와 시술 준비 | 제7조의 예약 이력 보존 기간까지 |
같은 디자이너에게 다시 예약할 때는 동의를 다시 묻지 않습니다. 이미 받은 동의가 기록으로 남아 있기 때문입니다. 다른 디자이너에게 예약할 때는 그 디자이너에 대한 동의를 새로 받습니다.
회사는 회원이 탈퇴하면 이름·연락처 등 개인을 알아볼 수 있는 정보를 지체 없이 파기합니다. 상담 메모와 방문 일지는 고객이 탈퇴하면 그 고객에 관한 기록을, 디자이너가 탈퇴하면 그 디자이너가 작성한 기록을 삭제합니다.
탈퇴하면 어느 소셜 계정과 연결돼 있었는지에 관한 정보도 함께 파기합니다. 그래서 같은 카카오·구글 계정으로 다시 가입하실 수 있습니다. 다만 이때는 지난 예약과 리뷰가 연결되지 않는 새 계정이 되며, 탈퇴한 계정 자체는 복구되지 않습니다.
또한 다음의 정보는 관계 법령상 보존 의무가 있으므로, 회원이 탈퇴한 뒤에도 아래 기간 동안 보존합니다. 이때 이름·연락처처럼 회원을 직접 알아볼 수 있는 항목은 알아볼 수 없게 처리합니다.
다만 거래 기록의 내용 자체는 그대로 남습니다 — 예를 들어 고객이 직접 작성한 요청사항과 취소 사유가 그렇습니다. 이 내용은 분쟁 발생 시 무엇이 오갔는지를 확인하는 근거이므로, 지우면 위 법령이 요구하는 보존 의무를 지킬 수 없게 됩니다. 개인을 특정할 수 있는 내용은 적지 않으시기를 권합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
회원이 작성한 리뷰는 탈퇴 후에도 삭제하지 않고 유지합니다. 리뷰는 작성자를 알아볼 수 있는 정보 없이 별점과 내용만 공개되므로, 탈퇴 이후 특정 개인과 연결되지 않습니다.
제2조 제6호의 부정 이용 방지 기록은 기록된 때로부터 24시간이 지나면 삭제 대상이 됩니다. 삭제를 수행하는 정리 작업은 하루에 한 번 실행되므로, 실제로 지워지는 시점은 기록된 때로부터 늦어도 48시간 이내입니다. 다만 예약 가능 시간 조회와 예약 페이지 주소 중복 확인에 관한 기록은 10분이 지나면 삭제 대상이 됩니다.
같은 호의 예약 진행 흐름 분석을 위한 방문 기록은 기록된 때로부터 24시간이 지나면 삭제 대상이 됩니다. 삭제를 수행하는 정리 작업은 하루에 한 번 실행되므로, 실제로 지워지는 시점은 기록된 때로부터 늦어도 48시간 이내입니다. 브라우저에 저장되는 방문 식별값 쿠키는 저장 후 24시간이 지나면 만료됩니다.
같은 호의 휴대전화번호 확인 이력은 확인을 마쳤는지에 따라 보관 기간이 갈립니다. 확인을 마친 기록은 회원 탈퇴 시까지 보관합니다. 이 기록이 없으면 회원이 이미 마친 확인을 다시 요구하게 되기 때문입니다. 확인을 마치지 못한 기록(유효기간이 지났거나 입력이 중단된 경우)은 만료된 때로부터 24시간이 지나면 삭제 대상이 됩니다. 삭제를 수행하는 정리 작업은 하루에 한 번 실행되므로, 실제로 지워지는 시점은 만료된 때로부터 늦어도 48시간 이내입니다.
같은 호의 알림 발송 이력과 이용자가 제출한 의견은 기록된 때로부터 3년이 지나면 삭제 대상이 됩니다. 「전자상거래 등에서의 소비자보호에 관한 법률」이 소비자의 불만 또는 분쟁처리에 관한 기록을 3년간 보존하도록 정하고 있고, 두 기록 모두 예약과 관련한 다툼이 생겼을 때 무엇이 오갔는지를 확인하는 근거이기 때문입니다. 삭제를 수행하는 정리 작업은 하루에 한 번 실행됩니다.
제3조의 동의 이력(동의 항목·동의 시각·동의 당시 방침 버전)은 삭제하지 않고 보존합니다. 개인정보 보호법 제22조가 동의를 받았다는 사실의 입증 책임을 회사에 지우고 있어, 이 기록이 없으면 회사는 적법하게 동의를 받았음을 증명할 수 없습니다. 이 기록에는 이름·연락처가 포함되지 않으며, 회원이 탈퇴하면 회원 정보가 개인을 알아볼 수 없는 상태로 바뀌므로 이 기록도 특정 개인과 연결되지 않습니다.
파기 방법은 다음과 같습니다.
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
권리 행사는 제10조의 개인정보 보호책임자에게 서면·전자우편·전화 등을 통해 요청하실 수 있으며, 회사는 요청 접수 후 10일 이내에 조치하고 그 결과를 통지합니다.
제3호의 삭제 요구 중 회원 탈퇴는 로그인 후 설정 화면에서 직접 하실 수 있습니다. 탈퇴 시 처리 내용은 제7조와 같습니다.
제2조 제5호의 디자이너 작성 고객 기록(상담 메모·방문 일지)도 열람 청구의 대상입니다.
정보주체가 만 14세 미만 아동의 법정대리인인 경우, 아동의 개인정보에 대한 위 권리를 대리하여 행사할 수 있습니다.
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리하겠습니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
이 개인정보처리방침은 시행일로부터 적용됩니다. 내용이 바뀔 경우 회사는 변경된 방침을 이 페이지에 게시하고, 회원가입 시 등록한 연락처로 개별 안내합니다.
고지 시점은 변경의 성격에 따라 다릅니다. 이용자에게 불리한 변경은 시행 30일 전, 그 밖의 변경은 시행 7일 전에 알립니다.
다만 이용자에게 불리하지 않은 변경 중 이미 시행 중인 처리 내용을 사실에 맞게 바로잡는 정정은 게시와 동시에 시행합니다. 이런 정정을 미루면 고지 내용과 실제 처리가 어긋난 상태가 그만큼 길어지는데, 그 상태를 하루라도 줄이는 편이 이용자에게 이롭기 때문입니다. 이 경우에도 변경한 사실과 그 내용은 아래 개정 안내에 남기고, 회원가입 시 등록한 연락처로 개별 안내합니다.
2026년 9월 2일 개정 안내 — 이번 개정은 성격이 다른 세 가지를 함께 담습니다.
① 매장 전화번호 수집을 새로 알립니다. 손님이 예약 전후로 매장에 연락할 수 있도록 디자이너 회원이 직접 적는 항목이며, 전자상거래법 제20조 제2항(통신판매중개자의 중개의뢰자 정보 제공)을 이행하기 위한 것입니다. 바뀐 곳은 수집 항목(제2조 제2호)과 그 아래 공개 노출 안내 두 곳입니다. 이 번호는 공개 예약 페이지에 그대로 노출되며, 입력하지 않아도 예약 페이지를 운영할 수 있는 선택 항목입니다. 회원가입 시 받는 휴대전화번호와는 별개의 항목이고, 그 번호는 지금까지와 같이 공개되지 않습니다. 같은 날 이용약관도 개정되어, 제7조 제6호에 매장 전화번호가 공개된다는 안내를 함께 담았습니다.
② 이미 하고 있던 처리를 사실에 맞게 바로잡습니다. 새로 수집을 시작하는 것이 아니라, 실제 처리와 어긋나 있던 고지를 정정하는 것입니다. 바로잡은 곳은 넷입니다. (가)이메일 주소를 “구글 로그인 시”로만 적고 있었으나 카카오 로그인에서도 전달받고 있어 정정했습니다(제2조 제1항). (나) 소셜 로그인이 함께 전달하는 프로필 사진 주소를 보관한다는 사실을 새로 밝혔습니다(제2조 제1항). (다)부정 이용 방지 기록의 파기 시점을 “최대 1일”로 적었으나, 삭제를 수행하는 정리 작업이 하루에 한 번 실행되어 실제로는 최대 2일이 걸리므로 정정했습니다. 같은 문단에 예약 가능 시간 조회와 예약 페이지 주소 중복 확인에 관한 기록은 10분 만에 지운다는 사실도 새로 밝혔습니다 — 이미 그렇게 동작하고 있었으나 적혀 있지 않던 내용입니다(제7조). (라) 알림 발송 이력·이용자가 제출한 의견·동의 이력의 보유 기간이 적혀 있지 않아 새로 밝혔습니다(제7조).
③ 탈퇴하실 때 소셜 로그인 연결 정보도 함께 파기합니다. 바뀐 곳은 보유 기간(제7조) 한 곳입니다. 종전에는 탈퇴한 계정으로 다시 로그인하는 것을 막기 위해 이 정보를 보관했습니다. 앞으로는 함께 파기하므로 같은 카카오·구글 계정으로 다시 가입하실 수 있습니다. 다만 이때는 지난 예약과 리뷰가 연결되지 않는 새 계정이 되며, 탈퇴한 계정 자체는 복구되지 않습니다.
세 가지 모두 이 처리를 위해 새로 받는 동의는 없습니다. ②는 이용자에게 불리하지 않은 사실 정정이므로 이번에 제12조에 새로 둔 단서에 따라 게시와 동시에 시행합니다. ③은 사실 정정이 아니지만 보관하던 정보를 더 파기하는 변경이라 이용자에게 불리하지 않고, 시행 시점의 회원 모두에게 개별로 안내드리므로 함께 게시일에 시행합니다.
2026년 8월 25일 개정 안내 — 당시 개정은 휴대전화번호 확인 이력의 처리를 새로 알리는 것입니다. 회원이 적어낸 번호로 확인번호를 문자로 보내고, 그 번호로 받을 수 있는지 확인하는 절차에서 생기는 기록입니다. 바뀐 곳은 수집 항목(제2조 제6호), 처리 근거(제3조), 보유 기간(제7조)입니다. 확인번호 자체는 저장하지 않으며, 이 처리를 위해 새로 받는 동의는 없습니다 — 이미 동의받은 휴대전화번호를 같은 목적(회원 식별과 인증)에 사용하는 것입니다. 이것은 정보통신망법이 정하는 본인확인이 아니고 회사는 본인확인기관이 아닙니다. 같은 날 이용약관도 개정되어(서비스 대상을 헤어 디자이너에서 미용 서비스를 제공하는 디자이너 전체로 확대) 두 문서의 시행일 표시를 함께 갱신했습니다.
2026년 8월 14일 개정 안내 — 당시 개정은 예약 진행 흐름에서 이용자가 어느 단계에서 중단하는지 확인하기 위한 방문 기록의 수집을 새로 알리는 것입니다. 바뀐 곳은 처리 목적(제1조), 수집 항목(제2조 제6호), 자동수집 장치의 설치·운영과 거부 방법(제2조의2 신설), 처리 근거(제3조), 보유 기간(제7조)입니다. 이 기록은 광고나 맞춤형 추천에 이용하지 않으며, 제3자 제공과 국외 이전도 없습니다. 원하지 않으시면 제2조의2의 방법으로 거부하실 수 있고, 거부하셔도 회원가입·예약을 포함한 모든 기능을 그대로 이용하실 수 있습니다.
2026년 8월 11일 전면 개정 안내 — 당시 개정은 새로운 제약을 만드는 변경이 아니라, 실제 처리 내용과 어긋나 있던 조문을 사실에 맞게 바로잡은 것입니다. 바뀐 곳은 수집 근거(제3조), 휴대전화번호의 필수 여부(제2조), 국외 이전 현황(제5조), 보존 기록의 처리 방식(제7조)입니다.