개인정보처리방침

2. 개인정보의 이용 목적

• 안면 비대칭 생역학 분석 리포트의 생성 및 표시
• 로그인 이용자의 분석 리포트 기록 보관 및 '내 리포트' 제공
• 상담 예약의 접수 및 연락
• 연령대·성별 등 통계 분석을 통한 서비스 개선
• IP 기반의 이용 횟수 제한 및 서비스 안정성·보안 유지
• 이벤트·혜택 안내 (마케팅 정보 수신에 동의한 경우에 한함, 아래 2-1)

2-1. 마케팅 정보 수신 (선택)

서비스는 가입(동의) 시 필수 항목과 별도로 [선택] 마케팅·이벤트 정보 수신 동의를 받습니다. 동의하지 않아도 서비스 이용에 아무런 제한이 없습니다.

이 동의는 이벤트·혜택 안내를 위한 것이며, 서비스는 동의한 경우에 한해 이벤트·혜택 안내를 보낼 수 있습니다. 동의하지 않았거나 철회한 이용자에게는 보내지 않습니다.

이용자는 '내 정보 > 설정 > 마케팅 정보 수신'에서 언제든지 '받지 않음'으로 바꿔 동의를 철회할 수 있고, 다시 '받음'으로 바꿀 수도 있습니다. 철회해도 서비스 이용에는 영향이 없습니다.

3. 제3자(처리위탁) 및 국외 이전

서비스는 원활한 제공을 위해 아래 사업자에게 개인정보의 처리를 위탁합니다. 이 가운데 AI 분석 사업자(OpenAI·Anthropic)로의 전송은 국외 이전에 해당하며, 그 내용은 아래 3-1에 적었습니다.

• OpenAI — 얼굴 사진 및 입력 정보의 분석 처리 (이미지 분석·리포트 생성)
• Anthropic — 1차 분석 실패 시 대체 분석 처리
• Google — 소셜 로그인(인증) 처리
• Apple — Apple 로그인(인증) 처리
• Google (Google Analytics·Tag Manager) — 쿠키를 이용한 서비스 이용 통계 분석
• 토스페이먼츠 — 크레딧 결제의 승인·취소 처리
• Cloudflare — 서비스 접속 경로의 네트워크 전송 및 보안 처리

3-1. 개인정보의 국외 이전

분석 기능 제공을 위해 아래 개인정보가 국외의 AI 분석 사업자에게 이전됩니다. 서비스는 가입(동의) 시 개인정보 수집·이용 동의와 별도로 국외 이전에 대한 동의를 받습니다.

• 이전받는 자: OpenAI OpCo, LLC(분석 리포트·교정 시뮬레이션 이미지 생성), Anthropic, PBC(1차 분석이 실패했을 때의 대체 분석)
• 이전 국가: 미국
• 이전 항목: 얼굴 사진(정면, 촬영한 경우 입 벌린 사진), 출생연도·성별(입력한 경우), 자가 문진 답변, 사진에서 측정한 얼굴 계측값
• 이전 시기·방법: 분석을 요청할 때 암호화된 통신(HTTPS)으로 전송
• 이용 목적: 안면 비대칭 분석 리포트(교정 시뮬레이션 이미지 포함) 생성
• 보유·이용 기간: 각 사업자의 API 데이터 보존 정책에 따릅니다
• 이용자는 국외 이전에 대한 동의를 거부할 수 있습니다. 다만 AI 분석에 꼭 필요한 이전이라, 거부하면 AI 분석을 이용할 수 없고 서비스 이용을 시작할 수 없습니다.

3-2. 가맹점(지점)에 대한 제공 — 동의한 경우에 한함

이용자가 개별적으로 동의한 경우에 한하여, 해당 가맹점(지점)의 직원이 이용자의 분석 리포트와 그에 포함된 얼굴 사진을 열람할 수 있습니다. 이 동의는 서비스 이용 전반에 대한 동의와 별개이며, 동의하지 않아도 서비스 이용에 아무런 제한이 없습니다.

동의는 '내 정보 > 지점 연결'에서 직접 승인하거나, 매장에서 직접 동의를 표시하는 방법으로 이루어집니다. 매장에서 받은 동의는 이를 기록한 직원의 정보와 함께 저장됩니다.

이용자는 '내 정보 > 지점 연결'에서 언제든지 연결을 해제할 수 있으며, 해제 즉시 해당 지점의 열람이 차단됩니다. 지점 직원이 이용자의 리포트를 열람한 기록(열람자·시각)은 별도로 보관되며, 이용자는 문의처를 통해 그 내역을 요청할 수 있습니다.

이용자가 지점의 '가입 코드'를 등록하는 것은 결제 실적의 귀속에 관한 것으로, 위 열람 동의와 무관합니다. 코드 등록만으로는 지점이 이용자의 리포트를 열람할 수 없습니다.

3-3. 해외 이용자 안내 — 처리 장소와 국외 이전

서비스는 대한민국의 피지오코드 주식회사가 운영합니다. 데이터베이스와 얼굴 사진 저장소는 서비스 운영자가 대한민국에서 직접 관리하는 서버에 있습니다.

대한민국 밖에서 서비스를 이용하는 경우, 이용자의 개인정보는 대한민국으로 이전되어 처리되고, 위 3항의 사업자 가운데 OpenAI·Anthropic(분석), Google(로그인·이용 통계), Apple(로그인), Cloudflare(네트워크 전송)를 통해 미국 등에서도 처리됩니다. 토스페이먼츠는 대한민국의 결제 사업자입니다.

이 국가들의 개인정보 보호 법령은 이용자 거주국과 다를 수 있습니다. 국외 이전에 적용되는 보호조치에 관한 정보는 아래 문의처로 요청할 수 있습니다.

4. 개인정보의 보관 및 파기

수집된 정보는 서비스 운영자가 관리하는 데이터베이스에 저장되고, 얼굴 사진은 서비스 운영자가 관리하는 사진 저장소(오브젝트 스토리지)에 저장됩니다. 분석에 사용된 사진은 결과 리포트의 일부로 저장되어 공유 링크 및 '지난 리포트'에서 다시 표시될 수 있습니다.

이용자가 삭제를 요청하거나 보관 목적이 달성된 경우, 관련 법령에서 별도 보관을 요구하는 경우를 제외하고 지체 없이 파기합니다. 로그인 이용자는 '분석 > 지난 리포트'에서 본인 리포트를 직접 삭제할 수 있으며, 삭제하면 저장된 사진도 함께 지워집니다. 그 밖의 요청은 아래 문의처로 접수합니다.

로그인 이용자는 '내 정보 > 설정 > 데이터 관리 · 계정 삭제'에서 계정을 직접 삭제할 수 있습니다. 계정을 삭제하면 분석 리포트와 사진, 사진·운동 기록, 프로필, 남은 크레딧 잔액, 전문가 예약 신청이 함께 삭제됩니다.

다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 등의 공급에 관한 기록(주문·결제·크레딧 거래 내역)은 5년간 보관합니다. 프로모션 코드 사용 이력은 같은 코드의 재사용을 막는 목적으로만 보관합니다. 이 기록에는 이름·이메일·사진이 포함되지 않습니다.

분석 리포트와 얼굴 사진, 사진 기록은 이용자가 직접 삭제하거나 계정을 삭제할 때까지 보관되며, 그 전에 자동으로 삭제되지는 않습니다.

같은 사진으로 다시 요청할 때 결과를 재사용하기 위해, 분석 결과 문장과 교정 시뮬레이션 이미지를 원본 사진 대신 사진에서 계산한 해시값(원래 사진으로 되돌릴 수 없는 값)과 함께 최대 90일 동안 임시 저장합니다. 이 임시 저장본은 계정과 연결되어 있지 않으며, 해당 리포트나 계정을 삭제하면 함께 삭제되고, 그렇지 않더라도 만들어진 날부터 90일이 지나면 자동으로 삭제됩니다.

5. 이용자의 권리

이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 문의처를 통해 접수하며, 서비스는 지체 없이 필요한 조치를 취합니다.

거주국 법(예: 유럽연합 일반개인정보보호규정(GDPR))이 정한 경우 이용자는 다음 권리도 가집니다.

• 열람: 서비스가 처리하는 본인 정보와 그 사본을 요청할 권리
• 정정: 부정확한 정보를 고칠 권리 — 프로필 정보는 '내 정보'에서 직접 고칠 수 있습니다
• 삭제: 리포트는 '분석 > 지난 리포트'에서, 계정 전체는 '내 정보 > 설정 > 데이터 관리 · 계정 삭제'에서 직접 삭제할 수 있습니다 (위 4항의 법정 보관 기록은 제외)
• 처리 제한 및 반대: 본인 정보의 처리를 제한하거나, 정당한 이익에 근거한 처리에 반대할 권리
• 이동: 본인이 제공한 정보를 구조화된 기계 판독 형식으로 받을 권리 — 아래 문의처로 요청할 수 있습니다
• 동의 철회: 동의에 근거한 처리는 언제든지 철회할 수 있습니다. 마케팅 수신은 '내 정보 > 설정 > 마케팅 정보 수신'에서 바꿀 수 있고, 얼굴 사진 분석을 포함한 필수 동의는 계정을 삭제하거나 아래 문의처로 요청하여 철회할 수 있습니다(철회하면 분석 기능을 이용할 수 없습니다). 철회 전에 이루어진 처리의 적법성에는 영향이 없습니다.
• 불만 제기: 대한민국 개인정보보호위원회 또는 거주국(유럽연합·영국 등)의 개인정보 감독기관에 불만을 제기할 권리

5-1. 처리의 법적 근거 (유럽연합·유럽경제지역·영국 이용자)

• 얼굴 사진·얼굴 계측값·자가 문진 답변의 분석과 리포트 생성: 이용자의 명시적 동의 (건강·생체 관련 민감한 정보에 해당할 수 있으므로)
• 계정 운영, 크레딧 지급·사용, 결제 처리, 리포트 보관: 이용자와의 계약 이행
• 결제·거래 기록의 보관: 법적 의무의 준수
• IP 기반 이용 횟수 제한, 부정 사용 방지 및 보안 유지: 서비스를 안전하게 운영하기 위한 정당한 이익
• 쿠키를 이용한 이용 통계(Google Analytics): 유럽연합·유럽경제지역·영국·스위스에서는 동의(동의하기 전에는 통계 쿠키를 쓰지 않으며, 화면 아래 안내에서 허용하거나 거부할 수 있습니다), 그 밖의 지역에서는 서비스 개선을 위한 정당한 이익 — 브라우저 설정에서 쿠키를 차단하거나 Google Analytics 차단 부가 기능을 사용해 거부할 수 있습니다
• 마케팅·이벤트 정보 안내: 이용자의 동의

5-2. 얼굴 사진과 얼굴 계측값에 관한 안내

수집하는 것: 이용자가 올리거나 촬영한 얼굴 사진, 그리고 사진 속 얼굴의 위치점에서 계산한 좌우 대칭 등의 계측값입니다. 일부 지역의 법(예: 미국 일리노이·텍사스·워싱턴주, 캘리포니아주)에서는 이 정보가 생체정보 또는 민감한 개인정보에 해당할 수 있습니다.

이용 목적: 이용자 본인의 안면 비대칭 분석 리포트(교정 시뮬레이션 이미지 포함)를 만들고 보여 주는 데에만 사용합니다. 얼굴 인식이나 신원 확인·식별에는 사용하지 않습니다. 같은 사진 파일이 다시 제출되었는지 확인하기 위해 파일의 해시값을 사용할 뿐, 얼굴의 특징으로 사람을 찾거나 대조하지 않습니다.

제공: 이 정보를 판매하거나 대여하지 않으며, 광고 목적으로 제공하지 않습니다. 위 3항의 분석 사업자에게 리포트 생성을 위해 전송하는 것과, 이용자가 별도로 동의한 가맹점(3-2) 및 이용자가 직접 공유한 링크의 열람자에게 보이는 것 외에는 제3자에게 제공하지 않습니다.

보관 및 파기: 위 4항과 같이, 이용자가 리포트나 계정을 삭제할 때까지 보관하며, 삭제하면 저장된 사진과 계측값, 4항의 임시 저장본을 지체 없이 파기합니다. 문의처를 통한 파기 요청에도 같은 방식으로 응합니다.

5-3. 미국 캘리포니아주 등 거주자를 위한 추가 안내

서비스가 수집하는 개인정보의 범주, 출처, 이용 목적과 제공받는 자는 위 1~3항에 적은 것과 같습니다. 얼굴 사진·계측값과 자가 문진 답변 등 민감한 개인정보는 이용자가 요청한 서비스를 제공하는 데에만 사용합니다.

서비스는 개인정보를 판매하지 않으며, 맞춤형 광고(교차 맥락 행동 광고)를 위해 공유하지 않습니다. 서비스는 이용 통계를 위해 Google Analytics를 사용하지만, 얼굴 사진·리포트 내용·분석 결과·이메일 등은 보내지 않고, 리포트 화면에서는 이 도구를 불러오지 않습니다. 서비스는 광고 플랫폼의 추적 태그를 사용하지 않습니다.

이용자는 본인 정보의 열람(수집 내역 고지 포함)·정정·삭제를 요청할 수 있으며, 권리를 행사했다는 이유로 불리한 대우를 받지 않습니다. 요청은 위 5항의 방법이나 아래 문의처로 할 수 있고, 서비스는 본인 확인을 위해 계정 이메일 등을 확인할 수 있습니다.

6. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(HTTPS) 적용
• 관리자 기능에 대한 인증 기반 접근 통제
• 개인정보 처리 최소화 및 접근 권한 관리

7. 아동 및 18세 미만 이용자

서비스는 18세 이상을 대상으로 하며, 18세 미만은 서비스를 이용할 수 없습니다. 분석 전 나이를 묻는 단계에서도 18세 미만은 선택할 수 없습니다.

서비스는 18세 미만, 특히 만 14세(미국의 경우 13세) 미만 아동의 개인정보를 알면서 수집하지 않습니다. 18세 미만 이용자의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 보호자는 아래 문의처로 삭제를 요청할 수 있습니다.

8. 방침의 변경 및 문의

본 방침은 법령·서비스 정책에 따라 변경될 수 있으며, 변경 시 서비스 화면을 통해 공지합니다.

개인정보 보호책임자: 정용인 (피지오코드 주식회사 대표자)

개인정보 보호 관련 문의 및 권리 행사 요청: contact@physiocode.co