개인정보처리방침

1. 처리하는 정보

• 사진: 사용자가 분석을 위해 직접 촬영하거나 선택한 얼굴 사진
• 기기 내 측정 정보: 얼굴 수, 얼굴 위치·크기·회전, 선명도, 밝기·대비, 좌우 조명 차이, 피부 표본 색상값 등 사진 품질과 비민감 스타일 분석을 위한 수치
• 분석 결과: 사진 기준 컬러 타입, 추천 팔레트, 사진 품질 리포트, 비민감 얼굴형 스타일 후보, 신뢰도, 대체 후보
• 결제 확인 정보: App Store 또는 Google Play의 1회 분석권 구매 토큰, 거래 ID, 상품 ID, 패키지명 등 결제 검증에 필요한 정보
• 기술 정보: 서비스 안정화와 오류 처리를 위한 접속 시간, 요청 상태, 브라우저 또는 앱 환경 정보
• AI 결과 신고 정보: 사용자가 선택한 신고 유형, 직접 작성한 내용, 앱에서 임의 생성한 로컬 리포트 식별자. 신고 시 얼굴 사진과 전체 분석 결과는 전송하거나 저장하지 않습니다.

2. 사진 사용 목적

사진은 퍼스널컬러 참고 분석, 사진 품질 검사, 추천 팔레트 및 비민감 얼굴형 스타일 팁 생성, Color Mirror 미리보기 제공을 위해서만 사용합니다. 사용자가 별도로 선택하고 동의한 경우에는 OpenAI 이미지 편집 모델로 고급 컬러 미리보기를 생성합니다. 사진을 의료·피부 진단, 신원 확인, 감정·성격·인종 등 민감정보 추론, 미모·매력도 평가 목적으로 사용하지 않습니다.

3. 서버 임시 처리와 원본 사진 보관

• 분석 요청 시 사진은 서버에서 임시로 처리될 수 있습니다.
• 원본 사진은 서버에 장기 저장하지 않는 것을 원칙으로 합니다.
• 분석 완료 후에는 결과 생성을 위해 필요한 최소 정보만 앱 화면에 표시합니다. 네트워크 중단 시 결제된 리포트를 다시 전달하기 위해 사진을 제외한 분석 결과를 최대 2일간 접근이 제한된 서버에 임시 보관할 수 있습니다.
• 오류 조사나 보안 대응에 필요한 기술 로그는 서비스 운영에 필요한 기간 동안 제한적으로 보관될 수 있습니다.

4. 외부 AI 제공업체 분석 요청

• 수신자: 서비스 설정에 따라 OpenAI, L.L.C.(미국) 또는 Google LLC(미국). Gemini 장애 시 OpenAI가 대체 제공업체로 사용될 수 있습니다.
• 전송 정보: 사용자가 선택한 얼굴 사진, 기기에서 생성한 사진 품질·얼굴 비율 측정값과 리포트 생성에 필요한 분석 요청 정보
• 전송 목적: 사진 기반 컬러 타입, 추천 팔레트, 비민감 얼굴형 스타일 팁과 스타일 리포트 생성
• 전송 시점: 사용자가 결제 화면에서 전송 내용을 확인하고 필수 동의 항목을 직접 선택한 뒤 AI 리포트 생성을 요청할 때
• OpenAI 처리: API 데이터는 기본적으로 모델 학습에 사용되지 않습니다. 오용 모니터링 로그에는 고객 콘텐츠가 포함될 수 있으며 기본적으로 최대 30일 보관될 수 있습니다. 법률상 요구되거나 서비스 또는 제3자를 위해가 필요한 경우 더 오래 보관될 수 있습니다.
• Google Gemini 처리: 운영 환경은 유료 Gemini API 프로젝트를 사용하며, 유료 서비스에 제출된 프롬프트와 응답은 Google 제품 개선에 사용되지 않습니다. Google의 서비스 제공·보안·법적 의무를 위한 제한적 처리는 해당 약관과 개인정보처리방침을 따릅니다.

사용자가 동의하지 않으면 사진과 측정 정보는 외부 AI 제공업체에 전송되지 않으며 유료 AI 컬러 리포트를 생성할 수 없습니다. 무료 사진 품질검사는 기기에서 계속 이용할 수 있습니다. AI API 키는 앱에 포함하지 않고 1Color 서버에서만 관리합니다.

선택형 AI 컬러 미리보기: 결제된 리포트에서 사용자가 별도 동의를 선택하고 생성 버튼을 누를 때에만 사진과 선택한 컬러를 1Color 서버를 거쳐 OpenAI(미국)에 전송합니다. 생성 이미지는 화면에 반환하며 1Color 서버에 장기 저장하지 않습니다. 이 이미지는 참고용 시각화로, 원본 피부색 측정이나 퍼스널컬러 판정에 사용하지 않습니다. AI 생성 이미지의 얼굴·색상 세부 표현은 원본과 다를 수 있습니다.

5. App Store 및 Google Play 1회 결제 검증

AI 컬러 리포트는 App Store 또는 Google Play의 일회성 인앱 상품으로 결제됩니다. 1Color 서버는 구매 토큰 또는 거래 정보를 해당 스토어에 검증하여 결제가 완료된 분석권인지 확인하고, 리포트 생성 성공 후 해당 분석권을 사용 처리합니다. 신용카드 번호 등 결제 수단 정보는 1Color 서버가 직접 수집하거나 저장하지 않습니다.

6. Color Mirror 기기 저장 옵션

• Color Mirror를 나중에도 다시 보기 위해 사용자가 선택한 경우, 원본이 아닌 리사이즈된 미러용 이미지가 이 기기에만 임시 저장될 수 있습니다.
• 기기에 저장된 이미지는 서버에 저장하지 않습니다.
• 기기에 저장된 사진은 앱 삭제 또는 앱 내 사진 삭제 기능 사용 시 제거될 수 있습니다.

7. 사진과 기록 삭제 방법

• 앱의 마이 탭에서 기기에 저장된 사진 삭제를 선택하면 Color Mirror용 기기 저장 사진을 삭제할 수 있습니다.
• 앱의 마이 탭에서 분석 기록 삭제를 선택하면 최근 리포트와 저장 카드 기록을 삭제할 수 있습니다.
• 앱을 삭제하면 기기에 저장된 앱 데이터도 함께 삭제될 수 있습니다.

8. 제3자 제공

사용자의 동의 없이 사진을 광고주나 임의의 제3자에게 제공하지 않습니다. AI 컬러 리포트 생성 시에는 위 4항에 고지한 정보가 사용자의 명시적 동의 후 설정된 AI 제공업체에 전송됩니다. 1Color는 외부 처리업체가 본 방침과 동등한 수준의 개인정보 보호와 보안 의무를 제공하는지 확인하고, 서버 운영·보안 또는 법령 준수에 필요한 최소 범위에서만 처리하도록 관리합니다.

9. 보관 기간

• 분석 사진: 분석 요청 처리 중 임시 사용한 뒤 목적 달성 시 삭제하며 장기 보관하지 않습니다.
• AI 컬러 미리보기: 원본 사진과 생성 이미지는 요청을 처리하고 화면에 반환한 뒤 서버에 보관하지 않습니다.
• 기기 저장 정보: 최근 리포트와 사용자가 선택한 Color Mirror용 이미지는 사용자가 앱 안에서 삭제하거나 앱을 삭제할 때까지 기기에 남을 수 있습니다.
• AI 결과 신고: 신고 처리와 재발 방지를 위해 접수일부터 최대 180일 보관한 뒤 삭제합니다.
• 결제·거래 확인 기록: 중복 사용 방지, 환불·분쟁 대응과 관련 법령상 의무를 위해 필요한 기간 동안 보관한 뒤 안전하게 삭제합니다. 구매 토큰 원문 대신 해시값 등 최소 정보 중심으로 관리합니다.
• 기술 로그: 오류·보안 사고 조사와 서비스 안정화에 필요한 기간 동안 접근을 제한하여 보관한 뒤 삭제합니다.

10. 동의 철회와 개인정보 권리 행사

• AI 전송에 동의하지 않으면 결제 화면의 필수 동의 항목을 선택하지 않을 수 있으며, 이 경우 외부 AI 전송과 유료 리포트 생성은 진행되지 않습니다.
• 앞으로의 AI 전송 동의 철회, 서버에 남은 기술·결제·신고 기록의 열람 또는 삭제 가능 여부 확인은 아래 문의처로 요청할 수 있습니다.
• 요청 처리 시 본인 또는 정당한 대리인 확인에 필요한 최소 정보를 요청할 수 있으며, 법령상 보관 의무나 결제 분쟁 처리를 위해 즉시 삭제할 수 없는 정보는 사유와 보관 기간을 안내합니다.
• 기기에 저장된 최근 리포트와 Color Mirror 이미지는 앱의 마이 탭에서 사용자가 직접 삭제할 수 있습니다.

11. 안전성 확보 조치

• 앱과 서버 간 전송에는 HTTPS 암호화 연결을 사용합니다.
• AI 및 스토어 검증용 비밀 키는 앱에 포함하지 않고 서버에서 접근을 제한하여 관리합니다.
• 업로드 이미지는 허용 형식과 용량을 검사하고, 분석용 JPEG로 다시 생성해 위치정보를 포함한 원본 메타데이터를 제거합니다.
• 운영 기록과 신고 내용은 업무상 필요한 관리자만 접근할 수 있도록 제한합니다.

12. 운영자 및 문의처

개인정보처리자: KCREW(케이크루)
개인정보 및 사진 처리, 동의 철회, 삭제 요청과 AI 결과 신고 관련 문의: admin@kcrew.co.kr