피카뷰 개인정보처리방침
주식회사 애니그마 테크놀로지스(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 피카뷰(Pickabeau) 서비스 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적 및 수집 항목)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 이 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
| 구분 | 처리 목적 | 수집 항목 |
|---|---|---|
| 회원가입(이메일) | 회원 식별 및 본인 확인, 계정 관리, 고객 문의 대응 | [필수] 이메일, 비밀번호, 이름 [필수, 한국어 가입 시] 생년월일, 휴대전화번호 |
| 회원가입(소셜 계정) | 소셜 계정을 통한 회원 식별 및 가입·로그인 | 카카오·구글·페이스북: 계정 식별자, 이메일, 프로필 이름 네이버: 계정 식별자, 이메일, 이름, 휴대전화번호, 생년월일 가입 후 추가 입력: 이름, (한국어 가입 시) 생년월일·휴대전화번호 |
| 유료 리포트 구매(회원·비회원) | 주문 및 결제 처리, 리포트 전달, 환불 처리 | [필수] 이름, 이메일, 휴대전화번호(한국어 결제 시), 주문·결제 기록(상품, 금액, 결제 일시, 결제수단 종류) ※ 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다. |
| 얼굴·헤어·패키지 리포트 | 맞춤형 분석 리포트 제작 및 전달 | [필수] 얼굴 사진(가이드에 따른 촬영본), 이름, 나이, 직업, 휴대전화번호, 이메일, 외모·스타일 관련 설문 응답 |
| 이미지 컨설팅 리포트 | 얼굴 분석 및 이미지 컨설팅 리포트 제작·전달 | [필수] 정면·측면 얼굴 사진, 이름, 이메일, 원하는 무드, 쌍꺼풀 상태 |
| 퍼스널 컬러 진단 | 퍼스널 컬러 분석 결과 제공 | [필수] 얼굴 사진 [생성] 진단 결과(톤, 피부·모발·눈 색상 값) |
| AI 뷰티 콘텐츠 | 시뮬레이션·이미지 생성 및 (회원의 경우) 이용 기록 저장 | [필수] 얼굴 사진 [생성] 결과 이미지 |
| 제휴 의료기관 상담 신청 | 상담 견적 산정 및 이용자가 동의한 경우 제휴 의료기관 상담 연결 | [필수] 이름, 이메일, 휴대전화번호(한국어 신청 시), 얼굴 사진 및 시뮬레이션 이미지, 선택한 의료기관·케이스 [선택] 상담 목적, 관심 이유 |
| 토스 미니앱(앱인토스) | 미니앱 이용자 식별 및 인앱결제 주문 처리 | 토스가 발급하는 익명 식별키, 인앱결제 주문 기록 |
| 서비스 이용 과정에서 자동 생성 | 서비스 이용 통계, 오류 분석, 부정 이용 방지, 광고 성과 측정 | 접속 일시, 접속 기록, 브라우저·기기 정보, 서비스 이용 기록, 쿠키(제9조) |
- ① 얼굴 사진은 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있어, 회사는 사진을 받기 전에 서비스 화면에서 이용자의 별도 동의를 받습니다. 얼굴 사진은 위 처리 목적으로만 이용하며, 광고·홍보 목적으로 이용하지 않습니다.
- ② 회사는 위 개인정보를 수집할 때 서비스 화면 또는 별도의 동의 화면을 통해 수집 항목과 목적을 알리고 동의를 받습니다.
제2조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 이용자에게 동의받은 보유 기간 안에서 개인정보를 처리·보유하며, 기간이 지나거나 목적을 달성하면 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| 이미지 컨설팅 사진(정면·측면) 및 분석 원본 | 마지막 사진 제출일로부터 30일 |
| 퍼스널 컬러 진단 사진 | 업로드일로부터 30일 (진단 결과는 회원 탈퇴 시까지) |
| 얼굴·헤어·패키지 리포트용 사진 | 리포트 제공 완료 시까지 |
| 완성된 리포트(리포트에 포함된 얼굴 사진 포함) | 회원 탈퇴 또는 이용자의 삭제 요청 시까지 (마이페이지 재열람 제공 목적) |
| AI 뷰티 콘텐츠 결과 이미지(회원 기록) | 회원 탈퇴 또는 이용자의 삭제 요청 시까지 |
| AI 뷰티 콘텐츠 생성을 위해 전송한 원본 사진 | 결과 생성 완료 시까지 |
| 제휴 의료기관 상담 신청 정보 | 견적 산정 완료 즉시 파기(최대 24시간). 제휴 의료기관에 제공한 경우 회사 보관분은 제공 후 1주일 이내 파기 |
| 주문·결제 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 기간(아래 라·마). 회원 탈퇴 후에도 이 기간 동안 보관 |
- 위 표에도 불구하고 다음의 경우에는 각 호에서 정한 기간까지 보관합니다.
- 가. 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
- 나. 서비스 이용에 따른 채권·채무관계가 남아 있는 경우: 해당 채권·채무관계 정산 시까지
- 다. 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 표시·광고에 관한 기록: 6개월
- 라. 같은 법에 따른 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 마. 같은 법에 따른 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 바. 「통신비밀보호법」에 따른 웹사이트 방문에 관한 기록(로그 기록, 접속지 추적자료): 3개월
제3조 (개인정보의 제3자 제공)
- ① 회사는 이용자의 개인정보를 제1조에서 밝힌 범위 안에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
- ② 회사는 이용자가 제휴 의료기관 상담을 신청하면서 제3자 제공에 동의한 경우에 한하여 다음과 같이 개인정보를 제공합니다. 동의를 거부할 수 있으며, 거부하는 경우 의료기관 상담 연결이 제한될 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 이용자가 상담을 신청한 제휴 의료기관 | 성형 시뮬레이션을 바탕으로 한 전문가 상담 | 이름, 연락처, 얼굴 사진, AI 분석 결과, 선택한 케이스, 상담 희망 내용 | 상담 목적 달성 시까지 |
- ③ 다음의 경우에는 관계 법령에 따라 이용자의 동의 없이 개인정보를 제공할 수 있습니다.
- 가. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 나. 수사기관 등 국가기관이 관계 법령에 정한 절차에 따라 요구하는 경우
제4조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 및 파일 저장(서울 리전) |
| 토스페이먼츠 주식회사 | 원화·미화 결제 처리 |
| PayPal | 엔화 결제 처리 |
| 주식회사 비바리퍼블리카(토스) | 토스 미니앱 이용자 식별 및 인앱결제 처리 |
| Twilio Inc.(SendGrid) | 인증 메일, 리포트 완성·재촬영 안내 등 이메일 발송 |
| Microsoft Corporation | 리포트 파일 저장, 서비스 이용 통계·오류 분석(Azure Application Insights, 한국 중부 리전), 리뷰 번역 |
| Amazon Web Services, Inc. | 리포트 파일 저장 |
| OpenAI, L.L.C. | 이미지 컨설팅 리포트 문안 작성 보조(얼굴 사진은 전송하지 않음) |
| Oplux | AI 뷰티 콘텐츠 이미지 생성 |
제5조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 개인정보는 서비스 이용 시점에 암호화된 네트워크를 통해 전송되며, 각 수탁자의 보유 기간은 위탁 목적 달성 시 또는 제2조의 보유 기간까지입니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Twilio Inc.(SendGrid) | 미국 | 이메일 주소, 이름 | 이메일 발송 |
| PayPal | 미국 등 | 이름, 이메일, 주문·결제 정보 | 엔화 결제 처리 |
| OpenAI, L.L.C. | 미국 | 이미지 컨설팅 분석 결과(얼굴 사진 제외) | 리포트 문안 작성 보조 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 해당 업무가 필요한 서비스(결제, 이메일 수신, 이미지 컨설팅 리포트 등)를 이용하기 어려울 수 있습니다. 거부 의사는 제10조의 연락처로 알려 주시면 됩니다.
제6조 (개인정보의 파기 절차 및 방법)
- ① 회사는 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 이미지 컨설팅·퍼스널 컬러 사진처럼 보유 기간이 정해진 정보는 자동화된 절차로 매일 확인하여 파기합니다.
- ② 회원이 탈퇴하면 계정과 함께 회원이 제공한 사진, 시뮬레이션 기록, 진단·리포트 기록을 삭제합니다. 다만 제2조에 따라 법령상 보관해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안 보관한 뒤 파기합니다.
- ③ 전자적 파일 형태의 정보는 복원할 수 없는 방법으로 영구 삭제하고, 종이에 기록된 정보는 분쇄하거나 소각합니다.
제7조 (이용자와 법정대리인의 권리·의무 및 행사 방법)
- ① 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 회원은 마이페이지의 「회원 탈퇴」로 동의를 철회하고 개인정보 삭제를 요청할 수 있습니다.
- ② 제1항의 권리는 제10조의 연락처로 서면, 전화, 이메일 등을 통하여 행사할 수 있으며, 회사는 지체 없이(요청을 받은 날부터 10일 이내) 조치하고 그 결과를 알립니다. 부득이하게 기간이 늘어나는 경우 그 사유와 기간을 함께 알립니다.
- ③ 제1항의 권리는 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
- ⑤ 회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
제8조 (개인정보의 안전성 확보 조치)
- ① 기술적 조치: 개인정보 전송 구간 암호화(HTTPS), 비밀번호 암호화 저장, 데이터베이스·파일 저장소의 접근 권한 통제
- ② 관리적 조치: 개인정보 취급자를 업무상 필요한 최소 인원으로 제한, 개인정보 취급자에 대한 정기 교육
- ③ 이용자 스스로도 비밀번호 등이 제3자에게 노출되지 않도록 주의하여 주시기 바랍니다.
제10조 (개인정보 보호책임자 및 열람청구 담당자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자와 담당 부서를 지정하고 있습니다. 서비스 이용 중 발생한 개인정보 관련 문의, 열람청구, 불만 처리 등은 아래로 연락하시면 지체 없이 답변드리겠습니다.
| 구분 | 성명·부서 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 조경민 (대표이사) | contact@anigma-ai.com |
| 열람청구 접수·처리 담당자 | 윤종태 | jongtae@anigma-ai.com |
| 서비스 고객센터 | 피카뷰 운영팀 | pickabeau@anigma-ai.com / 0507-1391-4331 |
제11조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / (국번없이) 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / (국번없이) 118
- 대검찰청: www.spo.go.kr / (국번없이) 1301
- 경찰청: ecrm.police.go.kr / (국번없이) 182
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr).
제12조 (익명정보의 처리 및 활용)
- ① 회사는 제1조에서 수집한 개인정보를 더 이상 개인을 알아볼 수 없도록 익명처리(통계처리)하여 서비스 개발 및 품질 향상을 위한 목적으로 활용할 수 있습니다.
- ② 익명처리란 시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없도록 처리하는 것을 말하며, 익명처리된 정보는 「개인정보 보호법」 제58조의2에 따라 같은 법의 적용을 받지 않습니다.
제13조 (개인정보처리방침의 변경)
- ① 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 알리며, 수집 항목이나 이용 목적 등 이용자 권리에 중요한 변경은 시행 30일 전부터 알립니다.
- ② 종전 개인정보처리방침(2025년 1월 1일 시행)은 이 방침으로 대체됩니다.