개인정보 처리방침
Pich(대표 박기호, 이하 "회사")은 개인정보 보호법에 따라 Pich 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보와 수집 방법
가. 가입·계정 (필수)
- Apple, Google, Kakao 로그인 시 받는 이메일 또는 계정 식별자
- 닉네임, 프로필 사진(선택 등록)
- 수집 방법: 소셜 로그인, 앱 입력
나. 서비스 이용 기록 (필수)
- 게시물·댓글·좋아요·저장·크루 참여 기록, 알림 기록, 푸시 알림용 기기 토큰
- 루틴과 다이어리 기록(루틴 이름·단계·제품, 날짜별 체크·피부 스티커·메모)
- 관심 고민, 앱 설정
다. 민감정보 — 별도 동의 (선택)
- 피부 사진 처리: AI 피부 분석을 위해 촬영한 얼굴·피부 사진과 그 분석 결과(부위별 등급·점수·트러블 수), 다이어리 피부 사진
- 건강 관련 메모: 설문에 적은 알레르기·피부 시술 등 메모
- 이 항목에 동의하지 않아도 커뮤니티 등 기본 기능은 이용할 수 있습니다.
라. 선택 항목
- 피부 설문 응답(피부 상태 자가 보고, 습관, 선호)
- 마케팅 정보 수신 여부
- 맞춤 추천에 활동 정보 사용 여부
2. 사진과 얼굴 데이터는 어디에 저장되나요
가. 얼굴 데이터(Face data)의 범위
- 수집하는 것: AI 피부 분석을 위해 이용자가 직접 촬영한 얼굴 사진(정면·좌·우)과, 그 사진에서 앱이 잘라낸 부위 이미지(이마·눈가·코·볼·턱), 그리고 부위별 분석 결과(등급 1~5·점수·트러블 수).
- 수집하지 않는 것: 얼굴 기하 정보(얼굴형·랜드마크 좌표)·얼굴 특징값(faceprint) 등 사람을 식별하거나 인증하는 데 쓸 수 있는 생체정보는 만들지도, 저장하지도 않습니다. 얼굴 인식·본인 확인 목적으로 사용하지 않습니다.
나. 처리 방법
- 얼굴 사진의 분석은 이용자의 기기 안에서만 이루어집니다(온디바이스 AI 모델). 사진과 부위 이미지는 서버로 전송하지 않습니다.
- 서버(Supabase, AWS 서울 리전)에는 숫자로 된 분석 결과(부위·항목별 등급·점수·트러블 수·촬영 시각)만 이용자 계정에 저장됩니다.
다. 저장 위치와 보안
- 얼굴 사진과 부위 이미지는 기기의 앱 전용 저장 공간에 암호화해 저장합니다. 사진 보관함(카메라 롤)에는 저장하지 않으며, 다른 앱은 읽을 수 없습니다.
라. 보유 기간과 삭제
- 기기의 얼굴 사진·부위 이미지: 이용자가 지울 때까지 보관합니다. 설정 > 개인정보 및 동의 관리 > "사진·분석 기록 전체 삭제"로 즉시 지울 수 있고, 앱을 삭제하거나 탈퇴하면 함께 삭제됩니다.
- 서버의 분석 결과: 이용자가 지우거나 탈퇴할 때까지 보관합니다. 같은 메뉴에서 즉시 삭제할 수 있으며, 탈퇴 시 지체 없이 파기합니다. "피부 사진 처리" 동의를 철회하면 새 분석을 중단하고 기존 사진·결과를 삭제합니다.
마. 제3자 제공·공유
- 얼굴 사진과 부위 이미지는 어떤 제3자에게도 제공·공유·판매하지 않으며, 광고·마케팅·모델 학습에 쓰지 않습니다.
- 리포트 설명 문장을 만들기 위해 OpenAI에 전달하는 정보는 부위별 등급 숫자와 참고 성분명뿐이며, 사진이나 이용자 식별 정보는 포함하지 않습니다(5항 참조).
바. 그 밖의 사진
- 다이어리 피부 사진은 기기에 암호화해 저장하며 서버로 보내지 않습니다. 앱을 삭제하면 함께 사라집니다.
- 커뮤니티에 직접 올린 사진과 프로필·크루 사진은 서비스 안에서 다른 이용자에게 보이도록 서버에 저장합니다.
3. 개인정보의 이용 목적
- 회원 식별과 계정 관리, 부정 이용 방지
- 피부 분석 리포트, 추천 루틴, 제품·성분 정보 제공
- 다이어리 기록 보관과 기기 간 동기화
- 커뮤니티·크루 운영, 신고·차단 처리, 알림 발송
- 서비스 개선과 오류 대응(개인을 식별하지 않는 통계 포함)
- 마케팅 정보 발송(동의한 경우에만)
4. 보유와 이용 기간
회원 탈퇴 시 아래 예외를 제외한 개인정보를 지체 없이 파기합니다.
- 게시물과 댓글: 대화 흐름 보전을 위해 내용은 남기되 작성자 표시를 "탈퇴한 사용자"로 바꾸고 계정과의 연결을 끊습니다. 탈퇴 전에 직접 삭제할 수 있습니다.
- 동의·철회 이력: 동의 여부를 증명하기 위해 탈퇴 시점의 철회 기록을 포함해 보관합니다.
- 신고·제재 기록: 재발 방지를 위해 처리 완료 후 1년간 보관합니다.
- 법령에 따른 보관 의무가 있는 정보는 해당 기간 동안 보관합니다.
피부 분석 결과, 설문 응답, 건강 메모, 다이어리 기록, 저장 목록, 크루 참여, 알림, 기기 토큰은 탈퇴 즉시 삭제됩니다. 피부 분석 결과와 설문은 탈퇴 전에도 설정에서 언제든 삭제할 수 있습니다.
5. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
- Supabase Inc.: 데이터베이스·인증·파일 저장·푸시 발송 함수 운영. 서버는 AWS 서울 리전(대한민국)에 있습니다.
- OpenAI, L.L.C.(미국): 피부 리포트의 설명 문장 생성. 전달되는 정보는 부위별 등급 수치와 참고 성분명뿐이며, 사진·이름·이메일·계정 식별자는 보내지 않습니다. 이전 시점은 리포트를 열 때이며, 생성된 문장은 회사 서버에 저장되고 리포트 삭제 시 함께 지워집니다.
- Apple Inc.(미국): 푸시 알림 전달. 전달되는 정보는 기기 토큰과 알림 문구입니다.
- Google LLC, Kakao Corp., Apple Inc.: 소셜 로그인. 로그인 시 각 사의 개인정보 정책이 함께 적용됩니다.
위 업체는 위탁 계약과 각 사의 개인정보 보호 약정에 따라 이 방침과 같은 수준으로 정보를 보호하며, 위탁 목적 밖으로 이용하거나 제3자에게 넘길 수 없습니다. 얼굴 사진과 부위 이미지는 어떤 위탁 업체에도 전달하지 않습니다.
국외 이전에 동의하지 않으려면 해당 기능(리포트 설명 문장, 푸시 알림, 해당 소셜 로그인)을 쓰지 않을 수 있습니다.
6. 정보주체의 권리
이용자는 언제든 다음을 할 수 있습니다.
- 열람·정정: 설정과 프로필에서 직접 확인·수정
- 삭제: 설정 > 피부 데이터 삭제(분석 결과·설문), 설정 > 계정 삭제(탈퇴)
- 동의 철회: 설정 > 개인정보 및 동의에서 항목별로 철회. 철회하면 해당 정보는 더 이상 처리하지 않습니다.
- 처리 정지 요구: 아래 연락처로 요청
만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 안전성 확보 조치
- 얼굴·피부 사진은 기기 안에서만 처리하고, 다이어리 사진은 기기에 암호화해 저장합니다.
- 서버 데이터는 전송 구간 암호화(TLS)와 행 단위 접근 제어로 본인만 읽고 쓸 수 있게 합니다.
- 민감정보는 별도 저장 영역에 두고 접근 권한을 제한합니다.
- 관리자 접근 기록을 남기고, 최소한의 인원만 접근합니다.
8. 자동 수집 장치
앱은 광고 식별자나 이용자 추적 기술을 쓰지 않습니다. 앱 설정 저장을 위해 기기 로컬 저장소만 사용합니다.
9. 개인정보 보호책임자
- 성명: 박기호
- 직위: 대표
- 연락처: zxcv57311452@gmail.com
개인정보 관련 문의·불만·피해 구제는 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다. 그 밖의 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
10. 방침의 변경
이 방침을 바꾸면 적용일 7일 전부터 앱 안에서 알립니다. 수집 항목이나 목적이 늘어나는 변경은 다시 동의를 받습니다.