공개 문서
개인정보처리방침
미래랩은 SkinAnalysis 운영에 필요한 정보만 처리하고, 이용자가 자신의 정보와 동의를 직접 통제할 수 있도록 합니다.
1. 개인정보처리자
개인정보처리자는 미래랩이며, 개인정보 보호책임자는 구도영입니다. 문의와 권리 행사는 miraylab.official@gmail.com으로 접수할 수 있습니다.
2. 처리하는 정보, 목적과 근거
| 구분 | 항목 | 목적 | 처리 근거 |
|---|---|---|---|
| 계정·인증 | 로그인 공급자 종류, 공급자가 발급한 이용자 식별값의 서버 HMAC 참조, 선택적으로 제공된 이메일 참조, 만 14세 이상 확인값, 가입·로그인 시각 | 계정 식별, 로그인·연결·복구, 부정 이용 방지 | 서비스 이용계약의 체결·이행 |
| 서비스 이용 | 제품명 검색어, 브랜드·용량·옵션, 확인한 제품과 전성분 출처, 사용 제품 목록, 요청 상태·시각 | 제품 확인, 루틴 점검, 오류 복구, 고객지원 | 서비스 이용계약의 이행 |
| 제품 사진(선택) | 이용자가 전송 전에 확인한 제품 영역의 일시적 JPEG 이미지. 위치정보·EXIF는 제거 | 제품명·브랜드·용량 후보 식별 | 이용자의 요청 이행 및 국외 이전 별도 동의 |
| 민감정보 | 피부 타입·고민, 화장품 자극·알레르기 경험, 피부과 치료 여부, 이상반응 선택값과 파생 안전 제한·개인화 결과 | 안전 제한, 악화 요인 안내, 성분 중심 루틴과 다음 행동 제공 | 민감정보 처리에 대한 별도 동의 |
| 선택 이력 | 구조화 문진, 사용 제품·기간, 자기보고 불편감, 체크인·피드백, 그 시점의 안내와 근거 버전 | 과거 선택을 참고한 루틴 비교와 다음 의사결정 지원 | 이력 저장에 대한 별도 선택·동의 |
| 구독·거래 | App Store 거래 식별값의 서버 참조, 상품·권리기간·상태, 갱신·취소·환불 이벤트 | 유료 권리 부여·복원, 중복 방지, 정산·분쟁 처리 | 계약 이행 및 법정 거래기록 보존 |
| 보안·운영 기록 | 요청 시각, 허용된 이벤트·오류 코드, 기기·앱 버전, IP·접속기록. 제품명·사진·민감 답변 등 payload는 접속기록에 남기지 않음 | 보안, 장애 탐지, 비용·사용량 관리, 법적 의무 이행 | 정당한 이익 및 법적 의무 |
공개 제품 정보·서비스 소개·가격·법적 문서는 로그인 없이 볼 수 있습니다. AI 제품 찾기, 개인화, 이력 저장과 구독에는 계정이 필요합니다. 민감정보 처리, 이력 저장, OpenAI를 이용한 제품 사진·인터넷 검색의 국외 이전은 각각 구분하여 동의를 받습니다. 선택 동의를 거부해도 공개 정보와 기존 DB 제품명 검색은 이용할 수 있습니다.
3. 수집 방법
- 이용자가 앱에서 직접 입력·선택·촬영하거나 로그인·구독을 진행할 때 수집합니다.
- 연결이 완료된 Apple·Google·네이버·카카오 로그인 또는 이메일 일회용 인증번호를 검증할 때 필요한 최소 인증 결과를 받습니다.
- App Store의 검증된 구독 이벤트와 서비스 이용 과정에서 최소 운영 기록을 생성합니다.
같은 이메일을 이유로 서로 다른 로그인 계정을 자동 병합하지 않습니다. 계정 연결에는 기존 계정 재인증이 필요합니다. OAuth 토큰·App Store 영수증 원문·사진 원본은 서비스 DB의 일반 계정 테이블에 저장하지 않습니다.
4. 보유·이용기간과 파기
| 정보 | 보유 기준 |
|---|---|
| 계정과 일반 서비스 정보 | 서비스 이용기간 중 보관하며 회원탈퇴, 삭제 요청, 처리 목적 달성 또는 서비스 종료 시 지체 없이 파기 |
| 민감정보와 선택 이력 | 각각 별도 동의한 서비스 이용기간 중 보관. 회원탈퇴, 해당 동의 철회, 개별 삭제, 목적 달성 또는 서비스 종료 중 먼저 발생한 때 파기. 구독 종료만으로 삭제하거나 보관기간을 연장하지 않음 |
| 제품 사진 | 앱과 미래랩 서버에는 지속 저장하지 않음. 처리 과정의 일시 데이터는 요청 완료 또는 실패 뒤 제거 |
| 삭제 백업 | 운영 데이터 삭제 뒤 최대 7일 내 백업에서도 만료되며, 복원 시 삭제 원장을 다시 적용 |
| 접속기록 | 민감정보 처리 시스템의 payload 없는 접속기록을 최소 2년 보관 |
| 법정 거래기록 | 표시·광고 6개월, 계약·청약철회 5년, 대금결제·공급 5년, 소비자 불만·분쟁 3년 등 관계 법령에서 정한 기간 동안 다른 서비스 정보와 분리 보관 |
전자 파일은 복구하기 어려운 방식으로 삭제하며, 법령에 따라 별도 보관하는 정보는 그 목적 외로 이용하지 않습니다.
5. 처리업무 위탁
| 수탁자 | 업무 | 처리 범위 |
|---|---|---|
| Amazon Web Services, Inc. 및 관련 AWS 법인 | 앱 API, 데이터베이스, 암호화·백업, 접속기록과 운영 알림 인프라 | 계정·서비스·동의·암호화된 민감정보와 최소 운영 기록. 주 저장 리전은 대한민국 서울 |
| OpenAI, L.L.C. | 선택적 제품 사진 식별, 공개 인터넷 제품 후보·전성분 출처 검색 | 제품 영역 사진 또는 제품명·브랜드·용량 검색어만 처리. 피부 문진·알레르기·개인화 결과·세션 식별자는 전송하지 않음 |
| Apple Inc. 및 관련 법인 | App Store 구독 결제·관리와 구매 상태 제공 | Apple이 결제 정보를 직접 처리하며 미래랩은 검증된 상품·거래 상태와 비식별 참조만 처리 |
실제 로그인 공급자가 연결되면 해당 공급자의 인증 처리 범위, 처리 국가와 개인정보처리방침 링크를 연결 전에 이 방침과 동의 화면에 반영합니다. 수탁자 변경 시 이 방침을 통해 알립니다.
6. 개인정보의 국외 이전
개인정보 보호법 제28조의8 제1항 제1호에 따라, 이용자가 별도 동의한 경우에만 AI 제품 찾기에 필요한 최소 정보를 다음과 같이 국외로 이전합니다.
| 이전받는 자 | OpenAI, L.L.C. · privacy.openai.com |
|---|---|
| 이전 국가 | 미국. 실제 계약과 하위처리자 기준에서 추가 처리 국가가 확인되면 전송 전에 이 표와 동의 화면을 갱신합니다. |
| 이전 항목 | 제품 영역 사진 또는 제품명·브랜드·용량 검색어. 민감 문진·현재 피부 상태·연락처·세션 식별자는 제외 |
| 시기·방법 | 이용자가 사진 또는 인터넷 제품 찾기를 실행할 때 암호화된 네트워크로 전송 |
| 목적 | 제품명 후보 식별, 공개 웹에서 정확한 제품·용량·전성분 출처 후보 검색 |
| 보유·이용기간 | 미래랩은 API 요청에 store:false를 사용합니다. OpenAI의 기본 abuse monitoring 로그에는 요청 내용이 포함될 수 있고 원칙적으로 최대 30일 보관될 수 있으며, 법적 의무가 있는 경우 더 길어질 수 있습니다. 미래랩이 Zero Data Retention 승인을 받았다고 간주하지 않습니다. |
| 거부 방법·효과 | 동의 화면에서 거부하거나 해당 기능을 사용하지 않을 수 있습니다. 거부해도 공개 정보, 기존 DB 제품명 검색과 직접 입력은 이용할 수 있고 사진·인터넷 AI 후보 찾기만 제한됩니다. |
이전받는 자, 국가, 항목, 목적 또는 보유기간이 이용자에게 불리하게 달라지면 전송 전에 고지하고 필요한 경우 다시 동의를 받습니다.
7. 제3자 제공
미래랩은 이용자의 개인정보를 광고·제휴 순위 결정이나 외부 모델 학습을 위해 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도 동의한 경우에는 제공받는 자·목적·항목·기간을 미리 알립니다. 처리위탁과 국외 이전은 위 절에서 구분하여 설명합니다.
8. 이용자와 법정대리인의 권리
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 회원탈퇴를 요구할 수 있습니다. 앱의 설정 또는 회원탈퇴·정보 삭제 안내에 따라 요청하거나 개인정보 보호책임자 이메일로 문의할 수 있습니다.
계정 보호를 위해 재인증이나 합리적인 본인 확인을 요청할 수 있습니다. 법령상 보존 의무가 있는 거래기록은 해당 기간 동안 다른 정보와 분리하여 보관하고 이용 목적을 제한합니다. 법정대리인은 관계 법령이 정한 범위에서 미성년 이용자를 대신하여 권리를 행사할 수 있습니다.
9. 자동화된 처리와 결과 확인
서비스는 입력한 제품과 구조화 답변을 바탕으로 후보·안전 제한·루틴 정보를 자동으로 정리할 수 있습니다. 이는 의료 진단이나 법적 효과가 있는 자동결정이 아닙니다. 이용자는 제품 후보와 입력값을 확인·수정하고, 저장 이력과 개인화 결과를 삭제하거나 관련 동의를 철회할 수 있습니다.
10. 안전성 확보조치
- 전송구간 암호화, 저장 데이터 암호화와 역할별 최소 권한
- 계정·연락처·민감정보·결제 참조의 목적별 분리
- 공유 운영자 계정 금지, 접속기록 보관과 payload 기록 차단
- 삭제 원장, 백업 만료와 복원 후 재파기
- 비밀키·OAuth 토큰·API 키의 앱 코드 및 로그 노출 차단
11. 만 14세 미만 아동
SkinAnalysis의 계정과 개인화 기능은 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 법정대리인 동의·확인 절차를 제공하지 않으며 정확한 생년월일 대신 만 14세 이상 여부만 확인합니다. 만 14세 미만 이용자의 정보가 잘못 수집된 사실을 확인하면 이용을 중단하고 지체 없이 삭제합니다.
12. 권익침해 구제
개인정보 관련 문의는 먼저 개인정보 보호책임자에게 접수할 수 있습니다. 추가 상담이나 분쟁조정이 필요한 경우 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 또는 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)를 이용할 수 있습니다.
13. 방침 변경
내용을 변경하면 시행일과 변경 사유를 이 페이지에 공개합니다. 이용자 권리에 중요한 변경은 시행 전에 앱 또는 등록된 연락 경로로 알리고, 별도 동의가 필요한 경우 동의를 받은 뒤 적용합니다.