-
개인정보의 처리 목적
탈모엔딩(이하 ‘회사’)은 다음의 목적을 위하여 개인정보를 처리하며, 명시된 목적 이외의 용도로는 개인정보를 사용하지 않습니다.
- 회원가입 및 관리: 사용자의 회원가입, 본인 인증 및 회원정보 관리
- 서비스 제공: AI 시뮬레이션, 이미지 업로드, 견적 예측, 히스토리 저장 등의 주요 앱 기능 제공
- 마케팅 및 광고 활용: 맞춤형 서비스 제공 및 이벤트 정보 안내
-
개인정보의 처리 및 보유 기간
회사는 법령에 따라 개인정보 보유 기간을 준수하며, 다음과 같이 처리 및 보유합니다.
- 회원가입 및 관리: 회원 탈퇴 시 즉시 삭제
- 이메일 인증: 인증 후 최대 1년 보관
- 시뮬레이션 히스토리: 사용자 요청 시 삭제 가능
-
처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리합니다.
- 회원가입 시: 이메일, 비밀번호, 닉네임, SNS 연동 정보(SNS ID, 제공자)
- 서비스 이용 시: 사용자가 업로드한 이미지 및 생성된 시뮬레이션 이미지
- 로그 기록: 마지막 로그인 시간, 생성 및 업데이트 시간
- 필수 권한:
- 인터넷 사용 권한
- 카메라 권한
- 미디어 저장소 접근 권한(이미지 업로드 및 저장)
-
개인정보의 제3자 제공
회사는 사용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 따라 요청이 있을 경우 해당 법적 요구에 따라 제공될 수 있습니다.
-
개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
- AWS S3: 이미지 저장 및 관리
- Kakao, Naver, Google, Apple: SNS 로그인 인증
- 이메일 서비스: 인증 코드 발송
-
정보주체와 법정대리인의 권리·의무 및 그 행사방법
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정 요청
- 삭제 요청
- 처리 정지 요청
-
개인정보의 파기
회사는 개인정보 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
- 파기 절차: 목적 달성 후 별도의 DB로 옮겨 일정 기간 저장 후 삭제
- 파기 기한: 보유 기간이 경과하거나 처리 목적 달성 후 5일 이내
-
개인정보 보호책임자 및 담당부서 안내
회사는 개인정보 보호를 위해 아래와 같이 책임자를 지정하고 있습니다.
개인정보 보호책임자:
담당부서:
- 부서명: 고객지원팀
- 담당자: 최동욱
- 연락처: 010-9050-8487
-
개인정보의 안전성 확보 조치
회사는 개인정보보호법에 따라 다음과 같은 조치를 취하고 있습니다.
- 접근 제한: 개인정보 접근 권한의 부여, 변경, 말소를 통해 접근을 통제
- 암호화: 비밀번호 및 주요 데이터는 암호화되어 저장
- 보안 점검: 주기적인 보안 업데이트 및 외부 침입 방지 시스템 운영
-
개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 쿠키를 사용하여 맞춤형 서비스를 제공합니다. 이용자는 쿠키 저장을 거부할 수 있습니다.
-
얼굴 데이터의 수집, 이용, 공유 및 보관
-
얼굴 데이터의 수집, 이용, 공유 및 보관
- 수집하는 얼굴 데이터: 서비스 제공을 위해 사용자가 업로드하는 얼굴 이미지 데이터
- 얼굴 데이터의 이용 목적: AI 시뮬레이션 서비스 제공
- 얼굴 데이터의 제3자 제공 여부: 회사는 사용자의 명시적 동의 없이 얼굴 데이터를 제3자에게 제공하지 않습니다.
- 얼굴 데이터의 저장 위치: 얼굴 데이터는 AWS S3에 안전하게 저장됩니다. 저장된 데이터는 고도의 보안이 유지되는 서버에 위치하며, 접근 권한은 엄격히 제한됩니다.
- 얼굴 데이터의 보유 기간: 사용자가 서비스를 이용하는 동안에만 보유하며, 이용자가 탈퇴하거나 삭제를 요청할 경우 즉시 삭제됩니다.
- 법적 근거: 얼굴 데이터의 수집 및 처리는 이용자의 동의에 기반하며, 관련 개인정보 보호법 및 기타 관련 법령을 준수합니다.
- 기술적 보호 조치: 얼굴 데이터는 암호화된 형태로 저장되며, 데이터베이스 접근은 다중 인증 절차를 통해 통제됩니다. 정기적인 보안 점검 및 취약점 분석을 통해 데이터의 무결성과 기밀성을 유지합니다.
- 관리적 보호 조치: 개인정보 보호 담당 부서를 지정하여 데이터 처리 과정을 지속적으로 모니터링합니다. 직원들에게 정기적인 개인정보 보호 교육을 실시하여 내부 관리 수준을 높입니다.
- 데이터 주체의 권리: 이용자는 언제든지 자신의 얼굴 데이터에 대한 열람, 정정, 삭제, 처리 정지 등을 요청할 수 있습니다. 이러한 요청은 개인정보 보호책임자를 통해 신속하게 처리됩니다.
-
정보주체의 권익침해에 대한 구제방법
개인정보 침해 신고 및 분쟁 조정 신청은 아래 기관을 통해 가능합니다.