개인정보처리방침

스타릿(Starlit)(이하 "회사")는 뷰티코드(BeautyCode)(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마나 보관하는지와 이용자의 권리를 안내합니다. 1. 처리하는 개인정보 항목 ① 회원가입·로그인 • 이메일 가입: 이메일, 비밀번호(암호화해 저장), 닉네임 • 카카오·Google 로그인: 서비스별 회원 식별값, 이메일(제공에 동의한 경우), 닉네임 ② 서비스 이용 중 이용자가 입력하거나 만들어지는 정보 • 퍼스널컬러·피부·얼굴 진단 결과: 유형, 수치, AI 소견, 피부·입술·머리·눈동자의 대표 색상값 • AI 피부 측정 결과: 항목별 점수, 촬영 조명, 요약 • 피부 기록: 날짜별 컨디션, 증상, 트러블 부위, 수면 시간, 마신 물의 양, 스트레스, 생리 주기(선택), 사용 제품, 아침·저녁 루틴, 메모, 사진(선택) • 파우치 제품, 좋아요한 제품, 저장한 룩, 가상 시착 기록, 피하고 싶은 성분, 구매처로 이동한 기록 ③ 자동으로 만들어지는 정보 • 서비스 접속 기록(IP 주소, 접속 시각, 요청 내용), 로그인 기기 이름 • AI 기능 이용 기록(기능 종류, 처리 시간, 데이터 크기, 성공 여부). 사진 내용은 남지 않습니다. 2. 얼굴 사진과 카메라 영상의 처리 • 가상 시착·실시간 가이드의 카메라 영상은 이용자 기기 안에서만 처리하며 서버로 보내지 않습니다. • AI 진단(퍼스널컬러·얼굴·피부)을 요청하면 선택한 사진 1장이 암호화된 연결로 회사 서버를 거쳐 AI 분석 업체(OpenAI)로 전송됩니다. • 회사는 이 사진을 서버나 기기에 저장하지 않고, 분석이 끝나면 즉시 폐기합니다. 분석 결과(유형·수치·소견·대표 색상값)만 이용자 계정에 저장합니다. • 얼굴 사진과 분석 결과는 본인 확인이나 개인 식별에 쓰지 않습니다. • 피부 기록에 이용자가 직접 올린 사진은 기록을 보여 주기 위해 회사 서버에 저장하며, 이용자가 기록을 지우거나 탈퇴하면 삭제합니다. 3. 처리 목적 • 회원 식별, 로그인 유지, 부정 이용 방지 • 퍼스널컬러·피부·얼굴 진단과 결과 보관, 진단 기록 제공 • 내 유형에 맞는 제품·화장법 추천, 파우치·피부 기록 기능 제공 • 서비스 오류 확인, 안정성 개선, 문의 대응 4. 보유 및 이용 기간 • 계정과 1번의 ②에 해당하는 정보: 회원 탈퇴 시 즉시 삭제합니다. • AI 진단 사진: 저장하지 않습니다(분석 후 즉시 폐기). • 서비스 접속 기록: 「통신비밀보호법」에 따라 3개월 보관 후 삭제합니다. • 서버 장애에 대비한 데이터베이스 백업본에는 삭제된 정보가 최대 7일간 남을 수 있으며, 이후 자동으로 지워집니다. 5. 개인정보의 파기 보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 6. 개인정보의 제3자 제공 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 7. 처리 위탁과 국외 이전 서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다. • Amazon Web Services: 서버·데이터베이스 운영(대한민국 서울 리전 보관) • Cloudflare, Inc.(미국): 네트워크 전송 보안. 서비스 이용 시 접속 정보와 전송 데이터가 암호화된 상태로 경유합니다. • OpenAI, L.L.C.(미국): AI 진단 사진 분석 - 이전 항목: AI 진단을 요청한 사진 1장과 분석 요청 내용 - 이전 일시·방법: AI 진단을 요청할 때마다 암호화된 네트워크로 전송 - 이용 목적: 퍼스널컬러·얼굴·피부 분석 - 보유 기간: OpenAI는 API로 받은 데이터를 AI 학습에 쓰지 않으며, 남용 방지 목적으로 최대 30일 보관한 뒤 삭제합니다. - 연락처: [email protected] AI 진단은 이용자가 직접 요청할 때만 이루어지며, 원하지 않으면 AI 진단 대신 무료 설문 진단을 이용할 수 있습니다. 8. 이용자의 권리와 행사 방법 • 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. • 앱의 마이 탭에서 정보를 확인·수정할 수 있고, 마이 탭 맨 아래 '회원 탈퇴'로 계정과 데이터를 바로 삭제할 수 있습니다. • 앱을 쓸 수 없는 경우 아래 이메일로 가입한 이메일 주소와 함께 요청하면 확인 후 처리합니다. 9. 만 14세 미만 아동 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 알고 수집하지 않습니다. 10. 개인정보의 안전성 확보 조치 • 비밀번호 암호화 저장, 모든 통신 구간 암호화(HTTPS) • 관리자 페이지 접근 제한과 접근 권한 최소화 • 서버 접근 키 분리 보관, 데이터베이스 정기 백업 11. 기기 권한 • 카메라(필수): 가상 시착, 실시간 가이드, AI 진단 촬영. 거부하면 해당 기능만 쓸 수 없습니다. • 사진 선택: 갤러리 사진은 기기의 사진 선택 화면으로 이용자가 고른 사진만 받으며, 사진 보관함 전체에 접근하지 않습니다. 권한은 기기 설정에서 언제든 바꿀 수 있습니다. 12. 개인정보 보호책임자 • 담당: 스타릿(Starlit) 개인정보 보호책임자 • 이메일: [email protected] 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다. 13. 방침의 변경 이 방침을 바꾸는 경우 시행 7일 전부터 앱 공지와 웹 페이지로 알립니다. 시행일: 2026-09-28 (v1.0)