주식회사 진솔컴퍼니(이하 “회사”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관련 법령이 정한 바를 준수하며, 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 이용 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리 — 회원 식별·인증, 본인 확인, 부정 이용 방지
- 서비스 제공 — 피부 관련 Q&A 게시, 댓글, 좋아요·저장, 맞춤형 피드, 알림 발송
- 피부 맞춤 콘텐츠 추천 — 회원이 선택적으로 입력한 피부 정보(피부 타입·고민·관심 시술)를 기반으로 피드 정렬에 활용. 단순 시간순/인기순 정렬과 회원 입력값의 단순 일치 가중치 부여 수준이며, 회원의 권리· 의무·법적 지위에 영향을 미치는 자동화된 의사결정은 적용하지 않습니다(「개인정보 보호법」제37조의2). 회원은 언제든 입력한 피부 정보를 수정·삭제할 수 있으며, 향후 회사가 「개인정보 보호법」제37조의2 적용 대상에 해당하는 자동화된 의사결정 시스템을 도입할 경우 사전 고지·거부권·설명 요구권을 보장합니다.
- 고객 문의 응대 및 분쟁 처리
- 서비스 개선을 위한 통계 분석 (개인 식별 불가능한 형태로 처리)
제2조 (처리하는 개인정보의 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
1. 회원가입 시 (소셜 로그인)
- 필수: 이메일 주소, 이름(또는 닉네임)
- 선택: 프로필 사진
- 제공자: Google / Kakao / Naver — 정보주체가 각 OAuth 동의 화면에서 동의한 항목만 전달받습니다.
2. 추가 입력 정보 (선택, 온보딩 단계)
- 생년월일, 성별
- 피부 정보: 얼굴형, 피부타입, 피부 고민, 관심 시술
- 자기소개(자기 작성), 닉네임(별칭)
3. 서비스 이용 과정에서 자동 수집되는 항목
- 접속 IP 주소, 쿠키, 서비스 이용 기록, 접속 일시, 브라우저 종류
- 좋아요·저장·댓글 등 활동 로그(서비스 운영 목적)
회사는 회원의 진단명·치료 이력·복용 약물 등 「개인정보 보호법」 제23조에 따른 민감정보를 수집·처리하지 않습니다. 회원이 자발적으로 게시물에 건강 관련 정보를 기재할 수 있으나, 이는 회원 본인의 의사에 따른 자발적 공개이며 회사가 별도로 수집·관리하는 항목이 아닙니다.
건강 관련 정보가 포함된 게시물을 작성하실 때에는 글쓰기 화면의 비공개 옵션을 활용해 주시기 바랍니다. 회사는 회원이 자발적으로 공개한 민감정보에 대해서도 비공개 전환·삭제 요청을 언제든 처리합니다. 자세한 권리 행사 방법은 제6조를 참고해 주세요.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보: 회원 탈퇴 시까지. 단, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우 해당 절차 종료 시까지.
- 활동 기록(글·댓글 등): 게시 시점부터 회원 탈퇴 또는 본인 삭제 시까지. 단, 다른 회원의 답글이 달린 글은 익명화 처리 후 보존될 수 있습니다.
- 접속 로그: 3개월 (「통신비밀보호법」)
- 개인정보처리시스템 접속기록: 1년 (「개인정보의 안전성 확보조치 기준」제8조). 현재 정보주체 5만 명 미만 처리에 해당하여 최소 보존 기간 1년을 적용합니다. 향후 정보주체가 5만 명을 초과하거나 민감정보·고유식별정보를 처리하게 되는 경우 동 기준에 따라 2년으로 변경합니다.
- 부정 이용 기록: 1년
- 운영정책 위반으로 비공개 처리된 게시물: 분쟁 대응· 재발 방지를 위해 보관. 작성자 본인·운영자·해당 글의 담당 원장만 열람 가능합니다.
향후 유료 서비스를 도입하는 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다음과 같이 거래 관련 정보를 보존합니다.
- 계약 또는 청약철회에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사가 정기적으로 제3자에게 제공하는 개인정보는 없습니다.
수사기관 등 관계 기관의 적법한 요청이 있는 경우, 회사는 관련 법령상 절차에 따라 최소한의 범위에서 개인정보를 제공할 수 있습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증·계정 관리·데이터 저장 (클라우드 DB) |
| Vercel Inc. | 서비스 호스팅·CDN |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다. 수탁자가 변경될 경우 본 처리방침을 통해 지체 없이 공개합니다.
회사 운영자는 콘텐츠 작성을 보조하기 위해 Anthropic PBC의 AI 도구(Claude)를 사용할 수 있으며, 이 과정에서 회원의 개인정보는 입력되지 않습니다.
제5조의2 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 시점·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국 | 회원가입·서비스 이용 시 정보통신망을 통한 전송 | 이메일, 닉네임, 프로필 사진, 피부 정보, 활동 로그 | 데이터베이스·인증·파일 저장 | 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 | 서비스 접속 시 정보통신망을 통한 전송 | 접속 IP, 쿠키, 요청 로그 | 웹 호스팅·CDN·서버리스 함수 실행 | 최대 30일 (로그) |
| Anthropic PBC | 미국 | 관리자의 글 초안 작성 시 정보통신망을 통한 API 호출 | 관리자가 입력한 영상 transcript·초안 텍스트 (회원 개인정보는 전송하지 않음) | AI 글 초안 생성 (Claude API) | 요청 처리 후 즉시 폐기 (Anthropic 정책) |
| Google LLC | 미국 | 회원이 Google 로그인 선택 시 OAuth 인증 | 이메일, 프로필 이미지, Google 식별자 | 소셜 로그인 인증 | 회원 탈퇴 시까지 |
| Apple·Google·Mozilla (Web Push) | 글로벌 (브라우저 공급자) | 회원이 푸시 알림 동의 시 구독·발송 | 푸시 구독 endpoint, 알림 페이로드 (회원이 동의한 알림 내용) | 웹 푸시 알림 전달 | 구독 해지 시까지 |
| NIH / National Library of Medicine | 미국 | 관리자의 학술 메타 조회 시 정보통신망을 통한 API 호출 | 검색 키워드·PMID (회원 개인정보는 전송하지 않음) | PubMed 참고문헌 메타 조회 | 회사 미보관 |
※ 네이버·카카오 OAuth는 국내 사업자 처리이므로 국외 이전에 해당하지 않습니다. ※ 회사는 위 이전받는 자와 표준계약 또는 동등한 보호조치를 이행하며, 「개인정보 보호법」 제28조의8 및 관련 고시에 따른 안전조치를 취합니다.
회원은 위 국외 이전에 동의하지 않을 권리가 있으나, 동의를 거부할 경우 서비스 이용이 제한될 수 있습니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
만 14세 미만 아동의 경우 법정대리인이 위 권리를 대리하여 행사할 수 있습니다. (회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다.)
권리 행사는 서비스 내 설정 → 계정 관리 메뉴에서 가능하며, 직접 처리가 어려운 사항은 아래 개인정보 보호책임자 이메일로 요청해 주시면 10일 이내에 조치하겠습니다.
제7조 (개인정보의 파기 및 회원 탈퇴 처리)
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요 하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
회원 탈퇴 시 처리 절차:
- 탈퇴 신청 즉시 회원이 작성한 게시물·댓글의 작성자 식별 정보를 익명화합니다 (핸들 →
deleted-xxxxxxxxxxxx, 표시명 →(탈퇴한 사용자)). - 프로필의 개인정보 항목(이메일, 생년월일, 성별, 얼굴형, 피부타입, 피부고민, 관심시술, 자기소개 등)은 즉시 NULL 또는 빈 값으로 변경되어 식별 불가능한 상태가 됩니다.
- 데이터베이스 백업본은 백업 보존 정책에 따라 최대 30일 후 자연 소실됩니다. 백업본은 사고 복구 목적으로만 이용되며, 정상 운영 데이터로 사용되지 않습니다.
- 법령상 보존 의무가 있는 정보가 있는 경우(현재 무료 서비스이므로 해당 사항 없음)에 한하여 분리 보관 후 보존 기간 종료 시 즉시 파기합니다.
- 탈퇴 후 동일 이메일로 재가입하더라도 이전 활동 이력(좋아요·저장· 게시물·댓글 등)은 복원되지 않습니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 지정 및 접근 권한 최소화, 정기적 보안 교육
- 기술적 조치 — 비밀번호 암호화(단방향 해시), 전송 구간 TLS 암호화, 데이터베이스 행 단위 권한 제어(RLS), 접속 기록 보관 및 위·변조 방지, 악성 프로그램 방지 조치
- 물리적 조치 — 위탁사(Supabase, Vercel)의 데이터 센터 보안 표준 준수 (SOC 2 Type II 등)
제9조 (자동 수집 장치의 설치·운영 및 거부)
회사는 이용자에게 개별 맞춤 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다. 이용자는 브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스(로그인 유지 등) 이용에 어려움이 있을 수 있습니다.
회사는 현재 행태정보를 수집하여 광고에 활용하지 않습니다. 향후 광고· 분석 도구를 도입할 경우 본 처리방침을 통해 사전 고지합니다.
제10조 (영상정보처리기기 운영)
회사는 영상정보처리기기(CCTV 등)를 운영하지 않습니다.
제11조 (개인정보 보호책임자)
- 책임자: 배정민
- 소속: 주식회사 진솔컴퍼니
- 연락처: pibutenten@gmail.com
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관으로 문의하시기 바랍니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 02-3480-3573
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
제12조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 내용의 변경에 따라 내용을 변경하는 경우 변경 시행 7일 전부터 본 페이지를 통해 고지합니다.
본 방침은 검수·수정을 거치는 중인 초안 단계이며, 정식 법무 자문 후 확정될 수 있습니다. 수정 사항은 본 페이지에서 공지됩니다.