세 줄 요약
- 얼굴 사진은 메이크업 제안을 만드는 데에만 사용합니다. 저희는 신원 인식도, 얼굴 데이터베이스 구축도 하지 않습니다.
- 저희는 판매하거나 대여하지 않습니다. 이용자의 개인정보를 제3자에게 제공하지 않으며 광고에도 사용하지 않습니다.
- 앱에서 언제든 사진, 분석 결과, 계정 전체를 삭제할 수 있고 데이터도 함께 제거됩니다.
이 요약은 이해를 돕기 위한 것이며 아래 전문을 대체하지 않습니다.
본 개인정보 처리방침은 Aura Makeup AI(이하 저희)가 Aura Makeup AI 모바일 앱(이하 본 앱)과 본 웹사이트를 이용할 때 이용자의 개인정보를 어떻게 수집·이용·저장·보호하는지 설명합니다. 본 앱을 이용하면 본 방침을 읽고 이해한 것으로 간주됩니다.
수집하는 데이터
계정 정보
이메일 주소, 표시 이름, 선택한 로그인 방식(Email, Apple, Google). 가입과 로그인은 제3자 서비스 Clerk가 처리하며 저희는 비밀번호를 저장하지 않습니다.
얼굴 이미지와 분석 결과
직접 업로드하거나 촬영한 얼굴 사진과 그로부터 생성되는 특징 데이터(얼굴형, 눈매, 눈 간격, 눈꺼풀, 입술 모양, 눈썹 모양, 코 모양, 피부색, 피부 톤, 피부 상태 등). 자세한 처리 방식은 02절을 참고하세요.
선호 설정
원하는 메이크업 분위기, 상황, 들일 수 있는 시간, 예산, 이미 가지고 있는 제품, 그리고 직접 입력한 민감·알레르기 성분. 이 정보는 이용자가 제공하며 추천 결과를 조정하는 데 사용됩니다.
이용 기록
저장한 메이크업, 완료한 튜토리얼, 업로드한 결과 기록, 그리고 기본적인 기능 사용 통계와 오류 진단 정보(기기 모델, OS 버전, 앱 버전, 오류 기록). 서비스 안정성 유지에 사용합니다.
구독 및 거래 정보
구독 상태, 요금제 내용, 구매 영수증. 결제는 전부 Apple App Store 또는 Google Play가 처리하고 구독 상태는 RevenueCat이 검증합니다. 저희는 신용카드 번호나 금융 계좌 정보에 접근하지도, 저장하지도 않습니다.
얼굴 이미지 처리 방식
얼굴 사진은 본 앱에서 가장 민감한 데이터이며 최고 수준으로 취급합니다. 사진은 이용자가 직접 촬영하거나 업로드할 때만 수집하고, 용도는 메이크업 분석과 튜토리얼 제안을 만드는 것으로만 한정됩니다.
- 신원 인식을 하지 않습니다.저희는 얼굴 인식 기술로 이용자의 신원을 특정하지 않고, 다른 이용자와 대조하지 않으며, 외부 데이터베이스와 매칭하지도 않습니다.
- 얼굴 데이터베이스를 만들지 않습니다.어떤 형태의 얼굴 특징 데이터베이스나 생체 정보 템플릿(biometric template)도 구축·유지·판매하지 않습니다.
- 공개 모델 학습에 사용하지 않습니다.이용자의 사진은 외부에 공개되는 AI 모델 학습에 사용되지 않으며, 별도의 명확한 서면 동의가 없는 한 마케팅 자료에도 사용되지 않습니다.
- 이용자의 계정 안에서만 보입니다.사진과 분석 결과는 이용자의 계정에만 연결되며 다른 이용자는 볼 수 없습니다. 저희 담당자는 이용자가 기술 지원을 요청하고 동의한 경우에만 관련 데이터를 확인합니다.
- 언제든 삭제할 수 있습니다.앱에서 사진 한 장과 그 분석 결과만 개별로 삭제하거나 계정 전체를 삭제할 수 있습니다. 삭제하면 해당 파일을 저장소에서 자동으로 제거합니다.
분석 과정에서는 이미지를 AI 서비스 제공업체로 전송해 처리해야 합니다(05절 참고). 전송 구간은 전부 암호화되며, 해당 업체는 계약에 따라 이용자의 데이터를 자체 모델 학습이나 다른 목적으로 사용할 수 없습니다.
저희가 하지 않는 것
- 이용자의 개인정보를 판매·대여·교환하지 않습니다.
- 얼굴 데이터나 선호 설정을 제3자 광고 노출이나 사이트 간 추적에 사용하지 않습니다.
- 동의 없이 사진, 결과 기록, 분석 결과를 공개하지 않습니다.
- 법적 절차에 따른 요청이 없는 한 정부나 제3자에게 자발적으로 데이터를 제공하지 않습니다.
데이터 저장과 보안
데이터는 Amazon Web Services(AWS) 클라우드 인프라에 저장됩니다. 사진과 데이터베이스 내용은 저장 시 암호화(encryption at rest)로 보관하며, 모든 기기와 서버 간 전송에는 TLS 전송 중 암호화(encryption in transit).
저희는 최소 권한 원칙을 적용해 필요한 담당자만 운영 환경에 접근하게 하고 접근 기록을 보관합니다. 다만 인터넷 전송이나 저장 방식에 100% 안전한 것은 없습니다. 이용자의 개인정보에 영향을 주는 중대한 보안 사고가 발생하면 현지 법규가 정한 기한 내에 통지하고 영향 범위와 권고 조치를 안내합니다.
제3자 서비스
서비스 제공을 위해 아래 업체와 협력합니다. 각 업체는 해당 기능에 필요한 최소한의 데이터만 취득합니다:
Clerk
인증
가입, 로그인, 세션 관리를 처리합니다. 이메일과 로그인 식별 정보를 취득하며 얼굴 이미지에는 접근하지 않습니다.
RevenueCat
구독 관리
App Store/Google Play의 구독 상태를 검증·동기화합니다. 익명 사용자 ID와 구매 영수증을 취득하며 결제 카드 정보나 얼굴 이미지에는 접근하지 않습니다.
OpenRouter
AI 분석 및 생성
얼굴 이미지와 선호 설정을 AI 모델에 전달해 분석 결과와 튜토리얼을 생성합니다. 계약에 따라 이용자의 데이터를 모델 학습이나 다른 목적에 사용할 수 없습니다.
Amazon Web Services
저장 및 연산
계정 정보, 사진, 분석 결과, 선호 설정을 저장하고 백엔드 연산을 제공합니다. 데이터는 암호화해 보관합니다.
또한 App Store와 Google Play는 다운로드 및 결제 채널로서 각자의 방침에 따라 거래 정보를 처리합니다. 제품 추천의 구매 링크는 제3자 판매 사이트로 이동하며, 해당 사이트는 별도의 방침을 가지고 있어 본 방침의 적용 범위가 아닙니다.
이용자의 권리
거주 지역의 개인정보 보호 법규(예: 대만 개인정보보호법, EU GDPR)에 따라 다음 권리를 갖습니다:
- 열람 및 복사 — 저희가 보유한 데이터의 내용을 확인하고 사본을 받는 것.
- 정정 — 부정확하거나 불완전한 데이터의 정정을 요구하는 것. 대부분의 항목은 앱에서 직접 수정할 수 있습니다.
- 삭제 — 사진, 분석 결과 또는 계정 전체의 삭제를 요구하는 것. 자세한 내용은 계정 삭제 안내.
- 처리 제한 및 반대 — 특정 데이터 처리의 중단을 요구하는 것.
- 동의 철회 — 얼굴 이미지 처리 동의는 언제든 철회할 수 있습니다. 철회 후에는 관련 분석 기능을 중단하고 업로드된 이미지를 삭제합니다.
- 데이터 이동 — 제공한 데이터를 일반적인 형식으로 받는 것.
위 권리를 행사하려면 privacy@auramakeup.org 로 가입 시 사용한 이메일 주소에서 보내주세요. 본인 확인을 위해 필요합니다. 요청 접수 후 30일 이내에 회신합니다.
데이터 보존 기간
계정이 유지되는 동안에는 서비스 운영을 위해 데이터를 보관합니다. 사진이나 분석 결과를 삭제하면 즉시 제거하고, 계정을 삭제하면 30일 이내에 운영 환경에서 개인정보를 삭제하며 백업 사본은 최대 90일 이내 순환으로 제거합니다.
법령상 보존이 요구되는 거래·세무 기록(영수증 정보 등)은 현지 법규가 정한 기간 동안 별도로 보관하며, 여기에는 얼굴 이미지가 포함되지 않습니다. 또한 특정 개인을 식별할 수 없는 익명 집계 통계는 서비스 개선을 위해 계속 활용될 수 있습니다.
아동 개인정보
본 앱은 13세 미만 아동에게 제공되지 않습니다. 저희는 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 거주 지역에서 디지털 서비스 동의 연령을 더 높게 정하고 있다면 해당 규정을 따릅니다.
13세 미만 아동의 데이터를 수집한 사실을 알게 되면 해당 계정과 관련 데이터를 즉시 삭제합니다. 보호자가 자녀의 무단 사용을 발견한 경우 privacy@auramakeup.org 로 알려주시면 신속히 처리하겠습니다.
국제 데이터 이전
저희 서비스 제공업체는 이용자의 국가나 지역 밖에 있을 수 있으므로 데이터가 다른 국가로 이전·저장될 수 있습니다. 저희는 이러한 이전에 적절한 보호 조치(계약 조항, 암호화 등)를 확보해 거주 지역 법규가 요구하는 수준 이상을 유지합니다.
방침 변경
기능 변경이나 법규 개정에 따라 본 방침을 개정할 수 있습니다. 개정 시 페이지 상단의 최종 업데이트 날짜를 갱신합니다. 이용자의 권리에 실질적인 영향을 주는 변경은 앱 알림이나 이메일로 별도 안내합니다. 계속 이용하면 개정된 방침에 동의한 것으로 간주됩니다.
연락처
본 방침에 대한 문의나 데이터 권리 행사는 아래로 연락해 주세요: