제1조 (처리 목적)
소요코퍼레이션(이하 “회사”)는 오늘얼굴 서비스를 제공하기 위해 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 동의를 받습니다.
- ①얼굴 비율 진단 결과의 생성과 표시
- ②시술 후 예상 모습 이미지의 생성과 제공
- ③주문 내역의 확인과 결과 이미지의 재열람
제2조 (처리하는 개인정보 항목)
이용자가 직접 올리는 정보
서비스 이용 과정에서 생성되는 정보
자동으로 수집되는 정보
회사는 이름, 연락처, 생년월일, 성별, 결제 카드번호 등 위에 적지 않은 정보를 수집하지 않습니다.
제3조 (민감정보의 처리)
- ①얼굴 사진은 개인을 알아볼 수 있는 생체정보에 해당할 수 있어, 회사는 이를 민감정보에 준하여 처리합니다.
- ②회사는 사진에서 얼굴 특징점의 좌표를 계산해 비율을 구합니다. 이 계산은 이용자의 브라우저 안에서 이뤄지며, 계산된 좌표값은 서버로 보내지 않습니다. 진단 단계에서는 사진도 이용자의 기기 안에만 저장되며 서버로 전송되지 않습니다.
- ③회사는 얼굴 사진을 개인을 식별하거나 인증하는 용도로 쓰지 않으며, 다른 이용자의 사진과 대조하지 않습니다.
- ④회사는 얼굴 사진을 인공지능 모델의 학습에 사용하지 않습니다.
- ⑤민감정보의 처리에는 별도의 동의가 필요하며, 회사는 사진을 올리는 화면에서 처리 목적·항목·보유 기간을 알리고 동의를 받습니다. 동의하지 않으면 서비스를 이용할 수 없습니다. 동의는 [내 결과] 화면의 삭제 버튼으로 언제든지 철회할 수 있으며, 철회하면 보관 중인 사진과 결과 이미지를 지체 없이 파기합니다.
제4조 (보유 기간과 파기)
- ①업로드된 사진과 시뮬레이션 결과 이미지는 생성일로부터 7일이 지나면 자동으로 삭제됩니다. 해당 주문 기록도 함께 삭제됩니다.
- ②이용자가 삭제를 요청하면 요청을 확인한 즉시 파기합니다.
- ③전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령이 보존을 요구하는 거래 기록은 해당 법령이 정한 기간 동안 보관하며, 이 경우 얼굴 사진은 보관 대상에서 제외합니다.
- ④전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다.
Vercel Inc. (미국)
위탁 업무: 서비스 호스팅, 얼굴 사진과 결과 이미지의 저장
이전 항목: 얼굴 사진, 결과 이미지, 접속 IP와 접속 기록, 쿠키
보유 기간: 제4조의 보유 기간과 같습니다
Neon Inc. (미국)
위탁 업무: 주문 기록과 동의 기록의 저장·관리
이전 항목: 주문 식별자, 선택한 항목, 처리 상태, 주문 시각, 사진 파일명, 브라우저 식별자(쿠키 값), 동의 시각
보유 기간: 제4조의 보유 기간과 같습니다
fal.ai (미국)
위탁 업무: 시뮬레이션 이미지의 생성
이전 항목: 이용자가 올린 얼굴 사진
보유 기간: 이미지 생성에 필요한 기간
위탁 내용이 바뀌면 이 방침을 통해 알립니다.
제6조 (개인정보의 국외 이전)
회사가 이용하는 서버는 모두 국외에 있습니다. 이전되는 정보와 시기는 다음과 같으며, 모두 정보통신망을 통한 전송 방식입니다.
Vercel Inc. (미국) — 호스팅
이전 항목: 접속 IP와 접속 기록, 쿠키
이전 시기: 이용자가 서비스에 접속하는 때
이용 목적: 서비스 화면의 제공과 과도한 요청 차단
Vercel Inc. (미국) — 사진 저장
이전 항목: 얼굴 사진, 결과 이미지
이전 시기: 이용자가 시뮬레이션을 주문하는 때
이용 목적: 사진과 결과 이미지의 보관, 보유 기간은 제4조와 같습니다
Neon Inc. (미국)
이전 항목: 주문 기록과 동의 기록 (제5조의 항목과 같습니다)
이전 시기: 이용자가 사진을 올리거나 주문하는 때
이용 목적: 주문 내역의 조회와 동의 사실의 증명, 보유 기간은 제4조와 같습니다
fal.ai (미국)
이전 항목: 이용자가 올린 얼굴 사진
이전 시기: 이용자가 시뮬레이션을 주문하는 때
이용 목적: 시뮬레이션 이미지의 생성, 보유 기간은 생성에 필요한 기간입니다
- ①시뮬레이션을 주문하지 않으면 얼굴 사진은 국외로 이전되지 않습니다. 진단 단계에서 사진은 이용자의 기기 안에만 있으며, 무료 진단은 그대로 이용할 수 있습니다.
- ②다만 서비스 화면 자체가 국외 서버에서 제공되므로, 접속 IP와 쿠키는 접속하는 시점부터 국외로 이전됩니다. 이 부분은 서비스를 이용하지 않는 것 외에 거부할 방법이 없습니다.
- ③이용자는 얼굴 사진의 국외 이전을 거부할 수 있으며, 거부하는 방법은 시뮬레이션을 주문하지 않는 것입니다. 이미 이전된 사진은 [내 결과] 화면의 삭제 버튼으로 파기를 요청할 수 있습니다.
제7조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그러하지 않습니다.
제8조 (정보주체의 권리와 행사 방법)
- ①이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- ②삭제는 [내 결과] 화면의 삭제 버튼으로 직접, 즉시 하실 수 있습니다. 그 밖의 요구는 lowell9195@gmail.com로 하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다.
- ③회사는 로그인 기능을 두지 않으므로, 본인 확인은 요청한 브라우저에 저장된 식별자 또는 주문 번호로 합니다.
- ④이용자는 브라우저에서 쿠키를 삭제해 언제든 식별자를 지울 수 있습니다. 이 경우 이전 주문 내역은 조회할 수 없게 됩니다.
제9조 (만 14세 미만 아동)
회사는 만 14세 미만 아동에게 서비스를 제공하지 않으며, 그 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 정보를 지체 없이 파기합니다.
제10조 (쿠키의 사용)
- ①회사는 이용자의 브라우저를 구분하기 위해 쿠키 nf_sid 하나를 사용합니다. 이 쿠키에는 임의로 만든 식별자만 담기며, 이용자를 식별할 수 있는 정보는 담기지 않습니다.
- ②이 쿠키는 이용자가 올린 사진과 주문을 다른 사람이 열람하지 못하게 하는 데 쓰입니다.
- ③회사는 광고나 행태정보 수집을 위한 쿠키를 사용하지 않습니다.
- ④이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 사진 업로드와 결과 조회가 동작하지 않습니다.
제11조 (안전성 확보 조치)
회사는 다음 조치를 하고 있습니다.
- ①수집 항목의 최소화 — 이름·연락처 등 서비스에 필요하지 않은 정보를 받지 않습니다.
- ②접근 통제 — 업로드한 사진과 결과 이미지는 그 파일을 올린 브라우저의 세션에서만 열람할 수 있습니다. 파일 주소를 알더라도 다른 세션에서는 열리지 않습니다.
- ③식별자 보호 — 세션 쿠키는 스크립트가 읽을 수 없도록(HttpOnly) 설정하며, 운영 환경에서는 암호화된 연결에서만 전송되도록 합니다.
- ④보관 기간 제한 — 사진과 결과 이미지를 7일 후 자동으로 파기합니다.
- ⑤전송 구간 암호화 — 서비스는 암호화된 연결(HTTPS)로 제공합니다.
제12조 (개인정보 보호책임자)
개인정보 보호책임자
lowell9195@gmail.com
010-3643-9195
개인정보 처리에 관한 문의, 불만, 피해구제는 위 연락처로 접수해 주세요. 회사는 지체 없이 답변하겠습니다.
제13조 (권익침해 구제 방법)
개인정보 침해로 인한 상담이나 신고가 필요하면 아래 기관에 문의하실 수 있습니다.
개인정보분쟁조정위원회
개인정보침해신고센터
대검찰청 사이버수사과
경찰청 사이버수사국
제14조 (방침의 변경)
이 방침을 변경하는 경우 변경 사항과 적용일을 서비스 화면에 게시해 알립니다. 이용자에게 불리한 변경은 적용일 30일 전부터 알립니다.
부칙 — 이 방침은 2026년 7월 22일부터 시행합니다.