이쁨AI 개인정보처리방침
문서 개정일: 2026년 10월 20일
사업자: 맥스사무기 · 대표자: 강택순
사업자등록번호: 119-12-16828
주소: 서울특별시 관악구 신림로29길 3-20, 308호
전화: 010-8339-7333
개인정보 보호 담당자: 강병주
문의 및 권리 행사: ste103927@gmail.com
이쁨AI는 사진을 이용한 AI 생성·편집·외형 미리보기 및 얼굴 분석 서비스를 제공합니다. 서비스에서 처리하는 정보와 이용 목적, 삭제 요청 방법을 안내합니다.
1. 처리하는 정보와 이용 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 이전 연령·보호자 동의 기록 | 이전 기능에서 수집된 계정 해시, 연령 구간·확인 시각, 보호자 계정 해시, 동의 범위·시각·버전·만료·철회 상태, 구매 승인 상품·금액·통화·주기 등 | 기존 동의 내역 조회·철회, 삭제 요청 및 분쟁 처리. 새 생년월일 확인·보호자 승인 접수는 종료했습니다. |
| 로그인·계정 | Google 로그인 및 Firebase 인증을 통해 제공되는 계정 식별자, 이메일, 로그인 정보 | 로그인 유지, 요청자 확인, 계정 관리 |
| 사진·AI 기능 | 제출한 사진, 입력 문구와 선택 옵션, 생성 결과, 작업 식별자·상태 | AI 사진 생성·편집, 외형·치아 교정 미리보기, 얼굴 분석, 결과 제공·오류 처리 |
| 얼굴 검사 | 눈·코·입·윤곽 등의 위치를 나타내는 얼굴 특징점, 사진 각도, 결과 품질 검사 정보 | 입력 사진 적합성 확인, 요청 영역 편집·합성, 품질 확인 |
| 코인·결제·구독 | 계정 식별자 및 변환된 식별값, 상품·요금제 정보, 구매 토큰·토큰 해시, 주문 식별자, 결제·환불·구독 상태, 갱신·만료 정보, 코인 잔액과 지급·사용·회수 기록 | 구매 검증, 구매자 연결, 코인 지급, 중복 지급 방지, 갱신·환불 확인 및 부정 이용 대응 |
| 생성 알림 | FCM 등록 토큰, 앱 설치 식별자, 계정의 해시 식별값, 작업 식별자와 상태 | 해당 기기에 생성 완료·실패 알림 전달 |
| 결과 신고 | 신고 사유·추가 설명, 계정의 해시 식별값, 결과·작업 식별정보, 접수 번호·시각, 검토 상태·조치 기록 | 부적절한 콘텐츠·권리 침해·오류 검토, 이용자 보호 및 서비스 개선 |
| 고객지원 | 문의 이메일, 문의 내용, 이용자가 제출한 작업·주문 관련 정보 | 답변, 오류·결제 확인, 개인정보 및 삭제 요청 처리 |
Google 비밀번호를 운영자가 수집하지 않습니다. 결제는 Google Play가 처리하며, 이쁨AI는 카드번호 전체나 카드 비밀번호를 직접 입력받지 않습니다. 문의·신고 내용에는 비밀번호, 인증번호 등 불필요한 개인정보를 적지 마세요.
2. 얼굴 사진과 결과의 성격
이용자가 선택하거나 촬영하여 제출한 사진을 요청한 기능에 사용합니다. 얼굴 특징점과 사진 각도는 적합성 검사 및 편집·합성에 사용됩니다. 사진 원본, 생성 결과, 특징점과 검사 기록은 서로 다른 정보이므로 하나의 삭제가 나머지 모두의 삭제를 뜻하지 않습니다.
외형·수술·치아 교정 미리보기는 AI 이미지 예시이며 의료 진단, 치료 계획 또는 실제 시술 결과를 예측·보장하는 자료가 아닙니다.
3. 외부 서비스와 국외 처리
| 서비스 | 처리 내용 | 관련 안내 |
|---|---|---|
| OpenAI API | 사진·요청 내용·생성 설정 등을 전달하여 AI 생성·분석 | 데이터 처리 안내 |
| Google / Firebase Authentication | 계정 로그인·인증. 이전 보호자 기록의 조회·철회 시 Google 계정 식별정보 확인 | Firebase 개인정보 안내 |
| Firebase Cloud Messaging | 기기 등록 정보와 작업 상태를 이용한 알림 전달 | Firebase 개인정보 안내 |
| Google Play | 결제·구독 처리, 구매 토큰·주문 검증, 변환된 앱 계정 식별값을 이용한 구매 연결 | Google 개인정보처리방침 |
| AWS | 서비스 서버 운영 및 사진·결과·작업 데이터 보관 | AWS 개인정보 안내 |
외부 서비스 이용 과정에서 개인정보가 국외에서 처리될 수 있습니다. Firebase 공식 안내에 따르면 Authentication은 미국 데이터센터에서 처리되며, Cloud Messaging은 Google의 글로벌 인프라를 이용합니다.
OpenAI는 별도의 데이터 공유 동의가 없는 API 데이터를 기본적으로 모델 학습에 사용하지 않는다고 안내합니다. 이는 이쁨AI 계정의 모든 설정이나 보관 면제를 확인했다는 의미가 아닙니다. API 종류·계약·계정 설정에 따라 보안 및 부정 이용 감시 등의 기록이 보관될 수 있습니다. 이쁨AI에서 파일을 삭제했다고 외부 업체의 모든 기록이 즉시 삭제되는 것은 아닙니다.
국외 처리 및 삭제 범위에 관한 문의는 개인정보 보호 담당자에게 요청할 수 있습니다. 외부 업체의 일반 안내와 이쁨AI의 실제 계약·설정에 따른 처리 내용은 구분됩니다.
4. 보관 기간과 삭제
- 사진 원본·생성 결과: 서버의 작업용 저장소에 있는 원본·생성 결과·중간 이미지는 파일의 마지막 변경 시점과 확인 가능한 작업 완료 시점 중 늦은 시점부터 7일간 보관한 뒤 자동 삭제 대상으로 처리합니다. 도입 당시 보관 중인 사진에는 서버 적용 시점부터 최소 7일의 유예기간을 둡니다. 서버 적용 시점: 2026년 10월 20일 18:55 (한국 시간). 기존 사진 유예기간 종료: 2026년 10월 27일 18:55 (한국 시간). 정리 작업은 서버 시작 후와 1시간 간격으로 실행하며, 작업 진행·접속 중이거나 정리 대상이 많으면 순차 처리합니다. 서버 중단·오류로 처리하지 못한 경우 정상화 후 다시 처리합니다. 필요한 결과는 기간 내 기기에 저장해주세요. 삭제 기능을 지원하는 앱 버전에서는 보관함의 삭제 버튼으로 해당 작업의 원본과 모든 생성 결과를 서버 작업용 저장소와 해당 기기 보관함에서 삭제할 수 있습니다. 생성 중이거나 소유권·삭제 범위를 확인할 수 없는 과거 자료는 삭제가 제한되며 이메일로 요청할 수 있습니다. 기기에 별도 저장·공유한 사본, 백업·외부 업체·신고 검토용 사본은 별도 처리 범위입니다. 재생성·중복 환불 방지를 위한 최소 작업 식별정보와 결제 기록은 사진 삭제와 별도로 관리합니다. 삭제 요청은 보관기간 만료 전에도 접수할 수 있습니다.
- 이전 연령·보호자 동의 기록: 새 생년월일 확인 및 보호자 승인 접수는 종료했습니다. 이전 연령 구간·확인 시각·계정 해시·버전은 계정 삭제 시 삭제 대상입니다. 이전 AI 이용 동의 기록은 만료·철회 후 30일, 미승인·취소 링크는 만료 후 1일, 사용하지 않은 구매 승인은 만료 후 30일을 기준으로 삭제합니다. 구매 시작에 사용된 승인 기록은 사용 시점부터 5년간 보관하며, 철회·계정 삭제 시 별도로 보관합니다. 이 기록만으로 실제 결제 완료를 뜻하지 않습니다. 삭제 작업은 서버 시작 시와 1시간 간격으로 실행하며 중단 시 재시작 후 처리합니다. 백업 사본은 별도 확인 대상입니다.
- 신고 기록: 접수 후 90일을 기준으로 서버 시작 시 및 1시간 간격의 정기 작업에서 삭제합니다. 서버 중단 기간에는 재시작 후 처리합니다. 계정 삭제 시 연결된 신고 기록도 삭제 대상입니다. 운영자 검토용 사진 사본은 검토 후 삭제 대상입니다.
- 구독 구매 토큰: 암호화하여 보관합니다. 종료 상태이고 확인된 만료 시점에서 60일이 지난 구독은 백그라운드 확인 작업에서 암호화 토큰을 제거합니다. 주문 기록, 토큰 해시, 코인 기록과 백업까지 같은 시점에 지워지는 것은 아닙니다.
- 7일 자동 삭제의 범위: 운영 서버의 작업용 원본·결과·중간 이미지 파일에 적용합니다. 작업·소유권·결제·신고 기록 자체, 로그·백업·스냅샷·운영자가 내보낸 검토 사본 및 외부 처리 업체의 데이터는 이 정리 작업에 포함되지 않으며 각 보관·삭제 절차에 따릅니다. 기기에 저장한 사진·PDF와 외부에 공유한 사본도 자동 삭제되지 않습니다.
- 계정·알림·고객지원·기술 기록: 계정 및 관련 정보의 삭제 요청을 접수하면 처리 대상과 별도 보존 여부를 확인하여 안내합니다. 서버 로그·백업과 외부 업체의 기록은 별개의 보관 상태일 수 있습니다.
법령상 보존 의무가 있는 해당 거래 기록의 보존 기준은 표시·광고 6개월, 계약·청약철회 5년, 대금결제·공급 5년, 소비자 불만·분쟁 처리 3년입니다. 이 기준이 얼굴 사진이나 생성 결과 전체를 같은 기간 보관할 근거를 뜻하지는 않습니다. 삭제 요청 시 별도로 남겨야 하는 기록과 기간을 안내합니다.
본인 및 데이터의 연결 관계를 확인한 후 삭제 대상 파일·계정 기록을 처리합니다. 결제·구독 또는 기존 자료의 확인이 필요한 요청은 운영자 확인 절차를 거칩니다. 사진·특징점·알림·로그·백업을 포함한 모든 정보가 즉시 또는 동시에 삭제된다고 안내하지 않습니다.
계정·데이터 삭제 안내5. 사진 접근과 보호 조치
운영 API는 HTTPS로 연결합니다. 서버의 생성 결과 사진은 로그인과 계정별 소유권을 확인한 뒤 제공합니다. 링크를 알고 있다는 이유만으로 로그인 없이 열람할 수 없으며, 소유권을 확인할 수 없는 기존 사진은 접근이 제한될 수 있습니다. 필요한 서비스 운영·신고 검토를 위한 관리자 접근은 별도로 관리합니다.
기기에 저장하거나 공유 기능으로 다른 앱·사람에게 전달한 사진 및 PDF 사본은 서버의 접근 제한과 별개입니다. 수신자가 가진 사본은 이쁨AI 서버에서 회수할 수 없으므로 공유 범위를 확인해주세요.
구독 구매 토큰은 암호화하여 보관하고 관련 파일 접근을 제한합니다. 신고 기록은 비공개로 보관하며 일반 이용자가 다른 사람의 신고 내용을 조회하는 기능은 제공하지 않습니다.
6. 권한과 알림
카메라 권한은 사진 촬영에 사용합니다. 선택하여 제출한 사진을 처리하며, 제출하지 않은 갤러리 전체를 서버로 업로드하는 기능은 제공하지 않습니다. 카메라와 알림 권한은 기기 설정에서 변경할 수 있습니다. 알림 표시를 끄는 것과 서버에 등록된 알림 정보를 삭제하는 것은 동일하지 않습니다.
7. 권리 행사와 문의
개인정보 열람·정정·삭제·처리 정지 및 동의 철회 관련 요청은 ste103927@gmail.com으로 보내주세요. 필요한 범위에서 본인을 확인하며, 법령에 따라 요청이 제한되는 경우 그 사유를 안내합니다. 비밀번호·인증번호·관리자 키는 보내지 마세요.
개인정보 보호 담당자: 강병주. 앱 내 계정 삭제 또는 웹 삭제 안내를 이용할 수 있습니다. 앱 삭제·계정 삭제 요청과 Google Play 정기구독 해지는 서로 다른 절차입니다.
8. 이용 연령과 이전 보호자 동의 기록
서비스 이용 기준은 만 17세 이상입니다. 현재 로그인·구매 흐름에서는 생년월일을 입력받거나 Google 등록 생년월일을 조회하지 않으며, 공인 본인인증·성인 인증을 제공하지 않습니다. Google 로그인이나 결제 성공만으로 연령 또는 법정대리인 동의가 확인되는 것은 아닙니다.
이전 보호자 동의 내역은 동의 내역·철회에서 해당 Google 계정으로 조회·철회할 수 있습니다. 이때 계정 식별정보와 접근 토큰을 조회 과정에서 사용하며 생년월일을 조회하지 않습니다. 접근 토큰 원문은 동의 기록에 저장하지 않습니다.
이전 동의를 철회해도 현재 앱의 로그인·AI 이용·결제나 Google Play 자동 갱신이 자동 차단·취소되지는 않습니다. 개인정보 처리 중단·삭제 또는 미성년자의 동의 없는 이용·결제 문제는 개인정보 보호 담당자에게 요청해주세요. 구독 해지는 Google Play에서 별도로 진행해야 합니다.
9. 변경 안내
이번 개정에서는 서버 작업용 사진의 7일 보관·자동 삭제, 기존 사진의 유예기간 및 자동 삭제 제외 범위를 추가했습니다. 생년월일 신규 조회 종료와 기존 동의 기록의 관리 방식은 유지합니다. 처리 내용이 변경되면 변경 사항과 적용 일정을 안내하고 필요한 동의 절차를 진행합니다. 문서 게시만으로 필요한 이용자 동의를 받은 것으로 보지 않습니다.