이쁨AI 개인정보처리방침
문서 개정일: 2026년 10월 19일
운영자: 강택순
개인정보 보호 담당자: 강병주
문의 및 권리 행사: ste103927@gmail.com
이쁨AI는 사진을 이용한 AI 생성·편집·외형 미리보기 및 얼굴 분석 서비스를 제공합니다. 서비스에서 처리하는 정보와 이용 목적, 삭제 요청 방법을 안내합니다.
1. 처리하는 정보와 이용 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 연령·이용 조건 확인 | Google 계정에 등록된 생년월일(계산 시에만 사용), 계정 해시 식별값, 연령 구간, 확인 시각·약관 버전 | 만 14세 이상 이용 가능 여부와 만 19세 이상 여부 구분, 확인 기록 관리 |
| 보호자 동의 | 보호자 Google 계정 해시 식별값, 만 19세 이상 등록 생년월일 확인 결과, 자녀 계정 해시와 확인 코드, 법정대리인 자기 확인, 동의 범위·시각·버전·만료·철회 상태, 구매 승인 상품·금액·통화·주기 | 미성년자의 AI 이용 및 개별 구매 동의, 철회·분쟁 처리 |
| 로그인·계정 | Google 로그인 및 Firebase 인증을 통해 제공되는 계정 식별자, 이메일, 로그인 정보 | 로그인 유지, 요청자 확인, 계정 관리 |
| 사진·AI 기능 | 제출한 사진, 입력 문구와 선택 옵션, 생성 결과, 작업 식별자·상태 | AI 사진 생성·편집, 외형·치아 교정 미리보기, 얼굴 분석, 결과 제공·오류 처리 |
| 얼굴 검사 | 눈·코·입·윤곽 등의 위치를 나타내는 얼굴 특징점, 사진 각도, 결과 품질 검사 정보 | 입력 사진 적합성 확인, 요청 영역 편집·합성, 품질 확인 |
| 코인·결제·구독 | 계정 식별자 및 변환된 식별값, 상품·요금제 정보, 구매 토큰·토큰 해시, 주문 식별자, 결제·환불·구독 상태, 갱신·만료 정보, 코인 잔액과 지급·사용·회수 기록 | 구매 검증, 구매자 연결, 코인 지급, 중복 지급 방지, 갱신·환불 확인 및 부정 이용 대응 |
| 생성 알림 | FCM 등록 토큰, 앱 설치 식별자, 계정의 해시 식별값, 작업 식별자와 상태 | 해당 기기에 생성 완료·실패 알림 전달 |
| 결과 신고 | 신고 사유·추가 설명, 계정의 해시 식별값, 결과·작업 식별정보, 접수 번호·시각, 검토 상태·조치 기록 | 부적절한 콘텐츠·권리 침해·오류 검토, 이용자 보호 및 서비스 개선 |
| 고객지원 | 문의 이메일, 문의 내용, 이용자가 제출한 작업·주문 관련 정보 | 답변, 오류·결제 확인, 개인정보 및 삭제 요청 처리 |
Google 비밀번호를 운영자가 수집하지 않습니다. 결제는 Google Play가 처리하며, 이쁨AI는 카드번호 전체나 카드 비밀번호를 직접 입력받지 않습니다. 문의·신고 내용에는 비밀번호, 인증번호 등 불필요한 개인정보를 적지 마세요.
2. 얼굴 사진과 결과의 성격
이용자가 선택하거나 촬영하여 제출한 사진을 요청한 기능에 사용합니다. 얼굴 특징점과 사진 각도는 적합성 검사 및 편집·합성에 사용됩니다. 사진 원본, 생성 결과, 특징점과 검사 기록은 서로 다른 정보이므로 하나의 삭제가 나머지 모두의 삭제를 뜻하지 않습니다.
외형·수술·치아 교정 미리보기는 AI 이미지 예시이며 의료 진단, 치료 계획 또는 실제 시술 결과를 예측·보장하는 자료가 아닙니다.
3. 외부 서비스와 국외 처리
| 서비스 | 처리 내용 | 관련 안내 |
|---|---|---|
| OpenAI API | 사진·요청 내용·생성 설정 등을 전달하여 AI 생성·분석 | 데이터 처리 안내 |
| Google / Firebase Authentication | 계정 로그인·인증, 이용자와 보호자의 등록 생년월일 조회 | Firebase 개인정보 안내 |
| Firebase Cloud Messaging | 기기 등록 정보와 작업 상태를 이용한 알림 전달 | Firebase 개인정보 안내 |
| Google Play | 결제·구독 처리, 구매 토큰·주문 검증, 변환된 앱 계정 식별값을 이용한 구매 연결 | Google 개인정보처리방침 |
| AWS | 서비스 서버 운영 및 사진·결과·작업 데이터 보관 | AWS 개인정보 안내 |
외부 서비스 이용 과정에서 개인정보가 국외에서 처리될 수 있습니다. Firebase 공식 안내에 따르면 Authentication은 미국 데이터센터에서 처리되며, Cloud Messaging은 Google의 글로벌 인프라를 이용합니다.
OpenAI는 별도의 데이터 공유 동의가 없는 API 데이터를 기본적으로 모델 학습에 사용하지 않는다고 안내합니다. 이는 이쁨AI 계정의 모든 설정이나 보관 면제를 확인했다는 의미가 아닙니다. API 종류·계약·계정 설정에 따라 보안 및 부정 이용 감시 등의 기록이 보관될 수 있습니다. 이쁨AI에서 파일을 삭제했다고 외부 업체의 모든 기록이 즉시 삭제되는 것은 아닙니다.
국외 처리 및 삭제 범위에 관한 문의는 개인정보 보호 담당자에게 요청할 수 있습니다. 외부 업체의 일반 안내와 이쁨AI의 실제 계약·설정에 따른 처리 내용은 구분됩니다.
4. 보관 기간과 삭제
- 사진 원본·생성 결과: 현재 기간에 따른 자동 삭제가 적용되어 있지 않습니다. 삭제 요청 시 해당 계정과 연결된 파일을 확인하여 처리합니다. 앱 보관함에서 항목을 지우는 것과 서버 파일 삭제는 동일하지 않습니다.
- 연령·보호자 동의: Google 생년월일과 접근 토큰 원문은 조회 과정에서만 사용하고 확인 기록에 저장하지 않습니다. 계정 해시·연령 구간·확인 시각·버전은 계정 삭제 시 삭제 대상이며, 연령 확인은 30일마다 다시 필요합니다. AI 이용 동의는 365일 동안 유효하며 만료·철회 후 30일이 지난 기록을 삭제합니다. 미승인·취소 링크는 만료 후 1일, 사용하지 않은 구매 승인은 만료 후 30일 뒤 삭제합니다. 구매 시작에 사용된 승인 기록은 사용 시점부터 5년간 보관하며 동의 철회·계정 삭제 시 일반 이용 기록과 분리하여 접근을 제한합니다. 이 기록만으로 실제 결제 완료를 뜻하지는 않습니다. 삭제는 서버 시작 시 및 1시간 간격으로 처리하며 서버 중단 시 재시작 후 처리합니다. 백업 사본은 별도 확인 대상입니다.
- 신고 기록: 접수 후 90일을 기준으로 서버 시작 시 및 1시간 간격의 정기 작업에서 삭제합니다. 서버 중단 기간에는 재시작 후 처리합니다. 계정 삭제 시 연결된 신고 기록도 삭제 대상입니다. 운영자 검토용 사진 사본은 검토 후 삭제 대상입니다.
- 구독 구매 토큰: 암호화하여 보관합니다. 종료 상태이고 확인된 만료 시점에서 60일이 지난 구독은 백그라운드 확인 작업에서 암호화 토큰을 제거합니다. 주문 기록, 토큰 해시, 코인 기록과 백업까지 같은 시점에 지워지는 것은 아닙니다.
- 계정·알림·고객지원·기술 기록: 계정 및 관련 정보의 삭제 요청을 접수하면 처리 대상과 별도 보존 여부를 확인하여 안내합니다. 서버 로그·백업과 외부 업체의 기록은 별개의 보관 상태일 수 있습니다.
법령상 보존 의무가 있는 해당 거래 기록의 보존 기준은 표시·광고 6개월, 계약·청약철회 5년, 대금결제·공급 5년, 소비자 불만·분쟁 처리 3년입니다. 이 기준이 얼굴 사진이나 생성 결과 전체를 같은 기간 보관할 근거를 뜻하지는 않습니다. 삭제 요청 시 별도로 남겨야 하는 기록과 기간을 안내합니다.
본인 및 데이터의 연결 관계를 확인한 후 삭제 대상 파일·계정 기록을 처리합니다. 결제·구독 또는 기존 자료의 확인이 필요한 요청은 운영자 확인 절차를 거칩니다. 사진·특징점·알림·로그·백업을 포함한 모든 정보가 즉시 또는 동시에 삭제된다고 안내하지 않습니다.
계정·데이터 삭제 안내5. 사진 접근과 보호 조치
운영 API는 HTTPS로 연결합니다. 서버의 생성 결과 사진은 로그인과 계정별 소유권을 확인한 뒤 제공합니다. 링크를 알고 있다는 이유만으로 로그인 없이 열람할 수 없으며, 소유권을 확인할 수 없는 기존 사진은 접근이 제한될 수 있습니다. 필요한 서비스 운영·신고 검토를 위한 관리자 접근은 별도로 관리합니다.
기기에 저장하거나 공유 기능으로 다른 앱·사람에게 전달한 사진 및 PDF 사본은 서버의 접근 제한과 별개입니다. 수신자가 가진 사본은 이쁨AI 서버에서 회수할 수 없으므로 공유 범위를 확인해주세요.
구독 구매 토큰은 암호화하여 보관하고 관련 파일 접근을 제한합니다. 신고 기록은 비공개로 보관하며 일반 이용자가 다른 사람의 신고 내용을 조회하는 기능은 제공하지 않습니다.
6. 권한과 알림
카메라 권한은 사진 촬영에 사용합니다. 선택하여 제출한 사진을 처리하며, 제출하지 않은 갤러리 전체를 서버로 업로드하는 기능은 제공하지 않습니다. 카메라와 알림 권한은 기기 설정에서 변경할 수 있습니다. 알림 표시를 끄는 것과 서버에 등록된 알림 정보를 삭제하는 것은 동일하지 않습니다.
7. 권리 행사와 문의
개인정보 열람·정정·삭제·처리 정지 및 동의 철회 관련 요청은 ste103927@gmail.com으로 보내주세요. 필요한 범위에서 본인을 확인하며, 법령에 따라 요청이 제한되는 경우 그 사유를 안내합니다. 비밀번호·인증번호·관리자 키는 보내지 마세요.
개인정보 보호 담당자: 강병주. 앱 내 계정 삭제 또는 웹 삭제 안내를 이용할 수 있습니다. 앱 삭제·계정 삭제 요청과 Google Play 정기구독 해지는 서로 다른 절차입니다.
8. 이용 연령과 미성년자 보호
만 14세 미만은 보호자가 동의해도 AI 기능을 이용할 수 없습니다. Google 계정의 등록 생년월일로 연령을 계산하며, 생년월일 전체를 조회할 수 없으면 성인으로 처리하지 않습니다. 잘못된 Google 등록 정보는 Google 계정에서 수정한 뒤 다시 확인해야 합니다. 이 과정은 공인 본인인증이 아닙니다.
만 14~18세는 부모 또는 법정대리인의 AI 이용 동의가 필요합니다. 자녀가 만든 링크를 보호자가 본인 휴대폰에서 열어 Google 로그인과 만 19세 이상 등록 생년월일 확인을 거친 뒤 법정대리인임을 직접 확인하고 동의합니다. 자녀와 동일한 Google 계정으로는 승인할 수 없습니다. 가족관계증명서 등에 의한 법정대리인 관계 인증은 제공하지 않습니다.
유료 구매는 별도 동의이며 AI 이용에 동의한 보호자 계정에서 상품·금액·통화·자동 갱신 여부를 확인하고 승인해야 합니다. 구매 승인은 승인 후 30분 이내에 해당 상품의 구매 시작 1회에 사용됩니다. 구독 승인에는 표시한 주기의 자동 갱신 조건이 포함됩니다.
보호자 동의 내역·철회에서 동의한 Google 계정으로 철회할 수 있습니다. 철회하면 새로운 AI 이용과 새 구매 요청이 제한됩니다. 이미 시작된 처리·결제 및 Google Play 자동 갱신은 자동 취소되지 않으므로 구독은 Google Play에서 별도로 해지해야 합니다. 실제 보호자 여부에 이의가 있거나 동의 없이 구매한 경우 고객지원으로 문의해주세요.
9. 변경 안내
이번 개정에서는 Google 등록 생년월일을 이용한 연령 확인, 보호자 링크 동의·개별 구매 승인·철회와 해당 기록의 보관기간을 추가했습니다. 처리 내용이 변경되면 변경 사항과 적용 일정을 안내하고 필요한 동의 절차를 진행합니다. 문서 게시만으로 필요한 이용자 동의를 받은 것으로 보지 않습니다.