개인정보처리방침

1. 데이터 관리자

BeautySpark는 귀하의 개인정보에 대한 데이터 관리자입니다.

2. 수집하는 정보

2.1 개인정보

• •이름 및 이메일 주소
• •프로필 정보 및 설정
• •성별 및 생년월일
• •신체적 특징 (키 및 체중)
• •계정 자격 증명
• •커뮤니케이션 설정

2.2 사진 및 생체 데이터

AI 메이크업 분석 및 추천을 위해 사진을 업로드하면 이러한 이미지를 수집하고 처리합니다. 사진은 뷰티 서비스 제공에만 사용되며 명시적 동의 없이 제3자와 공유되지 않습니다.

2.3 장치 및 사용 데이터

• •장치 정보 (장치 유형, 운영 체제, 고유 장치 식별자)
• •사용 패턴 및 기능 상호작용
• •성능 데이터 및 오류 로그
• •IP 주소 및 일반 위치 (국가/도시 수준)

2.4 뉴스레터 구독 데이터

뉴스레터를 구독하시면 다음을 수집합니다:

• •이메일 주소
• •언어 환경설정
• •IP 주소 및 브라우저 정보 (동의 증빙)
• •구독 출처 (가입한 페이지)
• •확인 및 구독 취소 타임스탬프

3. 처리의 법적 근거

영국 GDPR에 따라 다음 법적 근거로 개인 데이터를 처리합니다:

4. 정보 사용 방법

• •AI 기반 뷰티 추천 및 분석 제공 (구독 필요)
• •메이크업 제안을 위해 업로드된 사진 처리 및 분석 (구독 필요)
• •서비스 유지 및 개선
• •계정 및 서비스에 대한 커뮤니케이션
• •보안 확보 및 사기 방지
• •법적 의무 준수
• •사용자 경험 개선을 위한 사용 패턴 분석

5. AI 처리 및 얼굴 데이터

당사의 AI는 사진에서 얼굴 특징을 처리합니다. 이는 영국 GDPR에 따라 생체 데이터로 간주됩니다.

당사가 하는 일:

• •얼굴 랜드마크, 피부 톤, 눈 모양 및 얼굴 측정값 추출
• •이러한 특징을 분석하여 메이크업 추천 생성
• •식별 또는 인증에 얼굴 데이터를 사용하지 않음
• •얼굴 데이터를 제3자와 공유하지 않음 (AI 처리 서비스 제외)

데이터 보존:

• •미처리 사진: 삭제하거나 계정을 닫을 때까지 보존
• •계정 내 저장된 사진: 삭제하거나 계정을 닫을 때까지 보존
• •분석 결과: 계정을 삭제하거나 닫을 때까지 보존

제3자 AI 프로세서:

AI 처리에 다음 서비스를 사용합니다. 모든 프로세서는 데이터 처리 계약(DPA)에 구속됩니다:

Operational Service Providers (Non-AI):

We also rely on the following providers for operational purposes unrelated to AI processing. These services do not receive your facial data or analysis content. All processors are bound by data processing agreements (DPAs):

6. 영국 GDPR에 따른 귀하의 권리

개인 데이터에 관해 다음과 같은 권리가 있습니다:

1. 1.접근권 (정보주체 접근 요청): 데이터 사본 요청 (무료, 1개월 이내)
2. 2.정정권: 부정확한 데이터 수정
3. 3.삭제권 ('잊힐 권리'): 데이터 삭제 (제한 있음)
4. 4.처리 제한권: 데이터 사용 방법 제한
5. 5.데이터 이동권: 구조화된 형식으로 데이터 수령
6. 6.이의권: 정당한 이익에 기반한 처리에 이의 제기
7. 7.동의 철회권: 얼굴 데이터 처리에 대한 동의를 언제든지 철회
8. 8.불만 제기권: ICO에 불만 제기

ICO 연락처:

7. 국제 데이터 전송

AI 처리 및 클라우드 스토리지를 위해 영국 외 국가로 데이터를 전송할 수 있습니다.

전송 보호 조치:

1. 1.EU/EEA: 영국이 전환 조항에 따라 적절하다고 간주
2. 2.USA: 표준 계약 조항(SCC) 또는 데이터 프라이버시 프레임워크로 적용
3. 3.기타 국가: 개별 적절성 평가 및 SCC

데이터 전송 위치 및 전송 보호 조치 사본에 대해 [email protected]로 연락하여 요청할 수 있습니다.

8. 데이터 보존

• •계정 데이터: 계정이 활성화된 동안 보존
• •거래 기록: 세금, 법적, 분쟁 목적으로 7년
• •크레딧 사용 로그: 2년
• •실패한 생성 기록: 1년

9. 보안 조치

적절한 기술적 및 조직적 보안 조치를 구현합니다:

• •전송 중 및 저장 중 데이터 암호화
• •정기적인 보안 평가 및 업데이트
• •접근 제어 및 인증 요구 사항
• •안전한 데이터 센터 및 인프라

10. 아동 개인정보

BeautySpark는 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동으로부터 의도적으로 개인정보를 수집하지 않습니다.

13세 미만 아동으로부터 개인정보를 수집한 것이 확인되면 즉시 해당 정보를 삭제하기 위한 조치를 취합니다.

11. 개인정보처리방침 변경

이 개인정보처리방침을 수시로 업데이트할 수 있습니다. 새로운 정책을 게시하고 "최종 업데이트" 날짜를 업데이트하여 중요한 변경 사항을 알려드립니다.

12. 연결된 AI 어시스턴트

BeautySpark 계정을 ChatGPT, Claude 또는 Model Context Protocol(MCP)을 지원하는 다른 AI 어시스턴트와 연결할 수 있습니다. 계정을 연결하고 동의 화면에서 요청을 승인하기 전에는 계정의 어떤 정보도 공유되지 않습니다. 동의 화면에는 어시스턴트가 요청하는 항목이 표시되며, 어시스턴트는 승인한 항목에만 접근할 수 있습니다:

• •프로필 분석(profile:read): 컬러 시즌, 언더톤, 눈 모양, 얼굴형, 언어
• •저장한 룩(looks:read): 저장한 룩, 룩의 대상 인물, 룩 사진
• •저장한 룩 변경(looks:write): 새 룩 저장, 룩 편집 및 삭제
• •스캔한 팔레트(palettes:read): 스캔한 팔레트와 셰이드
• •이전 생성 기록(generations:read): 이전에 생성한 룩과 이미지
• •가상 체험(generate): 이 기능이 제공되면 셀피에 룩을 적용해 보는 기능으로, 크레딧이 사용됩니다. 비용을 확인하고 승인하기 전에는 아무것도 청구되지 않습니다
• •연결 유지(offline_access): 연결을 해제할 때까지 다시 로그인하지 않아도 어시스턴트 연결이 유지됩니다

사진과 이미지는 15분 후 만료되는 링크로 어시스턴트에 공유됩니다.

공개 가이드 도구는 계정을 연결하지 않아도 사용할 수 있습니다. 이 도구는 게시된 아티클에만 접근하며 계정에는 접근하지 않습니다.

13. AI 어시스턴트를 통한 가상 체험용 사진

어시스턴트에서 가상 체험을 사용할 수 있는 경우 사진은 직접 선택합니다. 저장된 셀피 또는 새 셀피와, 체험하려는 룩의 참고 사진입니다.

• •업로드할 때 동의를 요청합니다.
• •참고 사진에 다른 사람이 나와 있다면 그 사람이 동의한 경우에만 사용해 주세요.
• •사진은 섹션 5에 나열된 AI 제공업체가 이 목적으로만 처리합니다.
• •어시스턴트를 통해 업로드한 사진은 앱에서 추가한 사진과 동일한 보관 규칙에 따라 보관됩니다.
• •비포·애프터 이미지는 15분 후 만료되는 링크로 어시스턴트에 공유됩니다.

14. AI 어시스턴트의 검색

누구나 계정 없이 AI 어시스턴트를 통해 BeautySpark 가이드를 검색할 수 있습니다. 가이드가 아직 답하지 못하는 질문을 파악하기 위해 이러한 검색을 기록합니다. 각 기록에는 다음이 포함됩니다:

• •검색어
• •언어, 컬러 시즌, 아티클 유형 등 검색 필터
• •반환된 상위 가이드 섹션의 ID와 가장 잘 맞은 결과의 일치도
• •검색을 보낸 어시스턴트(ChatGPT, Claude 또는 기타 어시스턴트)
• •날짜와 시간

검색은 IP 주소, 계정 또는 사용자 ID와 함께 저장되지 않습니다. 이메일 주소와 전화번호는 저장 전에 검색어에서 삭제됩니다.

15. AI 어시스턴트 연결 해제

언제든지 어시스턴트 연결을 해제할 수 있습니다. BeautySpark 앱 또는 웹 앱에서 프로필 → 연결된 앱으로 이동한 후 접근 해제를 선택하세요. 약 15분 이내에 어시스턴트의 접근이 종료됩니다.

BeautySpark 계정을 삭제하면 모든 어시스턴트 연결이 삭제됩니다.

문의하기