Cellfie 개인정보 처리방침

Cellfie(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 Cellfie(이하 "서비스") 이용 시 회사가 어떤 개인정보를 어떻게 수집·이용·보관·파기하는지 안내합니다.

1. 수집하는 개인정보 항목 및 수집 방법

가. 회원가입·계정

• (이메일 가입) 이메일 주소, 비밀번호(암호화하여 저장)
• (소셜 로그인) 네이버·애플 등 이용자가 선택한 제공자로부터 전달받는 계정 식별정보, 이메일 주소 및 프로필 정보
• (게스트 체험) 자격 증명 없이 발급되는 임시 계정 식별자
• (가입 동의 기록) 필수 동의 항목별 동의 일시와 동의 당시의 처리방침 시행일

나. 프로필·문진

• 닉네임, 나이, 성별
• 피부관리 문진 답변: 피부 목표, 예산, 관리 기간, 피부과 시술 의향, 피부 특성, 수면·음주·흡연·운동·면도(제모) 빈도, 이미 써 본 제품과 그 결과(만족도·계속 사용 여부·중단 이유)
• (선택) 피부톤 유형(Fitzpatrick 유형). 입력하지 않아도 서비스 이용에 제한이 없습니다.

다. 피부 분석 서비스 (얼굴 이미지)

• 이용자가 촬영한 얼굴 사진: 피부 상태 분석을 위해 촬영 시점에 암호화된 통신(HTTPS)으로 분석 서버에 전송되며, 서버는 사진을 저장하지 않고 분석 직후 파기합니다. 사진 원본은 이용자 기기에만 저장됩니다. (자세한 처리 방식은 제4조)
• 사진 분석으로 생성되는 피부 상태 데이터: 항목별 점수(수분·유분·주름·피부톤·트러블·모공·홍조·탄력), 종합 점수, 피부톤 등급, 측정 일자. 이용자가 화면에서 직접 확인·수정한 점수는 분석 원본 점수와 구분하여 함께 저장합니다.

라. 서비스 이용 중 이용자가 기록하는 정보

• 일일 컨디션 기록: 수면 시간, 물 섭취량, 피부 증상 태그(건조·따가움·붉은기 등)
• 생활 요인 기록: 매운 음식·음주·더위·추위·운동·스트레스 여부(날짜별)
• 화장대·루틴에 등록한 제품(직접 등록 시 제품명·브랜드·가격·성분 목록 포함), 제품 사용 경험(만족도·중단 이유 등)
• 새 제품 시험(실험) 기록과 체크포인트 응답
• 추천 결과의 노출·시도 이력(어떤 추천이 어떤 입력을 근거로 표시됐는지)

마. 자동으로 생성되는 정보

• 서비스 이용·접속 기록(요청 시각, IP 주소, 오류 기록 등, 보안 및 장애 대응 목적)
• 앱 정보(앱 버전, 운영체제 종류): 앱 업데이트 확인과 오류 대응 목적
• 광고 정보: 분석 대기 화면의 광고를 불러올 때 Google AdMob 이 수집하는 광고 식별자(Android 광고 ID 등 기기 식별자), IP 주소, 기기·앱 정보, 광고 노출·클릭 기록 (제10조)
• 분석 처리 기록(처리 시간, 촬영 밝기 판정, 산출 점수): 이용자 식별자·IP·사진을 포함하지 않으며 분석 품질 점검에만 사용합니다.

수집 방법: 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력·촬영, 소셜 로그인 제공자를 통한 수집, 서비스 이용 과정에서의 자동 생성

2. 개인정보의 처리 목적

• 회원 가입 및 관리, 본인 식별·인증, 로그인
• 얼굴 사진 기반 피부 상태 분석 서비스 제공 및 분석 기록·추이 관리
• 문진·분석 결과·제품 사용 경험을 반영한 맞춤형 피부관리 코칭·추천(루틴·성분·제품·시술 정보) 및 추천 근거 표시
• 이용자가 기록한 생활 요인과 피부 변화 추이의 비교 표시(원인을 판단하지 않으며 함께 나타난 시점만 표시)
• 서비스 품질 개선, 분석 정확도 점검, 신규 기능 개발, 이용자 문의 대응
• 서비스 관련 공지·안내(약관·방침 변경, 서비스 변경·중단 등) 전달
• 분석 대기 화면의 광고 게재와 광고 부정 클릭 방지(비개인화 광고만 요청하며, 얼굴 사진·피부 점수·문진 정보는 광고에 쓰지 않음)
• 부정 이용 방지, 약관 위반 이용자에 대한 이용 제한, 서비스 보안 유지, 분쟁 대응

가명정보의 처리: 회사는 「개인정보 보호법」 제28조의2에 따라 피부 분석 점수·문진·이용 기록을 특정 개인을 알아볼 수 없도록 가명처리하여 통계 작성, 과학적 연구(분석 정확도 검증 등), 공익적 기록 보존 목적으로 정보주체의 동의 없이 처리할 수 있습니다. 얼굴 사진은 서버에 저장하지 않으므로 가명처리 대상이 아닙니다. 가명정보는 추가 정보와 분리 보관하고 접근 권한을 최소화하며, 목적 달성 시 지체 없이 파기합니다.

추가적인 이용·제공의 판단 기준: 회사는 「개인정보 보호법」 제15조제3항·제17조제4항에 따라 당초 수집 목적과 합리적으로 관련된 범위에서 ① 당초 목적과의 관련성, ② 수집 경위와 처리 관행에 비춘 예측 가능성, ③ 이용자 이익의 부당한 침해 여부, ④ 가명처리·암호화 등 안전성 확보 조치 여부를 고려하여 동의 없이 개인정보를 이용할 수 있습니다. 얼굴 사진은 이 기준에 따른 추가 이용 대상에서 제외합니다.

3. 개인정보의 보유 및 이용 기간

• 회사는 원칙적으로 회원 탈퇴 시 또는 수집·이용 목적 달성 시까지 개인정보를 보유하며, 이후 지체 없이 파기합니다.
• 얼굴 사진: 서버에 보관하지 않습니다. 분석에 사용된 즉시 파기되며 별도의 보유 기간이 없습니다. 기기에 저장된 원본은 이용자가 앱에서 삭제하거나, 탈퇴하거나, 앱을 삭제할 때까지 기기에만 남습니다.
• 피부 분석 데이터, 문진, 일일 컨디션·생활 요인 기록, 화장대·루틴·실험·추천 이력: 이용자가 앱에서 직접 삭제하거나 탈퇴할 때까지 보유합니다.
• 게스트 체험 계정: 정식 계정으로 전환하지 않으면 발급 후 30일이 지난 시점에 계정과 기록을 자동 삭제합니다.
• 서비스 이용·접속 기록: 「통신비밀보호법」에 따라 3개월간 보관 후 자동 삭제합니다.
• 이용계약 해지 기록: 약관 위반으로 이용계약이 해지된 경우 부정 재가입 방지를 위해 해당 계정의 이메일 주소(또는 소셜 계정 식별자)와 해지 사유를 해지일로부터 1년간 보관합니다.
• 서버 데이터베이스 백업: 장애 복구를 위해 최대 30일간 보관 후 자동 삭제합니다. 이용자가 삭제한 정보는 백업이 만료되는 시점에 백업에서도 완전히 사라집니다. 얼굴 사진은 서버에 저장되지 않으므로 백업에도 포함되지 않습니다.
• 관련 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다.

4. 얼굴 이미지 처리에 관한 사항

• 처리 범위: 회사는 얼굴 사진에서 피부 상태 점수(수분·유분·주름·피부톤·트러블·모공·홍조·탄력), 피부톤 등급, 촬영 밝기 등급만 산출합니다. 피부 부위를 찾기 위해 분석 중에만 얼굴 위치와 윤곽점을 계산하며, 이 값은 분석이 끝나면 사진과 함께 파기되고 저장되지 않습니다. 개인을 알아보기 위한 얼굴 특징정보(안면 인식용 데이터)를 생성·저장하지 않으며, 얼굴 사진을 개인 식별·인증 목적으로 사용하지 않습니다. 따라서 회사는 얼굴 사진을 「개인정보 보호법」상 생체인식정보(민감정보)로 처리하지 않습니다. 다만 개인정보보호위원회 「생체정보 보호 안내서」의 권장에 따라 그에 준하는 보호조치(전송 구간 암호화, 서버 미보관, 즉시 파기)를 적용합니다.
• 전송과 파기: 사진은 촬영 시점에 암호화된 통신(HTTPS)으로 분석 서버에 전송되어 분석에만 사용된 뒤 지체 없이 파기됩니다. 서버는 사진을 저장·백업·로그 기록하지 않으며, 서버에 남는 것은 점수와 측정 일자, 그리고 개인을 식별할 수 없는 분석 처리 기록(제1조 마)뿐입니다.
• 원본 보관: 사진 원본은 이용자 기기에만 저장되며, 이용자가 앱에서 기록을 삭제하거나 탈퇴하면 함께 삭제됩니다. 이용자 기기의 클라우드 백업 설정(안드로이드 자동 백업 등)에 따라 기기 백업에 사본이 포함될 수 있으며, 이는 이용자의 기기·계정 설정 범위에 속합니다.
• 목적 외 이용 금지: 회사는 이용자의 얼굴 사진을 인공지능 모델 학습, 개인 식별, 광고, 제3자 제공에 사용하지 않습니다. 피부 분석 모델은 이용자 사진이 아닌 공개 데이터셋으로 학습합니다. 처리 목적을 바꾸려면 사전에 별도 동의를 받습니다.
• 동의와 철회: 얼굴 사진 처리는 회원가입 시 다른 동의와 구분된 별도 항목으로 동의를 받습니다. 얼굴 분석은 서비스의 핵심 기능이므로 이 항목만 따로 철회할 수는 없으며, 동의를 철회하려면 계정을 삭제하시면 됩니다(제8조).
• 자동화된 처리: 피부 점수와 추천은 사람의 개입 없이 자동으로 산출되는 참고 정보이며, 이용자의 권리·의무에 영향을 미치는 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 산출 방식에 대한 설명은 앱의 [분석 근거와 출처] 화면에서 확인할 수 있습니다.
• 본인 사진만 촬영: 이용자는 본인의 얼굴만 촬영해야 하며, 타인의 사진을 그 사람의 동의 없이 촬영·전송하는 행위는 이용약관에 따라 금지됩니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우
• 이용자 또는 제3자의 급박한 생명·신체·재산상 이익을 위하여 필요한 경우

회사가 합병, 영업양도 등으로 개인정보를 이전하는 경우에는 「개인정보 보호법」 제27조에 따라 미리 이전 사실과 받는 자, 이전을 원하지 않을 경우의 조치 방법을 알립니다.

6. 개인정보 처리의 위탁 및 국외 이전

가. 처리 위탁

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고 수탁자를 관리·감독합니다. 수탁자가 바뀌면 본 방침으로 공개합니다.

• 수탁자: Amazon Web Services (AWS)
• 위탁 업무: 클라우드 서버 운영, 데이터·백업·접속 기록 보관
• 데이터 저장 리전: 대한민국(서울)
• 얼굴 사진은 서버에 저장하지 않으므로 위탁 보관 대상이 아닙니다.

나. 국외 이전

회원 데이터(프로필·측정 기록 등)는 국내 서버에만 저장합니다. 다만 아래 기능을 이용하는 경우 해당 정보가 국외로 이전됩니다. 이용자는 해당 기능을 이용하지 않는 방법(아래 거부 방법)으로 이전을 거부할 수 있습니다.

7. 개인정보의 파기 절차 및 방법

• 파기 절차: 목적 달성·탈퇴 후 관련 법령에 따른 보관 기간을 제외하고 지체 없이 파기합니다.
• 얼굴 사진: 분석 완료 즉시 서버 메모리에서 자동 파기되며 저장·보관 단계를 거치지 않습니다.
• 파기 방법: 전자적 파일 형태의 정보(사진 포함)는 복구·재생이 불가능한 방법으로 영구 삭제합니다.

8. 정보주체의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있으며, 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다. 다만 「개인정보 보호법」 제35조제4항, 제36조제1항 단서, 제37조제2항에 해당하는 경우(다른 법령에서 보존을 요구하는 경우, 타인의 권리를 침해할 우려가 있는 경우 등)에는 요구가 제한되거나 거절될 수 있으며, 이 경우 그 사유를 알립니다. 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다.

• 앱 내 데이터 내보내기(열람): [마이 → 데이터·프라이버시 → 내 기록 내보내기]에서 프로필·측정 기록·화장대·루틴·실험·과거 경험·생활 요인 기록을 JSON 파일로 내려받을 수 있습니다. 사진 원본은 서버에 저장되지 않고 기기에만 있으므로 파일 목록만 포함됩니다.
• 앱 내 문진 수정: [마이 → 문진값 수정]에서 문진 답변을 언제든 고칠 수 있습니다.
• 앱 내 기록 삭제: [마이 → 데이터·프라이버시 → 모든 기록 삭제]에서 사진·측정 기록을 직접 삭제할 수 있습니다.
• 앱 내 계정 삭제(탈퇴): [마이 → 계정 정보 → 계정 삭제]에서 직접 탈퇴할 수 있으며, 프로필·문진·측정 기록·화장대·루틴·실험·경험·생활 요인·추천 이력이 서버에서 영구 삭제되고 기기에 저장된 사진도 함께 지워집니다.
• 앱을 이미 삭제하는 등 위 방법을 이용하기 어려운 경우 아래 양식 또는 이메일로 요청할 수 있습니다.
• https://docs.google.com/forms/d/e/1FAIpQLSeyehYVa3nY5DxyAgWtumlm8YCpmIDGvHf0DSSoSk84KwnHEw/viewform
• 문의: support@cellfie.me

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(HTTPS/TLS)를 통한 데이터 전송
• 얼굴 사진 서버 미저장 및 분석 즉시 파기
• 비밀번호 등 인증정보의 암호화 저장
• 인증되지 않은 요청 차단, 로그인·가입 요청 횟수 제한 등 접근 통제
• 개인정보 접근 권한의 최소화, 서버 접근 기록 관리 및 보안 취약점 점검

10. 자동 수집 장치(쿠키 등)에 관한 사항

회사는 피부 분석을 기다리는 동안 광고 1편을 보여 주기 위해 Google LLC 의 Google AdMob 을 사용합니다. AdMob 은 광고 게재, 같은 광고의 반복 노출 제한, 광고 부정 클릭 방지를 위해 기기의 광고 식별자(Android 광고 ID 등), IP 주소, 기기·앱 정보, 광고 노출·클릭 기록을 수집합니다. 회사는 맞춤형(개인화) 광고를 요청하지 않으며, 얼굴 사진·피부 점수·문진 정보는 광고에 쓰거나 Google 에 제공하지 않습니다. 이용자는 Android 기기의 [설정 → 보안 및 개인정보 보호 → 광고]에서 광고 ID 를 재설정하거나 삭제할 수 있고, iOS 에서는 앱 추적 요청을 하지 않습니다. Google 의 데이터 처리 방식은 policies.google.com/technologies/partner-sites 에서 확인할 수 있습니다. 이 밖에 분석용 쿠키나 추적 도구는 사용하지 않습니다.

11. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상 이용자를 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 나이를 허위로 입력하여 가입한 사실이 확인되면 회사는 해당 계정과 개인정보를 지체 없이 삭제할 수 있습니다.

12. 개인정보 보호책임자

• 개인정보 보호책임자: 이승상
• 연락처: support@cellfie.me

13. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (1301) / 경찰청 사이버수사국 (182)

14. 처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전부터 앱 또는 본 페이지를 통해 공지합니다. 수집 항목·이용 목적 등 중요한 사항이 바뀌어 동의가 필요한 경우에는 다시 동의를 받습니다.

• 공고일: 2026년 10월 16일
• 시행일: 2026년 10월 16일
• 개정 내용(2026-10-16): 제1·2조(광고 정보 수집과 광고 게재 목적), 제6조(Google AdMob 국외 이전), 제10조(분석 대기 화면 광고와 광고 식별자, 거부 방법)
• 이전 개정 내용(2026-10-12): 제1조(애플 로그인·앱 정보·분석 처리 기록 명시), 제2조(가명정보 처리와 추가 이용 판단 기준 신설), 제3조(접속 기록 3개월, 해지 기록 1년, 백업 30일), 제4조(분석 중 얼굴 윤곽점 계산 명시, 자동화된 처리 안내), 제5조(급박한 이익 보호, 영업양도 시 이전), 제6조(국외 이전 신설), 제8조(권리 행사 제한 사유·처리 기한), 제11조(허위 가입 아동 계정 삭제)
• 이전 개정 내용(2026-08-19): 제8·12조 — 문의·권리행사 창구와 개인정보 보호책임자 연락처를 support@cellfie.me 로 변경. 수집 항목·이용 목적·보관 기간에는 변경이 없습니다.
• 이전 개정 내용(2026-08-17): 제1·3·4·6·7·9조 — 얼굴 사진의 전송·서버 미보관·즉시 파기와 목적 외 이용 금지를 명시하고, 수집 항목(문진·일일 컨디션·생활 요인·실험·추천 이력)과 보관 기간(게스트 계정·접속 기록·백업)을 구체화
• 이전 시행일: 2026년 10월 12일, 2026년 8월 19일, 2026년 7월 27일 (가입 동의 4종 분리·얼굴 사진 처리 별도 동의), 2026년 7월 24일 (제8조 — 앱 내 계정 삭제 기능 반영)