개인정보처리방침
시행일 2026년 9월 29일
심현오(Hyounoh Shim)(이하 "운영자")은 핏감(FitGam) 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 지키고, 이 방침에 따라 개인정보를 처리합니다.
1. 처리하는 개인정보와 목적
| 항목 | 목적 | 수집 시점 |
|---|---|---|
| 이메일 주소 | 로그인 링크 발송, 기기 간 동기화 계정 식별, 실착 평가 안내·이용권 만료 안내 메일, 결제 확인 | 로그인 링크 요청 시 |
| 기준 옷 치수(옷 실측), 구매 기록(상품명·브랜드·사이즈·판정·실착 평가) | 핏 판정, 기기 간 동기화, 실착 평가 안내 | 로그인 후 옷장·구매 기록 저장 시 |
| 캡처 이미지·상품 링크 페이지 텍스트 | 실측표 전사(AI). 처리 후 저장하지 않음 | 캡처·링크 읽기 요청 시 |
| 주문 정보(주문번호, 이용권 종류, 금액, 결제 상태, Paddle 거래·고객 ID) | 이용권 활성화, 환불 처리, 결제 문의 대응 | 이용권 구매 시 |
| 서비스 이용 기록(요청 시각, 읽기 횟수) | 무료 한도 계산, 환불 자격 확인, 남용 방지 | 서비스 이용 시 |
| 익명 판정·파싱 로그(부위별 차이, 판정 구간, 실착 평가 결과. 이메일·신체 치수 없음) | 판정 규칙 개선 통계 | 판정·평가 시 |
- 신체 치수(정밀 모드)는 서버로 보내지 않고 이용자의 기기(브라우저 저장소)에만 저장합니다.
- 로그인하지 않은 이용자의 기준 옷·구매 기록도 기기에만 저장되며 서버로 보내지 않습니다.
- 결제 카드 번호 등 결제 수단 정보는 운영자가 수집하지 않으며, 판매자(Merchant of Record)인 Paddle.com이 자체 방침에 따라 처리합니다.
- 운영자가 쓰는 쿠키는 로그인 세션 유지를 위한 쿠키(fn_session) 하나뿐이며, 광고·추적 쿠키는 쓰지 않습니다. 이용권을 결제할 때 열리는 Paddle 결제창은 Paddle.com이 자체 방침에 따라 쿠키·저장소를 사용합니다.
2. 보유 기간과 파기
- 이메일·기준 옷·구매 기록: 계정 삭제 요청 시 지체 없이 삭제합니다. 삭제 요청은 아래 문의처로 보내면 됩니다.
- 로그인 링크 토큰: 15분, 세션: 90일 뒤 자동 만료.
- 주문 정보: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 보관 후 삭제합니다.
- 캡처 이미지·페이지 텍스트: 전사 처리 직후 삭제하며 저장하지 않습니다.
- 익명 로그: 개인을 식별할 수 없는 형태로 통계 목적에 한해 보관합니다.
3. 처리 위탁과 국외 이전
서비스 운영을 위해 다음 사업자에게 개인정보 처리를 위탁하며, 모두 국외 사업자이므로 개인정보 보호법 제28조의8에 따라 국외 이전 사실을 알립니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 수탁자 (국가) | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. (미국) | 서버·데이터베이스 운영, 이메일 로그인 및 동기화 처리 | 1항의 모든 항목 | 위탁 계약 종료 또는 계정 삭제 시까지 |
| Anthropic, PBC (미국) | 캡처 이미지·페이지 텍스트의 실측표 전사(AI) | 캡처 이미지, 상품 페이지 텍스트 | 처리 즉시. Anthropic API는 입력을 모델 학습에 쓰지 않음 |
| Resend, Inc. (미국) | 로그인 링크·안내 메일 발송 | 이메일 주소, 메일 본문 | 발송 기록 보관 기간(수탁자 정책) |
| Paddle.com Market Ltd. (영국) | 유료 이용권 판매·결제·영수증·세금·환불 (판매자, Merchant of Record) | 이메일 주소, 주문 정보, 결제 수단 정보(Paddle이 직접 수집), 청구지 국가 | Paddle 개인정보처리방침에 따름 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능(로그인·동기화, 캡처·링크 읽기, 이용권 구매)을 이용할 수 없습니다. 로그인 없이 붙여넣기 판정을 쓰는 동안에는 개인정보가 서버로 이전되지 않습니다.
4. 제3자 제공
법령에 따른 요청이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 익명 통계를 외부에 제공하는 경우에도 개인을 식별할 수 있는 정보는 포함하지 않습니다.
5. 이용자의 권리
- 이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 앱의 내 정보 탭에서 데이터를 JSON으로 내보낼 수 있고, 삭제는 아래 문의처로 요청하면 지체 없이 처리합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
6. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다. 로그인 토큰과 세션 ID는 해시로만 저장합니다.
- 신체 치수는 서버에 저장하지 않는 구조로 설계했습니다.
- 접근 권한은 운영자 1인으로 제한하고, 비밀 키는 실행 환경의 비밀 저장소에만 둡니다.
7. 개인정보 보호책임자
성명 심현오(Hyounoh Shim) · 이메일 marketing.mug8@gmail.com · 전화 010-6627-1551. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.
8. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전에 앱과 이 페이지에 공지합니다.