PRIVACY

개인정보처리방침

시행일 2026년 11월 __일

헤어핏 에이아이(이하 「회사」)는 「개인정보 보호법」에 따라 헤어핏 AI 서비스 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

회원 관리: 가입 확인, 본인 계정 확인, 무료 혜택 중복 방지, 부정 이용 방지, 탈퇴 처리
서비스 제공: 헤어스타일 추천, 사진 분석, 스타일 미리보기 합성과 보관
구독과 결제: 정기 결제, 결제 확인, 해지, 환불, 결제 기록 보관
고객 응대: 문의 답변, 불만 처리, 공지 전달
서비스 운영: 접속 기록 확인, 장애 대응, 사용량 한도 관리

2. 처리하는 항목

구분	항목	수집 방법
회원가입 (필수)	카카오 또는 구글 회원번호, 닉네임, 만 14세 이상 확인 여부, 동의 기록(내용 버전, 일시)	카카오, 구글 로그인으로 받음
사진 분석, 미리보기 (필수, 이용할 때만)	얼굴 사진(원본은 저장하지 않음), 분석 값(얼굴형, 지금 머리 길이, 모발 굵기, 곱슬 정도, 손상 정도, 숱, 이마 넓이), 남성, 여성 선택과 질문 답, 추천 결과, 미리보기 이미지	회원이 올리거나 입력함
구독 결제	결제번호, 결제 금액, 결제 일시, 결제 상태, 카드사 이름, 결제대행사가 발급한 자동 결제용 키(암호화해 보관). 카드번호는 받지 않음	결제대행사로부터 받음
구독 결제창 입력 (필수, 구독할 때만)	구매자 이름, 휴대전화 번호, 이메일. 회사 서버에는 보내지 않고 저장하지 않음	회원이 구독 화면에 입력하면 결제대행사(코리아포트원, KG이니시스)의 카드 등록 창으로 바로 넘어감
문의	문의 내용, 답변 내용	회원이 입력함
자동 수집	접속 기록, 접속 IP 주소(해시로 바꿔 보관), 브라우저 정보, 로그인 유지 쿠키, 기기 확인용 쿠키	서비스 이용 중 자동 생성

구독할 때 입력하는 이름, 휴대전화 번호, 이메일은 결제대행사(KG이니시스)가 카드 등록 창에서 결제 처리에 쓰며, 회사 서버로 보내거나 저장하지 않습니다. 결제대행사가 보관하는 기간은 각 회사의 개인정보처리방침을 따릅니다. 회사는 생년월일을 받지 않습니다.

3. 얼굴 사진의 처리

사진은 회원이 사진 수집, 이용과 국외 이전에 따로 동의한 경우에만 받습니다. 동의하지 않아도 질문만으로 추천을 받을 수 있습니다.
사진은 회원의 기기에서 크기를 줄이고 촬영 정보(위치 등)를 지운 뒤 보냅니다.
회사 서버는 사진 원본을 저장하지 않습니다. 분석이나 합성을 위해 AI 서비스(Google Gemini API)에 보내고, 처리가 끝나면 바로 버립니다. 회사에는 분석 값과 미리보기 이미지만 남습니다.
사진은 헤어스타일 추천과 미리보기에만 쓰며, 본인 식별, 얼굴 인식, 다른 회원과의 비교에 쓰지 않습니다. 얼굴 특징을 숫자로 바꾼 값(특징 정보)을 만들거나 보관하지 않습니다.
회사가 쓰는 Google의 유료 API는 보낸 사진과 결과를 AI 학습에 쓰지 않습니다. 다만 Google은 정책 위반 감시를 위해 요청 내용을 최대 55일 동안 보관할 수 있습니다.

4. 보유 기간

회사는 처리 목적이 끝나면 개인정보를 바로 지웁니다. 다만 다음은 정한 기간 동안 보관합니다.

항목	보유 기간	근거
얼굴 사진 원본	분석, 합성 처리가 끝나는 즉시 폐기 (서버에 저장하지 않음)	처리 목적 달성
미리보기 이미지	만든 날부터 30일, 탈퇴하면 즉시 삭제	회원 동의
회원 정보, 분석 값, 질문 답, 추천 기록	탈퇴할 때까지	회원 동의
계약, 청약철회, 대금 결제, 서비스 제공 기록	5년	전자상거래법 제6조, 같은 법 시행령 제6조
소비자 불만, 분쟁 처리 기록 (문의)	3년	전자상거래법 시행령 제6조
접속 기록	3개월	통신비밀보호법 시행령 제41조
재가입 확인용 값 (회원번호를 되돌릴 수 없게 바꾼 값)	탈퇴 후 30일	무료 혜택 중복 방지
백업 자료	최대 30일 (이후 자동 삭제)	장애 복구

탈퇴 뒤 보관하는 결제 기록은 사진, 분석 값과 연결하지 않고 법정 목적으로만 씁니다.

5. 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 따로 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우는 예외로 합니다.

6. 처리위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있으며, 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 관리와 감독, 손해배상 책임을 정합니다.

받는 곳	맡기는 일
Google LLC	사진 분석, 스타일 미리보기 합성 (Gemini API)
Cloudflare, Inc.	서버 운영, 회원, 분석, 결제 기록과 미리보기 이미지 저장
코리아포트원 주식회사	결제 연동, 결제창 구매자 정보(이름, 휴대전화 번호, 이메일) 전달, 자동 결제용 키 관리
주식회사 케이지이니시스	신용카드 등록과 결제 처리(구매자 이름, 휴대전화 번호, 이메일 포함), 결제 취소와 환불

위탁 업무나 받는 곳이 바뀌면 이 방침을 고쳐 알립니다.

7. 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 옮깁니다. 사진의 국외 이전은 사진을 올리기 전에 따로 동의를 받습니다.

받는 자	Google LLC (개인정보 문의: Google 개인정보 문의 양식)
이전 국가	미국 및 Google 데이터센터가 있는 국가
이전 항목	얼굴 사진, 고른 스타일 이름과 스타일 참고 사진
시기와 방법	회원이 사진 분석이나 미리보기를 요청할 때마다 암호화된 통신(HTTPS)으로 전송
이용 목적	얼굴형, 모발 상태 분석과 스타일 미리보기 합성
보유 기간	처리 후 폐기. 정책 위반 감시를 위해 최대 55일 보관할 수 있으며 AI 학습에 쓰지 않음

받는 자	Cloudflare, Inc. (개인정보 문의: privacyquestions@cloudflare.com)
이전 국가	미국 및 Cloudflare 데이터센터가 있는 국가
이전 항목	회원 정보, 분석 값, 질문 답, 추천 기록, 미리보기 이미지, 결제 기록, 문의, 접속 기록
시기와 방법	서비스를 이용할 때 암호화된 통신(HTTPS)으로 전송, 저장
이용 목적	서버 운영과 데이터 보관
보유 기간	위 4. 보유 기간과 같음

거부 방법과 효과: 사진 국외 이전에 동의하지 않으면 사진 분석과 미리보기를 이용할 수 없지만, 질문만으로 추천은 받을 수 있습니다. 서버 운영을 위한 Cloudflare 이전은 서비스 제공에 꼭 필요해, 동의하지 않으면 가입할 수 없습니다. 동의 철회는 마이페이지의 문의하기나 회원 탈퇴, 또는 개인정보 보호책임자 연락으로 언제든 할 수 있습니다.

8. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 이루어진 개인정보는 바로 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
미리보기 이미지는 만든 날부터 30일이 지나면 매일 자동 삭제 작업으로 지우며, 저장소의 수명 규칙으로 한 번 더 지웁니다.
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.

9. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 받지 않으며, 만 14세 미만으로 확인된 계정은 바로 삭제합니다.

10. 정보주체의 권리와 행사 방법

회원은 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
마이페이지에서 지난 결과 보기, 미리보기 삭제, 탈퇴를 직접 할 수 있고, 그 밖의 요구는 문의하기 또는 개인정보 보호책임자에게 연락하면 10일 안에 처리합니다.
법정대리인이나 회원이 위임한 사람도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
법령에 따라 보관해야 하는 정보는 삭제를 요구해도 그 기간 동안 보관합니다.

11. 자동 수집 장치(쿠키)

회사는 로그인 유지(최대 30일)와 무료 혜택 중복 방지를 위해 쿠키를 씁니다. 광고, 행동 추적용 쿠키는 쓰지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

12. 자동화된 결정

추천과 사진 분석은 AI와 정해진 점수 기준으로 자동 계산하지만, 헤어스타일을 고를 때 참고하는 정보일 뿐 회원의 권리나 의무에 영향을 주지 않습니다. 회원은 분석 값을 직접 고쳐 다시 추천받을 수 있고, 추천 기준에 대한 설명을 문의할 수 있습니다.

13. 안전성 확보 조치

관리 조치: 개인정보를 다루는 사람을 최소로 하고, 관리자 접근 기록을 남깁니다.
기술 조치: 모든 통신을 HTTPS로 암호화하고, 관리자 화면은 별도 인증을 거치며, 자동 결제용 키와 로그인 정보는 암호화하거나 해시로 바꿔 보관합니다. 미리보기 이미지는 공개 주소 없이 본인 확인 뒤에만 보여 줍니다.
물리 조치: 데이터는 Cloudflare 데이터센터에 보관하며, 회사는 별도 서버실을 두지 않습니다.

14. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만과 피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 둡니다.

이름	김수환
직위	대표
연락처	010-5675-2072

15. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

16. 방침의 변경

이 방침은 2026년 11월 __일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알리고, 회원에게 불리한 변경은 30일 전부터 알립니다.