개인정보처리방침

요약

회원님의 얼굴 사진은 메모리에서 분석되며 채점이 끝나는 즉시 영구적으로 삭제됩니다. 저희는 이를 디스크, 객체 저장소, 백업 또는 로그에 절대 기록하지 않습니다. 저희는 어떠한 얼굴 인식 데이터베이스도 구축, 학습 또는 기여하지 않으며, 보관 중인 데이터로 회원님을 식별할 수 없습니다.

사진 처리, 보관 및 파기 일정

분석을 위해 셀카를 업로드하면: (1) 이미지는 서버 메모리에만 수신됩니다; (2) 크기가 조정되고 모든 메타데이터(GPS/EXIF 포함)가 제거됩니다; (3) 명시적 동의 하에 채점을 위해 AI 비전 제공업체로 전송됩니다; (4) 요청이 완료되면 메모리에서 파기됩니다 - 수 초 이내, 어떤 경우든 업로드 후 몇 분 이내입니다. 이것이 저희의 전체 생체 정보 보관 및 파기 일정입니다: 실시간 분석 요청 이외의 보관 기간은 0이며, 파기는 자동적이고 무조건적입니다.

저희가 보관하는 것: 숫자 점수(예: "피부: 62.5"), 짧은 개선 노트, 그리고 어떤 AI 모델이 이를 생성했는지입니다. 이 중 어느 것도 회원님의 사진을 재현하거나 얼굴을 식별할 수 없습니다.

저희는 또한 처리된 이미지 파일의 일방향 암호화 체크섬(SHA-256)을 점수와 함께 보관합니다. 이 체크섬은 이미지가 아니며, 이미지를 재구성할 수 없고, 얼굴 형태나 생체 특징에서 파생되지 않습니다 - 이는 파일 바이트의 지문일 뿐이며, 정확히 같은 사진을 다시 업로드했을 때 AI 분석을 다시 실행하지 않고도 정확히 같은 점수를 반환하기 위해서만 사용됩니다. 계정이나 데이터를 삭제하면 점수와 함께 삭제됩니다.

현재 일리노이주에서는 사진 분석 서비스를 이용할 수 없습니다.

수집하는 정보

설문 응답(자가 보고한 생활 습관), 파생된 외모 점수, 계정 생성 시 이메일, 결제 처리업체를 통한 결제 상태(카드 번호는 절대 확인하지 않습니다), 표준 분석 이벤트입니다. 지역 가용성 적용을 위한 목적으로만 업로드 시점의 대략적인 지역(국가/주)을 수집합니다.

AI 제공업체

사진은 제3자 AI 비전 API(현재 Anthropic의 Claude, 자동 대체 수단으로 Google의 Gemini 사용; 구성된 제공업체는 변경될 수 있음)로 채점됩니다. 회원님의 이미지는 요청하신 분석을 위해서만, 제공업체의 기업용 API 약관에 따라 전송되며, 해당 업체의 API 데이터 정책에 따라 모델 학습에 사용되지 않습니다.

기타 처리업체

위 AI 제공업체 외에도 다음을 이용합니다: 계정, 점수, 플랜이 저장되는 데이터베이스를 호스팅하는 Supabase; 웹 결제를 위한 Stripe(Stripe는 결제 정보를 직접 수신하며, 저희는 카드 번호를 절대 확인하지 않고 결제 성공 여부만 확인합니다); iOS 앱 내 구매를 처리하는 RevenueCat; 계정 및 드립 이메일을 전달하는 Resend(회원님의 이메일 주소를 처리함을 의미); 속도 제한 및 캐싱을 위한 Upstash; 사이트 요청을 처리하는 호스팅용 Vercel; 트래픽 분석을 위한 Google Analytics 및 DataFast; 사이트와 iOS 앱의 제품 분석을 위한 PostHog(어떤 페이지와 기능이 사용되는지, 로그인 후에는 계정 ID를 처리하며, 사진·이메일·이름은 절대 처리하지 않습니다. 사이트에서는 쿠키 선택을 따르고, 앱에서는 설정에서 끌 수 있으며 EU/EEA, 영국, 스위스에서는 기본적으로 꺼져 있습니다); 계정 ID, 이메일, 이름 및 대화에 작성한 내용을 처리하는 앱 내 고객 지원 채팅용 Intercom(해당 채팅으로 사진을 보내지 마세요); 오류의 기술적 세부 정보를 처리하는 오류 모니터링용 Sentry(요청 내용이나 사진은 수집하지 않도록 설정되어 있습니다). 각 서비스는 자체 개인정보처리방침에 따라 운영됩니다.

쿠키

웹사이트는 작동에 필요한 몇 가지 쿠키를 사용합니다: 로그인 상태 유지, 퀴즈 진행 상황 저장, 언어 기억, 추천 코드로 방문한 경우 해당 코드 보관, 로그인한 페이지의 고객 지원 채팅 실행, 쿠키 선택 기억. 이 쿠키들은 끌 수 없습니다.

Google Analytics, DataFast, PostHog의 분석 쿠키는 방문자가 사이트를 어떻게 찾고 이용하는지 이해하는 데 도움이 됩니다. EU/EEA, 영국 또는 스위스에 있는 경우 쿠키 배너에서 동의하기 전까지 사용되지 않습니다. 그 밖의 지역에서는 기본적으로 사용됩니다. 누구나 사이트 하단(푸터) 또는 계정의 설정 페이지에 있는 "쿠키 설정"에서 언제든지 선택을 바꿀 수 있으며, 거부하면 이미 설정된 분석 쿠키가 삭제됩니다.

동의 및 철회

사진 분석은 회원님이 사진 화면에서 명시적으로 동의한 후에만 진행됩니다 - 계정 생성이나 일반 약관에 절대 포함되지 않습니다. 연령 확인(18세 이상)과 분석 동의는 서로 분리된, 묶이지 않은 두 개의 체크박스이며, 어느 것도 미리 체크되어 있지 않고, 스캔할 때마다 다시 확인됩니다.

계정을 삭제하지 않고도 언제든지 설정에서("생체 정보 동의 철회") 동의를 철회할 수 있습니다. 철회는 기록된 동의를 지우고 다시 동의할 때까지 향후 스캔을 차단합니다; 기존 점수, 플랜, 계정은 그대로 유지됩니다. 사진 자체는 분석 요청이 끝날 때 이미 파기되었으므로, 철회로 지울 저장된 생체 식별자가 남아 있지 않습니다 - 이는 향후 처리에만 적용됩니다.

별도로, 언제든지 설정 또는 hello@glowster.app로 이메일을 보내 점수와 계정 전체를 삭제할 수 있습니다. 삭제는 영구적이며 위에서 설명한 파일 체크섬도 함께 제거됩니다.

회원님의 권리

언제든지 데이터에 대한 접근, 수정 또는 삭제를 요청할 수 있습니다(GDPR/CCPA). hello@glowster.app로 이메일을 보내주세요. 계정 삭제 시 모든 평가, 점수, 플랜, 진행 데이터가 30일 이내에 삭제됩니다.

의료 조언이 아닙니다

Glowster는 자기개선 및 자기관리 가이드만을 제공합니다. 이는 의료, 피부과 또는 심리학적 조언이 아니며, 점수는 임상적 측정이 아닌 AI 모델의 주관적인 미적 평가입니다.