운영 전 개인정보 검토용 초안
개인정보 처리방침
시행일: 운영 정보 등록일. 실제 판매를 시작하기 전에 개인정보 보호책임자와 국외 이전 세부사항을 확정해야 합니다.
수집 항목
리포트 생성 시 이름 또는 별명과 얼굴 사진을 일시 처리하고, 사진에서 관찰한 비식별 외형 범주, 조선 초상으로 변환한 파생 이미지와 리포트를 저장합니다. 결제 시 입금자명, 휴대폰 번호, 이메일, 주문번호, 입금 상태를 처리합니다. 서비스 개선을 위해 익명 세션 ID, 방문 경로, 리포트 UUID, 브라우저 정보를 수집하며 IP 주소는 분석 이벤트에 저장하지 않습니다.
이용 목적
얼굴 사진은 삼정, 오관, 오악 등 외형 구조를 관찰하고 개인화 관상 리포트와 공유용 조선 초상을 생성하는 한 번의 요청에만 사용합니다. 얼굴 인식이나 신원 확인에는 사용하지 않습니다. 결제 정보는 PayAction 주문 등록, 입금 확인, 주문 안내와 고객 문의 처리에 사용합니다.
보유 기간
업로드한 원본 파일은 저장하지 않으며, 브라우저에서 크기를 줄인 사진만 접근이 제한된 비공개 저장소에 결제 준비를 위해 임시 보관합니다. 입금 확인 뒤 사진 품질이 충분하지 않으면 해당 사진을 삭제하고, 결제 권한을 유지한 채 같은 관상첩 주소에서 새 사진을 다시 받을 수 있습니다. 관상첩과 조선 초상 생성이 끝나면 임시 사진을 삭제하고, 입금되지 않은 사진도 최대 3일 뒤 삭제합니다. 구조화된 관찰값, 변환된 조선 초상과 리포트는 생성일부터 1년 또는 이용자의 삭제 요청 시까지 보관하고, 익명 이용 로그는 180일 뒤 삭제합니다. 거래 기록은 전자상거래 관련 법령에 따른 기간 동안 보관할 수 있습니다.
처리 위탁과 국외 처리
서비스 운영에는 Neon 데이터베이스, Vercel 호스팅과 Blob 및 AI Gateway, OpenAI 모델, PayAction 입금 확인이 사용됩니다. 얼굴 사진은 AI 관찰 요청을 위해 전송될 수 있습니다. 실제 운영 전 각 사업자의 처리 위치, 이전 항목, 보유 기간과 재위탁 현황을 확인하여 필수 고지를 확정합니다.
안전 조치
사진은 브라우저에서 크기를 줄여 암호화된 통신으로 전송하고 비공개 임시 저장소에 둡니다. 입금 확인 전에는 얼굴 관찰, 초상 생성, 리포트 생성이 시작되지 않으며 리포트 본문도 브라우저로 전송하지 않습니다. 리포트 주소는 추측하기 어려운 UUID로 발급하고, 휴대폰 번호와 이메일은 AES-256-GCM 방식으로 암호화해 저장합니다.
이용자의 권리
이용자는 운영 전 등록될 개인정보 문의 이메일로 자신의 정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 법정 보존 의무가 있는 거래 기록은 해당 기간 동안 분리 보관될 수 있습니다.