KohSkincare 개인정보 처리방침
시행일: 2026년 11월 12일
KohSkincare(대표자 고우석, 이하 "운영자")는 KohSkincare 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 다음과 같이 알립니다.
한눈에 보기
- 수집하는 정보는 Google 계정 식별자와 이름, 얼굴 사진, 분석 결과, 저장한 루틴입니다. 이메일 주소와 전화번호는 수집하지 않습니다.
- 얼굴 사진은 이용자가 전송에 동의한 경우에만 서버로 전송되며, 분석을 위해 미국의 OpenAI로 전달됩니다.
- 비회원의 사진과 분석 결과는 분석 완료 후 1시간 동안만 확인할 수 있고 그 뒤에는 삭제합니다. 회원의 기록은 직접 삭제하거나 계정을 삭제할 때까지 보관합니다.
- 분석에 실패하면 사진을 저장하지 않고 그 요청의 기록도 바로 삭제합니다.
- 광고나 이용 행태 분석을 위한 추적 도구를 쓰지 않습니다.
- 이용자의 사진을 인공지능 학습에 사용하지 않습니다.
1. 개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리합니다.
- 회원 식별과 로그인 상태 유지
- 얼굴 사진에 보이는 피부 특징 분석과 결과 안내
- 기본 관리 안내, 제품 추천, 루틴의 제안과 저장
- 분석 기록의 보관, 열람, 삭제 기능 제공
- 과도한 요청과 부정 이용의 방지, 서비스의 안정적인 운영
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 | 처리 근거 |
|---|---|---|---|
| 회원 가입·로그인 | Google 계정 고유 식별자, 이름(Google 프로필에 등록된 이름) | Google 로그인 시 Google에서 전달받음 | 이용계약의 이행(법 제15조 제1항 제4호) |
| 사진 분석(회원·비회원) | 얼굴 사진(분석용으로 변환한 사진), 분석 결과(여드름으로 의심되는 부위와 번들거림의 관찰 여부·부위), 분석 완료 시각 | 이용자가 촬영하거나 선택한 사진을 전송, 분석 과정에서 생성 | 이용자의 동의(촬영 화면의 사진 전송·보관 동의) |
| 루틴(회원) | 제안받거나 저장한 제품 구성과 순서 | 서비스 이용 과정에서 생성 | 이용계약의 이행(법 제15조 제1항 제4호) |
| 서비스 이용 중 자동 생성 | 로그인 세션 식별값, 비회원 브라우저 식별값, 분석 요청 기록(요청 식별값·요청자 구분값·사진 데이터의 해시값, 회원인 경우 내부 회원 번호, 요청 시각, AI 처리량) | 자동 생성 | 이용계약의 이행과 부정 이용 방지(법 제15조 제1항 제4호·제6호) |
| 요청 횟수 제한 | 접속 IP 주소 | 자동 수집 | 부정 이용 방지(법 제15조 제1항 제6호) |
- 세션 식별값, 비회원 브라우저 식별값, 분석 요청의 식별값·요청자 구분값·사진 데이터는 원래 값을 알 수 없는 해시값으로 바꾸어 저장합니다.
- 접속 IP 주소는 요청 횟수 제한과 요청자 구분에만 해시값으로 바꾸어 사용하며, 원래 값은 저장하지 않습니다.
- Google 로그인에서 이메일 주소는 요청하지 않습니다. Google이 이름과 함께 전달하는 프로필 사진 주소 등 그 밖의 프로필 정보는 저장하지 않습니다.
- 분석에 실패한 사진은 저장하지 않습니다.
3. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 이용할 수 있으며, 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
4. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원의 Google 계정 고유 식별자, 이름 | 계정을 삭제할 때까지 |
| 회원의 얼굴 사진, 분석 결과, 루틴 | 회원이 해당 기록을 삭제하거나 계정을 삭제할 때까지 |
| 비회원의 얼굴 사진, 분석 결과 | 분석 완료 후 1시간. 만료 전에 로그인하면 회원의 기록으로 옮겨져 위 회원 기준을 따릅니다. |
| 로그인 세션 식별값 | 로그인 후 7일 또는 로그아웃할 때까지 |
| 로그인 진행 중 임시 정보 | 10분 |
| 회원의 분석 요청 기록 | 계정을 삭제할 때까지 |
| 비회원의 분석 요청 기록 | 요청 후 1시간 |
| 분석에 실패한 요청의 기록 | 보관하지 않음(실패 즉시 삭제) |
보유 기간이 지난 정보의 실제 삭제는 5분 간격으로 실행되는 정기 정리 작업에서 이루어집니다. 보유 기간이 지난 비회원의 사진과 분석 결과는 정리 작업 전이라도 확인할 수 없습니다.
5. 개인정보의 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 회원이 분석 기록을 삭제하면 해당 사진과 분석 결과, 그 분석으로 만든 루틴을 함께 삭제합니다.
- 회원이 계정을 삭제하면 그 즉시 로그인과 기록 접근을 차단하고, 사진·분석 결과·루틴·세션·분석 요청 기록을 삭제한 뒤 계정 정보를 삭제합니다. 사진 파일 삭제는 정기 정리 작업에서 마무리될 수 있습니다.
- 비회원의 사진, 분석 결과, 분석 요청 기록은 보유 기간이 지나면 정기 정리 작업에서 삭제합니다.
- 분석에 실패하면 사진을 저장하지 않고, 그 요청의 기록을 바로 삭제합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 제공 의무가 생기는 경우에는 그 범위에서만 제공합니다.
7. 개인정보 처리의 위탁과 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁합니다. 이전의 근거는 이용자의 동의와 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행에 필요한 처리위탁·보관으로서 처리방침에 공개)입니다.
| 구분 | 인공지능 사진 분석 | 서비스 운영 인프라 |
|---|---|---|
| 이전받는 자(연락처) | OpenAI OpCo, LLC (privacy@openai.com) | Cloudflare, Inc. (privacyquestions@cloudflare.com) |
| 이전되는 국가 | 미국 | 미국 및 Cloudflare가 데이터센터를 운영하는 국가. 데이터베이스는 아시아·태평양 지역에 둡니다. |
| 이전 항목 | 분석용으로 변환한 얼굴 사진 | 제2항의 모든 항목 |
| 이전 시기와 방법 | 이용자가 전송에 동의하고 분석을 요청할 때마다 암호화된 통신으로 전송 | 서비스를 이용할 때마다 암호화된 통신으로 전송해 저장 |
| 이전받는 자의 이용 목적 | 사진에서 피부 특징을 관찰한 결과 생성 | 서버, 데이터베이스, 파일 저장소의 운영 |
| 이전받는 자의 보유·이용 기간 | 운영자는 분석 응답을 저장하지 않도록 요청합니다. 다만 OpenAI는 오·남용 감시를 위해 요청과 응답 기록을 최대 30일간 보관할 수 있고, 법령상 의무가 있거나 안전을 위해 필요한 경우 더 오래 보관할 수 있습니다. | 제4항의 보유 기간과 같음 |
이전을 거부하는 방법과 효과는 다음과 같습니다.
- 사진의 OpenAI 전송을 원하지 않으면 촬영 화면에서 사진 전송 동의를 선택하지 않으면 됩니다. 이 경우 사진은 전송되지 않으며 사진 분석과 이를 바탕으로 한 기능을 이용할 수 없습니다.
- 서비스 전체가 Cloudflare의 인프라에서 운영되므로 Cloudflare로의 이전을 거부하면 서비스를 이용할 수 없습니다. 이미 저장된 정보는 마이페이지의 기록 삭제 또는 계정 삭제로 지울 수 있습니다.
8. 인공지능(AI) 분석에 관한 안내
- 사진 분석은 OpenAI의 인공지능 모델이 수행합니다. 모델에는 사진에서 여드름으로 의심되는 부위와 번들거림만 관찰하도록 요청하며, 신원·나이·질환·피부 유형을 추정하지 않도록 지시합니다.
- 분석 결과는 정해진 형식(관찰됨, 뚜렷하지 않음, 판단하기 어려움과 해당 부위)으로만 받아 서비스가 정한 문구로 표시합니다.
- 운영자는 이용자의 사진과 분석 결과를 인공지능 학습에 사용하지 않습니다. OpenAI도 API로 전달받은 정보를 기본적으로 모델 학습에 사용하지 않는다고 밝히고 있습니다.
- 분석 결과는 의학적 진단이 아닙니다. 결과에 대한 문의나 이의는 제13항의 연락처로 보낼 수 있습니다.
9. 기기 안에서만 처리되는 정보
- 사진의 형식 변환과 크기 조정은 이용자의 브라우저 안에서 이루어집니다. 원본 파일의 이름과 촬영 정보는 서버로 보내지 않습니다.
- 분석 결과 화면에서 관찰 부위를 사진 위에 표시하기 위해 브라우저 안에서 얼굴의 위치를 계산합니다. 이 계산 결과는 서버로 전송하거나 저장하지 않으며, 개인을 식별하는 데 사용하지 않습니다.
10. 쿠키 등 자동 수집 장치의 설치·운영과 거부
서비스는 로그인과 분석 기능을 제공하는 데 꼭 필요한 쿠키만 사용합니다. 광고나 이용 행태 분석을 위한 쿠키는 사용하지 않습니다.
| 쿠키 | 용도 | 유지 기간 |
|---|---|---|
__Host-skin_session | 로그인 상태 유지 | 7일 |
__Host-skin_history | 비회원의 분석 기록 확인과 로그인 시 기록 이어받기 | 1시간 |
__Host-skin_guest | 비회원 분석 결과 확인 | 최대 1시간 |
__Host-skin_analysis | 분석 결과 수신 확인 | 5분 |
__Host-skin_oauth | Google 로그인 진행 확인 | 10분 |
- 로그인 후 원래 보던 화면으로 돌아가기 위해 브라우저의 세션 저장소에 화면 경로만 저장하며, 브라우저 탭을 닫으면 지워집니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인과 분석 기록 확인을 이용할 수 없습니다.
11. 개인정보의 안전성 확보 조치
운영자는 개인정보를 안전하게 관리하기 위해 다음 조치를 하고 있습니다.
- 모든 통신을 암호화(HTTPS)합니다.
- 로그인 세션과 비회원 식별값은 원래 값을 알 수 없는 해시값으로만 저장합니다.
- 쿠키는 스크립트가 읽을 수 없고 암호화된 연결에서만 전송되도록 설정합니다.
- 사진은 외부에서 주소로 접근할 수 없는 비공개 저장소에 보관하며, 본인으로 확인된 요청에만 제공합니다.
- 다른 이용자의 기록에 접근할 수 없도록 모든 조회·변경·삭제 요청에서 소유자를 확인합니다.
- 분석 요청 횟수를 제한해 대량 요청을 막습니다.
- 사진, 계정 식별자, 로그인 정보는 운영 기록(로그)에 남기지 않습니다.
- 개인정보에 접근할 수 있는 운영 인원을 최소한으로 제한합니다.
12. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 회원은 서비스 안에서 다음을 직접 할 수 있습니다.
- 열람: 마이페이지에서 분석 기록과 사진 확인
- 삭제: 마이페이지에서 분석 기록 삭제 또는 계정 삭제
- 그 밖의 요구는 제13항의 연락처로 보낼 수 있으며, 운영자는 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다.
- 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 자료를 제출해야 합니다.
13. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 두고 있습니다.
- 성명: 고우석
- 직책: 개발자
- 전화: 010-9136-5704
- 이메일: kohh1668@naver.com
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
15. 개인정보 처리방침의 변경
- 이 처리방침은 2026년 11월 12일부터 적용합니다. 이 처리방침이 처음 시행하는 버전입니다.
- 처리방침을 변경할 때에는 변경 내용과 적용일을 적용일 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 처리 목적 등 이용자의 권리에 중요한 변경은 30일 전부터 공지합니다.
- 처리방침이 변경되면 이전 처리방침도 서비스 화면에서 확인할 수 있도록 함께 공개합니다.