개인정보처리방침

컬러지니(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 수집하고, 무엇을 저장하지 않으며, 어디로 보내고, 어떻게 파기하는지를 설명합니다.

1. 저장하지 않는 정보

아래 정보는 저장하지 않습니다. 처리에 사용한 직후 폐기되며, 데이터베이스에 이를 담을 항목 자체가 존재하지 않습니다.

· 상품 페이지 캡처 원본
· AI가 생성한 미리보기 이미지(착용컷 · 헤어 적용컷 · 발색컷)
· 키 · 몸무게 등 진단 시 선택 입력한 신체 정보 — 별도 항목으로 저장하지 않습니다(다만 AI가 이를 참고해 쓴 설명 문장이 위 2항의 '진단 설명 문장'에 포함될 수 있습니다)
· IP 주소 원본 · 기기 식별값 원본 (아래 2항의 해시만 남습니다)

얼굴·전신 사진은 보관에 동의하신 경우에만 저장합니다. 기본값은 저장하지 않는 것이며, 동의는 계정 설정에서 언제든 켜고 끌 수 있습니다. 자세한 내용은 아래 7항을 참고해 주세요.

2. 수집하는 정보와 보유 기간

회원가입 및 서비스 이용 과정에서 아래를 수집합니다. 별도로 적지 않은 항목은 회원 탈퇴 시 지체 없이 파기합니다.

항목	구체적 내용	수집 시점	보유 기간
계정 정보	구글 계정의 이메일 주소, 이름, 프로필 이미지(소셜 로그인 시 제공받음)	회원가입 · 로그인	회원 탈퇴 시까지
동의 기록	이용약관 · 개인정보 수집이용 동의 시각과 동의한 문구의 버전, 사진 보관 동의 시각과 버전	동의 시	회원 탈퇴 시까지
진단 결과 수치	퍼스널컬러 타입 코드, 서브톤, 이미지(무드) 타입, 골격 코드와 비중, 얼굴형 코드, 피부 측정값(대표 색상값 · 명도 · 색상 지표), 파운데이션 호수, 신체 비율 수치, 성별. 사진 자체가 아니라 사진에서 계산된 값입니다.	진단 완료 시	회원 탈퇴 시까지
진단 설명 문장	AI가 작성한 판정 근거와 코멘트(피부 기운 · 눈동자 · 모발 대비 등 사진에서 관찰한 특징의 서술, 얼굴형 · 골격 판정 이유, 메이크업 적용 방법). 다시 열어볼 때 그때와 같은 리포트를 보여드리기 위해 저장합니다.	진단 완료 시	회원 탈퇴 시까지
분석 기록	상품에서 판독한 항목(카테고리 · 핏 · 소재 · 대표 색상값 등), 산출된 점수와 근거, 상품명 · 가격 · 브랜드 · 쇼핑몰명(캡처에서 읽은 텍스트)	상품 분석 시	회원 탈퇴 시까지
보관 동의 사진	진단에 사용한 얼굴 정면 · 좌우 측면 · 전신 사진의 축소본 (선택 동의 시에만)	동의 후 진단 시	동의 철회 또는 탈퇴 시 즉시 삭제
부정 이용 방지 정보	요청 시각과, 접속 기기 식별값 · IP 주소를 일방향 암호화(해시)한 값. 원본은 저장하지 않습니다.	AI 기능 이용 시	탈퇴 시 계정과의 연결을 끊습니다. 이후 최대 1개월간 이용 횟수 집계에만 쓰이고, 그 뒤로는 어떤 처리에도 사용하지 않습니다
문의 내용	이용자가 문의하기로 보낸 내용, 회신받을 주소(직접 입력한 경우), 화면에 표시된 오류 번호	문의 시	탈퇴 시 계정과의 연결을 끊고, 처리 완료 후 3년간 분리 보관한 뒤 파기
대략적인 위치	약 1km 단위로 뭉갠 좌표. 날씨 조회에만 쓰이며 서버로 보내지 않습니다.	위치 권한을 허용한 경우	이용자 기기에만 저장 — 앱 데이터 삭제 시 함께 삭제

3. 이용 목적

· 회원 식별 및 로그인 유지
· 퍼스널컬러 · 체형 · 얼굴형 진단 결과 제공 및 재열람
· 상품 적합도 분석 및 분석 기록 제공
· 내 사진을 활용한 미리보기 이미지(착용컷 · 헤어 · 메이크업) 생성
· 무료 이용 횟수 관리 및 부정 이용 방지
· 동의 사실의 증빙 및 문구 개정 시 재동의 요청

4. 사진의 처리 절차

진단과 상품 분석에는 이용자가 올린 사진이 필요합니다. 사진은 다음 경로로 처리되며, 보관에 동의하지 않은 경우 처리 종료와 함께 폐기됩니다.

· 이용자 브라우저에서 크기를 줄인 뒤 서비스 서버로 전송됩니다(원본이 기기를 떠나지 않습니다).
· 서버는 이를 AI 분석 제공자(Google)에게 전달해 판정 결과 또는 편집된 이미지만 돌려받습니다.
· 판정 결과(숫자 · 분류값)만 저장됩니다. 사진은 보관에 동의한 경우에만 별도 저장소에 저장되고, 동의하지 않았다면 처리 종료와 함께 폐기됩니다.
· 생성된 미리보기 이미지는 저장하지 않으며, 화면을 벗어나면 사라집니다.

5. 개인정보 처리의 위탁 및 국외 이전

서비스는 아래와 같이 개인정보 처리를 위탁하며, 수탁자의 서버가 국외에 있는 경우 해당 국가로 이전됩니다. 이용자는 국외 이전에 동의를 거부할 수 있으나, 거부 시 진단 · 상품 분석 · 미리보기 기능을 이용할 수 없습니다.

이전받는 자	위탁 업무	이전 항목	이전 국가	이전 방법 · 시기	보유 기간
Google LLC (Gemini API)	퍼스널컬러·체형·얼굴형 판정, 상품 이미지 판독, 미리보기 이미지 생성	이용자가 올린 얼굴·전신 사진과 상품 캡처(축소본), 진단 보조값(피부 측정값·신체 비율·성별·나이대·키·몸무게 중 입력한 항목)	미국	분석 요청 시점에 HTTPS(암호화 통신)로 전송	요청 처리 시점까지 — 서비스는 별도로 보관하지 않습니다
Supabase Inc.	계정 인증, 진단 수치·분석 기록 보관, 보관 동의 사진 저장	계정 정보, 진단 결과 수치, 분석 기록, 부정 이용 방지 해시, 보관에 동의한 사진	—	서비스 이용 시점에 HTTPS로 전송·보관	회원 탈퇴 또는 위탁 계약 종료 시까지
Vultr Holdings LLC	서비스 서버 호스팅	서비스 이용 과정에서 서버를 거치는 정보(사진은 처리 중 메모리에만 존재)	—	서비스 이용 시점에 HTTPS로 전송	위탁 계약 종료 시까지
Google LLC (Google Fonts)	화면 글꼴 제공	이용자 기기의 IP 주소, 브라우저 정보(글꼴 파일을 받는 과정에서 전달)	미국	화면을 열 때 이용자 기기에서 직접 HTTPS로 요청	요청 처리 시점까지 (Google 개인정보처리방침에 따름)
jsDelivr (Fastly 등 CDN)	글꼴·이미지 분석 라이브러리(WebAssembly) 배포	이용자 기기의 IP 주소, 브라우저 정보(파일을 받는 과정에서 전달)	미국 등 (콘텐츠 전송망 특성상 이용자와 가까운 지역)	진단 화면을 열 때 이용자 기기에서 직접 HTTPS로 요청	요청 처리 시점까지
Open-Meteo (Open-Meteo, 독일)	홈 화면의 오늘 날씨 조회	약 1km 단위로 뭉갠 좌표(계정·기기 식별자를 함께 보내지 않습니다)	독일	날씨 조회 시점에 이용자 기기에서 직접 HTTPS로 전송	요청 처리 시점까지

수탁자의 연락처 등 이전에 관한 자세한 사항은 아래 11항의 개인정보 보호책임자에게 문의하시면 안내해 드립니다.

6. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 위 5항의 수탁은 서비스 제공을 위한 처리 위탁이며, 수탁자는 위탁받은 업무 범위를 넘어 개인정보를 이용할 수 없습니다. 법령에 따른 수사기관의 적법한 요구가 있는 경우에만 관련 절차에 따라 제공될 수 있습니다.

7. 진단 사진 보관 (선택 동의)

얼굴·전신 사진은 「개인정보 보호법」상 민감정보에 준하여 다루며, 다른 동의와 분리해 별도로 동의를 받습니다.

· 수집 항목 — 진단에 사용한 얼굴 정면 · 좌우 측면 · 전신 사진(업로드 시 축소된 사본)
· 이용 목적 — 재방문 시 내 얼굴 착용컷 · 헤어 미리보기 등 사진이 필요한 결과를 다시 제공
· 보유 기간 — 동의를 철회하거나 회원 탈퇴할 때까지. 재진단 시 이전 사진은 새 사진으로 대체됩니다.
· 동의 거부 권리 — 동의하지 않아도 진단과 상품 분석을 포함한 모든 기능을 이용할 수 있습니다. 사진이 필요한 항목만 매번 사진을 다시 올려야 합니다.
· 철회 방법 — 계정 설정에서 끄면 보관된 사진이 즉시 삭제됩니다.

8. 쿠키 및 기기 저장소

서비스는 로그인 유지와 부정 이용 방지를 위해 아래를 이용자 기기에 저장합니다. 브라우저 설정이나 앱 데이터 삭제로 언제든 지울 수 있으며, 삭제 시 다시 로그인해야 합니다.

· 로그인 세션 — 로그인 상태를 유지하는 인증 정보(쿠키 또는 앱 내부 저장소)
· 기기 식별값 — 브라우저·기기가 제공하는 일반 설정값 (브라우저 종류, 언어, 화면 크기, 시간대, 그래픽 처리 장치 이름 등)을 조합해 일방향 암호화한 값. 무료 이용 횟수의 반복 수령을 막는 용도로만 쓰이며, 원본 신호는 서버로 보내지 않습니다.
· 화면 편의 정보 — 분석 기록의 미리보기 썸네일, 안내 문구를 닫았는지 여부, 동의 처리 대기 표시, 날씨 조회용 좌표, 글꼴 설정. 모두 이용자 기기에만 있습니다.

광고·행태정보 수집을 위한 쿠키나 제3자 추적 도구는 사용하지 않습니다.

9. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있습니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보를 알게 된 경우 지체 없이 해당 정보를 파기하고 계정을 삭제합니다. 아동의 개인정보가 수집된 사실을 알게 되신 경우 아래 11항의 연락처로 알려주세요.

10. 파기 절차 및 방법

· 회원 탈퇴 시 계정 정보 · 동의 기록 · 진단 결과 수치 · 분석 기록 · 보관 중인 사진을 지체 없이 파기합니다.
· 탈퇴는 서비스 내 계정 설정에서 이용자가 직접 실행할 수 있습니다.
· 파기 방법 — 전자적 파일 형태의 정보는 데이터베이스와 저장소에서 삭제하여 복구할 수 없도록 하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
· 부정 이용 방지 해시는 탈퇴 시 계정과의 연결을 끊습니다(계정 식별자 삭제). 이후에는 어느 계정의 기록인지 알 수 없으며, 위 2항의 집계 기간이 지나면 이용 횟수 계산에도 쓰이지 않습니다.
· 법령에 따라 보존이 필요한 정보가 있는 경우 해당 기간 동안 다른 데이터와 분리하여 보관한 뒤 파기합니다.

11. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 계정 삭제는 계정 설정에서 직접 하실 수 있고, 계정에 접근할 수 없는 경우를 포함한 그 밖의 요청은 계정 및 데이터 삭제 안내의 방법으로 접수해 주세요. 접수된 요청은 영업일 기준 7일 이내에 처리하고 결과를 회신합니다. 법정대리인이나 위임받은 자가 요청하는 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.

12. 안전성 확보 조치

· 데이터베이스 행 수준 보안(RLS)을 적용해, 이용자는 자신의 데이터에만 접근할 수 있습니다.
· 기기 식별값과 IP는 일방향 암호화하여 원본을 보관하지 않습니다.
· 보관에 동의한 사진은 비공개 저장소에 두고, 본인만 접근할 수 있도록 권한을 제한합니다.
· 모든 통신은 HTTPS로 암호화합니다.
· 서버 접근 권한과 비밀 값은 최소한의 인원으로 제한하고, 별도 파일에 분리해 보관합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의 · 불만 처리 · 피해 구제는 아래로 연락해 주세요.

상호: JOYLABS Co., Ltd.
개인정보 보호책임자: 문채린
사업자등록번호: 464-88-01521
주소: 인천광역시 연수구 센트럴로 313, 씨동 2516호(송도동)
이메일: colorgenie.lab@gmail.com

개인정보 침해에 대한 신고 · 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

14. 고지의 의무

이 방침의 내용에 변경이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 알려드립니다. 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.

시행일: 2026년 9월 8일