개인정보처리방침
시행일: 2026년 3월 20일
BloomTone(이하 "서비스")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
서비스는 회원가입을 요구하지 않으며, 최소한의 정보만을 수집합니다.
1. AI 퍼스널컬러 진단 시
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 얼굴 사진 | AI 퍼스널컬러 분석 | 즉시 삭제 (미저장) |
| 설문 응답 (3문항) | 진단 정확도 보정 | 브라우저 세션 종료 시 삭제 |
| 진단 결과 (텍스트) | 결과 공유 기능 | 90일 후 자동 삭제 |
2. 자동 수집 정보
| 항목 | 수집 목적 | 수집 주체 |
|---|---|---|
| 접속 로그, IP 주소, 브라우저 정보 | 서비스 이용 통계 분석 | Google Analytics |
| 광고 식별자 | 맞춤형 광고 제공 | Google AdSense |
제2조 (사진 데이터의 처리)
서비스는 이용자의 사진 데이터를 다음과 같이 처리합니다.
1. 이용자가 업로드한 사진은 서비스 서버에 저장하지 않습니다.
2. 사진은 AI 분석을 위해 암호화된 통신(HTTPS)으로 일시 처리되며, 분석 완료 즉시 폐기됩니다.
3. 서비스의 데이터베이스에는 분석 결과(텍스트, 점수, 추천 컬러)만 저장되며, 사진 원본 또는 사본은 포함되지 않습니다.
제3조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 |
|---|---|---|
| AI 분석 시스템 | 얼굴 사진 (암호화 전송, 즉시 폐기) | 퍼스널컬러 분석 |
| Google (Analytics, AdSense) | 접속 로그, 쿠키 | 통계 분석, 광고 제공 |
법령에 의해 요구되는 경우, 수사기관의 적법한 요청이 있는 경우에는 개인정보를 제공할 수 있습니다.
제4조 (개인정보의 보유 및 파기)
- 얼굴 사진: 서버에 저장하지 않으며, 분석 완료 즉시 폐기됩니다.
- 설문 응답: 브라우저 세션 저장소(sessionStorage)에만 저장되며, 브라우저 종료 시 자동 삭제됩니다.
- 진단 결과: 결과 공유 기능을 위해 데이터베이스에 저장되며, 생성일로부터 90일 후 자동 삭제됩니다.
- 파기 방법: 전자적 파일은 복원이 불가능한 방법으로 영구 삭제합니다.
제5조 (쿠키의 사용)
- 서비스는 자체적으로 쿠키를 사용하지 않습니다.
- 다만, Google Analytics 및 Google AdSense가 서비스 이용 통계 분석 및 광고 제공을 위해 쿠키를 사용할 수 있습니다.
- 이용자는 브라우저 설정을 통해 쿠키의 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제6조 (이용자의 권리와 행사 방법)
이용자는 「개인정보 보호법」 제35조~제37조에 따라 다음의 권리를 행사할 수 있습니다.
- 개인정보 처리에 관한 정보를 제공받을 권리
- 개인정보 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
- 개인정보의 처리 여부를 확인하고 개인정보에 대하여 열람을 요구할 권리
- 개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리
- 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
위 권리 행사는 아래 연락처로 요청하실 수 있으며, 서비스는 지체 없이 조치하겠습니다.
제7조 (개인정보의 안전성 확보 조치)
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 사진 데이터 미저장 정책 (서버에 사진을 보관하지 않음)
- 데이터베이스 접근 제한 (Row Level Security 적용)
- API 키 및 인증 정보의 환경변수 관리
- HTTPS 암호화 통신 적용
제8조 (개인정보 보호책임자)
| 담당 | 개인정보 보호책임자 |
| 이메일 | bloomtone.help@gmail.com |
이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다.
제9조 (권익침해 구제방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제10조 (개인정보처리방침의 변경)
본 개인정보처리방침은 법령, 정책 또는 서비스 변경사항을 반영하기 위해 수정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 알려드립니다.
부칙
본 개인정보처리방침은 2026년 3월 20일부터 시행합니다.