careby 개인정보 처리방침

v1.5 · 시행일: 2026년 10월 22일 (직전 시행본 v1.4 - 2026년 10월 20일)

Interultimate Inc.(이하 "회사")는 careby(https://careby.ai, 이하 "서비스")를 운영하면서 이용자의 개인정보를 소중하게 다룹니다. 회사는 미국 델라웨어주 법인이며, 대한민국 이용자를 대상으로 서비스를 제공하므로 「개인정보 보호법」을 비롯한 대한민국 개인정보 · 소비자 보호 법령을 준수합니다. 회사는 「개인정보 보호법」 제30조에 따라 이 처리방침을 만들어 공개합니다.

이 방침은 실제로 서비스가 하고 있는 일만 적었습니다. 서비스가 하지 않는 일은 적지 않았습니다.

서비스는 얼굴 사진과 건강에 관한 정보를 다룹니다. 두 가지 모두 법이 특별히 보호하는 정보이므로, 이 방침은 제10조에 그 처리를 따로 모아 적었습니다.

이 방침은 로그인 여부와 관계없이 누구나 홈페이지 화면 아래(푸터)의 "개인정보 처리방침" 링크로 언제든 볼 수 있습니다.

목차

1. 개인정보의 처리 목적
2. 처리하는 개인정보의 항목
3. 만 14세 미만 아동의 개인정보 처리
4. 개인정보의 처리 및 보유 기간
5. 개인정보의 파기 절차 및 방법
6. 개인정보의 제3자 제공
7. 개인정보 처리업무의 위탁
8. 개인정보의 국외 이전
9. AI 기능에서의 개인정보 처리
10. 민감정보 · 생체정보의 처리와 공개 가능성 · 비공개 선택 방법
11. 개인정보 자동 수집 장치(쿠키 등)의 설치 · 운영 및 거부
12. 자동화된 결정에 관한 사항
13. 정보주체와 법정대리인의 권리 · 의무 및 행사방법
14. 개인정보의 안전성 확보조치
15. 개인정보 보호책임자 · 열람청구 부서 및 고충처리 부서
16. 정보주체의 권익침해에 대한 구제방법
17. 개인정보 처리방침의 변경
18. 미국 캘리포니아주 거주자의 권리

제1조 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로는 이용하지 않으며, 목적 변경에 필요한 고지와 동의 등 절차는 적용 법령에 따릅니다. 이 방침이나 약관의 변경만으로 법적으로 필요한 동의를 대신하지 않습니다.

회사는 제품을 직접 팔지 않습니다. 서비스의 제품 카드 · 링크는 외부 쇼핑몰로 이동하는 제휴 링크이며, 구매 계약은 이용자와 그 쇼핑몰 사이에 이루어집니다. 회사는 그 이동에 따라 제휴 수수료를 받을 수 있습니다. 자세한 것은 이용약관에 있습니다.

제2조 처리하는 개인정보의 항목

1. 계정과 로그인

게스트(익명) 이용에 관하여. 서비스는 로그인하지 않아도 첫 동작에서 익명 세션을 만듭니다. 이때 이름 · 이메일 같은 개인정보는 받지 않고, 브라우저별로 익명 식별자만 발급됩니다. 이후 계정이 필요한 기능에서 지원되는 방법으로 로그인하면 연결 가능한 게스트 기록을 해당 계정에 연결합니다. 세션 소실 · 통신 오류 등으로 일부 기록이 연결되지 않을 수 있습니다.

구글 · 애플 · 이메일 로그인에 관하여. 이메일 로그인에 사용하는 비밀번호는 Firebase Authentication이 처리하며 회사의 서비스 서버에는 저장하지 않습니다. 이메일 주소는 인증을 처리하는 Google(Firebase Authentication) 측에 보관됩니다. 회사 서버는 이용자 식별자와 어떤 제공자로 연결했는지의 기록을 저장합니다. 고객 문의를 이메일로 주시면 그 메일 주소는 문의 처리 목적으로 회사에 남습니다.

2. 휴대전화번호 (선택)

• 휴대전화번호는 이용자가 직접 인증을 진행한 경우에만 수집합니다.
• 웹에서는 이미 로그인한 계정에 번호를 연결하는 방식으로 인증하며, 번호는 인증 서비스인 Google(Firebase Authentication) 측에 저장되고 인증 문자(SMS) 발송을 위해 Google에 전달됩니다.
• 웹은 자동화 프로그램 악용을 막기 위해 Google reCAPTCHA가 동작하며, 이 과정에서 Google이 기기 · 브라우저 정보를 수집할 수 있습니다.

3. 얼굴 사진과 피부 분석 결과 ⚠️ 민감정보 · 생체정보

• 웹 셀카와 모바일 앱의 플랜 사진 분석은 유효한 얼굴 사진 분석 동의를 확인한 뒤 진행합니다. 기존 동의가 유효하면 다시 묻지 않습니다. 동의가 없거나 철회된 경우에는 동의 후 분석할 수 있습니다.
• 촬영 직후 브라우저 안에서 사진 품질을 먼저 확인합니다. 얼굴이 화면에 들어왔는지, 기울지 않았는지를 이용자의 기기 안에서 판정하며, 이때 산출되는 눈 · 코 위치 값은 회사 서버로 전송되지 않고 화면 안내에만 쓰입니다. 다만 이 판정 기능을 내려받기 위해 브라우저가 jsDelivr(CDN)과 Google의 모델 저장소에 접속하므로, 그 시점에 이용자의 IP 주소와 브라우저 정보가 두 곳에 전달됩니다.
• 얼굴 사진은 외부에서 직접 접근할 수 없는 비공개 저장소에 보관되며, 분석을 위해 외부 AI 제공자에게 전송됩니다(제8조 참조).
• 피부 관찰값은 덧붙이기만 가능한 이력으로 저장되어, 이전 기록을 고쳐 쓰지 않습니다.

4. 건강 · 생활에 관한 정보 ⚠️ 일부 민감정보

이용자가 플랜 설문이나 AI 코치와의 대화, 프로필 화면에서 직접 답한 항목입니다. 모두 선택 항목이며, 답하지 않아도 서비스를 이용할 수 있습니다.

위 표의 피부 · 건강 · 신체 분류 항목은 저장할 때 회사의 키 관리 서비스(AWS KMS)로 항목별 암호화되어 보관됩니다(피부 항목은 내부적으로 건강 분류에 속합니다).

음식 알러지 항목은 현재 이 항목별 암호화 범위 밖에 있으며, 다른 이용 기록과 같은 방식으로 저장됩니다.

「개인정보 보호법」 제23조의 민감정보에 해당하는 항목(건강에 관한 정보)의 처리는 제10조에 따로 적었습니다.

5. AI 코치와의 채팅 · 통화

대화에서 만들어지는 정보. 코치가 이용자를 기억하고 더 잘 돕도록, 대화 내용에서 제2조 제4항의 건강 · 생활 항목이 추출되어 저장될 수 있습니다. 저장되는 항목의 종류는 위 표에 적은 목록으로 제한됩니다.

통화 오디오의 보관. 통화의 문자 기록과 요약은 회사 저장소에 보관됩니다. 통화의 오디오 원본은 회사 저장소에 저장하지 않으며, 문자 변환을 위해 외부 처리자에게 전송된 오디오의 보관 기간은 제8조 표에 적은 각 사의 개인정보 정책에 따릅니다.

6. 위치정보 (모바일 앱에 한함)

• 위치는 날씨 · 대기질 정보 제공과 AI 코치가 지역 맥락을 이해하는 데 쓰입니다. 좌표에서 얻은 주소는 코치의 대화 맥락에 들어갑니다.
• 홈페이지(careby.ai)는 브라우저의 위치 권한을 요청하지 않습니다. 웹에서 좌표를 수집하는 코드는 없습니다.
• 위치는 기기 운영체제의 위치 권한을 허용한 경우에만 수집되며, 기기 설정에서 권한을 끄시면 그 시점부터 좌표는 수집되지 않습니다. 저장된 좌표는 최신 1건만 유지되고 새 위치가 들어오면 덮어써집니다.

7. 결제와 구독

✅ 회사는 카드번호 · 유효기간 · CVC 등 결제수단 정보를 저장하지 않습니다. 웹 결제는 RevenueCat Web Billing(Stripe)이, 앱 결제는 Apple App Store와 Google Play가 결제수단 정보를 직접 처리 · 보관합니다. 다만 크리에이터 정산 계좌 정보는 예외로, 회사가 직접 보관합니다(제2조 제10항 · 제14조 참조).

8. 기기와 알림

9. 자동으로 만들어지는 정보

10. 크리에이터에게만 해당하는 처리

아래 항목은 크리에이터로 활동하는 이용자에 한해 처리됩니다. 팬으로만 이용하시는 분에게는 해당하지 않습니다.

음성(성문)에 관한 안내 - 현재 앱 동의 화면의 문구 그대로입니다.

AI 음성을 생성하기 위해 careby는 음성 녹음을 수집하고 처리하여 성문(생체 데이터)을 생성합니다. 이 데이터는 음성 합성을 위해 API 제공업체인 Fish Audio로 전송됩니다. Fish Audio는 이 데이터를 자체 AI 모델 학습 또는 개선에 사용할 수 있으며, 자체 개인정보 처리방침에 따라 파트너와 공유할 수 있습니다. 귀하의 생체 데이터는 해당 음성을 삭제하거나, 계정을 삭제하거나, 3년간 비활성 상태가 될 때까지 careby 서버에 보관됩니다. Fish Audio로 전송된 데이터는 Fish Audio의 자체 보관 정책을 따릅니다.

정산 비밀정보의 저장 방식. 회사는 정산을 위해 위 정보를 직접 보관합니다. 계좌번호와 납세자 식별번호는 AWS KMS로 암호화하며, 조회 응답에는 원문 대신 마스킹된 값만 표시합니다(제14조 참조).

11. 회사가 수집하지 않는 정보

• 홈페이지에서 광고 · 행태정보 추적 도구를 사용하지 않습니다. careby.ai에는 구글 애널리틱스 · 태그 매니저 · 광고 픽셀 · 세션 리플레이가 하나도 없습니다. (다만 위 제2조 제3항의 사진 품질 확인 기능은 외부 CDN에서 내려받습니다.) 자세한 내용은 제11조를 보십시오.
• 홈페이지에서 위치정보를 수집하지 않습니다.
• 대한민국 주민등록번호, 여권번호, 운전면허번호는 수집하지 않습니다. 다만 크리에이터 정산에 필요한 경우 미국 SSN · EIN 또는 외국 납세자 식별번호(TIN)를 수집하며, 제2조 제10항과 같이 암호화해 보관합니다.
• 팬 이용자의 얼굴에서 지문 · 홍채 같은 다른 생체인식정보를 만들어내지 않습니다. 얼굴 사진은 제10조의 방식으로만 처리합니다.

크리에이터 정산과 세무 관련 안내. 크리에이터 정산에는 관계 법령에 따른 원천징수가 적용될 수 있습니다. 지급 가능 여부와 세무 서식을 판단하기 위해 수취 국가 · 납세자 여부 · 업무 수행 국가 · 납세자 식별번호 · 조세조약 정보를 받을 수 있습니다. 대한민국 주민등록번호는 현재 받지 않습니다.

제3조 만 14세 미만 아동의 개인정보 처리

• 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동은 가입하거나 이용할 수 없습니다.
• 이 기준은 거주 국가와 무관하게 전 세계 이용자에게 동일하게 적용됩니다. 미국 「아동 온라인 개인정보 보호법」(COPPA)은 만 13세 미만을 기준으로 하는데, 회사는 그보다 높은 만 14세 기준을 전 세계에 적용하므로 해당 기준을 함께 충족합니다.
• 서비스는 만 14세 이상 이용자를 대상으로 한 스킨케어 · 창작자 구독 서비스이며, 아동을 대상으로 설계 · 홍보되지 않습니다(not directed to children).
• 얼굴 사진을 이용한 피부 분석은 만 14세 이상만 이용할 수 있습니다.
• 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기하고 해당 계정의 이용을 중지합니다. 이런 사실을 아셨다면 제15조의 연락처로 알려 주십시오.

연령 확인의 방법. 회사는 현재 별도의 연령 인증 기관을 거치지 않고, 이용자의 생년월일 입력과 만 14세 이상 여부 자기 확인으로 위 연령 기준을 적용합니다. 기준에 맞지 않는 이용 사실을 알게 되면 위와 같이 처리합니다.

제4조 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유 기간 또는 이용자에게 동의받은 기간 안에서 개인정보를 처리 · 보유합니다.

탈퇴 후 정리 기간. 탈퇴 처리 과정에서 로그인 연결과 일부 정보는 먼저 삭제 · 익명 처리됩니다. 후속 정리를 위해 일부 계정 자료가 30일 동안 남을 수 있으나, 이는 계정이나 기록의 복구를 보장하는 기간이 아닙니다. 이미 삭제된 정보는 복구할 수 없습니다. 후속 정리와 별도 보관 항목은 제5조 제2항과 아래 보유 기간을 따릅니다.

1. 서비스 이용 중 보유하는 정보

2. 탈퇴 후에도 보존하는 정보

제5조 개인정보의 파기 절차 및 방법

1. 파기 절차

• 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시 먼저 처리하는 항목과 후속 정리 항목은 아래 제2항에 따라 구분합니다.
• 다만 제4조 제2항의 법령상 보존 항목은 다른 개인정보와 분리해 별도로 보관하며, 보존 목적 외의 다른 용도로는 이용하지 않습니다.

2. 회원 탈퇴 시 처리 방식

회원 탈퇴 요청을 받으면 회사는 다음 순서로 처리합니다. 즉시 물리적으로 지워지는 것이 아니라 단계적으로 분리 · 파기됩니다.

1. 계정을 탈퇴 상태로 바꾸고 로그인 연결 정보와 일부 개인정보를 삭제 · 익명 처리합니다. 탈퇴 요청의 철회나 복구 문의는 고객센터에서 확인하지만, 계정이나 기록의 복구를 보장하지 않으며 이미 삭제된 정보는 복구할 수 없습니다.
2. 30일이 지나면 저장된 위치 좌표를 삭제하고, 크리에이터 · 브랜드와의 연결을 끊어 그 시각을 기록하며, 프로필에 표시되던 이름 · 사진 등을 알아볼 수 없게 처리합니다.
3. 동의 기록은 별도의 법정 보관 영역으로 옮겨(원래 위치에서는 삭제) 보관하며, 접속 IP · 기기 식별정보는 옮기지 않고, 탈퇴 시점으로부터 5년이 지나면 삭제되도록 만료 시각을 설정합니다.
4. 얼굴 사진, 피부 분석 관찰값, 채팅 · 통화 기록, 건강 · 생활 항목은 처리 목적이 달성된 것이므로 지체 없이 파기합니다.
5. 익명 처리된 계정 연결 관계 기록은 탈퇴 후 7년이 지나면 완전히 삭제합니다.

3. 동의를 철회하신 경우

• 얼굴 사진 처리 동의를 철회하시면 그 시점 이후 새로운 얼굴 사진은 받지 않으며, 이미 보관 중인 사진과 분석 결과를 파기합니다.
• 민감정보 처리 동의를 철회하시면 해당 항목을 파기하고, 그 항목이 필요한 기능은 이용이 제한됩니다.

4. 파기 방법

제6조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 · 제18조에 해당하거나 아래에 공개한 경우가 아니면 제3자에게 제공하지 않습니다.

서비스 제공을 위해 외부 업체가 회사를 대신해 개인정보를 처리하는 경우는 제3자 제공이 아니라 처리위탁이며, 제7조와 제8조에 적었습니다.

다음의 경우에는 개인정보를 제공할 수 있습니다.

• 법령에 따라 수사기관 · 법원 등이 적법한 절차로 요구하는 경우
• 이용자 또는 제3자의 생명 · 신체 · 재산의 급박한 위험을 막기 위해 필요한 경우

외부 AI 서비스 처리

대화 · 사진 및 관련 입력 정보와 AI 응답은 요청한 응답 · 분석 · 추천을 제공하기 위해 외부 AI 서비스에서 처리됩니다. 전송 전에 해당 기능의 전송 항목 · 수신 업체 · 목적을 안내하고 이용자의 동의를 받습니다. 제공자별 항목과 보유 기간은 제7조 · 제8조에, 기능별 동의와 철회 방법은 제9조에 안내합니다. 이 방침에 대한 동의만으로 기능별 AI 전송 동의를 대신하지 않습니다.

크리에이터 · 브랜드에 대한 제공

이용자가 크리에이터의 화장대 · 플랜을 이용하는 경우, 활동기록 가운데 공유 범위가 "크리에이터 · 브랜드 공유"로 설정된 항목은 해당 크리에이터와 그 브랜드가 운영 화면에서 볼 수 있습니다. 제공 내용은 다음과 같습니다.

• 공유를 원하지 않으시면 제15조의 연락처로 알려 주십시오. 요청을 받으면 해당 기록의 공유 범위를 비공개로 바꾸어 드리며, 그 이후의 기록은 공유되지 않습니다.
• 회사는 이 제공을 화면에서 직접 켜고 끌 수 있는 설정과 「개인정보 보호법」 제17조에 따른 별도 동의 절차를 준비하고 있으며, 적용되면 이 방침을 개정해 알립니다.

제7조 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리 · 감독, 손해배상 등을 계약서에 반영하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

1. 인프라와 저장

2. 로그인 · 본인확인 · 알림

3. 결제

4. AI 기능 처리

AI 제공자는 작업과 동의 범위에 따라 선택합니다. 회사가 이용하는 업체는 이 조와 제8조의 표에 적으며, 변경 시 제17조의 공지 · 동의 절차를 따릅니다.

5. 분석 · 품질 관리

6. 부가 정보 조회

7. 위탁의 범위에 관한 안내

• 회사는 홈페이지(careby.ai)에서 광고 · 마케팅 목적의 개인정보 처리를 외부에 위탁하지 않습니다.
• 카카오 알림톡 · 문자메시지 발송 업무를 위탁하고 있지 않습니다. 서비스 · 결제 안내에는 푸시와 이메일을 사용합니다.

제8조 개인정보의 국외 이전

회사는 서비스 제공(계약의 이행)을 위해 필요한 범위에서 개인정보 처리를 국외 업체에 위탁하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결 · 이행을 위한 처리위탁 · 보관으로서 이 처리방침에 공개한 경우)에 따라 아래와 같이 알려 드립니다. 이 경우 별도의 동의 없이 이전할 수 있습니다.

이전 시기와 방법: 이용자가 해당 기능을 이용하는 시점에, 암호화된 통신 구간(HTTPS)을 통해 각 업체의 API로 전송합니다.

※ 얼굴 사진 분석은 제9조에 안내한 Meta와 Google이 처리합니다. 외부 AI 요청은 미국에 있는 회사 서버를 거쳐 전송되며, 제공자 내부의 구체적 처리 위치는 해당 제공자의 서비스 정책과 적용 계약에 따릅니다. 특정 국가 안에서만 처리된다고 보장하지 않습니다.

※ 위 표의 "연락처" 열은 이전받는 자가 공개한 개인정보 정책 페이지입니다. 개별 문의 창구가 필요하시면 제15조의 연락처로 알려 주시면 안내해 드립니다.

회사의 주 서버 · 데이터베이스는 미국에서 운영됩니다. 회사는 미국 델라웨어주 법인이며, 서비스의 주 서버 · 데이터베이스 · 작업 대기열은 AWS 미국 버지니아 리전(us-east-1) 에서 운영합니다. 서비스를 이용하시는 동안 개인정보는 미국으로 이전되어 처리됩니다. 추천 순서 계산 · 개선, 이벤트 적재, 검색 색인도 같은 리전에서 이루어지며, 그 밖의 AI 처리 · 파일 저장 · 결제 · 분석은 위 표의 국외 업체를 거칩니다.

이전의 근거. 위 이전은 이용자와 회사 사이의 서비스 이용계약을 이행하기 위한 처리위탁 · 보관이며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 위와 같이 공개함으로써 별도의 동의 없이 이루어집니다. 이는 제9조의 기능별 AI 전송 동의를 대신하지 않습니다.

국외 이전을 거부하는 방법과 효과. 이용자는 국외 이전을 거부할 수 있습니다. 거부하시려면 제15조의 연락처로 알려 주십시오. 다만 위 이전은 서비스의 핵심 기능(로그인, 피부 분석, AI 코치, 파일 저장, 결제)을 제공하기 위한 것이므로, 거부하시면 해당 기능의 이용이 제한되거나 서비스 이용이 어려울 수 있습니다.

제9조 AI 기능에서의 개인정보 처리

1. 기능별 AI 처리와 동의

대화 · 사진 분석 · AI 통화 · 이미지 생성 · 크리에이터 AI 작성을 실행하기 전에 아래 항목과 수신 업체를 안내하고 해당 기능에 대한 동의를 받습니다. 이미 같은 범위와 버전에 동의했다면 다시 묻지 않으며, 동의를 철회했거나 처리 범위가 달라져 새 동의가 필요한 경우에는 전송 전에 다시 확인합니다.

대화 · 통화 · 이미지 생성 · 크리에이터 AI 작성 동의는 설정 > AI 데이터 공유에서 철회할 수 있습니다. 얼굴 사진 동의는 사진 이용 화면에서 철회할 수 있습니다. 동의하지 않거나 철회하면 해당 AI 처리를 시작하지 않으며, 제품 검색 · 화장대 등 해당 처리가 필요 없는 기능은 계속 이용할 수 있습니다. 기존 기록의 삭제 요청과 보관은 제4조 · 제5조 · 제13조를 따릅니다.

회사는 수신 업체에 이 방침과 적용 법령이 요구하는 것과 같거나 그 이상의 개인정보 보호 수준을 요구합니다. 적용 계약과 서비스 설정을 통해 목적에 따른 처리, 기밀 유지, 접근 통제, 보안조치, 보관 · 삭제 및 재위탁 보호 의무를 확인합니다. 업체별 보관 기간과 처리 조건은 제7조 · 제8조에 공개합니다. 기능 실행에 대한 허락을 별도의 모델 학습 허락으로 간주하지 않습니다.

2. 개인화된 추천 순서

제품 카드를 보고 누른 기록으로 이용자에게 맞는 추천 순서를 계산하고 개선합니다. Amazon Personalize(미국 버지니아 리전)에 이용자 식별자, 항목 식별자, 행동 종류, 시각, 세션 식별자를 전달합니다. 얼굴 사진과 건강 항목은 이 처리에 포함하지 않습니다.

3. 크리에이터의 음성

크리에이터의 음성 녹음, 녹음 스크립트와 목소리 제목 · 설명은 목소리 모델 생성과 음성 합성을 위해 Fish Audio에 전송됩니다. 전송 전에 별도의 목소리 처리 · 권리 동의를 받습니다. Fish Audio는 이를 자체 AI 모델의 학습 · 개선에 이용하거나 자체 방침에 따라 파트너와 공유할 수 있습니다. 음성 기능은 제2조의 별도 동의 내용과 제공자의 처리 조건을 따릅니다.

제10조 민감정보 · 생체정보의 처리와 공개 가능성 · 비공개 선택 방법

1. 회사가 처리하는 민감정보

회사는 「개인정보 보호법」 제23조의 민감정보 가운데 건강에 관한 정보를 처리합니다.

• 회사는 사상 · 신념, 노동조합 · 정당의 가입 · 탈퇴, 정치적 견해, 성생활에 관한 정보, 유전정보, 범죄경력정보, 인종 · 민족에 관한 정보는 처리하지 않습니다.

2. 회사가 처리하는 생체정보

3. 별도 동의의 원칙

• 얼굴 사진은 careby.ai의 업로드 경로에서 다른 동의와 분리된 별도의 동의 화면을 지난 뒤에만 처리하며, 동의 문구 원문과 버전을 함께 기록합니다. 처리 범위가 바뀌어 법적으로 새 동의가 필요한 경우 다시 동의를 받으며, 단순한 표현 정정이나 모델 버전 변경만으로 일률적으로 재동의를 요구하지는 않습니다.
• 크리에이터의 음성 녹음과 성문은 제2조 제10항의 동의 문구로 별도의 동의를 받아 처리합니다.
• 건강 · 생활 항목은 모두 선택 항목이며, 이용자가 직접 입력하거나 대화에서 답한 경우에만 저장됩니다. 회사는 이 항목에 대해서도 분리된 동의 절차를 적용할 예정이며, 적용되면 이 방침을 개정해 알립니다.
• 동의하지 않아도 서비스를 이용할 수 있습니다. 다만 해당 정보가 필요한 기능(피부 분석, 피부 맞춤 추천, 크리에이터 AI 음성)은 이용할 수 없습니다.
• 동의는 언제든 철회하실 수 있으며, 철회 방법과 철회 시 처리는 제5조 제3항과 제13조에 있습니다.

4. 공개될 수 있는 정보와 비공개 선택 방법

• 크리에이터로 활동하시는 경우, 크리에이터 페이지(https://careby.ai/@아이디)의 핸들, 이름, 프로필 이미지, 소개, 올리신 제품 카드 · 링크 · 픽 · 블로그 글이 인터넷에 공개되어 누구나 볼 수 있고 검색엔진에 노출될 수 있습니다. 공개 콘텐츠는 이용약관 제25조에 따라 회사와 제휴 배포 채널이 서비스 소개 · 홍보에 사용할 수 있습니다. 삭제 · 비공개 전환 이후의 사용과 이미 배포된 사본의 처리는 같은 조항을 따르며, 개인정보에 관한 법정 권리는 유지됩니다.
• 팬으로 이용하시는 경우에도, 플랜 · 미션 수행 기록의 일부는 기본값이 "크리에이터 · 브랜드 공유"로 되어 있습니다. 여기에는 피부 사진 활동 기록, 얼굴 사진 활동 기록, 체성분 · 수면 · 스트레스 · 흡연 · 음주 기록, 통화 종료 기록, 설문 응답, 플랜 할 일 완료 기록이 포함됩니다. 이 공유는 인터넷에 공개되는 것이 아니라 해당 크리에이터 · 브랜드의 운영 화면에서만 보이며, 자세한 내용과 중단 방법은 제6조의 "크리에이터 · 브랜드에 대한 제공"에 있습니다.
• 공개를 원하지 않으시면 스튜디오의 해당 항목을 비우거나 게시물을 내리실 수 있습니다. 크리에이터 페이지 전체의 비공개 처리나 위 활동기록의 공유 중단이 필요하시면 제15조의 연락처로 요청하시면 회사가 처리해 드립니다.

제11조 개인정보 자동 수집 장치(쿠키 등)의 설치 · 운영 및 거부

1. 홈페이지(careby.ai)

• 회사는 홈페이지에서 이용자 행동을 추적하는 웹 분석 도구를 사용하지 않습니다. 구글 애널리틱스 · 태그 매니저 · 광고 픽셀 · 세션 리플레이가 모두 없습니다.
• 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 제3자가 이용자의 행태정보를 수집하도록 허용하지 않습니다.

회사가 쓰는 쿠키. 화면 언어를 고정하는 용도의 쿠키 careby-lang 하나를 씁니다. 값은 ko 또는 en뿐이며 개인을 알아볼 수 있는 정보는 담기지 않습니다. 이 쿠키는 이용자가 언어를 직접 고정했을 때에만 만들어지고, 고정하지 않으면 브라우저가 보내는 언어 설정(Accept-Language)만으로 화면 언어를 정합니다.

브라우저에 저장되는 화면 상태값. 이용 편의를 위해 브라우저의 저장 공간(로컬 스토리지)에 다음과 같은 값을 저장합니다. 외부로 전송되지 않습니다.

• 알림 설정과 방해 금지 시간, 홈 화면 배치 같은 화면 설정
• 안내 · 축하 화면을 이미 보았는지 여부(연속 이용 마일스톤 축하 포함)
• 간단한 피부 유형 판정 결과(같은 날 다시 방문해도 같은 결과가 보이도록 하루 단위로 보관)
• 작성 중인 플랜 내용의 임시 보관, 최근 올린 파일 목록, 스튜디오에서 삭제한 항목의 보관함
• 마지막으로 확인한 공지사항

로그인 유지. 로그인 상태 유지는 Google의 인증 서비스(Firebase Authentication)가 브라우저 저장 공간에 인증 토큰을 보관하는 방식으로 이루어집니다. 브라우저 데이터를 삭제하면 로그아웃됩니다.

거부 방법. 브라우저 설정에서 쿠키와 사이트 데이터 저장을 차단하거나 저장된 데이터를 삭제하시면 됩니다. 다만 로그인이 풀리고, 작성 중이던 내용이 사라지며, 안내 화면이 다시 표시될 수 있습니다.

제휴 링크 클릭. 제품 카드 · 링크를 누르면 회사 서버를 한 번 거쳐 외부 쇼핑몰로 이동합니다. 이때 회사는 어느 카드가 몇 번 눌렸는지의 합계만 기록하며, 누가 눌렀는지는 기록하지 않습니다. 이동한 뒤 그 쇼핑몰이 어떤 정보를 수집하는지는 해당 쇼핑몰의 개인정보 처리방침에 따릅니다.

2. 모바일 앱

모바일 앱에는 다음의 분석 도구가 들어 있으며, 앱 이용 기록과 기기 식별정보를 수집합니다.

거부 방법. 기기 운영체제의 설정에서 광고 식별자 사용을 제한하시거나, 앱을 삭제하시면 위 수집이 중단됩니다. 수집 중단을 개별적으로 원하시면 제15조의 연락처로 알려 주십시오.

현재 앱에는 앱 안에서 분석 수집을 끄는 별도 스위치가 없으며, iOS의 앱 추적 투명성(ATT) 동의 요청도 적용되어 있지 않습니다. 회사는 앱 내 거부 스위치를 마련하는 대로 이 방침을 개정해 알립니다.

제12조 자동화된 결정에 관한 사항

회사는 「개인정보 보호법」 제37조의2에 따라 자동화된 결정에 관하여 다음과 같이 알려 드립니다.

1. 자동화된 결정이 이루어진다는 사실 · 목적 · 대상

• 사실과 목적: 회사의 AI는 사람의 개입 없이 이용자가 올린 얼굴 사진에서 피부 상태 관찰값을 산출하고, 그 결과와 이용자가 답한 정보를 바탕으로 제품 카드를 추천하며, 스킨케어 플랜의 다음 단계와 알림 시점을 정합니다. 목적은 이용자의 피부 상태에 맞는 관리를 이어 가도록 돕는 것입니다.
• 대상: 피부 분석 기능을 이용하거나 스킨케어 플랜에 참여하는 이용자.

2. 사용되는 주요 개인정보의 유형과 결정의 관계

3. 결정 과정에서의 고려사항과 처리 절차

이용자가 올린 사진과 답한 정보를 AI 모델이 함께 살펴 피부 상태를 관찰값으로 정리하고, 그 관찰값에 맞는 제품 카드를 고릅니다. 추천은 권유일 뿐 강제되지 않으며, 이용자가 언제든 무시하거나 다른 제품을 고를 수 있습니다. 일부 요청에는 추천을 제한하고 진료를 권하는 안내를 표시할 수 있으나, 모든 상처 · 출혈이나 의료적 문제를 탐지한다는 보장은 없으며 이 기능은 진료를 대신하지 않습니다.

4. 민감정보 · 만 14세 미만 아동 정보의 처리

• 자동화된 결정 과정에서 만 14세 미만 아동의 개인정보는 처리하지 않습니다.
• 자동화된 결정 과정에서 처리되는 민감정보는 얼굴 사진과 건강에 관한 정보이며, 목적은 피부 상태 판단과 피해야 할 성분의 확인입니다.

5. 거부 · 설명 · 검토를 요구할 수 있다는 사실과 방법

• 이용자는 적용 법령이 정하는 자동화된 결정에 대해 설명 · 검토를 요구할 수 있습니다. 법정 권리에 해당하는 요구에는 아래 기한과 절차를 적용합니다. 일반적인 추천 품질 문의는 고객 문의로 처리하며 모든 결과의 수동 재평가나 변경을 보장하지는 않습니다.
• 요구 방법: 제15조의 이메일로 이용자 식별 정보와 요구 내용을 보내 주십시오.
• 처리 기간: 요구를 받은 날부터 30일 이내에 조치하고 결과를 알려 드립니다. 요구를 받아들일 수 없는 경우에는 10일 이내에 그 사유를 알려 드립니다.
• 거부권에 관하여: 피부 분석은 이용자가 사진을 올릴 때에만 이루어지므로, 사진을 올리지 않으시면 그 자동화된 결정 자체가 일어나지 않습니다. 추천과 플랜 진행은 서비스의 본질적 기능으로 이용계약의 이행을 위해 이루어지며, 원하지 않으시면 해당 기능의 이용을 멈추거나 탈퇴하실 수 있습니다.

제13조 정보주체와 법정대리인의 권리 · 의무 및 행사방법

1. 행사할 수 있는 권리

만 14세 미만 아동의 법정대리인은 그 아동을 대리해 위 권리를 행사할 수 있습니다. 다만 서비스는 만 14세 미만 아동을 받지 않습니다(제3조).

2. 행사 방법

• 접수 채널은 이메일입니다. 제15조의 이메일 주소(admin@interultimate.com)로 보내 주십시오. 접수한 요구는 개인정보 보호책임자가 확인하며, 영업일 기준 3일 이내에 접수 사실을 알려 드리는 것을 목표로 하고, 처리 결과는 아래 제3항의 기간 안에 알려 드립니다. 한국어로 문의하실 수 있습니다.
• 서비스 안에서: 프로필과 설정 화면에서 직접 고치거나 지울 수 있고, 얼굴 사진 동의는 피부 분석 화면에서 직접 철회하실 수 있습니다.
• 대리인을 통해 요구하실 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다.

열람 · 전송 요구를 서비스 화면에서 직접 접수하는 창구는 아직 없으며, 현재는 위 이메일로 접수합니다.

3. 처리 기간

• 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다(「개인정보 보호법 시행령」 제41조 제4항 · 제43조 제3항).
• 확인 · 검토에 시간이 필요한 경우 그 사유를 알려 드리고 처리를 연장할 수 있으며, 연장 사실과 사유는 10일 이내에 알려 드립니다.

4. 권리 행사가 제한되는 경우

• 법령이 개인정보를 보존하도록 정한 경우(제4조 제2항) 삭제를 요구하실 수 없습니다.
• 다른 사람의 생명 · 신체를 해칠 우려가 있거나 다른 사람의 재산과 이익을 부당하게 침해할 우려가 있는 경우 열람이 제한될 수 있습니다.
• 이런 경우 지체 없이 그 사유를 알려 드립니다.

5. 이용자의 의무

• 이용자는 자신의 개인정보를 정확하게 유지해야 하며, 잘못된 정보 입력으로 발생하는 문제의 책임은 이용자에게 있습니다.
• 다른 사람의 얼굴이 나온 사진을 올리지 마십시오. 피부 분석에는 본인의 얼굴 사진만 올리셔야 합니다.
• 다른 사람의 개인정보를 서비스에 입력하지 마십시오. 도용하거나 무단으로 입력하면 회원 자격을 잃거나 관계 법령에 따라 처벌받을 수 있습니다.

제14조 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 하고 있습니다. 아래는 현재 실제로 이행하고 있는 것만 적었습니다.

1. 기술적 조치

• 민감 항목의 암호화 저장: 피부 · 건강 · 신체 분류의 항목은 저장 시점에 AWS KMS로 항목별 암호화되며, 암호화에 쓰인 키 식별자를 함께 기록해 열람 시 복호화합니다(음식 알러지는 현재 이 범위 밖입니다 - 제2조 제4항 참조).
• 전송 구간 암호화: 이용자와 서비스 사이의 모든 통신은 HTTPS로 암호화됩니다.
• 얼굴 사진의 접근 통제: 얼굴 사진은 외부에서 직접 접근할 수 없는 비공개 저장소에 보관하며, 권한이 확인된 이용자에게만 시간이 지나면 만료되는 임시 주소를 발급해 접근을 허용합니다.
• 피부 사진 분석 동의 확인: 웹 셀카와 모바일 앱의 플랜 사진 분석 전에 기존 동의 기록의 유효성을 확인하며, 유효한 동의가 없으면 분석을 진행하지 않습니다.
• 접근 기록 보관: 개인정보에 대한 접근과 변경 이력을 누가 · 언제 · 무엇을(변경 전후 값 포함) 형태로 기록해 3년간 즉시 조회 가능한 영역에 보관합니다.
• 결제수단 정보 미보유: 카드번호 · 유효기간 · CVC 등 결제수단 정보는 회사 시스템에 저장하지 않습니다. 웹 결제는 RevenueCat Web Billing(Stripe)이, 앱 결제는 Apple · Google이 직접 보관합니다.
• 크리에이터 정산 비밀정보의 암호화: 정산 계좌번호와 납세자 식별번호는 저장 시 AWS KMS로 암호화하며, 이용자 화면과 API 응답에는 마스킹한 값만 표시합니다(제2조 제10항 참조).

2. 관리적 조치

• 개인정보를 다루는 인원을 최소한으로 제한합니다.
• 관리자 화면에서의 조작은 별도의 관리자 작업 기록으로 남깁니다.

3. 물리적 조치

• 개인정보는 클라우드 사업자(Amazon Web Services)의 데이터센터에서 보관 · 처리하며, 주 데이터베이스는 미국 버지니아 리전(us-east-1)에서 운영됩니다(제8조).

위 목록에는 회사가 현재 실제로 이행하고 있는 조치만 적었습니다. 새로 적용한 안전조치가 있으면 이 방침을 개정해 추가합니다.

제15조 개인정보 보호책임자 · 열람청구 부서 및 고충처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 문의는 이메일로 접수하며, 영업일 기준 3일 이내에 답변드리는 것을 목표로 합니다. 위 전화번호는 회사의 공식 연락처이며, 별도의 상담 운영시간을 정해 두고 있지는 않습니다.

개인정보 열람청구 접수 · 처리 부서

이용자는 「개인정보 보호법」 제35조에 따른 열람 청구를 위 부서로 하실 수 있습니다. 회사는 열람 청구가 신속하게 처리되도록 노력하겠습니다.

고충처리 부서

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

제16조 정보주체의 권익침해에 대한 구제방법

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

또한 「개인정보 보호법」 제35조(열람), 제36조(정정 · 삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 분은 「행정심판법」에 따라 행정심판을 청구하실 수 있습니다.

제17조 개인정보 처리방침의 변경

• 이 방침(v1.5)은 2026년 10월 22일부터 시행합니다. 시행 전에 수집한 개인정보의 처리 범위나 동의 기록을 소급하여 변경하지 않습니다.
• 회사는 법령, 서비스 및 처리 방식의 변경을 반영하여 이 방침을 갱신할 수 있습니다. 단순한 표현 정정, 연락처 갱신 등 실질적인 권리 변경이 없는 사항은 게시와 함께 적용할 수 있습니다.
• 처리 목적, 항목, 보유 기간, 제공 · 국외 이전 등 이용자의 권리에 중대한 영향을 미치는 변경은 적용 법령이 요구하는 시기와 방법에 따라 사전에 알리고, 별도 동의가 필요한 변경은 시행 전에 동의를 받습니다.
• 수탁자 · 기술 공급자의 추가나 교체는 위탁 · 국외 이전 목록에 반영합니다. 기존에 적법하게 안내 · 동의된 처리 범위 내 공급자 교체나 모델 버전 변경만으로 일률적인 30일 대기 또는 재동의 의무가 생기지는 않습니다. 다만 민감정보, 제3자 제공, 국외 이전 등에 법적으로 필요한 고지 · 동의 절차는 먼저 이행합니다.
• 이전 버전과 변경 이력은 홈페이지에서 확인할 수 있습니다.

개정 이력

제18조 미국 캘리포니아주 거주자의 권리

캘리포니아주 거주자에게는 「캘리포니아 소비자 개인정보 보호법」(CCPA, CPRA로 개정)에 따른 권리가 있습니다. 이 조는 그 권리와 회사의 실제 처리 실태를 함께 안내합니다.

1. 회사는 개인정보를 판매하지 않습니다

• 회사는 개인정보를 판매(sell)하지 않습니다. 금전이나 그 밖의 대가를 받고 개인정보를 제3자에게 넘긴 사실이 없습니다.
• 회사는 맥락을 넘나드는 행태 광고(cross-context behavioral advertising)를 위해 개인정보를 공유(share)하지 않습니다. 홈페이지(careby.ai)에는 광고 · 추적 목적의 외부 스크립트를 두지 않으며, 모바일 앱의 설치 경로 측정은 광고 성과 측정에 한정되고 이용자별 맞춤 광고를 위한 행태정보 수집 · 제공에 쓰이지 않습니다(제7조 제7항).
• 최근 12개월 동안 판매하거나 공유한 개인정보의 카테고리: 없음.
• 판매 · 공유를 하지 않으므로 별도의 "Do Not Sell or Share My Personal Information" 옵트아웃 창구를 두지 않습니다. 이 사실이 바뀌면 제17조에 따라 미리 알리고 옵트아웃 수단을 제공합니다.

2. 민감개인정보의 이용 범위

• 회사가 처리하는 얼굴 사진, 피부 관찰값, 건강 · 생활 항목은 CCPA가 말하는 민감개인정보(sensitive personal information)에 해당할 수 있습니다.
• 회사는 이 정보를 이용자가 스스로 요청한 서비스를 제공하기 위해서만 이용합니다. 얼굴 사진으로 피부 상태를 분석하고 그 결과에 맞는 제품을 추천하는 것은 이용자가 요청한 서비스 그 자체이며, 회사는 그 목적을 벗어나 이용자의 특성을 추론하거나 그렇게 추론한 정보를 광고 · 프로파일링에 이용하지 않습니다.
• 회사는 이 정보를 판매하거나 행태 광고를 위해 공유하지 않습니다(위 제1항).
• 위와 같이 이용 범위가 이용자가 요청한 서비스의 제공에 한정되므로, 회사는 별도의 "Limit the Use of My Sensitive Personal Information" 창구를 두지 않습니다. 이용 범위가 그보다 넓어지면 제17조에 따라 미리 알리고 제한 수단을 제공합니다.
• 자동화된 분석이 이루어지는 범위와 그에 대한 이용자의 권리는 제12조에 따로 적었습니다.

3. 캘리포니아주 거주자의 권리

수집하는 개인정보의 카테고리와 이용 목적은 제1조 · 제2조에, 제공받는 자의 카테고리는 제6조 · 제7조 · 제8조에 적혀 있습니다.

4. 권리 행사 방법

• 제15조의 전자우편으로 요구하시면 됩니다. 요구 내용과 캘리포니아주 거주 사실을 함께 적어 주십시오.
• 회사는 요구를 받으면 본인 여부를 확인합니다. 계정에 등록된 전자우편으로 확인하며, 요구 내용이 민감한 경우 추가 확인을 요청할 수 있습니다. 확인이 되지 않으면 요구를 처리하지 못할 수 있습니다.
• 대리인(authorized agent) 을 통해 요구하실 수 있습니다. 이 경우 대리 권한을 증명하는 서면과 본인 확인이 필요합니다.
• 접수일로부터 45일 이내에 처리하고 결과를 알려 드립니다. 필요한 경우 45일을 연장할 수 있으며, 연장할 때에는 그 사유를 미리 알려 드립니다.

5. 요구를 받아들이지 못하는 경우

다음에 해당하는 정보는 법령상 또는 계약상 이유로 삭제 · 정정 요구를 받아들이지 못할 수 있습니다. 이 경우 그 사유를 알려 드립니다.

• 관계 법령이 보존을 요구하는 정보(전자상거래 · 세무 · 회계 기록 등)
• 이용자가 요청한 거래를 완결하거나 회사와 이용자 사이의 계약을 이행하기 위해 필요한 정보
• 보안 사고를 탐지 · 대응하거나 부정 이용을 막기 위해 필요한 정보
• 법적 청구를 행사하거나 방어하기 위해 필요한 정보

사업자 정보

• 회사는 미국 델라웨어주 법인이며, 대한민국 이용자를 대상으로 서비스를 제공하므로 대한민국의 개인정보 · 소비자 보호 법령을 준수합니다.
• 이용자가 올린 사진 · 파일의 제공 주소에는 이전 브랜드 도메인(storage.glowchat.ai)도 사용합니다. 서비스 API는 api.careby.ai에서 제공합니다.