개인정보처리방침 (Kosme)

최종 업데이트: 2026-05-29

TOEM TECH LLC(이하 “회사”, “당사”)는 사용자의 개인정보를 중요하게 생각합니다. 본 개인정보처리방침은 Kosme 모바일 애플리케이션 및 관련 서비스(이하 “서비스”) 이용 시 회사가 어떠한 정보를 수집, 이용, 처리, 저장 및 공유하는지 설명합니다.

서비스를 이용함으로써 귀하는 본 개인정보처리방침을 읽고 이해했음을 인정합니다.

1. 수집하는 정보

회사는 다음과 같은 정보를 수집할 수 있습니다.

A. 사용자가 제공하는 정보 및 안면 데이터 (Face Data)

피부 분석을 위해 업로드한 얼굴 사진 및 이미지 데이터 (안면 데이터 포함): 사용자가 AI 기반 피부 분석, 맞춤형 제품 추천, 히스토리(Before/After) 관리를 위해 직접 촬영하거나 업로드하는 얼굴 사진 및 안면 이미지 데이터
이메일 주소 등 계정 정보
피부 관련 입력 정보 및 사용자 설정
고객 문의 및 지원 관련 정보

B. 자동으로 수집되는 정보

디바이스 정보
운영체제 및 앱 버전
IP 주소
사용 기록 및 앱 내 상호작용 데이터
오류 로그 및 진단 데이터

C. 분석 및 생성 데이터

AI 기반 피부 분석 결과
피부 점수 및 추천 정보
히스토리 및 비교 데이터
제품 추천 기록

2. 정보 이용 목적

회사는 수집한 정보를 다음 목적으로 사용할 수 있습니다.

서비스 제공 및 운영
AI 기반 피부 분석 및 추천 생성
사용자 히스토리 및 변화 추적 기능 제공 (Before/After 비교)
제품 추천 및 서비스 품질 개선
보안 문제, 부정 사용 및 악용 방지
고객 지원 제공
법적 의무 준수

회사는 시스템, 모델 및 서비스 개선을 위해 익명화되고 집계된 데이터를 사용할 수 있습니다.

회사는 얼굴 이미지 및 얼굴 데이터를 제3자에게 판매하거나 마케팅 목적으로 무단 대여하지 않습니다.

3. 얼굴 이미지 및 민감 정보 (안면 데이터의 처리 및 보관)

서비스에 업로드된 얼굴 이미지 및 안면 데이터는 피부 분석 결과 및 추천 생성을 위해 처리됩니다.

서비스를 이용하고 얼굴 이미지를 업로드함으로써 귀하는 본 개인정보처리방침에 설명된 목적에 따라 얼굴 이미지가 처리되는 것에 동의합니다.

A. 안면 데이터의 구체적 활용 및 저장 위치

업로드된 이미지 및 생성된 분석 결과는 히스토리, 비교, before/after 및 변화 추적 기능 제공을 위해 사용자가 계정을 유지하는 동안 안전한 외부 클라우드 인프라인 Supabase의 암호화된 스토리지에 저장 및 보관될 수 있습니다.

B. 안면 데이터의 보관 기간 및 파기 원칙

필수 기능 제공을 위한 보관: 업로드된 이미지 및 생성된 분석 결과는 모든 사용자(비회원/게스트 및 회원 포함)에게 과거 분석 리포트 확인, 히스토리 관리, 비포/애프터 비교 및 피부 변화 추적(Progress) 등의 필수 기능을 제공하기 위해 사용자가 서비스를 이용하는 동안 안전하게 보관됩니다.
요청 및 탈퇴 시 지체 없는 파기: 사용자가 앱 내에서 특정 분석 기록의 삭제를 요청하거나 계정 및 데이터 삭제(회원 탈퇴)를 진행하는 경우, 당사는 관련 안면 데이터 및 사진 데이터를 즉시, 그리고 지체 없이 시스템에서 영구 파기합니다. (단, 시스템 오류 방지를 위한 최소한의 백업 데이터는 최대 14일간 암호화되어 보관된 후 완전히 삭제됩니다.)

C. 제3자 AI 기술 공급업체를 통한 안전한 처리

업로드된 얼굴 이미지는 정밀한 피부 분석 결과 및 추천 생성을 위해 신뢰할 수 있는 제3자 AI 서비스 제공업체에 의해 안전하게 처리될 수 있습니다.

4. 제3자 서비스 및 AI 제공업체

서비스 일부 기능은 제3자 인프라 및 AI 제공업체에 의존합니다.

회사는 서비스 운영, 유지, 보안 및 개선을 위해 제한된 데이터를 신뢰할 수 있는 제3자 서비스 제공업체와 공유할 수 있습니다. 여기에는 다음이 포함될 수 있습니다.

OpenAI (AI 분석 기술 공급): 사용자가 제공한 피부 사진 데이터를 전송받아 피부 상태 분석 알고리즘을 수행합니다.
Supabase (데이터베이스 및 백엔드 호스팅): 안전한 데이터 보관 및 암호화 처리를 담당합니다.
클라우드 호스팅 및 분석 서비스 제공업체

이러한 제공업체는 서비스 운영 및 개선과 관련된 목적에 한하여 데이터를 처리할 수 있습니다.

A. 제3자 데이터 전송 범위 및 안전성 보장 (Guideline 5.1.1(i) 준수)

제3자 AI 업체에 전송되는 데이터는 오직 사용자가 업로드한 **'피부 분석용 사진 및 이미지'**에 한하며, 이메일 주소 등 기타 개인 식별 정보는 전송되지 않습니다.
당사는 데이터가 공유되는 모든 제3자 파트너사(OpenAI 등)가 당사의 개인정보처리방침과 동일하거나 그에 준하는 수준의 강력한 개인정보 보호 조치 및 암호화 기술을 적용하여 유저 데이터를 보호하고 있음을 확인하고 계약을 통해 이를 강제합니다. 해당 업체들은 Kosme의 기능 수행 목적으로만 데이터를 임시 처리하며, 독자적인 모델 학습이나 상업적 목적으로 유저의 안면 데이터를 활용하지 않습니다.

5. 데이터 보관

회사는 다음 목적을 위해 필요한 기간 동안 개인정보를 보관할 수 있습니다.

서비스 제공
사용자 계정 및 히스토리 유지
before/after 및 변화 추적 기능 제공
법적 의무 준수
분쟁 해결
계약 집행

사용자가 계정을 삭제하거나 데이터 삭제를 요청하는 경우 회사는 합리적인 기간 내에 관련 개인정보를 삭제하거나 익명화하기 위해 노력합니다. 단, 다음 사유로 일부 데이터가 일정 기간 유지될 수 있습니다.

백업 보관
법적 의무
보안 유지
사기 방지

백업 데이터는 제한된 기간(최대 14일) 동안 일시적으로 유지될 수 있으며, 기간 만료 후 완전히 삭제됩니다.

6. 데이터 보안

회사는 안면 데이터를 포함한 개인정보 보호를 위해 전송 구간 암호화(HTTPS), 저장 데이터 암호화(AES-256), 접근 권한 제어 등 합리적인 수준의 기술적 및 관리적 보호 조치를 적용합니다.

그러나 어떠한 전자 저장 방식이나 데이터 전송 방식도 완전히 안전하지 않으며, 절대적인 보안을 보장할 수는 없습니다.

7. 사용자의 권리 (동의 철회 및 삭제)

귀하의 관할 지역에 따라 다음과 같은 권리를 가질 수 있으며, 앱 내 설정 또는 고객 지원을 통해 언제든지 행사할 수 있습니다.

개인정보 및 안면 데이터 열람 요청
부정확한 정보 수정 요청
개인정보 및 안면 데이터 삭제 요청 (즉시 파기)
데이터 처리에 대한 동의 철회 요청
특정 처리 활동에 대한 이의 제기

권리 행사와 관련된 문의는 아래 연락처를 통해 요청할 수 있습니다.

8. 아동 개인정보

서비스는 만 13세 미만 아동을 대상으로 하지 않습니다.

회사는 만 13세 미만 아동의 개인정보 및 안면 데이터를 고의로 수집하지 않으며, 해당 정보가 수집된 사실을 알게 되는 경우 지체 없이 삭제합니다.

9. 국제 데이터 이전

귀하의 정보는 미국을 포함한 귀하의 국가 외 지역에서 처리 및 저장될 수 있습니다.

서비스를 이용함으로써 귀하는 관련 법률이 허용하는 범위 내에서 이러한 데이터 이전에 동의합니다.

10. 쿠키 및 분석 도구

회사는 사용자의 서비스 이용 방식을 이해하고 기능을 개선하기 위해 분석 도구, 식별자 및 유사 기술을 사용할 수 있습니다.

11. 개인정보처리방침 변경

회사는 필요에 따라 본 개인정보처리방침을 수정할 수 있습니다.

중요한 변경이 있는 경우 서비스 내 공지 또는 기타 적절한 방법을 통해 안내할 수 있습니다.

변경된 개인정보처리방침 시행 이후 서비스를 계속 이용하는 경우 변경 사항에 동의한 것으로 간주됩니다.

12. 문의 및 권리 행사 접수처

본 개인정보처리방침, 안면 데이터 처리, 또는 데이터 삭제 요청과 관련된 모든 문의는 아래 연락처로 해주시기 바랍니다.

TOEM TECH LLC
이메일: kosme@toemtech.com