개인정보처리방침

1. 수집하는 개인정보와 목적

• 회원 가입과 계정 관리: 이메일, 이름 또는 상호, 비밀번호(복원할 수 없는 해시로만 저장)
• 결제: 결제 승인 결과, 결제수단(카드사 이름과 마스킹된 카드번호 또는 간편결제사), 주문번호, 결제일시, 영수증 주소. 카드번호 전체와 유효기간은 결제대행사(토스페이먼츠)가 처리하며 회사는 보관하지 않습니다.
• 서비스 이용: 회원이 올린 상품(의류) 사진, 생성 조건(선택한 옵션), 생성 결과 이미지, 생성 일시와 사용 크레딧, 문제 신고 내용
• 문의 응대: 이메일 주소와 문의 내용
• 자동 수집: 접속 기록(IP, 브라우저 종류, 접속 일시)과 서비스 이용 기록. 광고 추적 쿠키는 쓰지 않습니다.

회원은 실존 인물의 사진을 올릴 수 없으며, 회사는 생성 조건으로 얼굴 사진을 수집하지 않습니다.

2. 보유 기간

• 계정 정보: 탈퇴 시까지. 탈퇴 요청일부터 7일 이내 삭제
• 생성 결과물과 상품 사진: 생성(업로드)일부터 1년. 회원이 직접 삭제하면 즉시
• 결제 기록: 전자상거래법에 따라 5년
• 접속 기록: 통신비밀보호법에 따라 3개월

3. 제3자 제공과 처리 위탁

회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있을 때만 예외입니다.

서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

• 토스페이먼츠(주): 결제 처리(승인·취소)
• Amazon Web Services, Inc.: 서버와 저장소 운영(서울 리전). 상품 사진, 이미지 생성 결과물과 계정 데이터 저장
• Google LLC: 이미지 생성 AI 모델(Gemini API) 호출. 생성 조건 텍스트와 상품·참조 이미지를 전송하며, 회원의 이메일·이름 등 계정 정보는 보내지 않습니다

AWS와 Google 은 국외 사업자입니다. 전송 항목과 목적은 위와 같고, 각 사의 보안 기준에 따라 보호됩니다.

4. 회원의 권리

회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 아래 연락처로 요청하면 회사는 10일 이내에 처리합니다.

회원은 탈퇴로 동의를 철회할 수 있습니다. 탈퇴하면 결제 기록 등 법령이 정한 정보를 제외하고 모두 삭제됩니다.

5. 안전성 확보 조치

• 비밀번호는 복원할 수 없는 해시(scrypt)로만 저장
• 모든 통신은 HTTPS 로 암호화
• 결제 비밀 키와 AI API 키는 서버에서만 사용하고 브라우저로 내보내지 않음
• 저장소 접근은 최소 권한의 서버 역할로 제한

6. 쿠키

회사는 로그인 상태를 유지하기 위한 쿠키 하나만 사용합니다(브라우저 스크립트에서 읽을 수 없는 HttpOnly 쿠키, 30일). 광고나 분석용 추적 쿠키는 사용하지 않습니다.

7. 개인정보 보호책임자

개인정보에 관한 문의, 불만, 피해 구제는 아래 연락처로 보내 주시면 지체 없이 답합니다. 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에서도 받습니다.

8. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전에 사이트에 알립니다. 회원에게 중요한 변경은 이메일로도 알립니다.

연락처

이메일 sylouette.ai@gmail.com · 전화 010-2910-0070 · 개인정보 보호책임자 임재승(대표)