ShadeMatch 개인정보처리방침

본 개인정보처리방침은 다음 서비스와 기능에 적용됩니다.

1. ShadeMatch Android 앱
2. Android 앱 내부에서 WebView 방식으로 제공되는 화면과 기능
3. ShadeMatch 이미지 분석 기능
4. ShadeMatch 고객지원 및 데이터 삭제 요청
5. 가히솔루션 홈페이지에서 제공하는 ShadeMatch 정책·지원 안내 페이지

ShadeMatch는 원칙적으로 Google Play에서 배포되는 Android 앱을 통해 제공됩니다.

앱 화면과 기능의 일부는 회사가 운영하는 웹 기반 구성요소를 Android 앱 내부 WebView에서 불러오는 방식으로 구현됩니다.

회사는 해당 웹 기반 구성요소를 별도의 일반 이용자용 웹서비스로 홍보하거나 독립적인 서비스로 운영하지 않습니다.

가히솔루션 홈페이지의 ShadeMatch 관련 페이지는 서비스 소개, 개인정보처리방침, 고객지원 및 데이터 삭제 안내를 제공하기 위한 목적으로 운영됩니다.

ShadeMatch는 별도의 회원가입, 로그인 또는 사용자 계정 기능을 제공하지 않습니다.

회사는 서비스 제공 과정에서 다음 정보를 처리할 수 있습니다.

2.1 이용자가 직접 제공하는 정보

가. 이미지 분석

• 이용자가 카메라로 직접 촬영한 사진
• 이용자가 기기에서 직접 선택한 사진
• 사진에 포함된 얼굴, 피부 및 입술 이미지
• 이미지에서 추출된 피부톤 및 립 컬러 관련 색상정보

나. 고객지원 문의

• 회신을 위한 이메일 주소
• 문의 내용
• 이용자가 직접 첨부한 화면 캡처 또는 자료
• 앱 버전, 기기 모델, Android 버전 등 이용자가 직접 제공한 정보

다. 개인정보 또는 데이터 삭제 요청

• 회신을 위한 이메일 주소
• 분석을 진행한 날짜와 대략적인 시간
• 이용 기기 및 앱 버전
• 삭제를 요청하는 데이터의 범위
• 요청 내용과 이용자가 직접 첨부한 자료

2.2 서비스 이용 과정에서 생성되거나 자동으로 처리될 수 있는 정보

가. 분석 관련 정보

• 피부톤 및 립 컬러 관련 색상값
• 밝기, 선명도 및 색감 차이값
• SAFE, MAYBE, RISKY 등의 분석 결과
• 분석 요청 및 결과 생성 시각
• 분석 요청의 성공 또는 실패 여부

나. 앱 이용 및 진단정보

• 앱 기능 이용 여부
• 서버 응답 상태
• 오류 및 장애정보
• 분석 처리시간
• 앱 버전
• 요청 경로

다. 접속 및 기술정보

• IP 주소
• 접속 일시
• 브라우저 또는 WebView 정보
• 운영체제 정보
• 기기 유형
• 통신 및 서버 요청정보
• 보안 및 오류 대응을 위한 로그정보

위 정보는 Vercel, Railway, Supabase 등 서비스 운영에 사용되는 인프라의 기본 로그 또는 시스템 처리 과정에서 생성될 수 있습니다.

2.3 회사가 ShadeMatch의 핵심 기능을 위해 수집하지 않는 정보

회사는 ShadeMatch의 핵심 기능을 제공하기 위해 다음 정보를 직접 수집하지 않습니다.

• 성명
• 생년월일
• 휴대전화번호
• 주소
• 주민등록번호
• 신용카드 또는 계좌정보
• 정확한 위치정보
• 연락처 또는 전화번호부
• 통화 및 문자메시지 기록
• 기기에 설치된 앱 목록
• IMEI 등 통신기기 고유번호
• 광고식별자
• Google 계정 비밀번호
• 외부 쇼핑몰 결제 및 배송정보

다만 이용자가 이메일을 통해 문의하는 경우 이용자가 직접 제공한 이메일 주소와 문의 내용이 처리될 수 있습니다.

회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

1. 이용자가 요청한 이미지 분석 서비스 제공
2. 현재 촬영된 피부톤과 립 컬러의 밝기·선명도·색감 차이 분석
3. SAFE, MAYBE, RISKY 등의 분석 결과 제공
4. 분석 결과에 따른 컬러 방향과 설명 제공
5. 화장품 상품정보 및 외부 구매 페이지 연결
6. 사진 촬영 및 이미지 선택 기능 제공
7. 앱과 분석 서버의 정상 작동 확인
8. 오류, 장애 및 비정상적인 요청 확인
9. 서비스 보안과 안정성 확보
10. 고객문의 접수 및 답변
11. 개인정보 열람·삭제·처리정지 요청 처리
12. 관계 법령에 따른 의무 이행

회사는 이용자가 요청한 서비스 제공과 계약의 이행을 위해 필요한 범위에서 개인정보를 처리합니다.

또한 서비스의 보안, 장애 대응 및 안정적인 운영을 위한 정당한 이익이 이용자의 권리보다 명백하게 우선하는 경우 필요한 최소한의 로그정보를 처리할 수 있습니다.

회사는 개인정보를 위 목적과 무관한 용도로 사용하지 않습니다.

개인정보 처리 목적이 변경되는 경우 관계 법령에 따라 이용자에게 알리고, 필요한 경우 별도의 동의를 받습니다.

이용자가 ShadeMatch에서 촬영하거나 선택한 이미지는 다음과 같이 처리됩니다.

1. 이용자가 분석을 요청하면 이미지는 HTTPS 암호화 통신을 통해 Railway에서 운영되는 이미지 분석 서버로 전송됩니다.
2. 분석 서버는 이미지에서 현재 촬영된 피부톤 및 립 컬러와 관련된 색상정보를 추출합니다.
3. 추출된 정보를 바탕으로 피부톤과 립 컬러 사이의 밝기, 선명도 및 색감 차이를 분석합니다.
4. 분석 결과는 SAFE, MAYBE, RISKY 등의 형태로 제공될 수 있습니다.
5. 이미지는 이용자가 요청한 분석 기능을 제공하기 위한 목적으로만 처리됩니다.
6. 회사는 이미지를 본인확인, 이용자 식별 또는 얼굴인식 목적으로 사용하지 않습니다.
7. 회사는 얼굴 특징을 이용해 개인의 신원을 확인하기 위한 생체인식정보를 생성하거나 이용하지 않습니다.
8. ShadeMatch는 회원계정별 사진 보관함 또는 이용자의 원본 사진을 다시 조회하는 기능을 제공하지 않습니다.
9. 원본 이미지는 분석 서버, 서버 메모리, 임시 파일 또는 클라우드 인프라에서 분석에 필요한 범위로 일시적으로 처리될 수 있습니다.
10. 회사는 원본 이미지를 이용자별로 장기간 보관하는 것을 목적으로 하지 않으며, 서비스 제공에 더 이상 필요하지 않은 정보는 관계 법령과 내부 운영 기준에 따라 파기합니다.
11. 분석 결과, 색상 차이값 및 서비스 운영에 필요한 일부 기록은 Supabase 데이터베이스에서 처리될 수 있습니다.
12. 이미지의 보관·삭제 방식이나 서버 운영 구조가 변경되는 경우 회사는 실제 변경 내용에 맞춰 본 개인정보처리방침을 개정합니다.

회사는 이용자가 촬영하거나 업로드한 사진과 분석정보를 다음 목적으로 사용하지 않습니다.

• 인공지능 또는 머신러닝 모델 학습
• 인공지능 모델의 재학습
• 학습용 이미지 데이터셋 구축
• 광고 제작
• 맞춤형 광고 제공
• 광고 타겟팅
• 이용자 프로파일링
• 홍보 또는 마케팅 콘텐츠 제작
• 이용자 신원 확인
• 얼굴인식
• 제3자 판매
• 외부 공개
• 다른 서비스 이용자에게 제공

회사는 ShadeMatch에 맞춤형 광고를 제공하기 위한 광고 SDK 또는 광고 추적 기능을 사용하지 않습니다.

사진이나 분석정보를 위와 같은 새로운 목적으로 이용할 필요가 발생하는 경우 회사는 이용자에게 구체적인 내용을 사전에 알리고, 관계 법령에서 요구하는 별도의 동의를 받습니다.

회사는 개인정보를 처리 목적을 달성하는 데 필요한 최소한의 기간 동안 보유합니다.

가. 촬영 또는 업로드 이미지

• 보유기간: 이미지 분석 요청 처리와 서버 운영에 필요한 최소 기간
• 처리 목적이 달성되고 해당 정보가 더 이상 필요하지 않은 경우 파기

나. 피부톤·립 컬러 분석 결과 및 분석 기록

• 보유기간: 분석 결과 제공, 오류 확인 및 서비스 운영에 필요한 기간
• 운영상 필요성이 종료된 경우 파기

다. 앱 상호작용 및 진단정보

• 보유기간: 앱 기능 제공, 오류 확인, 장애 대응 및 서비스 안정성 확보에 필요한 기간
• 운영 및 보안 목적이 달성된 경우 파기

라. 고객문의 정보

• 보유기간: 문의 처리 및 후속 대응에 필요한 기간
• 문의 처리가 완료되고 추가 보관이 필요하지 않은 경우 파기

마. 데이터 삭제 또는 개인정보 권리행사 요청정보

• 보유기간: 요청 처리 및 처리 결과 확인에 필요한 기간
• 요청 처리가 완료되고 추가 보관이 필요하지 않은 경우 파기

바. 법령에 따라 보관해야 하는 정보

• 보유기간: 해당 법령에서 정한 기간

회사는 처리 목적이 달성되거나 해당 정보가 더 이상 필요하지 않게 된 경우 지체 없이 파기합니다.

다만 다음과 같은 경우에는 필요한 기간 동안 제한적으로 보관할 수 있습니다.

1. 관계 법령에서 일정 기간 보관하도록 정한 경우
2. 개인정보 관련 민원이나 분쟁이 진행 중인 경우
3. 보안사고 또는 부정 이용에 대한 조사가 진행 중인 경우
4. 이용자의 요청을 처리하기 위해 일시적인 보관이 필요한 경우

분석 기록의 구체적인 자동 보관기간을 설정하거나 변경하는 경우 회사는 실제 운영 설정에 맞춰 본 개인정보처리방침을 개정합니다.

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

파기 방법은 다음과 같습니다.

• 전자적 파일: 복구 또는 재생하기 어려운 방법으로 삭제
• 데이터베이스 기록: 해당 데이터 또는 레코드 삭제
• 서버 임시정보: 처리 목적 달성 후 삭제
• 로그정보: 운영·보안 목적이 종료된 후 삭제
• 종이 문서: 분쇄 또는 소각

관계 법령에 따라 일정 기간 보관해야 하는 개인정보는 다른 정보와 분리하거나 접근이 제한된 형태로 보관하며, 보관기간이 종료되면 파기합니다.

회사는 ShadeMatch 앱을 안정적으로 제공하기 위해 다음 업체의 클라우드 및 인프라 서비스를 이용합니다.

1) Vercel Inc.

• 위탁업무: 앱 내부 WebView 화면 제공, 웹서비스 호스팅, 콘텐츠 전송, 서비스 운영
• 처리될 수 있는 정보: IP 주소, 접속 일시, 요청 경로, 브라우저·WebView·운영체제·기기 유형, 오류정보

2) Railway Corp.

• 위탁업무: 피부톤 및 립 컬러 이미지 분석 API 서버 운영
• 처리될 수 있는 정보: 이용자가 촬영하거나 업로드한 이미지, 분석 요청정보, 서버 응답 및 오류정보

3) Supabase Inc.

• 위탁업무: 상품 데이터베이스, 분석 결과 및 서비스 운영기록 관리
• 처리될 수 있는 정보: 상품정보, 색상값, 분석 결과, 분석 및 앱 상호작용 기록, 오류·운영정보

회사는 수탁업체가 위탁받은 목적과 범위를 벗어나 개인정보를 처리하지 않도록 필요한 사항을 관리합니다.

회사는 서비스 제공에 필요한 최소한의 정보만 위탁 처리되도록 하며, 접근권한 관리, 인증정보 관리 및 암호화 통신 등 개인정보 보호조치를 적용합니다.

수탁업체 또는 위탁업무의 내용이 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.

회사는 이용자의 개인정보를 판매하거나 서비스 제공과 무관한 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령에 따라 개인정보를 제공할 수 있습니다.

1. 이용자가 사전에 명확하게 동의한 경우
2. 관계 법령에 특별한 규정이 있는 경우
3. 법원, 수사기관 또는 관계 행정기관이 적법한 절차에 따라 요청한 경우
4. 이용자 또는 제3자의 생명·신체·재산 보호를 위해 긴급한 조치가 필요한 경우

Vercel, Railway 및 Supabase는 회사의 지시에 따라 서비스 제공 업무를 수행하는 개인정보 처리 수탁업체입니다.

회사는 ShadeMatch 앱을 제공하기 위해 해외에 소재한 클라우드 서비스 제공업체에 개인정보 처리업무를 위탁하거나 개인정보가 국외에서 처리되도록 할 수 있습니다.

국외 이전은 「개인정보 보호법」 제28조의8에 따라 정보주체와의 서비스 이용계약 체결·이행에 필요한 개인정보의 처리위탁 및 보관을 위해 이루어집니다.

가. Vercel Inc.

• 이전 국가 또는 지역: 미국 및 Vercel의 글로벌 콘텐츠 전송 네트워크 운영 지역
• 이전되는 정보: IP 주소, 접속 일시, 요청 경로, 브라우저·WebView·운영체제·기기 유형 및 오류정보
• 이전 목적: 앱 내부 화면 제공, 웹서비스 호스팅, 콘텐츠 전송 및 서비스 운영
• 이전 시점 및 방법: 앱 실행 또는 화면 이용 시 HTTPS 암호화 통신을 통해 전송
• 보유 및 이용 기간: 서비스 제공, 오류 확인 및 운영에 필요한 기간

나. Railway Corp.

• 이전 국가 또는 지역: 미국
• 이전되는 정보: 이용자가 촬영하거나 업로드한 이미지, 분석 요청정보, 서버 응답 및 오류정보
• 이전 목적: 피부톤 및 립 컬러 분석 API 운영
• 이전 시점 및 방법: 이용자가 이미지 분석을 요청할 때 HTTPS 암호화 통신을 통해 전송
• 보유 및 이용 기간: 이미지 분석 및 서비스 운영에 필요한 최소 기간

다. Supabase Inc.

• 이전 국가 또는 지역: 호주 시드니
• 이전되는 정보: 피부톤·립 컬러 관련 색상값, 분석 결과, 분석 기록, 앱 상호작용 및 운영정보
• 이전 목적: 상품 데이터베이스, 분석 결과 및 서비스 운영기록 관리
• 이전 시점 및 방법: 분석 결과 생성 또는 상품정보 조회 과정에서 HTTPS 암호화 통신을 통해 전송
• 보유 및 이용 기간: 서비스 제공, 오류 확인 및 운영에 필요한 기간

회사는 국외에서 처리되는 개인정보가 안전하게 보호되도록 다음 조치를 적용합니다.

• HTTPS를 통한 전송 구간 암호화
• 서비스 및 관리자별 접근권한 제한
• API 키와 인증정보의 별도 관리
• 관리자 및 서비스 계정의 접근 통제
• 오류 및 비정상적인 접근 모니터링
• 불필요한 정보의 파기
• 인프라와 데이터베이스 보안 설정 점검

이용자는 국외 처리에 관한 문의 또는 개인정보 처리정지 요청을 contact@gahee.kr로 제출할 수 있습니다.

다만 ShadeMatch의 이미지 분석과 데이터베이스 기능은 해외 클라우드 인프라를 이용하여 제공되므로, 국외 처리의 정지를 요청하는 경우 이미지 분석 등 앱의 일부 또는 전부를 이용하지 못할 수 있습니다.

ShadeMatch는 이미지 분석 기능을 제공하기 위해 이용자의 선택에 따라 다음 권한 또는 기기 기능을 사용할 수 있습니다.

가. 카메라

• 이용자가 분석할 사진을 직접 촬영하기 위해 사용합니다.

나. 사진 선택기 또는 사진·미디어 접근

• 이용자가 기기에 저장된 사진을 직접 선택하기 위해 사용합니다.

다. 인터넷

• 앱 내부 화면, 이미지 분석 서버 및 데이터베이스와 통신하기 위해 사용합니다.

회사는 이용자가 직접 촬영하거나 선택한 이미지에만 접근합니다.

회사는 이용자의 사진 전체를 임의로 열람하거나 자동으로 수집하지 않습니다.

카메라 또는 사진 접근을 허용하지 않더라도 해당 권한이 필요하지 않은 기능은 이용할 수 있으나, 사진 촬영 또는 이미지 분석 기능은 제한될 수 있습니다.

이용자는 Android 기기의 설정 메뉴에서 언제든지 앱 권한을 변경하거나 철회할 수 있습니다.

ShadeMatch는 분석 결과와 관련된 화장품 상품정보 또는 외부 쇼핑몰 구매 링크를 제공할 수 있습니다.

이용자가 외부 쇼핑몰이나 판매자 페이지로 이동한 이후 입력하거나 생성되는 다음 정보는 회사가 직접 수집하거나 저장하지 않습니다.

• 외부 쇼핑몰 계정정보
• 결제정보
• 신용카드 또는 계좌정보
• 배송지 정보
• 구매자 정보
• 주문정보
• 배송정보
• 외부 쇼핑몰 구매내역

외부 사이트에서 이루어지는 구매, 결제, 배송, 교환, 환불 및 개인정보 처리에는 해당 쇼핑몰 또는 판매자의 이용약관과 개인정보처리방침이 적용됩니다.

이용자는 회사에 다음 사항을 요청할 수 있습니다.

• 개인정보 처리 여부 확인
• 개인정보 열람
• 개인정보 정정
• 개인정보 삭제
• 개인정보 처리정지
• 개인정보 파기 여부 확인
• 국외 처리 관련 문의
• 개인정보 처리에 관한 이의제기

요청은 다음 방법으로 접수할 수 있습니다.

• 이메일: contact@gahee.kr
• 이메일 제목 예시: [ShadeMatch 개인정보 요청]
• 데이터 삭제 안내: https://www.gahee.kr/shadematch/delete-data

ShadeMatch는 별도의 회원가입, 로그인 또는 사용자 계정 기능을 제공하지 않습니다.

따라서 삭제할 앱 계정은 없지만, 회사가 식별 가능한 형태로 보유한 분석기록, 문의정보 또는 서비스 이용정보에 대해서는 삭제를 요청할 수 있습니다.

특정 분석기록을 확인하거나 삭제하기 위해 회사는 다음과 같은 최소한의 정보를 요청할 수 있습니다.

• 분석을 진행한 날짜와 대략적인 시간
• 사용한 기기 모델
• Android 버전
• ShadeMatch 앱 버전
• 분석을 진행한 화면 또는 기능
• 삭제를 요청하는 데이터의 범위
• 회신을 받을 이메일 주소

회사는 요청자의 본인 여부와 요청 대상 정보를 확인한 후 관계 법령에 따라 요청을 처리합니다.

회원계정이나 고유 사용자 ID가 없으므로 제공된 정보만으로 해당 데이터를 식별할 수 없는 경우에는 삭제 처리가 제한될 수 있으며, 회사는 그 사유를 이용자에게 안내합니다.

회사는 특별한 사유가 없는 한 요청을 접수한 날부터 30일 이내에 처리 결과를 안내합니다.

회사는 개인정보를 안전하게 보호하기 위해 다음과 같은 관리적·기술적 조치를 적용합니다.

• HTTPS를 이용한 전송 구간 암호화
• 개인정보와 운영 시스템에 대한 접근권한 최소화
• 관리자와 서비스 계정의 인증수단 및 접근권한 관리
• API 키, 비밀번호 및 인증정보의 소스코드 분리 관리
• 환경변수 또는 플랫폼 보안기능을 이용한 비밀정보 관리
• GitHub, Vercel, Railway 및 Supabase 접근권한 관리
• 서버 및 데이터베이스 접근기록 확인
• 오류 및 비정상적인 접근 모니터링
• 불필요한 개인정보 파기
• 클라우드 및 데이터베이스 보안 설정 점검
• 개인정보 관련 문의와 사고 대응 절차 운영

회사는 실제로 적용하지 않은 보안조치를 개인정보처리방침에 기재하지 않으며, 보안 운영 방식이 변경되는 경우 실제 적용 내용에 맞게 본 방침을 개정합니다.

ShadeMatch 앱과 앱 내부 WebView는 서비스 제공, 화면 이동 및 분석 결과 표시를 위해 다음과 같은 정보를 일시적으로 처리할 수 있습니다.

• IP 주소
• 접속 일시
• 요청 경로
• 브라우저 또는 WebView 정보
• 운영체제 정보
• 기기 유형
• 앱 버전
• 서버 응답정보
• 오류 및 장애정보
• 세션 저장정보

ShadeMatch는 앱 화면 간 분석 결과를 전달하거나 일시적으로 유지하기 위해 WebView 또는 브라우저의 세션 저장공간을 사용할 수 있습니다.

회사는 이러한 정보를 다음 목적으로 사용하지 않습니다.

• 맞춤형 광고
• 광고 추적
• 다른 앱 또는 웹사이트 간 이용자 추적
• 이용자 계정 생성
• 장기적인 이용자 식별
• 마케팅 프로파일링

회사는 ShadeMatch의 핵심 기능에 광고 목적의 쿠키나 광고식별자를 사용하지 않습니다.

ShadeMatch는 만 18세 이상의 이용자를 대상으로 설계·제공되는 서비스입니다.

회사는 이용자의 연령 확인을 위해 생년월일이나 신분증 정보를 수집하지 않습니다.

ShadeMatch는 만 18세 미만 이용자를 주된 대상으로 하지 않으며, 미성년자를 대상으로 맞춤형 광고, 프로파일링 또는 마케팅을 하지 않습니다.

회사가 만 18세 미만 이용자의 개인정보가 처리된 사실을 확인한 경우, 관계 법령과 처리 목적을 검토하여 삭제 또는 처리정지 등 필요한 조치를 시행합니다.

개인정보 보호 및 ShadeMatch 서비스 관련 문의는 다음 연락처로 접수할 수 있습니다.

• 운영사: 주식회사 가히솔루션
• 서비스명: ShadeMatch
• 개인정보 보호책임자: 주식회사 가히솔루션 대표이사
• 개인정보 보호 담당부서: ShadeMatch 운영팀
• 이메일: contact@gahee.kr
• 주소: 경기도 구리시 갈매중앙로 190, B동 5088호

회사는 개인정보 관련 문의가 접수되면 내용을 확인한 후 순차적으로 답변합니다.

이용자는 개인정보 침해에 관한 상담 또는 분쟁 해결을 위해 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 경찰청 사이버범죄 신고시스템: 국번 없이 182

위 기관은 회사와 별개의 기관이며, 회사의 개인정보 처리 결과에 만족하지 못하거나 추가적인 도움이 필요한 경우 이용할 수 있습니다.

회사는 관계 법령, 앱 기능, 개인정보 처리 방식, 서버 운영 구조 또는 위탁업체가 변경되는 경우 본 개인정보처리방침을 수정할 수 있습니다.

변경사항은 다음 방법 중 하나 이상을 통해 안내합니다.

• 가히솔루션 홈페이지
• ShadeMatch 앱 내부 화면
• 개인정보처리방침 페이지
• 기타 이용자가 확인할 수 있는 방법

이용자의 권리에 중대한 영향을 미치는 변경사항이 있는 경우에는 시행 전에 변경 내용을 명확하게 안내합니다.

변경된 개인정보처리방침에는 개정일과 시행일을 표시합니다.