개인정보 처리방침
주식회사 쓰리세븐투웰브(브랜드 본보야지·Vorn Vuyage, 이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 다음과 같이 개인정보 처리방침을 정해 공개합니다. 이 방침은 본보야지 모바일 앱(iOS 앱 ID 6785587771, Android 패키지 com.threeseventwelve.vornvuyage)과 웹사이트(vornvuyage.co.kr)에 적용됩니다.
1. 개인정보의 처리 목적
- 회원 가입·로그인과 계정 관리(소셜 로그인)
- 피부 사진 분석과 맞춤 제품·성분 추천. 피부 분석은 이용자 기기 내 자체 모델로 진행합니다.
- 화장품 성분표 인식과 인식 결과 검토
- 자외선 지수 안내와 자외선 차단제 덧바름 알림
- (별도로 동의한 경우) 회사 자체 피부 분석 AI와 성분표 인식 AI의 개선·학습
- 서비스 운영, 오류 대응, 문의 응대, 부정 이용 방지
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 | 필수·선택 |
|---|---|---|---|
| 회원 가입·로그인 | 로그인 제공자 종류(Apple·Google·네이버·카카오), 제공자가 제공하는 회원 식별값, 닉네임 또는 이름(제공자가 제공하는 경우), 가입 일시, 로그인 세션 정보. Apple 로그인은 탈퇴 시 연동 해제에 사용하는 Apple 갱신 토큰 | 소셜 로그인 시 제공자로부터 받음 | 필수. 본보야지는 로그인해야 이용할 수 있습니다. |
| AI 개선용 사진 | ① 피부 촬영 사진 전체: 얼굴(1회 촬영 시 여러 각도로 최대 15장, 얼굴 전체 포함), 눈가, 손. 조각이 아닌 사진 전체를 가로 1280px로 줄인 JPEG ② 화장품 성분표 사진 ③ 촬영 정보: 촬영 부위, 촬영 묶음 ID, 얼굴 각도, 앱 빌드 번호, 촬영·전송 시각 ④ 성분표 인식 결과: 인식한 성분 목록, 제품명, 바코드 ⑤ 인식·전송 기록: 실패 사유와 횟수, 소요 시간 | 동의한 이용자가 촬영할 때 앱이 전송. 설정의 '기기에 남은 촬영 사진 올리기'를 실행하면 기기에 남은 이전 사진도 전송 | 선택(별도 동의) |
| 사진 활용 동의 기록 | 동의·철회 여부와 일시, 가명 ID와 계정의 연결 정보 | 동의하거나 철회할 때 | 선택 |
| 성분표 인식 검토 | 성분표 사진, 앱이 인식한 글자 목록 | 성분표를 촬영할 때 회사가 운영하는 분석 서버로 전송. 사진은 저장하지 않고 인식 결과만 남깁니다. | 성분표 스캔 기능을 사용할 때 |
| 위치 | 기기 위치 좌표(위도·경도) | 자외선 정보를 불러올 때 날씨 정보 제공자(Open-Meteo)에 전송. 회사 서버에는 저장하지 않습니다. | 선택. 위치 권한을 거부하면 서울 기준 정보를 제공합니다. |
| 자동 생성 정보 | 접속 IP 주소 등 통신 정보 | 서버에 접속할 때 클라우드 제공자(Cloudflare)의 네트워크에서 처리되며, 회사는 따로 저장하지 않습니다. | 자동 |
- 비밀번호와 이메일 주소는 수집하거나 저장하지 않습니다.
- 다음 정보는 이용자 기기에만 저장하며 회사 서버로 보내지 않습니다: 피부 분석 결과와 기록, 프로필(이름·피부 타입·피부 고민), 피부 일기와 루틴, 스캔한 제품 목록, Apple 건강(HealthKit)의 걸음·거리·활동 에너지·심박·운동·체중·키·체지방, Android 걸음 센서 정보.
3. 얼굴 사진 처리 안내
- 피부 분석은 이용자 기기 내 자체 모델로 진행합니다. 분석을 위해 사진을 서버로 전송하지 않습니다.
- 얼굴 사진이 서버로 전송되는 경우는 'AI 개선용 사진 활용'에 별도로 동의한 경우뿐입니다. 이때는 얼굴 전체가 담긴 사진이 전송되어 보관됩니다(제2항).
- 얼굴 각도는 기기 내에서 계산하며, 동의한 경우 촬영 정보와 함께 전송됩니다.
- 회사는 얼굴 사진으로 개인을 식별하거나 인증하지 않고, 광고·마케팅에 활용하지 않으며, 타사에 제공하거나 판매하지 않습니다.
- 동의를 철회하거나 탈퇴하면 보관된 사진을 즉시 삭제합니다(제4항·제5항).
4. 보유·이용 기간
| 항목 | 기간 |
|---|---|
| 계정 정보 | 탈퇴 시까지(탈퇴 시 즉시 삭제) |
| 로그인 세션 | 발급 후 30일간 유효(탈퇴 시 삭제) |
| AI 개선용 사진, 촬영 정보, 인식 결과 | 동의 철회 또는 탈퇴 시까지(철회 또는 탈퇴 시 즉시 삭제) |
| 사진 활용 동의·철회 기록 | 탈퇴 시까지 |
| 성분표 인식 검토 | 사진은 처리 완료 즉시 파기합니다. 인식 결과는 계정과 연결하지 않고 성분 사전 개선에 활용합니다. |
| 위치 좌표 | 회사는 보관하지 않습니다. Open-Meteo는 자체 방침에 따라 서버 기록을 최대 90일간 보관합니다. |
관계 법령에서 보관 의무를 정한 기록은 서비스 데이터베이스와 분리해 보관하고, 그 기간이 지나면 파기합니다.
5. 파기 절차 및 방법
- 보유 기간이 경과했거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 사진 파일은 삭제 요청 즉시 저장소에서 파기합니다.
- 데이터베이스 기록은 클라우드 제공자의 복구 기능(Cloudflare D1 Time Travel)에 삭제 후 최대 30일간 남아 있다가 완전히 삭제됩니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자가 동의하거나 법령에 근거가 있는 경우는 예외로 합니다.
7. 개인정보 처리 위탁 및 국외 이전
| 이전받는 자(연락처) | 국가 | 항목 | 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 Cloudflare가 데이터를 두는 국가 | 제2항의 회원 정보, 동의 기록, AI 개선용 사진·촬영 정보 | 서비스 이용 시 네트워크(HTTPS)를 통해 전송 | 서버 운영, 데이터 저장 | 제4항과 동일 |
| Open-Meteo (info@open-meteo.com) | 스위스 | 위치 좌표 | 자외선 정보를 불러올 때 앱에서 HTTPS로 전송 | 자외선 지수·기온·습도 조회 | Open-Meteo 방침에 따라 서버 기록 최대 90일 |
- 거부 방법과 효과: 회원 정보 이전을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다. AI 개선용 사진은 동의하지 않거나 철회하면 이전하지 않습니다. 위치 권한을 거부하면 위치 좌표를 보내지 않고 서울 기준 정보를 제공합니다.
- 로그인 연동: Apple(미국), Google(미국), 네이버(한국), 카카오(한국). 이용자는 자신이 고른 제공자의 화면에서 로그인하며, 회사는 제2항의 정보만 받습니다. Apple 로그인 이용자가 탈퇴하면 회사는 Apple에 연동 해제를 요청합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
- 사진 활용 동의 철회: 앱 설정 > AI 개선을 위한 이미지 활용 > 동의 토글을 끄거나 '보관된 사진 삭제'를 누릅니다. 보관된 사진과 연결 정보를 즉시 삭제합니다.
- 계정 삭제: 앱 설정 > 회원탈퇴(계정 삭제)
- 이메일 요청: hello@vornvuyage.co.kr. 본인 확인을 위해 로그인 제공자와 닉네임을 알려 주세요. 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다.
계정 삭제 요청 방법
- 앱: 설정 > 회원탈퇴(계정 삭제)에서 바로 삭제할 수 있습니다.
- 앱을 이용할 수 없는 경우: hello@vornvuyage.co.kr로 '계정 삭제 요청'이라는 제목과 함께 로그인 제공자와 닉네임을 적어 보내 주세요.
- 삭제되는 정보: 계정 정보, 로그인 세션, 사진 활용 동의 기록, AI 개선용 사진과 연결 정보.
9. 개인정보의 안전성 확보 조치
- 전송 구간을 암호화합니다(HTTPS·TLS).
- 회원 정보와 사진을 저장하는 Cloudflare D1·R2는 저장할 때 AES-256으로 암호화합니다.
- 비밀번호를 받지 않고 소셜 로그인만 사용합니다. 로그인 세션은 30일이 지나면 만료됩니다.
- AI 개선용 사진은 계정 식별값 대신 가명 ID로 저장하고, 가명 ID와 계정의 연결 정보는 별도 표로 관리합니다.
10. 만 14세 미만 아동
본보야지는 만 14세 미만 아동의 가입을 받지 않습니다.
11. 자동 수집 장치
- 앱은 광고 식별자와 쿠키를 사용하지 않으며, 다른 앱이나 웹사이트에 걸친 추적을 하지 않습니다.
- 웹사이트는 개인정보를 입력받는 양식과 방문 분석 도구를 사용하지 않습니다.
12. 개인정보 보호책임자
- 성명·직책: 조영종(CHO YOUNGJONG, 공동대표)
- 연락처: hello@vornvuyage.co.kr
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침은 2026년 9월 28일부터 적용합니다. 내용이 바뀌면 시행 전에 이 페이지에 알립니다. 이전 방침(2026년 7월 2일판)은 https://vornvuyage.co.kr/privacy/2026-07-02/에서 볼 수 있습니다.