개인정보처리방침

처리하는 정보와 목적

선택 항목을 제공하지 않아도 계정 이용은 가능하지만, 얼굴 이미지나 추천 취향처럼 특정 기능에 꼭 필요한 정보가 없으면 해당 기능은 제공할 수 없습니다.

얼굴 이미지와 생성 결과

얼굴 이미지는 사용자가 요청한 아바타와 가상 피팅 결과를 만드는 데 사용합니다. 로그인·실명 확인이나 제3자 식별에는 사용하지 않으며, 생성 결과가 승인한 얼굴을 유지했는지 운영자가 비교하는 수동 품질 검토에는 사용할 수 있습니다. 업로드 전 처리 목적과 삭제 방법을 알리고 그 고지 버전과 확인 시각을 서버에 기록합니다. 외부 AI 위탁 처리 범위는 아래 처리위탁과 국외 처리 항목에서 고지합니다.

• 업로드 원본은 검증과 표준 이미지 변환을 마치면 즉시 삭제합니다.
• 검증·정규화한 얼굴 이미지, 아바타 후보와 개인화 룩은 초기 품질 확인을 위해 계정 수명 동안 비공개 보관합니다.
• 이미지는 비공개 저장소에 두고 인증된 사용자에게 짧은 유효기간의 접근 주소로만 제공합니다.
• 마이페이지의 계정 삭제를 요청하면 로그인을 막고 얼굴·아바타·룩 자산을 삭제 대기 상태로 전환해 정리 작업이 제거합니다. 이메일과 연결된 로그인 식별자는 즉시 제거해 같은 이메일로 새 계정을 만들 수 있습니다.

스타일리스트 입어보기와 피팅 저장

사용자가 입어보기를 요청하면 승인한 아바타와 선택한 상품의 참조 이미지를 Photoroom에 전달해 가상 피팅을 생성합니다. 상품 참조 준비와 생성 품질 확인은 Google Cloud Vertex AI로 처리하며, 생성 품질 확인에 보내는 이미지의 얼굴 영역은 로컬에서 가립니다. 피팅 이미지는 비공개로 보관하며 자동으로 친구에게 공유하지 않습니다.

저장하지 않은 피팅 이미지는 7일 뒤 정리 대상으로 지정합니다. 피팅을 저장하면 해당 이미지와 그 이미지에 사용한 상품 목록을 함께 보관합니다. 대화를 삭제해도 저장한 피팅은 남으며, 피팅 저장을 해제하거나 계정을 삭제하면 정리 절차에 포함합니다.

유입과 앱 이용 분석

캠페인 링크 방문과 앱 첫 실행 이후의 가입·아바타 승인·룩 확인·구독·상품 클릭을 자체 서버에서 연결해 분석합니다. 로그인하면 해당 방문 또는 앱 인스턴스를 계정과 연결합니다. 앱 인스턴스 식별자는 푸시·Firebase 설치 식별자와 별도로 생성합니다. 원본 IP, 전체 User-Agent, 임의 주소와 기기 지문은 이 분석에 저장하지 않습니다.

Android에서는 Google Play가 제공한 설치 리퍼러로 캠페인 연결을 확인합니다. iOS App Store의 캠페인 다운로드는 집계로만 확인하며 개별 가입자와 연결하지 않습니다. 자체 방문·설치 식별자와 연결용 비밀 값은 GA4나 Mixpanel에 보내지 않습니다. 계정 삭제 후 오래된 연결 요청의 재사용을 막기 위해 계정과 분리된 토큰 해시만 최대 90일 보관합니다.

Google Calendar 선택 연동

Calendar 연동은 선택 기능이며, ThatzFit은 사용자가 Google 동의 화면에서 직접 허용한 경우에만 기본 캘린더의 일정 이벤트를 읽습니다. 일정 설명, 장소, 참석자, 회의 링크와 첨부파일은 요청하지 않습니다. 일정 제목과 시작·종료 시각, 종일 여부만 가져옵니다. 서버는 의료·금융·법률·종교·가족 관계처럼 미리 정의한 민감 신호가 포함된 제목, 반복적인 일상 일정, 옷 준비와 관련된 단서가 없는 제목을 외부 AI로 보내기 전에 제외합니다. 모든 민감한 표현을 완벽히 판별한다고 보장하지는 않습니다. 통과한 일정은 정규화한 제목과 시간 정보만 외부 AI에 전달합니다.

• 허용된 비민감 일정은 옷 준비 중요도를 판별하기 위해 Google Cloud Vertex AI에 정규화한 제목과 시간 정보만 전송합니다. Google은 이 데이터를 ThatzFit의 허락 없이 모델 학습에 사용하지 않으며, ThatzFit은 검색·지도 Grounding, 세션 재개와 명시적 캐시를 사용하지 않습니다. 다만 Google의 기본 악용 방지 모니터링에서 의심 요청이 감지되면 해당 요청이 제한된 기간 동안 검토 목적으로 보관될 수 있습니다.
• 데이터베이스와 운영 로그에는 일정 원문 제목이나 Google 이벤트 식별값을 저장하지 않습니다. 중복 방지에는 별도 비밀 키로 만든 복구 불가능한 가명 값만 사용합니다.
• Google 갱신 토큰은 암호화해 비공개로 보관합니다. 사용자는 설정에서 언제든 연결을 해제할 수 있고, 연결 해제 시 Google 권한 철회를 요청하고 동기화 상태·관련 판별 기록을 삭제합니다. Google이 철회를 확인할 때까지 재시도에 필요한 토큰 암호문만 별도 보관하며, 확인 즉시 삭제합니다. 장기간 실패하는 건은 운영 경보로 확인하고 철회 완료까지 연결을 다시 허용하지 않습니다.

Google Calendar 일정에서 파생된 데이터의 외부 AI 처리 수신자는 Google LLC가 제공하는 Google Cloud Vertex AI뿐입니다. 일정 데이터는 FASHN AI, OpenAI, 광고 사업자, 데이터 브로커 또는 쇼핑몰에 전송하거나 공유하지 않습니다. ThatzFit은 Google Workspace API에서 받은 원본 정보와 집계·익명화한 파생 정보를 AI/ML 모델의 개발·개선·학습에 사용하지 않고, 그러한 목적으로 사용하는 공급자에게도 보내지 않습니다.

ThatzFit의 Google Workspace API 정보 사용과 전송은 Google API Services User Data Policy의 Limited Use 요건을 포함한 관련 정책을 준수합니다.

Style DNA 쇼핑 대화

이 기능이 제공되는 경우, 사용자가 질문을 보낼 때 상품 탐색에 필요한 입력 문장, 최근 대화 문맥, 탐색 조건, 룩 평가의 태그별 집계, 사용자가 직접 말한 쇼핑 취향과 공개 상품·코디의 필요한 사실을 Google Cloud Vertex AI에 전달합니다. 계정 이메일, 내부 사용자 식별자, 개인 사진, 상품 임베딩과 비공개 이미지 접근 주소는 전달하지 않습니다. 입력에 개인정보를 적지 마세요. 시스템의 식별 정보 제거가 모든 표현을 완벽히 판별한다고 보장하지는 않습니다.

첫 취향 요약과 질문은 평가 집계로 구성하며 AI에 전송하지 않습니다. 대화는 응답 품질 개선을 위해 계속 보관합니다. 대화를 삭제하면 내 대화 목록과 조회에서 즉시 제외되며, 보관된 대화는 권한이 있는 운영자만 확인할 수 있습니다. 계정 삭제 시 보관한 대화를 제거합니다. 직접 말했거나 서로 다른 상품의 저장·제외에서 반복 확인된 쇼핑 취향은 Style DNA와 분리해 보관합니다. 직접 밝힌 보유 아이템, 핏 불편, 예산, 구매 목적과 관리 우선순위도 짧은 쇼핑 맥락으로 저장할 수 있습니다. 예산·일시적인 목적과 일정 유형은 만료되며, 지속적인 취향과 맥락은 사용자가 삭제할 때까지 보관합니다. 설정에서 각각 확인·수정·삭제하고 대화, 저장·제외 행동, 선택 프로필, 연결된 캘린더의 일정 유형을 출처별로 끌 수 있습니다. 캘린더의 원문 제목과 아바타에서 추정한 신체 치수는 쇼핑 기억에 저장하지 않습니다. 저장 상품은 대화와 별도로 보관하며 저장 해제 또는 계정 삭제 시 제거합니다. 대화 원문과 취향 근거는 외부 분석·오류 추적 서비스에 보내지 않습니다.

외부 AI 처리는 Google Cloud 프로젝트와 계약 설정에 따라 이 요청을 수행하는 범위로 제한합니다. 임의 웹 검색, 외부 쇼핑몰 접속과 자동 구매에는 사용하지 않습니다. 이 기능을 사용하지 않아도 기존 Style DNA 결과와 룩 평가를 이용할 수 있습니다.

친구와 룩북 공유

사용자가 직접 공유하거나 친구 초대를 수락한 경우에만 상대방에게 선택한 닉네임과 생성된 룩북을 읽기 전용으로 보여줍니다. 이메일, 내부 사용자 ID, 얼굴 업로드 원본과 아바타 원본은 공유하지 않습니다. 공유 링크의 비밀 값은 주소의 fragment로 전달하고 Web 설치 안내 화면, 로그, 분석과 세션 리플레이에 저장하지 않습니다.

룩북 공유를 취소하면 해당 링크와 그 링크에서 파생된 접근 권한을 함께 해제합니다. 친구를 삭제하면 상호 친구 접근 권한이 끝나며, 계정 삭제 시 닉네임·친구·공유·초대 기록도 계정 데이터와 함께 제거합니다.

처리위탁과 국외 처리

ThatzFit은 아래 사업자에게 서비스 운영에 필요한 범위만 위탁합니다. 공급자와 처리 지역이 바뀌면 이 방침을 먼저 갱신합니다.

국외 처리 공급자를 사용하는 기능의 이용을 중단하거나 계정을 삭제할 수 있습니다. 로그아웃하거나 브라우저의 사이트 데이터를 삭제해 기기 분석 식별자를 초기화하거나 저장을 제한할 수 있습니다. 로그인이나 이미지 생성처럼 해당 공급자에 의존하는 기능은 별도로 제한될 수 있습니다.

제3자 제공과 외부 쇼핑몰

ThatzFit은 법적 근거가 있거나 사용자가 별도로 요청한 경우가 아니면 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 상품 링크를 누르면 판매자 사이트로 이동하며, ThatzFit 계정·얼굴·아바타 정보는 판매자에게 자동 전달하지 않습니다. 이동 후 정보 처리는 해당 판매자의 방침을 따릅니다.

쿠키와 익명 분석

로그인 유지를 위해 보안 세션 쿠키를 사용합니다. Firebase 브라우저 인증 상태는 메모리에만 두고 ThatzFit 세션으로 교환한 뒤 정리합니다. Google Analytics에는 정규화된 페이지, 검증된 유입 정보와 가입 완료만 보내며 광고 개인화와 Google Signals는 사용하지 않습니다. Mixpanel에는 정규화된 페이지와 성공한 사용 행동을 보내며 로그인 상태는 서버가 만든 복구 불가능한 분석용 가명 ID로만 기기 간 연결합니다. 같은 가명 ID의 분석 프로필에는 앱·제품 구분, 계정 생성 시각, 제품군과 브라우저·운영체제 정보, IP 기반 근사 도시·지역·국가를 저장합니다. Mixpanel은 수집 요청의 IP를 위치 정보 산출에 일회성으로 사용하고 원본 IP는 이벤트나 프로필에 저장하지 않습니다. 계정 삭제 시 브라우저에서 분석 프로필 삭제도 요청하지만, 브라우저 차단이나 통신 실패 시 즉시 반영되지 않을 수 있습니다. 이메일, 이름, 내부 사용자 ID, 실제 URL·쿼리, 이미지·파일명, 얼굴·나이대 속성은 보내지 않습니다. 유입은 검증된 UTM 정보와 referral 도메인만 보냅니다. Sentry Session Replay는 정적 핵심 화면의 일반 UI 문구와 공개 미디어를 표시할 수 있지만 모든 입력값과 이메일·나이대·체형·저장된 개인 설정 영역을 가리고 네트워크·콘솔 수집을 차단한 상태로 동작합니다. private ID가 주소에 포함되거나 query·fragment가 있는 화면은 녹화하지 않습니다.

권리 행사와 안전조치

사용자는 마이페이지에서 발송을 해지하거나 계정과 데이터를 삭제할 수 있고, 아래 문의 폼으로 열람·정정·삭제·처리정지를 요청할 수 있습니다. ThatzFit은 접근 통제, 전송구간 암호화, 비공개 객체 저장소, 짧은 유효기간 주소, 최소 권한과 삭제 재시도를 적용합니다. 법령상 보존 의무가 있는 정보는 그 기간 동안 분리 보관할 수 있습니다.

개인정보 보호 문의와 변경

개인정보 보호 담당은 ThatzFit 운영팀입니다. 열람·삭제 요청이나 침해 관련 문의는문의 폼으로 보내주세요. 중요한 변경은 시행 전에 서비스에 알리고, 이전 버전과 시행일을 구분해 관리합니다.

이 방침의 시행일은 2026.10.14입니다.