개인정보 처리방침
주식회사 클럽라운지는 AI 뷰티 코치 서비스 제공에 필요한 최소한의 개인정보를 처리하고, 처리 현황을 다음과 같이 공개합니다.
1. 처리 목적과 개인정보 항목
| 구분 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| 가입·인증 | 회원 식별, 만 18세 이상 확인, 로그인 | 휴대전화번호, 카카오 로그인 시 프로필·이메일, 동의 종류·버전·시각 | 탈퇴 시까지. 동의 증적은 동의 철회·탈퇴 후 5년 |
| 뷰티 코치 | 맞춤 진단·상담·추천 및 상담 연속성 | 이름·호칭, 성별, 피부타입·고민, 얼굴 사진, 얼굴 특징점·분석 결과, 대화·선호·진단 기록 | 탈퇴 또는 개별 삭제 요청 시까지 |
| 결제 | 크레딧·멤버십 결제, 정산, 환불, 부정 이용 방지 | 주문번호, 상품·금액, 결제수단, 거래·영수증·환불 정보 | 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 자동 수집 | 세션 유지, 보안, 오류 분석, 서비스 품질 개선 | IP, 쿠키·세션, 접속·이용기록, 기기·브라우저 및 오류 정보 | 수집일부터 최대 3개월(서비스별 실제 보관기간은 더 짧을 수 있음) |
가입·인증과 뷰티 코치의 일반 정보는 서비스 이용계약의 체결·이행과 정보주체의 동의를 근거로 처리합니다. 얼굴 사진·특징 정보는 별도 명시적 동의, 거래기록은 전자상거래법상 보존 의무, 접속·보안 기록은 안전한 서비스 운영과 법령상 의무 이행을 근거로 처리합니다.
회사는 얼굴 사진과 얼굴 특징점 정보를 민감도가 높은 정보로 보호하며, 일반 가입 동의와 분리된 명시적 동의를 받은 뒤 진단·추천 목적으로만 처리합니다. 동의를 거부하면 사진 기반 기능을 이용할 수 없습니다.
2. 수집 방법
회원이 전화번호·카카오 로그인, 설문·대화, 사진 업로드 및 결제 화면에서 직접 제공하거나 서비스 이용 과정에서 자동 생성되는 방법으로 수집합니다.
3. 개인정보 처리위탁
| 수탁자 | 업무 | 처리 항목 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스·파일 메타데이터 운영 | 서비스에서 처리하는 개인정보 |
| Google LLC | Gemini API를 통한 AI 상담·얼굴 사진 분석 | 질문·대화 맥락, 얼굴 사진과 분석 입력 |
| Cloudflare, Inc. | 비공개 얼굴 사진 저장·전송 | 얼굴 사진, 업로드 식별정보 |
| Vercel Inc. | 웹 서비스 호스팅 | 접속·트래픽·서버 요청 정보 |
| Twilio Inc. | 로그인 인증 문자 발송 | 휴대전화번호, 인증 발송 정보 |
| 주식회사 부트페이 및 결제화면에 표시된 PG사 | 결제·정기결제·환불 | 주문·결제·연락처 정보 |
| Functional Software, Inc. (Sentry) | 오류 감지·분석 | 오류, 기기·브라우저, 요청 관련 정보 |
| 카카오 주식회사 | 카카오 계정 로그인 | 카카오 계정 식별자와 동의한 프로필 항목 |
4. 개인정보 국외 이전
회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 정보주체와의 서비스 이용계약 체결·이행에 필요한 처리위탁·보관을 위해 아래 수탁자에게 암호화된 통신망으로 개인정보를 이전합니다. 이전을 원하지 않으면 가입·사진 업로드를 진행하지 않거나 탈퇴할 수 있으나 관련 기능 이용이 제한됩니다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시기·기간 |
|---|---|---|---|
| Google LLC · google-cloud-compliance@google.com | 미국 및 Google·재수탁자 시설 소재 국가 | 대화·얼굴 사진·분석 입력 / AI 응답과 사진 분석 | 기능 사용 시 API 전송 / 유료 API의 보안·남용 탐지 목적 제한 보존기간 및 법령상 기간 |
| Cloudflare, Inc. · privacyquestions@cloudflare.com | 미국 등 글로벌 처리지역 | 얼굴 사진·업로드 식별정보 / 이미지 저장·전송 | 업로드 시 / 탈퇴·삭제 요청 시까지 |
| Twilio Inc. · privacy@twilio.com | 미국 | 휴대전화번호 / 인증 문자 발송 | 인증 요청 시 / 계약상 보존기간 |
| Vercel Inc. · privacy@vercel.com | 미국 | 접속·요청 정보 / 호스팅·보안 | 접속 시 / 최대 3개월 |
| Functional Software, Inc. · privacy@sentry.io | 미국 | 오류·기기·요청 정보 / 오류 분석 | 오류 발생 시 / 최대 3개월 |
5. 제3자 제공
회사는 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 위 처리위탁은 회사의 업무를 대신 수행하는 경우로 제3자 제공과 구분됩니다.
6. 파기 절차와 방법
보유기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다. 탈퇴 시 외부 저장 얼굴 사진을 삭제하고 인증계정, 프로필, 대화·진단·분석 정보를 삭제합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고 출력물은 분쇄 또는 소각합니다. 법정 보존 거래정보는 일반 서비스 데이터와 분리해 접근을 제한한 뒤 기간 종료 시 파기합니다.
7. 정보주체의 권리
정보주체는 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 설정의 회원 탈퇴 기능 또는 아래 개인정보 보호책임자에게 요청할 수 있으며, 대리인을 통한 요청도 가능합니다. 법령상 제한 사유가 있으면 그 사유를 안내합니다.
8. 쿠키와 자동 수집
로그인 세션 유지와 보안을 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있지만 로그인 등 핵심 기능이 제한될 수 있습니다. 회사는 현재 맞춤형 광고를 위한 제3자 행태정보를 수집하지 않습니다.
9. 안전성 확보조치
최소 권한 접근통제, 전송구간 암호화, 비공개 이미지 저장과 만료 서명 URL, 접근기록 점검, 개인정보 취급자 제한, 보안 업데이트와 오류 모니터링을 적용합니다. 얼굴 사진과 대화는 회사의 광고 또는 자체 AI 모델 학습에 사용하지 않습니다.
10. 개인정보 보호책임자
책임자: 송상우 대표이사
이메일: clublounge@clublounge.kr · 전화: 0502-1902-2712
주소: 서울특별시 영등포구 국회대로36길 6-1, 2층 d567호
11. 권익침해 구제
개인정보침해 신고센터: privacy.kisa.or.kr · 국번 없이 118
개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
대검찰청: www.spo.go.kr · 국번 없이 1301
경찰청: ecrm.police.go.kr · 국번 없이 182
12. 처리방침 변경과 이력
내용이 변경되면 시행 7일 전부터 서비스에 알립니다. 권리·의무에 중대한 변경은 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.
2026년 7월 13일: 현행 서비스 기준 처리방침 최초 시행
2026년 7월 13일: 만 18세 이상 제한, 국외이전 근거, 보존·파기 절차 보강