AIVALAB 개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리하며, 처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 본인 확인, 회원 자격의 유지·관리
• AI 기반 이미지 생성·편집·가상 피팅 등 서비스 제공
• 크레딧 충전·결제 처리 및 환불 등 거래의 이행
• 고객 문의 응대 및 분쟁 조정을 위한 기록 보존
• 서비스 이용 통계 분석을 통한 품질 개선
• 부정 이용 방지 및 비인가 접근 차단

2. 처리하는 개인정보 항목

• 회원 가입 시 (필수): 이메일 주소, 비밀번호(일방향 암호화 후 저장), 닉네임
• 소셜 로그인 시: Google·Apple 등 제공자가 전달하는 식별자, 이메일, 이름 (제공자가 동의한 범위 내)
• 서비스 이용 시: 사용자가 업로드한 사진·이미지(가상 피팅·이미지 생성 입력용), AI 처리 결과물
• 결제 시: 결제 토큰, 주문 식별자, 결제 일시, 결제 수단 종류, 결제 금액. 카드번호 등 결제수단 상세는 결제 대행사가 직접 보유하며 회사는 보관하지 않습니다.
• 자동 수집: 단말기 모델, OS 버전, 앱 버전, 서비스 이용 로그, IP 주소, 접속 일시

3. 모바일 앱 권한 안내

AIVALAB 모바일 앱은 다음 권한을 사용하며, 권한 거부 시에도 해당 권한이 필요하지 않은 기능은 정상 이용할 수 있습니다.

• 카메라 (선택): 가상 피팅·AI 이미지 생성에 사용할 사진을 직접 촬영하기 위해 사용. 사용자가 촬영 버튼을 누른 경우에만 활성화됩니다.
• 사진/미디어 (선택): 기기에 저장된 사진을 불러와 AI 서비스 입력으로 사용하거나 생성된 결과물을 저장하기 위해 사용합니다.

권한은 기기 설정 > 앱 > AIVALAB> 권한 메뉴에서 언제든 철회할 수 있습니다.

4. 이미지 처리에 관한 특별 고지

AIVALAB의 가상 피팅 등 일부 기능은 사용자가 업로드한 인물 사진을 처리합니다. 인물 사진에는 얼굴 등 개인을 식별할 수 있는 정보가 포함될 수 있으며, 이는 「개인정보 보호법」상 개인정보에 해당합니다.

• 회사는 업로드된 이미지를 AI 추론을 위한 일시적 처리 목적 이외의 용도로 사용하지 않습니다.
• 회사는 업로드된 이미지를 사용자 식별, 본인 인증, 생체 인증 등의 용도로 사용하지 않으며, 얼굴 특징점 데이터베이스를 구축하지 않습니다.
• 가상 피팅 등 인물 사진을 활용하는 기능은 사용자가 해당 기능을 능동적으로 실행한 경우에만 동작합니다.
• 사용자는 앱 내 기능을 통해 업로드한 이미지와 생성 결과물을 언제든 삭제할 수 있습니다.

5. 개인정보의 보유 및 이용 기간

• 회원 식별 정보(이메일·비밀번호·닉네임·프로필 이미지): 회원 탈퇴 시까지. 회원 탈퇴 시 비밀번호와 프로필 이미지는 즉시 파기되며, 이메일 등 일부 식별자는 부정 이용 방지 및 분쟁 대응을 위해 일정 기간 비식별화된 형태로 보관 후 파기됩니다.
• AI 입력 이미지(가상 피팅·이미지 생성에 사용된 얼굴·옷·배경 사진): 분쟁 대응 및 부정 이용 방지 목적으로 회원 탈퇴 시까지 보관하며, 회원 탈퇴 시 즉시 파기됩니다. 사용자는 앱 내 기능을 통해 언제든 개별 이미지를 직접 삭제할 수 있습니다.
• AI 입력 텍스트 프롬프트 및 설정값: 회원 탈퇴 이후에는 사용자 식별자와 분리된 형태로 서비스 품질 분석·통계 목적으로 보관됩니다.
• AI 생성 결과물: 회원 탈퇴 이후에도 서비스 품질 분석·통계 목적으로 보관되며, 보관 기간 경과 시(원칙적으로 5년) 사용자 식별자를 익명 처리하거나 파기합니다.
• 서비스 이용 행동 통계(즐겨찾기, 크레딧 사용 패턴 등): 회원 탈퇴 이후에도 익명 통계로 보존하여 서비스 개선 목적으로 활용합니다.
• 크레딧·포인트 거래 내역: 「전자상거래 등에서의 소비자보호에 관한 법률」 및 회계 처리 목적에 따라 5년
• 결제·계약 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 에 따라 5년
• 소비자 불만 또는 분쟁 처리 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 에 따라 3년
• 접속 로그·IP 등 통신 기록: 「통신비밀보호법」 에 따라 3개월
• AI 처리 과정에서 생성되는 임시 파일(매칭되지 않은 중간 산출물 등): 생성 시점으로부터 7일 후 자동 파기

6. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 본 방침 제1조의 처리 목적 범위 내에서만 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 수사 목적으로 법률에서 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 「개인정보 보호법」 제26조에 따라 위탁 계약에 개인정보 보호 관련 사항을 명시하고 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

• 클라우드 인프라 및 객체 저장: Cloudflare, Inc. — 사용자가 업로드한 이미지 및 생성 결과물의 저장
• 결제 처리: 주식회사 코리아포트원(PortOne), Google LLC(Google Play Billing) — 결제 인증, 결제 수단 확인, 정산
• 소셜 로그인 ID 토큰 검증: Google LLC, Apple Inc.
• AI 추론 처리: 회사가 선정한 AI 모델 제공자 — 사용자가 업로드한 이미지에 대한 AI 추론 수행. 추론 결과 반환 외에 위탁 제공자가 해당 데이터를 자체 학습 등 다른 목적으로 사용하지 않도록 위탁 계약을 통해 제한하고 있습니다. 구체적인 수탁자 목록은 변경될 수 있으며, 변경 시 본 방침을 통해 공지합니다.

8. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 본 방침에 동의함으로써 아래 국외 이전에 동의하는 것으로 간주됩니다.

• 이전받는 자: Cloudflare, Inc. (미국) / Google LLC (미국) / Apple Inc. (미국) / 회사가 선정한 AI 추론 제공자
• 이전 항목: 사용자가 업로드한 이미지, 결제·소셜 로그인 식별자 및 토큰, 서비스 이용 로그
• 이전 목적: 클라우드 저장, 결제 처리, 인증, AI 추론 수행
• 이전 방법: HTTPS(TLS) 를 통한 암호화 전송
• 보유 기간: 위탁 목적 달성 시까지 또는 위탁 계약 종료 시까지

이용자는 회사에 국외 이전을 거부할 권리가 있으며, 거부할 경우 관련 서비스 이용이 제한될 수 있습니다.

9. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정·삭제 요구
• 처리정지 요구
• 회원 탈퇴 및 동의 철회

위 권리는 앱 내 설정 메뉴 또는 아래 개인정보보호책임자 이메일로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 정보주체가 만 14세 미만 아동의 법정대리인인 경우에는 해당 아동의 개인정보에 대한 열람·정정·삭제·처리정지 요구도 행사할 수 있습니다.

또한, 앱을 설치하지 않은 상태에서도 아래 공개 페이지에서 직접 계정 삭제를 요청하실 수 있습니다: 계정 삭제 요청.

10. 만 14세 미만 아동의 개인정보

AIVALAB은 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 회원 가입을 허용하지 않습니다. 회사는 만 14세 미만 아동임을 확인한 경우 지체 없이 해당 계정 및 관련 개인정보를 삭제합니다. 만 14세 미만 아동임에도 회원으로 가입된 사실이 확인되는 경우 법정대리인은 위 9조의 절차에 따라 삭제를 요청할 수 있습니다.

11. 개인정보의 파기 절차 및 방법

회사는 보유기간 경과, 처리목적 달성 등으로 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

회원 탈퇴 시 즉시 파기되는 항목

• 비밀번호, 프로필 이미지
• 가상 피팅·AI 이미지 생성에 사용된 입력 이미지(얼굴·옷·배경 사진 및 관련 첨부 파일)
• 상품 리뷰에 첨부된 이미지
• 판매자 정산용 계좌 정보(계좌번호, 예금주명)

회원 탈퇴 후에도 일정 기간 보존되는 항목

• 사용자 식별자(비식별화된 이메일 등): 부정 이용 방지·분쟁 대응 목적으로 일정 기간 보관 후 파기
• AI 입력 텍스트 프롬프트·옵션, AI 생성 결과물, 행동 통계 (즐겨찾기·크레딧 사용 패턴 등): 사용자 식별자와 연결되거나 익명 처리된 형태로 서비스 품질 분석 목적으로 보관. 원칙적으로 5년 이내에 식별자 익명 처리 또는 파기
• 크레딧·포인트 거래 내역, 결제·계약 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 정해진 기간(원칙 5년) 동안 보관

파기 방법

• 전자적 파일: 복구·재생할 수 없는 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

12. 개인정보의 안전성 확보 조치

• 비밀번호 일방향 암호화 저장 (bcrypt 등)
• HTTPS(TLS) 를 통한 통신 구간 암호화
• 접근 권한 최소화 및 관리자 별도 인증
• 접속 기록 보관 및 위·변조 방지
• 해킹 등 외부 위협에 대비한 기술적 보호 조치

13. 개인정보보호책임자

• 책임자: 김종성
• 연락처: rozena888333@gmail.com

정보주체는 회사의 서비스 이용과 관련된 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등을 책임자에게 문의할 수 있으며 회사는 지체 없이 답변 및 처리합니다.

14. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 피해 구제, 상담 등을 위하여 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 기관입니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.kisa.or.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

15. AI 생성 결과물에 관한 안내

AIVALAB이 제공하는 가상 피팅, AI 이미지·동영상 생성 등의 기능은 인공지능 모델의 확률적 추론에 기반하며, 일반 소프트웨어와 달리 다음과 같은 본질적 한계를 가집니다.

• 동일한 입력에 대해서도 결과가 매번 달라질 수 있습니다.
• 사용자가 의도한 결과가 정확히 재현되지 않을 수 있으며, 비율·표정·세부 묘사 등에서 부자연스러운 부분이 포함될 수 있습니다.
• 업로드 이미지의 해상도·각도·조명 등에 따라 결과 품질이 달라질 수 있습니다.

회사는 AI 생성 결과물의 품질·정확도·사용자 만족도를 보장하지 않습니다. 사용자는 AI 생성 기능을 이용함으로써 위와 같은 AI 기술의 본질적 특성과 한계를 충분히 인지하고 동의한 것으로 봅니다.

크레딧 환급 정책

• 기술적 오류로 결과물이 생성되지 않은 경우: 사용한 크레딧을 자동으로 환급합니다.
• 결과물이 정상적으로 생성되었으나 사용자 기대에 부합하지 않는 경우: AI 모델의 본질적 특성에 해당하므로 단순 불만족을 사유로 한 크레딧 환급은 제공되지 않습니다.
• 특이 사항이 있는 경우: 앱 내 1:1 문의 또는 아래 책임자 이메일을 통해 신고해 주시면 회사가 개별 사안을 검토한 뒤 적절히 처리합니다.

회사는 AI 모델 품질 향상을 위해 지속적으로 노력하고 있으며, 사용자의 피드백을 환영합니다.

16. 개인정보처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스 변경에 따라 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 앱 내 공지사항을 통해 고지합니다.