← pesto

개인정보처리방침

IGONGGONGI(2002)(이하 "회사")는 이용자의 개인정보를 소중히 여기며 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 이용자가 제공한 개인정보가 어떤 목적과 방식으로 처리되는지, 그리고 개인정보를 보호하기 위해 어떤 조치를 취하고 있는지 안내합니다.

제1조 (개인정보의 처리 목적, 수집 항목 및 보유 기간)

회사는 다음의 목적을 위해서만 개인정보를 처리하며, 그 밖의 목적으로는 이용하지 않습니다. 회사는 별도의 회원가입 절차를 운영하지 않으며, 이용자는 로그인 없이 주문번호로 서비스를 이용합니다. 따라서 아래의 개인정보는 회원 탈퇴 시점이 아니라 항목별로 정한 보유 기간이 끝나면 파기됩니다.

구분처리 목적수집 항목보유 기간
주문 및 결과물 제공주문 접수, 결과물 생성 및 제공이름, 이메일, 생년월일, 성별, 설문 답변(출생 시간과 출생 장소는 이용자가 제공하기로 선택한 경우에만)「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
사진 기반 분석결과물 생성을 위한 이용자의 특징 분석(자동 분석 포함, 제1조의3 참조)이용자의 얼굴 및 신체 사진, 스타일 참고 이미지(선택)결과물 제공 후 30일, 또는 결과물 없이 주문이 종료된 후 30일이 지나면 삭제(제5조 참조)
사진 점검결과물 생성 전 업로드된 사진의 안전성 및 적합성 점검, 점검 기록 보관업로드 확인(시각), 점검 결과 및 사유, 담당자 검토 조치 기록주문 정보와 같은 기간(사진 자체는 위와 같이 삭제)
결제결제 처리 및 결제 내역 관리결제 승인번호, 결제 금액(카드 정보, PayPal 계정 정보 등 결제 수단 정보는 토스페이먼츠, PayPal, Paddle 또는 Dodo Payments가 관리하며 회사가 직접 저장하지 않음)「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
환불 처리환불 요청 접수 및 처리, 본인 확인이름, 이메일, 생년월일, 환불 사유「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년
마케팅 채널 분석광고·마케팅 채널의 효과 분석유입 경로(UTM) 정보주문 정보와 함께 보관, 위와 같은 기간
서비스 지역 확인서비스 제공 지역 적용, 방문·주문의 유입 지역 파악IP 주소로 추정한 국가(IP 주소 자체는 저장하지 않음), 브라우저 시간대 및 언어주문 또는 방문 기록과 함께 보관(주문은 위와 같은 기간)
광고 성과 측정Meta(Facebook/Instagram)에 게재한 회사 광고의 성과 측정조회한 페이지 및 주문·구매 이벤트, 구매 금액, 해시 처리(복원할 수 없도록 변환)된 이메일 주소 및 주문번호, IP 주소, 브라우저 정보, Meta 픽셀 쿠키Meta가 자체 약관에 따라 처리(제4조 참조)
서비스 이용 기록콘텐츠 열람 여부 확인(청약철회 제한 여부 판단), 서비스 품질 개선기기·브라우저 정보, 결과물 열람 여부 및 열람 일시3년
이메일 발송주문·결제·결과물 안내 이메일 발송 및 발송 내역 관리수신자 이메일 주소주문 정보와 같은 기간
서비스 이용 행태 분석페이지 이용 흐름 분석 및 서비스 개선페이지 내 스크롤·클릭·페이지 이동 기록, 기기 및 브라우저 정보, 유입 경로(UTM), 주문번호(입력란에 입력한 내용은 수집 시점에 마스킹 처리)세션 녹화: 30일, 집계 통계: 최대 13개월 보관 후 파기

제1조의2 (사진 점검)

  1. 업로드된 사진은 결과물이 생성되기 전에 자동으로 점검됩니다. 점검에서 확인이 필요하다고 표시된 사진은 안전 검토 목적에 한하여 회사 담당자가 열람할 수 있습니다.
  2. 자동 점검은 회사를 대신하여 Anthropic, PBC가 수행합니다(제1조의3, 제3조 및 제4조 참조). 자동 점검은 사진을 결과물에 사용할 수 있는지 판단하는 데에만 사용되며, 이용자를 식별하지 않습니다.
  3. 사진은 비공개 저장소에 보관되며, 유효 시간이 짧은 링크를 통해서만 열 수 있습니다. 담당자가 이용자의 사진을 열람할 때마다 그 내역이 기록됩니다.

제1조의3 (결과물 작성을 위한 자동 분석)

  1. 결과물을 작성하기 위해 이용자의 사진과 설문 답변(피부 타입, 언더톤, 헤어, 체형에 관한 자가 진단 답변 포함)은 이용자의 이름(성 제외) 및 주문번호와 함께 회사를 대신하여 Anthropic, PBC가 자동으로 분석합니다. 이 분석은 얼굴 비율, 모발 질감 등 스타일링과 관련된 특징을 설명합니다. 분석은 이용자를 식별하지 않으며, 언더톤은 사진이 아닌 이용자의 답변으로만 판단합니다.
  2. 분석 내용은 이용자 본인의 결과물을 작성하는 데에만 사용됩니다. 이용자의 사진은 결과물에 포함되지 않습니다.
  3. 일부 페이지에서는 결제 전에도 일상 사진과 몇 가지 답변(도움받고 싶은 부분, 원하는 변화의 정도)을 Anthropic, PBC가 분석하여 결과물의 짧은 샘플 미리보기를 이용자에게 보여 줍니다. 미리보기는 해당 이용자에게만 표시되고 그 텍스트만 보관되며, 사진은 제5조에 따라 처리·삭제됩니다.
  4. 회사가 IP 주소와 기기의 시간대로 중국 본토에서 한 주문으로 판단한 주문에는 위에 적힌 Anthropic, PBC의 처리가 이루어지지 않습니다. 샘플 미리보기를 만들지 않고, 사진은 회사 직원이 점검하며, 결과물은 자동 분석 없이 회사 직원이 작성합니다.
  5. 회사는 결과물을 제공하기 전에 이를 검토할 수 있습니다. 이용자는 결과물 또는 결과물의 근거가 된 정보에 대해 회사에 검토를 요청할 수 있습니다(제6조).

제2조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 정한 목적의 범위 안에서만 처리하며, 원칙적으로 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만, 법령에 따라 요구되는 경우나 수사 목적으로 법령에 정해진 절차에 따라 수사기관이 요청하는 경우에는 예외로 합니다. 광고 성과 측정을 위해 Meta와 공유하는 정보는 제1조, 제4조 및 제7조의2에서 설명합니다. Paddle로 결제한 주문은 재판매자이자 판매 주체(Merchant of Record)인 Paddle.com Market Limited가 판매에 필요한 정보를 자체 개인정보 처리방침(https://www.paddle.com/legal/privacy)에 따라 처리합니다(제4조 참조). Dodo Payments로 결제한 주문도 마찬가지로 재판매자이자 판매 주체(Merchant of Record)인 Dodo Payments Inc.와 그 계열사가 판매에 필요한 정보를 자체 개인정보 처리방침(https://dodopayments.com/legal/privacy-policy)에 따라 처리합니다(제4조 참조).

제3조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다.

수탁자위탁 업무
Neon, Inc.데이터베이스 호스팅 및 저장
Vercel Inc.웹사이트 호스팅, 이미지 및 사진 파일 저장
Anthropic, PBC업로드된 사진의 자동 점검, 결과물 작성을 위한 사진 및 답변의 자동 분석
Resend, Inc.이메일 발송
토스페이먼츠(주)결제 처리(미국 달러 PayPal 결제 포함)
(주)코리아포트원결제 연동 서비스
Microsoft Corporation웹사이트 이용 행태 분석(Microsoft Clarity)

회사는 위탁 계약을 체결할 때 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하며, 수탁자나 위탁 업무의 내용이 변경되는 경우 이 방침을 통해 알립니다.

제4조 (개인정보의 국외 이전)

회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 정보를 수집하거나 이용할 때 네트워크를 통해 이루어집니다.

이전받는 자이전 국가이전 항목이전 목적보유 기간
Neon, Inc.싱가포르제1조에 기재된 항목 중 사진을 제외한 모든 항목데이터베이스 호스팅위탁 계약 종료 시까지
Vercel Inc.싱가포르, 미국접속 기록, 업로드된 사진 및 스타일 참고 이미지(싱가포르에 저장), 그 밖의 이미지 파일웹사이트 호스팅, 파일 저장사진: 제5조에서 정한 바에 따름, 그 밖의 항목: 위탁 계약 종료 시까지
Anthropic, PBC미국업로드된 사진 및 스타일 참고 이미지, 설문 답변, 이름(성 제외), 주문번호사진 자동 점검, 결과물 작성처리 후 30일 이내에 Anthropic이 삭제. 다만, Anthropic의 자동화 시스템이 이용 정책 위반으로 표시한 경우 최대 2년, 법령에 따라 요구되는 경우에는 그보다 오래 보관. Anthropic의 모델 학습에는 사용되지 않음.
Resend, Inc.미국이메일 주소, 이메일 내용이메일 발송위탁 계약 종료 시까지
PayPal(토스페이먼츠를 통해 이전)미국 및 PayPal이 영업하는 그 밖의 국가주문번호 및 결제 금액(PayPal로 결제한 경우)미국 달러 결제 처리PayPal의 개인정보 처리방침에 따름
Paddle.com Market Limited영국 및 Paddle과 그 결제대행사가 영업하는 그 밖의 국가주문번호, 상품 및 결제 금액, 이메일 주소, Paddle 결제 화면에 입력하는 카드·PayPal 정보, 이름, 국가, 우편번호와 Paddle이 결제 화면에서 직접 수집하는 IP 주소 등(Paddle로 결제한 경우)재판매자·판매 주체로서의 주문 판매, 결제 처리, 영수증 발행, 환불, 세금 처리, 부정거래 방지Paddle의 개인정보 처리방침(https://www.paddle.com/legal/privacy)에 따름
Dodo Payments Inc. 및 그 계열사미국, 인도 및 Dodo Payments와 그 결제대행사가 영업하는 그 밖의 국가주문번호, 상품 및 결제 금액, 이름, 이메일 주소, Dodo Payments 결제 화면에 입력하는 카드 등 결제 정보, 국가, (세금 계산에 필요한 경우) 우편번호와 Dodo Payments가 결제 화면에서 직접 수집하는 IP 주소 등(Dodo Payments로 결제한 경우)재판매자·판매 주체로서의 주문 판매, 결제 처리, 세금 계산·징수, 영수증 발행, 환불, 부정거래 방지Dodo Payments의 개인정보 처리방침(https://dodopayments.com/legal/privacy-policy)에 따름
Microsoft Corporation미국제1조에 따라 서비스 이용 행태 분석을 위해 수집하는 항목이용 행태 분석세션 녹화: 30일, 집계 통계: 최대 13개월
Meta Platforms, Inc. 및 그 계열사미국(및 Meta가 영업하는 그 밖의 국가)제1조에 따라 광고 성과 측정을 위해 수집하는 항목광고 성과 측정Meta의 약관 및 데이터 정책에 따름(https://www.facebook.com/privacy/policy)

제5조 (개인정보의 파기)

  1. 회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
  2. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제합니다.
  3. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 분리하여 보관합니다.
  4. 업로드된 사진과 스타일 참고 이미지는 결과물 제공 후 30일, 또는 결과물 없이 주문이 종료된 후 30일이 지나면 영구 삭제됩니다. 이용약관의 사진 기준을 위반한 사진은 즉시 삭제됩니다. 이용자는 이보다 이른 삭제를 요청할 수 있습니다(제6조). 사진에 미성년자와 관련된 불법 콘텐츠가 포함된 것으로 보이는 경우, 회사는 해당 사진에 대한 모든 접근을 제한하고 법적 의무를 이행하는 데 필요한 범위에서만 보관합니다.

제6조 (정보주체의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제 또는 처리정지를 요구할 수 있으며, 사진의 조기 삭제도 요구할 수 있습니다.
  2. 이러한 요구는 이메일(support@pestolovesyou.com)로 할 수 있으며, 회사는 지체 없이 조치합니다.
  3. 다만, 관계 법령에 따라 보존해야 하는 정보는 삭제 요구가 제한될 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치: 개인정보에 대한 접근은 관리자 계정으로 제한하며, 담당자가 이용자의 사진을 열람한 내역을 기록합니다.
  2. 기술적 조치: 관리자 비밀번호는 암호화하여 저장하며, 모든 통신 구간에 HTTPS를 적용합니다. 업로드된 사진은 비공개 저장소에 보관되며 유효 시간이 짧은 링크를 통해서만 열 수 있습니다. 결제 수단 정보는 회사가 직접 저장하지 않으며 결제대행사(토스페이먼츠, Paddle 또는 Dodo Payments로 결제한 주문은 해당 결제대행사)가 관리합니다.

제7조의2 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 회사는 서비스 이용 행태를 분석하기 위해 Microsoft Clarity 쿠키(_clck, _clsk 등)를 사용합니다. 수집된 정보는 Microsoft 개인정보처리방침(https://privacy.microsoft.com/privacystatement)에 따라 처리됩니다.
  2. 회사는 Meta에 게재한 광고의 성과를 측정하기 위해 Meta 픽셀과 Meta 전환 API(Conversions API)를 사용합니다. Meta 픽셀은 쿠키(_fbp 등)를 사용합니다. 수집된 정보는 Meta 개인정보처리방침(https://www.facebook.com/privacy/policy)에 따라 처리됩니다.
  3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 쿠키를 삭제할 수 있으며, 그렇게 하더라도 서비스 이용에는 제한이 없습니다.

제8조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

성명: 강민선
이메일: support@pestolovesyou.com

제9조 (권익침해 구제 방법)

이용자는 개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

제10조 (이용 연령 및 아동의 개인정보)

서비스는 만 18세 이상인 이용자만 이용할 수 있으며, 이용자는 사진을 업로드하기 전에 이를 확인합니다. 회사는 아동의 개인정보를 알면서 수집하지 않습니다. 사진 점검 결과 업로드된 사진 속 인물이 미성년자일 가능성이 있는 것으로 나타나면, 해당 사진은 검토가 끝날 때까지 사용되지 않습니다. 아동이 개인정보를 제공한 사실이 확인되면, 회사는 법적 의무를 이행하기 위해 보관해야 하는 경우(제5조)를 제외하고 해당 정보를 지체 없이 파기합니다.

제11조 (개인정보처리방침의 변경)

이 방침은 시행일부터 적용됩니다. 법령이나 정책에 따라 변경이 필요한 경우, 회사는 변경 사항이 시행되기 최소 7일 전에 공지사항을 통해 알립니다. 다만, 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 미리 알립니다.

부칙

이 방침은 2026년 8월 21일부터 시행합니다.

개정 방침(Microsoft Clarity를 통한 이용 행태 분석 추가)은 2026년 9월 29일부터 시행합니다.

개정 방침(업로드 사진과 사진 점검, Anthropic, PBC의 사진 점검과 결과물 자동 분석, Meta 광고 성과 측정, 싱가포르 사진 저장, 이용 연령, PayPal 결제, 결제 전 샘플 미리보기)은 2026년 10월 19일부터 시행합니다.

개정 방침(Paddle 결제)은 2026년 10월 20일부터 시행합니다.

개정 방침(Dodo Payments 결제)은 2026년 10월 21일부터 시행합니다.

개정 방침(서비스 지역 확인)은 2026년 10월 21일부터 시행합니다.

개정 방침(중국 본토 주문)은 2026년 10월 21일부터 시행합니다.