개인정보처리방침

1. 개인정보의 처리 목적

이룸(이하 "회사")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증
• 서비스 제공: 퍼스널 컬러, 피부, 체형, 헤어, 메이크업 분석과 맞춤형 뷰티 가이드 제공
• AI 분석: 사용자가 업로드한 이미지를 기반으로 한 AI 분석 서비스 제공
• AI 코치: 사용자 맞춤형 뷰티 조언을 위한 AI 코칭 서비스 제공(저장된 분석 결과를 상담 답변의 참고 자료로 사용하며, 이전 분석에 사용한 사진 원본은 상담에 자동으로 다시 사용하지 않음)
• 옷장·성분 분석·AI 아바타 등 부가 기능: 등록한 옷 사진의 자동 분류, 제품 성분표 읽기, 코디·루틴 제안, 이용자가 요청한 AI 아바타 생성·옷 입혀보기·공유용 사진 보정
• 웹 소셜 기능 이용 시: 친구 연결, 활동 피드, 댓글 등 선택 기능 제공
• 제품 추천: 사용자 분석 결과 기반 맞춤형 제품 추천 및 제휴 서비스 제공
• 서비스 개선: 서비스 이용 기록 분석, 서비스 개선 및 신규 서비스 개발

2. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:

• 필수 항목: 이메일 주소, 비밀번호(이메일로 가입한 경우), 생년월일(연령 확인 — 만 18세 이상 확인 목적)
• 선택 항목: 성별(추천 개인화 목적), 프로필 사진, 키, 체중, 닉네임
• 서비스 이용 시 수집: 퍼스널컬러·피부·체형·헤어·메이크업 분석용 이미지와 분석 결과, AI 코치 대화 내용과 상담에 올린 사진
• 부가 기능 이용 시: 옷장·화장대에 등록한 사진과 직접 입력한 옷·제품·루틴 정보, 성분 분석에 올린 제품 성분표 사진, AI 아바타를 만들거나 공유용으로 보정할 때 쓰는 사진과 생성된 이미지
• 문의·건의 시: 이메일 주소, 이름(적으신 경우), 문의 내용과 첨부 파일
• 알림을 켠 경우: 알림 설정, 웹 브라우저 알림 구독 정보
• 웹 소셜 기능 이용 시: 친구 목록, 활동 피드 게시물, 댓글, 좋아요 기록. 이룸 모바일 앱은 소셜 기능을 제공하지 않으며 이 항목을 수집하지 않습니다.
• 자동 수집: 서비스 이용 기록, 접속 로그(IP 주소·브라우저 종류), 기기 정보(기기 종류·운영체제·앱 버전), 로그인 기록과 기기 식별값, 모바일 앱 오류·성능 기록과 앱 설치 단위 식별값, 제휴 링크 클릭 기록

3. 개인정보의 보유 및 이용 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다(복구 유예기간 없음). 다만 다른 법령에 따라 보존해야 하는 정보는 그 기간 동안 분리하여 보관합니다.
• 가입 확인을 마치지 않은 계정: 가입 후 72시간이 지나도록 생년월일 확인을 마치지 않은 계정은 서비스를 이용할 수 없으므로 자동으로 삭제합니다.
• 탈퇴 처리 기록: 탈퇴하거나 삭제된 계정이 다시 만들어지는 것을 막고 처리를 확인하기 위해 내부 식별번호, 인증 계정 식별자, 처리 일시, 파기한 데이터 종류를 별도의 보관 기한 없이 보관합니다. 이 기록에는 이메일 주소·이름·사진·분석 결과가 들어 있지 않습니다.
• 분석 이미지와 AI 아바타 이미지: 저장에 동의한 경우 동의일로부터 1년간 보관한 뒤 자동으로 파기합니다. 그 전이라도 동의를 철회하거나 삭제를 요청하시면 즉시 파기하며, 회원 탈퇴 때에도 파기합니다. 일시적인 오류로 파기하지 못하면 자동으로 다시 시도합니다. 자동으로 끝나지 않으면 운영자가 확인해 마무리합니다.
• 옷장·화장대 사진과 직접 입력한 정보: 옷이나 제품을 삭제하시면 그 사진도 함께 파기하며, 회원 탈퇴 때에도 파기합니다.
• AI 처리에만 쓰는 사진(코치 상담에 올린 사진, 성분표 사진, 공유용 보정에 올린 사진): AI 처리에만 쓰고 회사 서버에 저장하지 않습니다. 처리 업체의 보관 기간은 아래 5.의 국외 이전 표를 따릅니다.
• AI 코치 대화: 대화 이어보기 기능 제공을 위해 서버에 저장되며, 설정 또는 삭제 요청으로 언제든 삭제 가능 (회원 탈퇴 시 파기)
• 웹 소셜 활동 기록: 회원 탈퇴 시 지체 없이 파기 (법령상 보존 의무 대상은 분리 보존)
• 문의 기록: privacy@·contact@·support@yiroom.app으로 받은 메일은 처리가 끝나면 지체 없이 삭제하고, 웹 '피드백 / 건의하기'로 남긴 내용은 회원 탈퇴 시 파기합니다.
• 서비스 이용 기록: 3년

4. 민감정보(생체정보)의 처리

회사는 개인정보보호법 제23조에 따라 사용자의 얼굴, 체형 등 생체정보를 수집·이용하는 경우 별도의 동의를 받습니다.

• 수집 항목: 피부·메이크업 분석용 얼굴 이미지, 헤어 분석용 모발·두피 이미지, 체형 분석용 전신 이미지, 퍼스널 컬러 분석용 이미지, AI 아바타를 만들 때 쓰는 얼굴 사진과 생성된 AI 아바타 이미지(이용자가 만든 경우)
• 처리 목적: AI 기반 피부/체형/퍼스널컬러/헤어/메이크업 분석 및 변화 추적, 이용자가 요청한 AI 아바타 생성
• 보유 기간: 저장 동의 시 동의일로부터 1년간 보관 후 자동 파기, 동의 철회·삭제 요청 또는 회원 탈퇴 시 즉시 파기(일시적인 오류로 파기하지 못하면 자동으로 다시 시도합니다. 자동으로 끝나지 않으면 운영자가 확인해 마무리합니다)
• 동의 방법: 가입 시 약관 동의 단계에서 별도의 필수 동의 항목으로 수집 (이미지 촬영 전 사전 동의)
• 동의 철회: 설정 > 개인정보 메뉴에서 언제든지 철회 가능
• 기기 내 공유 이미지 생성: 이용자가 결과 화면에서 직접 선택한 경우에 한해, 분석 사진을 이용자 기기(브라우저) 안에서 공유용 이미지로 합성하며, 이 과정에서 이미지는 회사 서버로 전송·저장되지 않습니다.
• AI로 만드는 공유 이미지: 공유용 사진 보정(웹)이나 AI 아바타 옷 입혀보기를 이용하시면 이미지를 만들기 위해 사진이 Google(Gemini)로 전송됩니다. 만들어진 이미지와 보정을 위해 올린 사진은 회사 서버에 저장하지 않습니다.

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음의 경우를 제외하고는 정보주체의 사전 동의 없이 본래의 목적 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 법률에 특별한 규정이 있는 경우
• 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

6. 개인정보의 파기

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 및 재생이 불가능하도록 안전하게 삭제
• 기록물, 인쇄물, 서면 등: 분쇄기로 분쇄하거나 소각

7. 이용자의 권리

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

8. 자동화된 결정 및 프로파일링

회사는 사용자가 업로드한 이미지를 AI(Google Gemini)로 분석하여 퍼스널 컬러, 피부, 체형, 헤어, 메이크업 등 시각적 특성에 관한 프로파일과 맞춤 조언을 자동으로 생성합니다.

• 처리 기준: 이미지에서 추출한 색상·명암·형태 등 시각적 특징을 학술적 분석 기준(색채학·피부생리학 등)에 대입하여 결과를 산출합니다.
• 처리 절차: 이미지 전송, AI 특징 추출, 분석 기준 적용, 결과 표시의 순서로 처리되며, 결과에는 신뢰도가 함께 표시됩니다.
• 결과의 성격: 분석 결과는 참고용 미용 조언이며, 사용자의 권리·의무에 법적 효력을 미치는 결정이 아닙니다.
• 거부 및 설명 요구: 분석 기능을 이용하지 않음으로써 자동화된 처리를 거부할 수 있으며, 결과에 대한 설명 요구 또는 재분석·삭제 요청은 privacy@yiroom.app으로 하실 수 있습니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 전송 구간 암호화: 모든 데이터는 HTTPS(TLS) 암호화 통신으로 전송됩니다.
• 저장 데이터 암호화: 회원 정보·분석 결과·사진은 암호화된 클라우드 저장소(Supabase)에 저장됩니다.
• 접근 권한 통제: 최소 권한 원칙에 따라 접근 권한을 부여·관리하며, 본인 데이터에만 접근할 수 있도록 행 수준 접근제어(RLS)를 적용합니다.
• 접속기록 보관·점검: 개인정보 처리 시스템의 접속 기록을 보관하고 위·변조를 방지합니다.

10. 이용 연령

이룸은 만 18세 이상인 분만 이용할 수 있습니다. 이는 이룸이 사용하는 AI 분석 서비스의 이용 조건에 따른 기준입니다. 가입할 때 입력하신 생년월일로 만 18세 이상인지 확인하며, 만 18세 미만으로 확인된 생년월일은 저장하지 않습니다. 이 경우 안내 화면에서 확인하시면 계정을 바로 삭제하고, 생년월일 확인을 마치지 않은 계정은 위 3.의 기준에 따라 자동으로 삭제합니다. 그 밖에 만 18세 미만인 분의 개인정보가 수집된 사실을 알게 되면 해당 계정의 이용을 정지하고 그 정보를 지체 없이 파기합니다. 이때에도 위 3.의 탈퇴 처리 기록은 같은 기준으로 보관합니다.

11. 계정 삭제

사용자는 언제든지 자신의 계정과 관련 데이터를 삭제할 수 있습니다:

• 웹: 설정 > 데이터 관리 > 계정 삭제를 통해 직접 삭제
• 앱: 설정 > 계정 관리 > 계정 삭제를 통해 직접 삭제
• 이메일(privacy@yiroom.app)로 삭제 요청

탈퇴는 복구 유예기간 없이 즉시 처리되며, 개인정보와 분석 결과는 지체 없이 파기합니다. 일시적인 오류로 파기하지 못한 정보는 자동으로 다시 파기를 시도합니다. 자동으로 끝나지 않으면 운영자가 확인해 마무리합니다. 다른 법령에 따라 보존해야 하는 정보만 그 기간 동안 분리하여 보관하며, 탈퇴 처리 기록은 위 3.에 따릅니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다:

• 개인정보 침해신고센터: 118
• 개인정보 분쟁조정위원회: 1833-6972
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버안전국: 182

13. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 11월 9일부터 적용됩니다. 이전 개인정보처리방침은 아래 안내에 따라 요청하시면 보내 드립니다.

• 2026년 7월 12일 ~ 2026년 11월 8일 적용 버전(요청 시 제공: contact@yiroom.app)
• 2026년 2월 20일 ~ 2026년 7월 11일 적용 버전
• 2026년 1월 8일 ~ 2026년 2월 19일 적용 버전
• 2025년 1월 20일 ~ 2026년 1월 7일 적용 버전

이전 버전 전문이 필요하시면 contact@yiroom.app으로 요청해 주세요.