개인정보처리방침

시행일: 2025년 8월 10일 | 최종 수정일: 2026년 4월 11일

(주) 지에스디(이하 "회사")는 VIREON PRIME:ON 애플리케이션(이하 "앱") 사용자의 개인정보를 중요시하며, 관련 법령을 준수합니다. 본 방침은 개인정보의 수집, 이용, 저장, 보호에 대해 설명합니다.

1. 수집하는 정보

1.1 계정 정보

• 이메일 주소, 이름, 생년월일, 성별
• 기기 시리얼 번호 (제품 등록용)
• 로그인 제공자 정보 (이메일, Google, Apple, Kakao)

1.2 기기 및 이용 데이터

• 기기 모델, OS 버전, 앱 버전
• BLE(Bluetooth Low Energy) 연결 데이터
• 케어 세션 기록 (모드, 시간, 사용 설정)

1.3 카메라 및 얼굴 데이터

앱은 온보딩 과정 및 각 카메라 세션 전에 사용자의 명시적 동의를 받은 경우에만 얼굴 데이터를 수집합니다. 아래는 수집되는 각 유형의 얼굴 데이터, 저장 이유, 보유 기간, 제3자 공유 관행에 대한 상세 설명입니다.

1.3.1 얼굴 사진

• 수집 내용: 기기 카메라로 촬영한 얼굴 사진을 수집합니다.
• 수집 목적: AI 피부 상태 분석(수분, 탄력, 모공, 피부톤, 민감도, 유분 평가)에만 사용됩니다.
• 저장 기간: 분석 과정 중 기기 메모리에만 임시 보관(일반적으로 60초 미만)되며, AI 분석 완료 즉시 삭제됩니다. 어떠한 서버나 기기 저장소에도 영구 저장되지 않습니다.
• 해당 기간의 이유: AI 분석 서비스에 전송하고 결과를 수신하는 데 필요한 최소 시간만 보유합니다. 분석 결과(점수 및 텍스트 추천)는 별도로 저장됩니다.
• 제3자 공유: Google Gemini API에 피부 분석 처리 목적으로만 전송됩니다. 상세 내용은 아래 1.3.4를 참조하시기 바랍니다.

1.3.2 얼굴 윤곽선 랜드마크

• 수집 내용: Google ML Kit Face Detection을 사용하여 감지된 얼굴 윤곽선 좌표점을 수집합니다.
• 수집 목적: 촬영 시 사용자가 올바르게 얼굴을 정렬할 수 있도록 실시간 화면 가이드 표시에만 사용됩니다.
• 저장 기간: 기기 메모리에서 실시간으로 처리되며, 어떠한 저장소에도 저장되지 않습니다. 카메라 화면을 닫으면 즉시 폐기됩니다.
• 제3자 공유: Google ML Kit을 사용하여 기기 내에서만 처리됩니다. Google 서버를 포함한 어떠한 서버에도 전송되지 않습니다.

1.3.3 얼굴 캘리브레이션 데이터 (선택)

• 수집 내용: 사용자의 명시적 동의 하에 정규화된 얼굴 윤곽 좌표 데이터(12개 포인트), 머리 각도 측정값, 얼굴 비율을 수집합니다.
• 저장 이유: 이후 세션에서 얼굴 매칭 및 카메라 정렬 캘리브레이션을 위해 저장됩니다. AI Care 기능 사용 시마다 얼굴 위치를 재등록할 필요가 없도록 하기 위함입니다.
• 저장 기간: 생성일로부터 최대 12개월간 보유하며, 사용자의 수동 삭제, 재캘리브레이션 또는 계정 삭제 중 먼저 발생하는 시점에 삭제됩니다.
• 해당 기간의 이유: 시간이 지남에 따라 얼굴 특징이 변할 수 있어 오래된 캘리브레이션 데이터의 정확도가 저하될 수 있습니다. 최적의 결과를 위해 주기적인 재캘리브레이션을 권장합니다.
• 저장 위치: 사용자 기기 로컬 및 사용자의 Firebase Firestore 문서에 저장됩니다(전송 및 저장 시 암호화).
• 제3자 공유: 얼굴 캘리브레이션 데이터는 어떠한 제3자와도 공유되지 않습니다. 사용자 자신의 Firebase Firestore 문서와 기기에만 저장됩니다.
• 사용자 제어: 앱 내 카메라 설정에서 언제든지 얼굴 캘리브레이션 데이터를 삭제하실 수 있습니다.

1.3.4 제3자의 얼굴 데이터 처리 관행

얼굴 데이터를 수신하는 유일한 제3자는 Google Gemini API입니다.

• Google Gemini API: AI 피부 분석 처리를 위해 얼굴 사진을 수신합니다.
• 공유 이유: Google Gemini API가 피부 상태를 평가하는 AI 모델을 제공합니다. AI 모델의 복잡성으로 인해 기기 내 처리가 불가능합니다.
• Google의 데이터 저장 여부: Google의 API 데이터 사용 정책에 따르면, Gemini API로 전송된 데이터는 Google 모델 학습에 사용되지 않으며 처리 완료 후 보관되지 않습니다. Google은 분석 응답 생성을 위해 데이터를 일시적으로 처리하며, 얼굴 사진을 저장하지 않습니다.
• Google ML Kit: 기기 내에서만 얼굴 감지를 처리합니다. ML Kit을 통해 Google 서버로 전송되는 얼굴 데이터는 없습니다.

1.4 AI 분석 결과

• 피부 상태 수치 점수 (수분, 탄력, 모공, 피부톤, 민감도, 유분)
• 예상 피부 나이
• AI가 생성한 텍스트 추천 및 개선 제안
• 추천 케어 모드 구성

2. 정보 이용 목적

• 계정 관리: 사용자 인증, 프로필 관리, 기기 등록에 사용됩니다.
• AI 피부 분석: 사용자의 명시적 동의 하에 얼굴 사진을 Google Gemini API로 전송하여 피부 상태를 분석하고 맞춤 케어를 추천합니다.
• 얼굴 정렬 가이드: 얼굴 윤곽 데이터를 기기 내에서 처리하여 촬영 시 실시간 위치 가이드를 표시합니다. 외부로 전송되지 않습니다.
• 스마트 기기 제어: PRIME:ON 뷰티 기기와의 BLE 통신을 관리합니다.
• 진행 추적: 피부 상태 변화를 추적하기 위한 분석 결과 및 케어 세션 이력을 저장합니다.
• 맞춤 추천: 분석 이력을 활용하여 최적의 케어 루틴을 추천합니다.
• 푸시 알림: Firebase Cloud Messaging을 통해 케어 리마인더, 주간 리포트, 앱 업데이트를 발송합니다.

3. 개인정보의 제3자 제공 및 처리 위탁

회사는 사용자의 개인정보를 판매하지 않습니다. 아래 명시된 목적에 한해서만 제3자 서비스와 공유합니다.

• Google Gemini API: 사용자 동의 하에 AI 피부 분석을 위해 얼굴 사진을 전송합니다. Google은 분석 목적으로만 처리하며, 처리 후 데이터를 보관하지 않습니다.
• Google Firebase: 사용자 인증, 데이터 저장(Firestore), 푸시 알림(FCM), 크래시 리포팅(Crashlytics)에 사용됩니다.
• Google ML Kit: 얼굴 감지를 기기 내에서만 처리합니다. 서버로 전송되는 얼굴 데이터는 없습니다.
• Kakao: 소셜 로그인 인증

4. 데이터 보유 및 삭제

4.1 얼굴 데이터 보유

• 얼굴 사진: 별도로 저장하지 않습니다. AI 분석 과정에서 기기 메모리에만 임시 보관(60초 미만)하며, 처리 완료 즉시 삭제됩니다.
• 얼굴 윤곽선 랜드마크: 별도로 저장하지 않습니다. 카메라 세션 중에만 실시간으로 처리되며, 카메라 화면 종료 시 폐기됩니다.
• 얼굴 캘리브레이션 데이터: 최대 12개월간 보유하며, 사용자의 삭제 요청, 재캘리브레이션 또는 계정 삭제 시 즉시 삭제됩니다. 시간 경과에 따른 얼굴 변화로 인해 정확도가 저하될 수 있으므로 해당 기간으로 설정하였습니다.

4.2 기타 데이터 보유

• AI 분석 결과: 수치 점수 및 텍스트 추천(사진 제외)은 계정 삭제 시까지 보유합니다.
• 케어 세션 이력: 계정 삭제 시까지 보유합니다.
• 계정 데이터: 계정 삭제 시 얼굴 캘리브레이션 데이터, AI 분석 결과, 케어 세션 이력을 포함한 모든 관련 데이터는 30일 이내에 영구적으로 삭제됩니다.

5. 데이터 보안

• 모든 데이터 전송은 TLS/SSL을 통해 암호화됩니다.
• FCM 토큰은 기기의 암호화된 보안 저장소에 저장됩니다.
• Firebase 보안 규칙에 따라 인증된 사용자 본인의 데이터만 접근할 수 있도록 제한됩니다.
• 비밀번호는 Firebase Authentication을 통해 관리되며, 평문으로 저장되지 않습니다.

6. 아동의 개인정보 보호

본 앱은 14세 미만의 아동을 대상으로 하지 않습니다. 14세 미만 아동의 개인정보를 수집한 사실을 인지한 경우, 해당 정보를 즉시 삭제합니다.

7. 사용자의 권리

• 앱의 프로필 섹션에서 개인정보를 열람하고 수정할 수 있습니다.
• 언제든지 개인정보를 수정하실 수 있습니다.
• 계정 및 모든 관련 데이터를 삭제하실 수 있습니다. (프로필 > 계정 삭제)
• 기기 설정에서 푸시 알림을 비활성화하실 수 있습니다.
• 카메라 설정에서 얼굴 캘리브레이션 데이터를 삭제하실 수 있습니다.

8. 방침 변경

본 개인정보처리방침은 필요에 따라 수시로 업데이트될 수 있습니다. 변경 사항은 본 페이지에 업데이트된 시행일과 함께 게시됩니다.

9. 문의

본 개인정보처리방침에 대한 문의 사항이 있으시면 아래로 연락해 주시기 바랍니다.

• 회사명: (주) 지에스디
• 이메일: jsb@wgsd.co.kr
• 웹사이트: https://vireon-primeon.web.app