개인정보처리방침 · Privacy Policy
FaceFit(이하 "회사")은 이용자의 개인정보를 중요시하며, 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, EU 일반 개인정보보호법(GDPR)을 준수합니다.
시행일: 2025년 1월 1일 | 최종 수정: 2026년 10월 26일
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 및 인증 | 이름, 이메일, 사용자 ID, 로그인 제공자 정보 | Google/Apple 로그인, 앱 내 입력 |
| 서비스 이용 | 얼굴 사진, 체형 사진, 피부톤 색상값, 얼굴 비율, 체형 측정값, AI 분석 결과 | 카메라 촬영, 사진 선택, 분석 과정에서 생성 |
| K-뷰티 서비스 예약 | 선택 업체·상품, 예약 일시·상태, 연락처, 요청 사항 등 예약에 입력한 정보 | 앱 내 예약 입력 및 예약 처리 |
| Beauty ID 및 상담 결과 | 전문가 결과, 맞춤 조언, 이용자가 저장한 기록과 공유 대상·범위·승인·철회 이력 | 결과 발급, 이용자 입력 및 공유 기능 |
| 선택적 Google Calendar 연동(업체용) | 연결 계정 식별자, 캘린더 ID, OAuth 인증 토큰, 외부 일정의 예약 불가 시간, FaceFit 예약 연동 정보 | 업체의 별도 Google 권한 승인 및 Calendar API |
| 결제 | 예약/결제 상품명, 주문번호, 거래 ID, 결제 상태, 결제 내역 | 결제대행사(PG), 예약 및 결제 처리 과정 |
| 자동 수집 | 기기 정보, OS 버전, 앱 버전, 접속 일시, 사용 로그, 오류 정보 | Firebase 등 서비스 이용 과정 |
회사는 이용자의 명시적 동의가 있는 경우 AI 분석 결과와 전문가 진단 결과를 비교하여 분석 정확도 개선에 활용할 수 있습니다. 학습에 사용되는 데이터는 개인을 식별할 수 없는 형태로 익명화합니다.
FaceFit은 퍼스널 컬러 분석과 얼굴형 분석을 제공하기 위해 이용자가 직접 촬영하거나 선택한 얼굴 사진을 처리합니다. 얼굴 사진에서 피부톤 색상값, 얼굴 윤곽, 얼굴 비율, 얼굴형 분류 결과를 생성합니다.
얼굴 사진과 얼굴 측정값은 퍼스널 컬러 타입, 얼굴형 타입, 추천 스타일을 계산하고 이용자가 앱에서 분석 결과를 다시 확인할 수 있도록 저장하는 데 사용됩니다. 얼굴 데이터는 광고, 추적, 신원 확인, 금융·의료 판단 목적으로 사용하지 않습니다.
모바일 앱의 얼굴 분석은 기기 내 Google ML Kit와 앱 내부 로컬 계산 로직으로 처리됩니다. FaceFit은 얼굴 사진, 얼굴 윤곽, 얼굴 비율 등 얼굴 데이터를 OpenAI, Gemini 등 제3자 AI 서비스로 전송하지 않습니다.
얼굴 사진 원본은 이용자의 기기와 앱의 로컬 저장소에 저장되며, 분석 결과 백업 또는 전문가 진단 공유 기능을 이용하는 경우에만 Firebase/Google Cloud에 저장될 수 있습니다. 사진 및 분석 결과를 업체에 공유하는 경우에는 이용자가 승인한 범위에 한합니다. 일반 서비스 예약만으로 얼굴 사진이나 Beauty ID 전체가 공유되지는 않습니다.
얼굴 사진 원본은 분석 완료 후 즉시 삭제하거나, 이용자가 분석 이력 확인을 위해 보관하도록 선택한 경우 회원 탈퇴 또는 삭제 요청 시까지 보관합니다. 얼굴형, 피부톤 색상값, 퍼스널 컬러 분석 결과 등 파생 분석 데이터는 서비스 제공을 위해 회원 탈퇴 또는 삭제 요청 시까지 보관합니다.
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 이용자가 서비스를 예약하면 예약 처리에 필요한 정보를 선택한 업체에 제공합니다. Beauty ID 및 분석 결과는 이용자가 승인한 항목·범위에 한해 선택한 업체에 공유되며 공유를 철회할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 이용자가 선택한 업체 또는 전문가 | K-뷰티 서비스 예약 처리 및 상담 | 예약자 정보, 연락처, 선택 상품·일정·요청 사항 및 별도 공유를 승인한 Beauty ID 항목 | 서비스 제공 목적 달성 시 또는 관련 법령에 따른 기간. Beauty ID 공유 열람 권한은 철회 시 종료 |
| 업체가 연결한 Google Calendar | 업체 요청에 따른 FaceFit 예약 일정 표시 | FaceFit 예약의 서비스명·시작/종료 시각·예약 식별 정보. 고객 연락처·사진·Beauty ID 결과는 캘린더에 전송하지 않음 | 연결 계정의 캘린더에 저장되며 해당 계정 소유자가 관리 |
회사는 얼굴 사진과 얼굴 측정 데이터를 제3자 AI 서비스에 제공하거나 판매하지 않습니다.
업체가 별도로 동의한 경우 Google Calendar 일정 읽기 권한과 FaceFit이 생성한 보조 캘린더 관리 권한을 사용합니다. 외부 일정은 예약 불가 시간을 확인하는 데 사용하고, FaceFit 예약은 전용 캘린더에 서비스명과 시간 등으로 표시합니다. 외부 일정의 제목·설명·참석자 목록을 고객에게 공개하지 않습니다.
연동 인증 토큰은 서버에 암호화하여 저장합니다. 연결을 해제하면 저장된 토큰과 예약 불가 시간 캐시를 삭제하고 Google 권한 철회를 요청합니다. Google 계정에서도 접근 권한을 직접 철회할 수 있습니다. 연결 해제만으로 Google Calendar에 이미 표시된 일정이 모두 삭제되는 것은 아니며, 해당 계정에서 관리할 수 있습니다.
Google Calendar에서 얻은 데이터는 업체가 요청한 일정 연동과 예약 가능 시간 확인에만 사용하며, 광고·판매·AI 학습에 사용하지 않습니다. Google API에서 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
출시 예정인 선택 기능 안내 · 2026년 10월 28일: WhatsApp 예약 알림은 준비·검증 후 단계적으로 제공할 예정이며, 별도로 수신에 동의하고 본인 번호 확인을 완료한 이용자에게만 적용됩니다. 동의하지 않아도 예약할 수 있습니다. 결제 확인 후 방문 시간·장소·예약 확인 링크를 포함한 예약 확정 안내를 예약 시 앱 설정 언어로 한 번 전송하며, 별도의 방문 전 리마인더나 광고는 보내지 않습니다.
FaceFit은 국가번호를 포함한 WhatsApp 번호, 예약과의 연결 정보, 동의·번호 확인·철회 시각, 예약 시 앱 설정 언어, 전송 및 배송 상태를 처리합니다. 메시지 전송을 위해 번호와 업체명·서비스명·공개된 스튜디오 주소·한국시간 방문 일정·로그인이 필요한 FaceFit 예약 확인 링크를 Meta의 WhatsApp Business Platform(Cloud API)에 전달합니다. 얼굴 사진, Beauty ID, 결제 금액·결제수단 상세정보, 고객 요청 사항은 이 알림에 포함하지 않습니다. 번호 확인용 일회용 메시지와 수신 거부 명령을 처리하며, 일반 대화 내용은 FaceFit 예약 알림 데이터베이스에 저장하지 않습니다.
FaceFit의 알림용 연락처는 최초 동의 후 7일 동안 보관합니다. 본인 번호 확인과 예약 확정이 모두 완료되면 방문일 후 30일까지 보관할 수 있습니다. 예약 종료·취소·거절, 알림 철회 또는 회원 탈퇴 시 알림용 연락처를 삭제하며, 만료된 전송 기록은 정기적으로 삭제합니다. 수신 거부를 유지하기 위해 번호 원문 대신 가명 처리한 수신 거부 식별값과 철회 시각을 별도로 보관합니다. 가명 처리된 값은 완전히 익명화된 정보와 다릅니다.
예약 완료 화면의 WhatsApp 알림 취소 또는 WhatsApp 메시지의 STOP 답장으로 철회할 수 있습니다. 철회는 예약 자체를 취소하지 않으며, 이미 전송된 메시지를 회수하지는 않습니다. 다시 받으려면 새 수신 동의와 본인 번호 확인이 필요합니다. 문의·삭제 요청: whitesmith.biz@gmail.com.
메시지 처리는 Meta Platforms Ireland Limited의 Cloud API와 WhatsApp을 통해 이루어집니다. 번호 확인·알림 전송·배송 상태 처리 시 위 정보가 암호화된 네트워크 통신으로 전달됩니다. Meta의 Cloud API 약관에는 미국·아일랜드·덴마크·스웨덴의 데이터센터 처리업체가 기재되어 있어 정보가 해당 국가에서 처리될 수 있습니다. Meta 측 처리 기간과 하위 처리업체는 Cloud API 약관 및 부속 데이터 처리 조건을 따릅니다. 해당 약관은 Cloud API 이용 종료 후 남아 있는 개인정보를 원칙적으로 90일 이내 삭제하도록 정하며 법령상 보관 등의 예외가 있습니다. 알림 수신에 동의하지 않거나 철회하면 이 선택 기능을 위한 추가 전송을 거부할 수 있으며 예약 이용에는 영향이 없습니다. WhatsApp 이용 자체에 대한 처리는 WhatsApp 개인정보처리방침도 확인해 주세요.
This optional feature is being prepared and will roll out after validation. Alerts require separate opt-in and verification of your own WhatsApp number. You can book without opting in. After payment is verified, we use Meta's WhatsApp Business Platform to send one booking confirmation in the app language selected at booking, containing the visit time, location and booking link, sharing your number, studio, service, public studio address, selected app language, visit time in Korea and a sign-in link. We do not send a separate pre-visit reminder or advertising. Photos, Beauty ID, payment amounts, payment method details and your booking notes are not included. General chat content is not saved in FaceFit's booking-alert database.
FaceFit keeps the alert contact for 7 days after opt-in, or up to 30 days after the visit once both number verification and booking confirmation are complete. We remove the alert contact when you revoke alerts, delete your account or the booking ends, is cancelled or rejected. Expired delivery records are deleted periodically. A pseudonymous suppression identifier and opt-out time are kept separately to prevent further alerts. Reply STOP or use the booking completion page to stop alerts without cancelling your booking. Meta Platforms Ireland Limited and the Cloud API sub-processors listed in its terms may process this information in the United States, Ireland, Denmark and Sweden through encrypted network transfers during verification, messaging and delivery updates. Meta's terms govern its retention, including deletion of remaining personal data within 90 days after Cloud API use ends, subject to legal exceptions. Declining or withdrawing opt-in stops further transfers for this optional feature. Contact whitesmith.biz@gmail.com for help or deletion requests.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Google Firebase / Google Cloud Platform | 인증, 데이터 저장, 서버 운영, 분석, 오류 수집 | 회원 탈퇴 시 또는 위탁 목적 달성 시 |
| Meta Platforms Ireland Limited / WhatsApp Business Platform | 선택 동의한 WhatsApp 예약 알림의 번호 확인, 메시지 전송 및 배송 상태 처리 | Cloud API 이용 기간 및 해당 데이터 처리약관에 따른 기간. 자세한 항목·해외 처리·거부 방법은 5-2항 참고 |
| 결제대행사(PG) | FaceFit 예약 보증·연결 서비스 이용료 결제 처리, 결제 검증, 환불 처리 | 관련 법령에 따른 기간 |
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 및 분석 결과·Beauty ID 기록 | 회원 탈퇴 또는 해당 기록 삭제 시까지. 법령에 따른 보관 항목은 예외 | 서비스 제공 |
| 선택적 캘린더 연결 토큰·예약 불가 시간 캐시 | 연결 해제 또는 회원 탈퇴 시까지 | 업체가 선택한 일정 연동 |
| 얼굴 사진 원본 | 분석 완료 후 즉시 삭제 또는 이용자 선택 기간 | 서비스 제공 및 이용자 선택 |
| 결제 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록 | 1년 | 통신비밀보호법 |
| 소비자 불만 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
개인정보는 보유 기간 종료 또는 이용 목적 달성 후 복구할 수 없는 방법으로 파기합니다. 이미 익명화되어 개인을 식별할 수 없는 학습 데이터는 삭제 대상에서 제외될 수 있습니다.
EU 및 EEA 거주자는 데이터 이동권, 자동화된 의사결정 거부권, 감독기관 민원 제기권을 포함한 GDPR상 권리를 행사할 수 있습니다. 국제 데이터 이전이 필요한 경우 적절한 보호 조치를 적용합니다.
얼굴 사진과 피부톤 데이터는 생체정보 또는 민감한 정보에 해당할 수 있으므로 이용자의 명시적 동의를 받아 처리하며, 전송 구간 암호화와 접근 권한 제한 등 보호 조치를 적용합니다.
만 14세 미만 아동이 서비스를 이용하는 경우 법정대리인의 동의가 필요합니다. EU 거주 아동의 경우 현지 법령에서 정한 연령 기준을 따릅니다.
본 방침이 변경되는 경우 시행 7일 전부터 앱 내 공지 또는 이 페이지를 통해 안내합니다. 이용자에게 불리한 중요한 변경은 30일 전부터 공지합니다.
서비스명: FaceFit
상호명: 화이트스미스
대표자명: 김한석
사업자등록번호: 329-09-02917
통신판매업 신고번호: 2026-부천원미-1811
사업장주소: 경기도 부천시 원미구 심중로35번길 60-6, 102호(중동)
대표전화번호: 070-7954-1543
일반 문의: whitesmith.biz@gmail.com
이용약관: facefit-abb8b.web.app/terms.html
취소·환불 정책: facefit-abb8b.web.app/refund.html