개인정보처리방침
팔레아가 어떤 정보를 왜 받고, 얼마나 보관하고, 언제 지우는지 안내해요.
시행일: 2026년 10월 25일
팔레아(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스(www.palea.kr)를 이용할 때 어떤 정보가 어떻게 처리되는지 설명합니다.
1. 수집하는 정보와 목적
| 구분 | 수집 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 구글: 이름, 이메일, 계정 식별값 / 카카오: 닉네임, 이메일(선택) / 이메일 로그인: 이메일 | 본인 확인, 내 진단 기록 보관 |
| 진단 | 얼굴 사진, 전신 사진(체형 진단 선택 시), 사전 설문 답변 | AI 진단과 결과 리포트 제공 |
| 결제 | 주문 내역, 결제 금액, 결제 수단 종류, 결제 승인 번호 | 결제 처리, 주문 확인, 환불 |
| 자동 수집 | 접속 IP(암호화한 값), 로그인 상태 쿠키 | 부정 이용·과도한 요청 방지, 첫 진단 무료 혜택 중복 방지, 로그인 유지 |
- 카드 번호 등 결제 수단 정보는 토스페이먼츠가 직접 처리하며, 서비스는 저장하지 않습니다.
- 셀카 드레이프 체험(셀카 체험 메뉴)의 사진은 이용자의 기기 안에서만 처리되고 서버로 전송되지 않습니다.
2. 보관 기간과 삭제
| 정보 | 보관 기간 |
|---|---|
| 진단용 원본 사진 | 분석이 끝나면 즉시 삭제(접수 시 기본 선택) |
| 결제하지 않은 접수의 사진·설문 | 접수 후 1시간 뒤 자동 삭제 |
| 분석에 실패한 진단의 원본 사진 | '다시 시도'를 위해 24시간 보관 후 삭제 |
| 결과 화면용 작은 사진과 진단 결과 | 이용자가 삭제하거나 탈퇴할 때까지 |
| 과도한 요청 방지 기록(암호화한 IP) | 2일 |
| 첫 진단 무료 혜택 기록(암호화한 IP) | 31일 |
| 주문·결제 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 |
이용자는 언제든 결과 화면의 "결과와 사진 모두 삭제" 버튼으로 진단 결과와 사진을 직접 지울 수 있습니다.
3. 처리를 맡기는 곳(위탁)과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부는 해외 서버에서 처리됩니다.
| 업체 | 맡기는 일 | 처리 위치 |
|---|---|---|
| Vercel Inc. | 웹사이트 운영(호스팅), AI 요청 전달(AI Gateway) | 미국 등 |
| Anthropic PBC | 사진·설문을 바탕으로 한 AI 분석(Claude) | 미국 |
| Supabase Inc. | 회원·주문·진단 기록과 사진 저장 | 서비스가 선택한 지역의 클라우드 서버 |
| ㈜비바리퍼블리카(토스페이먼츠) | 결제 처리 | 대한민국 |
| Google LLC | 구글 로그인 | 미국 등 |
| ㈜카카오 | 카카오 로그인 | 대한민국 |
- 국외 이전 항목: 진단 사진, 설문 답변, 회원 식별 정보
- 이전 시점과 방법: 진단 접수·분석 시 암호화된 통신(HTTPS)으로 전송
- 국외 이전을 원하지 않으시면 진단 서비스를 이용하지 않으실 수 있습니다. 이 경우 AI 진단 결과를 받을 수 없습니다.
4. 이용자의 권리
이용자는 자신의 개인정보를 열람, 정정, 삭제, 처리 정지해 달라고 요청할 수 있습니다. 진단 결과와 사진은 서비스 안에서 직접 삭제할 수 있고, 회원 탈퇴나 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.
5. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입과 진단 이용을 받지 않습니다.
6. 쿠키
로그인 상태를 유지하기 위해 서명된 쿠키 1개를 사용합니다. 광고나 행동 추적용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 외부에서 직접 읽을 수 없도록 접근을 막고, 서버만 접근합니다.
- 진단 사진은 비공개 저장소에 보관하며, 본인만 볼 수 있습니다. 관리자 화면에서도 이용자의 사진과 결과 상세는 열람하지 않습니다.
- IP 주소는 원본 그대로 저장하지 않고 암호화한 값으로만 기록합니다.
8. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 팔레아 운영자
- 이메일: sanghee891@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 하실 수 있습니다.
9. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.