ClosetMe 개인정보 처리방침

1. 로그인하지 않으면 옷장·코디·캘린더 기록과 사진은 이 기기에만 있고, 운영자의 서버로 보내지 않습니다.
2. 로그인하면 기록의 원본은 운영자 서버의 계정에 있고, 기기에는 그 사본을 둡니다. 옷 원본 사진은 로그인해도 기기에만 둡니다.
3. 커뮤니티에 올린 게시물만 다른 이용자에게 공개됩니다. 아이템 사진과 체형 정보는 게시할 때 각각 공개를 켠 경우에만 함께 공개됩니다.
4. 비밀번호와 이메일 주소 원문을 받거나 보관하지 않습니다. 광고 식별자를 수집하지 않고 맞춤형 광고를 하지 않습니다.
5. 서버와 데이터는 대한민국(AWS 서울 리전)에 있습니다. 푸시 알림 전달 등 일부 처리는 국외 사업자가 맡습니다(7절).
6. 앱 이용 분석은 기본 꺼짐이며, 선택 동의한 경우에만 수집합니다.

운영자는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 계정 관리: 본인 식별, 중복 계정 안내, 로그인 유지, 탈퇴 처리
2. 서비스 제공: 계정 기록의 보관과 여러 기기에서 보기, 날씨 안내, 상품 링크 정보 표시, 알림 발송, 데이터 내보내기
3. 커뮤니티 운영: 공개 프로필·게시물·댓글·팔로우·좋아요·저장 기능 제공, 게시물 검토, 신고·차단 처리, 게시물 조치·이용 제한 사실의 통지
4. 안전한 운영: 부정 이용 방지, 장애 대응, 분쟁 대응, 법령상 의무 이행
5. 서비스 개선: 선택 동의한 이용자의 앱 이용 분석
6. 광고 운영: 광고별 노출·클릭 수 집계와 광고 신고 처리(이용자를 구별하지 않는 통계)
7. 고객 문의 응대

2.1 로그인하지 않은 이용자

운영자의 서버에 저장하는 서비스 기록이 없습니다. 다만 다음 기능을 쓰면 요청을 처리하는 데 필요한 값이 서버로 전송됩니다. 옷장·코디·캘린더 기록과 사진은 이 통신에 담기지 않습니다.

2.2 회원 가입(로그인)할 때

비밀번호를 받지 않습니다. 운영자의 서버는 Google·Apple이 서명한 토큰을 그 제공자의 공개 키로 검증할 뿐, 이용자의 Google·Apple 계정 비밀번호에 접근할 수 없습니다. 이메일 주소 원문을 보관하지 않으므로 운영자는 이용자에게 이메일을 보낼 수 없습니다.

2.3 회원이 서비스를 이용하는 동안

2.4 선택적 앱 이용 분석(선택 동의)

앱 이용 분석은 기본 꺼짐이며, 설정 > 개인정보에서 별도로 선택 동의한 경우에만 운영자의 서버로 전송합니다. 동의를 거부하거나 철회해도 서비스 이용에 불이익이 없습니다. 수집 항목은 고정된 화면 식별값·버튼 식별값·작업 이름과 성공·실패 결과, 임의의 세션·작업 UUID, 중복 수신을 구분하는 임의의 이벤트 UUID, 이용자를 구분하는 가명 식별값, 플랫폼·앱 버전·발생 시각입니다. 회원의 분석 기록은 계정에 연결되므로 익명 정보가 아닙니다. 입력 내용·사진·위치·광고 식별자는 수집하지 않으며 외부 분석 SDK를 쓰지 않습니다. 동의 상태·정책 버전·동의 확인용 값은 분석 기록과 구분해 보관하고, 동의 확인용 비밀값은 원문으로 보관하지 않습니다.

2.5 고객 문의

이메일로 문의하면 보내는 사람의 이메일 주소와 이름(표시되는 경우), 문의 내용과 첨부 파일을 처리합니다.

2.6 수집하지 않는 정보

비밀번호, 이메일 주소 원문, 전화번호, 주민등록번호 등 고유식별정보, 결제 정보, 광고 식별자(IDFA·AAID), 주소록, 위치 좌표의 저장.

탈퇴 후 30일의 유예는 분쟁이나 수사기관의 적법한 협조 요청에 대응하기 위한 최소 기간입니다. 30일 안에는 같은 로그인 수단으로 다시 가입할 수 없고, 30일이 지난 뒤 다시 로그인하면 새 계정이 만들어집니다.

1. 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 탈퇴 30일 뒤에는 데이터베이스의 기록을 먼저 삭제한 뒤 저장소의 사진을 삭제하며, 사진 삭제가 실패하면 끝날 때까지 다시 시도합니다. 종이 문서로 보관하는 개인정보는 없습니다.
3. 법령에 따라 보관해야 하는 정보(접속 기록 등)는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 이용자가 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관이 적법한 절차에 따라 요청한 경우 등)에는 법령이 허용하는 범위에서 제공할 수 있습니다. 이용자가 스스로 공개한 게시물과 공개 프로필은 다른 이용자가 볼 수 있습니다.

운영자는 수탁자가 공개한 데이터 처리 조건을 확인해 위탁 업무 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등이 포함된 조건으로 이용합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

운영자는 서비스 제공 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁하거나 보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

노르웨이 기상청에 보내는 좌표는 격자로 바꾼 값이고 계정·기기 정보와 함께 보내지 않아 개인을 알아볼 수 없지만, 위치에서 나온 정보이므로 함께 적습니다.

Android 기기에서는 알림 구성요소(Firebase)가 앱을 처음 실행할 때 알림 수신을 준비하기 위해 Google과 통신해 설치 식별값과 알림 토큰을 만들 수 있습니다. 로그인하기 전에는 이 토큰을 운영자의 서버에 등록하지 않습니다.

거부 방법과 거부의 효과

• 푸시 알림(Google·Apple): 기기 설정이나 앱 설정에서 알림을 끄거나 로그아웃하면 회원 알림을 위해 전송하지 않습니다. 이 경우 회원 알림을 받을 수 없습니다.
• 공개 게시물 전송(CloudFront): 게시물을 올리지 않거나 삭제하면 전송하지 않습니다. 이 경우 커뮤니티 공개 기능을 쓸 수 없습니다.
• 문의 메일(Gmail): 문의 메일을 보내지 않으면 전송하지 않습니다. 이 경우에도 앱의 내보내기·삭제·탈퇴 기능으로 권리를 직접 행사할 수 있습니다.
• 날씨(노르웨이 기상청): 위치 권한을 허용하지 않으면 전송하지 않습니다. 이 경우 날씨 안내가 표시되지 않습니다.

Google·Apple 로그인은 이용자가 해당 사업자와 직접 인증하는 것이며, 운영자는 인증 결과를 받을 뿐 이를 위해 개인정보를 국외로 이전하지 않습니다.

"서버(원본) + 기기 사본"은 서버에 있는 것이 기준이라는 뜻입니다. 기기 사본은 인터넷 없이 보기 위한 것이며, 기기는 게스트 기록과 계정 기록을 계정마다 따로 보관해 서로 섞이지 않게 합니다.

게스트 기록을 계정으로 옮기기: 게스트 기록이 있는 기기에서 로그인하면 앱이 옮길지 묻고, 이용자가 옮기기를 고른 경우에만 옮깁니다. 계정에 같은 날짜의 기록이 있으면 코디·사진·사진의 옷 태그는 모두 남기고, 메모는 이어 붙이며, 별점·장소·날씨는 계정의 값을 우선하고, 이름이 같은 옷 종류·코디 분류는 하나로 합칩니다. 옷 원본 사진·영감 사진·알림함은 서버로 보내지 않고 같은 기기 안에서 계정 쪽으로 옮깁니다. 서버에 모두 반영된 것을 확인한 뒤에만 기기의 게스트 기록을 지우며, 마치기 전에는 취소하고 계정에 옮긴 기록을 되돌릴 수 있습니다. 되돌리기와 오류 복구를 위해 옮기기 작업 기록을 서버에 둡니다(3절).

1. 위치는 날씨를 조회하는 데만 씁니다. 위치 권한을 거부해도 날씨 안내 외의 기능은 그대로 동작합니다.
2. 앱은 날씨를 볼 때 기기의 위치 좌표를 운영자의 서버에 보냅니다. 서버는 날씨 요청을 계정 인증 없이 처리해 좌표를 계정과 연결하지 않고, 약 1.2km 격자로 바꾼 좌표로 노르웨이 기상청에 날씨를 조회합니다.
3. 서버는 좌표를 로그에 남기지 않고, 캐시의 키로는 격자로 바꾼 값만 씁니다. 위치를 계정에 저장하지 않습니다.
4. 좌표를 저장해야 하는 기능을 도입하는 경우 이 처리방침을 고치고 미리 동의를 받습니다.

1. 옷 사진의 배경 제거는 앱에 함께 담긴 모델로 이용자의 기기 안에서 처리합니다. 이를 위해 사진을 운영자의 서버나 외부 서비스로 보내지 않습니다.
2. 로그인하지 않은 상태에서는 어떤 사진도 서버로 올리지 않습니다.
3. 로그인하면 옷 표시용 사진과 착용 사진을 계정 전용 경로의 비공개 저장소에 보관합니다. 다른 이용자는 접근할 수 없고, 앱은 본인 계정의 사진만 1시간 동안 유효한 서명 주소로 받습니다.
4. 옷 원본 사진은 로그인해도 서버로 올리지 않습니다. 서버에 올리는 표시용 사진은 기기에서 만든 배경 제거본이거나, 배경 제거에 실패한 경우 원본을 줄이고 촬영 위치 같은 부가 정보(EXIF)를 지운 사진입니다.
5. 착용 사진은 로그인한 동안 서버에 보관됩니다. 서버에 두고 싶지 않은 사진은 지우면 되며, 지운 사진의 서버 사본은 1시간 뒤 정리 작업에서 삭제됩니다.
6. 코디를 링크로 공유할 때 사진은 링크에 담기지 않습니다. 카테고리·색·배치·이름·구매처 링크만 담깁니다.
7. 커뮤니티에 게시하면 이용자가 고른 코디 스냅샷 또는 착용 사진 한 장, 문구, 커뮤니티 방이 서버로 전송되어 공개됩니다. 계정의 비공개 사진이 저절로 게시로 바뀌는 일은 없습니다.
8. 계정의 비공개 사진은 다른 이용자에게 공개하지 않으며, 서비스 제공·고객지원·안전한 운영 목적으로만 처리하고 기계학습 모델의 학습에 쓰지 않습니다.

1. 서비스는 운영자가 직접 검토해 싣는 광고를 홈과 커뮤니티 피드에 보여 줍니다. 광고는 로그인한 회원에게만 표시됩니다.
2. 광고를 고를 때 이용자의 사진·옷장·코디·캘린더·체형·위치 정보나 앱 이용 기록을 쓰지 않습니다. 맞춤형 광고를 하지 않으며, 광고 식별자(IDFA·AAID)를 수집하지 않고 외부 광고 SDK를 쓰지 않습니다.
3. 광고가 화면에 보이거나 눌리면 서버는 그 광고의 노출 수·클릭 수만 1씩 더합니다. 누가 어떤 광고를 보거나 눌렀는지는 저장하지 않습니다. 같은 요청이 지나치게 반복되지 않도록 계정 식별값으로 요청 횟수를 최대 하루 동안 임시로 셉니다.
4. 광고를 신고하면 신고 사유만 그 광고에 저장하고, 신고한 사람의 계정은 저장하지 않습니다.
5. 같은 광고를 너무 자주 보지 않도록 하는 노출 횟수와 숨긴 광고 목록은 이 기기에만 저장합니다.
6. 광고를 누르면 광고주의 웹사이트가 기기의 브라우저에서 열립니다. 그곳에서의 개인정보 처리는 광고주의 개인정보 처리방침을 따릅니다.
7. 운영자는 이용자의 별도 동의 없이 광고성 정보를 앱 알림으로 보내지 않습니다.

1. 앱은 쿠키를 쓰지 않습니다. 웹사이트는 이용자의 행태를 분석하거나 광고에 쓰는 쿠키를 쓰지 않으며, 운영자 관리 화면의 로그인 유지에만 쿠키를 씁니다.
2. 운영자는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
3. 앱 안의 브라우저에서 연 쇼핑몰은 자체 쿠키를 쓸 수 있으며, 앱은 그 쿠키를 읽지 않습니다. 쇼핑몰의 쿠키 처리는 그 쇼핑몰의 방침을 따릅니다.
4. 앱은 예기치 않은 오류를 기기 안에만 기록하며, 기기 밖으로 보내지 않습니다. 기록하기 전에 파일 경로·주소·식별자·이메일 같은 조각을 지웁니다.

1. 이용자는 운영자에게 자기 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
2. 앱에서 바로 할 수 있는 것은 다음과 같습니다.

3. 그 밖의 요구는 19절의 이메일로 할 수 있습니다. 운영자는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 법령에 따라 열람이나 처리정지를 제한할 수 있는 경우에는 그 사유를 알립니다.
4. 법정대리인이나 위임을 받은 사람을 통해 요구할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」의 서식에 따른 위임장을 내야 합니다.
5. 운영자는 이메일 주소를 보관하지 않으므로, 요구한 사람이 계정의 주인인지 확인하는 데 필요한 최소한의 정보(예: 앱의 계정 화면에 보이는 아이디)를 요청할 수 있습니다.
6. 탈퇴해도 운영자가 Google·Apple에 연결 해제를 요청하지 않으므로, 이용자는 Google 계정 또는 Apple 계정 설정에서 ClosetMe 연결을 직접 해제할 수 있습니다.
7. 기기에만 있던 기록(옷 원본 사진·영감 사진·알림함)은 서버에 사본이 없으므로 지우면 되돌릴 수 없습니다.

• 관리적 조치: 개인정보를 다루는 사람을 운영자로 한정하고, 관리 화면은 허용된 운영자만 접속하며, 관리 화면의 처리 기록(감사 기록)을 1년 보관합니다.
• 기술적 조치: 전송 구간 암호화(HTTPS), 데이터베이스 저장 암호화, 사진 저장소의 비공개 설정과 서버 측 암호화, 1시간 유효한 서명 주소, 접근 권한의 최소화, 로그 기록 차단 목록(인증 토큰·쿠키·이메일 해시·위도·경도·체형 수치, 앱 서버 로그의 접속 IP 원문)과 그 누락을 검사하는 시험, 서버가 외부 주소를 대신 열 때 내부망 접근 차단, 민감 항목을 응답에 싣지 않도록 하는 응답 검사.
• 물리적 조치: 서버와 데이터는 AWS 데이터센터의 물리적 보안 아래 있습니다.

1. 운영자는 「개인정보 보호법」 제23조의 민감정보(사상·신념, 노동조합·정당 가입, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력, 생체인식정보, 인종·민족 정보)와 고유식별정보를 수집하지 않습니다.
2. 체형 정보(성별, 키, 신체 비율 지수, 체형 분류, 퍼스널 컬러)는 옷 기장을 가늠하는 실루엣 미리보기와 비슷한 체형 비교에 쓰는 선택 입력 항목이며, 질병이나 건강 상태를 나타내는 정보로 처리하지 않습니다. 신체에 관한 정보이므로 민감정보에 준해 보호합니다. 서버 로그에 기록하지 않고, 세부 지수를 다른 이용자에게 보내지 않으며, 게시할 때 공개를 켠 경우에만 체형 정보가 게시물과 함께 저장되고 다른 이용자에게는 키와 체형 분류 등 비교에 필요한 값만 보입니다.
3. "체형은 이 기기에만 두기"(설정 > 개인정보)를 켜면 서버의 체형 사본을 지우고 그 뒤로는 기기에만 저장합니다. 이때 피드의 비슷한 체형 비교가 꺼지고, 기기를 바꾸면 체형을 다시 입력해야 합니다.
4. 착용 사진과 게시물 사진에는 얼굴이 담길 수 있지만, 운영자는 얼굴 인식 등 특정 개인을 알아보기 위한 기술적 처리를 하지 않습니다. 게시물에 사진이나 문구를 공개하면 그 안에 담긴 정보가 다른 이용자에게 드러날 수 있으니 공개 전에 확인해 주세요. 게시물은 언제든 삭제해 비공개로 할 수 있습니다.

운영자는 현재 공개 게시물 이미지를 외부 이미지 분석 서비스로 검사하지 않습니다. 공개 게시물은 신고가 들어오거나 운영자가 확인한 경우 운영자가 직접 검토하며, 그 결과에 따라 숨기거나 삭제할 수 있습니다(이용약관 제12조). 같은 게시물을 서로 다른 회원 3명이 신고하면 운영자의 검토 전에 자동으로 숨기고, 운영자가 검토해 되돌리거나 유지합니다. 외부 이미지 분석 서비스를 도입하는 경우 그 수탁자와 국외 이전 여부를 이 처리방침에 먼저 반영한 뒤 사용합니다. 검토 결과에 이의가 있으면 19절의 이메일로 다시 검토를 요청할 수 있습니다.

1. 만 14세 미만 아동은 계정을 만들 수 없습니다. 이용자는 로그인 화면에서 이용약관(만 14세 이상 조건 포함)에 동의함으로써 만 14세 이상임을 확인합니다.
2. 운영자는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 계정이나 선택적 앱 이용 분석 기록이 만 14세 미만 아동의 것임을 알게 되면 지체 없이 삭제합니다.
3. 로그인하지 않고 쓰는 기능의 기록은 기기 안에만 저장됩니다.

운영자는 「개인정보 보호법」 제15조 제3항·제17조 제4항에 따른 추가적인 이용·제공을 하지 않으며, 가명정보를 처리하지 않습니다. 영상정보처리기기를 운영하지 않고, 국내대리인 지정 대상이 아닙니다.

운영자는 별도의 부서를 두지 않으며, 개인정보 보호책임자가 개인정보 보호 업무와 고충 처리를 직접 맡습니다.

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보 침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

1. 이 처리방침은 2026년 11월 7일부터 시행합니다.
2. 처리방침을 바꾸면 시행일 7일 전부터 웹사이트와 앱 안에 공지합니다. 수집 항목이나 국외 이전 대상이 늘어나는 등 중요한 변경은 시행일 30일 전부터 공지합니다. 바뀐 내용은 아래 개정 이력에 남깁니다.