개인정보처리방침

i.처리하는 정보와 수집 방법

서비스 제공에 필요한 최소한의 정보만 처리합니다. 피부·건강정보와 외부 자동화 분석은 별도 화면에서 각각 선택을 받아요.

비밀번호 인증 정보는 Supabase Auth가 처리하며 미브는 평문 비밀번호를 열람하지 않습니다. 연락처 전체, 정확한 GPS 위치, 광고 식별자는 수집하지 않습니다. 현재 배포 버전은 Apple 건강(HealthKit·CareKit) 데이터를 읽거나 저장하지 않습니다.

ii.얼굴·피부 스캔 데이터 처리

• 수집 항목 · 이용자가 카메라로 직접 촬영한 왼쪽·정면·오른쪽 피부 사진 3장과, 사진에서 관찰된 붉음·트러블·색소 흔적·번들거림·각질·결·모공 등의 외관 메모와 촬영 품질입니다. 사진으로 평소 피부 타입이나 민감 여부를 확정하거나 이용자가 확인한 피부 정보를 자동 변경하지 않습니다.
• 수집하지 않는 항목 · 미브는 얼굴 인식, 본인 식별, Face ID, 얼굴 랜드마크·기하 정보, 생체 벡터, 얼굴 템플릿(faceprint)을 만들거나 저장하지 않으며, 서로 다른 사진 속 인물이 같은 사람인지 식별하지 않습니다.
• 사용 목적 · 이용자가 요청한 피부 상태 관찰, 이전 기록과의 변화 비교, 제품·루틴 관리 참고 정보 생성에만 사용합니다. 광고, 이용자 추적, 신원 확인, 보험·고용 판단 또는 다른 이용자와의 식별·비교에는 사용하지 않습니다.
• 전송과 제3자 처리 · 사진은 Supabase Edge Function을 통해 암호화된 통신으로 OpenAI API에 전달됩니다. API 요청에는 저장 비활성화(store: false)를 적용하며 모델 학습에 사용되지 않습니다. 광고 사업자·데이터 브로커·다른 이용자에게 제공하거나 판매하지 않습니다.
• 저장 위치와 기간 · 촬영 원본 3장은 미브의 서버 DB·스토리지에 저장하지 않고 분석 요청 처리 후 폐기합니다. OpenAI는 악용 방지·법적 의무 이행을 위해 API 입력·출력을 일반적으로 최대 30일 보관한 뒤 삭제할 수 있습니다. 사진에서 도출한 관찰 결과와 점수는 Supabase 서울 리전 DB에 계정 기록으로 저장되며 이용자가 해당 스캔 기록을 삭제하거나 탈퇴할 때 삭제됩니다.
• 선택적 비교 사진 · 이용자가 정면 기준 사진 보관을 직접 선택하면 고른 0일·7일·30일 동안 해당 기기에만 최대 12장을 보관하며, 서버로 업로드하지 않습니다.
• 삭제 방법 · 앱의 마이페이지 > 내 데이터 관리에서 개별 피부 분석 기록과 기기 내 비교 사진을 삭제할 수 있고, 회원 탈퇴 시 계정에 연결된 도출 결과도 삭제됩니다. 추가 삭제·열람 요청은 contact@meve.beauty로 접수할 수 있습니다.

ii-a.뷰티 프로필·룩 사진과 기록

• 기록 범위 · 직접 입력한 얼굴 특징·퍼스널컬러와 그 출처, 추구미 사진·설명, 메이크업 준비 단계, 사용 제품과 후기를 처리합니다. 추구미 사진 속 사람을 이용자 본인으로 간주하지 않습니다.
• 기기 보관 · 개인 룩 기록은 기본적으로 해당 기기의 계정별 영역에 보관합니다. 로그아웃만으로 본인 기록을 지우지는 않으며 다른 계정에는 표시하지 않습니다. 앱 삭제·기기 변경 시 백업하지 않은 기록은 복구하지 못할 수 있습니다.
• 선택적 비공개 보관 · 직접 켜면 룩 사진·기록 사본을 본인 전용 서버 저장소에 보관하고 다른 기기에서 직접 가져올 수 있습니다. 충돌한 기록을 자동으로 덮어쓰지 않습니다. 컬러 기록과 파우치 배치의 추가 보관은 별도로 선택합니다. 서버 보관본 삭제와 기기 기록 삭제는 별도이며 보관본은 직접 삭제 또는 탈퇴 시 삭제합니다. 피부 비교 사진의 0일·7일·30일 설정은 룩 보관에 적용되지 않습니다.
• 이미지 미리보기 · 요청과 유효한 동의가 있을 때 선택한 얼굴·추구미 사진 및 필요한 프로필·제품·최근 기록 일부를 OpenAI에 전송합니다. 이미지 생성 입력 사진은 MEVE 자체 DB에 저장하지 않습니다. 생성 결과는 기기에 저장하고 통신 중단 후 복구를 위해 본인 전용 서버에도 보관합니다. 서버 결과는 미리보기 삭제 또는 탈퇴 시 삭제하며 자동 만료는 없습니다. 현재 허용된 계정의 테스트 기능입니다.
• 공개 범위 · 공개 룩에는 직접 선택한 사진·제품·방법만 게시하며 개인 피부·생활 기록이나 비공개 후기는 자동으로 공개하지 않습니다.

iii.처리 목적

• 가입·로그인·티켓 확인·부정 이용 방지와 고객 지원
• 피부 변화 기록, 제품·성분 확인, 루틴·D-day 참고안, 코치 답변 등 요청한 개인화 기능
• 구독 권한 확인, 결제 복원, 사용량 제한과 비용 안전장치 운영
• 별도 선택 동의가 있는 경우 기능별 성공·실패와 이용량을 집계해 품질 개선
• 별도 마케팅 동의가 있는 경우 이벤트·체험단 소식 발송
• 출시 알림·베타·파트너십 신청 확인, TestFlight 초대, 문의 회신과 친구 초대 순번 반영

피부 사진과 이용자가 직접 입력한 생리주기 데이터는 광고·마케팅·행동 타기팅·데이터 판매에 사용하지 않습니다.

iv.보유 및 이용 기간

• 계정·프로필·피부/제품/루틴 기록 · 회원 탈퇴 또는 이용자가 직접 삭제할 때까지
• 얼굴 스캔 원본 · 미브 DB·스토리지에 저장하지 않고 요청 처리 후 폐기. OpenAI API 입력·출력은 악용 방지·법적 의무 이행을 위해 일반적으로 최대 30일 보관될 수 있음
• 비교용 정면 사진 · 이용자가 고른 0일·7일·30일 동안 해당 기기에만 보관
• 선택 통계 · 철회 후 새 이벤트를 수집하지 않고 삭제 요청 또는 탈퇴 시 계정 연결 이벤트 삭제
• 최근 접속 상태 · 새 접속 시각으로 계속 덮어쓰며 2분이 지난 값은 온라인 인원에 포함하지 않음. 계정 탈퇴 시 삭제
• 베타 테스터 신청 · 베타 테스트 종료 후 3개월 이내 파기, 이용자가 삭제를 요청하면 즉시 파기
• 출시 알림 신청 · 수집 목적 달성(출시 안내 완료) 시 또는 이용자의 삭제 요청 시 지체 없이 파기
• 파트너십 신청 · 검토 및 회신 완료 후 1년 보관 뒤 파기, 이용자가 삭제를 요청하면 즉시 파기
• 법정 보관 · 계약·결제 5년, 소비자 불만·분쟁 3년, 표시·광고 6개월

v.보관 위치와 처리 위탁

전성분과 제품을 확인할 때 계정 식별자를 제외한 제품 검색어가 공개 브랜드·판매처·성분 정보 페이지에 전달될 수 있습니다. 자외선 안내는 GPS·IP 위치 추정 없이 서울 공개 좌표로 Open-Meteo의 공개 날씨 API를 조회합니다.

vi.외부 자동화 분석과 국외 이전

민감정보 처리, 외부 자동화 분석, 국외 이전을 각각 거부할 수 있습니다. 거부하면 사진 스캔·기록 기반 코치 등 외부 분석 기능은 사용할 수 없지만 계정 관리와 공개 콘텐츠는 이용할 수 있습니다.

vii.제3자 제공과 공개

미브는 개인정보를 판매하지 않으며 법적 근거 또는 별도 동의 없이 독립된 제3자에게 제공하지 않습니다. 다만 이용자가 이브 피드에 게시하거나 공유 링크를 만들면 선택한 정보가 다른 사람에게 공개됩니다. 공개 범위와 링크는 이용자가 관리할 수 있어요.

viii.이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지와 민감정보·외부 자동화 분석·국외 이전·선택 통계·마케팅 동의 철회를 요청할 수 있습니다. 앱의 마이페이지 > 내 데이터 관리에서 동의 철회, 내보내기, 피부 분석 기록 삭제를 할 수 있고 마이페이지에서 회원 탈퇴할 수 있어요. 카메라·사진·알림 시스템 권한 변경은 앱과 iPhone 설정에서 할 수 있습니다.

ix.자동화 분석 안내

• 제품 DB·성분 규칙을 먼저 적용하고, 사진·문장 해석이 필요한 경우 외부 모델을 사용합니다
• 평소 피부 타입과 민감 여부는 이용자가 직접 선택하거나 자가 체크 제안을 확인한 정보로 저장합니다. 사진 관찰과 오늘의 느낌은 이 정보와 구분하며 평소 피부 정보를 자동 변경하지 않습니다.
• 조명·각도·화장·입력 누락·모델 오류로 결과가 달라질 수 있고 의료 진단·질환 판정·치료 지시가 아닙니다
• 결과는 구매·결제·구독·회원 자격 또는 법적 권리·의무를 자동으로 결정하지 않습니다

결과를 무시하거나 수정 의견을 남기고 자동화 분석을 거부·철회할 수 있습니다. 구체적인 설명이나 사람의 검토는 아래 이메일로 요청할 수 있어요.

x.접근 권한·쿠키·안전조치

카메라(피부·제품·성분표 촬영), 사진(직접 고른 사진 첨부·기기 저장), 알림은 모두 선택 권한이며 iPhone 설정에서 바꿀 수 있습니다. 현재 배포 버전은 HealthKit·CareKit과 위치 권한을 요청하지 않습니다.

광고·추적 쿠키와 제3자 광고 SDK를 사용하지 않습니다. 웹사이트의 대기 순번·초대 링크 등 기기 내 상태는 브라우저 저장소에 보관되며 브라우저 데이터 삭제로 지울 수 있습니다.

• TLS 암호화 전송, 인증·행 단위 접근통제, 관리자 권한 최소화
• 자동화 서버 로그에 프롬프트·사진·대화·응답 본문을 남기지 않고 모델명·상태·토큰 수 등 운영 정보만 기록
• 만 14세 미만의 회원가입을 허용하지 않으며 확인 시 계정과 정보를 삭제

xi.개인정보 보호책임자

xii.고지 의무

중요한 처리 목적, 민감정보, 외부 자동화 사업자 또는 국외 이전 방식이 바뀌면 시행 전에 앱 또는 이메일로 알리고 필요한 경우 다시 동의를 받습니다.