개인정보처리방침
최종 개정: 2026-06-22 · 시행: 2026-06-22
PixelLookStudio(이하 '회사')는 「개인정보 보호법」 제30조 및 GDPR Article 13에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
| 구분 | 항목 | 수집 시점 |
|---|
| 필수 | 이메일 또는 휴대폰 번호, 이름, 비밀번호 해시(소셜 가입 시 소셜 회원번호) | 회원가입 |
| 필수 | 입력물(프롬프트·설정값), 업로드물(의류·상품 이미지), 생성 결과물 | 서비스 이용 |
| 자동 | IP 주소, User-Agent, 접속·이용 로그, 쿠키 | 접속 시 |
| 선택 | 결제 정보(카드정보는 PG사가 보관, 회사는 거래번호·금액·상태 등 최소 정보만 보관) | 결제 시 |
제2조 (이용 목적)
- 회원 식별·본인 인증·부정사용 방지
- AI 가상 피팅·이미지 생성·전달
- 결제 처리 및 영수증 발행
- 고객 지원, 모더레이션, 권리침해 대응, 분쟁 처리
- 서비스 개선을 위한 통계 분석(개인 식별 불가 형태)
제3조 (보유 및 이용 기간)
- 회원 정보: 회원 탈퇴 후 30일(유예기간) → 익명화 또는 파기
- 입력물·업로드물·생성 이미지: 생성 후 보관정책 기간(기본 30일) 또는 사용자 삭제 시 파기
- 접속 로그: 90일(통신비밀보호법)
- 결제·거래 기록: 5년(전자상거래법)
- 탈퇴 후에도 전자상거래·결제·분쟁 처리·부정이용 방지 등 법령상 또는 정당한 보존 필요가 있는 정보는 다른 개인정보와 분리하여 정해진 기간 동안 보관한 후 파기합니다.
제4조 (AI 학습 및 처리위탁·국외이전)
- 회사는 회원의 별도 동의 없이 회원의 비공개 업로드물·비공개 생성물을 AI 모델 학습 또는 마케팅 목적으로 사용하지 않습니다.
- 회사는 이미지 생성을 위해 외부 AI 처리 사업자(Google Gemini, OpenAI, Replicate, fal.ai 등)에 입력물·업로드물·생성물 처리를 위탁하며, 해당 처리 과정에서 데이터가 국외(미국 등)로 이전·처리될 수 있습니다. 위탁은 서비스 제공에 필요한 범위로 한정됩니다.
- 결제 처리를 위해 PG사(토스페이먼츠 등)와 거래 정보를 교환합니다.
- 회사는 법령에 의한 요청이 있는 경우 관계 법령에 따라 정보를 제공할 수 있습니다.
제5조 (회원의 권리)
회원은 다음 권리를 행사할 수 있습니다(PIPA 제35~37조 / GDPR Article 15~22).
- 열람·이동성권: 마이페이지 → 데이터 내보내기
- 정정·삭제권: 마이페이지 → 회원 정보 수정 / 계정 삭제
- 처리정지권 / 잊혀질 권리: contact@pixellookstudio.com 으로 요청 또는 계정 삭제(유예 후 파기)
제6조 (보안 조치)
- 비밀번호 scrypt 해시 저장(평문 미저장)
- 전송 구간 TLS 암호화(HTTPS)
- 접근 권한 최소화(관리자 RBAC)
- 무차별 공격 차단(Rate Limit), 세션 토큰 기반 인증
- 주기적 백업 및 보안 점검
제7조 (쿠키)
회사는 세션 유지를 위한 최소한의 쿠키만 사용합니다(세션 토큰, httpOnly). 추적용 광고 쿠키는 사용하지 않습니다.
제8조 (만 14세 미만 아동)
회사는 만 14세 미만 아동의 회원가입 및 개인정보 수집을 허용하지 않습니다.
제9조 (개인정보 보호책임자)
- 연락처: contact@pixellookstudio.com
- EU GDPR Representative: 추후 지정 예정
제10조 (변경 사항)
본 방침은 법령·서비스 정책 변경에 따라 사전 공지 후 개정될 수 있습니다.