개인정보처리방침

주식회사 쉐어아트(이하 “회사”)는 「개인정보 보호법」 및 「의료 해외진출 및 외국인환자 유치 지원에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 본 방침을 수립 · 공개합니다.

• 가입 시 (필수): 이메일, 비밀번호(암호화 저장), 이름, 국가, 전화번호
• 가입 시 (선택): 메신저 종류 및 ID(KakaoTalk / WhatsApp / LINE / WeChat 등)
• 문의 · 예약 시: 관심 시술 카테고리, 희망 일정, 자유 입력 메모, 첨부 이미지(선택)
• 자동 수집: 접속 IP, 브라우저 정보, 쿠키, 서비스 이용 기록, 페이지 진입 시각
• 결제 시 (해당 시): 결제 수단(카드 마스킹), 결제 금액, 결제 통화 — 카드 원번호는 PG사가 직접 처리하며 회사는 저장하지 않습니다.
• AI 뷰티 분석 · AI 스타일 시뮬레이션 이용 시 (선택): 이용자가 직접 업로드한 얼굴 사진 1장 — 결과 생성에만 사용하고 저장하지 않습니다 (10조 참조)

1. 회원 가입 및 본인 확인
2. 서비스 제공(상품 추천, 예약 중개, 통역 컨시어지, 결제 처리)
3. 의료기관 · 파트너업체와의 예약 · 진료 · 후속 케어 매개
4. 고객 문의 응대, 분쟁 조정, 검수 및 부정 이용 방지
5. 법령상 의무 이행(KOIHA 외국인환자 유치 통계 보고 등)

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 내 파기)
• 결제 기록: 「전자상거래법」에 따라 5년 보관
• 접속 로그 · IP: 「통신비밀보호법」에 따라 3개월 보관
• 외국인환자 유치 관련 자료: 「의료해외진출법」에 따라 5년 보관
• 분쟁 처리 기록: 「전자상거래법」에 따라 3년 보관

1. 회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.
2. 예외적으로 다음의 경우 필요한 최소한의 정보를 제공합니다.
   • 예약을 신청한 의료기관 · 파트너업체: 이름, 국가, 연락 수단, 시술/상품 정보, 희망 일정
   • 법령에 따른 수사기관 · 보건복지부 등의 정당한 요청

회사는 서비스 운영을 위해 다음 업무를 외부에 위탁할 수 있으며, 위탁 시 「개인정보 보호법」에 따라 안전한 관리를 위한 계약을 체결합니다.

• 클라우드 인프라: Vercel Inc., Supabase Inc.
• AI 번역 · 분석 · 얼굴 사진 처리: Google LLC(Gemini API), OpenAI
• 메신저 채널 연동: Kakao, LINE, Meta, Naver, WeChat
• 결제 처리: 국내외 PG사(예약 확정 단계에서 명시)

1. 이용자는 언제든지 본인의 개인정보를 조회 · 수정 · 삭제 · 처리정지를 요청할 수 있습니다.
2. 회원 탈퇴(계정 삭제)는 앱·웹사이트의 계정 메뉴 또는 마이페이지의 “계정 삭제”에서 직접 즉시 진행할 수 있으며, 로그인할 수 없는 경우 아래 보호 책임자 연락처로 요청하실 수 있습니다.
3. 법정대리인을 통한 14세 미만 아동의 정보 처리는 별도 동의를 받습니다(현재 만 14세 이상만 가입 가능).

회사는 서비스 이용 편의성 향상을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능(자동 로그인, 언어 설정 등)이 제한될 수 있습니다.

• 비밀번호 단방향 암호화 저장
• 저장 데이터 및 전송 구간 암호화(TLS 1.2 이상)
• 접근 권한 최소화 및 접근 로그 모니터링
• 주기적 보안 점검 및 침해 대응 절차 운영

‘AI 뷰티 분석’과 ‘AI 스타일 시뮬레이션’ 기능은 이용자가 직접 선택·촬영해 업로드한 얼굴 사진을 사용합니다. 회사는 이 사진을 다음과 같이 처리합니다.

• 수집 항목: 해당 기능을 이용할 때 이용자가 스스로 업로드한 얼굴 사진 1장. 다른 기능에서는 얼굴 사진을 수집하지 않습니다.
• 이용 목적: 퍼스널컬러·피부·헤어·눈썹 등 뷰티 스타일 코멘트 생성(분석)과 헤어·메이크업 등 스타일을 적용한 참고 이미지 생성(시뮬레이션). 얼굴 인식·신원 확인·추적·광고·프로파일링 목적으로는 사용하지 않으며, 얼굴 형상 정보(템플릿·특징값)를 생성하거나 보관하지 않습니다.
• 처리 위탁 · 제3자 제공: 사진은 분석과 이미지 생성을 위해 Google LLC 의 Gemini API 로 암호화(TLS) 전송되어 처리됩니다. Google 은 회사의 처리 위탁을 받은 수탁자로서 결과 생성 외의 목적으로 사진을 사용할 수 없으며(회사는 유료 API 를 사용하고, 유료 API 의 입력·출력은 Google 의 모델 학습·서비스 개선에 사용되지 않습니다), 그 밖의 어떤 제3자에게도 제공·판매하지 않습니다.
• 보관 · 파기: 회사는 업로드된 얼굴 사진과 시뮬레이션 결과 이미지를 서버·데이터베이스·파일 저장소 어디에도 저장하지 않습니다. 사진은 요청을 처리하는 동안에만 서버 메모리에서 사용되고 응답이 끝나면 즉시 파기됩니다(보관 기간 0일). AI 뷰티 분석의 텍스트 결과(퍼스널컬러 톤 코멘트 등)와 추천 목록만 ‘결과 이메일 받기’를 위해 보관하며, 계정 삭제 시 함께 삭제됩니다.
• 저장 위치: 사진은 저장되지 않으므로 저장 위치가 없습니다. 텍스트 결과는 회사 데이터베이스(Supabase, 대한민국 서울 리전)에 보관됩니다.
• 동의와 선택권: 사진 업로드는 선택 사항이며, 업로드 화면의 안내에 따라 업로드하는 것으로 처리에 동의합니다. 업로드하지 않아도 다른 서비스는 모두 이용할 수 있고, 텍스트 결과의 삭제는 계정 삭제 또는 11조의 보호 책임자에게 요청할 수 있습니다.

• 이름: 이동희 (주식회사 쉐어아트 개인정보 보호 책임자)
• 이메일: ldh9271@gmail.com
• 운영 시간: 평일 09:00 – 18:00 (KST)

본 방침은 법령 또는 서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전 서비스 내 공지 또는 가입 이메일로 통지합니다.