개인정보 처리방침

이 개인정보 처리방침은 Teddy App Labs(이하 “당사”)가 GlowKit(이하 “앱”)을 사용할 때 정보를 어떻게 수집하고 이용하며 보호하는지 설명합니다. GlowKit은 미용 목적의, 의료가 아닌 셀프 케어를 위한 비공개 AI 스킨케어 및 진행 기록 앱입니다. 특히 분석 사진을 다루는 방식에서 신뢰를 가장 앞에 두고 설계했습니다.

1. 수집하는 정보

당사는 가능한 한 적게 수집하려고 합니다. 앱 사용 방식에 따라 다음이 포함될 수 있습니다.

• 분석하는 사진. 분석하려고 선택한 셀피나 이미지입니다. 사진은 분석 기록을 위해 기기에 저장될 수 있습니다. 전체 클라우드 분석에서는 준비된 분석 사진을 계정 기록을 위해 비공개로 저장할 수도 있습니다(2항 참조).
• 분석 결과. GlowScore, 신호 분석, 제품 가이드, 루틴, 잠긴 결과 상태, 진행 기록이며 기기에 저장되고 클라우드 기반 계정 진행의 경우 Supabase에도 저장됩니다.
• 계정 식별자. GlowKit은 동기화를 위한 비공개 Supabase 계정으로 시작합니다. 재설치와 기기 간에 복구할 수 있게 하려면 Apple로 로그인으로 해당 계정을 연결할 수 있습니다.
• 구매 정보. 구독, 체험, 복원, Pro 이용 권한 상태이며 Apple과 RevenueCat을 통해 관리됩니다. 당사는 전체 결제 카드 정보를 받거나 저장하지 않습니다.
• 기기 내 개인화. 선택형 Glow 프로필 답변, 7일 프로그램 상태, 일일 체크인, 루틴 편집, 리마인더 설정은 기기에 남습니다.
• 내 선반 제품. 직접 입력한 제품 이름과 선택한 카테고리, 루틴 배치, 향료 표시입니다. 기기에 저장되며 사용자 본인의 Supabase 계정으로 미러링되어, 재설치 후에도 남고 해당 계정으로 로그인한 어떤 기기에서도 표시됩니다. 오직 사용자만 읽을 수 있으며, GlowKit은 바코드·유통·가격·성분 데이터베이스에서 조회하지 않고, AI 제공업체나 광고주에게 전송하지 않으며, 제품 이름을 분석 속성으로 사용하지 않습니다.
• 선택형 UV 정보. 현재 지역 정보를 요청한 뒤에는 위치 또는 입력한 도시가 요청 처리를 위해 Apple 서비스로 전송됩니다. GlowKit은 원본 좌표를 캐시하지 않으며, 반환된 지역 이름과 UV 스냅숏, 제공자 표기, 만료 시각을 약 90분 동안 기기에 보관합니다.
• Glow Coach. 입력한 텍스트는 먼저 기기에서 확인됩니다. 증상, 피부 반응, 그 밖의 의료 질문으로 읽히는 내용은 그 자리에서 거부되며 전송되지 않습니다. 그 외의 질문은 해당 대화의 최근 대화 내용과 함께 입력한 그대로, 저장하지 않는(no-store) 방식으로 GlowKit의 Worker를 통해 전송되며 대략적인 범주와 횟수 정보가 함께 전달됩니다. 광채가 왜 달라졌는지 물으면, 이미 공개된 사용자 본인의 분석 결과 중 최근 약 3개월치(각각의 글로우 점수, 프로그램 일차, 날짜)도 요청에 포함되어 답변이 실제 측정값을 근거로 삼을 수 있게 합니다. 나머지 두 질문에는 포함되지 않습니다. 이미지, 스캔 ID, 제품 이름, 시각은 포함되지 않습니다. Glow Coach는 사용자 본인의 플랜(루틴 단계, 리마인더 시간, 내 선반 항목)에 대한 변경을 제안할 수 있지만 직접 적용하지는 않습니다. 제안은 대화 속 카드로 표시되며, 적용을 누른 경우에만 사용자의 기기에서만 반영됩니다.
• 제품 사용 분석. v2 단계 ID, 플랜/기준 스캔 퍼널 상태, 범주화된 출처·횟수, 구매 화면 출처, 구매 또는 복원 결과 범주, 체크인·주간 루프 상태, 데이터 삭제 결과 같은 대략적인 앱 이벤트입니다. 이 이벤트에는 사진, 프로필이나 체크인 답변 값, 제품 이름, 입력한 Coach 텍스트, 원본 GlowScore, 신호 값, 스캔 ID, Supabase ID, Apple 계정 정보, 이메일, 자유 입력 텍스트, 광고 식별자가 포함되지 않습니다.
• 웹사이트 분석. glowkit.org 공개 페이지의 조회수, 대략적인 지역, 브라우저·기기 유형, 유입 경로 정보, 개인정보에 안전한 App Store 또는 제품 페이지 클릭 이벤트를 동의 모드의 Google Analytics로 수집합니다. 분석 쿠키는 기본적으로 거부 상태이며, 분석 허용을 선택한 경우에만 기록됩니다. 이 태그는 사진, 분석 결과, GlowScore, 스캔 ID, 계정 식별자, 이메일, 문의 내용, 앱 식별자를 전송하지 않습니다.
• 진단 데이터. 앱의 안정성을 유지하고 테스트·디버그 트래픽을 실제 사용과 구분하기 위한 충돌, 성능, 오류 정보입니다.
• 고객 지원 문의. 이메일을 보내주시면 답변을 위해 메시지와 연락처를 보관합니다.

2. 사진 처리 방식

GlowKit에는 두 가지 분석 경로가 있습니다.

• 무료 잠긴 미리보기. 무료 사용자는 가이드 분석을 1회 완료할 수 있습니다. 미리보기는 기기에서 생성되며 Pro를 이용하기 전까지 잠긴 결과로 기기에 저장됩니다.
• 전체 클라우드 분석. 전체 분석을 실행하면 선택한 사진이 GlowKit의 클라우드 서비스로 안전하게 전송되며, GlowScore, 다섯 가지 보이는 신호, 제품 가이드, 루틴, 진행 기록을 생성하기 위해서만 AI 이미지 분석 제공업체인 OpenRouter 및 OpenAI와 공유될 수 있습니다.
• 비공개 계정 기록. 전체 클라우드 분석의 경우, 준비된 분석 사진이 진행 상황을 동기화할 수 있도록 사용자의 Supabase 계정 아래 Cloudflare R2에 비공개로 저장될 수 있습니다.
• 선택형 계정 복구. Apple로 로그인으로 Supabase 계정을 연결하면 동기화된 기록이 재설치와 기기를 넘어 계정을 따라갈 수 있습니다.

당사는 사진을 판매하거나 광고주와 공유하거나 머신러닝 모델 학습에 사용하는 일이 결코 없습니다. 저장된 분석 사진은 사용자의 기기 또는 계정에만 비공개로 보관되며, 기기 또는 계정 데이터 삭제 절차로 지울 수 있습니다.

3. 얼굴 데이터와 AI 제공업체

GlowKit은 Face ID 템플릿, 생체 식별자, 얼굴 특징 데이터, 본인 확인용 데이터를 수집하지 않습니다. GlowKit이 수집하는 얼굴 데이터는 분석을 위해 선택한 셀피 또는 얼굴 사진과, 그 사진에서 도출한 미용 목적의 시각적 신호 (GlowScore, 맑음, 보습감, 결, 균일한 톤, 광채, 제품 안내, 루틴 제안 등)뿐입니다.

이 얼굴 데이터는 요청한 분석의 제공, 촬영 품질 피드백 개선, 미용 목적의 비의료적 결과 생성, 비공개 진행 기록 저장, 그리고 Apple로 로그인을 연결한 경우의 계정 복구 또는 동기화를 위해서만 사용합니다.

Pro 전체 클라우드 분석에서는 선택한 사진이 GlowKit의 Cloudflare Worker로 전송되며, AI 이미지 분석 제공업체인 OpenRouter 및 OpenAI와 공유될 수 있습니다. 이들은 미용 목적의 분석 결과를 반환하는 데 필요한 이미지와 프롬프트를 받으며, 이 목적 범위에서 수탁 업체로서 처리합니다. OpenRouter 요청은 가능한 경우 데이터를 보관하지 않는 경로를 우선하도록 설정되어 있습니다. OpenAI API의 입력과 출력은 기본적으로 OpenAI 모델 학습에 사용되지 않으며, OpenAI의 API 약관에 따라 오용 모니터링을 위해 제한된 기간 보관될 수 있습니다. GlowKit은 어떤 AI 제공업체에도 분석 사진을 광고나 모델 학습에 사용하도록 허용하지 않습니다.

동기화된 분석 사진은 Cloudflare R2에 비공개로 저장되고, 분석 메타데이터와 도출된 결과는 Supabase에 저장됩니다. 기기에 있는 분석 사진과 결과는 앱에서 삭제하거나 앱을 제거할 때까지 기기에 남습니다. 클라우드에 동기화된 사진, 메타데이터, 결과는 계정 데이터 삭제를 요청할 때까지 유지됩니다.

4. 정보 이용 방식

정보는 GlowKit을 운영하고 개선하기 위해서만, 구체적으로 다음 목적으로 사용합니다.

• 촬영 품질 검사를 실행하고 잠긴 분석 미리보기 또는 Pro 전체 결과를 생성합니다.
• GlowScore, 5가지 신호 분석, 제품 가이드, 이유를 설명할 수 있는 루틴을 만듭니다.
• 진행 추세, 분석 기록, 전후 비교를 보여 줍니다.
• 기기 내 7일 플랜을 만들고, 수정 가능한 일일 체크인을 하나 저장하며, 리마인더 선택을 유지하고, 직접 만든 선반을 본인의 기기 전반에서 쓸 수 있게 합니다.
• 요청하는 경우 선택형 UV 정보와 범위가 제한된 Pro 미용 Coach 안내를 제공합니다.
• 구독, 무료 체험, 구매 복원 요청을 처리합니다.
• 대략적인 제품 분석을 통해 활성화, 분석 안정성, 구매 화면 전환, 개인정보 기능 사용을 파악합니다.
• 동의 모드 웹 분석을 통해 공개 웹사이트의 어떤 페이지가 유용한지 파악합니다.
• 안정성을 유지하고, 오용을 방지하며, 디버그·테스트 트래픽을 구분하고, 문제를 해결합니다.
• 고객 지원 요청에 답변합니다.

5. 공유와 수탁 업체

당사는 개인정보를 판매하지 않습니다. 데이터는 앱 운영을 돕는 수탁 업체와만, 서비스 제공에 필요한 범위에서만 공유합니다. 여기에는 다음이 포함될 수 있습니다.

• OpenRouter 및 OpenAI. 위에서 설명한 대로 Pro 전체 클라우드 분석에서 AI 이미지 분석을 수행할 수 있으며, 제한된 의도와 대략적인 정보, 그리고 광채 질문의 경우에만 최근 약 3개월치 사용자 본인의 분석 점수와 그 프로그램 일차·날짜가 담긴 저장하지 않는 Glow Coach 요청에 답변할 수 있습니다.
• Supabase 및 Cloudflare. 계정 동기화, 데이터베이스 저장, Worker 호스팅, R2의 비공개 분석 사진 저장을 제공합니다.
• Apple. 결제를 처리하고 App Store 구독을 관리하며, OS 수준 진단을 제공할 수 있고, 선택형 WeatherKit·위치 또는 도시 지오코딩 요청을 처리합니다.
• RevenueCat. Pro 이용 권한, 복원 상태, 구독 접근을 관리합니다.
• PostHog Cloud US. 대략적인 앱 이벤트에 대한 제품 사용 분석 대시보드를 제공합니다.
• Google Analytics. glowkit.org의 웹 트래픽 분석을 동의 모드로 제공합니다. 광고 저장, 광고 사용자 데이터, 광고 개인화, 분석 저장은 기본적으로 거부됩니다.
• 진단 제공업체. 충돌, 성능, 오류를 파악하는 데 도움을 줍니다.

이들 업체는 계약에 따라 사용자의 정보를 보호하고 당사에 제공하는 서비스 목적으로만 사용할 의무를 집니다. 법령상 요구되는 경우 또는 권리와 안전을 보호하기 위해 필요한 경우에는 정보를 공개할 수 있습니다.

6. 보관 기간

기기에 있는 분석 사진, 분석 결과, 루틴, Glow 프로필, 7일 프로그램, 체크인, 리마인더 선택, 기록은 앱에서 삭제하거나 앱을 제거할 때까지 기기에 남습니다. 내 선반은 제품을 삭제하거나 모든 데이터 삭제를 선택하거나 계정 데이터 삭제를 요청할 때까지 기기와 계정 양쪽에 보관됩니다. 삭제된 제품은 다른 기기에서 더 이상 보이지 않도록 이름을 지운 삭제 표시가 최대 60일 동안 남습니다. GlowKit은 원본 UV 좌표를 캐시하지 않으며, 반환된 스냅숏과 지역 이름은 약 90분 뒤 만료됩니다. Coach 대화는 삭제하거나 모든 데이터 삭제를 선택할 때까지 기기에 보관되고, GlowKit은 서버에 대화를 보관하지 않습니다. 계정별 Coach 요청 한도를 실효성 있게 적용하기 위해 각 요청의 시각, 제한된 의도 범주, 계정 참조의 일방향 해시는 서버에 기록합니다. 문장, 답변, 원본 계정 ID는 기록하지 않으며, 이 기록 중 실제로 사용되는 것은 약 하루치이고 그보다 오래된 항목은 삭제됩니다. 클라우드에 동기화된 분석 사진, 분석 메타데이터, 계정 기록은 계정 데이터 삭제를 요청할 때까지 이용 가능한 상태로 유지됩니다. AI 제공업체는 요청한 결과를 반환하기 위해 분석 사진을 처리하며, GlowKit은 분석 사진을 광고나 모델 학습에 사용하도록 허용하지 않습니다. 구매 기록은 Apple과 RevenueCat이 각사의 방침에 따라 보관합니다. 제품 사용 분석, 웹 분석, 고객 지원 이메일, 진단 데이터는 위에서 설명한 목적에 필요한 기간에만 보관한 뒤 삭제하거나 집계 처리합니다.

7. 선택권과 권리

• 데이터 삭제. 설정 → 개인정보 및 데이터 → 모든 데이터 삭제를 선택하면 기기의 분석·사진과 결과, 루틴 편집과 체크, Glow 프로필, 프로그램, 일일 체크인, 내 선반, GlowKit 리마인더 일정과 설정, 캐시된 UV 정보, 앱 환경설정, 무료 미리보기 표시, 익명 분석·퍼널 상태가 지워집니다. 선반의 클라우드 사본도 삭제됩니다. App Store 구매를 취소하거나 구독을 해지하지는 않습니다. 클라우드 계정 데이터 삭제는 문의를 통해 요청할 수 있습니다.
• 열람과 정정. 당사가 보유한 개인정보의 사본이나 정정을 요청할 수 있습니다.
• 웹 분석 선택. 분석 쿠키를 허용하거나, 필요한 항목만을 선택해 쿠키 없이 측정하도록 두거나, 웹사이트의 분석 선택 항목에서 나중에 변경할 수 있습니다. 어느 경우에도 광고 저장, 광고 사용자 데이터, 광고 개인화는 계속 거부됩니다.
• 동의 철회. 언제든 분석을 중단할 수 있으며, 사진이 없으면 새 분석은 이루어지지 않습니다. 선택형 위치 및 알림 권한은 iOS 설정에서 철회할 수 있고, 그와 무관한 GlowKit 기능은 계속 사용할 수 있습니다.
• 지역별 권리. 거주 지역에 따라(예: GDPR 또는 CCPA) 삭제를 요구하거나 특정 처리에 반대할 권리 등 추가 권리가 있을 수 있습니다.

이러한 권리를 행사하려면 turhan@teddyapplabs.com 으로 연락해 주세요.

관련 페이지

이 방침과 함께 GlowKit을 실제로 어떻게 쓰는지 보고 싶다면 다음 페이지부터 살펴보세요.

제품 선택과 꾸준한 진행 기록에 대한 미용 목적의 비의료적 읽을거리는 GlowKit 가이드 라이브러리(영어)에서 더 볼 수 있습니다.

8. 보안

당사는 전송 구간 암호화를 포함한 업계 표준 보호 조치를 사용해 정보를 보호합니다. 완전히 안전한 전송이나 저장 방식은 없지만, 데이터를 보호하기 위해 노력하며 애초에 수집하는 범위를 제한합니다.

9. 아동

GlowKit은 만 13세 미만(또는 거주 지역에서 요구하는 최소 연령 미만) 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 정보를 제공했다고 생각되면 삭제할 수 있도록 연락해 주세요.

10. 해외 사용자

정보는 거주 국가가 아닌 다른 국가에서 처리·저장될 수 있습니다. 국경을 넘어 데이터를 이전하는 경우, 이 방침과 관련 법령에 부합하는 적절한 수준의 보호를 받도록 조치합니다.

11. 방침 변경

이 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경이 있을 때는 위의 최종 업데이트 날짜를 갱신하고, 적절한 경우 앱에서 알려 드립니다. 업데이트 후에도 GlowKit을 계속 사용하면 변경된 방침에 동의한 것으로 봅니다.

12. 문의하기

개인정보에 대한 문의는 turhan@teddyapplabs.com 으로 보내주세요. 일반적인 도움말은 지원 페이지를 참고하세요.

Teddy App Labs · GlowKit(번들 ID com.teddyapplabs.glowkit) · glowkit.org