SkinArc 개인정보 처리방침

최종 업데이트: 2026-09-30

이 문서는 SkinArc 개인정보 처리방침의 한국어판입니다. 제1조부터 제13조까지는 영문 방침(English version)을 기준으로 작성했고, 제14조에는 대한민국 「개인정보 보호법」에 따라 한국 이용자에게 알려 드려야 하는 사항을 추가로 담았습니다.

1. 운영자

SkinArc(이하 "저희")는 캐나다 브리티시컬럼비아주 밴쿠버에 거주하는 개인 Keyao Zhu가 운영하는 피부 기록 모바일 앱입니다(법인이 아닙니다). 이 방침은 SkinArc 앱과 앱이 통신하는 서버 서비스에 적용됩니다. 연락처: worldtab.app@gmail.com

2. 수집하는 정보

항목 내용 기본 저장 위치
얼굴 사진 앱의 가이드 촬영 화면에서 직접 찍은 사진 기기에만 저장됩니다. 설정 → 개인정보 및 데이터에서 클라우드 동기화를 켜지 않는 한 업로드되지 않습니다.
피부 점수 기기 안의 알고리즘이 사진마다 계산하는 수치(붉은기, 모공, 주름, 다크서클, 색소침착, 유분, 피부톤 불균일, 거칠기, 모세혈관 확장, 칙칙함, 트러블, 블랙헤드)와 촬영 일시 기기에 저장되며, 계정을 만들면 앱을 다시 설치해도 기록이 사라지지 않도록 저희 서버와 자동으로 동기화됩니다.
루틴 변경 기록 직접 입력한 메모(예: "레티놀 시작") 피부 점수와 같습니다.
계정 정보 이메일 주소, 또는 Google/Apple 계정으로 로그인한 경우 해당 계정 식별자, 닉네임, 선택한 이모지 아바타 저희 서버(Supabase, 제5조 참조)
대략적인 위치 환경 상관관계 기능에서 현지 날씨·자외선·대기질을 조회하는 데에만 사용 위치는 기기를 떠나기 전에 도시 단위(약 11km)로 반올림된 뒤, 저희 서버를 거치지 않고 날씨 데이터 제공업체인 OpenWeatherMap으로 직접 전송됩니다(제5조 참조). 좌표 자체는 저장하지 않으며, 이 기능을 사용하는 경우에만 조회 결과(기온·자외선·대기질·습도·풍속)가 저장됩니다.
구매 정보 Apple/Google을 통해 확인한 구독 상태 저희 서버. 앱이 직접 기록하지 않고 자동화된 서버 프로세스만 기록합니다.
보내 주신 의견 설정 → 피드백으로 보낸 내용과, 답장을 받기 위해 적어 주신 경우 이메일 주소 저희 서버를 거쳐 이메일로 저희에게 전달됩니다(Resend, 제5조 참조). 서버 데이터베이스에는 저장하지 않습니다. 실제로 의견을 보낸 경우에만 수집됩니다.
설치 경로 측정 정보 광고를 통해 설치했는지 판별하기 위해, 모든 설치에 대해 앱을 실행할 때 수집: 기기의 광고 식별자(Android의 Google 광고 ID. iOS에서는 앱 추적 투명성(ATT) 허용을 요청하지 않으므로 IDFA를 수집하지 않습니다), IP 주소, 기기 모델과 OS 버전, 설치·첫 실행 여부와 시각 AppsFlyer로 전송됩니다(제5조 참조). 사진, 피부 점수, 루틴 변경 기록, 계정 이메일은 전혀 포함되지 않습니다.
오류 진단 정보 앱이 비정상 종료되거나 오류가 날 때의 스택 트레이스, 기기 모델, OS 버전, 앱 버전, 언어 설정 Sentry로 전송됩니다(제5조 참조). 이메일 주소나 계정 식별자는 첨부되지 않습니다.

수집하지 않는 정보: 이름(닉네임 칸에 직접 입력한 경우 제외), 연락처, 앱에서 촬영한 사진 외의 사진.

게스트(계정 없이 이용)인 경우: 계정 정보, 사진, 피부 점수, 루틴 변경 기록은 기기 밖으로 전송되지 않습니다. 다만 위 표의 설치 경로 측정 정보(AppsFlyer)와 오류 진단 정보(Sentry)는 게스트로 이용하는 경우에도 전송됩니다.

3. 정보의 이용 목적

4. 얼굴 사진과 피부 측정값 (생체 정보 관련 고지)

얼굴 사진과 이를 바탕으로 계산한 피부 측정값은 미국 일리노이주 생체정보보호법(BIPA), 텍사스·워싱턴주 등의 유사 법률에서 생체 식별자 또는 생체 정보로 볼 수 있습니다. 한국 법률에 따른 고지는 제14조 7항을 참고하세요.

5. 처리를 위탁받는 업체

업체 처리하는 정보 목적
Supabase 계정 인증, 데이터베이스(점수, 루틴 변경 기록, 구독 상태), 의견 전달을 위한 서버 함수 실행(저장하지 않음), 그리고 클라우드 사진 동기화를 켠 경우에만 암호화된 사진 저장 저희 서비스의 서버 인프라
Apple / Google 구독 결제 및 영수증 정보 앱 내 구매에 필요합니다. 저희는 결제 카드 정보를 볼 수 없습니다.
Anthropic (Claude API) 월간·주간 리포트와 데일리 팁을 만들기 위한 텍스트 요약 — 전달 내용은 제6조 참조 VIP 리포트의 설명 글과 VIP 데일리 팁 생성
Resend 보내 주신 의견과 답장용 이메일 주소(적은 경우), 그리고 회원가입 확인·비밀번호 재설정 메일을 받을 이메일 주소 의견을 저희에게 이메일로 전달하고, 인증 관련 메일을 발송합니다.
OpenWeatherMap 도시 단위로 반올림한 대략적인 위치. 저희 서버를 거치지 않고 앱에서 직접 전송 선택 기능인 환경 상관관계를 위한 현지 기온·자외선·대기질 조회. 이 기능을 사용하는 경우에만 호출됩니다.
AppsFlyer 제2조의 설치 경로 측정 정보(광고 식별자, IP 주소, 기기 모델과 OS 버전, 설치·첫 실행 이벤트) 설치가 어느 광고에서 왔는지 측정합니다. 사진, 피부 점수, 루틴 변경 기록, 계정 이메일은 받지 않습니다.
Sentry 충돌 보고와 오류 진단 정보(스택 트레이스, 기기 모델, OS 버전, 앱 버전, 언어) 충돌을 찾아 고치기 위해 사용합니다. sendDefaultPii: false로 설정되어 있어 이메일 주소나 계정 식별자가 첨부되지 않습니다.

6. AI — 무엇이 전달되고, 무엇이 전달되지 않는지

이 부분은 모호하지 않게 정확히 적습니다.

7. 의료 조언이 아닙니다

SkinArc는 이용자 본인의 데이터를 시간에 따라 기록하고 통계적으로 관찰하는 도구입니다. 의료기기가 아니며 어떤 질환도 진단하지 않습니다. "효과 분석" 기능은 본인이 기록한 데이터 안의 상관관계를 보여 줄 뿐, 임상적으로 검증된 인과관계가 아닙니다. 의학적인 문제가 있다면 피부과 전문의와 상담하세요. 정확한 문구는 앱에서 효과 분석 결과마다 표시되는 안내를 참고하세요.

8. 위치 정보

위치 권한은 선택 사항이며, 환경 상관관계 기능에서 현지 날씨·자외선·대기질을 조회하는 데에만 사용합니다. 권한을 거부하거나 나중에 철회하면 이 기능에 데이터가 표시되지 않을 뿐, 앱의 다른 기능에는 영향이 없습니다.

9. 이용자의 권리

10. 아동의 개인정보

SkinArc는 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만 아동의 정보를 알면서 수집하지 않습니다. 한국 이용자에 대해서는 제14조 8항이 적용됩니다.

11. 보안

사진은 기본적으로 기기에 저장됩니다. 로그인 정보는 평문으로 저장되지 않으며, 세션은 기기의 보안 하드웨어 저장소에 보관된 키로 AES-256 암호화됩니다. 서버의 데이터는 행 수준 보안(RLS) 정책으로 보호되어, 각 이용자는 자신의 데이터에만 접근할 수 있습니다.

12. 방침의 변경

이 방침을 중요하게 변경하는 경우, 다음에 SkinArc를 열 때 앱 안에서 알려 드리고 위의 "최종 업데이트" 날짜를 갱신합니다. 알림 이후에도 앱을 계속 이용하시면 변경된 방침에 동의하신 것으로 봅니다.

13. 연락처

worldtab.app@gmail.com

14. 한국 이용자를 위한 추가 고지

14.1 처리하는 개인정보의 항목과 목적

처리하는 항목은 제2조에, 이용 목적은 제3조에 적은 것과 같습니다. 저희는 이 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우 관련 법령에 따라 필요한 조치를 하겠습니다.

14.2 보유 및 이용 기간

정보 보유 기간
계정 정보, 피부 점수, 루틴 변경 기록, 구독 상태, 환경 조회 결과 계정을 삭제할 때까지. 다만 서버의 사진과 피부 점수는 마지막 이용일로부터 3년이 지나면 삭제합니다(제4조).
클라우드에 동기화한 사진 사진 또는 계정을 삭제할 때까지. 최장 마지막 이용일로부터 3년.
보내 주신 의견 서버 데이터베이스에는 저장하지 않습니다. 이메일로 전달된 사본은 저희 메일함에 남을 수 있으며, 삭제를 요청하시면 지체 없이 삭제합니다.
대략적인 위치(좌표) 저장하지 않습니다.
설치 경로 측정 정보, 오류 진단 정보 AppsFlyer와 Sentry 각 업체의 보관 기간 정책에 따릅니다.
기기에 저장된 사진과 점수 이용자가 삭제하거나 앱을 삭제할 때까지 기기에만 남습니다.

14.3 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이(계정 삭제의 경우 늦어도 30일 이내) 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다.

14.4 개인정보 처리의 위탁

저희는 서비스 제공을 위해 제5조의 업체에 개인정보 처리를 위탁합니다. 위탁받는 업체와 위탁 업무의 내용은 제5조의 표와 같습니다.

14.5 개인정보의 국외 이전

저희는 캐나다에 있는 개인이 운영하는 서비스로, 한국 이용자의 개인정보는 아래와 같이 국외로 이전됩니다. 모든 이전은 이용자가 앱을 이용할 때 네트워크를 통해 암호화된 통신(HTTPS)으로 이루어집니다.

이전받는 자 (연락처) 이전 국가 이전 항목 이전 목적 이전 시기 보유·이용 기간
Supabase, Inc. (개인정보 처리방침) 캐나다 (서버 소재지) 계정 정보, 피부 점수와 촬영 일시, 루틴 변경 기록, 구독 상태, 환경 조회 결과, 보내 주신 의견(전달 과정에서만 처리), 클라우드 동기화를 켠 경우 사진 계정 인증, 데이터 저장과 기기 간 동기화 계정으로 로그인하여 앱을 이용할 때 14.2항과 같음
Apple Inc. / Google LLC (Apple, Google) 미국 구독 구매 토큰 구독 결제 확인 구독을 구매하거나 상태를 확인할 때 각 업체의 정책에 따름
Anthropic PBC (개인정보 처리방침) 미국 피부 점수와 변화율, 루틴 변경 기록의 이름, 촬영 일수, 환경 기능 사용 시 당일 날씨·자외선·대기질 (사진 제외) VIP 리포트와 데일리 팁 생성 리포트나 팁을 생성할 때 각 업체의 정책에 따름
Resend, Inc. (개인정보 처리방침) 미국 이메일 주소, 보내 주신 의견 인증 메일 발송, 의견 전달 가입·비밀번호 재설정 또는 의견을 보낼 때 각 업체의 정책에 따름
OpenWeather Ltd (개인정보 처리방침) 영국 도시 단위로 반올림한 위치 현지 날씨·자외선·대기질 조회 환경 기능 사용 시 각 업체의 정책에 따름
AppsFlyer Ltd. (개인정보 처리방침) 이스라엘(본사) 및 AppsFlyer가 이용하는 데이터센터 소재국 광고 식별자(Android), IP 주소, 기기 모델, OS 버전, 설치·실행 이벤트와 시각 광고 성과 측정 앱을 실행할 때 각 업체의 정책에 따름
Functional Software, Inc. (Sentry) (개인정보 처리방침) 미국 스택 트레이스, 기기 모델, OS 버전, 앱 버전, 언어 충돌·오류 진단 충돌이나 오류가 발생할 때 각 업체의 정책에 따름

국외 이전을 거부하는 방법과 그 효과

14.6 개인정보 자동 수집 장치의 설치·운영과 거부

앱은 웹 쿠키를 사용하지 않습니다. 대신 앱 안에 AppsFlyer SDK(설치 경로 측정)와 Sentry SDK(오류 진단)가 포함되어 있어, 제2조에 적은 정보를 자동으로 수집합니다. 거부하는 방법은 14.5항의 마지막 두 항목과 같습니다.

14.7 민감정보에 관한 사항

저희는 얼굴 사진이나 피부 측정값을 특정 개인을 알아보기 위한 목적으로 처리하지 않으며, 얼굴 인식이나 신원 확인에 사용하지 않습니다. 피부 점수는 기기 안에서만 계산되고, 사진은 이용자가 클라우드 동기화를 켜지 않는 한 기기를 떠나지 않습니다.

14.8 만 14세 미만 아동

SkinArc는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

14.9 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.

14.10 개인정보의 안전성 확보 조치

14.11 개인정보 보호책임자

구분 내용
성명 Keyao Zhu
직위 운영자(개인)
연락처 worldtab.app@gmail.com

개인정보와 관련한 문의, 불만 처리, 피해 구제는 위 연락처로 보내 주세요.

14.12 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

14.13 시행일

이 방침은 2026년 9월 30일부터 적용됩니다.