벨라비 개인정보처리방침
주식회사 천명앤컴퍼니(이하 “회사”라 합니다)는 벨라비 모바일 애플리케이션 및 웹사이트(이하 “서비스”라 합니다)를 이용하는 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
① 회사는 다음 각 호의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.
- 회원 관리: 회원가입 의사 확인, 간편로그인 또는 이메일 로그인을 통한 이용자 식별, 만 14세 이상 여부 확인, 계정 및 이용계약의 관리
- 서비스 제공: 얼굴 사진의 특징·비율 분석, 성별·연령대를 고려한 분석 리포트 및 AI 대화 제공, AI 대화의 스타일링 안내에 맞는 참고 영상 제공, 이용자가 요청한 경우 추천 스타일을 적용한 참고 그림 생성, 과거 리포트·대화 내역의 보관 및 조회
- 고객 문의 처리: 이용 문의에 대한 회신, 불편·불만 사항의 확인 및 처리
- 서비스 운영 및 개선: 이용 현황 분석, 오류 확인 및 기능 개선
② 회사는 서비스 제공에 필요한 개인정보를 계약 이행 등 관계 법령에서 정한 적법한 근거에 따라 처리합니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
제2조 (처리하는 개인정보의 항목 및 수집 방법)
① 회사가 처리하는 개인정보의 항목은 다음 각 호와 같습니다.
- 카카오 로그인: 회원 식별자, 프로필 정보(닉네임·프로필 사진), 카카오계정 이메일, 휴대전화번호, 성별, 생년월일(출생 연도·생일). 카카오 동의 화면에서 이용자가 동의한 항목에 한하여 제공받습니다.
- 애플 로그인: 회원 식별자, 이름, 이메일. 이용자가 이메일 가리기를 선택한 경우에는 애플이 제공하는 중계 이메일 주소를 처리하며, 애플 로그인을 통한 휴대전화번호·성별·생년월일은 수집하지 않습니다.
- 이메일 회원가입: 이메일, 비밀번호, 성별, 생년월일, 휴대전화번호(선택 — 입력하지 않아도 가입할 수 있습니다). 비밀번호는 복원할 수 없는 방식으로 암호화하여 저장합니다.
- 얼굴 분석: 이용자가 제출한 얼굴 사진, 사진에서 산출한 얼굴 특징·비율·기준점 등의 분석 정보 및 리포트
- AI 대화: 이용자가 입력한 대화 내용 및 첨부한 사진, 이전 대화 이력, AI 답변, 답변과 함께 제공한 참고 영상 정보, 이용자가 요청하여 생성한 참고 그림 및 그 생성을 위하여 이용자가 올린 사진
- 서비스 이용 기록: 회원·브라우저 식별자, 방문·클릭·사진 제출·결과 열람·대화 이용 기록 및 발생 시각
- 고객 문의: 연락처, 문의 내용 및 처리 기록
② 계정·프로필 정보는 회원 관리에 이용하며, 이메일 및 휴대전화번호(제공한 경우)는 고객 문의 및 불편 사항 처리에 이용합니다. 성별 및 생년월일은 만 14세 이상 여부 확인과 성별·연령대를 고려한 분석 리포트 및 AI 대화 제공에 이용합니다. 얼굴 사진·분석 정보·리포트 및 대화 내역은 해당 기능의 제공과 이용 내역의 보관에 이용합니다.
③ 개인정보는 간편로그인 제공자로부터 제공받거나, 이용자가 회원가입, 서비스 이용 및 고객 문의 과정에서 직접 입력·제출하는 방법 또는 서비스 이용 과정에서 자동 생성·수집되는 방법으로 수집합니다.
④ 회사는 주민등록번호 및 질병·치료 이력 등 민감정보의 입력을 요구하지 않습니다. 이용자는 대화에 이러한 정보 또는 타인의 개인정보를 입력하지 않도록 유의하여야 합니다.
제3조 (얼굴 사진 및 인공지능 기술의 이용)
① 회사는 이용자가 제출한 얼굴 사진 및 분석 정보를 얼굴 분석과 과거 결과 조회를 위하여 AWS 대한민국 리전에 저장합니다. 얼굴 분석 정보는 외모 특징의 설명을 위한 용도로 처리하며, 이용자의 신원 확인 또는 얼굴 인증을 위한 목적으로 이용하지 않습니다.
② 회사는 이용자의 얼굴 사진·분석 정보·대화를 판매하거나 광고 목적으로 이용하지 않으며, AI 모델의 학습에 이용하지 않습니다.
③ 얼굴 특징 추출에는 Google의 MediaPipe 라이브러리를 이용합니다. 해당 라이브러리는 실행 환경에서 입력 사진을 처리하며, 라이브러리 자체가 입력 사진을 Google 서버로 전송하지 않습니다.
④ MediaPipe의 공식 정책에 따라 API 사용량·성능, 앱 및 입력 매체의 일반적인 특성, 실행 환경 등의 기술 통계가 Google에 전송될 수 있습니다. 해당 통계는 API 운영 및 오류 개선 등을 위하여 Google의 글로벌 인프라에서 관련 정책에 따라 처리·보관됩니다. 구체적인 사항 및 개인정보 관련 문의 방법은 MediaPipe 개인정보 안내와 Google 개인정보처리방침에 따릅니다.
⑤ 이용자가 AI 대화 등에서 추천 스타일을 적용한 참고 그림을 요청하고 사진 전송에 동의한 경우에 한하여, 회사는 이용자가 고른 사진(분석에 사용한 정면 사진 또는 이용자가 새로 올린 사진), 해당 대화 내용, 대화에 첨부한 참고 사진 및 직전에 생성한 참고 그림을 OpenAI의 API로 전송하여 추천 스타일을 적용한 참고 그림을 생성합니다. 이 과정에서 계정 정보 및 생년월일은 전송하지 않습니다.
⑥ 생성한 참고 그림과 그 생성을 위하여 이용자가 새로 올린 사진은 해당 대화 내역과 함께 AWS 대한민국 리전에 저장하며, 본인과 회사의 권한 있는 담당자만 열람할 수 있습니다. 참고 그림은 스타일의 방향을 보여 주기 위한 것으로 실제 시술·연출 결과를 보장하지 않으며, 이용자는 본인의 사진만 이용하여야 합니다.
제4조 (YouTube API 서비스의 이용)
① 회사는 AI 대화에서 헤어·메이크업·눈썹 등 스타일링 방법을 안내할 때, 이용자가 그 방법을 참고할 수 있는 공개 YouTube 영상을 찾아 보여 주기 위하여 YouTube API 서비스를 이용합니다. YouTube API 서비스를 통하여 제공되는 영상과 정보에는 YouTube 서비스 약관이 적용되며, Google의 개인정보 처리에 관하여는 Google 개인정보처리방침을 따릅니다.
② 회사는 영상 검색을 위하여 AI 답변이 권한 스타일의 이름 등으로 만든 검색어(예: “커튼뱅 자르는법”)만 회사 서버에서 YouTube API 서비스로 전송합니다. 이용자의 얼굴 사진, 이용자가 입력한 대화 내용, 계정 정보, 성별·생년월일 등 이용자를 식별할 수 있는 정보는 YouTube API 서비스로 전송하지 않습니다.
③ 회사는 YouTube API 서비스로부터 공개 영상의 정보(영상 식별자, 제목, 채널명, 채널 구독자 수, 조회수, 영상 길이, 영상 설명과 공개 댓글에 적힌 재생 시점 등)를 받아 AI 답변에 맞는 영상을 고르는 데 이용합니다. 선택한 영상의 식별자와 재생 시작 시점은 해당 대화 내역과 함께 보관하며, 그 밖에 YouTube API 서비스로부터 받은 정보는 30일 이내에 갱신하거나 삭제합니다. 공개 댓글의 내용은 화면에 표시하거나 보관하지 않습니다.
④ 회사는 이용자의 YouTube 계정에 로그인하거나 YouTube 계정 정보에 접근하지 않습니다.
⑤ 서비스 화면의 참고 영상 썸네일은 YouTube 서버에서 이용자의 기기로 직접 불러오며, 이 과정에서 이용자의 IP 주소, 브라우저 정보 등이 Google에 전송될 수 있습니다. 이용자가 참고 영상을 선택하면 YouTube 웹사이트 또는 앱으로 이동하며, 이후의 정보 처리에는 YouTube 서비스 약관과 Google 개인정보처리방침이 적용됩니다. 회사는 서비스 내에서 YouTube API 서비스를 통하여 제3자가 쿠키를 저장하거나 광고를 게재하도록 하지 않습니다.
제5조 (개인정보의 보유 및 이용기간)
① 회원정보, 얼굴 사진·분석 정보·리포트, 대화 내역 및 회원과 연결된 서비스 이용 기록은 회원 탈퇴 시까지 보유·이용합니다. 다만, 그 전에 이용자의 삭제 요청이 있거나 서비스 종료 등으로 처리 목적이 달성된 경우에는 지체 없이 파기합니다.
② 고객 문의 기록은 문의 처리 완료 후 파기합니다. 다만, 미해결 분쟁이 있는 경우에는 관계 법령상 허용되는 범위에서 분쟁 해결에 필요한 정보에 한하여 해당 분쟁이 종료될 때까지 보관할 수 있습니다.
③ 관계 법령에 따른 보존 의무가 있는 경우에는 해당 법령이 정한 항목 및 기간에 한하여 다른 개인정보와 분리하여 보관하고, 보존 목적 외의 용도로 이용하지 않습니다.
④ 외부 AI 제공사의 입력·출력 데이터 보유 및 이용기간은 제8조에서 정하는 바에 따릅니다.
제6조 (개인정보의 파기 절차 및 방법)
① 회사는 보유기간의 경과, 처리 목적의 달성, 회원 탈퇴 등으로 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다. 제5조 제3항에 따라 보관하는 개인정보는 법정 보존기간 종료 후 파기합니다.
② 전자적 파일 형태의 정보는 복구 또는 재생할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
제7조 (개인정보의 제3자 제공 및 처리위탁)
① 회사는 이용자의 동의 또는 관계 법령에 따른 근거 없이 이용자의 개인정보를 제3자가 독자적인 목적으로 이용하도록 제공하지 않습니다.
② 회사는 서비스 제공을 위하여 다음 각 호와 같이 개인정보 처리업무를 위탁합니다.
- Amazon Web Services(AWS): 대한민국 리전의 데이터 저장 및 클라우드 인프라 운영
- Anthropic, PBC: Claude API를 이용한 AI 답변 생성 및 입력 데이터 처리
- OpenAI OpCo, LLC: 이용자가 요청한 경우 추천 스타일을 적용한 참고 그림 생성 및 입력 데이터 처리
③ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 개인정보의 반환·파기 및 수탁자 관리·감독 등 필요한 사항을 정하고, 수탁자의 개인정보 처리 현황을 관리·감독합니다.
④ 위탁업무의 내용 또는 수탁자가 변경되는 경우에는 본 방침을 통하여 공개합니다.
제8조 (개인정보의 국외 이전)
① 회사는 AI 리포트·AI 대화 및 참고 그림 제공을 위하여 서비스 계약 이행에 필요한 처리위탁·보관에 관한 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 다음 각 호와 같이 개인정보를 국외로 이전합니다.
1. Anthropic, PBC
- 이전받는 자: Anthropic, PBC. 개인정보 관련 문의처는 privacy@anthropic.com입니다.
- 이전되는 항목: 얼굴 사진(정면 사진 및 제출한 경우 측면 사진)과 얼굴 분석 정보, 대화 내용·대화에 첨부한 사진 및 이전 대화 이력, 답변 생성에 필요한 범위의 성별·연령대. 이용자가 대화에 직접 입력한 개인정보가 포함될 수 있습니다.
- 이전 목적: AI 리포트·답변 생성 및 API의 안전한 운영
- 이전 시기 및 방법: 얼굴 분석 리포트를 생성하거나 이용자가 AI 대화 기능을 요청하는 때에 암호화된 통신을 통한 전송
- 이전 국가 및 처리 지역: 기본 정책상 미국에 저장되며, 답변 생성은 미국·유럽·아시아·호주 지역에서 처리될 수 있습니다. Anthropic의 공식 수탁업체 목록상 클라우드 인프라는 전 세계에 분산되어 있으며, 고객지원 처리 장소에는 미국·캐나다·남아프리카공화국이 포함됩니다. 구체적인 제공사별 처리 범위는 Anthropic 처리 지역 안내 및 수탁업체 목록에 따릅니다.
- 보유 및 이용기간: 일반 API 입력·출력은 수신·생성 후 30일 이내 삭제됩니다. 다만, 이용정책 위반으로 탐지된 입력·출력은 최대 2년, 안전성 분류 점수는 최대 7년 보관될 수 있으며, 법령상 보존 의무가 있는 경우에는 그에 필요한 기간 동안 보관될 수 있습니다.
2. OpenAI OpCo, LLC
- 이전받는 자: OpenAI OpCo, LLC. 개인정보 관련 문의처는 dsar@openai.com입니다.
- 이전되는 항목: 이용자가 고른 얼굴 사진(분석에 사용한 정면 사진 또는 이용자가 새로 올린 사진), 해당 대화 내용, 대화에 첨부한 참고 사진 및 직전에 생성한 참고 그림
- 이전 목적: 추천 스타일을 적용한 참고 그림 생성 및 API의 안전한 운영
- 이전 시기 및 방법: 이용자가 사진 전송에 동의하고 참고 그림 생성을 요청하는 때에 암호화된 통신을 통한 전송
- 이전 국가 및 처리 지역: 미국을 비롯하여 OpenAI 및 그 수탁업체가 운영하는 지역에서 처리될 수 있으며, 구체적인 처리 지역은 OpenAI 수탁업체 목록에 따릅니다.
- 보유 및 이용기간: 이미지 생성 API는 입력·출력을 서비스 상태로 보관하지 않으며, 오남용 모니터링 기록은 최대 30일간 보관됩니다. 다만, 법령상 보존 의무가 있는 경우에는 그에 필요한 기간 동안 보관될 수 있습니다.
② Anthropic 및 OpenAI의 상용 API는 기본적으로 입력·출력을 AI 모델 학습에 이용하지 않습니다.
③ 이용자는 AI 대화 또는 참고 그림 기능을 이용하지 않거나 제12조의 문의처에 처리 중단을 요청하는 방법으로 국외 이전을 거부할 수 있습니다. 이 경우 외부 AI 처리가 필요한 기능의 이용이 제한됩니다.
제9조 (이용자 및 법정대리인의 권리와 행사 방법)
① 이용자 및 법정대리인 등 적법한 대리인은 회사에 개인정보 열람, 정정·삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 회원 탈퇴는 서비스 내 탈퇴 기능 또는 제12조의 문의처를 통하여 요청할 수 있습니다.
② 권리 행사는 제12조의 문의처에 전자우편 또는 서면으로 요청할 수 있으며, 회사는 요청자가 본인 또는 적법한 대리인인지 확인한 후 관계 법령에 따라 지체 없이 조치합니다.
③ 회사는 개인정보의 오류에 대한 정정 또는 삭제 요청을 받은 경우 관계 법령에 특별한 규정이 있는 경우를 제외하고 해당 처리가 완료될 때까지 그 개인정보를 이용하거나 제공하지 않습니다.
④ 관계 법령에 따라 권리 행사가 제한되는 경우에는 그 사유를 이용자에게 안내합니다.
⑤ 서비스는 만 14세 이상을 대상으로 합니다. 회사는 회원가입 시 입력하거나 간편로그인 제공자로부터 제공받은 생년월일로 만 14세 이상 여부를 확인하며, 만 14세 미만 아동의 가입 사실을 확인한 경우 이용을 제한하고 적법한 보관 근거가 없는 개인정보를 지체 없이 파기합니다.
제10조 (접근 권한 및 자동 수집 장치)
① 회사는 이용자가 선택하거나 촬영하여 제출한 사진을 처리합니다. 이용자는 운영체제의 권한 요청 및 기기 설정을 통하여 사진·카메라 접근 권한을 허용하거나 철회할 수 있으며, 권한을 거부한 경우 해당 촬영·첨부 기능의 이용이 제한될 수 있습니다.
② 회사는 웹 서비스의 로그인 유지 및 이용 현황 확인을 위하여 쿠키 또는 브라우저 저장소의 식별자를 이용합니다.
③ 이용자는 웹브라우저의 개인정보 및 보안 설정에서 쿠키 등을 차단하거나 삭제할 수 있습니다. 다만, 저장을 거부하거나 삭제하는 경우 로그인 유지 등 일부 기능의 이용이 제한될 수 있습니다.
제11조 (개인정보의 안전성 확보조치)
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 개인정보 취급자 및 접근 권한의 최소화, 접근 통제, 암호화, 접속기록 관리, 담당자 교육 등 관계 법령에 따른 관리적·기술적 보호조치를 시행합니다.
제12조 (개인정보 보호책임자 및 권익침해 구제)
① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
- 성명 및 직책: 권중훈 CTO
- 문의 및 권리 행사: kwon.j.1@chunmyung.com
- 운영사 및 주소: 주식회사 천명앤컴퍼니, 서울특별시 송파구 올림픽로 289, 5층(신천동, 잠실시그마타워)
② 이용자는 서비스 이용과 관련한 개인정보 보호 문의, 불만 및 피해 구제 사항을 위 문의처로 접수할 수 있으며, 회사는 이를 신속하고 성실하게 처리합니다.
③ 개인정보 침해에 관한 신고·상담 또는 분쟁 조정이 필요한 경우 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)에 신청할 수 있습니다.
제13조 (개인정보처리방침의 변경)
① 회사는 본 방침을 이용자가 쉽게 확인할 수 있도록 서비스 내에 공개합니다.
② 본 방침을 개정하는 경우에는 변경 내용 및 시행일을 명시하여 시행일 7일 전까지 서비스 내 공지 등을 통하여 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전까지 안내하며, 관계 법령상 별도 동의가 필요한 경우에는 해당 동의를 받습니다.
부칙
공고일: 2026년 10월 11일
시행일: 2026년 10월 18일. 다만, 휴대전화번호의 선택 수집은 공고일부터 적용합니다.