개인정보 처리방침

시행·최종 검토일: 2026-09-01

수집하는 정보

• 진단을 위해 업로드한 얼굴 사진과 진단·표시 과정에서 생성된 파생 이미지
• 퀴즈 답변, 퍼스널컬러 결과, 팔레트, 피드백과 저장한 제품 정보
• 로그인 또는 결과 저장을 선택한 경우 이메일 주소, 인증 제공자 식별자와 계정 ID
• 요청 시간, 오류·성능 정보, 기기·브라우저 종류, 유입 경로와 서비스 이용 이벤트
• 문의 시 사용자가 직접 제공한 이메일과 문의 내용
• 같은 브라우저에서 받은 진단을 하나로 묶어 세기 위한 무작위 값(사람 키). 로그인·이메일과 연결되지 않고, 서버에는 원문 대신 해시만 저장하며, 1년이 지나면 새 값으로 바뀝니다.

이용 목적

퍼스널컬러 결과 생성·표시·저장, 계정 인증, 사진과 결과 삭제, 오류 대응, 부정 이용 방지, 집계된 서비스 품질·전환 측정과 사용자가 동의한 알림 제공에 사용합니다. 얼굴 사진을 광고 타기팅이나 별도 동의 없는 모델 학습 목적으로 사용하지 않습니다.

진단 품질과 서비스를 개선하기 위한 통계에는 개인을 알아볼 수 없도록 처리한 정보만 사용합니다. 여기에 쓰이는 것은 진단 좌표(퍼스널컬러 유형, 색 축, 확신도)와 이용 이벤트이고, 얼굴 사진과 이메일은 쓰지 않습니다. 이 통계는 개별 이용자를 알아볼 수 없는 형태로만 파트너 브랜드에 제공하거나 공개할 수 있습니다 — 예를 들어 유형별로 어떤 색의 제품이 더 선택되는지 같은 분포입니다. 개인을 알아볼 수 있는 정보는 제3자에게 판매하거나 제공하지 않습니다.

보관과 삭제

제출되지 않은 임시 분석 레코드는 최대 24시간, 계정에 저장하지 않은 익명 결과는 생성 후 30일이 지나면 정리 대상이 됩니다. 계정 정보와 저장 결과는 계정 또는 결과 삭제 때까지 유지할 수 있고, 이미지 객체에는 최대 365일의 수명 주기가 적용됩니다. 애플리케이션 운영 로그는 기본 30일 보관합니다. 얼굴 사진의 상세 기준은 이미지 처리 정책을 따릅니다. 법령상 별도 보존 의무가 생기는 항목은 해당 기간 동안 분리 보관할 수 있습니다.

익명 결과가 30일 뒤 정리된 뒤에도 통계용 진단 좌표(유형, 색 축, 확신도와 그 시각)는 남습니다. 사진과 이메일, 문의 내용은 여기에 들어가지 않습니다. 이용자가 결과 삭제를 요청하면 이 기록도 함께 지웁니다.

처리를 돕는 외부 제공자

Clad는 서비스 제공을 위해 AWS(S3, Lambda, Rekognition, CloudFront), Supabase(계정 인증과 데이터베이스), OpenRouter를 통해 선택된 Google Vertex AI 경로(AI 추론), Mixpanel(민감 접근값을 제외한 이용 분석), Crisp(사용자가 시작한 고객 문의)를 사용할 수 있습니다. 제공자는 각 기능 수행에 필요한 범위에서 데이터를 처리할 수 있으며 서버 지역에 따라 국외에서 처리될 수 있습니다. AI 요청은 데이터 수집 거부와 zero-data-retention 경로를 요구하도록 설정합니다.

분석과 로컬 저장

서비스는 로그인 유지, 퀴즈 재개, 공지 닫기, 마지막 결과 접근과 같은 브라우저의 진단 연결(사람 키)을 위해 쿠키 또는 브라우저 로컬 저장소를 사용할 수 있습니다. 품질 분석 이벤트에는 결과 접근 토큰, 이미지 객체 URL, 인증 비밀값과 원문 이메일을 보내지 않도록 공통 제거 규칙을 적용합니다.

이용자의 권리와 문의

사용자는 자신의 개인정보 열람·정정·삭제, 처리 중지와 계정 삭제를 요청할 수 있습니다. 결과 페이지와 My Color의 삭제 기능을 우선 사용할 수 있고, 직접 처리할 수 없으면 admin@lumx.im로 요청하세요. 본인 확인에 필요한 최소 정보만 다시 안내하며, 이메일에 얼굴 사진·비밀번호· 인증 코드·전체 결과 링크를 보내지 마세요.

방침 변경

처리 목적, 제공자 또는 보관 기준이 중요한 수준으로 변경되면 적용 전에 서비스 또는 이 페이지에 알리고 시행일과 최종 검토일을 갱신합니다.