개인정보 처리방침

1. 운영자 및 적용 범위

본 방침은 StyleScout (운영자: Jason)(이하 "당사")가 제공하는 StyleScout(이하 "본 서비스")의 이용자 정보 취급에 대해 정합니다.

본 서비스는 운영 환경에 공개되어 있으며, 가입 없이 익명으로 이용하는 것을 기본으로 합니다.

2. 수집하는 정보

익명 식별자: 브라우저 cookie에 저장하는 익명 ID(HMAC으로 해시 처리하며 원본 ID는 저장하지 않습니다).

이용·조작 정보: 채팅 본문은 답변 생성을 위해 선택된 AI 모델 제공자에게 전송되며, 각 제공자에게 적용되는 계약, 정책 및 설정에 따라 처리됩니다. 당사는 채팅 본문을 당사의 애플리케이션 데이터베이스에 저장하지 않으며, 메시지 글자 수·판별된 언어·프롬프트 인젝션 감지 플래그 등의 메타데이터 및 화면 조작 등의 행동 데이터를 저장합니다.

LLM 호출 운영 로그: 사용 제공자·모델·토큰 수·추정 비용·응답 시간·성공 여부. 오류 메시지는 저장 전 개인정보를 마스킹합니다.

언어·이용 등급·개인정보 설정값(화면에 표시되는 '모두 허용 / 최소한만').

대략적 위치 정보: 본 서비스 및 인프라 제공자는 통신·보안·부정 이용 방지 및 국가·광역 수준의 위치 추정을 위해 접속 시 IP 주소를 일시적으로 처리합니다. 당사는 원본 IP 주소를 애플리케이션 데이터베이스에 저장하지 않습니다.

설정 정보: 표시 언어·알림·개인정보 설정(cookie에 저장).

3. 수집하지 않는 정보

당사는 자택·근무지 등 정확한 주소, 정밀 GPS 좌표, 영구적인 단말 식별자, 브라우저 핑거프린트를 저장 대상 정보로 의도적으로 수집하지 않습니다. IP 주소의 일시적 처리에 대해서는 '2. 수집하는 정보'를 참고해 주세요.

당사는 채팅 본문을 애플리케이션 데이터베이스에 저장하지 않습니다. 마스킹 대상은 운영 로그에 저장될 수 있는 오류 메시지 등이며, 저장 전에 성명·주소·전화번호·카드번호·이메일 주소 등을 마스킹합니다(채팅 본문을 마스킹하여 저장하는 것이 아닙니다).

4. 이용 목적

본 서비스의 제공·개선, 품질 및 오류 모니터링, 비용 관리를 위해 이용합니다.

현재 당사는 이용 로그를 시장 분석 데이터로 제3자에게 제공하지 않습니다. 향후 집계 데이터를 제3자에게 제공하는 경우에는 적용 법령상 개인정보에 해당하지 않는지 확인하고, 필요한 처리·공표·계약 등의 조치를 취한 후 사전에 본 방침을 개정합니다.

5. Cookie, 설정 및 동의

최초 접속 시 당사의 설정 배너를 표시하며 '모두 허용' 또는 '최소한만'을 선택할 수 있습니다. 설정값은 언제든 '설정 › 개인정보'에서 변경할 수 있으나, 현재 설정이 반영되는 범위는 다음 항과 같습니다.

현재 '최소한만' 선택은 이용자의 설정으로 기록되지만, 분석 이벤트의 수집 자체는 중지되지 않습니다. 당사는 이 동작을 수정하고 있으며, 동의가 필요한 지역에서는 필요한 동의를 받기 전까지 선택적 분석을 수행하지 않도록 구현을 변경할 예정입니다.

본 배너는 당사의 분석 등에 관한 개인정보 설정을 표시·기록하기 위한 것이며, 광고에 관한 동의를 취득하는 것은 아닙니다. 광고 게재를 시작하는 경우, 광고에 관한 동의는 '8. 광고에 대하여'에 기재된 Google 인증 CMP 또는 기타 광고 설정을 통해 취득합니다. 양자는 목적이 다르며, 한쪽의 설정 변경이 다른 쪽에 자동으로 반영되지 않을 수 있습니다.

6. 보유 기간

LLM 운영 로그(audit)는 원칙적으로 수집일로부터 약 90일, 분석 로그(analytics)는 원칙적으로 수집일로부터 약 24개월 보유합니다. 익명 ID cookie는 최대 90일, 동의·표시 설정 cookie는 최대 1년 보유하며, 각 기간이 지나면 삭제하거나 개인과 연결할 수 없는 집계 정보로 변환합니다.

7. 제3자 제공·처리 위탁

당사는 본 서비스 운영을 위해 호스팅(Vercel), 데이터베이스·스토리지(Supabase), 레이트 리밋(Upstash), AI 모델(Anthropic·OpenAI), 광고 게재 준비 및 향후 광고 게재(Google), 제휴(라쿠텐·Yahoo!쇼핑·밸류커머스) 등의 사업자를 이용합니다. 각 사업자의 역할과 목적 외 이용, 모델 학습, 재제공 및 보유의 취급은 이용하는 서비스, 계약 및 설정에 따라 다릅니다.

Google 등이 스스로 처리 목적과 수단을 결정하는 범위에서는 해당 사업자가 독립적인 개인정보처리자로서 정보를 처리할 수 있습니다. 당사는 개인정보를 판매하지 않습니다. 제3자에 대한 제공 또는 전송은 법령에 근거한 경우 및 본 방침에 명시한 경우에 이루어집니다.

본 서비스의 일부 이미지(상품 이미지·코디 이미지 등)는 EC 사업자나 이미지 생성·배포 사업자 등 제3자의 서버에서 이용자의 브라우저로 직접 로드됩니다. 이때 브라우저·단말·IP 주소 및 접속 관련 정보가 해당 제3자에게 전송될 수 있습니다. 광고에 대해서는 '8. 광고에 대하여'를 참고해 주세요.

8. 광고에 대하여

현재 본 서비스에는 광고 유닛이 설치되어 있지 않으며 광고를 게재하지 않습니다. 무료 기능 제공을 지원하기 위해 향후 제3자 광고 사업자(Google AdSense 포함)의 광고를 표시할 수 있습니다.

사이트 소유권 확인은 ads.txt 파일로 수행하고 있으며, 광고 게재용 스크립트는 본 서비스의 페이지에 설치하고 있지 않습니다.

광고 게재를 시작할 때 EEA, 영국, 스위스 및 기타 사전 동의가 필요한 지역에서는 Google 인증 동의관리플랫폼(CMP)을 표시합니다. CMP 표시, 이용자 선택 기록 및 기타 동의 관리에 필요한 처리를 제외하고, 이용자의 선택이 확정되기 전에는 광고 요청 및 동의가 필요한 cookie나 기타 단말 저장·접근을 시작하지 않도록 제어합니다.

Google의 광고 게재 조건에 따라 광고용 cookie 등과 광고 개인화에 필요한 동의가 모두 있는 경우에는 개인화 광고가, 광고용 cookie 등에 필요한 동의는 있으나 개인화에 대한 동의가 없는 경우에는 비개인화 광고가 표시될 수 있습니다. 광고용 cookie 등에 대한 동의가 없는 경우에는 동의가 필요한 단말 저장·접근을 사용하지 않는 설정의 Limited Ads를 Google이 제공하는 경우에만 이를 표시하며, 그 밖의 경우에는 광고를 표시하지 않습니다.

일본, 한국 및 기타 지역에서 광고 게재를 시작하는 경우에도 적용 법령 및 Google 사양에 따른 광고 설정 또는 거부 수단을 제공합니다. 당사의 설정 배너에서 '최소한만'을 선택하는 것만으로 광고 설정이 변경되지는 않으므로, 광고 개인화를 변경하거나 중지하는 방법은 광고 설정 화면에서 별도로 안내합니다.

광고 게재를 시작한 후, 광고 사업자는 cookie 등을 사용하여 이용자의 본 서비스 및 다른 웹사이트 방문 정보를 바탕으로 광고를 게재할 수 있습니다. Google의 광고 cookie 사용에 대해서는 Google 정책과 약관(https://policies.google.com/technologies/ads)을 확인해 주세요. 광고 게재를 시작한 후에는 이용 가능한 경우 Google 광고 설정(https://adssettings.google.com)에서도 Google의 광고 개인화 설정을 변경할 수 있습니다.

제휴(어필리에이트) 링크 및 광고 영역에는 일본 경품표시법에 따라 '광고'·'PR' 등의 표기를 합니다.

9. 데이터의 국외 이전

당사가 보유하는 주요 서비스 데이터는 원칙적으로 일본(도쿄 리전)에서 처리·보관합니다. 다만 AI 모델·호스팅·광고 등 사업자를 이용하는 과정에서 일본 이외의 국가에서 데이터에 접근하거나 일시적으로 처리할 수 있습니다.

EEA 또는 영국에서 일본으로의 이전에 대해서는 적용 범위 내에서 일본에 대한 적정성 결정에 의존할 수 있습니다. 적정성 결정이 적용되지 않는 이전 및 적정성이 인정되지 않은 국가로의 재이전에 대해서는, 이전을 하기 전에 이용 사업자와의 계약에 적용되는 표준계약조항 또는 기타 적절한 보호조치를 확인합니다.

스위스 개인정보를 국외로 이전하는 경우에는 스위스 연방 데이터보호법에 따라 이전 국가와 적용되는 적정성 결정, 계약상 보호조치 또는 기타 이전 근거를 명시합니다.

한국 이용자에 대해서는 당사가 일본에서 직접 수집하는 정보와, 당사가 다른 국외 사업자에게 제공·처리위탁·보관하는 정보를 구분합니다. 한국법상 국외 이전에 해당하여 별도 동의가 필요한 처리에 대해서는 본 서비스 이용에 대한 포괄적 동의와 분리하여 동의를 받습니다.

10. 이용자의 권리

적용 법령에 따라 이용자는 개인정보에 대한 열람·사본 취득·정정·삭제·이용 정지·처리 제한·데이터 이동·처리에 대한 이의 제기·동의 철회 및 일정한 전적으로 자동화된 의사결정의 대상이 되지 않을 권리를 가질 수 있습니다.

권리 행사를 원하시면 '11. 문의'의 창구로, 이용 기기의 익명 ID 등 당사가 기록을 특정하기 위해 필요한 정보와 함께 연락해 주세요. 사칭 방지를 위해 청구 내용에 따라 합리적인 본인 확인을 요청할 수 있습니다.

EEA 및 영국의 적용 법령에 따른 청구에는 원칙적으로 접수 후 1개월 이내에 대응합니다(복잡한 청구 등으로 연장하는 경우 최초 1개월 이내에 사유를 통지합니다). 한국의 열람·정정·삭제·처리정지 등의 요구에는 원칙적으로 10일 이내에 대응하며, 일본의 청구에는 법령에 따라 지체 없이 대응합니다. 권리 행사는 원칙적으로 무상이나, 법령이 허용하는 범위에서 명백히 근거가 없거나 과도하게 반복되는 청구에 대해 합리적인 수수료를 청구하거나 대응을 거부할 수 있습니다.

'설정 › 데이터 초기화'는 기기에 저장된 익명 ID·설정·로컬 채팅 기록을 삭제하는 기능입니다. 이 조작만으로는 서버에 저장된 운영 로그 등의 삭제 청구가 되지 않으므로, 서버상의 정보에 대해서는 위 창구로 연락해 주세요.

11. 문의

데이터 관련 문의·삭제 요청 창구: contact@stylesscout.com

12. 개정

본 방침은 필요에 따라 개정합니다. 중요한 변경이 있을 경우 본 서비스에서 공지합니다.