보고핏 패션샵 개인정보처리방침

주식회사 메타뱅크(이하 “회사”라 합니다)는 회사가 운영하는 보고핏 패션샵 및 관련 서비스(이하 “서비스”라 합니다)를 이용하는 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다.

회사는 본 개인정보처리방침을 통해 개인정보를 어떠한 목적으로 수집·이용하고, 얼마나 보관하며, 누구에게 제공하거나 위탁하는지와 정보주체가 개인정보와 관련하여 어떠한 권리를 행사할 수 있는지를 안내합니다.

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원가입 및 회원관리

• 회원 가입의사 확인
• 회원 식별 및 본인 확인
• 구글·카카오 소셜로그인 연동
• 회원정보 변경 및 회원 탈퇴 처리
• 부정이용 방지 및 계정 보안
• 서비스 이용 관련 공지 및 안내
• 고객문의와 민원 처리

2. 상품 주문 및 구매계약 이행

• 상품 주문 접수 및 구매계약 체결
• 상품대금 결제 및 결제 확인
• 주문 변경, 취소, 교환, 반품 및 환불
• 상품 배송 및 배송상태 안내
• 거래내역 확인과 증빙자료 제공
• 부정결제 및 명의도용 방지
• 소비자 불만 및 분쟁 처리

3. AI 가상피팅 서비스 제공

• 이용자가 업로드한 얼굴·전신·의류 이미지의 분석
• AI 가상피팅 이미지 및 영상 생성
• 이용자에게 AI 생성 결과물 제공
• AI 생성 결과물의 저장 및 이용내역 관리
• 다운로드, QR코드 및 공유 링크 제공
• 생성 오류 확인과 기술지원
• 부정 이용 및 권리침해 콘텐츠 탐지

4. 서비스 개선 및 AI 품질 향상

회사는 이용자가 별도로 선택 동의한 경우에 한하여 다음 목적으로 업로드 이미지와 AI 생성 결과물을 이용할 수 있습니다.

AI 가상피팅 결과의 품질 평가

오류 유형 분석 및 재현

AI 모델 성능 개선

AI 모델 학습 및 검증

서비스 기능과 사용자 경험 개선

연구개발 및 내부 통계 분석

이용자는 서비스 개선 및 AI 학습 이용에 동의하지 않더라도 기본적인 회원가입, 상품 구매 및 AI 가상피팅 서비스를 이용할 수 있습니다.

5. 서비스 보안 및 안정성 확보

• 접속기록 확인과 부정 접근 방지
• 비정상적인 이용행위 탐지
• 시스템 장애 분석 및 복구
• 개인정보 침해사고 예방과 대응
• 서비스 품질 및 성능 관리

6. 마케팅 및 광고

회사는 이용자가 별도로 동의한 경우에만 다음 목적으로 개인정보를 이용합니다.

신규 상품 및 서비스 안내

할인, 쿠폰 및 이벤트 정보 제공

맞춤형 상품 및 콘텐츠 추천

광고성 정보 전송

프로모션 참여 및 당첨자 관리

이용자는 마케팅 정보 수신 동의를 언제든지 철회할 수 있으며, 동의하지 않더라도 기본 서비스를 이용할 수 있습니다.

제2조 처리하는 개인정보의 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

• 1. 일반 회원가입

비밀번호는 복호화할 수 없는 형태로 암호화하여 저장합니다.

2. 구글 소셜로그인

• 구글 로그인을 선택한 경우 구글로부터 다음 정보 중 이용자가 제공에 동의하고 회사가 실제로 요청한 항목을 제공받을 수 있습니다.

회사는 구글 계정의 비밀번호를 수집하거나 저장하지 않습니다.

3. 카카오 소셜로그인

• 카카오 로그인을 선택한 경우 카카오로부터 다음 정보 중 이용자가 제공에 동의하고 회사가 실제로 요청한 항목을 제공받을 수 있습니다.

회사는 카카오계정의 비밀번호를 수집하거나 저장하지 않습니다.

4. 상품 주문 및 배송

배송 요청사항에 공동현관 비밀번호 등 불필요하거나 민감한 개인정보를 입력하지 않도록 주의하시기 바랍니다.

5. 결제 및 환불

신용카드번호 전체, 카드 비밀번호 등 주요 결제정보는 결제대행사가 직접 처리하며, 회사는 원칙적으로 이를 직접 저장하지 않습니다.

6. AI 가상피팅 서비스

회사는 얼굴·전신 이미지를 AI 가상피팅 결과 생성에 이용하며, 원칙적으로 해당 이미지를 이용자의 신원을 인증하거나 특정 개인을 식별하는 목적으로 이용하지 않습니다.

향후 얼굴 특징정보 등을 이용하여 이용자를 인증·식별하는 기능을 제공하는 경우에는 해당 처리 사실과 항목, 목적, 보유기간을 별도로 안내하고 필요한 동의를 받습니다.

7. 고객문의 및 분쟁 처리

• 이름
• 이메일주소
• 휴대전화번호
• 회원 식별정보
• 주문번호
• 문의내용
• 상담기록
• 첨부 이미지와 파일
• 교환·반품·환불 관련 자료

8. 이벤트 및 마케팅

• 이용자가 이벤트나 마케팅에 참여하거나 별도로 동의한 경우 다음 정보가 수집될 수 있습니다.
• 이름
• 휴대전화번호
• 이메일주소
• 배송지 주소
• 이벤트 참여내역
• 광고성 정보 수신 동의 여부
• 경품 지급 및 제세공과금 처리를 위해 별도로 안내한 정보

9. 서비스 이용 과정에서 자동으로 생성되는 정보

• 서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.
• IP 주소
• 쿠키
• 접속일시
• 서비스 이용기록
• 검색 및 클릭 기록
• 주문·결제 이용기록
• 부정 이용기록
• 브라우저 종류 및 운영체제
• 기기 종류 및 기기정보
• 앱 버전
• 오류기록 및 충돌정보
• 유입경로
• 회사가 광고식별자, 위치정보 또는 별도의 분석도구를 사용하는 경우 해당 수집 사실과 거부방법을 본 방침에 추가하여 안내합니다.

제3조 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

• 회원가입 및 회원정보 입력
• 구글·카카오 소셜로그인
• 상품 주문 및 결제
• AI 가상피팅 이미지 업로드
• 상품평, 문의 및 고객센터 이용
• 이벤트 또는 프로모션 참여
• 쿠키 및 자동수집 기술
• 제휴사 또는 결제·배송업체로부터의 제공
• 서비스 이용 과정에서 자동 생성되는 정보

회사는 이용자가 알지 못하는 상태에서 개인정보를 수집하지 않습니다.

제4조 개인정보의 처리 및 보유기간

회사는 개인정보 수집 시 이용자에게 동의받은 기간 또는 관련 법령에 따른 기간 내에서 개인정보를 처리하고 보유합니다.

1. 회원 및 서비스 정보

회원 탈퇴 시에도 법령상 보관의무가 있거나 진행 중인 주문·환불·분쟁이 있는 경우 해당 정보는 다른 정보와 분리하여 법정기간 동안 보관합니다.

2. AI 가상피팅 이미지 및 결과물

이용자가 서비스 개선 및 AI 학습 동의를 철회한 경우 회사는 해당 이미지를 새로운 품질 평가나 AI 학습에 사용하지 않으며, 개인과 연결되는 원본 이미지 및 관련 정보를 지체 없이 삭제합니다.

동의 철회 전에 적법하게 완료된 AI 학습 결과에 대한 처리와 기술적인 삭제 가능 범위는 별도의 선택 동의 화면에서 구체적으로 안내합니다.

3. 관련 법령에 따른 보유기간

법령에 따라 개인정보를 보존하는 경우에는 해당 정보를 일반 회원정보와 분리하여 보관하고, 법정 목적 이외의 용도로 이용하지 않습니다.

제5조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 개인정보 처리 목적의 범위 내에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 개인정보를 제공할 수 있습니다.

이용자가 사전에 제3자 제공에 동의한 경우

관련 법령에 특별한 규정이 있는 경우

수사기관이나 행정기관이 적법한 절차에 따라 요청한 경우

정보주체 또는 제3자의 생명·신체·재산상 이익을 위해 긴급하게 필요한 경우로서 법령상 요건을 충족한 경우

회사가 개인정보를 제3자에게 제공하게 되는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유기간 및 동의 거부에 따른 불이익을 별도로 안내하고 동의를 받습니다.

현재 개인정보 제3자 제공 현황

회사는 현재 이용자의 개인정보를 상시적으로 제3자에게 제공하지 않습니다.

향후 제휴, 보험, 맞춤형 광고 또는 기타 목적으로 개인정보를 제3자에게 제공하는 경우 본 방침을 변경하고 필요한 동의를 받습니다.

제6조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다.

회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독 및 손해배상 등에 관한 사항을 계약서에 명시하고 수탁자를 관리·감독합니다.

실제 계약업체를 확인하여 아래 표를 수정한 후 게시해야 합니다.

수탁업체나 위탁업무가 변경되는 경우 회사는 본 개인정보처리방침을 통해 공개합니다.

제7조 개인정보의 국외 이전

회사가 해외에 위치한 클라우드, 소셜로그인, AI API 또는 분석 서비스를 이용하는 경우 개인정보가 국외로 이전될 수 있습니다.

회사는 개인정보를 국외로 이전하는 경우 관련 법령에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 일시와 방법, 보유기간, 이전 거부방법 및 거부에 따른 효과를 안내하고 필요한 법적 절차를 준수합니다.

국외 이전 현황

아래 표는 실제 이용 중인 해외 서비스가 있는 경우에만 작성하여 게시합니다.

카카오는 국내 사업자로 처리되는 범위에서는 국외 이전 대상에서 제외할 수 있으나, 실제 데이터 처리 구조를 확인하여야 합니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 해당 정보 처리가 필요한 구글 로그인, 외부 AI 처리 또는 해외 클라우드 기반 기능의 이용이 제한될 수 있으며, 회사는 가능한 경우 일반 이메일 로그인 등 대체수단을 제공합니다.

외부 AI API를 사용하지 않고 회사의 국내 서버에서만 이미지를 처리하는 경우에는 AI 처리업체 관련 국외 이전 항목을 삭제합니다.

제8조 민감정보 및 생체정보의 처리

회사는 AI 가상피팅을 위하여 얼굴 및 신체가 포함된 이미지를 처리할 수 있습니다.

얼굴·전신 이미지는 개인을 알아볼 수 있는 경우 개인정보에 해당할 수 있으므로 회사는 일반 개인정보보다 강화된 보호조치를 적용합니다.

회사는 원칙적으로 이용자의 얼굴 이미지에서 추출된 특징정보를 이용하여 이용자의 신원을 인증하거나 특정 개인을 식별하지 않습니다.

향후 회사가 다음 정보를 처리하는 경우에는 다른 개인정보 처리 동의와 구분하여 별도의 동의를 받습니다.

얼굴 특징정보를 이용한 본인 인증 또는 개인 식별정보

건강상태, 장애, 질병 등 건강에 관한 정보

그 밖에 법령에서 민감정보로 정한 정보

회사는 이용자가 업로드한 이미지에 건강정보나 그 밖의 민감정보가 포함될 수 있으므로, 서비스 제공에 불필요한 민감정보가 노출되지 않도록 안내하고 필요한 보호조치를 시행합니다.

제9조 개인정보의 파기절차 및 파기방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

1. 파기절차

• 개인정보의 보유기간 만료 또는 처리 목적 달성 여부를 확인합니다.
• 관계 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스 또는 보관장소로 분리합니다.
• 파기 대상 개인정보는 개인정보 보호책임자의 승인 또는 회사의 내부 절차에 따라 파기합니다.
• 백업 데이터에 포함된 개인정보는 [백업 보관기간] 이내에 순차적으로 삭제하거나 복구가 제한된 상태로 관리합니다.

2. 파기방법

• 전자적 파일은 복구 또는 재생할 수 없는 기술적 방법으로 삭제합니다.
• 데이터베이스 정보는 안전한 삭제 명령 또는 덮어쓰기 등의 방식으로 삭제합니다.
• 클라우드 및 이미지 저장소의 파일은 접근권한을 제거하고 복구가 불가능하도록 삭제합니다.
• 종이 문서는 분쇄하거나 소각합니다.
• 저장매체를 폐기하는 경우 물리적으로 파쇄하거나 복원이 불가능한 방식으로 처리합니다.

제10조 정보주체와 법정대리인의 권리 및 행사방법

이용자 및 법정대리인은 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 처리 여부 확인
• 개인정보 열람 요구
• 개인정보 정정 또는 삭제 요구
• 개인정보 처리정지 요구
• 개인정보 수집·이용 동의 철회

마케팅 정보 수신 동의 철회

회원 탈퇴

AI 학습 및 서비스 개선 이용 동의 철회

AI 가상피팅 이미지 및 결과물 삭제 요구

• 개인정보의 국외 이전 중단 또는 거부 요청

법령에서 인정하는 개인정보 전송 요구

권리 행사는 다음 방법으로 할 수 있습니다.

서비스 내 회원정보 수정 및 회원 탈퇴 메뉴

AI 결과물 관리 또는 삭제 메뉴

• 고객센터
• 전자우편

서면 또는 대리인을 통한 신청

회사는 이용자의 권리 행사 요청을 받은 경우 관련 법령에서 정한 기간 내에 조치하고 결과를 안내합니다.

대리인이 권리를 행사하는 경우 회사는 위임장 등 정당한 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.

회사는 법령에서 정한 사유가 있는 경우 열람, 정정·삭제 또는 처리정지 요구를 제한하거나 거절할 수 있으며, 이 경우 그 사유와 이의제기 방법을 안내합니다.

제11조 만 14세 미만 아동의 개인정보

회사는 [아래 정책 중 실제 운영방식에 맞게 확정하여 작성합니다.]

적용안: 만 14세 미만 회원가입 제한

회사는 원칙적으로 만 14세 미만 아동의 회원가입과 AI 가상피팅 서비스 이용을 허용하지 않습니다.

회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 법정대리인의 적법한 동의가 확인되지 않는 한 지체 없이 해당 개인정보를 삭제합니다.

법정대리인은 회사에 만 14세 미만 아동의 개인정보 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.

회사가 만 14세 미만 아동의 회원가입을 허용하려는 경우에는 이 조항을 수정하고 실제 법정대리인 동의 및 확인 절차를 구축해야 합니다.

제12조 개인정보 자동수집 장치의 설치·운영 및 거부

회사는 이용자에게 개인화되고 편리한 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다.

쿠키는 웹사이트가 이용자의 브라우저에 전송하는 소량의 정보로서 다음 목적으로 이용될 수 있습니다.

로그인 상태 유지

장바구니 및 최근 본 상품 저장

이용자 환경설정 저장

서비스 이용현황 분석

부정 이용 방지

오류 확인 및 서비스 개선

이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다.

쿠키 저장을 거부할 경우 로그인 유지, 장바구니, 개인화 기능 등 일부 서비스 이용에 어려움이 발생할 수 있습니다.

주요 브라우저 설정방법

브라우저 설정 메뉴에서 개인정보 및 보안 또는 쿠키 설정 선택

모든 쿠키 차단 또는 사이트별 쿠키 차단

저장된 쿠키와 사이트 데이터 삭제

회사가 구글 애널리틱스, 메타 픽셀, 네이버 분석도구 또는 광고식별자를 사용하는 경우 해당 도구의 명칭, 수집 항목, 이용 목적 및 거부방법을 추가하여 공개합니다.

제13조 개인정보의 안전성 확보조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음과 같은 보호조치를 시행합니다.

1. 관리적 조치

• 개인정보 내부관리계획 수립 및 시행
• 개인정보 취급자 최소화
• 개인정보 취급자 교육
• 개인정보 접근권한 정기 점검
• 개인정보 처리업무 수탁자 관리·감독
• 개인정보 침해사고 대응절차 마련

2. 기술적 조치

• 개인정보 및 인증정보의 암호화
• 비밀번호의 일방향 암호화 저장
• 전송구간 암호화
• 접근권한 관리와 최소권한 원칙 적용
• 관리자 계정에 대한 강화된 인증
• 개인정보처리시스템 접속기록 보관 및 점검
• 악성코드와 해킹 방지 시스템 운영
• 업로드 이미지의 접근통제
• 이미지 저장 주소의 무단 접근 방지
• 데이터베이스 및 저장소 백업
• 취약점 점검과 보안 업데이트

3. 물리적 조치

• 서버실 및 자료보관실 접근통제
• 문서와 저장매체의 안전한 보관
• 개인정보 저장매체의 반출입 관리

제14조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 개인정보 관련 불만 및 피해구제를 처리하기 위하여 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자

성명: 강민균

직책: 연구소장

전화번호: 042-385-1008

• 전자우편: info@metabank3d.com
• 개인정보 보호 담당부서

부서명: 연구소

담당자: 임성진

전화번호: 042-385-1008

• 전자우편: info@metabank3d.com

사업자 정보

• 개인정보처리자: 주식회사 메타뱅크

서비스명: 보고핏 패션샵

서비스 주소: shop.bogofit.kr

• 대표자: 소요환
• 사업자등록번호: 755-86-02418

주소: 대전광역시 대덕구 한남로 70, 캠퍼스혁신파크 B동 2층 205호

대표전화: 042-385-1008

• 고객센터 이메일: info@metabank3d.com

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만, 피해구제 요청 등을 개인정보 보호책임자 또는 담당부서에 문의할 수 있습니다.

제15조 권익침해 구제방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118
• 개인정보분쟁조정위원회

경찰청 사이버범죄 신고시스템

대검찰청 사이버수사 관련 신고창구

각 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 불만 처리나 피해구제 결과에 만족하지 못하거나 보다 구체적인 도움이 필요한 경우 이용할 수 있습니다.

제16조 개인정보처리방침의 변경

회사는 관련 법령, 서비스 또는 개인정보 처리업무의 변경에 따라 본 개인정보처리방침을 수정할 수 있습니다.

회사가 개인정보처리방침을 변경하는 경우 변경사항과 시행일을 서비스 내 공지사항 또는 개인정보처리방침 화면을 통해 안내합니다.

중요한 변경사항이 있는 경우에는 시행일 30일 전부터 안내하고, 그 밖의 변경사항은 시행일 7일 전부터 안내하는 것을 원칙으로 합니다.

다만 이용자의 권리에 중대한 영향을 미치지 않는 단순한 문구 수정, 연락처 변경 또는 법령 명칭 변경 등은 시행 후 안내할 수 있습니다.

회사는 이전 개인정보처리방침을 이용자가 확인할 수 있도록 공개합니다.

부칙

제1조 시행일

본 개인정보처리방침은 2026년 [7월 27일]부터 시행합니다.

제2조 이전 개인정보처리방침

이전 개인정보처리방침 시행일: 해당없음

이전 개인정보처리방침 보기: 해당없음