시행일: 2026년 5월 7일 / 최종 개정일: 2026년 5월 7일
FreshMask(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 회원가입, 서비스 이용, 고객지원 과정에서 다음의 개인정보를 수집합니다.
- 필수항목: 이메일, 비밀번호(암호화 저장), 닉네임
- 선택항목: 자기소개(프로필 설명), 셀카 이미지, 프로필 Mask 이미지
- 자동 수집: IP 주소, 기기 정보(OS, 브라우저), 접속 일시, 마지막 로그인 시간, 서비스 이용 기록
- 결제 정보: 향후 유료 기능 도입 시 별도 동의 후 수집
수집 방법: 회원가입 양식, 서비스 이용 과정에서의 자동 수집(쿠키, 로그)
2. 개인정보의 처리 목적
- 회원 가입 및 본인 확인, 계정 관리
- 서비스 제공 (Mask 생성, 피드 발행, 댓글, 팔로우 등)
- AI 이미지 생성 처리(셀카 → Replicate API 전송)
- 고객 문의 응대 및 공지사항 전달
- 서비스 이용 통계 및 품질 개선
- 부정 이용 방지 및 법적 의무 이행
3. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 시 다음 절차에 따라 개인정보를 처리합니다.
- 즉시 익명화 항목: 이메일, 비밀번호, 닉네임, 자기소개, 프로필 사진 등 개인 식별 정보는 탈퇴 즉시 익명화 처리되어 본인을 식별할 수 없는 상태가 됩니다.
- 보존 항목: 탈퇴 회원이 작성한 피드/마스크/댓글은 다른 이용자의 서비스 이용 연속성을 위해 보존되며, 작성자는 "탈퇴한 사용자"로 표시됩니다.
단, 다음의 경우 관계 법령에 따라 일정 기간 보관합니다.
- 계약/청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
- 신고 처리 기록: 분쟁 해결 및 재발 방지 목적으로 3년
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS) | 서버 호스팅, 데이터 저장 |
| Replicate Inc. | AI 이미지 생성(셀카 변환) |
| Google LLC | 광고(AdSense), 분석 |
6. 광고 및 쿠키 (Google AdSense)
본 사이트는 Google AdSense 를 통해 광고를 게재할 수 있습니다. Google 은 쿠키 및 웹 비콘을 사용하여 사용자에게 관심 기반 광고를 제공할 수 있으며, 이 과정에서 익명화된 사용자 데이터(브라우저, 기기 정보, 방문 페이지 등)를 활용합니다.
관심 기반 광고를 원하지 않으시는 경우 다음 페이지에서 비활성화할 수 있습니다:
7. 이용자의 권리 및 행사 방법
이용자는 언제든지 본인의 개인정보를 조회·수정·삭제·처리정지 요청을 할 수 있습니다.
- 마이페이지에서 직접 프로필 정보 수정
- 회원 탈퇴를 통해 개인 식별 정보 익명화 (이메일·닉네임·프로필 등)
- 기타 권리 행사: 아래 연락처로 문의
8. 개인정보의 안전성 확보 조치
- 비밀번호 BCrypt 단방향 암호화 저장
- HTTPS(SSL) 통신 암호화
- 접근 권한 관리 및 침입 차단 시스템
- 주기적인 보안 패치 및 취약점 점검
9. 개인정보 보호책임자 및 문의처
- 책임자: 홍현익
- 이메일: freshmask.noreply@gmail.com
기타 개인정보침해에 대한 신고 및 상담은 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.kisa.or.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
10. 개정 이력
본 방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용 추가·삭제·수정이 있을 시 시행 7일 전 공지합니다.