Paletti 개인정보 처리방침

주식회사 코이노아(이하 "회사")는 「개인정보 보호법」 제30조 및 같은 법 시행령 제31조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 「paletti 개인정보 처리방침」(이하 "본 방침")을 수립·공개합니다.

본 방침은 한국어를 정본으로 합니다. 영문 번역본과 해석상 차이가 있는 경우 한국어 정본이 우선합니다.

회사는 다음의 개인정보 처리 원칙을 준수합니다.

• 최소 수집의 원칙: 서비스 제공에 필요한 최소한의 정보만 수집합니다.
• 목적 제한의 원칙: 수집한 개인정보는 명시한 처리 목적 범위 내에서만 이용합니다.
• 보관 최소화의 원칙: 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 운영자 미열람 원칙: 임직원은 자동화된 처리 파이프라인을 통해서만 개인정보를 처리하며, 이용자의 사진을 직접 열람하지 않습니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. AI 퍼스널컬러 진단 서비스 제공
   • 이용자가 업로드한 사진을 외부 AI 서비스 제공자에게 처리위탁하여 퍼스널컬러 진단 카탈로그를 생성·전송
   • 결과 카탈로그의 이메일 발송 및 결과 페이지 열람 제공
2. 본인 확인 및 결과 전달
   • 진단 신청자와 결과 수신자의 동일성 확인 (이메일 기반)
   • 결과 카탈로그 및 안내 메일 발송
3. 서비스 운영 및 문의 응대
   • 이용 문의·불만 처리, 권리 행사 요청 응대
   • 부정이용 방지 및 분쟁 조정
4. 서비스 개선 및 통계 분석
   • 가명·익명 처리된 이용 통계 산출 및 서비스 품질 개선
5. 법령상 의무 이행
   • 법령 또는 수사기관의 적법한 요청에 따른 자료 보존·제공
6. (선택 동의 시) 마케팅 정보 제공
   • 동의한 이용자에 한하여 뉴스레터·신서비스 안내·이벤트 정보 등의 이메일 발송

제2조 (수집하는 개인정보의 항목 및 수집 방법)

1. 필수 수집 항목 (서비스 이용에 필수)

2. 선택 수집 항목

선택 항목 동의를 거부하더라도 필수 서비스 이용에는 제한이 없습니다.

3. 서비스 이용 과정에서 자동 수집되는 정보

4. 수집 방법

• 이용자가 폼에서 직접 입력·업로드한 정보
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보 (쿠키·로그)
• 결제대행사·제휴사 등으로부터 제공받는 정보 (유료 모델 도입 시에 한함)

5. 민감정보의 처리 여부

본 서비스에서 처리하는 얼굴이 포함된 사진은 외형 분석(색조·명도·채도, 피부·머리카락·눈동자 등의 시각적 특징 인식) 목적으로만 이용되며, 본인 식별이나 「개인정보 보호법」 제23조에 따른 생체인식정보(특정 개인을 식별하기 위한 기술적 처리)에는 해당하지 않습니다. 회사는 사진을 통해 신원 확인·인증·생체 매칭 등 본인 식별 처리를 수행하지 않습니다.

6. 결과 카탈로그의 구성

회사가 자동 생성하여 이메일로 전송하는 결과 카탈로그(Total·Makeup·Hair)는 퍼스널컬러 분류 결과·추천 색상·메이크업·헤어 스타일에 관한 텍스트와 함께, **이용자가 업로드한 사진을 기반으로 외부 AI 서비스 제공자가 생성한 합성 이미지(이용자의 얼굴이 포함될 수 있음)**를 포함합니다. 결과 카탈로그는 발송 이메일 주소 및 결과 페이지 고유 URL과 결합되어 개인정보로 취급되며, 제3조의 보유 기간에 따라 관리됩니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보존 의무가 있거나 정보주체로부터 개인정보를 수집한 목적이 달성되지 않은 경우에 한하여 개인정보를 보유합니다.

위 기간이 경과한 개인정보는 「개인정보 보호법」 제21조에 따라 지체 없이 파기합니다. 결과 이메일은 이용자의 메일함에 별도로 보관되며, 회사는 발송 후 결과 이메일의 사본을 보관하지 않습니다.

원본 사진과 결과 카탈로그의 보유 기간 차이: 원본 사진은 AI 진단 처리에 사용된 직후 불필요해지므로 보관 최소화 원칙에 따라 7일 후 파기합니다. 반면 결과 카탈로그는 이용자가 결과 페이지에서 열람·공유·다운로드하기 위해 일정 기간 필요하므로 90일간 보관합니다. 결과 페이지는 추측이 어려운 고유 식별자(예: UUID) 를 사용한 비공개 URL로 제공되어 해당 URL을 알고 있는 이용자(또는 이용자가 공유한 자)만 접근할 수 있으며, 회사는 검색엔진 색인 차단(noindex) 등 추가적인 노출 방지 조치를 적용합니다.

제4조 (만 14세 미만 아동의 개인정보)

1. 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 본 서비스는 만 14세 이상의 이용자를 대상으로 하며, 이용자는 이용약관과 본 방침에 동의함으로써 자신이 만 14세 이상임을 표시합니다.
2. 만 14세 미만으로 확인된 경우, 또는 보호자의 요청이 있는 경우 회사는 지체 없이 해당 아동의 개인정보를 파기합니다.
3. 아동의 개인정보 처리와 관련된 문의는 privacy@paletti.coynoa.com로 보내주십시오.

제5조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.
2. 다만, 다음 각 호의 경우 예외적으로 제공할 수 있습니다.
   1. 정보주체로부터 별도의 동의를 받은 경우
   2. 법률에 특별한 규정이 있거나, 수사 목적으로 법령에 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
3. 본 조에 따른 제공이 발생할 경우, 회사는 제공받는 자·제공 목적·제공 항목·보유 기간 등을 정보주체에게 사전 고지하고 동의를 받습니다 (법령에 따른 의무 이행 등 동의가 불요한 경우 제외).

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같은 업무를 외부 전문업체에 위탁하여 처리하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 정기적으로 점검합니다.

회사는 변경되는 수탁자의 구체적인 명단을 본 방침의 개정을 통하여 공개합니다. 수탁자의 명단은 회사의 운영 효율성·서비스 품질·보안 요구에 따라 변경될 수 있으며, 회사는 변경 시 본 방침을 갱신합니다. 정보주체는 privacy@paletti.coynoa.com로 현재 수탁자 명단을 요청할 수 있습니다.

제7조 (개인정보의 국외 이전)

회사는 AI 진단 처리 및 클라우드 인프라 운영을 위해 정보주체의 개인정보를 국외로 이전(처리위탁·보관 포함)합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라, 정보주체와의 계약(서비스 제공) 체결 및 이행을 위해 필요한 처리위탁·보관에 해당하며, 본 처리방침을 통해 아래 사항을 사전 공개함으로써 별도의 동의 절차 없이 이루어집니다.

회사는 국외 이전 시 「개인정보 보호법」이 정한 보호조치를 이행하며, 수탁자에 대하여 동등한 수준의 안전조치를 요구합니다. 향후 정보주체의 동의를 별도로 받아 국외 이전을 수행하는 절차로 변경할 경우, 회사는 본 방침의 개정과 함께 이용자에게 명확히 안내합니다.

제8조 (자동화된 결정에 관한 정보주체의 권리)

「개인정보 보호법」 제37조의2에 따라 회사는 다음 사항을 공개합니다.

1. 자동화된 결정의 존재: 회사는 외부 AI 서비스 제공자가 운영하는 인공지능 모델을 사용하여 이용자의 사진을 자동으로 분석하고 퍼스널컬러 진단 카탈로그를 자동으로 생성합니다. 본 결과 생성 과정에는 회사 임직원의 인적 개입이 없습니다.
2. 처리 기준 및 절차:
   • 이용자가 업로드한 사진을 자동화 파이프라인에 전달
   • 외부 AI 모델이 이미지의 색조·명도·채도, 피부·머리카락·눈동자 등의 시각적 특징을 인식하여 퍼스널컬러 분류 후보를 추론
   • 외부 AI 모델이 분류 결과에 부합하는 메이크업·헤어 카탈로그 텍스트와 이미지를 생성
   • 자동 생성된 카탈로그를 이메일로 발송
3. 개인정보가 처리되는 방식: 사진은 본인 식별이 아닌 색·외형 분석 목적으로만 처리됩니다. 회사는 결과 생성 외 다른 목적(예: 광고 타기팅, AI 학습 데이터 활용)으로 사진을 사용하지 않습니다.
4. 정보주체의 권리:
   1. 거부 요청 접수 (자율적 권리 부여): 본 서비스의 자동화된 결정은 정보주체의 동의(법 제15조 제1항 제1호)에 근거하여 이루어지므로, 법 제37조의2 제1항 단서에 따라 법정 거부권의 직접 적용 대상에는 해당하지 않습니다. 다만, 회사는 이용자 보호를 위해 자율적으로 거부 요청을 접수하며, 정당한 사유가 없는 한 결과 사용 중단·재처리·관련 데이터 파기 등 합리적인 조치를 이행합니다.
   2. 설명 요구권: 정보주체는 결과 생성에 사용된 기준·절차·근거에 대하여 설명을 요구할 수 있습니다.
   3. 재처리·인적 검토 요구권: 정보주체는 자동화된 결정을 적용하지 않거나 인적 개입을 통해 재처리할 것을 요구할 수 있습니다.
5. 권리 행사 방법: privacy@paletti.coynoa.com로 정보주체임을 증명할 수 있는 자료(예: 진단 신청 시 사용한 이메일에서의 송신)와 함께 요청하시면 회사는 정당한 사유가 없는 한 접수일로부터 10일 이내에 필요한 조치를 이행하고 그 결과를 회신합니다.

제9조 (개인정보의 파기 절차 및 방법)

1. 파기 원칙: 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 파기 시점:
   • 사진: 진단 처리 완료일로부터 7일 후, 매일 정해진 시각에 자동 실행되는 스케줄러에 의해 파기
   • 이메일·결과 카탈로그: 결과 발송 완료일로부터 90일 후 자동 파기
   • 동의 정보·접속 로그·부정이용 기록: 제3조에서 정한 기간 경과 시 자동 파기
3. 파기 절차: 개인정보는 보유 기간이 경과한 후 별도의 데이터베이스(DB) 또는 별도의 영역으로 옮겨져 일정 기간 보관된 후(법령에 따른 보존 의무가 있는 경우) 또는 즉시 파기됩니다.
4. 파기 방법:
   • 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제 (예: 객체 스토리지의 영구 삭제, 데이터베이스의 컬럼·레코드 영구 삭제)
   • 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
   1. 열람: 개인정보의 처리 사항·내역에 대한 열람 요구
   2. 정정·삭제: 개인정보의 오류 등에 대한 정정·삭제 요구
   3. 처리정지: 개인정보의 처리를 정지하도록 요구
   4. 동의 철회: 수집·이용·제공·국외 이전·마케팅 등 각 동의의 철회
2. 권리 행사는 다음 방법으로 가능합니다.
   • 이메일: privacy@paletti.coynoa.com
   • 결과 이메일의 수신 거부 링크: 마케팅·광고성 이메일에 포함된 "수신 거부" 링크 클릭

마케팅 메일의 표시 의무: 회사가 발송하는 마케팅·광고성 이메일은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 제목에 "(광고)"를 표기하고, 본문에 전송자 명칭·연락처와 1-클릭 수신 거부 링크를 포함하여 발송됩니다. 오후 9시부터 다음날 오전 8시 사이의 야간 발송은 별도 동의가 있는 경우에 한합니다.

3. 권리 행사 요청 시 정보주체임을 확인하기 위하여 신원 확인 절차가 진행될 수 있습니다.
4. 정보주체가 권리 행사를 한 경우 회사는 접수일로부터 10일 이내에 처리 결과를 회신합니다.
5. 만 14세 미만 아동의 법정대리인은 본 조의 권리를 대리 행사할 수 있습니다.
6. 정보주체는 회사의 서비스를 이용할 때 본인의 정보를 정확하게 입력하여야 하며, 부정확한 정보로 인해 발생하는 책임은 정보주체 본인에게 있습니다. 타인의 정보를 도용하여 서비스를 이용하는 경우 서비스 이용이 제한되거나 관계 법령에 의해 처벌받을 수 있습니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

회사는 이용자에게 개별적인 맞춤 서비스 및 광고를 제공하기 위해 이용자의 정보를 저장하고 수시로 불러오는 쿠키 등을 사용합니다.

1. 쿠키의 사용 목적

2. 쿠키 수집 거부

이용자는 웹브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 차단
• Edge: 설정 → 쿠키 및 사이트 권한
• Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터

쿠키 저장을 거부하는 경우 일부 서비스(맞춤 광고, 분석 기반 개선 등)의 이용에 어려움이 있을 수 있습니다.

3. 광고 맞춤 거부

이용자는 다음 페이지에서 광고 맞춤 설정을 변경할 수 있습니다.

• Google 광고 설정: https://adssettings.google.com/
• 사용자 광고 선택 (한국 디지털광고협회): https://digitalad.or.kr/

제12조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 관리적 조치
   • 개인정보 내부 관리계획 수립·시행
   • 임직원 대상 개인정보 보호 교육 정기 실시
   • 운영자(임직원)의 사진 원본 직접 열람 금지 정책 운영 — 운영자는 자동화 파이프라인을 통해서만 사진을 처리하며 결과물(텍스트·메타데이터)만 검토합니다
2. 기술적 조치
   • 개인정보 처리 시스템 접근 권한의 최소화 및 접근 통제 (역할 기반 권한 관리)
   • 개인정보의 전송 구간 암호화(TLS 1.2 이상) 및 저장 시 암호화 (객체 스토리지 SSE, 데이터베이스 컬럼 암호화)
   • 접근 기록의 보관 및 위·변조 방지
   • 보안 프로그램의 설치·갱신 및 취약점 점검
3. 물리적 조치
   • 클라우드 인프라 사업자의 데이터센터 출입 통제 (수탁자 보안 조치 의존)

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 개인정보보호책임자명
• 소속·직위: 운영팀 / 팀장
• 이메일: privacy@paletti.coynoa.com

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만 처리·피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

또한 회사의 개인정보 관련 조치에 대해 불복하는 경우 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따라 행정심판을 제기할 수 있습니다(개인정보보호위원회 또는 중앙행정심판위원회).

제15조 (개인정보 처리방침의 변경)

1. 본 방침은 2026-06-01부터 적용됩니다.
2. 본 방침을 변경하는 경우 변경 사항의 시행 7일 전부터 사이트 내 공지를 통해 알립니다. 다만, 정보주체의 권리에 중요한 영향을 미치는 변경의 경우에는 시행 30일 전부터 공지하고, 이용자가 입력한 이메일 등 합리적 방법으로 추가 통지할 수 있습니다.
3. 이전 버전의 본 방침은 다음과 같이 확인할 수 있습니다.

부칙

본 「paletti 개인정보 처리방침」은 2026-06-01부터 시행됩니다.