개인정보처리방침
제정일: 2025년 1월 5일 · 최종 개정일: 2026년 9월 10일
100% 안전한 개인정보 보호
업로드하신 사진은 서버에 저장되지 않으며, 보정이 완료되는 즉시 자동으로 삭제됩니다.
- 처리 중에만 임시 메모리에 존재
- 디스크 저장 절대 안 함
- 제3자 공유 절대 없음
- 복구 불가능하게 완전 삭제
1. 개인정보의 처리 목적
Body Play는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 식별, 서비스 부정이용 방지
- 서비스 제공: AI 얼굴 보정 서비스 제공, 크레딧 관리
- 결제 처리: 크레딧 구매 및 결제 처리
- 고객 지원: 문의사항 처리, 공지사항 전달
2. 개인정보의 처리 및 보유기간
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
보유기간:
- 회원 정보: 회원 탈퇴 시까지
- 결제 기록: 전자상거래법에 따라 5년
- 이미지 데이터: 보정 완료 즉시 삭제 (보관 안 함)
3. 이미지 처리 프로세스
전체 프로세스
① 업로드 단계
사용자 브라우저 → [HTTPS 암호화 전송] → Body Play 서버 (임시 메모리)
- HTTPS 암호화 전송
- 디스크 저장 안 함 (메모리만 사용)
② 처리 단계
임시 메모리 → AI 보정 처리 (평균 5초) → 결과 생성
- 처리 중에만 메모리 존재
- 로그에 이미지 저장 안 함
③ 전달 단계
결과 이미지 → [HTTPS 암호화 전송] → 사용자 브라우저
- 사용자에게만 전달
- 다운로드 링크 1회 사용 후 만료
④ 삭제 단계
결과 전달 완료 → [즉시 자동 삭제] → 메모리 완전 제거
- 처리 완료 즉시 자동 삭제
- 복구 불가능하게 완전 삭제
- 백업 없음
4. 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리하고 있습니다:
필수 항목:
- 이메일 주소
- 비밀번호 (암호화 저장)
- 이름 (선택)
자동 수집 항목:
- 서비스 이용 기록
- 접속 IP 주소
- 쿠키
절대 저장하지 않는 항목:
- 업로드한 이미지 파일 (즉시 삭제)
- 보정된 결과 이미지 (사용자 다운로드 후 삭제)
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 다음의 경우는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
결제 처리: Stripe, 토스페이먼츠를 통해 결제 처리 시 최소한의 정보(이메일, 결제 금액)만 전달됩니다. 이미지 파일은 절대 제3자에게 전달되지 않습니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 |
|---|---|
| Stripe | 결제 처리 및 정산 |
| 토스페이먼츠 | 결제 처리 및 정산 |
| Vercel | 웹 호스팅 |
7. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
8. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:
개인정보 보호책임자
- 회사명:
- 대표자:
- 사업자등록번호:
- 주소:
- 이메일:
9. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: HTTPS 암호화 통신, 비밀번호 암호화 저장, 접근권한 관리
- 물리적 조치: 서버 보안 구역 설정 및 접근통제
- 이미지 보호: 서버 저장 안 함, 처리 완료 즉시 삭제
10. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2025년 1월 5일부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.