베어그릿 주식회사(이하 「회사」)는 Modely 서비스를 제공하는 데 꼭 필요한 정보만 모읍니다. 무엇을 모으고, 어떤 근거로 처리하고, 어디에 두고, 언제 지우는지 이 문서에 그대로 적었습니다.이 방침은 가입 전에 제공하며, 서비스 제공에 꼭 필요한 정보는 계약 이행을 근거로 처리하므로 별도의 필수 동의를 받지 않습니다. 동의가 필요한 항목은 마케팅 정보 수신 하나이며 언제든 철회할 수 있습니다.
1. 모으는 정보와 처리 근거
「계약 이행」은 서비스 제공에 꼭 필요해 별도 동의 없이 처리하는 항목이고, 「법령상 의무」는 법이 보관을 요구하는 항목, 「정당한 이익」은 서비스의 안전한 운영에 필요한 최소한의 기록입니다. 「동의」 항목만 선택이며 언제든 철회할 수 있습니다.
| 항목 | 목적 | 처리 근거 | 보유 기간 |
|---|---|---|---|
| 이메일 · 소셜 로그인 식별자(Google·Kakao) · 소셜 서비스가 함께 전달하는 프로필 이름 · 프로필 사진 URL(사진 URL 은 사용하지 않음) | 계정 식별과 로그인, 표시 이름 | 계약 이행 | 탈퇴 30일 후 삭제 |
| 이름(선택) · 워크스페이스명 · 사업자 유형 | 화면 표시와 청구 | 계약 이행 | 탈퇴 30일 후 삭제 |
| 상품 사진 · 참조 이미지 · 생성된 결과물 | 모델컷 생성과 검수 | 계약 이행 | 아래 §3 |
| 결제 승인 정보(승인 키 · 금액 · 시각 · 결제 수단 종류) | 결제와 정산, 거래 기록 보존 | 계약 이행 · 법령상 의무(전자상거래법) | 5년 |
| 동의 기록(약관 동의 시각 · 문서 버전 · 마케팅 수신 여부) | 동의·계약 체결 사실 증명 | 계약 이행 · 법령상 의무 | 탈퇴 30일 후 삭제(결제 관련 기록은 5년) |
| 로그인 세션 기록(접속 IP · 브라우저 정보) | 로그인 상태 유지 · 부정 접속 대응 | 정당한 이익 | 로그아웃 또는 세션 만료 시(늦어도 탈퇴 30일 후) |
| 요청 횟수 기록(워크스페이스 단위 · IP 를 저장하지 않음) | 어뷰즈 방어(요청 횟수 제한) | 정당한 이익 | 1일 |
| 오류 기록(발생 위치 · 오류 내용 · 워크스페이스 ID) | 장애 조사 | 정당한 이익 | 90일 |
| 이용 기록(화면 이동 · 촬영 진행 등 이벤트, 사용자 ID · 세션 ID) | 서비스 개선 통계 | 정당한 이익 | 2년(탈퇴 시 사용자 연결 해제) |
| 마케팅 수신 여부 | 새 기능 · 혜택 안내 | 동의(선택) | 철회 시까지 |
모으지 않는 것: 주민등록번호 · 카드번호 · 계좌번호(결제사가 보유합니다) · 전화번호 · 위치 정보 · 생년월일. 업로드한 사진의 EXIF 위치 정보는 저장 전에 제거합니다. 오류 기록과 이용 기록에는 이미지, 이메일, 이름, 상품명, 파일명을 넣지 않습니다.
2. 쓰는 목적
- 계정 생성과 로그인
- 모델컷 촬영과 검수
- 크레딧 결제와 정산
- 장애 조사와 어뷰즈 방어
- 고객 문의 · 권리 침해 신고 대응
- 서비스 이용 통계(개인을 식별하지 않는 형태로 집계)
- 마케팅 정보 안내(동의한 경우에만)
자동화된 판정: Modely 검수는 생성된 컷을 기준 상품과 비교해 전달 여부를 AI 가 자동으로 판정합니다. 전달되지 않은 컷에는 크레딧이 차감되지 않습니다. 판정에 이의가 있으면 문의 이메일로 접수할 수 있습니다.
3. 이미지 보관 기간
- 전달된 모델컷 — 90일. 만료 7일 전에 알려 드립니다. 그전에 내려받아 주세요
- 검수를 통과하지 못한 이미지 — 30일. 전달되지 않은 이미지라 더 빨리 지웁니다
- 상품 원본 사진 — 상품을 삭제할 때까지. 상품을 지우면 30일 동안 복구할 수 있고, 30일이 지나면 파기합니다
- 촬영 기록(설정값 · 검수 결과) — 촬영일로부터 1년. 이미지가 지워진 뒤에도 남습니다(분쟁 대응 · 품질 개선). 크레딧 원장은 거래 기록이라 결제 기록과 같은 5년입니다
4. 상품 사진을 다루는 방식
상품 사진은 고객의 영업 자산이라고 보고 다룹니다.
- 비공개 저장소에 넣고, 워크스페이스 단위로 격리합니다. 다른 워크스페이스에서는 접근할 수 없습니다.
- 내려받기는 짧은 시간만 유효한 서명된 주소로만 됩니다.
- 오류 기록 · 로그에 이미지 자체나 이미지 주소를 남기지 않습니다.
- 외부 촬영 엔진에는 그 촬영에 필요한 이미지만 보냅니다.
- 운영자가 장애 조사를 위해 고객 데이터에 접근하는 경우, 접근 사실이 감사 기록으로 남습니다.
- 전송은 모두 암호화(TLS)되고, 저장소는 접근 권한 규칙(RLS)으로 보호됩니다.
- AI 모델 학습에 사용하지 않습니다.
5. 처리 위탁과 국외 이전
서비스 운영에 필요한 처리를 아래 사업자에게 맡깁니다. 개인정보를 제3자에게 제공(판매·공유)하지는 않습니다. 미국 소재 사업자에게 맡기는 처리는 「국외 이전」에 해당하며, 서비스 계약의 이행을 위한 처리 위탁으로서 이 방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 받는 자 · 연락처 | 국가 | 항목 | 목적 | 시점 · 방법 | 보유 기간 | 재위탁 |
|---|---|---|---|---|---|---|
| OpenAI, L.L.C. — privacy@openai.com (1455 3rd Street, San Francisco, CA 94158, USA) | 미국 | 상품 사진 정규화본 · 참조 이미지 · 생성 결과 이미지 · 연출 지시 텍스트 | 모델컷 생성 | 촬영 시 API 전송(TLS) | 최대 30일(학습에 사용하지 않음) | 해당 사업자가 공개한 재위탁 목록에 따름 |
| Anthropic, PBC — privacy@anthropic.com (548 Market St, PMB 90375, San Francisco, CA 94104, USA) | 미국 | 상품 사진(축소본) · 생성 결과 이미지 · 의류 속성 정보 | 의류 분석과 검수 판정 | 상품 등록 · 촬영 시 API 전송(TLS) | 최대 30일(학습에 사용하지 않음) | 해당 사업자가 공개한 재위탁 목록에 따름 |
| Supabase, Inc. — privacy@supabase.io (970 Toa Payoh North, Singapore / 미국 법인) | 데이터 저장·처리는 대한민국(서울 리전). 장애 조사 등을 위해 국외에서 접근할 수 있어 국외 이전으로 공개합니다 | 계정(이메일 · 로그인 세션의 접속 IP · 브라우저 정보 포함) · 촬영 · 결제 승인 · 이미지 · 오류 기록 · 이용 기록 등 저장 데이터 전부 | 데이터베이스 · 인증 · 파일 저장 | 상시 | 서비스 이용 기간(위 1항 보유 기간) | Amazon Web Services(서울 리전) |
| Vercel Inc. — privacy@vercel.com (440 N Barranca Ave #4133, Covina, CA 91723, USA) | 미국(서버 실행은 서울) | 접속 IP · 요청 경로 · 브라우저 정보(접속 로그) · 서버 오류 로그(개인정보 제거 후) | 웹 호스팅 · 서버 실행 | 상시 | 최대 3일(호스팅 플랜에 따라 1시간~3일) | 해당 사업자가 공개한 재위탁 목록에 따름 |
| 토스페이먼츠 주식회사 — privacy@tosspayments.com (서울특별시 강남구 테헤란로 131) | 대한민국 | 주문 번호 · 결제 금액 · 결제 수단 정보(카드 정보는 결제사가 직접 입력받음) | 결제 처리 | 결제 시 | 전자금융거래법에 따른 기간 | 없음 |
국외 이전을 원하지 않으신다면
촬영 엔진(OpenAI)·분석 엔진(Anthropic)으로의 전송은 모델컷을 만드는 일 그 자체라, 이 전송 없이는 촬영 기능을 제공할 수 없습니다. 이전을 원하지 않으시면 다음과 같이 하실 수 있습니다.
- 촬영 기능을 이용하지 않으시면 상품 사진이 국외로 전송되지 않습니다. 상품 등록·보관과 기존 결과물 열람·내려받기는 그대로 이용하실 수 있습니다.
- 이미 올린 사진의 전송 중단을 원하시면 fatey@fatey.app 로 알려 주세요. 접수 후 10일 안에 회신하고, 해당 상품의 촬영을 막고 사진을 파기합니다.
- 계정 자체의 처리 정지·삭제를 원하시면 계정 설정에서 탈퇴하실 수 있습니다. 30일 안에는 철회할 수 있고, 그 뒤에는 자료를 파기합니다.
- 이전을 거부하셔도 이미 전달된 결과물과 결제·크레딧 기록은 그대로 유지됩니다(법령상 보존 대상).
각 사업자의 보유 기간은 해당 사업자의 공개 정책 기준이며 바뀌면 이 문서를 갱신합니다. 이 밖의 위탁은 없습니다 — 별도의 오류 추적 도구나 방문 분석 도구를 쓰지 않으며, 오류 기록과 이용 통계는 회사가 직접 Supabase 에 저장합니다.
7. 이용자의 권리
- 내 정보 열람과 수정 — 계정 설정 화면에서 바로 하실 수 있습니다.
- 삭제 — 탈퇴를 신청하면 계정이 비활성화되고, 30일 동안 탈퇴를 철회할 수 있습니다. 30일이 지나면 탈퇴가 최종 확정되고 개인정보를 지체 없이 파기합니다(법령이 보관을 요구하는 항목 제외).
- 처리 정지 · 동의 철회 — 마케팅 수신 동의는 계정 설정에서 언제든 철회할 수 있고, 그 밖의 요청은 문의해 주시면 10일 안에 회신드립니다.
- 대리인을 통한 행사 — 법정대리인이나 위임받은 사람도 위 권리를 행사할 수 있으며, 이때 위임 사실을 확인합니다.
다만 결제 기록처럼 법령이 보관을 요구하는 정보는 정해진 기간 동안 지울 수 없습니다. 14세 미만 아동은 서비스에 가입할 수 없습니다.
9. AI 생성 표시
서비스가 만드는 모든 이미지는 AI 로 생성된 가상 모델 이미지이며, 등장 인물은 실존 인물이 아닙니다. 실제 촬영과 구분하기 어려운 결과물에 해당할 수 있으므로 인공지능 기본법 제31조에 따라 결과물 파일에 기계가 읽을 수 있는 AI 생성 표시를 넣고, 결과 화면과 내려받기 시에 안내하며, 눈에 보이는 워터마크와 「가상인물」 표시를 옵션으로 제공합니다.
10. 개인정보 보호책임자와 문의
개인정보에 관한 문의, 열람 · 정정 · 삭제 · 처리 정지 요청, 권리 침해 신고는 아래로 보내 주세요.
- 보호책임자
- 박재호 (공동대표)
- 이메일
- fatey@fatey.app
- 전화
- 070-8019-1592
- 주소
- 경기도 화성시 동탄구 동탄중심상가2길 8, 4층(반송동, 로하스애비뉴)
회사의 처리에 만족하지 못하시면 다음 기관에 도움을 요청할 수 있습니다: 개인정보 침해신고센터(국번 없이 118 · privacy.kisa.or.kr) · 개인정보 분쟁조정위원회(1833-6972 · kopico.go.kr) · 대검찰청 사이버수사과(국번 없이 1301) · 경찰청 사이버수사국(국번 없이 182).
11. 변경 고지
이 방침이 바뀌면 시행 7일 전에(이용자에게 불리한 중대한 변경은 30일 전에) 알려 드립니다. 바뀐 방침에는 다음 이용 시 다시 동의를 받으며, 이전 버전의 동의 기록도 함께 보관합니다.
6. 소셜 로그인으로 받는 정보
Google · Kakao 로그인은 이용자가 각 서비스에 직접 로그인하고, 그 결과로 회사가 정보를 받는 구조입니다. 회사가 그 사업자에게 개인정보 처리를 맡기는 위탁이 아니므로 위 §5 의 표와 성격이 다릅니다 — 회사 입장에서는 수집 출처입니다.
함께 전달되는 프로필 사진 URL 은 사용하지 않습니다. 각 사업자에 제공하는 정보의 범위와 동의 철회는 해당 서비스의 계정 설정에서 관리하실 수 있습니다.