Piboo 개인정보 처리방침

버전 1.0시행일

Liouville Labs Inc.(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

회사는 미국 델라웨어주 법률에 따라 설립된 법인이며, 피부 관리와 화장품에 관한 AI 상담 서비스 Piboo(https://piboo.ai, 이하 "서비스")를 운영합니다.

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  • 회원 로그인과 이용자 식별: 구글 계정 연동을 통한 로그인, 로그인 상태 유지, 비로그인 이용자의 구분
  • 상담 서비스 제공: 이용자의 질문에 대한 답변 생성, 피부 정보를 반영한 제품 정보 제공, 이용자가 별도로 동의하고 사진을 첨부한 경우의 피부 상태 관찰
  • 상담 결과의 보관과 재이용: 상담 기록, 상담 기억, 루틴, 선반(즐겨찾기) 기능 제공
  • 상담 결과 공유 링크의 발행과 관리
  • 서비스 이용량 관리와 오용 방지: 일자별 이용량 집계, 요청 빈도 제한, 서비스 목적에 맞지 않는 반복 이용에 대한 일시적 이용 제한
  • 서비스 운영과 품질 관리: 장애 대응, 답변 품질 점검, 오용 사례 확인
  • 문의 접수와 고충 처리

회사는 광고성 정보를 전송할 목적으로 개인정보를 처리하지 않으며, 광고성 전자우편이나 문자를 보내지 않습니다.

제2조 처리하는 개인정보의 항목

회사는 다음의 개인정보 항목을 유형별로 처리합니다.

계정 정보 (구글 로그인 이용 시)

  • 전자우편 주소, 이름, 구글 계정 식별자, 최근 로그인 시각
  • 구글 계정의 프로필 사진 주소는 로그인 상태를 유지하는 쿠키 안에 담겨 이용자의 브라우저에 보관되며, 회사의 저장소에는 저장하지 않습니다.

비로그인 이용자 식별자

  • 이용자의 브라우저가 무작위로 만든 이용자 식별자 1개. 서비스 요청 시 함께 전송됩니다.
  • 마지막으로 연 상담의 식별자, 아직 전송하지 않은 피부 정보 초안(임신 또는 수유 여부가 들어 있을 수 있습니다), 첫 화면에서 입력하고 아직 상담으로 넘기지 않은 문장. 피부 정보 초안과 입력 문장은 상담 메시지를 보낼 때 그 내용이 서버로 전송됩니다.
  • 위 네 가지는 이용자 기기의 브라우저 로컬 저장소에 보관되는 값이며, 그 저장소 자체는 서버와 동기화되지 않습니다(제13조). 이용자 식별자는 요청과 함께 전송되어 상담 기록의 소유자 표시로 서버에 저장되고, 피부 정보 초안과 입력 문장은 상담 메시지로 보낸 뒤 그 내용이 서버에 저장됩니다.
  • 같은 브라우저에서 로그인하면 비로그인 상태에서 쌓인 상담 기록이 로그인 계정으로 옮겨질 수 있습니다.

이용자가 입력하는 정보

  • 피부 정보 7개 항목: 피부 타입, 피부 고민, 피하고 싶은 성분, 현재 사용 중인 루틴, 예산, 지역, 임신 또는 수유 여부. 모든 항목은 입력하지 않아도 상담을 이용할 수 있습니다.
  • 상담 대화 내용(이용자가 입력한 문장 원문)
  • 피부 상태 관찰을 위해 첨부하는 사진. 사진 파일은 저장하지 않습니다(제9조).

서비스 이용 과정에서 생성되는 정보

  • 상담 기록: 이용자의 질문, AI의 답변, 상담 화면 표시 기록, 상담 제목(첫 질문을 바탕으로 만들어지며 첫 질문의 일부가 그대로 들어갈 수 있습니다)
  • 사진 관찰 소견(정해진 분류 항목과 짧은 설명 문장)
  • 상담 기억 항목(상담 내용에서 추린 한 문장 단위의 메모), 루틴 기록, 선반 기록
  • 동의 기록: 연령 자기 확인(확인 시각, 문안 버전, 기준 연령, 화면 언어), 사진 관찰 동의(동의 시각, 문안 버전, 성인 기준 연령, 화면 언어), 임신 또는 수유 정보 동의(동의 시각, 문안 버전), 루틴 저장 동의(동의 시각, 문안 버전). 동의를 철회하면 그 기록은 삭제됩니다.
  • 일자별 이용량(메시지 수, 토큰 수, 사진 수), 요청 빈도 제한 기록, 이용 제한 기록
  • 공유 링크 토큰과 발행 시점의 상담 내용 사본

회사의 서비스 코드에는 접속 IP 주소, 광고식별자, MAC 주소를 저장하는 경로가 없습니다. 호스팅 사업자가 생성하는 기록은 제13조에서 설명합니다.

제3조 민감정보의 처리

다음 두 가지는 건강에 관한 정보로서 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있으므로, 회사는 이를 다른 개인정보의 처리에 대한 동의와 구분하여 별도의 동의를 받은 경우에만 처리합니다.

제3조 민감정보의 처리
구분처리하는 정보처리 목적보유 기간
사진 관찰이용자가 첨부한 얼굴 또는 피부 사진, 그 사진에서 기록되는 관찰 소견피부 상태를 관찰하여 상담 답변에 반영사진 파일은 저장하지 않음. 관찰 소견은 그 소견이 들어 있는 상담 기록을 삭제하거나 계정을 삭제할 때까지
임신 또는 수유 여부피부 정보의 임신 또는 수유 여부 항목임신 또는 수유 중 주의가 필요한 성분을 상담 답변에 반영이용자가 항목을 지우거나 계정을 삭제할 때까지
  • 별도 동의를 하지 않아도 사진 관찰과 임신 또는 수유 여부 반영을 제외한 상담은 그대로 이용할 수 있습니다.
  • 동의는 언제든지 철회할 수 있습니다. 사진 관찰 동의는 사진을 첨부하는 화면에서, 임신 또는 수유 정보 동의는 피부 정보를 입력하는 화면에서 철회할 수 있고, contact@piboo.ai 로 요청하셔도 됩니다. 철회하면 서버의 동의 기록을 삭제하며, 임신 또는 수유 정보 동의를 철회한 경우 계정과 이용자의 상담에 저장된 해당 항목도 함께 삭제합니다.
  • 동의 기록이 없으면 서버는 사진이 첨부된 메시지를 받지 않고, 함께 전송된 임신 또는 수유 값을 저장하지 않습니다. 유효한 동의가 없으면, 이전에 저장된 임신 또는 수유 값이 있더라도 그 값을 답변 생성과 상담 기억 작성에 쓰지 않고 AI 모델 제공자에게 보내지 않습니다. 새 상담과 진행 중인 상담 모두에 적용됩니다. 저장된 값 자체는 이용자가 지우거나 계정을 삭제할 때까지 남습니다.
  • 이용자가 상담 대화에 직접 적은 건강 관련 내용(예: 임신 사실, 피부 질환, 복용 중인 약)은 위 별도 동의 절차의 대상이 아니며, 상담 대화 내용으로서 제2조와 제5조에 따라 처리됩니다.
  • 공유 링크로 공개되는 내용에는 피부 정보 항목과 사진 관찰 결과 카드가 포함되지 않습니다. 다만 이용자가 질문에 직접 적은 내용이나 답변 문장에 언급된 내용은 공유 내용에 포함될 수 있습니다(제10조).
  • 상담 기억 항목에는 의료 진단, 건강 상태, 약물에 관한 내용을 담지 않도록 기억을 추리는 AI에 지시하고 있습니다. 이 지시만으로 완전한 차단을 보장할 수는 없으므로, 원하지 않는 기억 항목은 직접 삭제해 주시기 바랍니다.

제4조 개인정보의 수집 방법과 출처

  • 정보주체 본인이 서비스 화면에서 직접 입력하는 경우
  • 구글 로그인 연동을 통하여 구글(Google LLC)로부터 제공받는 경우. 제공받는 항목은 전자우편 주소, 이름, 프로필 사진 주소, 전자우편 인증 여부, 구글 계정 식별자입니다. 전자우편 인증이 되지 않은 구글 계정은 로그인을 거절합니다.
  • 서비스를 이용하는 과정에서 자동으로 생성되는 경우

회사는 구글 외의 제3자로부터 이용자의 개인정보를 제공받지 않습니다.

제5조 개인정보의 처리 및 보유 기간

제5조 개인정보의 처리 및 보유 기간
항목보유 기간
일자별 이용량 기록40일이 지나면 자동 삭제
요청 빈도 제한 기록, 서비스 목적 외 이용 기록25시간이 지나면 자동 삭제
일시적 이용 제한 기록제한 기간이 끝나면 자동 삭제
상담 진행 중의 제어 기록진행 확인 신호는 45초, 중단 요청과 질문 카드 응답 전달 기록은 길어도 12분 안에 자동 삭제. 진행 중 표시와 답을 기다리는 질문 카드는 기간 없이 그 상담 차례가 끝날 때 정리됩니다.
상담 기억 항목이용자가 삭제할 때까지. 다만 1년 동안 갱신되지 않은 항목은 다음 기억 갱신 때 정리됩니다.
상담 기록(질문, 답변, 화면 기록, 상담 제목, 사진 관찰 소견), 루틴, 선반, 공유 링크와 사본별도의 기간을 두지 않으며, 이용자가 서비스 화면에서 삭제하거나 계정을 삭제할 때까지
계정 정보, 피부 정보, 계정의 동의 기록계정을 삭제할 때까지. 동의를 철회하면 그 동의 기록은 즉시 삭제
비로그인 이용자의 동의 기록마지막으로 동의를 기록한 때부터 365일이 지나면 자동 삭제. 각 동의는 동의한 때부터 365일이 지나면 효력이 없는 것으로 보고 다시 확인을 받습니다.

회원 탈퇴(계정 삭제)를 하면 회사는 그 계정에 연결된 위 정보 전부를 보유 기간과 관계없이 즉시 파기합니다. 유예 기간은 없습니다.

비로그인 상태로 이용한 상담 기록은 계정에 연결되어 있지 않으므로, 그 기기의 서비스 화면에서 상담 기록을 삭제할 때까지 보관됩니다.

제품 정보를 보강하기 위하여 상담 중에 실행된 제품 검색어 일부를 이용자 식별자 없이 기록합니다. 이 기록은 계정에 연결되어 있지 않아 계정 삭제로 지워지지 않습니다.

법령에 따라 보존하여야 하는 개인정보가 생기는 경우에는 해당 법령에서 정한 기간 동안 보존합니다.

제6조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.

서비스 운영에 필요한 처리 위탁은 제7조에, 이용자가 스스로 발행하는 공유 링크는 제10조에 적습니다.

제7조 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

제7조 개인정보 처리의 위탁
수탁자위탁 업무위탁하는 정보
Fireworks AI (Fireworks.ai, Inc.)AI 답변 생성, 사진 관찰, 상담 제목과 상담 기억 작성, 공유 내용 번역상담 대화 내용, 피부 정보, 동의한 경우 사진 데이터, 상담 기억 항목
Brave Software, Inc.상담 중 웹 검색검색어. 검색어는 AI가 만들며 이용자가 입력한 문구가 들어갈 수 있습니다.
Upstash, Inc.데이터 저장소 운영제2조의 저장 항목 전부
Vercel Inc.서비스 호스팅과 실행서비스로 오가는 모든 요청

위탁 기간은 위탁 계약이 끝나거나 서비스를 종료할 때까지입니다. 회사는 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하는지 관리하고 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알려 드립니다.

회사는 접속 통계 분석 도구나 광고 추적 도구를 사용하지 않으므로, 그와 관련된 수탁자는 없습니다.

상담 중 AI가 공개된 웹 페이지를 직접 열람하는 경우가 있습니다. 이때 회사의 서버는 그 페이지의 주소만 요청하며 이용자의 식별 정보를 함께 보내지 않습니다.

제8조 개인정보의 국외 이전

회사는 미국 법인이고 수탁자 모두 미국 법인이며 데이터 저장소는 일본(도쿄)에 있으므로, 이용자의 개인정보는 다음과 같이 국외(미국, 일본)로 이전됩니다. 이전은 서비스 이용 시점에 정보통신망을 통하여 수시로 이루어집니다.

제8조 개인정보의 국외 이전
이전받는 자 (연락처)이전되는 국가이전 항목이용 목적보유·이용 기간
Liouville Labs Inc. (contact@piboo.ai)미국제2조의 항목 전부서비스 운영제5조에 따름
Fireworks.ai, Inc. (privacy@fireworks.ai)미국상담 대화 내용, 피부 정보, 동의한 경우 사진 데이터, 상담 기억 항목AI 답변 생성 등 제7조의 업무요청을 처리하는 동안만. Fireworks는 오픈 모델에 대한 요청 내용과 생성 결과를 이용자의 별도 선택 없이는 기록하거나 저장하지 않는다고 공개하고 있으며, 회사가 사용하는 모델은 모두 이에 해당합니다.
Brave Software, Inc. (privacy@brave.com)미국검색어웹 검색 결과 제공Brave의 약관과 정책에 따름
Upstash, Inc. (privacy@upstash.com)미국 법인. 데이터는 일본(도쿄) 리전에 저장되며, 다른 리전에 복제본을 두지 않습니다.제2조의 저장 항목 전부데이터 저장소 운영제5조에 따름
Vercel Inc. (privacy@vercel.com)미국 법인. 서비스의 서버 연산은 대한민국 서울 리전에서 실행되도록 지정되어 있습니다.서비스로 오가는 모든 요청서비스 호스팅과 실행서비스 실행 기록은 1일 동안 보관. 그 밖에는 Vercel의 약관과 정책에 따름

Fireworks는 이용자의 요청 내용을 이용자의 별도 동의 없이 AI 모델 학습에 이용하지 않는다고 공개하고 있습니다.

국외 이전은 서비스 제공을 위한 계약의 이행에 필요한 처리입니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 의사는 contact@piboo.ai 로 알려 주시면 됩니다. 다만 위 이전 없이는 서비스를 제공할 수 없으므로, 거부하시는 경우 계정 삭제 등으로 서비스 이용을 중단하셔야 합니다.

제9조 사진의 처리

  • 사진 관찰은 제3조의 별도 동의를 받은 경우에만 이루어집니다.
  • 사진 파일은 저장하지 않습니다. 사진은 관찰을 위한 AI 요청 한 번에만 쓰이고, 그 요청이 끝나면 서버 메모리에서도 버려집니다. 남는 것은 사진을 첨부했다는 표시와 관찰 소견입니다.
  • 관찰을 위하여 사진 데이터는 제7조의 Fireworks AI로 전송됩니다. 이 요청에는 이용자가 입력한 문장을 함께 보내지 않습니다.
  • 사진은 이용자의 브라우저에서 다시 인코딩한 뒤 전송하며, 이 과정에서 촬영 위치, 기기, 촬영 시각 같은 EXIF 정보가 제거됩니다.
  • 하루 사진 첨부 한도는 로그인 이용자 10장, 비로그인 이용자 2장입니다.
  • 사진 관찰은 성인을 대상으로 합니다. 사진 관찰에 동의할 때 만 19세(한국어로 이용하는 경우) 또는 만 18세(그 밖의 언어로 이용하는 경우) 이상인지 스스로 확인하도록 요청하며, 그 기준 연령과 화면 언어를 동의 기록에 남깁니다. 사진 속 인물이 미성년자로 보이면 관찰을 하지 않습니다.
  • 공유 링크는 이용자가 발행을 요청할 때에만 만들어집니다.
  • 링크에는 무작위로 만든 토큰이 들어 있으며, 그 주소를 아는 사람은 누구나 내용을 열람할 수 있습니다. 링크는 보여 주고 싶은 상대에게만 전달해 주시기 바랍니다.
  • 공유되는 내용은 발행 시점의 질문과 답변, 상담 중 질문 카드의 질문과 선택한 답, 추천 제품 정보, 상담 중 실행된 웹 검색의 결과(제목, 주소, 요약 문구)입니다. 질문에 직접 적은 내용은 그대로 공개됩니다. 피부 정보 항목, 사진 관찰 결과 카드, 이용자의 계정 정보는 포함되지 않습니다.
  • 열람자가 다른 언어로 보기를 요청하면 공유 내용이 AI로 번역되고, 그 번역은 공유 사본과 함께 보관됩니다.
  • 공유 링크는 개별로 또는 한 번에 모두 삭제할 수 있습니다. 삭제한 링크로는 더 이상 열람할 수 없습니다. 상담 기록을 삭제하면 그 상담으로 만든 공유 사본도 함께 삭제됩니다.

제11조 개인정보의 파기 절차 및 방법

  • 보유 기간이 정해진 정보는 기간이 지나면 저장소에서 자동으로 삭제됩니다.
  • 이용자가 서비스 화면의 삭제 기능으로 지우는 정보는 복구할 수 없는 방식으로 즉시 삭제됩니다. 상담 기록을 지우면 그 상담에 딸린 공유 사본과 기억 연결 정보가 함께 지워집니다.
  • 계정을 삭제하면 회사는 그 계정의 계정 정보, 피부 정보, 동의 기록, 상담 기록, 공유 링크와 사본, 상담 기억, 루틴, 선반, 이용량과 이용 제한 기록을 회사의 저장소에서 복구할 수 없는 방식으로 즉시 삭제합니다. 유예 기간은 없으며 삭제를 되돌릴 수 없습니다. 진행 중인 상담이 있으면 먼저 그 상담의 중단을 요청하며, 상담이 멈추기 전에는 삭제를 진행하지 않고 잠시 뒤 다시 시도하도록 안내합니다.
  • 계정을 삭제한 뒤 같은 구글 계정으로 다시 로그인하면 빈 새 계정이 만들어지며 이전 정보는 복구되지 않습니다. 회사는 재가입을 제한하지 않으며, 이를 위한 정보도 남기지 않습니다.
  • 계정 삭제는 회사의 저장소에 있는 정보에 적용됩니다. 구글이 보유하는 로그인 기록, 호스팅 사업자가 생성하는 접속 기록, 저장소 사업자가 자체 주기로 보관하는 백업 사본은 각 사업자의 정책에 따라 처리됩니다.
  • 회사는 개인정보를 종이 문서로 보관하지 않습니다.

제12조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.

서비스 화면에서 직접 하실 수 있는 것

  • 피부 정보의 확인, 수정, 삭제
  • 상담 기록 삭제
  • 공유 링크 삭제(개별 또는 전체)
  • 상담 기억 항목 삭제(항목별 또는 전체)
  • 루틴 삭제, 선반 삭제
  • 계정 삭제(회원 탈퇴): 설정 화면의 "계정 삭제"

전자우편 또는 우편으로 요구하실 수 있는 것

서비스 화면에 기능이 없는 요구(보유 정보 열람, 정정, 처리정지, 동의 철회, 국외 이전 거부 등)와 계정 삭제 요구는 아래로 보내 주시기 바랍니다. 회사는 「개인정보 보호법」 시행령 제41조에 따라 요구를 접수하고 지체 없이 조치합니다.

  • 전자우편: contact@piboo.ai
  • 우편: 455 Market St Ste 1940 PMB 213430, San Francisco, CA 94105, United States

요구하시는 분이 정보주체 본인 또는 정당한 대리인인지 확인하기 위하여, 해당 계정의 전자우편 주소로 회신을 요청하는 등의 확인 절차를 거칠 수 있습니다.

만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 위 권리를 행사할 수 있습니다.

「개인정보 보호법」 제35조의2의 개인정보 전송 요구에 따른 전송 기능은 현재 제공하고 있지 않습니다. 회사가 전송 의무의 대상이 되는 경우 전송 방법을 이 방침에 추가합니다.

제13조 개인정보 자동 수집 장치의 설치·운영 및 거부

쿠키

  • 로그인 상태 유지 쿠키 1종(유효기간 30일). 로그인 상태 유지 외의 목적으로 사용하지 않습니다.
  • 화면 언어 쿠키 1종(유효기간 1년). 이용자가 고른 화면 언어를 기억합니다.
  • 로그인 절차에 쓰이는 보안 쿠키. 위조 요청 방지 쿠키와 로그인 뒤 돌아갈 주소 쿠키는 브라우저를 닫으면 지워지는 세션 쿠키이고, 구글 로그인 검증값 쿠키는 15분 안에 만료됩니다.

로컬 저장소

이용자 기기의 브라우저 로컬 저장소에 다음 값을 둡니다. 이 값들은 서버가 아니라 이용자의 브라우저에 저장됩니다. 식별자와 전송된 내용이 서버에 저장되는 방식은 제2조와 제5조에 따릅니다.

  • kb.user_id: 비로그인 이용자를 구분하는 무작위 식별자
  • kb.last_thread: 마지막으로 연 상담의 식별자. 다시 방문했을 때 그 상담을 이어서 보여 주는 데 씁니다.
  • kb.profile_draft: 아직 전송하지 않은 피부 정보 초안. 임신 또는 수유 여부가 들어 있을 수 있습니다. 상담 메시지를 보내면 그 내용이 서버로 전송되고 초안은 비워집니다.
  • kb.pending_message: 첫 화면에서 입력한 문장. 상담 화면이 읽는 즉시 지우며, 10분이 지난 값은 쓰지 않습니다.
  • kb.consents: 연령 확인, 사진 관찰 동의, 임신 또는 수유 정보 동의를 이 브라우저에서 이미 했다는 표시(문안 버전, 시각, 연령 확인과 사진 관찰 동의의 기준 연령과 화면 언어). 동의 기록의 정본은 서버에 있습니다. 이 표시는 로그인한 계정과 비로그인 식별자별로 따로 두므로, 비로그인 상태에서 확인했더라도 로그인하면 계정 기준으로 다시 확인을 받습니다. 기준 연령에 미달한다고 답한 경우 그 표시는 여기에만 남고 서버로 보내지 않습니다.

이 밖에 화면 동작을 위한 표시가 같은 저장소에 남습니다. kb.offtopic_until(일시적 이용 제한이 끝나는 시각), kb.memory_notice 와 kb.shelf_reaction_notice(안내를 이미 보여 주었다는 표시)입니다. 이전 버전의 서비스를 쓴 기기에는 kb.adopted_for(로그인한 구글 계정 식별자)가 남아 있을 수 있으며, 지금은 이 값을 새로 쓰거나 읽어 판단에 쓰지 않습니다.

브라우저 설정에서 사이트 데이터를 삭제하면 위 값이 모두 지워집니다. 계정을 삭제하면 그 기기의 kb.profile_draft 와 kb.pending_message 를 함께 지웁니다. 나머지 값은 브라우저에 남으며, 사이트 데이터 삭제로 지울 수 있습니다.

사용하지 않는 것

회사는 접속 통계 분석 도구, 광고 추적 픽셀, 맞춤형 광고를 위한 행태정보 수집 도구를 사용하지 않습니다.

블로그 조회수

블로그 글의 조회수는 글과 언어별 횟수만 집계하며, 이용자 식별자를 저장하지 않습니다. 같은 탭에서 중복으로 세지 않기 위한 표시가 브라우저의 세션 저장소에 남고, 탭을 닫으면 사라집니다.

거부 방법

브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 차단할 수 있습니다.

  • Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 또는 사이트 데이터
  • Safari: 설정 > 개인정보 보호 > 웹사이트 데이터 관리
  • Edge: 설정 > 쿠키 및 사이트 권한
  • Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터

로그인 쿠키를 차단하면 로그인할 수 없습니다. 사이트 데이터를 지우면 비로그인 상태에서 쌓인 상담 기록을 다시 찾을 수 없게 됩니다.

호스팅 사업자의 기록

회사의 서비스 코드는 이용자의 IP 주소를 저장하지 않습니다. 다만 호스팅 사업자(Vercel)는 서비스 실행 기록을 생성하며, 이 기록에는 요청 경로, 브라우저 정보(User-Agent), 처리 시각과 함께 회사가 남기는 상담 처리 지표(식별자, 처리 시간, 토큰 수 등)가 포함되며, 1일 동안 보관됩니다. 이 지표에는 이용자의 질문이나 답변 원문을 싣지 않도록 하고 있습니다. 다만 제품 자료 검색이 오류로 실패하면 AI가 만든 검색어가 오류 기록에 남을 수 있고, 그 검색어에는 이용자가 입력한 문구가 들어갈 수 있습니다.

제14조 개인정보의 안전성 확보 조치

회사는 다음과 같은 조치를 하고 있습니다.

  • 전송 구간 암호화: 서비스는 HTTPS로만 제공됩니다.
  • 접근 통제: 운영 화면은 회사가 지정한 도메인의 계정으로 최근 24시간 안에 로그인한 운영자만 접근할 수 있습니다. 운영자는 서비스 운영, 품질 점검, 오용 대응을 위하여 운영 화면에서 이용자의 전자우편 주소, 이용량, 상담 목록과 상담 대화 내용을 볼 수 있습니다.
  • 최소 기록: 서비스 실행 기록에는 질문과 답변 원문을 남기지 않도록 하고 있습니다. 예외는 제13조에 적은 검색 오류 기록입니다.
  • 사진 보호: 사진은 저장하지 않으며, 전송 전에 EXIF 정보를 제거합니다.
  • 공유 범위 제한: 공유 사본에서 피부 정보 항목, 사진 관찰 결과 카드, 계정 정보를 제외합니다.

제15조 AI 상담과 제품 추천이 만들어지는 방식

  • 상담 답변과 제품 추천은 사람이 하나씩 검토하지 않고 AI 언어 모델이 생성합니다.
  • 답변 생성에 쓰이는 정보: 이용자가 입력한 문장, 피부 정보, 동의한 경우 사진 관찰 소견, 상담 기억 항목, 회사가 정리한 제품과 성분 자료, 필요한 경우 웹 검색 결과
  • 추천은 참고용 정보 제공이며 구매를 강제하지 않고, 이용자의 권리나 의무를 정하는 결정이 아닙니다. 의료 진단이 아니므로, 피부 질환이 의심되면 피부과 전문의의 진료를 받으시기 바랍니다.
  • 답변이나 추천에 관한 설명 요구와 이의는 contact@piboo.ai 로 보내 주시면 답변드립니다.

제16조 이용 연령과 아동의 개인정보

  • 서비스는 한국어로 이용하는 경우 만 14세 이상, 그 밖의 언어로 이용하는 경우 만 16세 이상인 분을 대상으로 합니다. 상담을 시작하기 전에 이 연령 이상인지 스스로 확인하도록 요청하며, 미달한다고 답하면 상담을 이용할 수 없습니다. 서버는 연령 확인 기록이 없는 상담 메시지를 받지 않습니다.
  • 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 법정대리인은 contact@piboo.ai 로 확인과 삭제를 요구하실 수 있습니다.
  • 사진 관찰은 성인을 대상으로 하며, 사진 관찰에 동의할 때 만 19세(한국어) 또는 만 18세(그 밖의 언어) 이상인지 스스로 확인하도록 요청합니다. 사진 속 인물이 미성년자로 보이면 관찰을 하지 않습니다.

제17조 개인정보 보호 담당자와 고충 처리

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 담당하는 개인정보 보호 담당자를 두고 있습니다.

  • 개인정보 보호 담당자: contact@piboo.ai
  • 등기 주소: 1209 N. Orange St, Wilmington, DE 19801, United States
  • 우편 접수 주소: 455 Market St Ste 1940 PMB 213430, San Francisco, CA 94105, United States

문의와 고충은 전자우편 또는 우편으로 받으며, 접수된 문의에는 지체 없이 답변드립니다.

제18조 국내대리인

회사는 국내에 주소나 영업소가 없는 개인정보처리자입니다. 「개인정보 보호법」에 따른 국내대리인 지정 의무가 생기면 국내대리인을 지정하고 그 성명(법인명), 주소, 전화번호, 전자우편 주소를 이 방침에 공개합니다.

제19조 정보주체의 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
  • 대검찰청: 국번없이 1301 (www.spo.go.kr)
  • 경찰청: 국번없이 182 (ecrm.police.go.kr)

제20조 개인정보 처리방침의 변경

이 방침은 시행일부터 적용됩니다. 내용을 추가, 삭제, 수정하는 경우에는 변경 사항의 시행 7일 전부터 서비스 화면을 통하여 알려 드리며, 이용자에게 불리한 중요한 변경은 30일 전부터 알려 드립니다.

  • 버전 1.0: 최초 제정