개인정보처리방침

SKIPIKS(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 서비스(웹 skipiks.ai 와 앱)를 이용하는 일반 이용자의 개인정보를 다음과 같이 처리합니다. 셀러와 크리에이터(화보 파트너)의 개인정보는 각각 셀러 개인정보처리방침과 크리에이터 개인정보처리방침에 따릅니다.

회사는 다음 항목을 처리합니다.

회사 서버는 기기 모델명과 광고 식별자(광고 ID)를 수집하지 않습니다(앱은 광고 ID 권한을 요청하지 않습니다). 다만 Google 의 통계 도구가 통계 목적으로 기기 종류 정보를 자동으로 처리할 수 있으며, 그 내용은 아래 「개인정보의 국외 이전」과 「자동 수집 장치의 설치·운영 및 거부」에 적었습니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 처리하지 않습니다. 만 14세 미만은 회원으로 가입할 수 없습니다.

• 회원 가입·식별, 로그인 유지, 비밀번호 재설정
• 피드·화보 상세·필터룸 등 서비스 제공과 개인화(이미 본 화보 제외, 언어·필터 설정 반영)
• 화보 속 아이템과 비슷한 상품 연결과 상품 클릭 집계(셀러 노출권·크리에이터 수익 배분의 정산 근거, 부정 클릭 방지)
• 앱 알림 발송(알림을 허용한 경우)과 출시 알림 신청 처리
• 앱 오류 분석을 통한 서비스 안정성 확보
• 이용 통계 분석을 통한 서비스 개선(개인을 알아볼 수 없는 집계 통계로 봅니다)
• 약관·서비스 변경 등 계약상 통지, 문의 응대, 가입 동의·약관 변경 거부 기록의 보관
• 법령상 의무 이행

회사는 다음 개인정보를 정보주체의 동의 없이 처리하며, 그 법적 근거는 다음과 같습니다(「개인정보 보호법」 제22조제3항).

이 처리는 목적에 필요한 범위로 한정하며, 이용자는 「정보주체의 권리와 행사 방법」에 따라 처리정지를 요구할 수 있습니다. 동의를 받아 처리하는 개인정보는 현재 없습니다. 광고성 정보 발송처럼 동의가 필요한 처리를 하게 되면 미리 따로 동의를 받습니다. 회사는 가명정보를 처리하지 않습니다.

1. 회원 정보(가입·이용 설정 정보): 회원 탈퇴 시 즉시 이용을 중지하고(로그인 세션 삭제), 탈퇴일로부터 30일이 지나면 「개인정보의 파기 절차 및 방법」에 따라 파기합니다.

2. 30일 유예 기간 중에 같은 계정으로 다시 로그인하면 계정이 복구됩니다.

3. 서비스 이용 기록(반응·필터룸·조회 기록·출시 알림 신청)과 앱 알림 설정: 회원 정보를 파기할 때 함께 삭제합니다. 화보 조회 기록은 서비스의 "처음부터 다시 보기"로 언제든 지울 수 있습니다.

4. 로그인 세션: 발급 후 30일이 지나 만료되면 삭제하며, 로그아웃하거나 비밀번호를 재설정하면 바로 삭제합니다.

5. 상품 클릭 기록·공유 기록·앱 알림 발송 기록: 셀러 노출권·크리에이터 수익 배분의 정산 근거와 이용 통계로 보관하며, 상품 클릭 기록은 클릭한 날부터 5년, 공유 기록과 앱 알림 발송 기록은 기록한 날부터 1년이 지나면 자동으로 삭제합니다. 탈퇴한 회원의 기록은 그 전이라도 회원 정보를 파기할 때 회원 번호를 지워 누구의 것인지 알 수 없게 합니다. 예전 방식(클릭 단위 적립)에서 크리에이터 수익 적립의 근거가 된 클릭 기록은 5년이 지나면 회원 번호·기기·접속 정보를 지우고 적립 근거로만 남깁니다.

6. 앱 오류 보고: 수집일로부터 90일이 지나면 자동으로 삭제합니다.

7. 푸시 알림 토큰: 알림을 끄거나 토큰이 무효가 되면 발송을 멈추고, 회원 계정을 파기할 때 함께 삭제합니다. 비회원 기기의 토큰은 요청하시면 삭제하며, 알림을 끄거나 토큰이 무효가 된 날부터 90일이 지나면 자동으로 삭제합니다.

8. 비밀번호 재설정 코드: 발송 후 30분이 지나면 쓸 수 없고, 회원 정보를 파기할 때 삭제합니다. 로그인 실패 기록은 로그인에 성공하거나 비밀번호를 재설정하면 지우고, 회원 정보를 파기할 때 삭제합니다.

9. 이메일 발송 기록(비밀번호 재설정·약관 변경 통지 등): 발송일로부터 1년이 지나면 자동으로 삭제합니다. 그 전에 회원 정보를 파기하면 받는 주소를 먼저 지우고 발송 일시·종류·결과만 남깁니다.

10. 가입 기록(가입일·가입 경로·앱 버전)·약관 동의 기록·약관 변경 통지·거부 기록: 약관 판(版)의 확인, 분쟁 대비와 가입 통계를 위해 보관하며, 회원 정보를 파기한 뒤에는 누구의 것인지 알 수 없는 회원 번호와 함께만 남습니다. 약관 변경 통지·거부 기록은 탈퇴일로부터 3년이 지나면 자동으로 삭제합니다.

11. 이용 통계(Google): 회사가 Google Analytics 에 설정한 데이터 보존 기간 동안 Google 이 보관합니다.

12. 다른 법령이 보존을 요구하는 개인정보는 그 법령이 정한 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다.

1. 회사는 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 탈퇴 후 30일이 지난 계정과 「개인정보의 보유 및 이용기간」에서 정한 기간이 지난 기록(상품 클릭 기록·공유 기록·앱 알림 발송 기록·이메일 발송 기록·약관 변경 통지·거부 기록)은 하루 한 번 도는 자동 파기 작업이 처리합니다.

2. 탈퇴 후 30일이 지난 계정은 다음과 같이 처리합니다.

• 삭제: 로그인 세션, 화보 반응, 필터룸, 화보 조회 기록, 푸시 알림 토큰, 알림 설정, 출시 알림 신청
• 회원 계정: 이메일·닉네임·프로필 이미지 주소·Google 계정 ID·비밀번호 해시·비밀번호 재설정 정보·로그인 실패 기록·언어와 피드 필터 설정을 지우고, 이메일 자리에는 누구의 것도 아닌 자리값을 넣습니다. 같은 사람이 다시 가입하면 새 계정이 됩니다. 가입일·가입 경로·앱 버전과 약관 동의·변경 통지·거부 기록은 누구의 것인지 알 수 없는 상태로 남습니다.
• 회원 번호만 지우고 남김(정산·통계 근거): 상품 클릭 기록, 공유 기록, 앱 알림 발송 기록, 앱 오류 보고
• 받는 주소만 지움: 이메일 발송 기록

3. 전자 파일 형태의 개인정보는 데이터베이스에서 복구할 수 없도록 삭제하거나 다른 값으로 바꿉니다. 데이터베이스 복구 기능(Cloudflare D1 Time Travel)에 남는 과거 상태는 30일이 지나면 복구할 수 없게 됩니다. 회사는 종이 문서로 개인정보를 처리하지 않습니다.

회사는 서비스 제공을 위해 다음과 같은 업무를 위탁합니다.

OpenAI, Inc. 에는 개인정보를 보내지 않습니다. AI 이미지 생성·번역·상품 비교 요청에는 화보 설명·상품명·이미지 같은 서비스 콘텐츠만 담기며 이메일·닉네임·계정 식별자는 포함되지 않습니다(그래서 위탁 대상이 아닙니다).

회사는 「개인정보 보호법」 제28조의8제1항제3호가목에 따라, 서비스 이용계약의 체결·이행에 필요한 개인정보의 처리위탁·보관을 위하여 다음 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다.

1. Cloudflare, Inc. (보관·처리 위탁 — 개인정보는 Cloudflare 의 미국 소재 데이터센터에 보관됩니다)

2. Google LLC (로그인·이용 통계·앱 푸시 알림)

3. Resend, Inc. (이메일 발송)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 따로 동의한 경우
• 법률에 특별한 규정이 있거나 수사기관 등이 법령에 정한 절차에 따라 요구하는 경우

서비스 이용 통계 분석을 위해 Google LLC 로 정보가 전송되는 것은 제3자 제공이 아니라 처리 위탁이며, 그 내용과 거부 방법은 「자동 수집 장치의 설치·운영 및 거부」에 적었습니다. 이용자가 상품 구매 링크를 눌러 외부 쇼핑몰로 이동할 때 회사는 이용자를 알아볼 수 있는 정보를 쇼핑몰에 보내지 않습니다.

1. 웹: 회사는 다음의 쿠키와 브라우저 저장소를 사용합니다.

2. 앱: 앱은 Google Firebase Analytics(앱 인스턴스 식별자)를 사용합니다.

3. 이 도구들을 통해 접속 기기·브라우저·화면(페이지) 조회·이벤트(스와이프·좋아요·공유·상품 클릭 등)·대략적 지역 정보가 Google LLC 로 전송됩니다. 회사는 이 정보를 서비스 이용 통계 분석에만 이용하며, 이름·이메일·회원 번호 등 개인을 직접 식별할 수 있는 정보를 Google 로 전송하지 않습니다.

4. 수집 거부 방법 — 거부하더라도 서비스 이용에는 제한이 없습니다.

• 웹: 마이페이지 → 설정 / 정보 → "이용 통계 수집"을 끄면 그 브라우저에서 Google Analytics 수집을 멈춥니다(설정은 그 브라우저에 저장되므로 다른 브라우저·기기에서는 따로 꺼야 합니다). 브라우저 설정에서 쿠키를 차단하면 방문자 식별(_ga)은 중단되지만 접속 정보의 전송 자체는 계속될 수 있습니다. 전송까지 막으려면 Google 이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하시면 됩니다(데스크톱 브라우저 전용 — 모바일 브라우저에는 제공되지 않습니다).
• 앱: 마이페이지 → 설정 / 정보 → "이용 통계 수집"(기본 켜짐)을 끄면 그 기기에서 Firebase Analytics 수집을 멈춥니다(앱 1.0.30 버전부터 · 설정은 그 기기에 저장됩니다).
• 앱 오류 보고는 회사 서버로 보내는 것으로, 서비스 안정성을 위해 이 설정과 관계없이 전송됩니다(개인을 식별하려는 목적이 아니며 IP 는 해시값만 저장합니다).

5. 회사는 광고 식별자를 수집하지 않고 맞춤형 광고를 하지 않으며, 위 이용 통계 도구 외에 행태정보를 수집하는 광고 도구(광고 SDK·광고 픽셀 등)를 쓰지 않습니다. 회원의 반응·조회 기록·필터 설정은 서비스 안의 피드 구성과 필터룸에만 이용합니다.

• 관리적 조치: 개인정보 보호책임자 지정, 개인정보에 접근할 수 있는 사람의 최소화
• 기술적 조치: 전송 구간 암호화(HTTPS/TLS), 비밀번호의 일방향 암호화 저장(PBKDF2), 인증 토큰의 서명 검증, 운영자 접속 인증, 로그인 5회 연속 실패 시 15분 접속 제한(회원·운영자), 상품 클릭 기록·앱 오류 보고의 접속 IP 해시 처리
• 물리적 조치: 회사는 자체 전산실을 두지 않으며, 개인정보는 보관 위탁사인 Cloudflare(SOC 2 Type II 인증)의 데이터센터에서 그 회사의 물리적 보안 통제 아래 보관됩니다.

1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의를 한 처리가 있으면 그 동의를 철회할 수 있습니다.

2. 행사 방법

• 마이페이지: 계정 정보 확인, 언어·알림·"이용 통계 수집" 설정 변경, "회원탈퇴"
• 서비스 화면: 피드 필터 변경, "처음부터 다시 보기"(화보 조회 기록 삭제), 좋아요·필터룸에 담은 항목 취소
• 그 밖의 요구: 이메일 contact@skipiks.ai 또는 전화 050-6998-9311

3. 법정대리인이나 위임을 받은 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 함께 내야 합니다.

4. 회사는 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다. 법령에 따라 요구를 거절하거나 일부만 들어줄 때에는 그 사유와 이의를 제기하는 방법을 함께 알립니다.

회사의 피드 구성과 상품 추천은 이용자의 선택을 돕는 추천이며, 회사는 이용자의 권리나 의무에 중대한 영향을 미치는 「개인정보 보호법」 제37조의2의 자동화된 결정을 하지 않습니다.

• 회사는 화보 생성·번역·상품 비교에 외부 인공지능 서비스(OpenAI)를 이용하지만, 그 요청에 이용자의 개인정보를 넣지 않습니다(「개인정보 처리 위탁」 참조).
• 회사는 이용자의 개인정보를 인공지능 모델의 학습에 이용하지 않습니다.
• 화보의 "AI 생성" 표시는 서비스 화면에 하며, 그 대상과 방법은 이용약관 「AI 생성 콘텐츠의 표시」에 적었습니다.
• 화보 생성 기록(요청 내용·모델·시각)은 서비스 운영과 품질 관리를 위해 보관하며, 개인정보를 담지 않습니다.

개인정보 보호책임자: 김규태 (대표)
이메일: contact@skipiks.ai
전화: 050-6998-9311

개인정보 처리에 관한 문의·불만 처리·피해 구제는 위 연락처로 요청하시면 지체 없이 답변하고 처리합니다.

개인정보 침해에 대한 신고나 상담이 필요하시면 다음 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

본 방침을 바꿀 때에는 시행 7일 전부터 이 페이지 첫머리와 서비스 소개 화면(skipiks.ai/home) 하단에 알립니다. 다만 이용자에게 불리한 내용이 없는 보완(실제 처리 사실을 더 자세히 알리거나 권리 행사 방법을 늘리는 것 등)은 알린 날부터 시행할 수 있습니다. 이전 방침의 내용은 아래 개정 안내로 확인할 수 있습니다.

2026년 9월 30일 개정 안내 (공지일 = 시행일)

변경 사유: 기간을 정하지 않고 보관하던 기록의 보유 기간을 정하기 위함. 보관 기간이 짧아지기만 하고 이용자의 권리를 줄이는 내용이 없어 공지한 날부터 시행합니다.

• 보유 기간: 상품 클릭 기록 5년, 공유 기록·앱 알림 발송 기록·이메일 발송 기록 1년, 약관 변경 통지·거부 기록 탈퇴일로부터 3년을 정했습니다.
• 파기: 기간이 지난 기록을 하루 한 번 도는 자동 파기 작업이 지운다는 점을 적었습니다.
• 로그인 실패 기록: 회원 로그인에도 연속 실패 시 접속 제한을 두면서 처리하는 로그인 실패 기록(횟수·잠금 해제 시각)을 수집 항목·처리 근거·보유 기간·파기·안전성 확보조치에 적었습니다.

2026년 9월 28일 개정 안내 (공지일 = 시행일)

변경 사유: 실제로 하고 있는 처리를 빠짐없이 적고, 사실과 달랐던 내용을 바로잡으며, 법정 기재 사항을 채우기 위함. 이용자의 권리를 줄이는 내용이 없어 공지한 날부터 시행합니다. 2026년 9월 23일에 공지한 개정 내용도 이미 하고 있던 처리를 알리는 것이어서 이 개정과 함께 적용합니다.

• 수집 항목: 피드 필터(성별·시즌) 설정, 상품 클릭 기록의 세부 항목, 로그인 세션, 비밀번호 재설정 코드, 앱 알림 설정, 이메일 발송 기록, 약관 변경 통지·거부 기록을 추가했습니다.
• 처리 근거: 동의 없이 처리하는 개인정보와 그 법적 근거를 구분해 적었습니다. 가입 화면에서 "개인정보처리방침에 동의한 것으로 본다"고 하던 방식은 이용약관 개정과 함께 없앴습니다.
• 보유 기간: 서비스 이용 기록·로그인 세션·상품 클릭 기록·비밀번호 재설정 코드·이메일 발송 기록·동의 기록의 기간을 추가했고, 일반 이용자에게 해당하지 않는 법령상 보존 예시(전자상거래법 5년·통신비밀보호법 3개월)를 삭제했습니다.
• 파기: 파기 절차와 방법(탈퇴 30일 뒤 자동 파기에서 지우는 것과 남기는 것, 이메일 발송 기록의 받는 주소 삭제)을 새로 적었습니다.
• 처리 위탁·국외 이전: 이메일 발송을 맡기는 Resend, Inc.(미국)를 추가하고, 국외 이전의 법적 근거(제28조의8제1항제3호가목)와 이전받는 자의 연락처를 적었습니다. 이용 통계를 위한 Google 전송을 "제3자 제공"에 적었던 것을 처리 위탁으로 바로잡았습니다.
• 자동 수집 장치: 웹·앱의 "이용 통계 수집" 설정으로 이용 통계를 끄는 방법을 추가했습니다.
• 안전성 확보조치·권리 행사·구제 기관: 안전성 확보조치를 새로 적고, 대리인 행사·처리 기한(10일)·이의 제기를 추가했습니다. 개인정보 침해 신고처를 "개인정보보호위원회(국번없이 182)"로 잘못 적었던 것(182는 경찰청 번호)을 바로잡아 구제 기관 네 곳의 연락처를 적었습니다.
• 인공지능 안내: 사실과 달랐던 "모든 이미지는 AI 생성", "워터마크에 모델 ID·시각·콘텐츠 해시 포함(C2PA 호환 예정)", "컴플라이언스 로그 최소 3년 보관" 문구를 삭제하고 실제 처리 내용으로 바꿨습니다.

2026년 9월 30일 개정 안내 (공지일: 2026년 9월 23일)

변경 사유: 앱 출시에 따라 실제로 처리하는 항목과 국외 이전 내용을 빠짐없이 적기 위함(결정 보드 14차 #1)

• 수집 항목: 이메일 회원가입 항목, 가입 동의 기록, 앱의 푸시 알림 토큰·앱 버전·언어, 앱 오류 보고(OS·화면 경로·오류 내용 등, IP 는 해시값만), 웹·앱 이용 통계를 추가했습니다. 기기 모델명·광고 ID 는 수집하지 않는다는 점을 명시했습니다.
• 보유 기간: 앱 오류 보고 90일 · 푸시 토큰의 삭제 시점을 추가했습니다.
• 국외 이전: Google LLC(로그인·이용 통계·앱 푸시)로의 이전 항목·목적·기간·거부 방법을 추가했습니다.
• 처리 위탁: Google LLC 의 위탁 업무에 앱 통계·푸시를 추가하고, OpenAI 에는 개인정보를 보내지 않는다는 점을 명확히 했습니다.

2026년 9월 22일 사업자 정보 정정

사유: 통신판매업 신고 완료(신고일 2026년 9월 17일 · 신고기관 서울특별시 마포구)

• 통신판매업신고번호: 2026-서울마포-2413 를 기재했습니다. 아래 9월 23일 개정 안내에서 "진행 중" 으로 적었던 항목입니다. 개인정보 처리 내용의 변경이 아니라 법정 표시 사항의 보충이므로 시행일은 바뀌지 않습니다.

2026년 9월 23일 개정 안내 (공지일: 2026년 9월 16일)

변경 사유: 사업자등록(개업 2026년 9월 15일) 완료에 따른 사업자 정보 기재 및 개인정보 보호책임자 지정

• 사업자 정보: 상호·대표자·사업자등록번호·사업장 주소·호스팅서비스 제공자를 기재했습니다. 통신판매업 신고는 진행 중이며 완료 시 신고번호를 추가합니다.
• 개인정보 보호책임자: 팀명 표기를 대표자 김규태 로 지정했습니다.
• 국외 이전: 개인정보가 Cloudflare, Inc.(미국)의 서버에 보관되는 사실과 법정 고지 항목을 「개인정보의 저장 위치 및 보안」에 추가했습니다.

2026년 8월 29일 개정 안내 (공지일: 2026년 8월 22일)

변경 사유: 서비스 이용 통계 분석 도구(Google Analytics 4) 도입

• 제3자 제공: 접속 기기·브라우저·페이지 조회·이벤트 정보가 Google LLC 로 전송되는 사실을 명시했습니다.
• 처리 위탁: Google LLC 의 위탁 업무에 「서비스 이용 통계 분석」을 추가했습니다.
• 쿠키: _ga·_ga_<측정ID> 쿠키와 수집 거부 방법을 추가했습니다.

분석 도구는 2026년 9월 13일부터 실제로 동작하기 시작했으며, 그 전까지는 수집하지 않았습니다(개정 시행일인 8월 29일 이후에도 측정 ID 가 설정되지 않아 수집이 없었습니다).