1. 운영자와 개인정보 문의
- 운영자
- 스트리마이즈 주식회사
- 대표자
- 박주찬
- 사업자등록번호
- 677-87-02793
- 통신판매업 신고
- 2025-서울서초-0659
- 주소
- 서울특별시 서초구 사임당로8길 13, 4층 402호, K 327호 (서초동)
- 문의
- admin@streamize.net · 010-2128-9446
- 서비스 주소
- https://getganeum.com
개인정보 담당: 대표 박주찬
admin@streamize.net · 010-2128-9446
2. 어떤 정보를 왜 쓰나요
가늠은 만 14세 이상을 위한 화장품 선택 보조 서비스입니다. 필수 정보 수집·이용과 피부 고민·반응 등 민감정보 처리는 각각 동의를 받습니다. 선택 동의를 하지 않아도 직접 제품을 입력하는 기본 기능을 이용할 수 있습니다.
- 계정과 동의
- 계정 식별자, 가입·수정 시각, 동의 항목·버전·시각, 초대 연결을 사용해 내 기록을 구분하고 이용 횟수를 관리합니다. 계정을 연결하면 로그인 제공자가 전달하는 이메일과 계정 식별정보도 처리합니다. 처음에는 임시 계정으로 시작할 수 있습니다.
- 내 피부 기록
- 별명, 피부 타입, 고민, 피하고 싶은 성분, 사용한 제품·성분, 사용 시점, 사용 후 느낌과 메모를 기록하고 비교합니다. 사용 후 반응과 고민은 민감정보에 해당할 수 있으며 별도 동의 없이 프로필을 저장하지 않습니다.
- 제품 확인
- 내가 입력하거나 확인한 제품명·브랜드·성분·출처, 판정 결과와 근거, 구매 표시, 트러블 조사 응답을 보관해 다음 비교와 사용 후 기록에 활용합니다. 가늠의 구매 표시는 외부 쇼핑몰 구매내역을 가져오는 기능이 아닙니다.
- 선택한 이용 통계
- 통계 수집에 동의한 경우에만 앱 열기와 설치 안내·수락·닫기 이벤트 및 발생 시각을 계정에 연결해 기록합니다. 광고 추적용으로 피부 기록을 전송하지 않습니다.
- 구독
- 이용권을 구매한 경우 결제업체의 고객·구독 식별자, 상품, 상태와 이용 기간을 연결합니다. 카드번호는 가늠의 서버에서 수집하거나 저장하지 않습니다.
- 보안과 운영
- 요청 빈도, 만료 시각, 중복 요청 식별자와 삭제 작업 상태를 처리해 남용·중복 결제·삭제 실패를 방지합니다. 실제 호스팅 서비스가 처리하는 접속정보는 아래 업체별 안내를 따릅니다.
- 선택한 알림
- 알림을 신청하면 휴대폰 번호, 번호 확인 시각, 수신 설정과 동의 이력을 처리합니다. 인증번호는 5분간 유효하며 서버에는 원문 대신 검증값을 보관합니다. 발송업체에는 수신번호, 인증·알림 문구, 알림을 확인할 주소와 발송 확인용 식별자를 전달합니다. 피부 고민·반응 기록이나 제품 성분표는 메시지에 포함하지 않습니다. 정보성 체크인과 주간 광고 알림은 각각 선택합니다. 주간 픽은 최근 확인한 제품을 현재 사용 기록과 다시 비교하며, 광고 알림의 수신 거부 링크에서 로그인 없이 중지할 수 있습니다.
3. 사진·AI와 자동 판정
사진·링크 인식은 선택 동의 후 사용합니다. 제품 사진, 사진 형식 또는 상품 페이지 내용을 Google Cloud의 제품 정보 인식 기능에 전달합니다. 피부 사용 기록과 고민은 이 인식 요청에 포함하지 않습니다. 얼굴, 연락처, 주문번호 등 제품과 무관한 개인정보가 담긴 사진은 올리지 마세요.
사진 원본은 가늠의 데이터베이스나 파일 저장소에 보관하지 않습니다. 요청 중 메모리에서만 처리하며 요청이 끝나면 폐기합니다. 외부 업체의 보관 조건을 확인하기 전에는 인식 기능을 열지 않습니다. 가늠은 입력 사진이나 피부 기록으로 AI 모델을 학습시키지 않습니다.
AI가 읽은 제품명과 성분은 이용자가 확인합니다. ‘잘 맞음·주의·피하기’ 판정은 확인한 성분과 사용 기록을 비교하는 규칙으로 계산하며 AI 모델이 결정하지 않습니다. 근거가 부족하거나 전성분을 모르면 주의로 표시합니다. 의학적 진단이나 알레르기 검사 결과가 아닙니다.
잘못 읽힌 내용은 저장 전에 수정할 수 있고, 판정 근거는 결과 화면에서 확인할 수 있습니다. 설명이나 정정이 필요하면 개인정보 담당자에게 문의할 수 있습니다.
5. 처리업체와 국외 이전
계정 인증·기록 보관·웹 서비스 제공에 Firebase와 Google Cloud를 사용합니다. 아래에 실제 처리업체, 국가, 보관 기간과 근거를 안내합니다. 사진 인식·결제·메시지 발송은 해당 기능과 업체 안내가 제공될 때만 이용할 수 있습니다. 국내에서 접속해도 외부 처리업체에서 국외 처리가 이루어질 수 있습니다.
Google LLC (Firebase Authentication)
- 역할·업무
- 계정 인증 및 관리 수탁자 · 임시 계정 생성, 이메일·Google 로그인, 세션 확인 및 부정 이용 방지
- 처리 항목
- 계정 식별자, 이메일·비밀번호 인증정보(해당 로그인 방식 선택 시), Google 계정이 제공하는 이름·프로필 이미지, 로그인 시각, IP 주소, 브라우저 정보. 피부 기록은 인증업체에 전달하지 않습니다.
- 국가
- 미국. Firebase Authentication 인증 데이터는 미국 데이터센터에서 처리됩니다.
- 시기·방법
- 임시 계정 생성, 로그인 및 세션 갱신 때 암호화된 HTTPS 연결로 전송합니다.
- 보관 기간
- 인증정보는 계정 삭제 요청까지 보관합니다. 삭제 요청 뒤 제공자의 활성·백업 시스템에서 최대 180일 이내 삭제되며, 인증 보안용 IP 로그는 수 주간 보관됩니다.
- 법적 근거
- 서비스 이용계약 이행에 필요한 처리위탁·보관이며, 국외 이전 사항을 개인정보처리방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). 피부 고민·반응 기록은 별도의 민감정보 처리 동의를 받은 범위에서만 처리합니다.
- 거부 방법·영향
- 가입 전 필수 처리에 동의하지 않거나 설정의 동의 철회·탈퇴 또는 admin@streamize.net으로 중단을 요청할 수 있습니다. 필수 인증·저장·호스팅 처리가 중단되면 기록을 저장하는 개인화 서비스는 이용할 수 없습니다.
- 업체 연락처
- https://firebase.google.com/support/privacy/dpo · 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국
Google Cloud Korea LLC · Google Asia Pacific Pte. Ltd. 및 Google LLC (Firebase / Google Cloud)
- 역할·업무
- Cloud Firestore 기록 저장 및 Cloud Functions 처리 수탁자 · 프로필·피부 기록·판정·공유·동의·이용 횟수 보관, 계정 생성 처리와 삭제 재시도
- 처리 항목
- 계정 식별자, 별명, 동의 이력, 피부 타입·고민·제품 사용 반응, 제품명·성분·판정, 공유와 초대 상태, 이용 횟수, 삭제 작업 상태. 사진 원본은 저장하지 않습니다.
- 국가
- 대한민국(서울 asia-northeast3 데이터베이스 및 계정 생성 함수). 웹 서버가 조회하는 데이터는 대만(asia-east1)에서 처리됩니다. Google의 지원·보안 처리는 미국 등 공개된 재위탁 사업자 소재지에서 이루어질 수 있습니다: https://cloud.google.com/terms/subprocessors
- 시기·방법
- 동의한 기록을 저장·조회·변경·삭제할 때 암호화된 연결로 전송합니다.
- 보관 기간
- 계정 유지 중 보관하며 동의 철회·탈퇴 시 해당 기록을 삭제합니다. 공유·임시 토큰·삭제 표식의 기간은 이 방침의 보관과 삭제 항목을 따릅니다. 별도 데이터베이스 백업 및 시점 복구는 사용하지 않습니다. 제공자 시스템의 잔존 사본 삭제는 Google Cloud 데이터 처리 부속약정에 따라 최대 180일 이내 완료됩니다(법령상 보관 의무 제외).
- 법적 근거
- 서비스 이용계약 이행에 필요한 처리위탁·보관이며, 국외 이전 사항을 개인정보처리방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). 피부 고민·반응 기록은 별도의 민감정보 처리 동의를 받은 범위에서만 처리합니다.
- 거부 방법·영향
- 가입 전 필수 처리에 동의하지 않거나 설정의 동의 철회·탈퇴 또는 admin@streamize.net으로 중단을 요청할 수 있습니다. 필수 인증·저장·호스팅 처리가 중단되면 기록을 저장하는 개인화 서비스는 이용할 수 없습니다.
- 업체 연락처
- Google Cloud 개인정보 문의: https://support.google.com/cloud/contact/dpo · 한국 계약 법인: 서울특별시 강남구 테헤란로 152, 강남파이낸스센터 20층
Google Cloud Korea LLC · Google Asia Pacific Pte. Ltd. 및 Google LLC (Firebase / Google Cloud)
- 역할·업무
- Firebase App Hosting·Cloud Run·Cloud CDN 웹 호스팅 수탁자 · 웹 페이지와 API 제공, 세션 확인, 요청 처리, 오류 진단 및 보안 감사
- 처리 항목
- 요청 URL·시각·IP 주소·브라우저 정보·응답 상태, 세션 인증정보 및 요청 처리에 필요한 동의된 입력값. 사진은 인식 기능이 제공될 때 요청 메모리에서만 처리하며 앱 로그에 기록하지 않습니다.
- 국가
- 대만(asia-east1 웹 서버), 대한민국(데이터베이스 연결), 미국 및 Google 전역 네트워크·지원 사업자 소재지. CDN과 global 위치의 운영 로그는 단일 국가 보관을 보장하지 않습니다. 국가별 사업자 목록: https://cloud.google.com/terms/subprocessors
- 시기·방법
- 웹 페이지·API를 이용할 때 HTTPS로 전송합니다. 개인 기록은 공개 CDN 캐시로 저장하지 않습니다.
- 보관 기간
- 요청 내용은 처리 중 메모리에서 사용합니다. 일반 애플리케이션·운영 로그의 보관 기간은 30일, 필수 관리·시스템 감사 로그는 400일입니다. 제공자 잔존 사본 삭제에는 Google Cloud 데이터 처리 부속약정의 최대 180일 삭제 절차가 적용될 수 있습니다.
- 법적 근거
- 서비스 이용계약 이행에 필요한 처리위탁·보관이며, 국외 이전 사항을 개인정보처리방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호). 피부 고민·반응 기록은 별도의 민감정보 처리 동의를 받은 범위에서만 처리합니다.
- 거부 방법·영향
- 가입 전 필수 처리에 동의하지 않거나 설정의 동의 철회·탈퇴 또는 admin@streamize.net으로 중단을 요청할 수 있습니다. 필수 인증·저장·호스팅 처리가 중단되면 기록을 저장하는 개인화 서비스는 이용할 수 없습니다.
- 업체 연락처
- Google Cloud 개인정보 문의: https://support.google.com/cloud/contact/dpo · 한국 계약 법인: 서울특별시 강남구 테헤란로 152, 강남파이낸스센터 20층
선택한 사진·링크 인식은 동의하지 않거나 설정에서 철회할 수 있으며 직접 입력은 계속 사용할 수 있습니다. 결제를 하지 않으면 유료 이용권을 구매하지 않아도 무료 범위를 이용할 수 있습니다.
6. 보관과 삭제
알림 수신번호는 연결 해제, 피부 기록 처리 동의 철회 또는 탈퇴 시 삭제합니다. 확인이 끝난 인증 요청에서 번호와 검증값을 지우며, 만료된 요청은 자동 정리 대상이 됩니다. 만료 이후 물리적 삭제까지 처리 시간이 추가될 수 있습니다. 남용 방지를 위한 번호 검증용 해시와 발송 횟수는 2일 뒤 정리 대상이 됩니다. 발송업체가 보관하는 메시지·수신번호의 기간과 삭제 조건은 아래 운영 정보와 업체별 안내를 따릅니다.
계정, 사용 기록, 판정, 동의 이력, 이용 횟수 및 선택한 통계 이벤트는 계정 유지 중 보관하며, 피부 기록 처리 동의를 철회하면 해당 피부 기록과 판정·공유·선택 통계 데이터를 먼저 삭제합니다. 탈퇴 요청이 접수되면 기록 변경과 공유 접근을 막고, 연결된 데이터와 로그인 계정을 삭제합니다. 일시적인 실패는 삭제 작업을 재시도합니다.
피부 기록 동의만 철회하는 경우 로그인 계정과 이용권, 사용 횟수·초대 내역, 동의·철회 이력과 삭제 요청 상태는 계정 유지 중 보관합니다. 구독 중에도 철회할 수 있고, 피부 기록을 다시 쌓으려면 삭제 완료 후 새로 동의해야 합니다. 철회가 유료 구독을 자동 해지하지는 않습니다.
최근 다른 브라우저로 로그인 연결을 발급한 경우, 계정이 다시 만들어지는 것을 막기 위해 발급 후 최대 65분까지 삭제 상태를 유지할 수 있습니다. 완료 후에는 계정 복구 방지용 해시 식별자와 삭제 시각·상태를 30일간 유지한 뒤 만료 처리합니다. 이 표식에는 피부 기록을 담지 않습니다.
공유 링크는 유효기간이 끝나거나 해제되는 즉시 접근을 막고 정리 작업으로 관련 투표까지 지웁니다. 로그인 연결 링크는 5분 동안 한 번만 사용할 수 있으며 만료된 연결 정보는 정리합니다. 만료 후 물리적 삭제에는 정리 작업 처리 시간이 추가될 수 있습니다.
유효한 구독이나 진행 중인 결제가 있으면 먼저 이용권 관리에서 상태를 정리해야 계정 탈퇴를 완료할 수 있습니다. 개인정보 열람·삭제·동의 철회 요청은 아래 문의처에서도 접수합니다. 가늠 계정을 삭제해도 결제업체가 자체 법적 의무에 따라 보관하는 거래 기록이 함께 삭제되는 것은 아닙니다.
- 일반 서버 운영·오류 로그
- 장애 확인과 서비스 보안
근거: 서비스 운영을 위한 최소한의 기록 관리
기간: 30일 - 클라우드 리소스 관리·시스템 감사 로그
- 관리 작업 추적과 보안 감사
근거: Google Cloud 필수 감사 로그 정책
기간: 400일
7. 동의와 내 정보에 관한 권리
알림·수신번호 관리에서 알림을 개별적으로 끄거나 번호 연결을 해제할 수 있습니다. 번호를 등록하지 않아도 제품 확인과 사용 기록 기능은 이용할 수 있습니다.
설정에서 AI 처리, 광고성 정보와 통계 동의를 각각 변경하고 기록을 내려받거나 계정 탈퇴를 요청할 수 있습니다. 선택 동의 철회 후 새 선택 정보 처리를 중단합니다. 이미 저장된 정보의 삭제도 개인정보 담당자에게 요청할 수 있습니다.
피부 기록 처리 동의 철회에서 계정을 탈퇴하지 않고 피부 기록과 공유를 삭제할 수 있습니다. 정리 중에는 새로운 기록과 공유 접근을 중단하며, 일시적인 오류가 나면 같은 화면에서 요청을 이어갈 수 있습니다. 구독 해지는 해당 화면의 이용권 관리에서 별도로 진행합니다.
본인 또는 적법한 대리인은 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 요청자 확인에 필요한 최소한의 정보를 확인할 수 있으며, 법령상 제한이 있는 경우 해당 이유와 처리 결과를 안내합니다. 피부 기록 처리를 철회하면 이를 필요로 하는 개인화 비교 기능 이용이 제한됩니다.
권리 행사·고충 접수: admin@streamize.net · 010-2128-9446
분쟁 조정은 개인정보 분쟁조정위원회, 침해 신고는 개인정보 침해신고센터를 통해서도 문의할 수 있습니다.
8. 쿠키와 브라우저 저장 공간
로그인 상태를 위한 보안 쿠키와 Firebase 인증 정보, 설치 안내를 반복하지 않기 위한 브라우저 저장 값을 사용합니다. 브라우저 설정에서 삭제하거나 차단할 수 있으나 로그인 유지와 안내 빈도 제어가 작동하지 않을 수 있습니다. 임시 계정은 먼저 계정을 연결하지 않고 브라우저 데이터를 지우면 기록에 다시 접근하기 어려울 수 있습니다.
설치용 오프라인 저장에는 공개 화면과 정적 파일만 포함합니다. 로그인한 사람의 피부 기록이나 결과 API는 오프라인 캐시에 넣지 않습니다. 기기에 이미 표시한 화면이나 이용자가 직접 내려받은 기록 파일은 기기에서도 직접 관리해야 합니다.
9. 보호 조치와 변경 안내
계정별 접근 확인, 전송 구간 암호화, 서버에서의 권한·동의 검사, 요청 제한과 공유 만료를 적용합니다. 사진과 피부 기록, 인증 토큰을 애플리케이션 로그에 남기지 않습니다. 운영자 접근과 외부 업체의 로그·백업 보호 조치는 실제 운영 환경에서 별도로 관리합니다.
처리 목적, 항목, 외부 업체와 보관 조건 등이 바뀌면 이 페이지의 버전과 시행일을 갱신하고 필요한 고지·동의 절차를 진행합니다.