개인정보 처리방침
Lebacify는 가상 피팅 서비스이자 네덜란드에 KvK 번호 42005482(BTW NL005427752B87), 등록 주소지 네덜란드 레이스베이크(Rijswijk)로 등록된 Ariamax의 상호입니다("Lebacify", "당사"). 본 방침은 사용자가 lebacify.com 및 Lebacify 웹 앱을 사용할 때 당사가 처리하는 개인 데이터, 처리 이유, 그리고 일반 개인정보 보호법(GDPR)에 따라 사용자가 갖는 권리를 설명합니다.
질문이 있으신가요? 
(으)로 문의해 주세요. 영업일 기준며칠 내로 답변해 드리겠습니다.
1. 데이터 책임 주체
Ariamax는 본 방침에 설명된 모든 데이터 처리에 대한 데이터 컨트롤러입니다. 당사는 별도의 개인정보 보호 책임자를 두지 않았으며, 상단의 개인정보 문의처를 통해 모든 개인정보 보호 관련 사항을 처리하고 있습니다.
2. 수집하는 데이터
계정 데이터
- 이메일 주소 및 비밀번호(해시 처리되어 저장됨), 또는 로그인 제공업체에서 제공한 식별자.
- 언어 설정 및 계정 설정.
- 출생 연도와 성별(옷장 설정과 코디 추천을 위해), 국가, 그리고 추가한 경우에만 전화번호.
아바타와 사용자의 사진
- 아바타 — 옷장의 몸은 사용자가 디자인하는 아바타이며, 사용자의 사진이 아닙니다. 피부 톤, 체형, 키, 헤어스타일과 머리색, 얼굴 특징, 그리고 원하면 출신과 장소를 고르면, AI 이미지 모델이 그 선택으로 표준 서 있는 자세의 인물을 그립니다. 결과를 확인하고 사용 전에 수락해야 하며, 새로 요청하거나 선택을 바꿀 수 있습니다. 아바타는 가상의 인물입니다. 사용자와 닮을 필요가 없으며, Lebacify는 사용자와 닮게 만들라고 요구하지 않습니다. 선택은 아바타를 설명하는 것이지 사용자를 설명하는 것이 아닙니다. 선택은 아바타를 그리는 데만 사용하며, 아바타를 수락하는 즉시 삭제합니다. 수락된 아바타를 피팅에 쓸 수 있도록 몸의 윤곽, 얼굴과 몸의 기준점, 옷으로 가려진 부위를 감지합니다. 이는 가상의 이미지에서 이루어지며 누군가를 식별하는 데 절대 사용되지 않습니다.
- 옷 사진 — 바닥에 펼쳐 놓거나 사용자가 착용한 옷의 사진으로, 디지털 옷장을 만드는 데 사용됩니다. AI가 각 옷을 감지해 오려 내며, 사진의 나머지 부분은 다른 용도로 쓰이지 않습니다. 다른 사람이 나온 사진은 그 사람의 허락을 받은 경우에만 업로드하세요.
- 생성된 이미지 — 아바타와 옷 사진으로 만든 피팅 이미지, 그리고 사용자가 요청한 프리미엄 이미지와 코디 의견.
- 신체 사진 — 원하시는 경우 사용자 본인 또는 허락한 성인의 사진으로 옷장을 만들 수 있습니다. 성인만 이 기능을 사용할 수 있으며, 아동의 사진은 절대로 업로드해서는 안 됩니다. 업로드하기 전에 앱에서 이를 확인합니다. AI는 먼저 표준 서 있는 자세의 사진 버전을 만들며, 사용하기 전에 사용자가 이를 확인하고 수락합니다. 당사는 원본 사진과 수락된 버전을 감지된 얼굴 및 신체 기준점(눈 및 신체 관절의 위치) 및 속옷으로 가려진 부위와 함께 보관합니다. 이는 신체에 옷과 프라이버시 마스크를 올바르게 배치하는 데만 쓰이며, 누군가를 식별하는 데는 절대 쓰이지 않습니다. 사진이나 옷장은 언제든지 삭제할 수 있습니다.
결제
- 당사는 신용카드 번호나 기타 금융 정보를 수집 또는 저장하지 않습니다. 결제는 결제 제공업체인 Stripe를 통해서만 이루어지며, 당사는 결제 성공 여부, 구매한 플랜 또는 크레딧 팩, 그리고 결과로 산정된 크레딧 잔액만을 전달받습니다.
사용 데이터
- 로그 데이터: IP 주소, 브라우저 유형, 조회한 페이지, 타임스탬프, 오류 보고서.
- 인앱 이벤트(예: 의상 생성), 서비스의 신뢰성 유지 및 개선을 위해 사용됨.
- 쿠키 기반 분석 및 광고 데이터 — 쿠키 정책에 설명된 바와 같이 동의한 경우에만 수집됨.
3. 처리 목적 및 법적 근거
| 목적 | 사용되는 데이터 | 법적 근거 (GDPR 제6조) |
|---|---|---|
| 서비스 제공: 계정, 옷장, 피팅 렌더링 | 계정 데이터, 아바타 선택, 사진, 생성된 이미지 | 계약 이행 (제6조 제1항 b호) |
| 구매 처리 | 결제 승인, 플랜 및 크레딧 데이터(카드 정보는 절대 저장하지 않음) | 계약 이행 (제6조 제1항 b호) |
| 서비스 보안 유지 및 오류 수정 | 로그 데이터 | 안전하고 원활한 서비스 제공에 대한 정당한 이익 (제6조 제1항 f호) |
| 제품 분석 (Google Analytics 4) | 사용 데이터, 쿠키 | 동의 (제6조 제1항 a호) |
| 광고 측정 (Google Ads) | 사용 데이터, 쿠키 | 동의 (제6조 제1항 a호) |
| 문의에 대한 답변 | 연락처 정보, 메시지 내용 | 답변 제공에 대한 정당한 이익 (제6조 제1항 f호) |
| 신체 사진 확인 기록 및 생성 이미지의 감사 기록 보관(오용 신고 처리를 위해) | 확인 시각과 문구 버전, 이미지 지문, 계정 이메일과 전화번호 | 불만과 법적 청구를 처리하기 위한 정당한 이익(제6조(1)(f)) |
| 사용자의 선택으로 아바타 그리기 | 아바타 선택: 피부 톤, 체형, 키, 헤어, 얼굴, 선택 사항인 출신과 장소(아바타를 설명하는 것이지 사용자를 설명하는 것이 아님) | 계약의 이행(제6조(1)(b)) |
당사는 사용자의 사진이나 아바타를 AI 모델 학습에 사용하지 않으며, 개인정보를 판매하지 않습니다.
4. AI 처리 및 처리자
피팅 이미지는 AI 이미지 모델이 생성합니다. 아바타를 그리고, 신체 사진을 준비하며, 옷을 입히기 위해 사용자의 선택으로 만든 텍스트 설명, 아바타 이미지 또는 신체 사진, 옷 사진을 Google, OpenAI, BytePlus의 이미지 생성 서비스로 직접 또는 이러한 모델에 대한 액세스를 제공하는 플랫폼인 Segmind를 통해 전송합니다. 인물이나 옷을 배경에서 분리하는 작업은 당사의 자체 소프트웨어(당사 서버, 임대한 RunPod 머신 또는 Segmind)에서 실행됩니다. 당사는 이들의 기업용 서비스를 사용하며, 이 서비스들은 당사를 위한 결과를 만드는 목적으로만 데이터를 처리하고 자사 모델 학습에 사용할 수 없습니다. 사용자의 선택과 사진은 옷장과 피팅 이미지를 만든다는 하나의 목적으로만 처리됩니다. 계정 데이터, 아바타, 사진은 유럽 데이터센터에 저장되며, 당사를 대신해 데이터를 처리하는 모든 제공업체(호스팅, AI 인프라, 결제(Stripe))는 데이터 처리 계약의 구속을 받습니다. 분석과 광고에는 쿠키 정책에 설명된 대로 사용자의 동의 이후에만 Google이 관여합니다.
지원 제공업체가 유럽경제지역(EEA) 외부에 데이터를 처리하는 경우, 해당 전송은 제공업체가 인증된 EU-US 데이터 프레임워크를 포함한 적정성 결정 또는 유럽 집행위원회의 표준 계약 조항(SCC)에 의거합니다.
신체 사진을 업로드하기 전에, 위에 언급된 AI 서비스의 이용을 포함해 그 사진이 어떻게 쓰이는지 확인하도록 앱이 요청합니다. 당사는 그 확인 시각과 사용자가 동의한 문구의 버전을 보관합니다. 아바타 디자인에는 그런 확인이 필요 없습니다. 아바타는 사용자의 사진이 아니기 때문입니다.
5. 데이터 보관 기간
- 계정 데이터, 아바타, 사진: 계정이 존재하는 동안. 사진이나 옷장을 삭제하면 즉시 제거됩니다. 아바타 선택은 아바타를 수락하는 즉시 삭제됩니다.
- 계정을 닫으면 계정, 계정의 아바타, 사진, 옷장, 생성된 이미지가 즉시 삭제됩니다. 아래 두 가지 기록만 계정 삭제 후에도 남습니다.
- 로그 데이터: 최대 31일. 앱 내 이벤트 로그(신체 사진 확인 포함): 최대 2년.
- 분석 및 광고 데이터: 쿠키 정책에 설명된 보관 설정에 따름.
- 이미지 감사 기록: 다운로드하거나 공유하는 모든 프리미엄 이미지와 옷을 입힌 이미지에 대해, 이미지의 작은 숫자 지문(이미지 자체가 아님)을 그 시점 계정의 이메일 주소 및 전화번호와 함께 보관합니다. 생성된 이미지의 오용이 신고될 경우 누가 만들었는지 추적할 수 있도록 영구 보관됩니다. 법률 양식으로 접수된 신고도 보관됩니다. 동일한 지문이 AI가 그린 모든 아바타에 대해, 그리고 AI가 생성한 신체 사진의 각 버전에 대해 보관됩니다.
- 신체 사진: 옷장이 존재하는 동안 보관됩니다. 24개월 동안 로그인하지 않은 경우, 신체 사진, 표준 자세 버전, 마스크, 얼굴 및 신체 기준점을 자동으로 삭제하며, 삭제 1개월 전에 이메일을 보내드립니다. 아바타는 영향을 받지 않습니다.
6. 이용자의 권리
GDPR에 따라 사용자는 언제든지 다음을 요구할 수 있습니다.
- 당사가 보유한 개인 데이터에 대한 접근;
- 부 정확한 데이터 수정;
- 데이터 삭제("잊혀질 권리");
- 정당한 이익에 근거한 처리에 대한 제한 또는 이의 제기;
- 휴대 가능한 형식으로 데이터 수신;
- 언제든지 동의 철회(철회 이전의 처리에는 영향을 미치지 않음).
이러한 권리를 행사하려면 (으)로 이메일을 보내주세요. 또한 네덜란드 감독 기관인 개인정보 보호국(Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl)에 진정을 제기할 권리가 있습니다.
7. 쿠키
당사는 필수 쿠키를 사용하며, 동의하신 경우에만 분석 및 광고 쿠키를 사용합니다. 세부 정보, 제공업체 및 유지 기간은 쿠키 정책에 기재되어 있으며, 여기에서 동의 설정을 변경하실 수 있습니다.
8. 아동
Lebacify는 만 18세 미만의 아동을 대상으로 하지 않으며, 당사는 고의로 아동의 데이터를 처리하지 않습니다. 아동이 계정을 생성했다고 판단되는 경우 당사에 연락해 주시면 삭제 조치하겠습니다.
9. 본 방침의 변경
서비스가 발전함에 따라 본 방침이 업데이트될 수 있습니다. 중요한 변경 사항은 앱 내 공지 또는 이메일을 통해 안내해 드립니다. 상단의 날짜는 항상 최신 개정일을 나타냅니다.