K-Beauty Lab

개인정보처리방침

Privacy Policy

個人資料處理方針

시행일: 2026년 6월 16일
Effective: June 16, 2026
施行日:2026年6月16日

1. 수집하는 개인정보 항목

얼굴 사진 및 피부 분석 결과(피부 분석·화장품 추천 목적). 얼굴 사진은 「개인정보 보호법」상 민감정보(생체정보)에 준하여 별도의 동의를 받아 처리합니다. 입력 정보: 연령대, 성별(선택). 자동 수집 정보: 접속 IP 주소(부정 이용 방지 및 서비스 운영 목적). 자동 수집 정보(측정 품질 관리): 촬영 환경 수치(밝기·선명도 등 숫자 정보이며 사진이 아님) 및 브라우저 로컬스토리지에 저장되는 무작위 익명 식별자 — 촬영 조건이 결과에 미치는 영향 분석과 측정 품질 개선 목적으로만 사용하며, 식별자만으로는 이용자를 알 수 없고 브라우저 데이터 삭제 시 초기화됩니다. 이메일 리포트 신청 시(선택): 이메일 주소, 이름(선택), 분석 결과 데이터.

2. 수집·이용 목적

AI 피부 상태 분석 및 화장품 추천 참고 정보 제공. 이용자가 'AI 학습·연구 활용'에 별도로 동의(선택)한 경우, 제공한 얼굴 사진·분석 결과를 인공지능(AI) 기반 피부 분석 모델의 학습·검증·성능 개선 및 연구·개발 목적으로 이용합니다. 이메일 리포트 신청 시: 분석 리포트 이메일 발송 및 동의 범위 내 분석 데이터 보관.

3. 처리 방식 및 보유 기간

사진은 당사 분석 서버로 전송되어 AI 분석에 사용되며, 기본적으로 저장하지 않고 분석 직후 즉시 파기됩니다. (보유 기간: 즉시 파기) 다만 이용자가 'AI 학습·연구 활용'에 별도로 동의(선택)한 경우에 한해, 해당 얼굴 사진은 AI 모델 학습·연구 목적으로 당사 서버에 보관·이용됩니다. 이때 학습 활용 및 국외 이전 시에는 이메일·이름 등 신원정보와 분리(가명처리)되며, 이용자가 동의 철회 또는 삭제를 요청하면 지체 없이 파기됩니다. (보유 기간: 동의 철회 또는 삭제 요청 시까지) 접속 IP는 부정 이용 방지를 위해 보관하며, 관련 법령이 정한 기간 또는 처리 목적 달성 시까지 보유합니다. 이메일 리포트를 신청한 경우 이메일 주소·이름(선택)·분석 결과는 리포트 발송 및 보관을 위해 당사 서버에 저장되며, 동의 철회 또는 삭제 요청 시 지체 없이 파기합니다. (보유 기간: 동의 철회·삭제 요청 시까지)

4. 제3자 제공·처리위탁 및 국외 이전

추천 리포트(자연어 설명) 생성을 위해, 개인을 식별할 수 없는 피부 측정 수치(AI가 판별한 피부 타입 포함)와 입력하신 연령대 정보에 한해 다음 외부 AI 언어모델 서비스로 전송·처리됩니다: Google Gemini(제공: Google LLC), Anthropic Claude(제공: Anthropic PBC). 이메일 리포트 발송 업무는 Resend, Inc.(미국)에 위탁됩니다(국외 이전). [AI 학습 동의 시 국외 이전] 'AI 학습·연구 활용'에 동의한 얼굴 사진은 가명처리된 후 AI 모델 학습·검증을 위하여 「개인정보 보호법」 제28조의8에 따라 다음과 같이 국외로 이전·보관될 수 있습니다 — 이전받는 자: RunPod, Inc.(미국) / 이전 항목: 가명처리된 얼굴 이미지 및 피부 측정 결과 / 이전 목적: AI 피부 분석 모델의 학습·검증 / 이전 시기·방법: 학습 수행 시 암호화된 네트워크를 통해 전송 / 보유·이용기간: 동의 철회·삭제 요청 또는 위탁 종료 시까지. 회사는 「개인정보 보호법」 제28조의2에 따라 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리하여 통계작성, 과학적 연구(AI 모델 연구·개발 포함), 공익적 기록보존 등의 목적으로 처리할 수 있으며, 가명정보는 재식별되지 않도록 분리하여 별도 저장·관리합니다. 한편, 이미 AI 모델 학습에 반영되어 통계적 형태(모델 파라미터 등)가 된 결과물은 특정 개인을 알아볼 수 없는 정보로서 같은 법 제58조의2에 따라 삭제 대상에 포함되지 않습니다.

5. 개인정보보호책임자

조윤호
josephcho@thekeyholdings.com
1800-3722

6. 이용자의 권리

이용자는 사진 분석 및 'AI 학습·연구 활용' 동의를 거부할 수 있으며(거부해도 분석·추천 이용에 제한이 없습니다), 제공한 정보의 열람·정정·삭제 및 동의 철회(이메일 수신거부 포함)를 언제든 요청할 수 있습니다. 또한 이용자는 「개인정보 보호법」 제37조의2에 따라 완전히 자동화된 분석·추천 결정에 대하여 설명 또는 거부를 요청할 수 있으며, 같은 법 제28조의8에 따라 개인정보의 국외 이전 중단을 요구할 수 있습니다(이 경우 관련 서비스 이용이 제한될 수 있습니다). 개인정보 관련 문의·요청은 위 연락처로 가능합니다.

시행일자: 2026년 6월 26일 (개정: AI 학습·연구 활용 동의, 민감정보 별도동의, 가명처리·국외이전, 자동화된 결정 권리 반영)
본 개인정보처리방침은 관련 법령 및 서비스 변경에 따라 개정될 수 있습니다.

1. Personal Data Collected

Facial photo and skin analysis results (for skin analysis and product recommendations). Facial photos are treated as sensitive data (biometric) under the Personal Information Protection Act and are processed under separate consent. Entered information: age range, gender (optional). Automatically collected: access IP address (for abuse prevention and service operation). Automatically collected (measurement quality): capture-condition numbers (brightness, sharpness, etc. — numbers only, never your photo) and a random anonymous identifier stored in your browser's local storage — used only to analyze how capture conditions affect results and to improve measurement quality; the identifier alone cannot identify you and is reset when you clear your browser data. If you request the email report (optional): email address, name (optional), and your analysis results.

2. Purpose of Collection & Use

To provide AI skin analysis and cosmetic product recommendations for reference. If you separately opt in to "AI training / research use," your facial photo and analysis results are used to train, validate, improve, and research our AI-based skin-analysis models. If you request the email report: to send your analysis report by email and retain analysis data within the scope of your consent.

3. Processing & Retention

Your photo is transmitted to our analysis server, used for AI analysis, and by default is not stored — it is deleted immediately after analysis. (Retention period: immediate deletion) Only if you separately opt in to "AI training / research use" is your facial photo retained and used on our server for AI model training and research. When used for training or transferred abroad, it is separated from identity data such as your email (pseudonymized); it is deleted without delay if you withdraw consent or request deletion. (Retention: until consent withdrawal / deletion request) Access IP is retained for abuse prevention, for the period required by applicable law or until the processing purpose is fulfilled. If you request the email report, your email address, name (optional), and analysis results are stored to send and retain the report, and are deleted without delay upon withdrawal of consent or a deletion request. (Retention: until consent withdrawal / deletion request)

4. Third-Party Processing & Cross-Border Transfer

To generate the recommendation report (natural-language explanation), only non-identifying skin measurement values (including the AI-determined skin type) and the age range you entered are transmitted to and processed by the following external AI language-model services: Google Gemini (Google LLC) and Anthropic Claude (Anthropic PBC). Email report delivery is entrusted to Resend, Inc. (USA) (cross-border transfer). [Cross-border transfer upon AI-training consent] Facial photos for which you consented to "AI training / research use" may, after pseudonymization, be transferred and stored abroad for AI model training and validation, pursuant to Article 28-8 of the Personal Information Protection Act — Recipient: RunPod, Inc. (USA) / Items: pseudonymized facial images and skin measurement results / Purpose: training and validation of AI skin-analysis models / Timing & method: transmitted over an encrypted network during training / Retention: until consent withdrawal / deletion request or termination of the engagement. Pursuant to Article 28-2 of the Act, the Company may pseudonymize collected personal data so that individuals cannot be identified and process it for statistics, scientific research (including AI model R&D), and archiving in the public interest; pseudonymized data is stored and managed separately to prevent re-identification. Results already incorporated into AI models in statistical form (e.g., model parameters) constitute information by which an individual cannot be identified and are not subject to deletion under Article 58-2 of the Act.

5. Privacy Officer

Yunho Cho
josephcho@thekeyholdings.com
1800-3722

6. Your Rights

You may decline photo analysis and "AI training / research use" (declining does not limit your use of analysis and recommendations). You may at any time request access, correction, or deletion of the information you provided, and withdraw consent (including unsubscribing from emails). You may also, under Article 37-2 of the Personal Information Protection Act, request an explanation of or object to fully automated analysis/recommendation decisions, and under Article 28-8 request suspension of cross-border transfers (in which case related services may be limited). For privacy inquiries, please contact us at the information above.

Effective date: June 26, 2026 (revised to reflect AI training/research consent, separate sensitive-data consent, pseudonymization & cross-border transfer, and automated-decision rights)
This Privacy Policy may be revised in line with applicable law and service changes.

1. 蒐集之個人資料項目

臉部照片及肌膚分析結果(用於肌膚分析與產品推薦)。臉部照片依《個人資料保護法》比照敏感資訊(生物特徵資訊),經另行同意後處理。 輸入資訊:年齡層、性別(選填)。 自動蒐集資訊:連線 IP 位址(用於防止濫用及服務營運)。 自動蒐集資訊(測定品質管理):拍攝環境數值(亮度、清晰度等,僅為數字、並非照片)及儲存於瀏覽器本機儲存空間之隨機匿名識別碼 — 僅用於分析拍攝條件對結果之影響並改善測定品質;僅憑識別碼無法識別您的身分,清除瀏覽器資料即重設。 申請電子郵件報告時(選填):電子郵件地址、姓名(選填)、分析結果資料。

2. 蒐集與利用目的

提供 AI 肌膚分析及化妝品推薦參考資訊。 使用者另行同意「AI 學習/研究利用」(選填)時,所提供之臉部照片與分析結果將用於 AI 肌膚分析模型之學習、驗證、效能改善及研究開發。 申請電子郵件報告時:以電子郵件寄送分析報告,並於同意範圍內保存分析資料。

3. 處理方式與保存期間

照片傳送至本公司分析伺服器,用於 AI 分析,原則上不另行儲存,並於分析後立即銷毀。(保存期間:立即銷毀) 惟使用者另行同意「AI 學習/研究利用」(選填)時,該臉部照片將為 AI 模型學習與研究之目的保存並利用於本公司伺服器。於學習利用及跨境傳輸時,將與電子郵件、姓名等身分資訊分離(去識別化);使用者撤回同意或請求刪除時即立即銷毀。(保存期間:至撤回同意或請求刪除為止) 連線 IP 為防止濫用而保存,至相關法令所定期間或處理目的達成時為止。 申請電子郵件報告時,電子郵件地址、姓名(選填)及分析結果將為寄送與保存報告之目的儲存,於撤回同意或請求刪除時立即銷毀。(保存期間:至撤回同意/請求刪除為止)

4. 第三方委託處理與跨境傳輸

為生成推薦報告(自然語言說明),僅限無法識別個人的肌膚測量數值(含 AI 判定之膚質類型)及您所輸入的年齡層,會傳送至以下外部 AI 語言模型服務並由其處理:Google Gemini(Google LLC)、Anthropic Claude(Anthropic PBC)。電子郵件報告之寄送委託 Resend, Inc.(美國)處理(跨境傳輸)。 〔同意 AI 學習時之跨境傳輸〕經您同意「AI 學習/研究利用」之臉部照片,將於去識別化後,為 AI 模型學習與驗證之目的,依《個人資料保護法》第28條之8如下傳輸並保存於境外 — 接收者:RunPod, Inc.(美國)/傳輸項目:去識別化之臉部影像及肌膚測量結果/目的:AI 肌膚分析模型之學習與驗證/時機與方式:學習時透過加密網路傳送/保存期間:至撤回同意、請求刪除或委託終止為止。 本公司得依《個人資料保護法》第28條之2,將所蒐集之個人資料去識別化(假名處理)至無法識別特定個人,用於統計作成、科學研究(含 AI 模型研究開發)、公益記錄保存等目的;假名資訊將分離保存與管理以防止再識別。另外,已反映於 AI 模型而成為統計形態(如模型參數等)之成果,屬無法識別特定個人之資訊,依同法第58條之2不列入刪除對象。

5. 個人資料保護負責人

趙潤鎬
josephcho@thekeyholdings.com
1800-3722

6. 使用者權利

使用者可拒絕照片分析及「AI 學習/研究利用」同意(拒絕亦不影響分析與推薦之使用),並得隨時請求查閱、更正、刪除所提供之資訊,及撤回同意(包括取消訂閱郵件)。 此外,使用者得依《個人資料保護法》第37條之2,就完全自動化之分析/推薦決定請求說明或表示拒絕,並得依同法第28條之8要求停止個人資料之跨境傳輸(此時相關服務之使用可能受限)。個人資料相關諮詢,請透過上述聯絡方式提出。

施行日期:2026年6月26日(修訂:反映 AI 學習/研究利用同意、敏感資訊另行同意、去識別化與跨境傳輸、自動化決定相關權利)
本方針得依相關法令及服務變更而修訂。