개인정보 처리방침
베어그릿 주식회사는 나핏 이용자의 개인정보를 아래와 같이 처리해요.
시행일 2026-10-01
1. 처리하는 정보·목적·보관 기간
로그인·회원 확인 — 소셜 계정 식별값, 이메일, 구글·카카오·Apple 이 주는 이름(닉네임)·프로필 사진 주소(Apple 은 이름만 · 이메일은 Apple 이 가린 주소일 수 있음), 가입·동의 기록 · 탈퇴할 때까지.
입어 보기 — 회원이 올린 본인 사진(얼굴·체형 포함), 옷 사진과 옷 분석 내용, 결과 이미지, 저장한 코디 · 본인 사진은 회원이 지우거나 180일 동안 쓰지 않으면 파기해요. 나머지는 회원이 지우거나 탈퇴할 때까지.
링크로 옷 가져오기 — 회원이 붙여 넣은 상품 링크, 가져온 상품 사진 · 회원이 지우거나 탈퇴할 때까지. 옷장에 넣지 못한 사진은 7일 뒤 파기해요.
옷장에 넣지 못한 옷 사진(옷 한 벌을 알아보기 어려운 사진 · 올리다 멈춘 사진 등) · 올린 뒤 7일이 지나면 파기해요. 넣은 옷은 입어 보지 않아도 옷장에 저장돼요.
결과 신고 처리 — 신고 내용과 처리 기록 · 탈퇴할 때까지.
앱 결과 알림 — 알림을 켠 기기의 알림 토큰 · 탈퇴할 때까지.
이벤트·혜택 알림(선택 동의) — 수신 동의 여부와 시각, 보낼 곳(앱 알림 토큰·이메일) · 동의를 철회하거나 탈퇴할 때까지.
오류 확인 — 오류 기록(회원 번호가 들어갈 수 있어요 · 사진과 사진 주소는 넣지 않아요) · 90일.
이용 통계 — 입어 보기 요청·전달 같은 이용 기록 · 탈퇴하면 계정과의 연결을 끊고 2년 보관한 뒤 삭제해요.
재가입 확인 — 탈퇴한 소셜 계정 식별값을 되돌릴 수 없는 값(해시)으로 바꾼 것 · 1년. 그 안에 같은 계정으로 다시 가입하면 무료 크레딧을 드리지 않아요.
결제·크레딧 — 결제와 크레딧 거래 기록 · 5년(아래 2항).
회원의 사진과 결과는 회사의 AI 학습이나 광고·마케팅에 쓰지 않아요. 얼굴 특징값을 만들어 저장하지 않아요.
2. 법령에 따른 보관
전자상거래법 시행령 제6조에 따라 계약·청약철회 등에 관한 기록과 대금 결제·공급에 관한 기록은 5년 동안 보관해요. 해당 기록만 따로 보관하고 사진은 넣지 않아요.
3. 처리 위탁
서비스를 위해 아래 업체에 처리를 맡겨요.
OpenAI — 착용 미리보기 이미지 편집
Anthropic — 옷 분석, 사진 확인, 결과 자동 확인
Supabase — 데이터 저장(서울 리전)
Vercel — 웹 서비스 운영(요청은 서울 리전에서 처리)
Google(Firebase) — 앱 결과 알림 발송
토스페이먼츠 — 웹 결제(유료 판매를 시작하면)
앱 마켓 결제는 그 마켓이 결제 정보를 직접 처리해요(유료 판매를 시작하면).
4. 국외 이전
입어 보기에 필요한 정보가 아래처럼 나라 밖으로 이전돼요. 모두 서비스를 이용할 때 암호화된 네트워크로 보내요.
OpenAI OpCo, LLC(미국 · privacy@openai.com) — 입어 보기에 필요한 본인 사진·옷 사진 · 입어 보기를 요청할 때 · 착용 미리보기 이미지 편집 · 부정 이용 감시 기록으로 최대 30일 보관 뒤 삭제(OpenAI 정책 · 학습에 쓰지 않음).
Anthropic, PBC(미국 · privacy@anthropic.com) — 옷 사진, 본인 사진, 결과 이미지 중 확인에 필요한 것 · 옷을 올리거나 결과를 확인할 때 · 옷 분석·사진 확인·결과 자동 확인 · 30일 안에 삭제, 이용 정책 위반을 조사할 때는 최대 2년(Anthropic 정책 · 학습에 쓰지 않음).
Supabase Pte. Ltd.(싱가포르 · privacy@supabase.com) — 회원 정보 전체 · 데이터는 서울 리전에 저장하고, 서비스 운영을 위해 Supabase가 접근할 수 있어요 · 위 1항의 보관 기간과 같아요.
Vercel Inc.(미국 · privacy@vercel.com) — 웹 요청 처리 중 남는 접속 기록(IP 주소 등) · 웹을 이용할 때 · 서비스 운영 · Vercel 정책에 따른 기간.
Google LLC(미국 · Firebase · policies.google.com/privacy) — 알림 토큰과 알림 문구 · 결과 알림을 보낼 때 · 알림 발송 · 탈퇴하면 알림 토큰을 지워요.
사진을 미국 AI 서비스로 보내는 데 동의하지 않으면 입어 보기를 쓸 수 없어요. 동의를 철회하려면 계정을 삭제하거나 아래 문의처로 알려 주세요. 철회한 뒤에는 새로 사진을 보내지 않아요.
5. 파기 절차와 방법
보관 기간이 끝나거나 목적을 이루면 지체 없이 파기해요. 전자 파일은 복구할 수 없게 지우고, 정기적으로 도는 정리 작업이 기한을 넘긴 사진을 지워요.
저장소 백업에 남은 사본은 백업 보관 기간(최대 7일)이 지나면 함께 지워져요.
6. 이용자의 권리
이용자는 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있어요(개인정보 보호법 제35조~제37조).
마이 화면에서 내 데이터 내려받기, 이벤트·혜택 알림 끄기, 계정 삭제를 바로 할 수 있어요. 그 밖의 요청은 아래 문의처로 보내 주세요 — 본인인지 확인한 뒤 10일 안에 처리하고 알려 드려요.
법령에 따라 보관해야 하는 기록은 요청해도 바로 지울 수 없는 경우가 있어요.
7. 만 14세 미만
만 14세 미만은 가입할 수 없어요. 가입한 사실을 알게 되면 계정과 정보를 지워요.
8. 안전하게 지키는 방법
사진은 공개되지 않는 저장소에 두고 잠깐만 열리는 주소로만 보여 줘요. 회원 본인의 정보만 보이도록 데이터베이스에서 막아요.
모든 통신은 암호화해요(HTTPS). 외부 서비스에는 그 작업에 필요한 사진만 보내고, 기록·오류 로그에는 사진이나 사진 주소를 남기지 않아요. 운영 권한은 필요한 사람에게만 줘요.
9. 자동으로 모으는 정보
로그인을 유지하는 쿠키만 써요. 브라우저 설정에서 쿠키를 막을 수 있지만 그러면 로그인이 되지 않아요. 제3자 광고·분석 추적 도구는 쓰지 않아요.
입어 보기 화면은 복사해 둔 글이 상품 링크인지 기기 안에서만 확인해요. [가져오기]를 누르기 전에는 서버로 보내지 않고, 확인한 링크는 되돌릴 수 없는 값으로만 기기에 남겨요.
10. 개인정보 보호책임자
박재호(공동대표) · fatey@fatey.app · 070-8019-1592
11. 권익 침해 구제
개인정보 침해 상담·신고: 개인정보침해신고센터(국번 없이 118 · privacy.kisa.or.kr) · 분쟁 조정: 개인정보분쟁조정위원회(1833-6972 · kopico.go.kr) · 대검찰청(국번 없이 1301) · 경찰청(국번 없이 182).
12. 처리방침 변경
이 방침을 바꾸면 바뀌는 내용과 시행일을 시행 7일 전(중요한 변경은 30일 전)에 서비스에서 알려 드려요. 이전 버전은 문의하면 보내 드려요.