PHYDRION INC.(이하 "회사")는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.
| 구분 | 항목 |
|---|---|
| 회원가입 시 | 닉네임(회원 식별자), 회원번호, 비밀번호(해시 형태로만 저장), 성별·나이대 등 분석에 필요한 최소 정보 |
| 결과 안내 신청 시 | 이름, 휴대전화번호 |
| 분석 이용 시 | 방문·스캔 일시, 방문 횟수, 피부 분석 수치(수분·탄력·맑음·피부 점수 등) |
| 도입 문의 시 (매장 운영자) | 매장명, 연락처, 지역, 상담 가능 시간, 문의 내용, 동의 일시 |
| 얼굴 사진 | 이용자가 별도로 동의한 경우에만 촬영되며, 해당 매장의 기기 안에만 저장됩니다. 회사 서버로 전송되지 않습니다. |
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 비밀번호는 복호화가 불가능한 해시(PBKDF2-SHA256) 형태로만 저장되며, 회사와 매장 모두 원래 값을 알 수 없습니다.
매장 기기에서 고객 자료를 삭제하면 다음 동기화 시 회사 보관본에도 반영됩니다. 법령에 보존 의무가 있는 경우에는 해당 기간 동안 보관합니다.
회사는 수신자가 사전에 명시적으로 동의한 경우에만 문자·카카오톡 등으로 광고성 정보를 전송합니다(정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조).
이미 도입 계약을 체결한 매장에는 같은 법 제50조 제1항 단서에 따라 거래 관계에서 필요한 범위의 안내를 보낼 수 있으며, 이 경우에도 수신거부 방법을 함께 안내합니다.
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.
| 수탁자 | Google LLC (Google Cloud Platform) |
|---|---|
| 위탁 업무 | 데이터 보관 및 서버 운영 |
| 이전 국가 | 미국 |
| 이전 항목 | 제2조의 항목 중 얼굴 사진과 비밀번호를 제외한 항목 |
| 이전 일시 및 방법 | 서비스 이용 시 암호화된 통신망(HTTPS)을 통해 수시 전송 |
| 보유 기간 | 제3조와 같음 |
회사는 개인정보보호법 제28조의8에 따라 위와 같이 개인정보가 국외에 보관됨을 알려드립니다. 얼굴 사진과 비밀번호는 어떠한 경우에도 국외로 이전되지 않습니다.
매장이 프로그램을 이용하는 경우, 매장과 회사 사이에는 개인정보보호법 제26조에 따른 개인정보 처리위탁 계약이 체결되며, 계약이 체결되지 않은 매장에서는 고객 정보가 회사 서버로 전송되지 않습니다.
정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 요구는 아래 개인정보 보호책임자에게 서면이나 이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다. 매장에서 수집된 정보에 대한 요구는 해당 매장에 하시면 되고, 매장을 통한 요청에도 회사는 동일하게 협조합니다.
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
회사는 광고나 행태정보 수집을 위한 쿠키를 사용하지 않습니다. 다만 로그인 유지와 화면 설정 저장을 위해 이용자 기기의 저장소(localStorage, IndexedDB)를 사용하며, 이 정보는 이용자의 기기를 벗어나지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하면 함께 삭제됩니다.
| 개인정보 보호책임자 | 박상현 (대표) |
|---|---|
| 전화 | 070-7954-8482 |
| 이메일 | thomas@phydrion.net |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 담당자에게 문의할 수 있습니다.
이 방침은 시행일부터 적용되며, 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지를 통해 공지합니다.