개인정보처리방침
주식회사 큰삼촌컴퍼니는 필요한 정보만 수집하고, AI 이미지의 처리 위치와 삭제 조건을 투명하게 공개합니다.
1. 개인정보처리자
개인정보처리자: 주식회사 큰삼촌컴퍼니(대표 이항영). 서비스: Clo.D Fit, 도메인 clodfit.com.
2. 처리 목적·항목·보유기간
| 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원가입·로그인·계정관리 | 필수: 카카오 회원번호, 닉네임, 로그인 세션 식별자, 약관 동의 버전·시각 선택/카카오 제공 시: 이메일 | 회원 탈퇴 시까지. 세션은 발급 후 30일 또는 로그아웃 시까지. 계약·동의 입증에 필요한 약관 동의 기록은 탈퇴 후 식별자를 가명처리하여 5년간 분리 보관 |
| AI 이미지 생성·제공·오류 대응 | 선택 인물 식별값과 이미지, 업로드 의류 이미지 및 메타데이터, 생성 프롬프트, 결과 이미지, 처리업체 작업 ID, 생성 시각·상태 | 당사 이미지 파일은 생성일로부터 최대 30일. 작업 상태·모델·비용 등 비이미지 운영기록은 회원 탈퇴 시까지. 법정 보존 대상은 아래 기간 |
| 생성 이용량·결제·환불 | 필수(유료 결제 이용 시): 이름, 휴대폰번호, 전자우편 주소, 생성 이용량 변동내역, 주문·결제·환불 내역, 결제수단 종류, 거래 식별값, 포트원이 발급한 정기결제용 빌링키(카드대체토큰). 카드번호 전체·CVC·카드 비밀번호는 결제대행사·PG사가 직접 처리하며 회사가 저장하지 않음 | 빌링키는 등록 카드 삭제 또는 회원 탈퇴 시까지. 계약·청약철회·대금결제 및 공급 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 보안·서비스 안정화 | IP 주소, 요청 시각, 브라우저·기기 정보, 접속·오류 로그 | 최대 3개월. 보안사고 조사 또는 법적 의무가 있으면 필요한 기간 분리 보관 |
| 서비스 이용 분석·품질 개선 | 열어 본 서비스 화면·관리자 탭, 생성·결과 확인·저장·구독 활동, 브라우저 종류, 운영체제/플랫폼, 화면 너비·높이, 이벤트 시각, 회원 식별자 | 수집 시점부터 최대 90일 보관 후 자동 삭제 |
| 유입·광고 성과 측정(선택 동의 시) | 방문 페이지와 시각, referrer, UTM 캠페인 값, 광고 클릭 식별자(gclid·gbraid·wbraid·fbclid), 쿠키·브라우저 기반 가명 식별자, 기기·브라우저 정보, 가입·생성·다운로드·결제 이벤트, 거래 식별값·플랜·결제금액. 이름·전화번호·이메일·이미지·프롬프트는 전송하지 않음 | 당사 귀속정보는 브라우저 세션 동안, 자체 이벤트는 최대 90일. Google Analytics의 사용자·이벤트 수준 데이터는 2개월로 설정. Google·Meta가 별도 처리하는 정보는 각 사 정책상 서비스 제공·법적 의무 등에 필요한 기간 |
| 고객문의·권리행사 | 이름/닉네임, 연락처, 문의 내용, 처리 기록 | 처리 완료 후 3년 또는 분쟁 종료 시까지 |
필수정보 제공을 거부할 수 있으나 해당 기능을 이용할 수 없습니다. 유입·광고 성과 측정은 별도 선택 동의이며 거부해도 가입·생성·결제 등 서비스 핵심 기능을 이용할 수 있습니다.
3. 수집 방법
카카오 로그인 시 이용자가 동의한 정보, 서비스 이용·이미지 업로드·결제·문의 과정, 서버에서 자동 생성되는 접속·오류 로그와 서비스 활동 이벤트를 통해 수집합니다. 자체 활동 이벤트에는 원문 사용자 에이전트나 광고 식별자를 저장하지 않고, 브라우저 종류·플랫폼·화면 크기 등 최소 정보만 저장합니다. 이용자가 측정에 선택 동의하면 Google 및 Meta 스크립트가 쿠키·로컬 저장소·요청정보를 통해 제2조의 유입·광고 성과 정보를 자동 수집합니다. 현재 카카오 로그인은 프로필 닉네임 범위만 필수 요청합니다. 결제에 필요한 이름과 휴대폰번호는 카카오에서 받지 않고, 카드 등록 화면에서 이용자가 직접 입력합니다. 무료로만 이용하는 회원에게는 결제 정보를 수집하지 않습니다.
4. 만 18세 미만
서비스는 만 18세 이상만 이용할 수 있습니다. 회사가 미성년자의 정보가 권한 없이 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
5. 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거하거나 이용자가 별도로 동의한 경우에만 고지한 범위에서 제공합니다. 아래 AI 처리업체 전송은 서비스 수행을 위한 국외 처리위탁·이전에 해당합니다.
6. 국내 처리위탁
| 수탁자 | 업무 | 보유기간 |
|---|---|---|
| 카카오 주식회사 | 카카오 계정 인증 | 카카오 정책 및 회원 탈퇴/연동 해제 시까지 |
| 코리아포트원 주식회사 | 결제창·정기결제 연동, 결제 요청 중계, 결제내역 조회 | 전자상거래 등 관계 법령과 계약에 따른 기간 |
| 스마트로 주식회사 | 신용카드 결제 승인·취소, 정기결제 빌링키 발급·관리 | 전자상거래 등 관계 법령과 계약에 따른 기간 |
수탁자가 여신전문금융업법 등 관계 법령에 따라 자체적으로 보존하는 거래정보는 해당 회사의 개인정보처리방침을 따릅니다. 두 수탁자는 모두 국내 법인이며 이 업무에서 개인정보가 국외로 이전되지 않습니다.
7. 개인정보의 국외 이전
AI 이미지 생성을 선택하면 아래 정보가 국외로 이전됩니다. 별도 동의를 거부할 수 있으나 AI 생성 기능을 이용할 수 없습니다.
| 이전받는 자 | Higgsfield Inc. · privacy@higgsfield.ai |
|---|---|
| 국가 | 미국. Higgsfield가 서비스 제공을 위해 이용하는 하위 AI 모델·클라우드·컴퓨팅 처리업체의 운영 국가에서 추가 처리될 수 있음. 구체적인 하위처리자와 국가는 기업용 계약/DPA 확정 후 이 방침에 갱신 |
| 이전 항목 | 선택 인물 이미지, 의류 이미지, 회사 소유 장면 이미지(해당 시), 생성 프롬프트, 작업 식별자, 생성 결과. 카카오 회원번호·닉네임·결제정보는 전송하지 않음 |
| 이전 시기·방법 | 이용자가 “한 장 생성하기”를 누른 시점에 암호화된 네트워크를 통해 전송 |
| 목적 | Higgsfield가 제공·연계하는 생성형 AI 모델, 클라우드 및 컴퓨팅 인프라를 이용한 이미지 생성, 안전성 검토, 오류 처리 |
| 보유·이용기간 | Higgsfield 일반 정책상 서비스 제공 및 계정 유지에 필요한 기간. 콘텐츠 또는 계정 삭제 후 활성 시스템에서 최대 30일간 복구 가능하며 이후 삭제되나 법적 보존·백업·익명정보는 예외. 얼굴 특징에서 일시 추출되는 생체 기술정보는 처리 직후 삭제한다고 고지함. 개별 생성 요청의 고정 보유기간은 공개되지 않음 |
| 거부 방법·효과 | 가입 또는 정책 변경 시 국외 이전에 동의하지 않으면 전송되지 않으며 생성 기능을 이용할 수 없음. 생성 후 삭제 요청은 계정 메뉴 또는 support@big3.kr |
8. 민감정보·얼굴 이미지
서비스는 얼굴 이미지를 본인확인이나 개인 식별·인증 목적으로 사용하지 않습니다. 이용자는 회사가 제공한 권리 확보 인물 이미지를 선택하며, 의류 이미지에 사람 얼굴이 포함된 경우 필요한 동의를 확보해야 합니다. 인종·건강·정치성향 등 민감정보, 신분증, 금융정보를 업로드하지 마세요.
9. 파기 절차와 방법
보유기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고 출력물은 파쇄합니다. 법령상 보존정보는 별도 DB 또는 접근권한이 제한된 영역으로 분리합니다. 당사 결과·입력 파일은 자동 삭제 작업과 이용자의 개별 삭제·회원탈퇴 요청으로 삭제합니다.
10. 정보주체의 권리
이용자는 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴를 요청할 수 있습니다. 계정 메뉴의 결과 삭제·회원탈퇴 기능 또는 support@big3.kr로 요청하면 본인확인 후 법정 기한 내 처리합니다. 법정대리인 또는 위임을 받은 대리인도 관계 서류를 제출해 행사할 수 있습니다.
11. 쿠키·행태정보와 선택권
로그인 유지를 위한 필수 세션 쿠키(clody_session)를 사용합니다. HttpOnly, SameSite 속성을 적용하고 HTTPS 운영 시 Secure 속성을 적용합니다. 별도 선택 동의가 있을 때만 Google Analytics·Google Ads·Meta Pixel을 불러와 방문·전환·광고 성과를 측정합니다. 측정 동의 전 또는 거부 시 이들 제3자 태그를 불러오지 않고 분석·광고 저장소 권한을 거부 상태로 유지합니다.
| 도구 | 자동수집·목적 | 거부·변경 |
|---|---|---|
| Google Analytics·Google Ads (Google LLC) | _ga 등 가명 쿠키, 방문·유입·전환 이벤트와 광고 클릭값을 이용한 이용 분석·광고 성과 측정. _ga 기본 만료는 최대 2년이나 회사는 동의 철회 시 접근 가능한 측정 쿠키를 삭제하고 GA4 사용자·이벤트 보존을 2개월로 설정 | 화면의 ‘필수만 사용’ 또는 하단 ‘측정 설정’에서 거부·철회 |
| Meta Pixel (Meta Platforms, Inc.) | _fbp·_fbc 등 가명 쿠키, 방문·가입·결제 이벤트를 이용한 Meta 광고 성과 측정·최적화 | 화면의 ‘필수만 사용’ 또는 하단 ‘측정 설정’에서 거부·철회 |
브라우저 설정에서도 쿠키를 삭제·차단할 수 있습니다. 필수 세션 쿠키를 차단하면 로그인이 작동하지 않을 수 있지만, 분석·광고 측정 거부는 서비스 이용에 영향을 주지 않습니다.
11-1. 측정정보의 국외 이전
| 이전받는 자·국가 | 항목·목적 | 시기·방법·기간 |
|---|---|---|
| Google LLC 및 Google의 글로벌 처리시설(미국 등) privacy 문의: Google 개인정보처리방침 | 제2조의 유입·광고 성과 정보 / 이용 분석·광고 성과 측정 | 측정 선택 동의 후 태그 요청 시 암호화 전송 / GA4 사용자·이벤트 수준 2개월, 그 밖의 정보는 Google 정책상 필요한 기간 |
| Meta Platforms, Inc. 및 Meta의 글로벌 처리시설(미국 등) privacy 문의: Meta 개인정보처리방침 | 제2조의 유입·광고 성과 정보 / Meta 광고 성과 측정·최적화 | 측정 선택 동의 후 태그 요청 시 암호화 전송 / Meta 정책상 서비스 제공·법적 의무 등에 필요한 기간 |
국외 이전과 측정을 거부하려면 동의창에서 ‘필수만 사용’을 선택하거나 언제든 하단 ‘측정 설정’에서 철회할 수 있습니다. 거부하면 광고 성과 측정만 제한되며 서비스는 계속 이용할 수 있습니다.
12. 안전성 확보조치
- 전송구간 암호화(정식 도메인 HTTPS), 세션 토큰 해시 보관 및 접근권한 최소화
- 관리자 권한 분리, 요청 출처 검증, 보안 헤더, 이미지 형식·크기 검증
- 개인별 저장 경로 분리, 결과 접근 시 로그인·소유권 검증, 보유기간 자동 삭제
- 접근기록 관리, 취급자 교육, 위탁업체 계약·점검 및 사고 대응 절차 운영
13. 개인정보 보호책임자
개인정보 보호책임자: 이항영(대표이사)
전자우편: support@big3.kr
주소: 제주특별자치도 제주시 동문로9길 13-1, 2층(일도일동) (63278)
14. 권익침해 구제
개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972, 경찰청 182 등 관계기관에 상담·분쟁조정을 신청할 수 있습니다.
15. 변경과 이전 버전
내용 추가·삭제·수정 시 최소 7일 전, 중요한 변경은 30일 전에 공지합니다. 이전 버전은 support@big3.kr로 요청할 수 있습니다. 이 방침은 2026년 8월 24일부터 시행합니다.