Curlygraphy

개인정보 처리방침

시행일: 2026년 10월 25일

본투비씨(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 처리방침은 회사가 제공하는 Curlygraphy 서비스(이하 "서비스")에서 이용자의 개인정보가 어떻게 수집·이용·보관·파기되는지를 설명합니다.

1. 수집하는 개인정보 항목

1.1 회원가입 시 수집

구분항목수집 방법
필수소셜 계정 고유 식별자Apple / Google / 카카오 로그인 연동
선택이메일 주소 (제공에 동의한 경우에만. 서비스 공지·문의 응대 목적)Apple / Google / 카카오 로그인 연동
필수만 14세 이상 여부, 약관 동의 내역(약관 종류·버전·열람 언어·동의 일시·철회 일시)가입 화면 입력

1.2 서비스 이용 과정에서 수집

구분항목
이용자 입력(필수)닉네임, 성별, 모발 상태 정보(곱슬 유형, 모발 굵기, 다공성(손상도), 두피 타입(정상·건성·지성·민감성), 머리 길이, 염색·탈색 여부, 매직·연결펌 시술 시점, 매직펌 주기·1회 소요시간)
이용자 입력(설문)곱슬을 기르게 된 계기, 현재 관리 단계, 서비스를 알게 된 경로(미용실 소개라면 미용실 이름·지역, 선택 시 시술자 이름 — 다른 이용자에게 공개하지 않음)
이용자 입력(선택)프로필 사진, 헤어 루틴 기록, 사용 제품, 시술 이력(미용실 이름·지역, 시술자 이름 — 다른 이용자에게 공개하지 않음), 게시글·사진·댓글
이용자 입력(설문, 선택)곱슬을 기르게 된 계기 중 "임신/출산" — 아래 4항 참조
자동 수집기기 정보(OS·기기 모델·앱 버전), 푸시 알림 토큰, 접속 IP, 접속 일시
자동 수집(이용 통계)앱 이용 기록(화면 이동·기능 사용 이벤트), 앱 설치 단위의 무작위 식별자, 로그인한 경우 회원 식별번호 — 아래 8항 참조
자동 수집(오류·충돌)오류·충돌 정보(진단): 오류 내용과 발생 위치(코드 경로), 발생 일시, 기기 정보(OS·모델·앱 버전) — 아래 8항 참조
위치기반서비스 동의 시기록 시점의 날씨를 가져오기 위한 위치 좌표, 홈 화면 위젯의 날씨 조회를 위한 위치 좌표(앱을 사용하지 않을 때 포함), 그로부터 파악된 지역 정보(시·구 수준), 작성 중인 기록의 날씨 기준 위치(동·읍·면 수준, 임시 저장에만)
사진 부가정보사진의 촬영 일시(EXIF) — 과거 기록 날짜를 제안하기 위해 사용
앱에서 문의할 때문의 내용, 답변 받을 이메일 주소(선택), 기기 정보(OS·기기 모델·앱 버전) — 앱의 문의하기로 보낸 경우에만

위치 정보 안내: 위치 정보는 해당 시점의 날씨(온도·습도 등)를 조회하는 데에만 사용하며, 정확한 위치 좌표는 저장하지 않습니다. 조회 결과인 날씨 정보와 시·구 수준의 지역 정보는 기록과 함께 보관하지만, 지역 정보는 다른 이용자에게 공개되지 않습니다. 시·구 지역명은 기기 운영체제의 주소 변환 기능(iOS는 Apple, Android는 Google)으로 얻으며, 이때 좌표가 해당 제공자에게 전송됩니다. 기록 작성 화면에는 날씨의 기준 위치(동·읍·면 수준)를 본인에게만 보여 줍니다. 이 위치 이름은 작성 중 임시 저장에만 담기며, 기록을 게시하거나 임시 저장을 지우면 함께 삭제되고 게시된 기록과 다른 이용자에게는 남거나 보이지 않습니다. 위치 이용에 관한 자세한 사항은 위치기반서비스 이용약관에 따릅니다.

1.3 수집하지 않는 정보

1.4 처리의 법적 근거

「개인정보 보호법」 제22조 제3항에 따라 이용자의 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 구분하여 알려 드립니다.

구분항목근거
동의 없이 처리소셜 계정 식별자, 닉네임, 성별, 모발 상태 정보, 설문 응답, 기록·사진·게시물, 기기 정보, 푸시 알림 토큰, 앱 이용 기록(이용 통계), 오류·충돌 정보(진단)서비스 이용계약의 체결·이행 (제15조 제1항 제4호)
동의 없이 처리서비스 접속 기록(접속 IP·일시)「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조 (제15조 제1항 제2호)
동의 없이 처리위치정보 이용·제공사실 확인자료「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항 (제15조 제1항 제2호)
동의 없이 처리부정 이용 방지를 위한 최소 식별자, 신고 처리 기록정보주체와의 계약 이행 및 분쟁 대응 (제15조 제1항 제4호)
동의 없이 처리문의 내용, 답변 받을 이메일 주소, 문의 시 기기 정보이용자의 요청에 따른 문의 응대 (제15조 제1항 제4호)
동의를 받아 처리만 14세 이상 여부, 약관 동의 내역이용약관·개인정보 처리방침 동의
동의를 받아 처리위치 좌표, 시·구 지역 정보, 날씨 기준 위치(동·읍·면, 임시 저장)위치기반서비스 이용약관 동의 (「위치정보의 보호 및 이용 등에 관한 법률」 제19조)
동의를 받아 처리이메일 주소소셜 로그인 시 이메일 제공 동의

2. 개인정보의 이용 목적

  1. 회원 식별 및 가입 의사 확인, 서비스 제공
  2. 헤어 루틴 기록·조회 및 공개 피드 구성, 공유 링크를 통한 앱 밖 웹 페이지 공개
  3. 모발 상태 변화 이력의 축적과 시각화
  4. 푸시 알림 발송(설정에 따름)
  5. 신고·차단 처리, 부정 이용 방지, 분쟁 대응
  6. 서비스 이용 통계 분석 및 개선(분석 결과는 개인을 알아볼 수 없는 통계 형태로만 활용)
  7. 기록 시점의 날씨 조회, 홈 화면의 오늘 날씨 표시 및 홈 화면 위젯의 곱슬 날씨 표시(위치기반서비스 이용약관에 동의한 경우)
  8. 이용 문의 응대 및 오류 원인 확인
  9. 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

구분보유 기간
활성 계정의 회원 정보 및 기록서비스 이용 기간 동안 보유
탈퇴 회원의 정보탈퇴 신청 즉시 공개 중단, 30일 경과 후 영구 삭제 (30일 이내 재로그인 시 복구)
부정 이용 방지를 위한 최소 식별자탈퇴 후 6개월 분리 보관 (원래 값을 알아낼 수 없게 변환하여 보관)
신고 처리 기록(신고자·피신고자 식별자, 처리 결과)처리 완료 후 1년 보관 후 파기
앱 문의 기록(문의 내용, 답변 받을 이메일, 기기 정보)처리 완료 후 1년 보관 후 파기 (회원 탈퇴로 계정이 삭제되면 함께 삭제)
데이터베이스 백업(장애·사고 시 복구용)백업일로부터 30일 (지난 백업은 자동 삭제)
서비스 접속 기록6개월 (통신비밀보호법상 최소 3개월)
위치정보 이용·제공사실 확인자료(이용 일시·목적, 위치 좌표 제외)6개월 (위치정보법 제16조)
시·구 지역 정보해당 기록이 삭제될 때까지 (회원 탈퇴 시 30일 경과 후 함께 삭제)
가림 범위 수정용 사진(가림 범위·배경 처리별로 가린 비공개 사본)해당 기록이 삭제될 때까지 (회원 탈퇴 시 30일 경과 후 함께 삭제)
작성 중 임시 저장(초안)마지막 저장 후 30일
임시 저장의 날씨 기준 위치(동·읍·면 수준)기록을 게시하거나 임시 저장을 지울 때까지(늦어도 마지막 저장 후 30일). 위치 동의를 철회하면 즉시 삭제

4. 민감정보의 처리

서비스는 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)로 볼 수 있는 다음 정보를 이용자가 직접 고른 경우에만 처리합니다.

항목처리 목적입력 여부보유 기간공개 여부
곱슬을 기르게 된 계기 중 "임신/출산"서비스 개선을 위한 통계 분석선택탈퇴 후 30일 경과 시 삭제다른 이용자에게 공개하지 않음

5. 사진의 처리

  1. 이용자가 업로드한 사진은 서버에서 얼굴 자동 마스킹 및 배경 처리를 거친 후 저장됩니다.
  2. 마스킹 처리 전의 원본 사진은 저장하지 않으며, 처리 직후 즉시 파기됩니다. 다만 기록을 수정할 때 얼굴 가림 범위와 배경 지우기를 다시 고를 수 있도록, 고를 수 있는 가림 범위(3단계)·배경 처리별로 얼굴을 가린 사진(사진 1장당 최대 6장, 지금 공개된 사진과 같은 것 포함)을 공개하지 않고 암호화하여 별도로 보관합니다. 이 사진들은 모두 얼굴이 가려진 상태이며, 가리기 전의 원본은 포함되지 않습니다. 이 사진들은 해당 기록이 있는 동안만 보관하며, 기록을 삭제하거나 회원 탈퇴로 기록이 삭제될 때 함께 파기됩니다.
  3. 처리를 마친 사진은 서비스의 공개 원칙에 따라 추측하기 어려운 고유 주소로 제공되며, 그 주소를 아는 사람은 앱 밖에서도 열람할 수 있습니다. 이용자가 공유 링크를 만들면, 링크를 받은 사람은 회원이 아니어도 그 기록의 첫 사진 1장과 닉네임·모발 요약을 웹 페이지와 메신저 미리보기로 볼 수 있습니다(나머지 내용은 앱에서 로그인해야 볼 수 있습니다). 기록을 삭제하면 사진도 함께 파기됩니다.
  4. 마스킹 처리는 기술적 한계로 완전하지 않을 수 있으므로, 노출을 원하지 않는 사진은 업로드하지 않으시기 바랍니다.
  5. 사진 처리 과정에서 이용자의 권리·의무에 영향을 주는 자동화된 결정은 하지 않습니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

7. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁(처리위탁) 하고 있으며, 일부 수탁자의 설비가 국외에 있어 개인정보가 국외로 이전됩니다. 국외 이전은 이용자와의 계약 체결·이행을 위한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하는 방식으로 이루어집니다. 아래 표 중 Amazon Web Services의 처리는 대한민국(서울) 설비에서 이루어지므로 국외 이전이 아닌 국내 위탁입니다.

수탁자 (연락처)위탁 업무이전 항목이전 국가이전 시점·방법보유 기간
Supabase Pte. Ltd. (privacy@supabase.com)데이터베이스 호스팅회원 정보, 기록 데이터싱가포르서비스 이용 시 네트워크를 통한 전송위탁 계약 종료 시까지
Cloudflare, Inc. (dpo@cloudflare.com)사진 등 파일 저장마스킹 처리된 사진아시아·태평양 지역 내 Cloudflare 데이터센터(업체가 지정하며 구체적 국가는 공개하지 않음). 사진 전송 시 전 세계 Cloudflare 캐시 서버를 거칠 수 있음업로드 시 전송위탁 계약 종료 시까지
Railway Corporation (privacy@railway.com)API 서버 호스팅서비스 이용 기록 전반싱가포르서비스 이용 시 전송위탁 계약 종료 시까지
650 Industries, Inc. (Expo, legal@expo.dev)푸시 알림 발송, 앱 업데이트 배포푸시 토큰, 알림 내용, 기기 정보(OS·앱 버전), 앱 설치 단위의 무작위 식별자미국알림 발송 시, 앱 실행 시(업데이트 확인) 전송위탁 계약 종료 시까지
Apple Inc. (dpo@apple.com)푸시 알림 발송(iOS), 기록 시점 날씨 조회(WeatherKit)푸시 토큰, 알림 내용, 위치 좌표(약 10m 단위)미국알림 발송·날씨 조회 시 전송위탁 계약 종료 시까지 (위치 좌표는 회사가 저장하지 않음)
Google LLC (googlekrsupport@google.com)푸시 알림 발송(Android)푸시 토큰, 알림 내용미국알림 발송 시 전송위탁 계약 종료 시까지
PostHog, Inc. (privacy@posthog.com)서비스 이용 통계 분석, 앱 오류·충돌 분석앱 이용 기록(화면 이동·기능 사용), 기기 정보, 무작위 식별자, 회원 식별번호, 가입 설문 선택 결과, 오류·충돌 정보(진단)독일(저장), 프랑스(보안 점검 재수탁), 미국(PostHog 본사의 운영·지원)서비스 이용 시 전송위탁 계약 종료 시까지
Functional Software, Inc. (Sentry, compliance@sentry.io)앱 오류·충돌 분석오류·충돌 정보(진단), 기기 정보(OS·모델·앱 버전), 회원 식별번호독일(저장, 프랑크푸르트), 미국(Sentry 본사의 운영·지원)오류·충돌 발생 시 전송최대 90일 후 자동 삭제
Amazon Web Services, Inc. (aws-korea-privacy@amazon.com)사진 속 얼굴 감지, 데이터베이스 백업 보관처리 전 사진, 데이터베이스 백업(회원 정보·기록 데이터)대한민국(서울)사진 업로드 시 전송, 백업은 매일 1회 전송사진은 처리 직후 파기, 백업은 30일 후 자동 삭제
Photoroom SAS (privacy@photoroom.com)사진 배경 처리처리 전 사진미국(처리 설비), 프랑스(법인)사진 업로드 시 전송처리 직후 파기
Features & Labels, Inc. (fal, support@fal.ai)사진 배경 처리(예비)처리 전 사진미국위 업체 장애 시에만 전송처리 직후 파기(보관 기능을 끄고 전송)

7-2. 개인위치정보의 처리

회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 다음과 같이 개인위치정보를 처리합니다. 자세한 내용은 위치기반서비스 이용약관에 따릅니다.

  1. 처리 목적: 기록 시점의 날씨 조회, 홈 화면의 오늘 날씨 표시 및 홈 화면 위젯의 곱슬 날씨 표시
  2. 보유 기간: 위치 좌표는 날씨 조회 직후 파기하며 저장하지 않습니다. 시·구 지역 정보는 기록과 함께 보관하고 해당 기록이 삭제될 때 함께 파기합니다(다른 이용자를 포함해 어떤 화면에도 표시하지 않습니다). 작성 중 임시 저장에 담긴 날씨 기준 위치(동·읍·면 수준)는 기록을 게시하거나 임시 저장을 지울 때(늦어도 마지막 저장 후 30일) 삭제하며, 동의를 철회하면 즉시 삭제합니다. 위치정보 이용·제공사실 확인자료는 6개월간 보관합니다.
  3. 파기 절차·방법: 보유 기간이 지나거나 이용자가 동의를 철회하면 지체 없이 복구할 수 없는 방법으로 삭제합니다. 동의를 철회하면 위치정보 이용·제공사실 확인자료를 즉시 파기합니다.
  4. 제3자 제공: 개인위치정보를 제3자에게 제공하지 않습니다. 이용자의 동의를 받아 제공하게 되는 경우 제공받는 자와 제공 일시·목적을 매회 이용자에게 즉시 통보합니다.
  5. 8세 이하 아동 등의 보호의무자: 서비스는 만 14세 이상만 이용할 수 있어 해당 사항이 없습니다.
  6. 위치정보관리책임자: 최지운 (대표, 개인정보 보호책임자 겸임) · hello@curlytoday.com / 070-8919-7281

8. 자동 수집 장치의 설치·운영 및 거부

  1. 서비스는 웹 쿠키나 광고 식별자(ADID·IDFA)를 사용하지 않으며, 맞춤형 광고를 하지 않습니다.
  2. 앱은 서비스 개선을 위해 이용 통계 도구(PostHog SDK, PostHog, Inc.)로 다음 정보를 수집합니다.
    • 항목: 화면 이동·기능 사용 기록, 기기 정보(OS·모델·앱 버전), 앱 설치 단위의 무작위 식별자(기기에 저장), 로그인한 경우 회원 식별번호, 가입 설문의 선택 결과
    • 방법·목적: 앱을 사용할 때 자동으로 수집하며, 이용 통계 분석과 기능 개선에만 사용합니다.
    • 닉네임·메모 등 이용자가 입력한 글, 사진, 접속 IP 기반 위치는 수집하지 않으며, 광고 식별자를 쓰지 않고 광고에 이용하지 않습니다.
    • 오류·충돌 정보(진단): 앱에서 오류가 나거나 화면이 멈추거나 앱이 갑자기 종료되면 오류 추적 도구(Sentry SDK, Functional Software, Inc. — 이전 버전의 앱은 위 PostHog)로 오류 내용과 발생 위치(코드 경로), 발생 일시, 기기 정보(OS·모델·앱 버전)를 보내 원인을 찾고 고치는 데에만 씁니다. 화면 캡처·입력한 글·사진은 보내지 않습니다. 로그인한 경우 회원 식별번호가 함께 기록됩니다. 아래 이용 통계 수집 스위치를 끄면 오류·충돌 정보도 보내지 않습니다.
  3. 거부 방법: 앱의 My 탭 → 오른쪽 위 설정(톱니바퀴) → 약관 및 개인정보 → 이용 통계 수집 스위치를 끄면 그 즉시 수집과 전송이 중단됩니다. 이 설정은 기기별로 저장되므로 새 기기나 다시 설치한 앱에서는 다시 꺼 주셔야 합니다. 기기의 광고 ID나 추적 허용 설정으로는 꺼지지 않습니다. 이미 수집된 정보의 삭제는 hello@curlytoday.com으로 요청하실 수 있습니다. 수집을 거부해도 서비스 이용에는 제한이 없습니다.

9. 개인정보의 파기 절차 및 방법

  1. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
  2. 파기 절차: 파기 사유가 생긴 개인정보는 개인정보 보호책임자의 책임 아래 서버의 자동 파기 작업(매일 실행)으로 삭제합니다. 탈퇴 회원의 정보, 위치정보 이용·제공사실 확인자료, 신고 처리 기록 등 보관 기간이 정해진 정보는 기간이 지나는 즉시 이 작업 대상이 됩니다.
  3. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
  4. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 별도의 저장소에 보관합니다.

10. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류가 있는 경우 정정 요구
  3. 삭제 요구
  4. 처리 정지 요구

11. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 것으로 의심되는 경우(신고 포함) 회사는 해당 계정을 비공개로 전환하고 연령 확인을 요청하며, 만 14세 미만으로 확인되거나 확인되지 않으면 탈퇴 복구 기간 없이 해당 계정과 정보를 지체 없이 삭제합니다.

12. 개인정보의 안전성 확보 조치

  1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
  2. 기술적 조치: 접근 권한 관리, 접근 통제 시스템 설치, 관리자 2단계 인증 및 30분 미사용 시 자동 접속 차단, 전송 구간 암호화(HTTPS), 저장 시 암호화, 개인정보 처리 접속 기록 2년 보관(위·변조 방지) 및 월 1회 점검
  3. 물리적 조치: 클라우드 사업자의 데이터센터 접근 통제(수탁자 관리)

13. 개인정보 보호책임자

구분내용
개인정보 보호책임자최지운
직책대표 (위치정보관리책임자 겸임)
연락처hello@curlytoday.com / 070-8919-7281

이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있습니다.

그 밖의 상담·신고 기관

14. 처리방침의 변경

이 처리방침을 변경하는 경우 적용일자와 변경 사유를 명시하여 적용일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우 30일 전부터 알리고, 변경 전후 내용을 비교하여 안내합니다. 이전 처리방침은 웹사이트에서 계속 열람할 수 있도록 합니다.

부칙

이 개인정보 처리방침은 2026년 10월 25일부터 적용됩니다.