Aesthena
개인정보처리방침
시행일 2026년 10월 2일 · 이전 방침 보기 (2026-01-13판)
주식회사 에스테나코퍼레이션(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 지키며 이용자의 개인정보를 적법하게 처리하고 안전하게 관리합니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리의 절차와 기준을 안내하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다.
제1조 (적용 범위 및 수집 방법)
- 본 방침은 회사가 운영하는 웹사이트(www.aesthena.co.kr)와 모바일 애플리케이션 "스킨노트(SkiNote)"(이하 "서비스")에 적용됩니다.
- 이용자는 카카오, 네이버, 구글, 애플 계정으로 로그인하여 서비스를 이용할 수 있습니다. 회사는 가입 시 개인정보 수집·이용에 대한 동의를 받으며, 이용자가 직접 입력하거나 기능을 사용하는 과정에서 개인정보를 수집합니다.
제2조 (수집하는 개인정보 항목, 목적 및 보유 기간)
- 회사는 서비스 제공에 필요한 최소한의 개인정보를 아래와 같이 수집·이용합니다.
| 구분 | 수집 항목 | 수집·이용 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 필수(가입) | 소셜 로그인 제공자·제공자 고유 ID·이메일, 기기 식별값(앱이 만든 무작위 UUID), 생년월일, 닉네임 | 본인 식별, 가입 연령 확인, 부정 이용 방지, 로그인 유지 | 회원 탈퇴 시까지(제6조) |
| 필수(분석 기능 이용 시) | 얼굴 사진(피부·윤곽 촬영 원본), 분석 결과(점수·피부 나이·분석 이미지) | 피부·윤곽 상태 분석, 전후 비교, 변화 기록 | 이용자가 기록을 삭제할 때 또는 회원 탈퇴 시까지 |
| 선택 | 성별, 이름, 프로필 사진·소개, 피부 타입·고민, 관심사, 국가·언어·시간대 | 맞춤 분석·안내, 커뮤니티 프로필 | 동의 철회 또는 회원 탈퇴 시까지 |
| 선택(기능 이용 시) | 시술 기록(시술명·병원명·날짜·부위·가격·담당의·만족도·인증 사진), 예약 일정 | 시술 기록·회복 관리, 맞춤 안내 | 이용자가 삭제할 때 또는 회원 탈퇴 시까지 |
| 선택(기능 이용 시) | 일기·컨디션 기록(기분·수면·수분·스트레스·음주·증상·메모) | 피부 컨디션 기록, AI 코멘트 제공 | 이용자가 삭제할 때 또는 회원 탈퇴 시까지 |
| 선택(기능 이용 시) | 내 화장품(제품명·브랜드·용량·구매가·사용 기간·메모·구매 링크), 화장품 성분 목록(이용자가 확인·저장한 성분명, 입력 방식(촬영 인식/직접 입력), 수정 시각) | 사용 중인 화장품 기록, 등록한 시술의 회복 기간 중 확인이 필요한 성분 안내 | 이용자가 해당 화장품을 삭제할 때 또는 회원 탈퇴 시까지 |
| 선택(별도 동의) | 생리주기(최근 시작일·주기) | 주기에 맞춘 피부 관리 안내 | 기능을 끄면 주기 설정값 즉시 삭제, 그 밖에는 회원 탈퇴 시까지 |
| 선택(기능 이용 시) | AI 상담 대화 내용과 상담 결과 | AI 피부 상담 제공 | 이용자가 삭제할 때 또는 회원 탈퇴 시까지 |
| 선택(기능 이용 시) | 게시글·댓글·사진, 좋아요, 팔로우·차단·신고 기록, 앱 내 문의 내용·첨부 | 커뮤니티 운영, 신고·문의 처리 | 이용자가 삭제할 때 또는 회원 탈퇴 시까지 |
| 선택(위치 권한 허용 시) | 기기 위치(위도·경도) 및 이를 바탕으로 한 지역(시/구) | 날씨에 맞춘 피부 관리 안내·알림, 가까운 병원 정보 제공 | 위치 권한을 끄거나 회원 탈퇴 시까지 |
| 자동 수집 | 서비스 이용 기록, 접속 기록, 앱 버전·OS·기기 정보, 푸시 알림 토큰, 오류(충돌) 정보, 광고 ID(안드로이드, 이용 통계 목적) | 서비스 운영, 오류 분석, 알림 발송, 이용 통계 | 회원 탈퇴 시까지(접속 기록은 관계 법령에 따른 기간) |
| 웹사이트 문의 | 고객 문의: 이름, 이메일, 문의 내용 / 병원 입점·제휴 문의: 병원명, 담당자, 연락처(선택), 이메일, 문의 내용 | 문의 확인 및 회신 | 문의 처리 완료 후 3년(소비자 불만 또는 분쟁 처리 기록) |
- 회사는 사상·신념, 정치적 견해 등을 수집하지 않습니다. 얼굴 사진은 피부·윤곽 상태 분석에만 사용하며, 특정 개인을 알아보는 얼굴 인식·본인 인증 목적으로 사용하지 않습니다. 시술 기록, 생리주기, 피부 증상 등 건강과 관련될 수 있는 정보는 이용자가 해당 기능을 사용하여 직접 입력한 경우에만 서비스 제공에 필요한 범위에서 처리하며, 생리주기는 별도 동의를 받은 경우에만 처리합니다.
- 화장품 성분표 촬영: 이용자가 '화장품 성분표 촬영' 기능을 사용하면, 촬영하거나 앨범에서 고른 사진은 이용자의 기기 안에서만 글자 인식에 사용되며 회사 서버나 외부로 전송되지 않습니다. 글자 인식이 끝나면 앱이 만든 사진 사본은 기기에서 삭제됩니다(이용자의 사진 앨범에 있는 원본은 삭제하지 않습니다). 기기에서 인식한 글자 중 주소·전화번호·제조·판매업자 정보 등을 제외한 성분표 부분의 글자만 성분명 확인(맞춤법 보정)을 위해 회사 서버로 전송되며, 이 글자는 보정 결과를 돌려준 뒤 저장하지 않고 기록(로그)에도 남기지 않습니다. 회사는 이용자가 확인·수정하여 저장한 성분 목록만 '내 화장품' 기록과 함께 보관하며, 이를 이용자가 등록한 시술의 회복 기간 동안 확인이 필요한 성분을 안내하는 데 사용합니다. 이 안내는 일반적인 참고 정보이며 의학적 판단이나 진단이 아닙니다. 사진에 성분표 외의 글자가 함께 찍히면 그 일부가 전송될 수 있으므로 성분표만 촬영해 주시기 바랍니다.
- 이용자는 개인정보 수집·이용에 대한 동의를 거부할 수 있습니다. 다만 필수 항목에 동의하지 않으면 서비스를 이용할 수 없고, 선택 항목에 동의하지 않거나 기능을 사용하지 않으면 해당 기능만 이용할 수 없습니다.
제3조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
제4조 (개인정보 처리의 위탁)
- 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|---|---|
| Amazon Web Services, Inc. | 서버 운영, 데이터·사진 저장, 콘텐츠 전송(CDN) | 대한민국(서울 리전). 콘텐츠 전송은 이용자와 가까운 거점을 경유할 수 있음 |
| Google LLC (Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics, Gmail) | 푸시 알림 발송, 앱 이용 통계, 오류 분석, 웹사이트 문의 메일 수신 | 미국 등 (제5조) |
| OpenAI, L.L.C. | AI 피부 상담·분석 코멘트 생성 | 미국 (제5조) |
- 회사는 위탁계약 등을 통하여 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 위탁 업무나 수탁자가 바뀌면 본 방침을 통해 공개합니다.
- 날씨 정보 조회를 위하여 회원을 식별할 수 있는 정보 없이 위치 좌표만 날씨 정보 제공업체(WeatherAPI.com, Open-Meteo)로 전송합니다.
제5조 (개인정보의 국외 이전)
- 회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외에서 처리하도록 위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | AI 상담 대화 내용, 피부·윤곽 분석 점수, 피부 타입, 나이, 성별, 관심사, 최근 시술 요약·예약 일정, 컨디션 기록(수면·증상 등), 일기 메모(200자 이내). 이름·이메일·사진·계정 ID는 보내지 않습니다. | AI 상담·코멘트 생성 | 해당 기능 이용 시 암호화된 통신(API)으로 전송 | OpenAI API 데이터 정책에 따라 최대 30일 보관 후 삭제(모델 학습에 사용하지 않음) |
| Google LLC | 미국 등 | 푸시 알림 토큰, 앱 이용 기록(화면 조회·기능 사용 이벤트, 일부 이벤트에 포함된 컨디션 점수·증상 태그·병원 이름), 내부 회원 번호, 기기 정보, 오류(충돌) 정보, 광고 ID(안드로이드), 웹사이트 문의 내용 | 푸시 발송, 이용 통계, 오류 분석, 문의 메일 수신 | 앱 이용 시 또는 문의 접수 시 수시로 암호화된 통신으로 전송 | 회원 탈퇴 시 또는 Google의 데이터 보관 정책에 따른 기간 |
- 이용자는 국외 이전을 거부할 수 있습니다. AI 상담·AI 코멘트 기능을 이용하지 않으면 OpenAI로 정보가 이전되지 않으며, 이 경우 해당 기능만 이용할 수 없습니다. 푸시 알림은 기기 설정에서 끌 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
- 회원 탈퇴 시 계정은 즉시 이용이 중지되며, 부정 이용 방지와 탈퇴 철회 요청 처리를 위해 30일간 보관한 뒤 얼굴 사진·분석 결과·기록을 포함한 개인정보를 지체 없이 파기합니다.
- 이용자가 내 화장품을 삭제하면 해당 화장품의 성분 목록·메모·구매 링크는 즉시 지웁니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 다만 관계 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 웹사이트 방문 기록(접속 기록): 3개월
제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 앱은 이용 통계와 품질 개선을 위해 Google Analytics for Firebase와 Firebase Crashlytics를 사용합니다. 회사는 맞춤형 광고를 하지 않으며, 다른 회사의 앱·웹사이트에 걸쳐 이용자를 추적하지 않습니다.
- 안드로이드: [설정] → [개인정보 보호] → [광고]에서 광고 ID를 삭제할 수 있습니다.
- 아이폰: 앱은 추적(ATT) 권한을 요청하지 않으며 광고 식별자(IDFA)를 수집하지 않습니다.
제8조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 가입 사실이 확인되면 해당 개인정보를 지체 없이 파기합니다. 생리주기 기능은 만 14세 미만에게 제공하지 않습니다.
제9조 (이용자의 권리와 행사 방법)
- 이용자(만 14세 미만인 경우 법정대리인)는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 이용자는 앱의 [마이페이지]에서 개인정보를 열람·수정할 수 있고, 앱의 설정 메뉴에서 직접 회원 탈퇴를 할 수 있습니다. 앱을 사용할 수 없는 경우 계정 삭제 안내 페이지 또는 개인정보 보호책임자 이메일로 삭제를 요청할 수 있습니다.
- 회사는 요청을 받으면 지체 없이 조치하며, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만 법령에 따라 열람 등이 제한되는 경우에는 그 사유를 알려 드립니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 개인정보처리시스템 접근 권한 관리, 전송 구간 암호화(HTTPS), 얼굴 사진 등 민감성이 높은 정보에 대한 접근 통제, 보안 프로그램 설치 및 점검
- 물리적 조치: 클라우드 사업자의 보안 시설을 통한 서버 운영, 자료 보관 장소 출입 통제
제11조 (개인정보 보호책임자 및 고충 처리)
- 회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 침해에 대한 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제12조 (개인정보 처리방침의 변경)
본 방침의 내용이 바뀌는 경우 웹사이트와 앱을 통해 변경 내용과 시행일을 공지합니다.
부칙
- 본 방침은 2026년 10월 2일부터 시행합니다.
- 이전 방침: 2026-01-13판 (PDF)
- 주요 변경 사항: 화장품 성분 목록·성분표 촬영 처리 방식 추가, 수집 항목 구체화, 처리위탁 및 국외 이전(OpenAI·Google) 명시, 자동 수집 장치 안내를 실제 앱 동작에 맞게 수정, 만 14세 미만 아동 조항 신설