Kortress(이하 "회사")는 Kootd 앱과 관련 웹페이지(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 수집하는지, 누구에게 처리를 맡기는지, 얼마나 보관하는지, 어떻게 삭제할 수 있는지를 설명합니다.
1. 수집하는 개인정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 이메일 주소, 로그인 제공자(Google, Apple, 이메일) 식별자, 핸들(닉네임), 프로필 사진과 소개(선택) | 가입, 프로필 설정 |
| 사진과 콘텐츠 | 업로드한 사진(얼굴이나 전신이 나올 수 있음), 입력한 텍스트, AI가 만든 결과 이미지, 커뮤니티 게시물과 댓글, 직접 만든 AI 필터 | 기능 이용 |
| 이용 기록 | AI 기능 이용 내역, 크레딧 지급과 사용 내역, 좋아요·팔로우·저장·신고·차단 내역, 알림 설정 | 서비스 이용 중 |
| 결제 정보 | 구독 상품, 기간, 갱신 상태, 구매 영수증 식별자, 크레딧 팩 구매 내역. 카드 번호 같은 결제 수단 정보는 Apple과 Google이 처리하며 회사는 받지 않습니다. | 구매 |
| 기기와 광고 정보 | 기기 모델, OS 버전, 앱 버전, 언어, 푸시 알림 토큰, 광고 식별자(iOS는 추적을 허용한 경우의 IDFA, Android는 광고 ID), 앱 이벤트(설치, 가입, 구매 등), 오류 기록 | 앱 실행과 이용 중 자동 수집 |
카메라와 사진 보관함은 이용자가 사진을 찍거나 고를 때만 사용합니다. 회사는 사진에서 얼굴 특징값 같은 생체인식 정보를 따로 추출하거나 보관하지 않습니다.
2. 이용 목적
- AI 기능 제공: 코디 점수, 외모 점수, AI 필터, 가상 피팅, 리스타일, 스타일 교체, 스타일시트, 개선된 나의 결과 생성
- 결과 보관: 만든 결과를 계정에 저장해 다시 볼 수 있게 함
- 계정 관리: 로그인, 본인 확인, 부정 이용과 재가입 남용 방지
- 결제와 크레딧: 구독과 구매 확인, 크레딧 지급과 차감, 환불 반영
- 커뮤니티 운영: 게시물 공개, 신고 처리, 차단, 부적절한 콘텐츠 조치
- 알림: 댓글, 좋아요, 팔로우 같은 활동 알림과 서비스 공지
- 서비스 개선: 이용 통계와 오류 기록 분석
- 광고: 무료 이용자에게 광고 표시, 광고 성과 측정(7항)
회사는 이용자가 올린 사진을 자체 AI 모델 학습에 사용하지 않습니다.
3. 보관 기간과 파기
- 업로드한 사진과 AI 결과물: 이용자가 앱에서 직접 삭제하거나 계정을 삭제할 때까지 서버에 보관합니다. 처리가 끝났다고 자동으로 삭제되지 않습니다.
- 커뮤니티 게시물과 댓글: 이용자가 삭제할 때까지 공개 상태로 보관합니다. 계정을 삭제해도 다른 이용자의 대화 흐름을 지키기 위해 글과 댓글의 본문은 남고, 작성자는 알아볼 수 없는 익명 표시("deleted_…")로 바뀝니다. 첨부 사진 파일은 계정 삭제 때 지워집니다. 글 자체를 없애려면 계정을 삭제하기 전에 직접 삭제해 주세요.
- 좋아요, 팔로우, 저장, 알림, 기기 정보: 계정을 삭제하면 바로 삭제합니다.
- 결제, 크레딧, AI 이용 내역: 「전자상거래 등에서의 소비자보호에 관한 법률」(대금 결제와 재화 공급 기록 5년)과 「국세기본법」(5년)에 따라 보관해야 하므로, 계정 삭제 즉시 개인을 알아볼 수 없게 비식별 처리한 뒤 7년간 보관하고 파기합니다.
- 로그인 인증 기록: Kortress 서비스가 함께 쓰는 인증 시스템의 로그인 기록(이메일 주소, 로그인 제공자 식별자)은 계정을 삭제해도 자동으로 지워지지 않습니다. 탈퇴 후 30일 동안 같은 계정으로 다시 가입할 수 없으며, 이를 위해 이메일 주소의 단방향 해시값을 보관합니다. 로그인 기록까지 지우려면 11항의 이메일로 요청해 주세요. 확인 후 삭제합니다.
보관 기간이 끝난 정보는 복구할 수 없는 방법으로 지체 없이 파기합니다.
4. 계정과 데이터 삭제 방법
- 결과 하나만 지우기: 기록 화면에서 항목을 삭제할 수 있습니다. 같은 원본 사진을 쓰는 다른 결과가 남아 있으면 그 원본은 관련 결과가 모두 삭제될 때까지 남을 수 있습니다. 계정을 삭제하면 모든 파일이 삭제됩니다.
- 게시물과 댓글: 각 게시물과 댓글의 메뉴에서 삭제할 수 있습니다.
- 계정 삭제: 앱의 설정 > 계정 삭제. 저장된 사진과 결과 파일이 모두 바로 삭제되고, 프로필 정보(이메일, 이름, 소개, 프로필 사진)가 지워지며, 3항에서 보관 의무가 있다고 적은 기록만 비식별 상태로 남습니다.
- 앱을 쓸 수 없는 경우: 가입한 이메일로 fortressofko@kortress.com 에 삭제를 요청할 수 있습니다.
계정을 삭제해도 App Store나 Google Play 구독은 자동으로 해지되지 않습니다. 구독은 각 스토어의 구독 설정에서 해지해 주세요.
5. 처리 위탁과 국외 이전
회사는 서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡깁니다. Supabase를 제외한 업체는 대한민국 밖에서 정보를 처리하므로, 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 함께 알립니다.
| 업체 | 맡기는 업무 | 이전되는 항목 | 처리 국가 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스, 로그인 인증, 파일 저장 | 계정, 콘텐츠, 이용, 결제 기록 전체 | 대한민국(서울 리전) |
| Google LLC (Gemini API) | AI 분석과 이미지 생성(코디 점수, 외모 점수, AI 필터, 가상 피팅, 리스타일, 스타일 교체, 스타일시트, 개선된 나) | 업로드한 사진, 입력한 텍스트 | 미국 등, Google의 처리 위치에 따름 |
| OpenAI, L.L.C. (Images API) | 이미지 생성(스타일 교체, 가상 피팅, 개선된 나, 일부 AI 필터) | 업로드한 사진, 입력한 텍스트 | 미국 |
| Replicate, Inc. | AI 필터 이미지 생성 | 업로드한 사진, 입력한 텍스트 | 미국 |
| Runware Ltd | AI 필터 이미지 생성 | 업로드한 사진, 입력한 텍스트 | 영국(운영사), 미국과 EU(데이터 처리) |
| RevenueCat, Inc. | 구독과 구매 확인, 관리 | 구매 영수증, 구독 상태, 앱 사용자 ID | 미국 |
| Google LLC (Firebase) | 푸시 알림, 이용 통계 | 푸시 토큰, 기기 정보, 앱 이벤트 | 미국 |
| Google LLC (AdMob) | 광고 표시와 측정 | 광고 식별자, 기기 정보, 광고 이벤트 | 미국 |
| Google LLC, Apple Inc. (로그인) | 소셜 로그인 | 이메일 주소, 인증 토큰 | 미국 |
| Meta Platforms, Inc. (Facebook App Events) | 광고 성과 측정(iOS, Android) | 앱 이벤트, 기기 정보, 광고 식별자(허용한 경우) | 미국 |
| TikTok Pte. Ltd. (TikTok Events SDK) | 광고 성과 측정(iOS) | 앱 이벤트, 기기 정보, 광고 식별자(허용한 경우) | 싱가포르, 미국, 말레이시아 등, TikTok의 처리 위치에 따름 |
- 이전 시기와 방법: 해당 기능을 이용하는 시점에 암호화된 네트워크(TLS)로 전송합니다.
- 보유 기간: 각 업체는 맡긴 업무에 필요한 기간 동안만 보관하며, 구체적인 기간은 각 사의 개인정보 정책과 위탁 계약에 따릅니다.
- 거부 방법과 효과: 국외 이전을 원하지 않으면 해당 기능을 쓰지 않거나 계정을 삭제할 수 있습니다. AI 기능은 위 업체를 거치지 않고는 제공할 수 없습니다. 광고 측정은 7항의 방법으로 거부할 수 있습니다.
회사는 개인정보를 판매하지 않으며, 법령에 근거한 요청이 있는 경우를 빼고는 위 목록 밖의 제3자에게 제공하지 않습니다.
6. AI 처리에 대하여
- 업로드한 사진은 이용자가 고른 결과를 만들기 위해서만 AI 업체에 전송됩니다.
- AI 결과(점수, 제안, 이미지)는 모델이 만든 추정이며 정확하지 않을 수 있습니다.
- 결과물은 이용자가 커뮤니티나 AI 필터로 직접 공개하지 않는 한 본인 계정에서만 볼 수 있습니다.
7. 광고와 추적
- 구독하지 않은 이용자에게는 Google AdMob 광고가 표시됩니다. 유럽경제지역(EEA)과 영국 이용자에게는 Google의 동의 화면(UMP)으로 광고 동의를 받습니다.
- iOS에서는 Apple 앱 추적 투명성(ATT) 창에서 허용한 경우에만 광고 식별자(IDFA)를 광고 파트너(Google, Meta, TikTok)와 공유합니다. 허용하지 않아도 모든 기능을 쓸 수 있습니다.
- 추적을 허용하지 않아도 설치, 가입, 구매 같은 앱 이벤트는 광고 식별자 없이 광고 성과 측정을 위해 Meta와 TikTok(iOS)에 전송됩니다.
- 거부 방법: iOS는 설정 > 개인정보 보호 및 보안 > 추적에서, Android는 설정 > 개인정보 보호 > 광고에서 광고 식별자를 끄거나 재설정할 수 있습니다.
8. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람하고, 정정, 삭제, 처리 정지를 요구하고, 동의를 철회할 수 있습니다. 프로필은 앱에서 직접 고칠 수 있고, 그 밖의 요청은 11항의 이메일로 보내 주세요. 본인 확인 후 10일 이내에 결과를 알려 드립니다.
- 유럽경제지역·영국 이용자: 위 권리에 더해 개인정보 이동권과 처리 반대권이 있으며, 거주 국가의 감독기관에 민원을 낼 수 있습니다.
- 미국 캘리포니아 이용자: 수집한 정보를 알 권리, 삭제·정정 요구권, 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 회사는 개인정보를 판매하지 않으며, 맞춤형 광고를 위한 공유는 7항의 방법으로 거부할 수 있습니다.
9. 아동의 개인정보
서비스는 만 14세 이상(거주 국가 법령이 더 높은 나이를 정한 경우 그 나이 이상)만 이용할 수 있습니다. 회사는 가입 때 나이를 따로 확인하지 않지만 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 계정과 정보를 삭제합니다. 보호자는 11항의 이메일로 삭제를 요청할 수 있습니다.
10. 안전성 확보 조치
- 모든 전송 구간 암호화(TLS)
- 데이터베이스 행 단위 접근 제어(RLS)로 이용자는 자신의 데이터에만 접근
- 비공개 사진은 1시간만 유효한 서명 URL로 제공
- 관리자 권한 최소화
- 계정 삭제 때 비밀 키를 쓰는 단방향 해시로 비식별 처리
11. 개인정보 보호책임자와 문의
- 운영자: Kortress
- 개인정보 보호책임자: Kortress 대표
- 이메일: fortressofko@kortress.com
개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.
12. 방침의 변경
법령이나 서비스가 바뀌면 이 방침을 고칠 수 있습니다. 바뀐 내용과 시행일은 이 페이지에 게시하며, 중요한 변경은 앱 공지로도 알립니다.
변경 이력: 2026년 9월 28일 전면 개정(AI 처리 업체, 국외 이전, 보관 기간, 계정 삭제 절차를 실제 운영에 맞게 고침). 이전 버전 시행일 2025년 8월 6일.