개인정보처리방침

1. 개인정보의 처리 목적

VonD(이하 "운영자")는 컬러리스트 튜터(colorgisa.com, 이하 "서비스")을 운영하면서 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 취하겠습니다.

• 회원 가입 및 관리: 소셜 로그인을 통한 본인 확인, 회원 식별, 서비스 부정 이용 방지
• 서비스 제공: 조색·삼속성·색채재현· 감성배색·색채계획 연습 기능, AI 채점·모범답안·리뷰 및 월 사용 한도 관리
• 서비스 개선: 이용 통계 분석, 오류 모니터링 및 품질 개선

2. 수집하는 개인정보 항목 및 수집 방법

가. 소셜 로그인(필수)

회원 가입 시 아래 소셜 로그인 제공자(OAuth 2.0)를 통해 다음 정보를 수집합니다. 로그인 제공자의 동의 화면에서 이용자가 정보 제공에 동의한 경우에만 수집됩니다.

나. 서비스 이용 과정에서 생성되는 정보

• 로그인 기록: 로그인 일시, 로그인 횟수, 가입일, 로그인 제공자
• AI 기능 사용 기록: 월별 사용 횟수(감성배색 채점 10회/월, 색채계획 모범답안·리뷰 합산 10회/월 한도 관리 목적으로 서버에 기록)

다. AI 채점 이용 시 제출되는 데이터

• 감성배색 채점·색채계획 리뷰 요청 시 이용자가 작성한 답안(배색 데이터, 답안 텍스트)이 AI 응답 생성을 위해 Google Gemini API로 전송됩니다.
• 제출 답안에는 개인정보를 포함하지 마세요. 답안 데이터는 응답 생성 목적으로만 처리되며 AI 모델 학습에 사용되지 않습니다(Google Gemini API 유료 등급 데이터 정책 기준).

라. 자동 수집 정보

• IP 주소, 브라우저 유형 및 버전, 운영체제, 접속 일시, 페이지 방문 기록
• 쿠키 식별자(제10항 "쿠키" 참조)

3. 개인정보의 처리 및 보유 기간

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제1항에서 명시한 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법률에 특별한 규정이 있는 경우에는 예외로 합니다.

5. 개인정보 처리 위탁

※ 위탁 계약 시 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 명시하고 있습니다.

6. 개인정보의 국외 이전

운영자는 서비스 제공을 위해 개인정보 보호법 제28조의8 제1항 제3호(서비스 계약 이행)에 따라 다음과 같이 개인정보를 국외로 이전합니다.

7. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 회원 탈퇴 시 회원 정보와 사용 기록은 즉시 삭제됩니다.
• 전자적 파일: Firestore 문서 삭제 등 복원이 불가능한 방법으로 영구 삭제합니다.
• 탈퇴 사유 설문: 탈퇴 시 선택적으로 남긴 탈퇴 사유는 계정·식별정보와 분리된 익명 통계로만 서비스 개선에 활용되며, 위에서 삭제되는 개인정보에 포함되지 않습니다.

8. 정보주체의 권리·의무 및 행사 방법

이용자(정보주체)는 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청(개인정보 보호법 제35조)
• 개인정보 정정·삭제 요청(제36조)
• 개인정보 처리 정지 요청(제37조)

회원 탈퇴는 서비스 내 "내 계정 → 회원 탈퇴"에서 직접 할 수 있으며, 탈퇴 즉시 개인정보가 삭제됩니다. 기타 권리 행사는 아래 개인정보 보호책임자 연락처로 요청하실 수 있으며, 운영자는 지체 없이 조치하겠습니다.

9. 자동화된 결정에 대한 정보주체의 권리

• AI 채점·모범답안·리뷰: Google Gemini 기반 AI가 이용자의 연습 답안에 대한 채점·예시·리뷰를 자동 생성합니다. AI 응답은 학습 참고 정보이며, 실제 시험의 채점 결과가 아닙니다.
• 월 사용 한도: AI 기능의 월 사용 횟수가 자동으로 제한됩니다(감성배색 채점 10회, 색채계획 모범답안·리뷰 합산 10회).

이용자는 개인정보 보호법 제37조의2에 따라 위 자동화된 결정에 대해 거부하거나 설명을 요구할 수 있으며, 이 경우 운영자는 인적 개입을 통해 재검토하겠습니다.

10. 쿠키 및 자동 수집 장치

쿠키 거부 방법: 브라우저 설정(Chrome: 설정 → 개인 정보 보호 및 보안 → 쿠키)에서 쿠키를 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 기능이 제한될 수 있습니다.

11. 개인정보의 안전성 확보조치

• 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화되며, 세션 토큰은 JWT 서명으로 보호됩니다.
• 접근 제한: 개인정보 처리 시스템에 대한 접근은 운영자 본인에게만 허용되며, 회원 데이터는 서버 전용 접근 규칙(Firebase 보안 규칙)으로 보호됩니다.
• 최소 수집: 프로필 사진, 실명, 연락처 등 불필요한 정보는 수집하지 않습니다.

12. 개인정보 보호책임자

기타 개인정보 침해에 대한 신고 또는 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

13. 처리방침 변경에 관한 사항

이 개인정보처리방침은 2026년 7월 18일부터 적용됩니다. 내용이 변경되는 경우 시행일 최소 7일 전에 서비스 내 공지를 통해 안내하며, 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 안내합니다.