the vanity · 공고일 2026년 9월 17일 · 문구 버전 2026-09-17
the vanity(이하 "서비스")는 「개인정보 보호법」을 지키며, 이 방침으로 어떤 정보를 왜 받고, 얼마나 두고, 어떻게 지우는지를 알립니다. 서비스는 개인이 운영합니다(사업자등록 없음). 운영은 the vanity 운영팀(선샤인)이 맡고 있으며, 개인정보 보호 담당 부서와 연락처는 10장에 있습니다.
| 구분 | 항목 | 목적 | 방법 |
|---|---|---|---|
| 베타 신청 (필수) | 이메일 주소 | ① 신청 확인 메일 발송 ② 선정 여부·제공 일정·가격 안내 ③ 문의·삭제 요청 처리 | /apply 화면에서 직접 입력 |
| 베타 신청 (필수·자동) | 동의 항목 · 동의 일시 · 동의 문구 버전 · 관심사 코드(성분/피부고민/조합) · 기기 도움 희망 여부 · 유입 경로(UTM 파라미터, 유입 도메인) · IP 주소의 해시값 | 동의 증빙, 어느 채널에서 오셨는지 파악, 중복·스팸 방지 | 신청 시 자동 기록 |
| 베타 신청 (선택) | 닉네임 · 메모 · 관심 가격대 | 연락 시 호칭, 요청 내용 파악, 유료 전환 검토 | 직접 입력. 건강 정보는 적지 말아 달라고 안내합니다 |
| 이메일로 저장하기 (선택) | 이메일 주소 · 소식 수신 동의 여부와 일시(선택 체크한 경우) · 상세 도움용 공유 스위치 상태와 일시 · 화장대 내용(제품 목록·종류·사용 상태·전성분 입력, 고른 기준·관심사, 피부고민·연령대·피부 특성·기기명 중 직접 입력한 것) · 동의 일시·문구 버전 · 마지막 로그인 일시 · 로그인 코드의 해시값과 요청 IP 의 해시값 | ① 로그인 코드 발송 ② 다른 기기·브라우저에서 같은 화장대를 불러오기 ③ 부정 로그인 시도 방지 | 「이메일로 저장하기」를 직접 고른 경우에만. 고르지 않으면 화장대 내용은 브라우저에만 있고 서버로 오지 않습니다. 사진은 이 경우에도 저장하지 않습니다 |
| 사진 분석 (선택) | 업로드한 사진 | 라벨 글자 인식 | Vercel 서버를 거쳐 AI 공급자(Anthropic)에게 전송. 서비스는 사진을 저장하지 않습니다. 인식된 제품명 목록·사진의 해시값·토큰 사용량·비용 추정치만 요청 기록에 남습니다 |
| 자동 생성 | 익명 세션 식별자(무작위 문자열), 행동 이벤트(어느 단계까지 갔는지, 등록 방식, 성공/오류 코드, UTM) | 어디서 멈추는지 파악, 서비스 개선 | 브라우저가 자동 전송. 제품명·피부고민·연령대·이메일은 포함되지 않습니다 |
| 자동 생성 | 접속 기록(IP, 접속 일시) | 서비스 운영 · 장애 대응 | 호스팅 사업자(Vercel)의 서버 로그 |
| 자동 생성 (분석 도구) | Google Analytics 4 — 기기·브라우저 정보, 페이지 조회, 이벤트, 익명화된 IP | 유입 채널·행동 흐름 파악 | 구글이 수집. 이메일·사진·제품명·건강 정보는 보내지 않습니다 |
만 14세 미만의 개인정보는 수집하지 않습니다. 신청은 만 14세 이상만 할 수 있고, 14세 미만임을 알게 되면 지체 없이 삭제합니다.
사진에 대하여 — 업로드한 사진은 서비스에 저장되지 않으며 운영자가 열람하지 않습니다. 화장품과 무관한 사진(얼굴·신체, 타인, 개인 문서 등)은 올리지 말아 주세요. 실수로 올린 경우에도 서비스에는 남지 않지만, AI 공급자의 보관 정책은 2장 표를 따릅니다.
수집하지 않는 것 — 이름, 전화번호, 생년월일, 비밀번호, 얼굴·피부 사진 판정. 그리고 「이메일로 저장하기」를 고르지 않은 분의 화장대 목록·관심사·피부고민·연령대·기기명 전부(브라우저에만 있습니다). 상세 도움 사전 신청 명단과 저장된 화장대는 서로 다른 곳에 보관합니다. 운영팀은 상세 도움에 선정된 분이 「내 화장대」에서 공유 스위치를 직접 켠 경우에만(선정되지 않은 분께는 이 스위치가 나타나지 않습니다), 상세 도움을 위해 '사용 중'인 제품의 이름·종류·전성분과 체크한 성분·기기명을 확인합니다. 피부고민·연령대·피부 특성은 이 경우에도 운영팀에 보이지 않으며, 스위치를 끄면 즉시 확인할 수 없게 됩니다.
| 항목 | 보유 기간 |
|---|---|
| 신청 이메일 · 동의 기록 · 유입 경로 | 베타 제공 종료 또는 삭제 요청 시까지. 종료 후 30일 이내 삭제. 소식 수신 동의를 철회하신 경우 철회 사실은 1년 보관 |
| 이메일로 저장한 계정(이메일·화장대 내용) | 이용자가 「계정·저장 내용 삭제」를 누르거나 삭제를 요청할 때까지. 누르는 즉시 삭제. 마지막 로그인 후 1년 동안 이용이 없으면 삭제 |
| 로그인 코드 기록(해시) | 30일 |
| 업로드 사진 | 서비스에 저장하지 않음. AI 공급자(Anthropic)는 API 로 받은 입력·출력을 받은 날부터 30일 이내에 자동 삭제하고, 기본적으로 모델 학습에 쓰지 않습니다. 이용 정책 위반으로 분류된 경우에는 최대 2년 보관될 수 있습니다 (Anthropic Privacy Center 공지, 2026년 7월 기준) |
| AI 요청 기록(제품명 목록·해시·사용량) | 90일. 비용·오류 점검용 운영 기록이며, 지워져도 이용자의 화장대에는 영향이 없습니다 |
| 행동 이벤트 · 링크 클릭 기록 | 1년 |
| 접속 기록 | 호스팅 사업자(Vercel) 정책에 따름 |
제공하지 않습니다. 법령에 따른 요구가 있는 경우만 예외입니다.
| 수탁자 | 업무 |
|---|---|
| Vercel Inc. | 웹 호스팅 · 신청·분석 요청 처리 서버 |
| Supabase Inc. | 신청 명단·이벤트·AI 요청 기록 데이터베이스 |
| Anthropic, PBC | 업로드 사진의 라벨 인식(AI) |
| Google LLC | 방문·행동 분석(Google Analytics 4) |
| Resend (Plus Five Five, Inc.) | 신청 확인 메일 발송 |
| Cloudflare, Inc. | 도메인 DNS · 문의 메일(hello@thevanity.kr) 전달 |
호스팅·데이터베이스·AI·분석 사업자가 해외에 있어 개인정보가 국외로 나갑니다.
| 이전받는 자 | 국가 | 항목 | 시점·방법 | 목적 | 보유 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 접속 기록, 신청·분석 요청 데이터 | 이용 시 네트워크 전송 | 호스팅·처리 | 위탁 종료 시까지 |
| Supabase Inc. | 대한민국(서울 리전)에 보관 · 사업자는 미국 법인 | 이메일, 동의·유입 기록, 이벤트, AI 요청 기록, 「이메일로 저장하기」를 고른 경우 화장대 내용 | 신청·이용·저장 시 | 보관 | 위탁 종료 시까지 |
| Anthropic, PBC | 미국 | 업로드 사진 | 분석 요청 시 | 라벨 인식 | 30일 이내 자동 삭제 (위반 분류 시 최대 2년) |
| Resend (Plus Five Five, Inc.) | 일본(도쿄 발송 리전) · 미국(본사) | 이메일 주소, 확인 메일·로그인 코드 메일 내용 | 신청 시 · 로그인 코드 요청 시 | 확인 메일·로그인 코드 발송 | 위탁 종료 시까지 |
| Cloudflare, Inc. | 미국 | 문의 메일의 발신 주소와 내용 | 문의 메일 수신 시 | 메일 전달 | 전달 후 보관하지 않음(사업자 정책) |
| Google LLC | 미국 | 익명화된 이용 기록 | 이용 시 | 분석 | 구글 정책에 따름 |
국외 이전을 원하지 않으시면 신청·사진 분석·이메일로 저장하기를 이용하지 않으시면 됩니다. 이름 직접 입력과 화장대 기록은 서버 없이 쓸 수 있습니다.
이메일로 저장한 화장대는 「내 화장대」 화면의 계정·저장 내용 삭제로 직접, 즉시 지울 수 있습니다. 그 밖에도 언제든 열람·정정·삭제·처리 정지를 요구하실 수 있습니다. 아래로 보내주시면 지체 없이 처리하고 결과를 알려드립니다.
Google Analytics 4 가 쿠키를 사용합니다. 브라우저의 쿠키 차단·추적 방지 설정으로 거부할 수 있고, 거부해도 서비스 이용에 제한이 없습니다. 브라우저 로컬 저장소(localStorage)는 화장대 기록과 세션 식별자를 이용자 기기에 보관하는 용도로만 쓰며, 화장대 내용은 서버로 전송되지 않습니다.
「개인정보 보호법」 제30조에 따라 보호책임자의 성명 또는 담당 부서의 명칭과 연락처를 공개합니다.
유출 사실을 알게 되면 「개인정보 보호법」 제34조에 따라 이용자에게 알리고, 필요한 경우 관계 기관에 신고합니다.
바뀌면 시행 7일 전부터 서비스 안에 알립니다.