개인정보 처리방침

1. 처리하는 개인정보의 목적, 항목, 근거, 보유 기간

회사는 처리하는 개인정보를 법적 근거에 따라 나눠서 알립니다(「개인정보 보호법」 제22조 제3항).

구분	법적 근거	내용
가	계약의 체결과 이행(제15조 제1항 제4호)	서비스를 쓰는 데 필요한 정보. 동의 없이 처리합니다
나	법령상 의무(제15조 제1항 제2호)	법령이 보관하라고 정한 기록
다	회사의 정당한 이익(제15조 제1항 제6호)	보안, 부정 이용 방지, 신고 증거, 서비스 개선
라	정보주체의 동의(제15조 제1항 제1호)	마케팅 목적 개인정보 이용(선택), 광고성 정보 수신(선택, 앱 푸시)
마	업로더의 확인	사진 속 다른 사람의 얼굴

가. 정보주체의 동의 없이 처리하는 개인정보

아래 정보는 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결과 이행)에 따라 동의 없이 처리합니다. 이 정보가 없으면 해당 서비스를 제공할 수 없습니다.

구분	처리 목적	처리 항목	보유 기간
회원 가입·로그인	소셜 로그인으로 가입 의사 확인, 회원 식별, 계정 관리	Google: 계정 식별자, 이메일, 이메일 확인 여부, 이름, 프로필 사진 주소 · 카카오: 회원번호, 이메일, 닉네임, 프로필 사진 · 공통: 로그인 공급자가 발급한 인증 토큰(액세스·리프레시·ID 토큰과 만료 시각), 가입 일시	탈퇴할 때까지. 약관 동의를 마치지 않은 계정은 24시간 뒤에 지웁니다
로그인 유지	로그인 상태 유지, 기기별 세션 관리	세션 식별값, 세션 쿠키, 접속 IP 주소, 브라우저 정보(User-Agent), 세션 만료 시각	세션이 만료될 때까지(마지막 이용 후 7일)
연령·약관 확인 기록	만 14세 이상 확인, 이용약관 동의 입증, 선택 동의 입증	확인·동의 종류, 문서 버전, 동의 여부(거부와 철회 포함), 동의한 화면, 수신 수단(앱 푸시), 시각. 생년월일과 IP 주소는 받지 않습니다	탈퇴한 뒤 3년
프로필	공개 프로필 표시, 계정 검색, 팔로우	필수: 닉네임, 아이디, 좋아하는 스타일 · 선택: 프로필 사진, 소개	탈퇴할 때까지. 아이디를 바꾸면 이전 아이디를 30일 동안 다른 사람이 쓰지 못하게 보호합니다
맞춤 피드	홈 "추천순" 피드 구성	좋아하는 스타일, 좋아요·입어보기 기록	탈퇴할 때까지
게시물·소셜	코디 게시, 좋아요·팔로우·차단·입어보기, 컬렉션	게시 이미지, 캡션, 상품 태그와 구매 링크, 제휴 고지 문장, 모델 이름, 공개 범위, 좋아요·팔로우·차단 관계, 입어보기 기록(누가 어떤 코디를 입어 봤는지), 컬렉션 이름·설명·공개 범위·담은 코디	게시물은 지우면 바로 지웁니다. 나머지는 탈퇴할 때까지
옷장·제품	제품 등록, 상품 링크 정보 가져오기, 구매 링크 연결	상품 링크, 상품 사진(입은 사진·거울 사진 포함), 상품명·브랜드·종류, 구매 링크 원문, 제휴 프로그램	지우면 바로 숨기고 30일 뒤 영구 삭제합니다
AI 모델	얼굴 사진이나 예시 얼굴로 AI 모델 만들기, 프로필 공개(선택)	얼굴 사진(512×512로 자른 이미지), 성별, 나이대, 체형, 볼륨, 외모 특성, 자유 설명(300자 이내), 얼굴·연령 확인 기록과 사진 식별값(해시), 생성된 전신·썸네일, 프로필 공개 여부	모델을 지울 때까지. 모델을 지우면 바로 숨기고 원본 얼굴 사진과 생성 이미지를 30일 뒤 영구 삭제합니다(9. AI 기능과 개인정보)
코디 생성	AI 코디 만들기, 수정, 입어보기	내 모델 이미지, 고른 옷(내 제품 또는 다른 회원의 공개 제품), 참고 이미지(최대 2장), 생성 설정과 추가 요청 문구, 생성 결과물	게시하거나 저장한 결과물은 직접 지울 때까지 보관합니다. 저장하지 않고 결과 화면을 나가거나 지우면 바로 지웁니다
콘텐츠 안전 검사	공개 게시와 프로필 저장 전에 유해 콘텐츠 검사	프로필 사진, 아이디·소개·태그·컬렉션·상품 텍스트, 게시 이미지와 캡션	회사는 검사 결과만 처리합니다. 검사를 맡은 회사는 보관하지 않습니다
유료서비스 결제	구독과 추가 크레딧 결제, 매월 자동 결제, 결제 결과 안내, 취소·환불, 영수증	결제할 때 입력하는 정보: 카드 번호, 유효기간, 생년월일 6자리(법인 카드는 사업자등록번호), 카드 비밀번호 앞 2자리. 서버에서 암호화해 나이스페이먼츠로 바로 보내고 회사는 저장하지 않습니다 · 회사가 저장하는 정보: 빌링키(암호화), 카드사, 카드 번호 끝 4자리, 신용·체크 구분, 주문번호, 거래번호, 결제 금액, 상품명, 결제 상태와 시각, 구독 플랜·가격·결제일·다음 결제일, 결제 실패와 해지 기록	거래 기록은 5년(아래 나). 빌링키는 구독이 끝나면 바로 지우고, 카드를 바꾸면 새 빌링키를 받은 뒤 이전 것을 지웁니다
크레딧	크레딧 지급·차감·반환, 잔액 관리	크레딧 기록(종류, 수량, 내용, 관련 생성·결제·모델 번호, 시각), 종류별 잔액, 추가 크레딧 유효기간	5년(아래 나)
알림	앱 안 알림과 앱 푸시 보내기	앱 안 알림: 알림 종류, 상대 계정, 대상, 시각, 읽음 여부 · 앱 푸시: 푸시 구독 정보(구독 주소, 암호화 키, 만료 시각, 기기 최대 10대), 기기 구분 쿠키, 푸시 켜짐 여부	앱 안 알림은 90일 동안 보여 주고 1년이 지나면 지웁니다. 푸시 구독 정보는 푸시를 끄거나 구독이 만료되면 바로 지웁니다
미성년자 결제 취소	만 19세 미만 회원이 법정대리인 동의 없이 한 결제의 취소와 환불	법정대리인임을 확인하는 서류, 결제 내역	서류는 확인한 뒤 바로 파기합니다. 취소 처리 기록은 5년(아래 나)
고객 문의	문의와 요청 처리(환불, 청약철회, 계정 삭제 요청 포함)	보낸 사람 이메일, 문의 내용, 첨부 파일, 처리 기록	소비자 불만·분쟁 처리 기록은 3년(아래 나). 그 밖의 문의는 처리한 뒤 1년
신고 접수	신고 접수와 처리, 이용 제한	신고한 계정, 신고 대상(게시물·계정·제품), 사유, 직접 입력한 내용, 시각, 처리 상태	접수일부터 3년(아래 다)

로그인 정보는 Google과 카카오의 동의 화면에서 이용자가 승인한 항목만 받습니다. 이메일을 제공하지 않으면 가입할 수 없습니다. 이메일은 회원을 식별하고 문의에 답하는 데만 쓰며, 회사는 서비스 알림이나 광고성 정보를 이메일로 보내지 않습니다. Google과 카카오는 각자의 처리방침에 따라 개인정보를 처리하는 별도의 회사이며, 회사가 처리를 맡긴 곳이 아닙니다.

나. 법령에 따라 보관하는 개인정보

목적을 이룬 뒤에도 법령이 보관하라고 정한 기록은 아래 기간 동안 다른 정보와 분리해 보관하고, 법령이 정한 목적에만 씁니다.

보관하는 기록	근거	보관 기간
계약 또는 청약철회 등에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조	5년
대금 결제와 재화 등의 공급에 관한 기록(결제 기록, 크레딧 기록 포함)	같은 법 제6조, 같은 법 시행령 제6조	5년
소비자의 불만 또는 분쟁 처리에 관한 기록	같은 법 제6조, 같은 법 시행령 제6조	3년
서비스 접속 기록(로그 기록 자료)	「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조	3개월

다. 회사의 정당한 이익을 위해 처리하는 개인정보

아래 정보는 회사의 정당한 이익을 위해 처리합니다(「개인정보 보호법」 제15조 제1항 제6호). 그 이익이 이용자의 권리보다 명백히 우선하고, 처리가 목적과 상당히 관련되며 합리적인 범위를 넘지 않는 경우에만 처리합니다.

구분	처리 목적	처리 항목	보유 기간
보안·부정 이용 방지	계정 탈취 방지, 비정상 접근 탐지, 운영 기록 확인	세션의 접속 IP와 브라우저 정보, 설정 변경 기록, 크레딧·관리자 작업 기록, 서버 요청 기록	1년
신고 증거 보관	신고 처리 결과 입증, 분쟁 대응, 반복 침해 방지	신고 대상 이미지, 모델 정보, 얼굴 사진 식별값(해시), 처리 기록	접수일부터 3년. 탈퇴한 뒤에도 운영 담당자만 볼 수 있게 보관합니다
이용 제한 기록	이용 제한 집행과 이의신청 처리	제한 대상 계정, 사유, 기간, 처리 기록	3년
운영 알림	가입과 신고를 운영자에게 바로 알려 빠르게 처리	가입: 회원 번호, 이름 · 신고: 신고 사유, 직접 입력한 내용, 대상 번호	운영 채널의 메시지는 처리한 뒤 30일 안에 지웁니다
이용 분석(Mixpanel)	기능 이용 현황, 가입·생성·결제 전환과 재방문을 분석해 서비스 개선	무작위 기기 식별값, 회원 번호, 이벤트 이름, 허용된 식별값·상태값·유입 정보와 시각	이벤트 발생일부터 2년. 분석 프로필은 Mixpanel 계약 유지 기간 또는 삭제 요청 처리 시까지 보관될 수 있습니다. 삭제 요청 방법과 외부 분석 기록의 처리는 8-1 안내를 참고해 주세요
화면 이용 분석(Clarity)	화면에서 막히는 곳과 오류를 찾아 서비스 개선	로그인 후 개인정보 수집·이용 안내를 확인한 회원의 허용된 화면에서 보이는 텍스트·이미지, 클릭·스크롤·화면 이동 흐름, 화면 구조와 세션 기록, 기기·브라우저 종류, 대략적인 국가. 폼 입력란·드롭다운은 Clarity가 기본으로 가립니다. 로그인·인증 콜백·결제·카드 입력·API 경로와 결제 화면이 열린 동안은 기록하지 않습니다. 자유 입력 검색어가 주소에 포함된 화면도 기록하지 않습니다. 회원 번호를 Clarity 식별자로 보내지 않습니다. 브라우저의 추적 금지 요청이 있으면 기록하지 않습니다	일반 세션 기록 30일, 이름표를 붙이거나 즐겨찾기한 세션과 클릭·히트맵 데이터 9개월
오류 확인	오류 원인 찾기와 장애 대응	오류 내용, 발생 화면 경로, 기기·브라우저 종류. 회원 정보, 쿠키, 요청 본문, 주소의 검색값은 보내지 않습니다	30일
접속 통계	페이지 방문 수와 화면 속도 확인	방문한 페이지 경로, 기기·브라우저 종류, 대략적인 국가, 화면 표시 속도. 쿠키를 쓰지 않고 개인을 식별하지 않습니다	Vercel의 보관 기간

이용 분석(Mixpanel)은 서비스 개선을 위한 이벤트 분석입니다. 설정 또는 개인정보 처리방침 하단의 '분석 설정'에서 끌 수 있습니다. 로그인 회원의 선택은 계정에도 저장해 이후 서버 이벤트 전송을 중단하며, 브라우저의 추적 금지 요청도 존중합니다. 거부해도 서비스를 이용할 수 있습니다. Clarity 화면 이용 분석은 이 처리방침과 개인정보 수집·이용 안내에 공개한 범위에서 처리하며, 별도의 화면 기록 팝업이나 설정 스위치는 제공하지 않습니다. 브라우저의 추적 금지 요청이 있으면 기록하지 않습니다.

Mixpanel 분석 이벤트와 오류 기록에는 이름, 이메일, 인증 정보, 사진, 생성 요청 문구, 상품 링크 전체 주소, 게시글·검색어 원문, 카드 정보를 넣지 않습니다. Clarity는 허용된 화면에 실제 표시되는 글자와 이미지를 화면 재생 데이터로 처리하지만, 위에서 정한 결제·인증 경로와 입력란은 제외하거나 가립니다.

라. 동의를 받아 처리하는 개인정보: 마케팅 목적 이용과 광고성 정보 수신(선택)

가입할 때나 설정에서 아래 선택 동의를 고른 분께만 처리합니다. 개인정보를 광고에 쓰는 동의(「개인정보 보호법」 제15조 제1항 제1호)와 광고성 정보를 받는 동의(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제1항)는 따로 받으며, 광고성 정보는 두 동의를 모두 하신 분께만 앱 푸시로 보냅니다.

동의	처리 목적	처리 항목	보유 기간
마케팅 목적 개인정보 이용(선택)	이벤트, 새 기능, 혜택 소식을 앱 푸시로 보내기	푸시 구독 정보	동의를 철회하거나 탈퇴할 때까지
광고성 정보 수신(선택): 앱 푸시	앱 푸시로 광고성 정보 받기, 동의 사실 입증	동의·거부·철회 여부와 그 일시	동의를 철회하거나 탈퇴할 때까지. 동의 기록은 탈퇴한 뒤 3년

동의를 거부할 권리: 두 동의 모두 선택입니다. 거부해도 가입할 수 있고 불이익이 없습니다. 광고성 정보만 받지 않습니다.
두 동의의 관계: 광고성 정보 수신을 켜면 마케팅 목적 개인정보 이용도 함께 켜지고, 마케팅 목적 개인정보 이용을 끄면 광고성 정보 수신도 함께 꺼집니다.
철회 방법: 설정 › 알림 설정 › 혜택·마케팅 알림에서 두 스위치를 각각 끌 수 있습니다. 광고 앱 푸시의 수신거부를 누르면 그 화면이 바로 열립니다.
처리 결과 알림: 동의, 거부, 철회를 하면 그 자리에서 결과를 보여 드리고 알림함과 앱 푸시(켠 경우)로도 알립니다. 알림에는 보낸 곳(FOOP·임민서), 바뀐 내용, 처리한 날짜, 처리 결과를 적습니다(정보통신망법 제50조 제7항).
2년마다 확인: 동의한 날부터 2년마다 동의 사실과 날짜, 철회 방법을 알림함과 앱 푸시로 알립니다(같은 법 제50조 제8항).
보내지 않는 시간: 오후 9시부터 다음 날 오전 8시까지는 보내지 않습니다(같은 법 제50조 제3항).
광고 표시: 제목과 본문 맨 앞에 "(광고)"와 FOOP을 붙이고, 끝에 수신거부 방법과 수신거부에 비용이 들지 않는다는 사실, 회사의 전화번호나 주소를 적습니다(같은 법 제50조 제4항).
로그아웃한 기기에는 광고성 앱 푸시를 보내지 않습니다.
기기의 알림 허용이나 "푸시 알림 받기"는 광고성 정보 수신 동의가 아닙니다. 팔로우, 좋아요, 입어보기, 코디 완성, 결제 결과, 약관 변경 같은 서비스 알림은 이 동의와 관계없이 보냅니다.

마. 사진 속 다른 사람의 개인정보

AI 모델에 쓰는 다른 사람의 얼굴은 회사와 그 사람 사이에 계약 관계가 없으므로, 사진을 올린 회원의 확인에 따라서만 처리합니다. 얼굴 사진을 올리는 회원은 다음 두 가지를 확인해야 하고, 확인하지 않으면 사진을 올릴 수 없습니다.

자신과 사진 속 사람이 모두 만 18세 이상입니다.
사진 속 얼굴이 본인 얼굴이거나, 그 사람에게 AI 모델 생성과 공개에 대한 동의를 받았습니다.

자기 얼굴이 허락 없이 쓰였다면 누구나 신고할 수 있습니다(게시물이나 계정의 ⋯ › 신고 › "허락 없이 쓰인 얼굴이에요", 또는 ahangcorp@gmail.com). 확인되면 해당 게시물과 모델을 숨기고 처리합니다.

상품 사진이나 참고 이미지에 찍힌 사람의 얼굴은 생성 결과의 인물에 쓰지 않습니다. 다만 사진 전체가 옷 분류, 배경 정리, 코디 생성을 위해 처리를 맡긴 곳으로 전송됩니다.

바. 처리하지 않는 개인정보

생년월일: 받지 않습니다. 결제할 때 입력하는 생년월일 6자리는 카드 확인을 위해 나이스페이먼츠로 바로 보내고 저장하지 않습니다.
휴대전화번호, 주소: 받지 않습니다.
민감정보와 위치정보: 받지 않습니다.
얼굴을 알아보거나 대조하는 특징정보(생체인식정보): 만들지 않습니다. 얼굴 사진은 닮은 모델을 그리는 데만 씁니다.
외모 특성 값으로 인종이나 민족을 추정하지 않습니다.

2. 만 14세 미만 아동의 개인정보

FOOP은 만 14세 이상만 가입할 수 있습니다. 가입할 때 "만 14세 이상이에요"를 직접 확인받고, 생년월일은 받지 않습니다.
그래서 회사는 법정대리인의 동의를 받아 만 14세 미만의 개인정보를 처리하지 않습니다(「개인정보 보호법」 제22조의2).
만 14세 미만이 가입한 사실을 알게 되면 바로 이용을 멈추고 그 계정의 개인정보를 지체 없이 지웁니다. 신고는 ahangcorp@gmail.com으로 받습니다.
만 18세 미만은 AI 모델 만들기에 얼굴 사진을 올릴 수 없고, 만 18세 미만의 얼굴도 올릴 수 없습니다.
만 19세 미만 회원은 법정대리인의 동의 없이 맺은 유료서비스 계약을 취소할 수 있습니다(이용약관 제45조).

3. 개인정보의 파기 절차와 방법

가. 파기 절차

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 지웁니다(「개인정보 보호법」 제21조). 법령에 따라 계속 보관해야 하는 정보(1. 나)는 다른 정보와 분리된 저장소에 별도 접근 권한으로 옮겨 보관하고, 기간이 끝나면 지웁니다.

나. 파기 방법

데이터베이스 기록과 파일: 다시 살릴 수 없는 방법으로 지웁니다.
저장소의 이미지 파일: 저장소에서 지우며, 전송망(CDN)에 남은 사본은 최대 1개월 안에 사라집니다.
백업에 남은 사본: 7일이 지나면 지워집니다.
종이 문서는 만들지 않습니다. 미성년자 결제 취소 때 받은 서류는 확인한 뒤 바로 지웁니다.

다. 항목별 파기 시점

약관 동의를 마치지 않은 계정: 24시간 뒤
지운 게시물, 지운 생성 결과물: 바로
지운 제품: 30일 뒤
지운 모델의 원본 얼굴 사진과 생성 이미지: 30일 뒤
푸시 구독 정보: 푸시를 끄거나 구독이 만료되면 바로
빌링키: 구독이 끝나면 바로
결제·크레딧·계약 기록: 5년
소비자 불만·분쟁 기록, 신고 증거와 처리 기록: 3년
앱 안 알림: 1년 뒤
그 밖의 회원 정보: 탈퇴할 때

라. 탈퇴할 때

지금은 앱 안에서 바로 탈퇴하는 기능이 없습니다. 계정 삭제는 이메일로 요청해 주시기 바랍니다(10. 정보주체의 권리와 행사 방법).
요청을 확인하면 로그인 세션, 회원 정보, 프로필, 게시물, 컬렉션, 옷장, 모델과 원본·생성 이미지, 팔로우·좋아요·입어보기 관계를 지웁니다. 1. 나·다의 기록은 정한 기간 동안 분리 보관합니다.
무료 크레딧은 사라지고, 쓰지 않은 유료 크레딧은 이용약관 제48조에 따라 처리합니다. 돌려받을 수 없는 금액과 그 이유는 탈퇴 전에 알려 드립니다.
다른 회원이 이미 만든 결과물은 그 회원의 콘텐츠이므로 남습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의한 경우와, 법률에 특별한 규정이 있거나 수사기관이 영장 같은 적법한 절차로 요청한 경우는 예외입니다(「개인정보 보호법」 제17조, 제18조).

아래는 제3자 제공은 아니지만 알아 두면 좋은 내용입니다.

공개한 콘텐츠: 공개한 프로필, 게시물, 제품, 컬렉션, 그리고 프로필에 공개로 켠 AI 모델은 다른 회원과 로그인하지 않은 방문자에게 보입니다. 다른 회원은 공개된 제품과 코디를 골라 자기 코디를 만들 수 있으며, 이때 그 이미지는 그 회원의 요청을 처리하려고 OpenAI로 전송됩니다.
입어보기 알림: 다른 회원의 코디를 입어 보면 그 코디를 올린 회원에게 알림이 갑니다.
구매 링크: 구매 링크를 누르면 저장된 주소가 그대로 열리고 쇼핑몰로 바로 이동합니다. 회사는 링크를 감싸거나 회원 정보를 붙이지 않으며, 이동한 뒤의 개인정보는 그 쇼핑몰과 제휴 프로그램이 처리합니다. 회사는 제휴 수수료를 받거나 나누지 않습니다.
결제대행사: 카드를 등록할 때 동의하는 나이스페이먼츠 약관은 이용자와 나이스페이먼츠 사이의 동의입니다.

5. 개인정보 처리업무의 위탁

회사는 서비스를 제공하려고 아래 업무를 다른 회사에 맡깁니다(「개인정보 보호법」 제26조). 위탁 계약에 위탁 업무 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 손해배상 책임을 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 바로 알립니다.

수탁자	위탁 업무	국외 이전
나이스페이먼츠 주식회사	카드 등록(빌링키 발급), 정기·단건 결제 승인, 결제 취소, 영수증 발급	아니요(대한민국)
OpenAI	AI 이미지 생성(모델·코디), 옷 종류 분류, 콘텐츠 안전 검사	예(아래 6)
fal.ai(Features & Labels, Inc.)	상품 사진 배경 정리("옷만 남기기")	예(아래 6)
ZenRows	상품 링크 정보 가져오기(쇼핑몰이 직접 접속을 막을 때만)	예(아래 6)
Vercel Inc.	서비스 호스팅, 업로드·생성 파일 저장, 접속 통계	예(아래 6)
Neon(Databricks, Inc.)	데이터베이스 저장	예(아래 6)
Functional Software, Inc.(Sentry)	오류 기록	예(아래 6)
Microsoft Corporation(Clarity)	화면 이용 흐름 분석과 오류 개선	예(아래 6)
Mixpanel, Inc.	이용 분석	예(아래 6)
Google LLC(Gmail)	고객 문의 메일함 운영	예(아래 6)
Discord Inc.	운영 알림(가입·신고) 전달	예(아래 6)

6. 개인정보의 국외 이전

회사는 서비스 계약을 이행하는 데 필요한 처리위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이 처리방침에 이전 사항을 공개하는 방법으로 이전하므로 따로 동의를 받지 않습니다(「개인정보 보호법」 제28조의8 제1항 제3호). 받는 곳은 맡긴 일에만 개인정보를 쓰며, 회사는 데이터 공유·학습 옵션을 켜지 않습니다. 이전 방법은 모두 네트워크(HTTPS) 전송입니다.

화면 이용 분석(Clarity)은 서비스 개선을 위해 개인정보 처리방침과 개인정보 수집·이용 안내에 공개한 범위에서 처리합니다. 이용자가 로그인했고 필수 안내를 확인한 뒤에만 기록합니다. 결제·인증 경로와 결제 화면이 열린 동안에는 기록하지 않습니다.

OpenAI OpCo, LLC · 미국 (privacy.openai.com, dsar@openai.com)

항목	내용
이전 항목	얼굴 사진(512×512), 모델 특성 값, 상품 사진, 참고 이미지, 프로필 사진, 생성 이미지, 닉네임·아이디·소개·캡션·태그·상품 텍스트, 생성 요청 문구
이전 시기	AI 기능을 쓸 때, 공개 게시할 때, 프로필을 저장할 때
이용 목적과 보유 기간	AI 이미지 생성, 옷 종류 분류, 안전 검사. 생성 요청은 남용 감시를 위해 최대 30일 보관 뒤 삭제, 옷 분류와 안전 검사 요청은 보관하지 않음. 학습에 쓰지 않음. 정책 위반으로 표시된 콘텐츠는 하위 수탁자(필리핀 등)가 검토할 수 있음
거부 방법과 효과	해당 AI 기능을 쓰지 않으면 이전되지 않음. 공개 게시와 프로필 저장은 안전 검사가 필수라 거부하면 할 수 없음

Features & Labels, Inc.(fal.ai) · 미국 (support@fal.ai)

항목	내용
이전 항목	상품 사진(PNG로 다시 저장, 촬영 정보 제거), 고른 영역(네모 또는 점)
이전 시기	"옷만 남기기"를 쓸 때
이용 목적과 보유 기간	상품 사진 배경 정리. 요청 기록은 fal.ai에 최대 30일 보관된 뒤 삭제(처리 위치는 fal.ai가 공개하지 않음)
거부 방법과 효과	"옷만 남기기"를 쓰지 않으면 이전되지 않음

ZENROWS, S.L. · 스페인 회사, 저장은 미국 등 (success@zenrows.com)

항목	내용
이전 항목	상품 링크 주소
이전 시기	쇼핑몰이 직접 접속을 막아 다른 방법으로 상품 정보를 가져올 때만
이용 목적과 보유 기간	상품 이름·사진 가져오기. 회원 정보는 보내지 않고 상품 링크 주소만 보냄. 요청한 주소는 회사의 ZenRows 계정이 유지되는 동안 보관되고, 계정을 닫거나 삭제를 요청하면 지워짐(저장 위치: 미국 등 클라우드)
거부 방법과 효과	사진으로 제품을 추가하면 이전되지 않음

Vercel Inc. · 미국 회사 · 서버 실행 싱가포르, 파일 저장 대한민국(서울) (privacy@vercel.com)

항목	내용
이전 항목	올리거나 생성한 이미지 파일 전부, 서버 실행 중 처리되는 요청 정보와 요청 기록(접속 IP 포함), 접속 통계
이전 시기	서비스에 접속하거나 파일을 올리고 만들 때
이용 목적과 보유 기간	호스팅, 파일 저장, 접속 통계. 파일은 1. 가의 기간 동안 보관, 전송망 사본은 최대 1개월. 요청 기록은 1일
거부 방법과 효과	서비스 운영에 필수. 거부하면 서비스를 쓸 수 없음

Neon(Databricks, Inc.) · 싱가포르(AWS 아시아태평양 리전) (privacy@databricks.com)

항목	내용
이전 항목	회원 정보, 프로필, 게시물·옷장·모델 정보, 결제·크레딧 기록, 세션 정보(접속 IP 포함), 알림, 신고, 동의 기록, 이용 분석 기록
이전 시기	서비스 이용 중 수시로
이용 목적과 보유 기간	데이터베이스 저장. 1의 각 기간과 같음
거부 방법과 효과	서비스 운영에 필수

Functional Software, Inc.(Sentry) · 미국

항목	내용
이전 항목	오류 내용, 화면 경로, 기기·브라우저 종류
이전 시기	오류가 생길 때
이용 목적과 보유 기간	오류 확인. 보유 기간 30일
거부 방법과 효과	거부 수단이 없음. 개인을 식별하는 정보는 보내지 않음

Microsoft Corporation(Clarity) · 미국

항목	내용
이전 항목	무작위 브라우저·세션 식별값, 허용된 화면 주소·식별값, 기기·브라우저 정보, 대략적인 국가, 허용된 화면에 보이는 텍스트·이미지와 클릭·스크롤·화면 이동·화면 구조. 폼 입력란과 드롭다운은 Clarity가 기본으로 가립니다. 로그인·인증 콜백·결제·카드 입력·API 경로와 결제 화면이 열린 동안은 제외합니다. 자유 입력 검색어가 주소에 붙은 화면도 제외하며, 안전한 식별값·정해진 화면 선택값·허용된 유입값만 기록할 수 있습니다. 브라우저가 Microsoft와 통신할 때 접속 IP가 전달됩니다
이전 시기	로그인한 회원이 개인정보 수집·이용 안내를 확인한 뒤 허용된 화면을 이용할 때
이용 목적과 보유 기간	화면 이용 분석과 서비스 개선. 일반 세션 기록은 30일, 이름표를 붙이거나 즐겨찾기한 세션과 클릭·히트맵 데이터는 9개월
거부 방법과 효과	브라우저의 추적 금지 요청이 있으면 기록하지 않습니다. 정보주체는 개인정보 처리방침의 권리 행사 방법에 따라 처리 정지를 요청할 수 있습니다. 이미 전송된 기록이 즉시 삭제된다는 뜻은 아닙니다

Mixpanel, Inc. · 미국 (compliance@mixpanel.com)

항목	내용
이전 항목	무작위 기기 식별값, 회원 번호, 이벤트 이름, 허용된 식별값·상태값·유입 정보와 시각
이전 시기	서비스를 이용할 때 HTTPS로 전송
이용 목적과 보유 기간	이용 분석과 서비스 개선. 이벤트는 발생일부터 2년 보관됩니다. 분석 프로필은 Mixpanel 계약 유지 기간 또는 삭제 요청 처리 시까지 보관될 수 있습니다
거부 방법과 효과	설정 또는 개인정보 처리방침 하단의 '분석 설정'에서 이용 통계를 끌 수 있습니다. 로그인 회원은 계정에 선택이 저장되어 이후 서버 이벤트 전송이 중단되고, 브라우저의 추적 금지 요청도 존중합니다. 거부해도 서비스를 이용할 수 있습니다

Google LLC(Gmail) · 미국

항목	내용
이전 항목	문의 메일(보낸 사람 이메일, 내용, 첨부 파일)
이전 시기	ahangcorp@gmail.com으로 메일을 보낼 때
이용 목적과 보유 기간	고객 문의 보관. 1. 가의 고객 문의 기간과 같음
거부 방법과 효과	메일로 문의하지 않으면 이전되지 않음

Discord Inc. · 미국

항목	내용
이전 항목	가입한 회원 번호와 이름, 신고 사유와 입력 내용, 대상 번호
이전 시기	가입과 신고가 접수될 때
이용 목적과 보유 기간	운영자에게 바로 알리기. 처리한 뒤 30일 안에 삭제
거부 방법과 효과	거부 수단이 없음

푸시 전달 서비스 · 미국

항목	내용
이전 항목	푸시 구독 주소, 암호화된 알림 내용(전달 서비스는 읽을 수 없음)
이전 시기	알림을 보낼 때
이용 목적과 보유 기간	푸시 알림 전달. 전달되지 않은 알림은 최대 1시간 뒤 삭제. 이용자 브라우저에 따라 Google(Chrome·Android), Apple(Safari·iOS), Mozilla(Firefox), Microsoft(Edge)
거부 방법과 효과	'푸시 알림 받기'나 기기 알림 권한을 끄면 이전되지 않음

7. 개인정보의 안전성 확보 조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조, 훼손되지 않도록 아래 조치를 합니다(「개인정보 보호법」 제29조).

관리적 조치: 내부 관리계획을 세우고 시행합니다. 개인정보를 다루는 사람을 최소한으로 정하고 교육합니다. 신고·제재 기록과 결제·크레딧 기록은 운영 담당자만 볼 수 있게 별도 권한으로 관리합니다.
기술적 조치: 모든 통신을 HTTPS로 암호화합니다. 로그인 쿠키는 보안 전송으로만 보내고 페이지 스크립트가 읽을 수 없게 보관합니다. 카드 번호와 비밀번호 앞 2자리는 서버에서 암호화해 결제대행사로 보내고 저장하지 않으며, 빌링키는 암호화해 보관합니다. 올린 파일은 비공개 저장소에 두고 권한을 확인한 요청에만 보여 줍니다. 다른 사람의 콘텐츠를 바꾸거나 지우는 요청은 서버에서 막습니다. 개인정보 처리 시스템의 접속 기록을 1년 동안 보관하고 점검합니다.
물리적 조치: 서버와 저장소는 5·6에 적은 클라우드 사업자의 데이터센터에 있으며, 출입 통제는 각 사업자의 보안 정책을 따릅니다.

8. 자동 수집 장치와 행태정보

가. 자동 수집 장치

장치	저장하는 것	목적	보관 기간
로그인 쿠키(필수)	로그인 세션 식별값	로그인 상태 유지	마지막 이용 후 7일(이용할 때마다 하루 단위로 연장)
푸시 기기 쿠키(필수)	이 기기의 푸시 구독을 구분하는 값	기기별 푸시 켜고 끄기	30일
세션 저장소(sessionStorage)	진행 중인 생성 요청, 로그인 뒤 돌아갈 화면, 시작 설정 진행 상태, 닫은 생성 완료 알림의 작업 식별값	로그인이나 결제 뒤에 하던 일 이어 가기, 닫은 완료 알림이 같은 탭에서 반복되지 않도록 하기	브라우저 탭을 닫을 때까지. 기기 안에만 저장
Microsoft Clarity 쿠키	방문·세션을 구분하는 쿠키(FOOP 도메인: _clck, _clsk · Microsoft 도메인: CLID, MUID 등)	화면 이용 분석과 재방문 흐름 확인	_clck 1년, _clsk 1일, Microsoft 쿠키는 Microsoft가 정한 기간. 브라우저의 추적 금지 요청이 있으면 Clarity를 불러오지 않습니다
Mixpanel 분석 저장소	SDK 식별값을 이 브라우저의 localStorage에 저장합니다. 로그아웃, 분석 거부, 브라우저 데이터 삭제 시 초기화합니다	이용 분석과 서비스 개선	분석 도구 설정과 식별값은 브라우저 데이터가 삭제되거나 로그아웃·거부할 때 초기화합니다. 분석 설정 선택은 최대 396일 저장합니다

브라우저 설정에서 쿠키와 사이트 데이터를 막을 수 있습니다. 필수 쿠키를 막으면 로그인할 수 없습니다.
화면 이용 분석은 개인정보 처리방침과 개인정보 수집·이용 안내에 공개한 범위에서 로그인한 회원이 필수 안내를 확인한 뒤 기록합니다. 별도 Clarity 팝업이나 스위치는 제공하지 않으며, 브라우저의 추적 금지 요청이 있으면 기록하지 않습니다. Mixpanel 이용 통계는 설정 또는 개인정보 처리방침 하단의 '분석 설정'에서 끌 수 있고, 로그인 회원의 선택은 계정에 저장해 이후 서버 이벤트 전송을 중단합니다.

나. 행태정보

회사는 맞춤형 광고를 위해 행태정보를 수집하거나 다른 회사에 제공하지 않으며, 광고 회사의 추적 도구를 설치하지 않습니다.
홈 "추천순" 피드에는 좋아하는 스타일과 좋아요·입어보기 기록을 쓰며, 이 기록은 서비스 안에서만 씁니다.
이용 분석과 화면 이용 분석 기록은 서비스 개선에만 씁니다.

8-1. 이용 분석과 화면 기록 안내

2026-10-16 개인정보 처리방침 안내입니다. Mixpanel 이용 분석과 Microsoft Clarity 화면 기록은 목적과 전송 항목이 다릅니다. Clarity는 개인정보 처리방침과 개인정보 수집·이용 안내에 공개한 범위에서 로그인 후 필수 안내 확인이 끝난 회원 화면에 적용하며, 별도의 화면 기록 팝업이나 스위치는 제공하지 않습니다.

Clarity는 허용된 화면에 실제 표시되는 글자와 이미지, 클릭·스크롤·화면 이동을 기록해 사용하기 어렵거나 오류가 나는 부분을 찾습니다. 입력란과 드롭다운은 Clarity가 기본으로 가립니다. 결제·카드·로그인·인증 콜백·API 화면과 결제 창이 열린 동안은 기록하지 않으며, 자유 입력 검색어가 주소에 포함된 경우에도 기록하지 않습니다. 회원 번호를 Clarity 식별자로 보내지 않습니다. 브라우저의 추적 금지 요청이 있으면 Clarity를 불러오지 않습니다.

Mixpanel 분석 이벤트와 오류 기록에는 이름, 이메일, 인증 정보, 사진, 생성 요청 문구, 상품 링크 전체 주소, 게시글·검색어 원문, 카드 정보를 넣지 않습니다. Clarity는 위에서 제외한 화면을 빼고 보이는 콘텐츠를 기록할 수 있습니다.

구분	내용
Mixpanel 이용 분석	기능 이용 현황, 가입·생성·결제 전환과 재방문을 분석하여 서비스를 개선합니다. 무작위 기기 식별값, 회원 번호, 이벤트 이름, 허용된 식별값·상태값·유입 정보와 시각을 전송합니다.
Mixpanel 받는 곳·국가	Mixpanel, Inc. · 미국 · compliance@mixpanel.com. 서비스 이용 중 HTTPS로 전송합니다.
Mixpanel 보관	이 프로젝트의 이벤트는 이벤트 발생일부터 2년 보관됩니다. 분석 프로필은 Mixpanel 계약 유지 기간 또는 삭제 요청 처리 시까지 보관될 수 있습니다. 삭제 요청은 FOOP 개인정보 보호책임자에게 할 수 있습니다.
Mixpanel 거부	설정 또는 개인정보 처리방침 하단의 ‘분석 설정’에서 서비스 이용 통계를 끌 수 있습니다. 로그인 회원의 선택은 계정에도 저장하여 이후 서버 이벤트 전송을 중단합니다. 브라우저의 추적 금지 요청도 존중합니다. 거부해도 서비스를 이용할 수 있습니다.

화면 기록: Microsoft Clarity

처리 목적은 화면에서 막히는 곳과 오류를 찾아 FOOP를 개선하는 것입니다. 로그인 회원이 개인정보 수집·이용 안내를 확인한 뒤 허용된 화면을 이용하면 화면에 보이는 텍스트·이미지와 클릭·스크롤·이동 흐름이 기록됩니다. 폼 입력란과 드롭다운은 Clarity가 기본으로 가립니다. 결제·카드·로그인·인증 콜백·API 화면과 결제 창이 열린 동안은 기록하지 않습니다. 회원 번호를 Clarity 식별자로 보내지 않습니다.

항목	내용
받는 곳·국가	Microsoft Corporation · 미국 데이터센터. 허용된 화면 이용 중 HTTPS로 전송합니다. Microsoft의 개인정보 처리에 관한 설명은 https://privacy.microsoft.com/privacystatement 에서 확인할 수 있습니다.
전송 항목	무작위 브라우저·세션 식별값, 허용된 화면 주소·식별값, 기기·브라우저 정보, 허용된 화면에 보이는 텍스트·이미지, 클릭·스크롤·화면 이동과 화면 구조입니다. 입력란·드롭다운과 지정한 결제·인증 화면은 가리거나 제외합니다. 브라우저가 Microsoft와 통신할 때 접속 IP가 전달됩니다.
보관 기간	일반 세션 재생은 30일, 이름표를 붙이거나 즐겨찾기한 세션과 클릭·히트맵 데이터는 9개월입니다. Microsoft의 현행 Clarity 보관 정책을 따릅니다.
처리 기준·제한	서비스 개선을 위해 개인정보 처리방침에 공개한 범위에서 처리합니다. 로그인 후 필수 개인정보 수집·이용 안내를 확인하기 전에는 기록하지 않습니다. 브라우저의 추적 금지 요청이 있으면 기록하지 않습니다. 결제·카드·로그인·인증 콜백·API 화면, 결제 창이 열린 동안, 자유 입력 검색어가 주소에 포함된 화면은 제외합니다.
쿠키	Clarity는 방문과 세션 흐름을 연결하기 위해 _clck(1년), _clsk(1일) 등 쿠키를 사용할 수 있습니다. Microsoft 도메인의 쿠키 보관 기간은 Microsoft가 정한 기간을 따릅니다. 브라우저의 추적 금지 요청이 있으면 Clarity를 불러오지 않습니다.
광고 기능	FOOP는 Clarity의 광고 저장 동의 신호를 항상 거부로 유지하며 광고 타기팅을 설정하지 않습니다. Microsoft가 데이터를 처리하는 방식은 Microsoft 개인정보처리방침에서도 확인할 수 있습니다.

9. AI 기능과 개인정보

FOOP은 생성형 AI로 모델과 코디 이미지를 만듭니다. AI로 만든 결과물에는 "AI 생성" 표시가 붙습니다. 게시물 이미지에는 왼쪽 아래에 "AI 생성" 글자가 보이고, 앱 밖으로 내보내는 파일에도 표시를 넣습니다.

기능	보내는 정보	받는 곳
모델 만들기(얼굴 사진)	얼굴 사진, 모델 특성 값, 자유 설명	OpenAI
모델 만들기(예시 얼굴)	FOOP이 준비한 예시 얼굴과 모델 특성 값. 이용자의 얼굴은 보내지 않음	OpenAI
코디 만들기·수정·입어보기	내 모델 이미지, 고른 옷 사진, 참고 이미지, 생성 설정과 추가 요청 문구	OpenAI
사진·링크로 제품 추가	상품 사진(옷 종류 분류)	OpenAI
옷만 남기기	상품 사진과 고른 영역	fal.ai
공개 게시, 프로필 저장	게시 이미지와 캡션, 프로필 사진, 아이디·소개 등 텍스트	OpenAI(안전 검사)

게시하거나 저장한 결과물은 직접 지울 때까지 보관합니다. 저장하지 않고 결과 화면을 나가거나 지우면 바로 지웁니다.
원본 얼굴 사진은 그 모델이나 계정을 지울 때까지 보관하며, 모델을 지우면 30일 뒤 영구 삭제합니다.
AI 모델의 프로필 공개는 기본으로 꺼져 있습니다. 모델 설정에서 켜면 모델 이름과 전신 이미지가 프로필의 모델 탭에 보입니다.
AI 학습: 회사는 이용자의 사진, 글, 생성 결과물로 AI를 학습시키지 않고, 처리를 맡긴 곳의 학습 옵션도 켜지 않습니다. 앞으로 학습에 쓰려면 미리 알리고 따로 동의를 받습니다.
얼굴 사진은 닮은 모델을 그리는 데만 쓰며, 누구인지 알아보거나 본인인지 대조하지 않고 얼굴 특징값을 만들지 않습니다.
부적절한 결과물이나 허락 없이 쓰인 얼굴은 게시물 ⋯ › 신고로 알려 주시기 바랍니다. 회원이 아니라면 ahangcorp@gmail.com으로 알려 주시기 바랍니다. 성적 합성물 같은 불법 촬영물 등은 확인 즉시 지웁니다.
자동 판단: 안전 검사는 사람의 개입 없이 자동으로 판단하며, 그 결과로 프로필 저장이나 공개 게시가 막힐 수 있습니다. 판단 기준과 이유의 설명, 사람의 재검토를 ahangcorp@gmail.com으로 요청할 수 있습니다.

10. 정보주체의 권리와 행사 방법

이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 자동화된 결정에 대한 설명 요구와 거부를 요청할 수 있습니다(「개인정보 보호법」 제35조~제37조의2).

프로필 고치기: 프로필 › 프로필 편집
게시물·제품·모델·결과물 지우기: 각 화면의 ⋯ › 삭제
AI 모델 프로필 공개 끄기: 모델 › 모델 설정 › 프로필에 공개
푸시 알림 끄기: 설정 › 알림 설정 › 활동 알림의 '푸시 알림 받기', 또는 기기의 알림 권한
광고성 정보·마케팅 이용 동의 철회: 설정 › 알림 설정 › 혜택·마케팅 알림의 각 스위치
열람, 정정, 처리 정지, 계정 삭제(탈퇴), 그 밖의 요청: ahangcorp@gmail.com. 계정 삭제는 제목을 "FOOP 계정 삭제 요청"으로, 가입한 Google·카카오 계정의 이메일로 보내 주시기 바랍니다
이용 분석(Mixpanel) 끄기: 설정 또는 개인정보 처리방침 하단의 '분석 설정'. Clarity 화면 기록은 브라우저의 추적 금지 요청을 존중하며, 처리 정지는 개인정보 보호책임자에게 요청할 수 있습니다.

요청을 받으면 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알립니다. 기한 안에 처리할 수 없으면 이유와 처리할 수 있는 날을 알립니다.
법령이 보관을 정한 정보는 삭제를 요청해도 1. 나의 기간 동안 보관하며, 다른 사람의 권리를 부당하게 해칠 우려가 있으면 요청이 제한될 수 있습니다. 이때는 이유를 알립니다.
법정대리인이나 위임받은 사람도 위임장을 함께 보내 권리를 행사할 수 있습니다.

11. 개인정보 보호책임자와 고충 처리

개인정보 보호책임자: 임민서 · 대표
이메일: ahangcorp@gmail.com
전화: 010-7591-4489 (평일 10:00~18:00)

운영자 정보: 상호 임민서 · 대표자 임민서 · 사업자등록번호 854-30-01970 · 주소 경기도 의정부시 가능로109번길 37-1

12. 권익침해 구제 방법

기관	전화	누리집
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원)	118	privacy.kisa.or.kr
대검찰청	1301	www.spo.go.kr
경찰청	182	ecrm.police.go.kr

열람, 정정·삭제, 처리 정지 요구에 대한 회사의 처분이나 부작위로 권리를 침해받았다면 중앙행정심판위원회(110, www.simpan.go.kr)에 행정심판을 청구할 수 있습니다. 광고성 정보와 관련한 불편은 불법스팸대응센터(118, spam.kisa.or.kr)에 신고할 수 있습니다.

13. 개인정보 처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전에 앱 안 공지로 알리고, 처리 항목·목적을 늘리거나 제3자 제공·국외 이전을 새로 하는 변경은 시행 30일 전에 알리며 앱 안 알림과 앱 푸시로도 따로 알립니다. 바뀐 내용은 이전 내용과 비교해서 보여 줍니다.

버전	시행일	주요 내용
1.0	2026-10-16	처음 만듦