개인정보처리방침

버전 2026-10-11-v6-resend-da6b9174cdf1 · 운영자 핏로그

처리 목적·항목·기간

수집·이용 안내에서 필수 회원정보, 선택 체형·사진·이메일 수신, 작성한 후기·추가 착용 기록, 답변 알림, 사진 삭제 재시도, 보안·세션 처리 항목과 목적·보유 기간을 확인할 수 있습니다. 주민등록번호, 상세 주소, 결제 정보는 수집하지 않습니다. 선택 동의를 거부해도 기본 서비스를 이용할 수 있습니다.

회원에게 공개되는 내용

게시한 후기·옷 실측·추가 착용 및 세탁 경험·사진·닉네임은 인증 회원에게 보입니다. 키·몸무게는 작성자가 해당 항목의 공개에 동의한 경우에만 보이며 비공개 체형 수치는 화면·사진 주소·공개 응답에 포함하지 않습니다. 회원 외 이용자는 게시물과 사진 주소를 직접 입력해도 열람할 수 없습니다. 공개된 내용의 다른 회원 저장·캡처까지 차단하는 기능은 아닙니다.

처리 위치·메일·외부 제공

운영 서버의 위치는 대한민국입니다. 회원정보와 사진을 운영 서버에 저장하고, 가입 인증·비밀번호 재설정 등 필수 메일을 발송하는 데 이메일 주소를 사용합니다. 외부 광고·분석 추적 도구나 외부 회원정보 연동은 사용하지 않습니다. 별도 근거 없이 회원정보를 광고 업체에 제공하지 않습니다. 위탁·제3자 제공·국외 이전이 추가되거나 달라지는 경우 필요한 사항을 안내하고, 동의가 필요한 경우 별도 동의를 받습니다.

필수 메일 발송 위탁·국외 이전

회원과의 서비스 이용 계약을 이행하는 데 필요한 계정 인증·복구 메일을 Resend에 위탁합니다. 대한민국의 핏로그 운영 서버와 별도로 아래 메일 정보가 국외에서 처리됩니다.

이전받는 업체·연락처: Plus Five Five, Inc. (Resend) / [email protected]
이전 국가: 미국(저장·주요 처리), 일본(발송 경유)
이전 항목: 수신 이메일 주소, 발신 주소, 제목·본문(인증·재설정 링크 포함), 발송 시각과 전달 결과 등 메일 처리 정보
이전 시점·방법: 가입 인증·재발송·비밀번호 재설정 요청 시 인증서를 검증하는 TLS SMTP 연결로 전송
처리 목적: 계정 인증·계정 복구에 필요한 메일 발송, 전달 실패 처리와 서비스 보안·오남용 방지
보관 기간: Free 요금제의 메일·로그는 30일, 백업은 7일 보관. 계약 종료 후 남은 고객 데이터는 90일 이내 삭제. 보관 기한 전 특정 메일 삭제는 운영자가 Resend에 요청

비밀번호 원문·체형·사진·후기 본문은 이 메일 발송에 포함하지 않습니다. 메일 열람·링크 클릭 추적은 사용하지 않습니다. Resend는 보안·오남용 검사에 일부 메일을 처리할 수 있으며, 재위탁 업체는 Resend 재위탁 업체 목록에서 확인할 수 있습니다.

국외 이전을 거부하거나 처리 정지·삭제를 요청하려면 [email protected]로 문의하거나 마이에서 회원 탈퇴를 할 수 있습니다. 필요한 메일 처리가 제한되면 이메일 인증이 필요한 가입·계정 복구 기능을 제공하기 어렵습니다. 선택 광고 메일 수신 동의와는 별개입니다.

회원의 권리

마이에서 선택 이메일 동의 변경, 전체 체형 정보 삭제·공개 동의 철회, 비밀번호 재확인 후 전체 사진 삭제·공개 철회, 비밀번호 변경, 내 기록 내려받기, 회원 탈퇴를 할 수 있습니다. 후기 수정 화면에서 사진 삭제와 체형 공개 설정 변경이 가능합니다. 열람·정정·처리정지·삭제 요청 및 이의 제기는 [email protected]로 접수합니다.

안전한 관리

비밀번호는 복호화할 수 없는 해시로 저장합니다. 실제 운영에서는 HTTPS, 로그인 요청 제한, 권한 검사, 관리자 OTP 인증을 적용합니다. 사진은 형식·용량·화소 수 검사와 재인코딩을 거쳐 별도 저장하고 위치 메타데이터를 제거합니다. 기록과 백업은 운영자에게 필요한 권한만 부여해 관리합니다.

쿠키와 세션

로그인·보안·폼 위조 방지를 위한 필수 쿠키를 사용합니다. 쿠키는 HttpOnly·SameSite 기준으로 관리하고 실제 운영에서는 Secure 설정을 사용합니다. 외부 광고 추적 쿠키는 사용하지 않습니다. 브라우저에서 필수 쿠키를 차단하면 로그인 기능을 이용하기 어렵습니다.

파기와 백업

탈퇴 또는 삭제 요청에 따라 활성 DB의 해당 정보와 연결 사진을 삭제합니다. 사진 파일 삭제에 실패하면 임의 파일 경로와 작업 시각·횟수를 남겨 정기 재시도하고, 성공 시 작업도 제거합니다. 삭제한 사진의 회원 열람은 파일 재시도와 별개로 차단됩니다. 백업은 최대 30일 보관 후 만료시키는 운영 기준으로 준비하며 운영 전 실제 백업 설정과 일치시킵니다. 백업 복원이 필요한 경우 이미 삭제된 계정·콘텐츠가 다시 서비스되지 않도록 삭제 요청 목록을 별도 제한된 보안 절차로 적용한 뒤 재개합니다. 법적 보존 의무가 적용되는 정보는 해당 항목·근거·기간을 따로 고지합니다.

문의와 변경

개인정보 담당·문의: 핏로그 / [email protected]. 방침을 변경할 때 버전과 변경 내용을 안내하고 추가 동의가 필요한 처리에는 별도 절차를 제공합니다.