법적
개인정보 보호정책
개인정보 보호 정책
최종 업데이트: 2026년 6월 16일
1. 우리는 누구인가
이 개인정보 처리방침은 ABODY AI INC. ("Abody", "당사")가 사용자가 Abody 모바일 애플리케이션("앱") 및 관련 웹사이트, AI 기능 및 서비스(총칭하여 "서비스")를 이용할 때 정보를 수집, 사용 및 공유하는 방식을 설명합니다.
법인명: ABODY AI INC.
등록 주소: 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7
연락하다: privacy@abody.ai
개인정보보호책임자: dpo@abody.ai
본 정책에서 달리 명시된 경우를 제외하고(예: 앱 스토어에서 처리하는 결제 데이터 또는 하위 처리자인 Google의 AI 처리), 당사는 서비스를 통해 처리되는 개인 데이터의 데이터 관리자입니다.
2. 범위 및 승인
본 정책은 앱 사용, 계정 생성, 신체 스캔, 사진 저장, AI 콘텐츠 생성, Abody Track 또는 Abody Studio 구독, 또는 기타 서비스 이용 시 적용됩니다. 서비스를 이용함으로써 귀하는 본 정책을 읽고 동의한 것으로 간주됩니다. 본 정책에 동의하지 않는 경우 서비스를 이용하지 마십시오.
3. 요약 - 수집하는 정보 한눈에 보기
범주 | 예시 | 그것이 사는 곳 |
계정 데이터 | 이메일, 표시 이름, 비밀번호 해시, 소셜 로그인 ID | Abody 서버(Google Cloud, 미국/캐나다) |
신체 및 건강 데이터 | 키, 몸무게, 나이, 성별, 체지방률, BMI, 신체 측정치, 검사 이력, 체중 기록 | 로컬 장치 + Abody 서버 |
사진 및 미디어 | 정면/측면 신체 스캔 사진, 진행 상황 사진, 가상 옷장 사진, AI 생성 착용 이미지 | 로컬 기기 + Abody 서버 + Google 클라우드(AI 처리) |
AI가 생성한 콘텐츠 | 가상 착용 결과, 미래 몸매 이미지, 깜짝 코디, 데일리 드롭 코디, AI 요약 | 로컬 장치 + Abody 서버 |
기기 및 기술 데이터 | 기기 모델, OS 버전, 앱 버전, 언어, 시간대, Firebase 설치 ID, FCM 토큰, IP 주소, 충돌 로그 | Firebase(Google) + Abody 서버 |
사용량 및 분석 데이터 | 기능 탭, 화면 조회수, 매직 크레딧 사용량, 연속 기록 활동, 실험 노출, 구독 등급 | Firebase Analytics + Abody 서버 |
구독 및 구매 데이터 | 등급(무료/트랙/스튜디오), 체험판 상태, 구매 영수증, RevenueCat 익명 ID, 스토어 거래 ID | RevenueCat + Abody 서버 (카드 데이터 없음) |
연락 | 지원 이메일, 푸시 알림 설정 | Abody 서버 |
당사는 정확한 위치 정보, 연락처, SMS, 마이크 오디오, 캘린더, 앱 외부 검색 기록 또는 생체 정보(신체 측정 정보만 수집하며, 얼굴이나 지문 기반 식별은 사용하지 않습니다)를 수집 하지 않습니다 .
4. 개인 데이터 수집 방법
회원 가입, 로그인(이메일/비밀번호, Apple로 로그인, Google로 로그인, Facebook으로 로그인), 키/몸무게/나이/성별 입력, 신체 스캔 사진 촬영, 진행 상황 사진 또는 가상 옷장 아이템 업로드, 피드백 메시지 작성 또는 구독 구매 시 직접 입력하는 정보가 수집됩니다.
앱 사용 시 기기에서 자동으로 수집되는 정보 : 기기 모델, 운영체제, 언어, 시간대, Firebase 설치 ID, FCM 푸시 토큰, 충돌 보고서, 분석 이벤트.
제3자 제공 정보:
애플, 구글, 페이스북(소셜 로그인용 - 이름, 이메일, 소셜 사용자 ID).
Apple App Store 및 Google Play (구매 영수증 및 구독 상태는 RevenueCat을 통해 확인 가능).
클라우드 하위 프로세서(9절에 설명됨).
5. 개인 정보 이용 방법 및 법적 근거
목적 | 사용된 데이터 | 법적 근거 (GDPR 제6조) |
계정을 생성하고 관리하며, 인증하세요. | 계정 데이터, 기기 데이터 | 계약 이행 (제6조(1)(b)) |
신체 측정 스캔을 실행합니다(키, 몸무게, BMI, 체지방, 자세, 체형 추정). | 신체 및 건강 데이터, 스 캔 사진 | 계약 이행 + 민감한 건강 데이터에 대한 명시적 동의(제9조(2)(a)) |
AI 가상 착용, 미래 몸매 예측, 깜짝 선물, 일일 추천 상품 및 AI 요약 정보를 생성합니다. | 스캔 사진, 업로드된 사진, 키/몸무게, 가상 옷장 아이템 | 계약 이행 및 이미지 처리 관련 명시적 동의 |
사진과 AI 분석 결과를 계정에 저장하세요(기기 간 동기화). | 사진, AI 결과 | 계약 이행 |
연속 기록, 체중 변화 기록, 진행 상황 사진을 추적하고 매직 크레딧으로 보 상받으세요. | 건강 데이터, 사용 이벤트 | 계약 이행 |
구독, 체험판 및 매직 크레딧 구매를 처리합니다. | 구독 정보, 구매 영수증 | 계약 이행 |
앱 개선: 분석, A/B 테스트, 오류 진단 | 기기 데이터, 사용 이벤트, 노출 이벤트 | 정당한 이익(제6조(1)(f)) - 거부할 수 있습니다(제12항). |
거래 관련 푸시 알림(연속 구독 알림, 구독 변경 알림)을 보냅니다. | FCM 토큰, 계정 데이터 | 계약 이행 |
마케팅 푸시 알림 전송 | FCM 토큰, 계정 데이터 | 동의(제6조(1)(a)) - 언제든지 거부할 수 있습니다. |
법률을 준수하고, 약관을 시행하며, 사기 및 남용을 방지합니다. | 관련 데이터 | 법적 의무 / 정당한 이익 |
민감한 데이터 - 명시적 동의
신체 측정, 체성분 및 진행 상황 사진은 건강 데이터 로 간주됩니다 . 당사는 귀하가 계정을 생성하거나 첫 번째 스캔을 실행할 때 명시적으로 동의 한 경우에만 해당 데이터를 처리합니다. 귀하는 언제든지 데이터 또는 계정을 삭제하여 동의를 철회할 수 있습니다(제12조).
6. AI 기능 및 AI 처리
이 앱은 AI 기반 기능을 네 가지 제공하며, 모든 기능은 사용자의 입력을 타사 AI 프로세서로 전송합니다.
특징 | AI에 보내는 입력값 | 그것이 달리는 곳 | 우리가 간직하는 것 |
실제 착용 | 스캔 사진 또는 업로드된 사진 1장, 의류 이미지 1장 | 구글 클라우드 AI | 생성된 착용샷 이미지가 계정에 첨부됩니다. |
미래의 몸 | 현재 측정값 + 목표 설명 | 구글 클라우드 AI | 생성된 이미지가 귀하의 계정에 첨부되었습니다. |
날 놀라게 해줘 | 무작위 의상 선택 화면 + 스캔 사진 | 구글 클라우드 AI | 생성된 의상 이미지가 귀하의 계정에 첨부되었습니다. |
데일리 드롭스 | 매일 다른 테마의 의상 제안 + 스캔 사진 | 구글 클라우드 AI | 생성된 의상 이미지가 귀하의 계정에 첨부되었습니다. |
AI 요약 (측정 추세, 체중 기록 설명, 호환성 점수) | 수치 측정 데이터만 포함 - 사진은 없음 | 구글 클라우드 AI | 텍스트 요약 |
인공지능 관련 중요 정보 공개:
AI 출력물은 기계가 생성한 것으로 , 부정확하거나, 보기 좋지 않거나, 오류가 포함될 수 있습니다. 이는 의학적 조언이 아니며, 맞춤복 사이즈 측정을 대체할 수 없습니다.
저희는 고객님의 사진이나 측정값을 Abody 자 체 AI 모델 학습에 사용 하지 않습니다 . Google Cloud AI로 전송되는 입력값은 Google의 기업용 약관에 따라 처리되며 Google의 기본 모델 학습에는 사용되지 않습니다 (Google 정책 참조).
저희는 AI가 생성한 이미지를 판매 하지 않습니다 .
AI가 생성한 이미지에는 악용 방지를 위해 이미지를 사용자 계정과 연결하는 보이지 않는 워터마크 식별자가 포함되어 있습니다.
7. 사진, 카메라 및 기기 내 저장소
카메라 권한이 필요합니다. 저희는 백그라운드에서 사진을 촬영하지 않습니다.
사진/미디어 권한은 라이브러리에서 사진을 선택할 때(옷장 업로드, 맞춤 착용 사진, 진행 상황 사진)만 필요합니다.
로컬 저장소: 스캔 기록, 측정 기록, 가상 옷장, 룩북, 연속 기록 데이터 및 체중 기록은 암호화된 SQLite 데이터베이스에 기기에 로컬로 저장됩니다. 이러한 데이터는 Abody 서버의 계정과 동기화되므로 다른 기기에서도 액세스할 수 있습니다.
이미지 처리: 신체 스캔 사진은 Google Cloud에서 호스팅되는 Abody의 체형 예측 서비스에 업로드되어 측정값을 계산하고 결과를 개선합니다. AI 입력(실제 착용, 미래의 체형, 깜짝 체형 예측, 일일 드롭)에 사용되는 사진은 Google Cloud AI로 전송됩니다.
3D 바디 모델: 활성화 시(현재 기능 플래그를 통해 활성화됨), 사용자의 측정값을 기반으로 GLB 메쉬가 생성되어 룩북 기능을 위해 계정에 저장됩니다.
8. 식별자, 분석 및 광고
Firebase 설치 ID는 Firebase Analytics, Crashlytics, 원격 구성 및 A/B 테스트에 대한 설치를 식별하는 데 사용됩니다. 앱을 다시 설치하면 설치 ID가 초기화됩니다.
FCM 토큰은 푸시 알림을 전송하는 데 사용됩니다. 재설치 시 초기 화되며 주기적으로 갱신됩니다.
Crashlytics는 크래시 스택 트레이스, 기기 모델, 운영체제 버전, 앱 버전 및 식별 불가능한 설치 ID를 수집합니다. 저희는 이를 버그 진단에 사용합니다.
Firebase Analytics는 익명화된 이벤트(화면 조회, 기능 탭, 매직 크레딧 사용, 구독 상태, 실험 참여)를 기록합니다. 이를 통해 어떤 기능이 유용한지 파악하고 AI 모델 및 가격 책정에 대한 A/B 테스트를 실행합니다. 개인 식별 정보(이메일, 이름)는 절대 Analytics로 전송되지 않습니다 .
광고: Abody는 제3자 광고를 표시 하지 않고 , Google AdMob을 사용하지 않으며, 다른 앱에서의 사용자 활동을 추적하지 않고, 광고 네트워크와 어떠한 데이터도 공유하지 않습니다.
9. 데이터 공유 대상(하위 처리업체)
당사는 서비스 운영을 위해서만 이러한 처리업체와 개인 데이터를 공유합니다.
서브프로세서 | 목적 | 위치 |
구글 클라우드 플랫폼(파이어베이스, AI, 클라우드런, 클라우드 스토리지) | 호스팅, AI 추론, 분석, 크래시 보고, 푸시 알림, A/B 테스트, 원격 구성 | 미국, 유럽, 일본, 지역 |
RevenueCat 주식회사 | 구독, 체험판 및 사용 권한 관리; 영수증 유효성 검사 | 우리를 |
애플(앱스토어, Apple로 로그인, APNs) | iOS 구매, 로그인, 푸시 알림 | 미국, 지역 |
Google LLC (Play Store, Google로 로그인, FCM) | 안드로이드 구매, 로그인, 푸시 알림 | 미국, 지역 |
메타 플랫폼 주식회사 (페이스북 로그인) | 소셜 로그인은 선택 사항입니다. | 우리를 |
저희는 개인 정보를 판매하거나 임대하지 않으며 , 데이터 브로커와 정보를 공유 하지 않습니다 .
10. 국제 데이터 전송
Abody는 캐나다에서 운영됩니다. 귀하의 데이터는 당사의 하위 처리업체가 운영하는 미국, 유럽 연합, 일본 및 기타 지역으로 전송되어 처리될 수 있습니다. 데이터가 EEA/영국/스위스 외 지역으로 전송될 경우, 당사는 각 하위 처리업체와 체결한 EU 표준 계약 조항(및 영국 추가 계약)을 준수합니다.
11. 데이터 보존
데이터 | 보유 |
계정 데이터 | 계정이 활성화되어 있는 동안, 그리고 삭제 후 30일 동안 (법률/규정 준수) 보관됩니다. |
신체 및 건강 데이터(측정치, 체중 기록, 체지방률) | 계정이 활성화된 동안에는 앱 내 설정 > 데이터에서 삭제할 수 있습니다. |
스캔 사진 및 진행 사진 | 계정이 활성화된 동안에는 앱 내 설정 > 사진/진행 상황 사진에서 삭제할 수 있습니다. |
AI 생성 이미지 (착용샷, 미래 몸매, 깜짝 선물, 데일리 드롭, 룩북) | 계정이 활성화된 동안에는 앱 내 룩북에서 삭제할 수 있습니다. |
가상 옷장 아이템 | 계정이 활성화된 동안에는 옷장 UI에서 삭제할 수 있습니다. |
크래시 로그(Crashlytics) | 90일 |
분석 이벤트(Firebase Analytics) | 14개월 (파이어베이스 기본 보 존 기간) |
구매/구독 내역 | 7년 (재무 기록) |
푸시 토큰(FCM) | 운영체제에 의해 무효화되거나 로그아웃할 때까지 유효합니다. |
12. 귀하의 권리와 선택
관련 법률(GDPR, 영국 GDPR, CCPA/CPRA, 퀘벡 법 25호 등)에 따라 귀하는 다음과 같은 권리를 가집니다.
개인 정보에 접근 하고 사본을 받아보세요.
수정하세요 (대부분의 필드는 앱 내에서 수정 가능합니다).
데이터 삭제 ("삭제권")
특정 처리를 제한 하거나 이의를 제기하세요
인공지능 기능, 마케팅 또는 민감한 데이터 처리에 대한 동의를 철회하세요.
데이터 이동성 - 스캔, 사진 및 측정값을 내보낼 수 있습니다.
개인정보보호기관에 불만을 제기하세요.
권리 행사 방법
앱에서 설정 > 계정 > 계정 삭제로 이동한 다음, 설정 > 알림에서 푸시 알림 카테고리를 제어할 수 있습니다.
저희는 12개월 동안 첫 번째 요청에 대해서는 절대 수수료를 부과하지 않으며, 계정 생성 전에 수집된 데이터를 삭제하기 위해 새 계정을 만들도록 요구하지도 않습니다.
13. 계정 삭제
Abody 계정과 관련된 모든 데이터를 삭제하려면 다음 단계를 따르세요.
앱 내 방법: Abody 앱을 열고 설정 > 계정 > 계정 삭제를 선택하세요. 재인증을 요청하는 메시지가 표시되면 확인을 누르세요. 계정은 즉시 삭제 대기열에 추가되며 30일 이내에 삭제됩니다.
계정을 삭제하면 계정 데이터, 신체/건강 데이터, 스캔 사진, 진행 상황 사진, 가상 옷장 아이템, AI 생성 이미지, 연속 기록 데이터, 푸시 토큰 및 구독 연결 정보(구매 영수증은 법적으로 요구되는 기간 동안 재정 기록 보관을 위해 보관됨)가 삭제됩니다. Crashlytics 및 Analytics에서 이미 수집된 익명화된 이벤트는 소급하여 연결을 해제할 수 없으며, 일반적인 보존 기간에 따라 만료됩니다.
14. 보안
모든 클라이언트/서버 트래픽은 TLS 1.2 이상으로 암호화됩니다.
비밀번호는 해시 처리(bcrypt)되어 저장되므로 읽을 수 없습니다.
JWT 인증 토큰은 flutter_secure_storage(iOS에서는 Keychain, Android에서는 EncryptedSharedPreferences)를 사용하여 기기에 저장됩니다.
로컬 SQLite 데이터베이스는 앱의 샌드박스 데이터 디렉터리에 저장되며, 안드로이드에서는 자동 백업 대상에서 제외됩니다.
저희는 OWASP 모바일 Top 10 완화 조치를 준수하고 정기적인 보안 검토를 실시합니다.
어떤 시스템도 완벽하게 안전하지 않습니다. 계정이 해킹당했다고 생각되면 security@abody.ai 로 문의해 주세요 .
15. 아동의 개인정보 보호
본 서비스는 13세 미만(유럽경제지역(EEA)에서는 16세 미만) 아동을 대상으로 하지 않습니다 . 당사는 해당 연령 미만의 아동으로부터 고의로 데이터를 수집하지 않습니다. 만약 아동이 당사에 데이터를 제공했다고 생각되시면 privacy@abody.ai 로 연락 주시면 해당 데이터를 삭제하겠습니다.
16. 본 정책의 변경 사항
당사는 서비스 또는 관련 법률의 변경 사항을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 이 페이지 상단의 "최종 업데이트" 날짜는 가장 최근 변경 사항이 적용된 시점을 나타냅니다. 중요한 변경 사항은 효력 발생 최소 14일 전에 앱 내 알림 또는 이메일을 통해 공지됩니다.
17. 연락처
개인정보 보호 관련 질문: privacy@abody.ai
개인정보보호책임자: dpo@abody.ai
보안 관련 고지사항: security@abody.ai
일반 지원: support@abody.ai
우편 주소: ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7