개인정보처리방침

톤모아(이하 "서비스")는 이용자의 개인정보를 소중히 다루며 개인정보 보호법을 비롯한 관계 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 어떻게 다루는지 알리기 위한 것입니다.

1. 수집하지 않는 항목

서비스는 이용자가 올린 얼굴 사진과 전신 사진의 원본을 수집하지 않습니다. 사진은 이용자의 기기 (브라우저) 안에서만 열리고 분석되며, 서버·데이터베이스·로그·외부 어디로도 전송되지 않습니다. 얼굴을 식별하기 위한 특징점이나 마스크 데이터도 저장하지 않습니다. 생년월일과 결제수단(카드 번호 등)은 수집하지 않습니다. 리포트에 적을 이름은 받아서 결과와 함께 저장합니다(2항). 사진으로 성별·나이를 추정하지 않습니다. 코디 예시 모델은 이용자가 직접 고른 성별로 보여 줍니다.

2. 처리하는 개인정보 항목

분석 결과를 다시 열어 볼 수 있도록 아래 항목을 저장합니다.

• 분석 결과: 사진에서 읽은 피부·모발·눈동자의 색상값, 네 가지 축(온도·명도·채도·대비)의 수치, 판정된 톤과 보조 톤, 판정 근거와 주의 문구
• 이용자가 고른 답변: 염색·컬러 렌즈·메이크업 여부, 자연 모발색과 눈동자색, 관심 분야, 코디 예시 모델 선택
• 리포트에 적을 이름(필수, 20자 이내). 리포트와 결과함에 표시합니다.
• 톤에게 남긴 궁금한 점(선택, 200자 이내)과 운영자가 작성한 답변. 운영자는 답변을 쓰기 위해 궁금한 점을 이름과 함께 봅니다.
• 리포트 후기를 남기면: 별점(1~5)과 후기 글(300자 이내), 남긴 시각. SNS 후기 링크를 남기면: 그 링크 주소와 확인 상태, 남긴 시각.
• 결과 생성 시각, 콘텐츠 판본 식별자, 마지막으로 읽은 장 번호, 보관 만료 시각
• 무료 리포트를 열면: 하루에 하나씩 열 수 있는지 확인하기 위해 연 리포트 종류와 처음 연 날짜(로그인한 경우 계정 식별자 포함)를 연결된 결과와 같은 기간 동안 보관합니다.
• 결과 재열람용 토큰의 해시값(원본 토큰은 저장하지 않습니다)
• 재시도 확인값: 분석을 요청한 브라우저가 만든 임의값과 접속 IP를 하나로 묶어 해시(SHA-256)한 값입니다. 같은 요청이 두 번 처리되는 것을 막기 위한 것으로, 결과와 같은 기간(90일) 보관합니다. 브라우저가 만든 원래 임의값은 저장하지 않으므로, 이 값만으로 접속 IP를 거꾸로 알아낼 수 없습니다.
• 공유 카드 링크를 만들면: 카드 주소(해시값), 연결된 결과, 만든 시각과 만료 시각. 카드에 표시되는 내용은 위 분석 결과에서 그때그때 다시 계산하며 별도로 저장하지 않습니다.
• 톤 모아 방을 만들거나 방에 참여하면: 이용자가 직접 적은 방 이름(별명, 12자 이내), 방에 연결된 공유 카드 링크, 참여 시각. 방 링크를 가진 사람에게는 별명과 카드에 표시되는 톤 이름·색만 보입니다. 사진·측정값은 방에 올라가지 않습니다.
• 계정을 만들면(로그인): 휴대폰 번호로 가입한 경우 화면에 보여 줄 번호 뒤 4자리와 번호를 조회하기 위한 해시(HMAC-SHA256) 색인값. 번호 원본은 저장하지 않습니다. 카카오로 가입한 경우 카카오가 발급하는 회원 식별자 (이 서비스 안에서만 쓰이는 값으로, 카카오계정 자체나 다른 서비스와 연결되지 않습니다). 이메일· 닉네임·프로필 사진 등 그 밖의 카카오 정보는 요청하거나 저장하지 않습니다.
• 결제 오픈 알림을 신청하면(선택): 신청한 계정의 식별자, 신청 시각, 신청 화면 문구의 판본. 연락처는 받지 않으며, 결제가 열리면 결과함 맨 위에 안내를 보여 줄 뿐 문자·카카오톡 등 메시지는 보내지 않습니다.
• 해외 유료판 출시 알림을 신청하면(선택): 이메일 주소, 신청한 언어, 동의 문구의 판본, 신청 시각과 확인 시각.
• 휴대폰 인증번호를 요청하면: 계정을 만드는지와 무관하게, 그 번호를 조회하기 위한 해시 (HMAC-SHA256) 색인값과 인증번호의 해시값, 시도 횟수, 발급·만료 시각을 저장합니다. 번호 원본과 인증번호 원본은 이 기록에 남기지 않습니다. 인증번호는 문자(SMS)로 보내며, 이를 위해 휴대폰 번호와 인증번호가 담긴 문자 내용을 문자 발송 수탁자(6항)에게 전달합니다.
• 동의 기록: 로그인 화면에서 개인정보처리방침·이용약관에 동의한 사실, 동의한 방침의 판본, 동의한 시각.
• 로그인 상태 유지값: 로그인을 유지하는 토큰과 위조 요청을 막기 위한 토큰은 원본이 아니라 해시값만 저장합니다(위 결과 재열람용 토큰과 같은 방식).
• 유료 리포트를 구매하면(주문·결제 기록): 주문번호, 구매한 상품과 결제 금액, 주문 상태(결제·실패·환불)와 결제·환불 시각, 주문자 이름, 주문번호로 다시 보기를 확인하기 위한 휴대폰 번호 뒤 4자리, 토스페이먼츠가 발급한 결제 식별값과 결제 응답의 해시값, 구매한 리포트를 다시 여는 토큰의 해시값. 카드번호 등 결제수단 정보는 토스페이먼츠가 직접 처리하며 서비스는 받지 않습니다.
• 로그인해 복채·쿠폰을 쓰면(복채·쿠폰 기록): 복채 충전·사용·적립·환불·소멸 내역(금액, 일시, 관련 주문번호·충전번호, 운영자가 조정한 경우 그 사유와 처리자), 충전 결제의 토스페이먼츠 결제 식별값과 결제 응답의 해시값, 쿠폰 발급·사용 내역. 카드번호 등 결제수단 정보는 받지 않습니다.

서비스 이용 과정에서 접속 IP 주소·요청 시각·브라우저 정보가 보안 및 남용 방지 목적으로 처리위탁사(Cloudflare)의 처리 기록에 남을 수 있습니다. 서비스 운영자는 그 접속 기록 자체를 별도의 데이터베이스로 옮겨 보관하지 않습니다. 위의 재시도 확인값만 해시된 형태로 남습니다.

서비스 화면에는 이용 통계를 위한 Google Analytics 4와 Microsoft Clarity가 쓰입니다. 두 도구는 방문한 페이지 주소, 클릭·스크롤 같은 이용 행동, 기기·브라우저 정보, 쿠키 식별자를 각 수탁자(6항)에게 보냅니다. Clarity는 화면을 이용하는 과정을 기록(세션 리플레이)하며, 이름·휴대폰 번호·인증번호· 궁금한 점과 답변을 입력하거나 보여 주는 부분은 가려서 기록되도록 표시해 두었습니다. 리포트 화면에도 두 도구가 쓰입니다. Google Analytics에는 주소에 든 결과 식별자를 보내지 않습니다. Clarity에는 페이지 주소가 그대로 전달되지만 리포트 화면의 글은 전부 가려서 기록되며, 결과 식별자만으로는 리포트를 열 수 없습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부해도 서비스 이용에는 지장이 없습니다. 광고 성과를 재기 위해 Meta 픽셀과 전환 API를 씁니다. 한국어 화면을 열거나 상품을 보거나 결제 화면에 들어가고 결제 단추를 누르고 결제를 마칠 때, 방문한 페이지 주소, 그 이용 단계와 상품·금액, 주문번호(결제 단추는 결제 시도마다 만드는 임의값), 기기·브라우저 정보, 쿠키 식별자(_fbp·_fbc), 접속 IP가 Meta로 전송됩니다(6항). 이름·휴대폰 번호(원문과 변환한 값 모두)·사진·톤 결과는 보내지 않으며, 리포트 화면에서는 결과 식별자를 뺀 주소만 보냅니다. 해외 언어 화면에서는 쓰지 않습니다. Meta 픽셀은 브라우저의 추적 차단이나 쿠키 차단, Global Privacy Control 신호로 막을 수 있고, Facebook·Instagram의 「광고 기본 설정」에서도 광고에 쓰이는 것을 끌 수 있습니다.

3. 처리 목적

이용자가 사진을 올려 분석을 요청하면 그 요청에 따른 서비스를 제공하기 위해 2항의 정보를 처리합니다(계약의 이행·서비스 제공). 로그인해 계정을 만드는 경우에는 로그인 화면에서 받는 동의를 근거로 휴대폰 번호·카카오 회원 식별자·동의 기록을 처리합니다(동의). 결과를 계정에 연결해 다른 기기에서도 다시 볼 수 있게 하는 것, 그리고 로그인 상태를 유지하는 것은 계정 서비스를 제공하기 위한 것입니다(계약의 이행).

• 컬러 분석 결과와 리포트 제공
• 새로고침·재방문 시 결과 재열람
• 얼굴 사진이 담기지 않은 공유 카드 발급
• 친구들과 톤을 모아 보는 톤 모아 방 제공
• 결제 오픈 알림을 신청한 계정에 결제가 열렸다는 안내를 결과함에서 보여 주기(선택 동의)
• 출시 알림을 신청한 이메일로 해당 언어 유료 리포트 출시를 한 번 알리기(선택 동의)
• 로그인(휴대폰 인증번호 문자 발송 포함), 결과를 계정에 연결한 결과함 제공, 회원 탈퇴 처리
• 유료 리포트의 주문·결제·환불 처리와 구매한 리포트 재열람
• 복채 충전·사용·환불, 쿠폰 발급·사용, 구매 적립
• 궁금한 점에 대한 답변 작성과 제공, 후기와 SNS 후기 링크 확인
• 공개에 동의한 후기의 게시: 후기를 남길 때 사이트 공개에 동의하면(선택) 이름 일부를 가린 표시(예: 김*연), 리포트 이름, 별점, 후기 글, 남긴 날짜와 시각을 사이트의 후기 화면과 홈에 보여 주며, 공개를 원하지 않게 되면 고객센터(hello@tonemoa.com)로 알려 주실 때 지체 없이 내립니다.
• 서비스 이용 통계와 화면 개선
• 광고 성과 측정(Meta 픽셀·전환 API)
• 서비스 남용·자동화 공격 방지와 장애 대응

4. 보유 및 이용 기간

분석 결과는 이름, 궁금한 점과 답변, 후기와 함께 생성일로부터 90일 동안 보관하고, 기간이 지나면 매일 실행되는 자동 정리 작업이 이들을 함께 영구 삭제합니다. 다만 유료 리포트를 구매한 결과는 구매한 리포트를 계속 열어 볼 수 있도록 기간이 지나도 자동으로 삭제하지 않고, 결제를 확인하는 중인 주문에 연결된 결과는 그 주문이 끝날 때까지 보관합니다. 이런 결과도 이용자가 삭제를 요청하거나(7항) 탈퇴하면 삭제되며, 환불된 뒤에는 기간이 지났다면 다음 자동 정리 때 삭제됩니다. 공유 카드 링크는 연결된 결과가 삭제되면 함께 열람할 수 없게 됩니다. 톤 모아 방의 별명은 「나가기」를 누르거나 연결된 결과가 삭제되면 바로 삭제되고, 방장이 나가면 방과 모든 참여자의 별명이 함께 삭제됩니다. 결제 오픈 알림 신청 기록은 신청을 취소하거나, 결과함에서 안내를 확인하거나, 탈퇴하면 바로 삭제합니다. 출시 알림 신청 기록은 확인하지 않으면 7일 뒤, 확인한 경우 알림을 보낸 날부터 1개월 또는 신청일부터 1년 중 먼저 오는 때에 삭제합니다. 알림을 보내기 전에 수신거부하면 바로 삭제하고, 보낸 뒤 수신거부하면 보낸 날부터 1개월 뒤 삭제합니다. 계정 정보(휴대폰 번호 뒤 4자리와 색인값·카카오 회원 식별자·동의 기록·로그인 상태 유지값)는 회원 탈퇴 시까지 보관하며, 탈퇴하면 지체 없이 삭제합니다. 탈퇴 시점에 계정에 연결된 결과와 공유 카드 링크도 함께 삭제됩니다. 휴대폰 인증번호 요청 기록(2항)은 발급 후 5분이 지나면 만료되며, 매일 실행되는 자동 정리 작업이 만료된 기록을 삭제합니다. Google Analytics·Microsoft Clarity로 보낸 이용 기록과 문자 발송 기록은 각 수탁자의 보관 정책에 따릅니다(6항).

주문·결제 기록(2항)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기간 동안 보관합니다. 결과는 위와 같이 자동 정리되거나 이용자가 삭제할 수 있지만, 주문·결제 기록은 결과 삭제나 탈퇴와 관계없이 이 기간 동안 보관합니다. 그 밖에 법령이 별도의 보존 기간을 정한 경우에도 그 기간을 따릅니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

복채·쿠폰 기록(2항)은 대금결제와 재화 공급에 관한 기록으로서 주문·결제 기록과 같은 기간 보관합니다. 탈퇴하면 기록과 계정의 연결을 끊고 기록만 이 기간 동안 보관합니다.

5. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 그 범위에서 응합니다.

6. 처리위탁 및 국외 이전

이용자는 국외 이전을 거부할 수 있으며, 이 경우 결과 저장과 재열람 기능을 이용할 수 없습니다.

7. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 로그인 없이 만든 결과는 결과를 만든 브라우저에서 재열람 자격으로 열 수 있으며, 삭제를 원하시면 hello@tonemoa.com으로 결과 생성 시각과 함께 알려 주시면 확인 후 지체 없이 삭제합니다. 브라우저의 저장소를 비우면 그 기기에서의 재열람 자격이 사라지고, 남은 결과는 보유 기간이 지나면 자동으로 삭제됩니다.

로그인한 이용자는 결과함 화면에서 각 결과를 직접 지울 수 있고, 화면의 회원 탈퇴 기능으로 계정과 계정에 연결된 모든 정보(휴대폰 번호·카카오 회원 식별자·동의 기록·로그인 상태 유지값·결과함의 모든 결과)를 지체 없이 삭제할 수 있습니다. 탈퇴는 되돌릴 수 없습니다. 이메일로 요청해도 같은 방식으로 처리합니다. 다만 주문·결제 기록은 법령이 정한 기간 동안 보관합니다(4항).

8. 권익침해 구제방법

개인정보와 관련한 분쟁이나 침해가 있을 때에는 서비스에 직접 문의하는 것 외에도 아래 기관에 상담하거나 도움을 요청할 수 있습니다.

• 개인정보분쟁조정위원회 — 개인정보와 관련한 분쟁을 조정합니다.
• 개인정보침해신고센터 — 개인정보 침해 사실을 신고하고 상담받을 수 있습니다.
• 중앙행정심판위원회 — 공공기관의 처분에 대해 행정심판을 청구할 수 있습니다.

9. 파기 절차 및 방법

보유 기간이 지난 결과는 매일 1회 실행되는 자동 작업이 데이터베이스에서 삭제합니다(4항의 예외는 제외). 법령에 따라 보관하는 주문·결제 기록은 그 보존 기간이 지나면 삭제합니다. 삭제된 기록은 복구하지 않습니다. 장애 복구용 암호화 백업 사본은 30일이 지나면 삭제하며, 사본으로 복구하면 그 사이 삭제한 기록을 복구 직후 다시 삭제합니다.

10. 안전성 확보 조치

• 전 구간 HTTPS 및 HSTS 적용
• 재열람 자격은 해시만 저장하고, 그 값을 주소창·쿼리 문자열·접속 기록에 남기지 않음
• 개인 결과를 돌려주는 모든 응답에 Cache-Control: no-store 적용
• 관리 화면은 별도 인증과 권한 등급으로 분리
• 요청 횟수 제한과 요청 크기 제한으로 대량 조회·남용 차단

11. 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

12. 운영자 및 개인정보 보호책임자

• 서비스명: 톤모아
• 운영자: 오시환
• 상호: 에이치컴퍼니 · 사업자등록번호: 316-47-00948 · 주소: 부산광역시 강서구 신호삼로 66, 6층 602(B)호(신호동, 삼성빌딩)
• 개인정보 보호책임자: 오시환 (대표) · hello@tonemoa.com

13. 고지의 의무

이 방침의 내용이 바뀔 때에는 시행일 7일 전부터 서비스 화면에 공지합니다. 이용자에게 불리한 변경일 때에는 30일 전부터 공지합니다.

14. 개인정보 처리방침의 변경

이 방침은 2026-10-26부터 적용됩니다. 이전 방침(2026-10-16 적용)과 달라진 곳은 아래 표가 전부이며, 그 밖의 내용은 같습니다. 이전 방침 전문은 여기에서, 그 전 방침들은 2026-10-08 적용분· 2026-10-07 적용분·2026-09-27 ~ 2026-10-06 적용분에서 볼 수 있습니다.

시행일: 2026-10-26 · 함께 보기: 이용약관