Chulair · Legal

개인정보 처리방침

최종 업데이트: 2026년 8월 17일

유럽의회 및 이사회 Regulation (EU) 2016/679(GDPR) 및 제5조에 따른 개인정보 보호 및 디지털권리보장에 관한 2018년 12월 5일자 유기법 제3/2018호(LOPDGDD)에 따릅니다. 유럽경제지역(EEA) 외 지역에서 접속하시는 경우, 제13항을 추가로 참조하시기 바랍니다.

1. 개인정보 처리자

처리자Javier Eliseo Población Fernández
NIF / CIF45.095.506G
주소Isaac Albéniz 15, Brunete, España
개인정보 문의soporte@chulair.com

2. 당사가 처리하는 개인정보

당사는 다음과 같은 카테고리의 개인정보를 수집 및 처리합니다.

3. 처리 목적 및 법적 근거

목적법적 근거 (EU 일반개인정보보호법(GDPR) 제6조)
가상 옷장 서비스 제공(룩 및 아이템 저장, 정리 및 표시)계약 이행 (제6조 제1항 제b호)
인증 및 이용자 계정 관리계약 이행 (제6조 제1항 제b호)
AI를 통한 룩 사진 및 동영상 분석을 통한 아이템 식별 및 카탈로그화룩 올리기 시 명시적 동의 (제6조 제1항 제a호)
이용자의 셀카를 기반으로 가상 피팅룸 이미지 생성셀카 업로드 시 명시적 동의 (제6조 제1항 제a호)
계절 및 대략적인 위치의 일기 예보에 따라 귀하의 아이템으로 «오늘의 룩» 제안계약 이행 (제6조 제1항 제b호), 설정에서 비활성화 가능; 브라우저 위치: 동의 (제6조 제1항 제a호)
브라우저 또는 기기 알림 전송활성화 시 부여하는 허가를 통한 동의 (제6조 제1항 제a호)
업로드 및 게시된 콘텐츠의 자동 모더레이션 및 필터 거부 건 검토안전한 서비스 및 AI의 올바른 작동에 대한 정당한 이익 (제6조 제1항 제f호)
서비스 관련 통신(환영 인사, 룩 준비 완료, 장애 안내) 및 수신 거부 링크가 포함된 Chulair 신소식(제12항 참조)계약 이행 (제6조 제1항 제b호) 및 정당한 이익 / 스페인 정보사회서비스 및 전자상거래법(LSSI-CE) 제21조 제2항 (제6조 제1항 제f호)
내부 이용 통계, 맥락적 도움말 및 성취정당한 이익 (제6조 제1항 제f호)
서비스 보안 및 사기 방지정당한 이익 (제6조 제1항 제f호)
Google Ads 광고 캠페인 효과 측정(가입 기여도)동의 (제6조 제1항 제a호)
적용 가능한 법적 의무 준수법적 의무 (제6조 제1항 제c호)

4. 수신자 및 개인정보 처리자

개인정보는 EU 일반개인정보보호법(GDPR) 제28조에 따라 처리자로 활동하는 다음의 서비스 제공업체와 공유됩니다.

스토어 화면이나 공개 게시물에서 외부 스토어 링크를 열면 Chulair를 벗어나게 되며, 해당 스토어는 자체 방침에 따라 귀하의 데이터를 처리합니다. 당사는 귀하의 어떠한 데이터도 스토어에 전송하지 않습니다. 일부 링크에는 방문이 Chulair에서 비롯되었음을 스토어에 알리기 위한 제휴 식별자(어필리에이트 ID)만 포함되어 있습니다.

당사는 개인정보를 판매하지 않습니다. 서비스 내에서 프로파일링이나 맞춤형 광고를 수행하지 않습니다. 광고 목적의 유일한 데이터 제공은 위에서 설명한 캠페인 측정이며, 이는 명시된 동의 또는 거부 체계에 따르고 언제든지 비활성화할 수 있습니다.

5. 국외 이전

Google LLC 및 Apple Inc.는 미국에 설립되어 있습니다. 이러한 엔티티로의 개인정보 이전은 유럽 집행위원회에서 승인한 표준계약조항(SCC)(집행결정 2021/914) 및 2023년 7월 유럽 집행위원회의 적정성 결정에 따른 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 가입을 근거로 합니다. 제4항의 나머지 제공자의 경우 각 경우에 명시된 최소한의 데이터(IP 주소, 반올림된 좌표)만 공유되며, 해당 제공자가 EEA 외부에 설립된 경우 그 이전은 표준계약조항 또는 적정성 결정에 근거합니다.

Google은 기업 고객용 서비스 약관에 따라 Vertex AI API를 통해 처리된 데이터를 AI 모델 학습에 사용하지 않습니다.

6. 보존 기간

개인정보는 이용자가 서비스 내에서 계정을 활성화 상태로 유지하는 동안 보존됩니다. 이용자가 특정 콘텐츠(룩, 아이템, 셀카) 또는 전체 계정의 삭제를 요청하는 경우, 해당 데이터는 최대 30일 이내에 당사의 시스템에서 삭제됩니다(스토리지 복구 백업은 삭제 후 7일 이내에 완전히 소거됩니다).

접근 기술 데이터(보안 로그) 및 비공개 콘텐츠에 대한 관리자 접근 기록(제9항)은 보안 사고 감지 및 대응을 위한 합리적인 기간인 최대 12개월 동안 보존됩니다. 자동 필터에 의해 거부된 사진은 30일 동안 보존됩니다. 알림 구독은 비활성화 시 삭제됩니다. 대략적인 위치 정보는 권한을 철회하거나 «오늘의 룩»을 비활성화할 때 삭제됩니다.

7. 정보주체의 권리

EU 일반개인정보보호법(GDPR) 및 스페인 개인정보보호 및 디지털권리보장에 관한 법률(LOPDGDD)에 따라, 이용자는 컨트롤러(관리자)에 대하여 언제든지 다음 권리를 행사할 수 있습니다:

이러한 권리 중 하나를 행사하려면 soporte@chulair.com로 서면 문의를 하시기 바랍니다. 또한 앱 내에서 계정 및 모든 데이터를 직접 삭제하거나(설정 → 계정 삭제), 위치 권한을 철회하고, 알림을 비활성화하며, 상업적 커뮤니케이션 수신을 거부할 수 있습니다.

귀하는 또한 스페인 감독기관에 이의를 제기할 권리가 있으며, 유럽경제지역(EEA)의 다른 국가에 거주하는 경우 거주 국가의 감독기관에 제기할 수 있습니다:

스페인 개인정보보호청(Agencia Española de Protección de Datos, AEPD)www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid

8. 인공지능을 이용한 이미지 처리

서비스에 업로드된 사진은 분석을 위해 Google Vertex AI API(Gemini 모델)로 전송됩니다. 이 처리 작업은 다음과 같은 특성을 가집니다:

9. 보안 조치

당사는 개인정보의 보안을 보장하고 변조, 손실, 처리 또는 무단 접근을 방지하기 위해 필요한 기술적 및 조직적 조치를 채택했습니다.

10. 미성년자

본 서비스는 만 18세 이상 성인 전용이며 미성년자를 대상으로 하지 않습니다. 당사는 고의로 만 18세 미만 미성년자의 개인정보를 수집하지 않습니다.

당사가 미성년자의 정보를 수집한 사실을 알게 되는 경우, 해당 계정 및 관련 데이터를 즉시 삭제 조치합니다. (스페인에서 디지털 동의 연령을 14세로 규정하는 EU 일반개인정보보호법(GDPR) 및 스페인 개인정보보호 및 디지털권리보장에 관한 법률(LOPDGDD) 제7조에도 불구하고, Chulair의 최소 계약 연령은 만 18세입니다.)

11. 쿠키 사용

본 서비스는 다음과 같은 두 가지 유형의 쿠키 및 브라우저 로컬 저장소(localStorage)를 사용합니다.

쿠키의 전체 세부 정보, 목적 및 보존 기간과 관리 방법에 대해서는 당사의 쿠키 정책을 참고하시기 바랍니다.

12. 커뮤니케이션

당사는 두 가지 유형의 커뮤니케이션을 발송합니다. 서비스 커뮤니케이션(환영 이메일, 룩 준비 완료 알림, 해당 국가에서의 서비스 이용 가능 여부, 이용자에게 영향을 미치는 장애 발생 안내, 앱 내 종 모양 알림)은 서비스 제공을 위해 필수적이므로, 계정을 폐쇄하지 않는 한 수신 거부할 수 없습니다. Chulair의 새로운 소식 및 기능(제3자 제외)에 관한 상업용 커뮤니케이션은 이미 이용자인 분들을 대상으로 Ley 34/2002 제21조 제2항(LSSI-CE)에 의거하여 낮은 빈도로 발송되며, 이메일 본문에 항상 수신 거부 링크가 포함되어 있습니다. 또한 당사에 연락하여 반대 의사를 표명할 수도 있습니다. 수신 거부는 서비스 커뮤니케이션에 영향을 미치지 않습니다.

브라우저 또는 기기 알림은 이용자가 활성화한 경우에만 발송되며, 설정 또는 브라우저나 시스템에서 언제든지 비활성화할 수 있습니다.

13. 스페인 외 지역 이용자: 국가별 약속

개인정보 처리방자는 스페인에 설립되어 있으며 모든 개인정보 처리는 EU 일반개인정보보호법(GDPR) 및 스페인 개인정보보호 및 디지털권리보장에 관한 법률(LOPDGDD)의 적용을 받습니다. 동 법률들의 보호 수준은 아래에 명시된 규정들의 수준과 동등하거나 그 이상입니다. 이러한 규정이 Chulair에 적용되는지 여부와 관계없이, 당사는 서비스가 제공되는 국가의 모든 이용자에게 제7조의 권리(열람권, 정정권, 삭제권, 처리 제한권, 개인정보 이동권, 반대권 및 동의 철회)를 자발적으로 확대 적용하며, 동일한 채널(soporte@chulair.com) 및 동일한 기한(1개월, 복잡한 사안의 경우 2개월 연장 가능하며 이 경우 귀하에게 안내됨) 내에 요청을 처리합니다. 이러한 자발적 확대는 모범 사례로서 제공되는 것이며 해당 규정이 적용된다는 점을 인정하는 것은 아닙니다. 또한 귀하는 거주국의 감독 기관에 연락할 수 있습니다:

국가 또는 지역참조 법규 및 감독 기관
유럽경제지역 국가(독일, 오스트리아, 벨기에,덴마크, 핀란드, 프랑스, 아일랜드, 이탈리아, 룩셈부르크, 노르웨이, 네덜란드, 폴란드, 포르투갈, 체코, 스웨덴)EU 일반개인정보보호법(GDPR)(직접 적용). 스페인 데이터보호청(AEPD) 외에 거주국의 감독 기관에도 진정을 제기할 수 있습니다.
영국UK GDPR 및 Data Protection Act 2018 · Information Commissioner's Office (ICO)
스위스연방개인정보보호법(nLPD, 2023) · 연방정보보호공보관(PFPDT)
미국캘리포니아주 거주자: 캘리포니아 소비자 프라이버시법(CCPA/CPRA). 당사는 정보 열람, 삭제, 정정 및 민감정보 이용 제한 권리를 자발적으로 확대 적용하며, 동 권리 행사를 이유로 차별하지 않습니다. 당사는 맥락 간 행동 광고 목적으로 개인정보를 판매하거나 «공유»하지 않습니다; 유일한 광고 목적의 정보 이전은 제2조 및 제4조에 명시된 Google Ads 측정이며, 이를 비활성화할 수 있습니다. 요청에 대해 45일 이내에 회신하며, 추가로 45일 연장될 수 있습니다.
캐나다개인정보보호 및 전자문서법(PIPEDA) · 캐나다 프라이버시 커미셔너 사무소(Office of the Privacy Commissioner of Canada)
멕시코개인 소지 개인정보 보호에 관한 연방법(LFPDPPP): ARCO 권리(열람, 정정, 취소 및 반대) · 개인정보 보호 관할 연방 감독 기관
브라질개인정보보호법(LGPD, Lei 13.709/2018) · 국가개인정보보호청(ANPD)
아르헨티나개인정보 보호법 제25.326호 · 공공정보접근청(AAIP)
칠레사생활 보호에 관한 법률 제19.628호 및 동법 시행 이후 법률 제21.719호 · 개인정보보호청
콜롬비아법률 제1581호(2012년) · 산업통상감독청(SIC)
페루개인정보보호법 제29733호 · 개인정보보호국가청
우루과이법률 제18.331호 · 개인정보규제통제국(URCDP)
에콰도르개인정보보호기본법(2021년) · 개인정보보호감독청
코스타리카법률 제8968호 · 거주자개인정보보호청(PRODHAB)
파나마법률 제81호(2019년) · 투명성 및 정보접근 국가청(ANTAI)
도미니카 공화국개인 성격 데이터 보호에 관한 법률 제172-13호
호주Privacy Act 1988 (호주 프라이버시 원칙) · 호주 정보개인정보처(OAIC)
뉴질랜드Privacy Act 2020 · 프라이버시 커미셔너 사무소(Office of the Privacy Commissioner)
일본개인정보보호법(APPI) · 개인정보보호위원회(PPC)
대한민국개인정보 보호법(PIPA) · 개인정보보호위원회(PIPC)

국가에 관계없이 모든 이용자의 개인정보는 유럽연합 내에 저장되며(제4조 참조), 동일한 보장 조치에 따라 처리됩니다.

14. 본 방침의 변경

본 개인정보 처리방침은 규제 변화, 판례 변경 또는 당사 서비스 자체의 변화에 적응하기 위해 업데이트될 수 있습니다. 유효한 버전은 항상 서비스 내에 게시되며, 최종 업데이트 날짜가 표시됩니다. 변경 사항이 게시된 후 서비스를 계속 이용하는 것은 새로운 방침을 수락함을 의미합니다.

15. 연락처 및 권리 행사

본 개인정보 처리방침과 관련된 문의 사항이 있거나 권리를 행사하고자 하는 경우, 귀하는 다음을 통해 개인정보 관리자에게 연락하실 수 있습니다: soporte@chulair.com

16. 유튜브 API 서비스

Chulair는 당사의 브랜드 계정 콘텐츠를 바탕으로 당사가 직접 제작한 모음 영상을 당사의 공식 채널 @Chulairapp에 자동으로 게시하는 단 하나의 목적으로만 유튜브 API 서비스(YouTube API Services)를 이용합니다. 이 영상들은 인공지능으로 생성된 콘텐츠로 명시됩니다.

당사는 유튜브 이용자의 개인정보를 접근, 수집 또는 처리하지 않습니다. 이 목적을 위해 이용자에게 유튜브 또는 구글 계정을 Chulair와 연동하도록 요청하지 않으며, 제3자의 영상, 채널, 댓글 또는 통계를 읽거나 표시하지 않고, 본 서비스 이용자의 어떠한 개인정보도 유튜브로 전송하지 않습니다. 게시 작업은 채널 소유자의 자격 증명을 사용하여 당사 서버에서 수행됩니다.

Chulair를 이용함으로써 이용자는 유튜브 서비스 약관에 동의하게 됩니다. 구글이 정보를 처리하는 방식에 대해서는 구글 개인정보처리방침에서 확인하실 수 있습니다.


© Chulair · www.chulair.com