주식회사 BUSTER(이하 "회사")는 「개인정보 보호법」, GDPR, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 회원의 개인정보를 최소한으로 수집하고 안전하게 관리할 것을 약속합니다. 본 방침은 FaceRight 서비스의 특수성(생체정보 처리)을 반영한 특별 조항을 포함합니다.
위 두 정보는 「개인정보 보호법 시행령」 제18조 제3호의 "개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보"에 해당하는 민감정보로 취급합니다.
원본 이미지 단기 보관 및 삭제 처리 원칙: 모델이 업로드한 촬영 원본 이미지는 업로드 후 최대 48시간 이내에 자동으로 삭제되며, 삭제 이후에는 회사의 운영 저장소에서 원본 이미지가 제거됩니다. 삭제는 정기 자동 처리(매시 실행)로 이루어집니다. (48시간 보관 사유: 등록 오류 시 재처리, 감사 로그 대조, 장애 복구 목적)
※ 현재 얼굴 벡터 추출 기능은 연동 전 단계이므로, 삭제 기준 시점은 "벡터 추출 완료 후"가 아니라 "업로드 후"입니다. 벡터 추출을 개시할 때 본 문구를 갱신합니다.
벡터 저장 시 암호화(도입 예정): 생체 벡터에 대한 컬럼 단위 추가 암호화와 키 관리 체계(KMS/HSM)는 생체정보 처리 개시 전에 도입할 예정이며, 도입 완료 전에는 생체정보 처리를 시작하지 않습니다.
수학적 비가역성: 저장된 벡터로부터 원본 얼굴 이미지를 역산하는 것은 수학적으로 불가능합니다. 벡터는 512차원/33점의 압축된 특징 표현이며, 이미지 복원에 필요한 고해상도 픽셀 정보는 포함하지 않습니다.
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
회사의 서버 연산은 국내(서울)에서 수행되나, 데이터베이스와 업로드 파일의 저장은 국외(싱가포르)에서 이루어집니다. AI 생성을 요청하면 생성 지시문이 국외(미국)의 AI 생성 공급사로 전송됩니다.
결제 대행, 이메일 발송, 이용 분석 등의 서비스는 현재 연동되어 있지 않습니다. 도입 시에는 본 방침을 사전에 갱신하고 고지합니다.
회사는 서비스 제공에 필요한 범위에서 개인정보를 국외로 이전합니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 이전에 관한 사항을 개인정보 처리방침에 공개한 경우)이며, 같은 호에 따른 이전이므로 별도의 동의를 받지 않고 본 방침에 그 내용을 공개합니다.
이전되는 국가는 개인정보를 이전받는 법인의 소재국이며, 실제 저장 위치를 알 수 있는 경우 함께 적습니다.
OpenRouter, Inc.는 생성 요청을 처리하기 위해 AI 모델 제공사에 생성 지시문을 다시 이전합니다. 이 경우 「개인정보 보호법」 제28조의11에 따라 같은 법 제28조의8 및 제28조의9가 준용됩니다.
회사는 모델마다 요청을 처리할 제공사를 한 곳으로 지정하고, 지정한 제공사가 처리할 수 없을 때 다른 제공사로 넘기지 않도록 설정합니다. 따라서 어느 모델을 고르셨는지에 따라 생성 지시문이 이전되는 회사와 국가가 아래 표와 같이 정해집니다.
재이전되는 항목·목적은 위 「AI 텍스트·영상 생성」 표와 같습니다. 지정한 제공사는 모두 생성 지시문을 AI 학습에 사용하지 않습니다. 텍스트 생성은 생성 지시문을 보관하지도 않는 제공사로만 지정합니다. 영상 생성은 얼굴 사진 등 이미지를 전송하지 않고 텍스트 생성 지시문만 전송하며, 이 경우 제공사의 정책에 따라 생성 지시문이 보관될 수 있습니다.
지정한 제공사의 개인정보 처리방침은 Google LLC는 cloud.google.com/terms/cloud-privacy-notice, Microsoft Corporation은 microsoft.com/privacy, Deep Infra Inc.는 deepinfra.com/privacy, Nanonoble Pte. Ltd.(MiniMax)는 minimax.io/platform/protocol/privacy-policy, ATLAS CLOUD AI INC.와 BytePlus Pte. Ltd.는 각 사 웹사이트에서 확인하실 수 있습니다.
모델 구성이 바뀌어 위 표의 제공사가 달라질 때에는 본 방침을 먼저 갱신한 뒤 시행합니다.
회원은 개인정보의 국외 이전을 거부할 수 있으며, 거부 의사는 privacy@faceright.co.kr 로 알려주시기 바랍니다.
회사는 국외 이전 시 전송 구간 암호화 등 안전성 확보에 필요한 조치를 적용하며, 개인정보 침해에 대한 고충처리 및 분쟁 해결에 관한 문의는 privacy@faceright.co.kr 로 접수합니다.
회원은 아래 권리를 언제든 행사할 수 있습니다.
권리 행사는 privacy@busters.co.kr 또는 서비스 내 [계정 설정 > 개인정보] 메뉴를 통해 가능합니다.
현재 적용 중인 조치
도입 예정 조치 (생체정보 처리 개시 전)
회사는 위 예정 조치가 완료되기 전에는 생체정보 처리를 시작하지 않습니다.
48시간 이내 통보: 개인정보 유출 사고 발생 시, 영향을 받은 회원에게 사고 인지 후 48시간 이내에 이메일 및 서비스 내 공지로 통보합니다.
72시간 이내 신고: 「개인정보 보호법 시행령」 및 GDPR Article 33에 따라, 감독기관(개인정보보호위원회 / 관할 DPA)에 72시간 이내 신고합니다.
통보 포함 사항: 유출된 정보 항목, 유출 시점 및 경위, 피해 최소화 조치, 회원이 취할 수 있는 조치, 담당 부서 연락처
쿠키란 웹사이트가 사용자의 컴퓨터 또는 모바일 기기에 저장하는 작은 텍스트 파일입니다. FaceRight는 서비스 품질 향상과 사용자 경험 개선을 위해 최소한의 쿠키를 사용합니다.
회사는 다음 제3자 서비스의 쿠키를 제한적으로 사용합니다.
결제 대행 및 이용 분석 서비스는 현재 연동되어 있지 않아 해당 쿠키를 사용하지 않습니다. 도입 시에는 본 방침을 사전에 갱신하고 고지합니다.
쿠키 설정은 브라우저에서 직접 변경할 수 있습니다.
필수 쿠키를 거부하면 서비스의 주요 기능(로그인, 결제, 보안)이 동작하지 않을 수 있습니다.
회원은 개인정보 관련 문의·불만·피해 구제를 아래 연락처로 요청할 수 있습니다.
또한 아래 기관에 권리 구제를 요청할 수 있습니다.
