주식회사 BUSTER(이하 "회사")는 「개인정보 보호법」, GDPR, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 회원의 개인정보를 최소한으로 수집하고 안전하게 관리할 것을 약속합니다. 본 방침은 FaceRight 서비스의 특수성(생체정보 처리)을 반영한 특별 조항을 포함합니다.
원본 이미지 단기 보관 및 삭제 처리 원칙: 모델이 업로드한 촬영 원본 이미지는 얼굴·신체 벡터 추출 완료 후 최대 48시간 이내에 삭제 처리되며, 삭제 처리 이후에는 회사 서버의 운영 저장소에서 원본 이미지가 제거됩니다. (48시간 보관 사유: 벡터 추출 오류 시 재처리, 감사 로그 대조, 장애 복구 목적)
AES-256 암호화 저장: 추출된 얼굴 임베딩 벡터 및 신체 포즈 벡터는 AES-256-GCM 방식으로 암호화되어 저장되며, 암호화 키는 HSM(Hardware Security Module)에서 관리됩니다.
수학적 비가역성: 저장된 벡터로부터 원본 얼굴 이미지를 역산하는 것은 수학적으로 불가능합니다. 벡터는 512차원/33점의 압축된 특징 표현이며, 이미지 복원에 필요한 고해상도 픽셀 정보는 포함하지 않습니다.
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
회원은 아래 권리를 언제든 행사할 수 있습니다.
권리 행사는 privacy@busters.co.kr 또는 서비스 내 [계정 설정 > 개인정보] 메뉴를 통해 가능합니다.
48시간 이내 통보: 개인정보 유출 사고 발생 시, 영향을 받은 회원에게 사고 인지 후 48시간 이내에 이메일 및 서비스 내 공지로 통보합니다.
72시간 이내 신고: 「개인정보 보호법 시행령」 및 GDPR Article 33에 따라, 감독기관(개인정보보호위원회 / 관할 DPA)에 72시간 이내 신고합니다.
통보 포함 사항: 유출된 정보 항목, 유출 시점 및 경위, 피해 최소화 조치, 회원이 취할 수 있는 조치, 담당 부서 연락처
쿠키란 웹사이트가 사용자의 컴퓨터 또는 모바일 기기에 저장하는 작은 텍스트 파일입니다. FaceRight는 서비스 품질 향상과 사용자 경험 개선을 위해 최소한의 쿠키를 사용합니다.
회사는 다음 제3자 서비스의 쿠키를 제한적으로 사용합니다.
쿠키 설정은 브라우저에서 직접 변경할 수 있습니다.
필수 쿠키를 거부하면 서비스의 주요 기능(로그인, 결제, 보안)이 동작하지 않을 수 있습니다.
회원은 개인정보 관련 문의·불만·피해 구제를 아래 연락처로 요청할 수 있습니다.
또한 아래 기관에 권리 구제를 요청할 수 있습니다.