이 요약은 이해를 돕기 위한 것이며, 정확한 내용은 아래 본문이 우선합니다.
와이투두(Y2do, 이하 "회사")는 잇데이(Itdasy, 이하 "서비스") 사용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 및 관련 법령이 정한 바를 준수하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
표는 가로로 밀어 전체 내용을 볼 수 있어요.
| 구분 | 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 필수 | 이메일, 비밀번호(암호화), 이름 | 회원 식별·로그인·고객센터 응대 | 회원 탈퇴 시까지 |
| 선택 | 샵 이름, 주소, 연락처, 인스타그램 핸들, 업종 | AI 캡션·해시태그 개인화, 검색 노출 | 회원 탈퇴 시까지 |
| 자동 수집 | 접속 IP, 디바이스 정보(모델·OS), 사용 로그, 쿠키 | 보안 (로그인 시도 제한), 서비스 품질 개선 | 로그인 기록 3개월. 회원별 사용량·실행·생성 기록은 한도 계산·통계·중복 실행 방지·작업 이력 제공을 위해 삭제 요청 또는 탈퇴 시까지 보관하며, 법정 의무가 있는 기록은 해당 기간에 따릅니다. 기간 경과만으로 모든 기록이 자동 삭제되지는 않습니다. |
| 결제 | 앱 스토어 거래 ID (Apple/Google) | 구독 상태 확인·환불 처리 | 5년 (전자상거래법) |
원장님이 자신의 뷰티샵 고객 관리를 위해 입력하는 정보로, 회사는 이를 원장님 개인정보처리자의 위탁 처리로 취급합니다.
표는 가로로 밀어 전체 내용을 볼 수 있어요.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 필수 | 고객 이름 | 예약·매출·CRM 식별 | 원장님이 삭제할 때까지 |
| 선택 | 전화번호, 생일(MM-DD), 메모, 방문 이력 | 예약 리마인드, 재방문 예측 | 원장님이 삭제할 때까지 |
| 특이 | 회원이 입력한 리뷰 인용 텍스트 | 리뷰 관리, 회원이 요청한 AI 홍보 글 초안 생성 | 원장님이 삭제할 때까지 |
| 민감 | 시술 관련 건강정보 — 알러지·시술 부작용 등 원장님이 메모에 적는 내용 | 시술 안전(재시술 전 주의 환기), AI 비서가 경고로 안내 | 의료 메모로 분류된 내용은 기록일로부터 30일 후 정리 대상이 되며 정기 작업에서 의료 내용을 지웁니다. 고객 연결·작성 시각 등 기록 자체가 모두 없어지는 것은 아닙니다. 자동 분류가 놓친 내용은 원장님이 삭제하거나 회사에 요청해야 합니다. |
아래 내용은 2026년 10월 1일 운영 설정과 공급자 공식 안내를 대조한 설명입니다. 회사가 보관하는 기록과 외부 공급자의 처리 자료는 보관·삭제 기준이 서로 다릅니다. 공급자가 운영·보안·법적 의무를 위해 별도로 보관하는 계정·결제·접속 기록까지 아래의 이미지 삭제 시간에 모두 삭제되는 것은 아닙니다.
표는 가로로 밀어 전체 내용을 볼 수 있어요.
| 업체·국가 | 업무 | 처리 항목 |
|---|---|---|
| Google LLC / Google Cloud · 대한민국·미국 | 서버 운영·AI 처리·푸시 알림 | 서비스 요청, AI 입력·응답, 기기 푸시 토큰. AI별 조건은 아래 참조 |
| Meta Platforms, Inc. · 미국·아일랜드 | 인스타그램 연결·게시물 발행·말투 분석용 게시글 수집 | 인스타그램 사용자 ID·이름·게시글·액세스 토큰, 사용자가 발행하는 사진·문구 |
| Supabase, Inc. / Amazon Web Services · 대한민국 | 데이터베이스·사진 저장소 | 회원·고객·예약·매출 기록, 업로드·생성 사진 |
| Cloudflare, Inc. · 대한민국·미국 | 저장소 통신 보호·전송 | 접속 정보와 서비스 요청 |
회원·고객·사진 기록은 제3조의 기간과 삭제 절차를 적용합니다. 인스타그램 연결을 해제하면 이후 수집·발행 요청을 중단하며, 이미 인스타그램에 게시한 콘텐츠는 해당 서비스에서 관리·삭제할 수 있습니다. 각 연동 서비스의 계정·보안 기록은 해당 업체 정책을 따릅니다.
항목·목적: 캡션·AI 비서·사진 설명·음성·자료 인식·DM 답장 등 사용자가 선택한 기능에 필요한 글·사진·대화·예약·매출 정보와 생성 응답.
위치·기간: 기본 운영 요청 지역은 대한민국(서울)입니다. Google의 현재 공식 안내에 따르면 남용 감시 대상 프롬프트는 선택 지역에서 최대 90일 보관될 수 있습니다. 검색 기반 응답을 사용하는 경우 입력·문맥·응답의 별도 보관 기간은 30일입니다. 회사는 모든 요청의 무보관(Zero Data Retention)이나 남용 감시 면제를 보장하지 않습니다.
학습: Google Cloud 약관은 사전 허락·지시 없이 고객 데이터를 AI 모델 학습·미세조정에 사용하지 않는다고 정합니다. 남용 감시 자료는 권한 있는 직원이 검토할 수 있습니다.
현재 처리: 기본 Vertex AI 요청이 할당량 오류 등으로 실패하면 Gemini API로 전환하는 운영 경로가 있습니다. 대체 프로젝트의 유료 결제가 비활성화되어 있어 무료 서비스 조건을 유료 Vertex AI 조건과 구분해야 합니다.
학습·검토: 무료 서비스 약관은 입력·응답의 Google 제품·머신러닝 기술 개선 사용과 인력 검토를 허용합니다. 따라서 회사는 이 대체 경로에 대해 “학습에 사용하지 않음”을 보장하지 않습니다. Google은 무료 서비스에 개인정보·민감정보·기밀정보를 제출하지 말라고 안내합니다.
위치·기간: 대한민국 내 처리로 한정되지 않으며 미국 등 Google 또는 그 대리인의 시설이 있는 국가에서 처리될 수 있습니다. 남용 감시용 입력·문맥·응답은 55일 보관됩니다. 이 기간을 무료 서비스의 제품 개선용 자료 전체의 삭제 기한으로 해석해서는 안 됩니다.
이 조건에 동의하지 않는 경우 AI 기능 사용을 중지하고 contact@itdasy.com 으로 AI 처리 정지·동의 철회를 요청할 수 있습니다. 고객 이름·연락처·건강정보·얼굴 등 식별 자료를 이 경로에 제출하지 마세요.
항목·목적: 배경 제거·화질 보정·부분 제거를 요청한 사진, 편집 마스크, 처리 설정과 결과. API를 통한 이미지 추론을 요청하며 회사는 고객 사진으로 모델 훈련·미세조정을 요청하지 않습니다.
기간: 공식 API 안내의 기본값은 처리 완료 후 1시간 내 입력·출력·파일·처리 로그 삭제입니다. 잇데이에 저장한 결과 사진·캐시는 이 시간과 별개로 제3조에 따라 관리됩니다. 회사는 공급자의 모든 계정·보안 기록이나 백업까지 1시간 내 삭제된다고 보장하지 않습니다.
항목·목적: 배경 제거용 사진과 결과. Replicate 처리 실패 시 대체 업체로 전송될 수 있습니다. 공식 안내는 EU 내 호스팅을 명시하며 개별 처리 데이터센터의 국가는 공개 안내만으로 확정하지 않습니다.
기간·학습: API 이미지는 요청 처리 직후 삭제한다고 안내합니다. 일반 업로드는 약 1시간 이내 삭제입니다. 이미지의 AI 학습 사용은 별도의 선택적 개선 프로그램 참여에 따라 달라지며, 잇데이의 배경 제거 API 호출은 해당 프로그램에 사진을 기부하는 요청을 하지 않습니다.
항목·목적: 배경 생성 설명 문구·이미지 크기·생성 결과. 현재 배경 생성 경로는 원본 시술 사진을 fal.ai에 보내지 않고, 생성된 배경을 잇데이 서버에서 원본 사진과 합성합니다. 설명 문구에 개인정보를 입력하면 그 문구는 전송됩니다.
기간: 공개 데이터 처리 부속약정(DPA)의 기본 보관 기준은 계약 종료까지이며 별도 합의가 있으면 달라집니다. CDN 파일 자동 만료는 계정·요청 설정에 따라 별도로 적용됩니다. 현재 계정의 만료 설정을 확인할 권한이 없어 몇 시간 또는 며칠 후 자동 삭제된다고 보장하지 않습니다. 삭제·처리 정지 요청은 회사가 공급자에 전달하고 처리 상태를 안내합니다.
학습: API 서비스 약관은 고객 콘텐츠로 회사 제품·서비스를 개발·학습하지 않는다고 정하지만, Enterprise Ready 제외 표시가 있는 모델은 예외입니다. 모든 모델에 같은 보호가 적용된다고 보장하지 않습니다.
DPA·보관 조건 · API·학습 조건 · 파일 만료 설정 안내 · support@fal.ai
외부 AI 전송은 해당 기능 실행 또는 사용자가 켠 자동응답 처리 시점에 서버의 암호화된 HTTPS API로 이루어집니다. 전송 항목·받는 업체·목적·보관 조건은 위 설명과 기능 안내를 함께 확인하세요. AI 동의는 회원가입 필수 약관과 별도로 관리하며, 앱 홈·설정의 AI 사용 설정에서 선택할 수 있습니다. 사진 편집의 기능별 안내도 확인해야 합니다.
AI 전송을 거부해도 고객·예약·매출 관리 등 기본 기능은 이용할 수 있습니다. 앱에서 철회할 수 없는 항목은 contact@itdasy.com 으로 요청하세요. 이미 전송된 자료는 업체별 위 보관·삭제 절차와 법정 의무를 따르며, 철회 즉시 모든 외부 자료가 삭제된다고 보장하지 않습니다.
일부 구조화된 AI 기능은 고객 이름·전화번호를 제외하거나 가명으로 바꿉니다. DM 답장에는 호칭용 이름이 포함될 수 있고, 사용자가 직접 입력한 글·사진·메모에는 이름·얼굴·건강정보 등이 포함될 수 있습니다. 가명처리된 일부 기능을 근거로 모든 AI 입력이 익명이라고 주장하지 않습니다.
위 공개 약관·DPA 설명은 별도 기업 계약 체결, 모든 국외이전 동의의 적법성, 공급자 계정별 무보관 승인 또는 해외 서비스 제공 요건의 충족을 확인했다는 뜻이 아닙니다. 특정 이전 국가·계약 보호조치가 필요한 경우 전송 전에 contact@itdasy.com 으로 문의해 주세요. 이 방침의 설명 보완만으로 새로운 수집·전송에 대한 동의를 받은 것으로 취급하지 않습니다.
이용자(회원·고객)는 「개인정보 보호법」 제4조·제35조~제37조에 따라 언제든지 다음 권리를 행사할 수 있습니다:
앱에서 제공되는 조회·수정·삭제·내보내기 기능을 이용하거나 이메일(contact@itdasy.com) 요청 시 10일 이내 처리합니다. 대리인을 통한 요청은 위임 사실과 본인 확인에 필요한 최소 정보만 확인하며, 주민등록번호가 포함된 신분증 전체 사본을 먼저 보내지 마세요. 회사는 열람·정정·삭제 요구에 대해 정당한 사유 없이 거부·지연하지 않으며, 거부 시 사유와 불복 방법을 서면 통지합니다.
itdasy.com은 GitHub Pages(GitHub, Inc.)로 제공되며 호스팅 사업자가 페이지 제공·보안을 위해 IP 주소와 접속 요청 정보를 처리할 수 있습니다. 이 홍보 사이트에는 별도 회원가입·결제·이메일 수집 양식이나 광고 추적 도구를 두지 않습니다. 앱 바로가기와 외부 정책 링크를 누르면 해당 서비스로 이동합니다. GitHub 개인정보 안내
서비스는 제3자 광고·추적 쿠키·크로스 사이트 추적을 일체 사용하지 않습니다. 다음의 자체 저장소만 사용합니다:
표는 가로로 밀어 전체 내용을 볼 수 있어요.
| 저장소 | 용도 | 보관 기간 | 삭제 방법 |
|---|---|---|---|
| 환경별 로그인 저장값 | 로그인 세션 유지 | 서버 로그인 표 최대 24시간 | 로그아웃·탈퇴 또는 앱 초기화 |
| localStorage: itdasy_consented* | 약관·국외이전 동의 기록 | 회원 탈퇴 시 | 앱 초기화 |
| localStorage: theme, fontSize | 다크모드·글씨크기 설정 | 영구 (기기 한정) | 앱 초기화 |
| IndexedDB / Cache API | 작성 중 작업과 오프라인 접속용 자료 | 항목별 설정 기간 또는 사용자가 삭제할 때까지 | 로그아웃·탈퇴·앱 초기화 또는 브라우저 설정 |
| Sentry 오류 로그 | 앱 오류 추적 | 운영 설정에 따른 기간 | 자동 폐기 또는 이메일 삭제 요청 |
사용자는 브라우저(또는 OS)의 저장소 삭제 기능을 통해 언제든 전부 지울 수 있으며, 삭제 시 재로그인이 필요할 수 있고, 기기에만 저장된 작업·설정·오프라인 자료는 복구되지 않을 수 있습니다. 필요한 자료를 먼저 저장해 주세요.
본 서비스는 다음 기능에서 Google AI, Replicate, remove.bg, fal.ai 등 외부 인공지능·이미지 처리 서비스를 활용합니다. 공급자별 전송·학습·보관 조건은 제2조를 확인하세요. 이는 단순 보조·추천이며, 법률적·재정적 효과를 직접 발생시키는 결정(예: 자동 결제, 자동 해지)은 하지 않습니다.
이용자는 AI 기능별 안내 화면에서 전송을 거부할 수 있고, 이미 한 동의의 철회는 contact@itdasy.com 으로 요청할 수 있습니다. 거부 시 AI 기능은 제한되나 핵심 서비스(고객·예약·매출 관리)는 정상 이용 가능합니다. AI 결과가 부정확·부적절하다고 판단될 경우 앱 내 신고 기능 또는 이메일로 접수해 주세요. 접수 내용을 확인하여 필요한 조치를 안내합니다.
개인정보 침해 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다:
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 가입 시 만 14세 이상 확인 절차를 거칩니다. 만 14세 미만 아동이 가입한 사실이 확인되면 지체 없이 계정과 모든 개인정보를 삭제합니다. 만 14세 미만의 가입은 허용하지 않습니다.
「개인정보 보호법」 제34조에 따라 개인정보 유출 사고가 발생할 경우:
본 방침이 개정될 경우 시행 7일 전까지 앱 내 공지사항 및 이메일로 사전 고지합니다. 중요한 변경(위탁사 추가, 국외이전 추가, 수집 항목 확대, 보유 기간 연장 등)은 시행 30일 전에 고지하며, 이용자의 권리에 불리한 변경은 별도 재동의를 요청합니다. 이용자가 개정된 내용에 동의하지 않을 경우 회원 탈퇴가 가능합니다.
표는 가로로 밀어 전체 내용을 볼 수 있어요.
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| v1.4 | 2026-10-01 | 실제 AI 대체 경로, 공급자별 보관·학습 조건, fal.ai 전송 범위, 사용 기록과 유출 신고 기준을 정정. 새로운 수집·이전에 대한 동의로 취급하지 않음 |
| v1.3 | 2026-10-01 | 홍보 사이트 접속 처리, 동의·권리 행사·기기 자료 삭제 안내와 보유 기간 설명 정정. 새로운 수집 목적·항목을 추가하지 않음 |
| v1.2 | 2026-09-15 | 실제 운영 환경·AI 처리·동의·삭제 상태에 맞춰 위탁사와 설명을 정정 |
| v1.1 | 2026-04-22 | 해외 거주 이용자 고지 신설 — GDPR(EU·영국), CCPA/CPRA(캘리포니아), LGPD(브라질), APPI(일본), PIPEDA(캐나다), 호주 개인정보법 |
| v1.0 | 2026-04-22 | 최초 시행 — PIPA 준수 전면 방침 수립, AI 처리·국외이전·가명처리 고지, 자동화된 의사결정 조항 신설, 쿠키 최소화, 유출 통지 절차 명문화, 앱 내 탈퇴·데이터 이동권 보장 |
잇데이는 해외 사용자도 이용 가능하며, 다음 국가·지역 거주자는 해당 법령에 따른 추가 권리를 가집니다. 상세 조항은 English Privacy Policy (v1.4) 의 Section 11~19 에 명시되어 있습니다.
표는 가로로 밀어 전체 내용을 볼 수 있어요.
| 국가/지역 | 근거 법령 | 감독기관 |
|---|---|---|
| 브라질 | LGPD (Law 13.709/2018) | ANPD |
| 일본 | APPI (個人情報保護法) | PPC |
| 캐나다 | PIPEDA + 지방법(Quebec Law 25, Alberta/BC PIPA) | OPC |
| 호주 | Privacy Act 1988 (APPs) | OAIC |
| 미국 기타 州 | Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA 등 | 각 州 검찰청 |
제3자 광고·추적 쿠키·광고 식별자 일체 사용하지 않음. 크래시 리포팅(Sentry) 등 선택적 텔레메트리는 앱의 오류 진단·개인정보 설정에서 선택권을 제공하며, 거부해도 핵심 기능 이용 가능. 서버 보안·서비스 운영 기록은 선택적 기기 진단과 구분합니다.