이 번역은 편의를 위해 제공됩니다. 법적 구속력은 영어 원문에만 있습니다.
최종 업데이트 30 July 2026 · 시행일 30 July 2026
이 요약은 이해를 돕기 위한 것입니다. 아래 번호가 매겨진 조항이 실제로 효력을 갖는 방침입니다.
Bestie는 미국 텍사스주에서 설립된 법인 Bestie Labs Inc(“Bestie”, “당사”)가 운영합니다. 당사는 이 방침에 기술된 개인정보의 개인정보처리자(controller)입니다.
Bestie는 화장품 성분 스캐너입니다. 이용자가 뷰티 제품을 촬영하거나 스캔하면, 당사는 해당 성분에 대한 위험 점수와 그 점수의 근거가 되는 공개된 규제 및 과학 자료를 함께 제공합니다.
이 방침은 Bestie iOS 앱, api.mybestie.io의 당사 API,
그리고 mybestie.io 웹사이트에 적용됩니다. 당사가
정보를 표시하는 소매업체, 브랜드, 공개 데이터베이스의 관행이나,
Apple 계정 처리에 대해 Apple 자체의 개인정보 처리방침이 적용되는
Apple의 관행에는 적용되지 않습니다.
당사는 이 목록을 예시가 아니라 전체 목록이 되도록 작성했습니다. 여기 기재되지 않은 항목은 수집하지 않습니다. 일부 항목은 아직 제공되지 않음으로 표시되어 있습니다. 이는 해당 기능이 출시될 때 수집할 정보를 미리 설명하는 것이며, 현재는 해당 항목으로 어떤 정보도 수집되지 않습니다.
| 항목 | 시점 | 비고 |
|---|---|---|
| 이메일 주소 | 이메일로 가입하는 경우 | 계정 식별, 계정 확인, 비밀번호 재설정 메일 발송에 사용됩니다. |
| 비밀번호 | 이메일로 가입하는 경우 | Argon2id 해시로만 저장됩니다. 당사는 이용자의 비밀번호를 열람할 수 없으며 복구해 드릴 수도 없습니다. |
| Apple 사용자 식별자 및 이메일 | Sign in with Apple을 사용하는 경우 | Apple의 Hide My Email(이메일 가리기)을 선택하면 당사는 비공개 릴레이 주소만 받으며, 실제 이메일 주소는 절대 받지 않습니다. |
| 기기 식별자 | 항상 | 앱이 생성하여 iOS 키체인에 저장하는 무작위 식별자입니다. 광고 식별자가 아니며 누구와도 공유되지 않습니다. |
| 세션 기록 | 로그인하는 경우 | 세션 토큰의 단방향 해시와 기기 식별자, 앱 user-agent를 저장합니다. 이를 통해 로그인 상태를 유지하고 모든 기기에서 로그아웃할 수 있습니다. |
이용자는 이메일 주소를 전혀 제공하지 않고 게스트로 Bestie를 사용할 수도 있습니다. 게스트 계정은 기기 식별자에만 연결됩니다.
아래 항목은 모두 선택 사항이며, 모두 이용자가 받는 안내의 품질을 높이고, 모두 앱에서 변경하거나 삭제할 수 있습니다.
알레르기와 피부 톤은 민감정보로 취급됩니다 — 제6조를 참조하십시오.
현재 앱에서는 어떤 것도 판매되지 않습니다. 유료 구독은 존재하지 않으며, 당사는 누구의 구매 정보도 보유하고 있지 않습니다.
유료 구독이 도입되면 Apple은 당사에 거래 식별자, 구매한 상품, 무료 체험 여부, 현재 이용 기간 종료일, 구매의 환불 또는 취소 여부를 제공합니다. 제8조를 참조하십시오.
서비스 운영과 장애 조사를 위해 당사 서버는 요청 메서드와 경로, 응답 상태, 소요 시간, 요청에 연결된 계정 및 기기 식별자, 요청 식별자, 오류 메시지와 스택 트레이스를 기록합니다.
당사는 이 로그에 이용자의 IP 주소를 저장하지 않습니다.
크래시 및 성능 보고를 켜는 경우, 문제가 발생하면 앱이 진단 보고서를 전송합니다 — 크래시 자체, 앱 버전, 기기 모델과 OS 버전, 문제 발생 직전의 화면 이동 순서가 포함됩니다. 같은 보고서는 기기가 기록하는 성능 문제 — 앱 멈춤이나 응답 없음, 과도한 프로세서 사용, 비정상적인 디스크 쓰기 — 도 다룹니다. 이 기능은 이용자가 동의하기 전에는 꺼져 있으며, 데이터는 당사 서버와 당사를 위해 이를 처리하는 Sentry로 전송되고, 사진, 성분 텍스트, 알레르기, 이메일 주소는 절대 포함되지 않습니다.
웹사이트에서 소식 받기를 신청하는 경우, 당사는 해당 목적을 위해 이용자가 제공한 이메일 주소만 저장하며 그 외에는 아무것도 저장하지 않습니다.
당사는 이용자의 개인정보를 판매하지 않으며, 교차-맥락 행태 광고를 위해 공유하지도 않습니다.
이용자가 스캔한 사진은 당사 서버 밖으로 전송됩니다. 사진에서 성분 목록을 판독하기 위해 당사는 해당 이미지를 제3자 AI 모델 제공업체에 전송하며, 전사된 텍스트는 이용자가 읽는 설명을 생성하는 언어 모델에 전송합니다. 이것이 제품의 작동 방식이며, 사진을 처리하지 않고 점수를 매기는 Bestie는 존재하지 않습니다.
구체적으로:
당사는 이들 제공업체를 계약에 따른 수탁자(처리자)로 두고, 이용자의 콘텐츠를 모델 학습에 사용하지 않도록 지시합니다. 다만 당사가 이들을 직접 감사할 수는 없으며, 이들의 운영에는 각자의 약관이 적용됩니다.
사진은 이용자의 계정에 연결됩니다. 사진이 이런 방식으로 처리되는 것을 원하지 않으면 제품의 바코드를 스캔하십시오 — 바코드 조회에는 이미지나 비전 모델이 사용되지 않습니다.
이용자가 제공할 수 있는 정보 중 두 가지는 다른 정보보다 더 민감합니다.
두 항목 모두 전적으로 선택 사항입니다. Bestie는 이 정보 없이도 작동합니다. 이를 입력하는 것은 위의 목적을 위해 사용해 달라고 당사에 요청하는 것이며, 앱에서 해당 항목을 지우면 언제든지 이를 철회할 수 있고, 지우는 즉시 값이 삭제됩니다.
텍사스 데이터 프라이버시 및 보안법(Texas Data Privacy and Security Act)과, 특수 범주 데이터에 대한 GDPR을 포함하여 민감정보 처리 전에 동의가 법적으로 요구되는 경우, 당사는 이용자가 해당 정보를 입력할 때 부여하는 동의만을 근거로 하며 다른 근거에 의존하지 않습니다. 당사는 이 정보를 광고, 법적 효력을 갖는 프로파일링, 또는 이용자가 요청한 점수와 안내 생성 이외의 자동화된 의사결정에 사용하지 않습니다.
당사는 제3자 분석 SDK가 아니라 자체적으로 제품 사용을 측정합니다. 이벤트는 당사 서버로만 전송되며 다른 곳으로는 전송되지 않습니다. 앱에는 Google Analytics, Firebase, Meta SDK 등이 없습니다.
이 설계는 수집 가능한 정보를 의도적으로 제한합니다.
당사는 이를 온보딩을 완료하는 이용자 수, 이용자가 중도에 포기하는 화면 등의 질문에 답하는 데 사용하며 — 이용자의 프로필을 구축하는 데 사용하지 않습니다.
Bestie Premium은 아직 판매되지 않습니다. 현재 앱의 어떤 항목도 요금을 청구하지 않으며, 당사는 구매에 관하여 Apple로부터 아무것도 받지 않습니다. 이 조항의 나머지는 유료 구독이 도입될 때 일어날 일을 미리 알려 드리는 것이며, 그 전까지는 어느 것도 적용되지 않습니다.
Bestie Premium은 Apple의 In-App Purchase를 통해서만 판매됩니다. 당사는 이용자의 결제 정보를 절대 보지 않습니다. 카드 번호, 만료일, 청구지 주소, 은행 정보는 당사 서버에 도달하지 않습니다. Apple이 이를 전송하지 않기 때문입니다.
당사가 Apple로부터 받아 저장할 정보:
가입 전에 이루어진 구매를 포함하여 구매를 올바른 계정에 연결하기 위해, 당사는 계정 또는 기기 식별자에서 파생된 불투명 토큰을 Apple에 제공할 예정입니다. 이 토큰에는 이메일 주소나 판독 가능한 개인정보가 포함되지 않습니다. 현재 앱은 이러한 토큰을 전송하지 않습니다.
유럽경제지역(EEA) 또는 영국에 있는 이용자에 대한 당사의 법적 근거는 다음과 같습니다.
| 정보 | 보유 기간 |
|---|---|
| 계정 및 프로필 | 계정을 삭제할 때까지 |
| 스캔 기록 및 사진 | 계정을 삭제할 때까지. 개별 기록 항목을 삭제하면 해당 항목과 연결된 사진이 즉시 영구 삭제되며 복원할 수 없습니다. 전체 기록을 지우면 모든 항목에 대해 동일한 처리가 한 번에 이루어집니다 — 항목과 사진은 숨겨지는 것이 아니라 영구 삭제되며 복원할 수 없습니다. |
| 로그인 세션 | 세션이 만료되거나 로그아웃할 때까지 |
| 비밀번호 재설정 링크 | 30분, 1회 사용 |
| 구독 기록 — 아직 제공되지 않음 | 현재는 보유하지 않습니다. 구독 출시 이후에는 세무, 회계, 분쟁 처리 목적에 필요한 기간 동안 보유합니다 |
| 분석 이벤트 | 90일 후 자동 삭제됩니다. 계정에 연결된 이벤트는 계정 삭제와 함께 삭제되며, 두 시점 중 먼저 도래하는 시점에 삭제됩니다. |
| 운영 로그 | 문제 해결을 위한 짧은 순환 보관 기간 |
| AI 디버깅 추적 (Langfuse) | 30일 후 자동 삭제됩니다. 계정에 연결된 추적은 계정 삭제와 함께 삭제되며, 두 시점 중 먼저 도래하는 시점에 삭제됩니다. 계정 연결 도입 전에 기록된 추적은 계정에 연결할 수 없으며, 같은 30일 기한으로 만료됩니다. |
| AI 제공업체(OpenRouter, OpenAI)에 전송된 프롬프트 | 요청에 응답하기 위해 처리되며, 해당 제공업체의 보관 여부와 기간은 그 업체의 자체 방침에 따릅니다 |
| 뉴스레터 이메일 | 구독을 해지할 때까지 |
계정을 삭제하면 해당 계정에 연결된 기록 — 프로필, 스캔 기록, 사진, 세션, 계정 연결 분석 이벤트, 계정 연결 AI 디버깅 추적 — 이 함께 삭제됩니다.
이용자는 앱에서 언제든지 다음을 할 수 있습니다.
거주 지역에 따라 이용자는 자신의 정보 사본에 대한 접근, 정정, 삭제, 이동 가능한 형식으로의 수령, 판매 또는 맞춤형 광고 거부(당사는 둘 다 하지 않습니다), 동의 철회, 이용자의 요청에 대한 당사 결정에 대한 이의 제기의 권리를 가질 수 있습니다.
이러한 권리를 행사하려면 privacy@mybestie.io로 이메일을 보내십시오. 당사는 적용 법률이 허용하는 기간 내에 응답합니다 — 텍사스 데이터 프라이버시 및 보안법과 캘리포니아 소비자 프라이버시법(CCPA)에서는 45일, GDPR에서는 1개월 — 그리고 기간 연장이 필요한 경우 이를 알려 드립니다. 최초 요청에는 수수료를 부과하지 않으며, 요청을 이유로 이용자를 차별하지 않습니다.
당사가 요청을 거부하는 경우, 당사의 회신에 답장하여 이의를 제기할 수 있습니다. 이의가 기각되는 경우, 해당 주의 법무장관(Attorney General)에게, 유럽과 영국에서는 감독기관에 불만을 제기할 수 있습니다.
Bestie는 13세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각되는 경우 privacy@mybestie.io로 이메일을 보내 주시면 삭제하겠습니다.
비밀번호는 Argon2id 해시로 저장됩니다. 세션 토큰은 단방향 해시로만 저장되므로, 당사 데이터베이스의 사본만으로는 사용 가능한 로그인을 얻을 수 없습니다. 앱과 당사 서버 간의 트래픽은 전송 중 암호화되며, 앱은 당사 인증서를 고정(pinning)하므로 네트워크 공격자가 이를 몰래 가로챌 수 없습니다. 앱의 데이터베이스 계정은 필요한 권한만 가집니다.
완벽하게 안전한 시스템은 없습니다. 이용자의 개인정보에 영향을 미치는 침해를 발견하는 경우, 당사는 법률이 요구하는 바에 따라 이용자와 관련 규제 기관에 통지합니다.
이 방침이 중대하게 변경되는 경우, 당사는 상단의 날짜를 업데이트하고, 중요한 변경에 대해서는 시행 전에 앱에서 알려 드립니다. 변경 이후에도 Bestie를 계속 사용하면 변경된 방침에 동의하는 것으로 간주됩니다.
질문, 요청, 불만: privacy@mybestie.io.
Bestie Labs Inc, 11411 Coit Rd, Ste 110 #303, Frisco, TX 75035, United States.