MEVRI · 법적 고지
개인정보처리방침
본 방침은 현재 MEVRI 서비스에서 실제로 이루어지는 데이터 처리 흐름을 기준으로 작성되었습니다. (작성 기준일: 2026년 9월 18일)
개인정보 관련 문의·열람·삭제 요청: cjh00899@gmail.com
1. 수집하는 정보
계정 정보
- 이메일, 표시 이름
- 비밀번호는 서비스 데이터베이스에 저장하지 않으며, 인증 시스템이 복호화할 수 없는 형태로만 보관·검증합니다. 서비스 코드는 비밀번호 원문을 저장하거나 기록하지 않습니다.
- Google 로그인 시 해당 계정에서 제공되는 이메일과 프로필 이미지 URL
- 네이버·카카오 로그인 시 해당 계정에서 제공되는 이메일(이 두 서비스는 이메일 외 다른 프로필 정보를 수집하지 않습니다)
- 휴대폰 번호(휴대폰 가입·로그인 또는 번호 연결을 선택한 경우에만). 인증 요청 기록에는 번호·인증번호·접속 위치를 원문이 아닌 복원할 수 없는 해시로만 저장하며, 문자 발송 결과 (성공/실패, 발송 업체의 메시지 식별자)를 함께 기록합니다.
- 휴대폰 로그인 보안 기록: 로그인 성공·실패 여부(번호·접속 위치는 해시로만 저장), "이 기기 기억하기"를 선택한 기기의 식별값(원문이 아닌 해시). 비밀번호는 인증 시스템이 복원할 수 없는 방식으로만 저장하며 MEVRI가 따로 보관하지 않습니다.
- 이메일 인증 여부, 최근 로그인 시각 등 인증 시스템이 관리하는 메타데이터
이용자가 입력한 신체·취향 정보
- 사이즈 안내를 위해 직접 입력한 성별 구분·키·체중, 평소 상의·하의 사이즈와 발 사이즈(mm) (profiles, 모두 선택)
- MEVRI 핏 체크 관찰값(부위별 "타이트하게 보여요" 등 정해진 값과 분석 시각)은 이용 중인 브라우저 탭에만 임시 보관되며, 탭을 닫거나 로그아웃하면 삭제됩니다.
- 선택한 스타일·핏·색상·가격대(user_preferences)
이용자가 업로드한 전신 사진
- 가상 피팅을 위해 업로드한 전신 사진(신체 형상이 포함된 이미지)
- 업로드한 사진은 기본적으로 브라우저 세션 저장소(sessionStorage)에만 임시 보관되며, 서비스 데이터베이스에 저장되지 않습니다.
- 로그인 후 「사진 보관함」에 직접 저장한 경우에만 비공개 Storage 에 보관되고, 경로·라벨· 최근 사용 시각이 user_photos 에 기록됩니다.
피팅 결과
- AI가 생성한 착용 예상 이미지(신체 형상 포함)
- 비로그인 상태에서는 브라우저에만 임시 보관됩니다.
- 로그인 상태에서 생성된 피팅 결과는 생성 직후 자동으로 비공개 Storage 와 saved_fittings 에 보관됩니다(「저장」을 누르지 않아도 보관됩니다). 이용자가 「저장」한 결과도 같은 방식으로 보관됩니다.
퍼스널컬러 정보
- 분석 결과로 얻은 퍼스널컬러 타입과 그 표시 이름, 신뢰 지표, 결과 계산 시각 (user_personal_color_profiles)
- 이용자가 직접 등록한 전문 진단 결과 타입과 등록·수정 시각
- 추천에 사용할 결과(분석 결과 또는 직접 등록 결과)를 선택한 설정값
- 분석에 사용한 사진, 얼굴 좌표, 피부·눈·입술의 색상 측정값 등 원본 측정 데이터는 저장하지 않습니다.
찜 / 최근 피팅 / 저장 결과
- 찜한 상품 ID와 시각(liked_products)
- 최근 입어본 옷 목록(recent_fittings)
- 저장한 피팅 결과 메타데이터와 이미지 경로(saved_fittings)
이용권 / 결제 기록
- 이용권 종류·잔여 횟수·유효기간(fitting_entitlements)
- 피팅 사용 기록과 진행 상태(fitting_usage_log, fitting_progress)
- 주문번호, 결제 상태, 금액, 결제대행사가 발급한 결제 식별자, 요청·승인·취소 시각 (fitting_payments, fitting_purchases)
- 카드번호 등 결제 수단 원문은 서비스가 수집·저장하지 않으며 결제대행사가 직접 처리합니다.
문의 · 후기
- 1:1 문의의 분류·제목·내용과 접수·답변 시각(support_inquiries, support_replies)
- 피팅 결과 평가의 별점·선택 항목·의견과 보상 지급 여부(fitting_result_feedback)
- MEVRI 서비스 이용후기의 별점·내용과 작성 시각(service_reviews). 후기는 공개 영역에 표시되며, 이메일 등 계정 식별 정보는 함께 공개되지 않습니다.
서비스 이용 · 보안 기록
- 「최근 작업 이어하기」를 위한 임시 작업 상태(fitting_sessions, 일정 기간 후 만료)
- 인기 랭킹 집계를 위한 상품 조회·찜·피팅 이벤트 기록(product_events, 동일 행동은 하루 1회만 기록)
- AI 기능 남용 방지를 위한 요청 횟수 기록(ai_rate_limits)
- AI 이미지 처리 동의 기록과 동의 시각(user_ai_consents)
2. 이용 목적
- 회원 식별, 로그인 유지, 계정 보안(비밀번호 변경·재설정, 이메일 인증)
- 휴대폰 번호: 본인 확인용 인증번호 문자 발송, 휴대폰 가입·로그인, 같은 번호의 중복 가입 방지, 번호 재사용에 따른 계정 도용 방지
- AI 가상 피팅 결과 생성 및 결과 제공
- 입력한 신체 정보·평소 사이즈(상의·하의·발 사이즈) 기반 사이즈 참고 안내 (사진으로 신체 치수를 계산하지 않음)
- 취향·퍼스널컬러 기반 상품 정렬 및 색상 궁합 표시
- AI 상품 질문·비교 상담 답변 생성
- 이용권 지급·차감·복구 및 결제 검증, 부정 사용 방지
- 문의 응대, 후기 운영 및 후기 보상 지급 관리
- 장애 대응 및 서비스 품질 개선
서비스는 업로드한 사진을 광고 목적으로 사용하지 않으며, 이용자 이미지를 AI 모델 학습 데이터로 제공하지 않습니다.
3. 사진과 AI 처리 방식
- 비로그인 상태 — 업로드한 사진과 생성된 피팅 결과는 브라우저 탭 세션 저장소에만 임시 보관되며 서버에 저장되지 않습니다.
- 사진 보관함 저장 — 로그인 후 직접 저장한 사진만 비공개 Storage 에 업로드됩니다.
- 피팅 결과 보관 — 로그인 상태에서 생성된 피팅 결과 이미지는 생성 직후 자동으로 비공개 Storage 에 보관되며, 「저장」을 누른 결과도 함께 보관됩니다.
- AI 처리 전송 — 피팅 결과 생성과 이미지 기반 질문·비교 상담 시, 해당 요청 처리를 위해 사진과 상품 이미지가 외부 AI 처리 서비스로 전송됩니다(아래 6항).
- 퍼스널컬러 분석 — 분석은 이용자 브라우저 안에서 수행되며, 분석에 사용한 사진과 측정값은 서버로 전송되거나 저장되지 않습니다. 저장되는 것은 결과 타입 등 위 1항의 항목뿐입니다. 다만 이용자가 AI 상품 질문·비교 상담에서 이미지 분석을 요청하면 해당 이미지는 그 요청 처리를 위해 전송됩니다.
4. Storage에 저장되는 이용자 이미지
이용자 이미지는 비공개(private) 버킷 fitme-fittings 에 저장되며, 경로 첫 폴더가 계정 ID로 분리되어 접근 정책상 본인만 열람할 수 있습니다. 영구 공개 URL은 생성하지 않고, 화면에 표시할 때만 짧은 유효기간(약 10분)의 서명 URL을 발급합니다.
- 사진 보관함:
{계정 ID}/photos/{사진 ID}.webp - 저장한 피팅 결과:
{계정 ID}/{결과 ID}/result.webp - 자동 보관된 피팅 결과:
{계정 ID}/{생성 요청 ID}/result.png(또는 .jpg)
5. 보관 기간과 삭제
- 비로그인 사진·피팅 결과: 브라우저 탭 세션 종료 시 삭제(sessionStorage 기준)
- 피팅 결과(자동 보관 및 「저장」한 결과): 보관 시점부터 30일 보관되며, 기간이 지난 결과는 정책에 따라 삭제되고 더 이상 복원할 수 없습니다.
- 사진 보관함의 사진: 마지막 사용 시점부터 90일 동안 보관되며(정책 시행 후 최소 30일 유예), 기간이 지나면 삭제 대상이 됩니다. 사진을 다시 사용하면 보관 기간이 갱신됩니다.
- 휴대폰 인증 요청·문자 발송 기록: 생성 후 7일이 지나면 자동 삭제합니다. 휴대폰 로그인 세션 기록은 30일 후, 로그인 성공·실패 기록은 7일 후, 신뢰 기기 기록은 90일 후 자동 삭제합니다. 이메일 인증을 24시간 안에 마치지 않은 휴대폰 가입 신청은 계정과 함께 삭제합니다. 연결한 휴대폰 번호는 해제하거나 회원탈퇴할 때까지 보관합니다.
- 그 밖의 계정 데이터: 이용자가 삭제하거나 회원탈퇴할 때까지 보관합니다.
- 개별 삭제: 사진 보관함의 사진이나 저장한 피팅 결과 목록(자동 보관된 결과 포함)에서 삭제하면 Storage 의 해당 이미지와 데이터베이스의 메타데이터가 함께 삭제됩니다.
- 결제 기록: 관련 법령상 보관 의무가 적용되는 범위에서, 탈퇴 시에도 개인 식별 정보를 제거한 형태(익명 보관본)로 보관될 수 있습니다.
탈퇴 시 삭제 범위
회원탈퇴를 신청하면 서버에서 본인 계정에 연결된 데이터를 삭제합니다: profiles, user_preferences, user_personal_color_profiles, liked_products, recent_fittings, saved_fittings, user_photos, fitting_entitlements, fitting_usage_log, fitting_purchases, fitting_payments 원본 행, 그리고 비공개 Storage 버킷의 {내 계정 ID}/ 하위 모든 이미지(사진 보관함 및 저장한 피팅 결과)입니다. 마지막 단계에서 인증 계정 자체가 삭제되며, 이때 계정에 연결된 1:1 문의(support_inquiries), 작성한 서비스 이용후기(service_reviews), 결과 평가 기록, 이어하기 작업 상태(fitting_sessions), 상품 이벤트 기록(product_events), AI 동의 기록(user_ai_consents)도 함께 삭제되고 로그인 세션이 해제됩니다.
6. 개인정보 처리위탁 (외부 처리 서비스)
서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다. AI 가상 피팅 결과는 서비스 내부에서 만들어지지 않고, 이용자가 업로드한 전신 사진과 선택한 상품 이미지를 외부 AI 이미지 처리 서비스에 전송해 생성됩니다. 전송되는 사진에는 신체 형상이 포함됩니다.
- OpenAI — 가상 피팅 이미지 생성. 전신 사진과 상의·하의·신발 상품 이미지, 생성 지시문이 이미지 편집 API로 전송됩니다.
- FASHN AI — 서버 설정에 따라 선택될 수 있는 또 다른 가상 피팅 엔진입니다. 이 경로가 사용될 때는 전신 사진과 의류 이미지가 전송됩니다. (엔진은 서버 설정으로만 결정되며 이용자가 변경할 수 없습니다.)
- Google (Gemini · Lovable AI Gateway 경유) — AI 상품 질문, AI 비교 상담, 피팅 결과의 핏 설명에 사용됩니다. 상품 정보와 질문 텍스트가 전송되고, 이미지 분석이 필요한 요청에서는 해당 피팅 결과 이미지 또는 업로드한 사진이 함께 전송됩니다. 서비스가 「MEVRI 핏 체크」 기능을 켠 경우에는 가상 피팅이 성공한 뒤 별도 요청 없이 생성된 피팅 결과 이미지 1장과 선택 상품의 이름·분류·선택 사이즈가 전송되어, 옷이 어떻게 보이는지에 대한 정해진 관찰값만 받아옵니다. 이용자가 별도로 「원본 사진과 비교」에 동의한 경우에만 업로드한 원본 전신사진의 축소본과 직접 입력한 키가 함께 전송되며(몸무게는 전송하지 않음), 옷이 어깨·허리 등 부위를 어떻게 보이게 하는지에 대한 정해진 비교값만 받아 이 브라우저 탭에만 잠시 보관합니다. 사진으로 신체 치수·체지방·근육량을 추정하지 않으며, 동의는 핏 체크 화면에서 언제든 철회할 수 있습니다.
AI 구매 판단은 사용자가 입력한 질문 텍스트와 상품 종류(상의·하의·신발 등 분류)만 전송합니다. 상품 상세 데이터, 피팅 사진, 키·몸무게 등 신체정보, 이메일 및 회원 식별정보는 전송하지 않습니다. MEVRI는 이 기능의 질문과 판단 결과를 별도 서비스 데이터베이스에 저장하지 않습니다. 다만 AI 서비스 제공자의 처리 기록에는 질문 원문이 남을 수 있습니다.
- 토스페이먼츠 — 이용권 결제 요청· 승인·취소 검증. 주문번호·금액·결제 식별자가 처리되며, 결제 수단 정보는 결제대행사가 직접 처리합니다.
- 솔라피(SOLAPI, 주식회사 누리고) — 휴대폰 인증번호 문자 발송. 수신 휴대폰 번호와 인증번호가 담긴 문자 내용이 전달되며, 발송 목적 외에는 이용되지 않습니다.
- Supabase (Lovable Cloud) — 데이터베이스·인증·이미지 저장 인프라.
위 업체에는 각 기능 수행에 필요한 정보만 전달하며, 서비스 제공 목적 외의 이용을 허용하지 않습니다. 위탁 계약이 종료되거나 해당 기능 제공이 중단되면 위탁도 종료됩니다.
7. 국외 처리
위 6항의 OpenAI, FASHN AI, Google, Supabase 는 국외 사업자이거나 국외 인프라를 이용할 수 있습니다. 따라서 다음 정보는 각 기능 수행 시점에 암호화된 통신으로 국외에서 처리될 수 있습니다.
- 가상 피팅: 업로드한 전신 사진, 선택한 상품 이미지 (전송 시점 = 피팅 생성 요청 시)
- AI 질문·비교 상담: 질문 텍스트, 상품 정보, 이용자가 분석을 요청한 이미지 (전송 시점 = 해당 요청 시)
- AI 구매 판단: 사용자가 입력한 질문 텍스트와 상품 종류(상의·하의·신발 등 분류) (전송 시점 = 질문 분석 요청 시, 처리 목적 = 구매 판단 질문의 조건 해석). 상품 상세 데이터, 피팅 사진, 키·몸무게 등 신체정보, 이메일 및 회원 식별정보는 전송하지 않습니다. MEVRI는 이 기능의 질문과 판단 결과를 별도 서비스 데이터베이스에 저장하지 않지만, AI 서비스 제공자의 처리 기록에는 질문 원문이 남을 수 있습니다.
- MEVRI 핏 체크(서비스가 기능을 켠 경우): 생성된 피팅 결과 이미지, 선택 상품의 이름·분류· 선택 사이즈 (전송 시점 = 가상 피팅 성공 직후 자동)
- 결제 검증: 주문번호·금액·결제 식별자 (전송 시점 = 결제 요청·승인·취소 시)
- 인프라: 계정 정보와 위 1항의 저장 데이터, 저장한 이미지 (저장·조회 시점)
이용 목적은 각 항목에 기재된 기능 제공이며, 보유·이용 기간은 해당 기능 수행에 필요한 기간과 위 5항의 보관 기준을 따릅니다. 각 업체의 구체적인 처리 국가와 자체 보관 기간은 업체 정책과 계약에 따르며, 확인·확정된 내용은 본 방침에 반영해 안내합니다.
국외 처리를 원하지 않는 경우 AI 가상 피팅과 AI 상담 기능을 이용하지 않을 수 있으며, 이 경우 해당 기능은 제공되지 않습니다.
8. 제3자 제공
서비스는 이용자의 개인정보를 판매하거나 광고·마케팅 목적으로 제3자에게 제공하지 않습니다. 위 6·7항의 업체 이용은 서비스 제공을 위한 처리위탁이며 제3자 제공과 다릅니다.
상품 구매는 각 브랜드·판매 채널의 외부 링크로 이동해 이루어지며, 이때 서비스가 이용자의 개인정보를 해당 판매처에 전달하지 않습니다. 외부 판매처에서 입력하는 정보는 해당 판매처의 개인정보처리방침이 적용됩니다.
9. 퍼스널컬러 기능의 처리 방식
퍼스널컬러 기능은 이용자가 선택한 사진에서 피부·눈·눈썹·입술 영역의 색상, 명도, 채도, 대비 등을 분석해 색상·스타일 선택에 참고할 결과를 만드는 기능입니다. 분석은 이용자 브라우저 안에서 이루어지며 사진과 측정값은 서버로 전송되거나 저장되지 않습니다.
- 분석 목적은 본인 확인이나 개인 식별이 아니라 색상·상품 추천입니다. 얼굴 영역 탐지는 분석 위치를 잡기 위한 처리이며, 개인을 식별하기 위한 특징정보를 만들거나 저장하지 않습니다.
- 서로 다른 사람을 구별·조회하기 위한 용도로 이용하지 않습니다.
- 결과는 사진 품질, 조명, 카메라 특성, 화이트밸런스 등에 따라 달라질 수 있으며 전문적인 대면 진단을 대체하지 않습니다.
10. 결제 정보
이용권 결제는 결제대행사(토스페이먼츠)를 통해 처리됩니다. 카드번호·유효기간 등 결제 수단 원문은 서비스가 수집하거나 저장하지 않습니다.
- 서비스 서버에 저장되는 정보: 주문번호, 결제대행사가 발급한 결제 식별자, 결제 금액, 결제 상태, 요청·승인·취소 시각, 실패 사유, 연결된 이용권 정보
- 결제 승인·취소 검증을 위해 결제대행사 API로 주문번호·금액·결제 식별자가 전송됩니다.
11. 쿠키 · 브라우저 저장소
- localStorage — 로그인 세션 토큰(인증 시스템), 찜 목록·취향·최근 피팅·비교 후보 등 기기 내 설정과 캐시, 상품 필터 설정
- sessionStorage — 업로드한 사진과 방금 생성한 피팅 결과, 같은 세션의 퍼스널컬러 결과, 비밀번호 재설정 요청 제한 정보의 임시 보관(탭 세션 한정, 로그아웃·계정 전환 시 삭제)
- 광고·행태정보 추적 목적의 제3자 쿠키나 광고 추적 도구는 사용하지 않습니다.
브라우저 설정에서 저장소를 삭제하면 로그인 상태와 기기 내 임시 데이터가 사라집니다. 로그아웃 시에는 기기에 남는 계정 전용 캐시를 정리합니다.
12. 이용자의 권리
- 「마이 MEVRI」에서 계정 정보·신체 정보·취향·퍼스널컬러·찜·최근 피팅 확인 및 수정
- 사진 보관함에서 개별 사진 삭제
- 저장한 피팅 결과 개별 삭제
- 퍼스널컬러 결과 재분석, 전문 진단 결과 등록·수정·삭제, 추천 기준 변경
- 작성한 후기 수정·삭제
- 「마이 MEVRI → 계정 정보 · 보안」에서 회원탈퇴 및 데이터 일괄 삭제
화면에서 처리할 수 없는 열람·정정·삭제·처리정지 요청은 아래 이메일로 보내주시면 본인 확인 후 처리합니다.
개인정보 문의: cjh00899@gmail.com
서비스 이용 관련 문의는 고객센터에서도 접수할 수 있습니다.
13. 안전성 확보 조치
- 이용자 이미지는 비공개 버킷에 계정별 경로로 분리 저장하고, 접근 정책으로 본인만 열람 가능하도록 제한합니다.
- 데이터베이스의 계정 데이터에는 계정 단위 접근 제한 정책을 적용합니다.
- 비밀번호와 인증 토큰은 인증 시스템에서만 처리하며 로그에 기록하지 않습니다.
- AI 기능에는 요청 횟수 제한을 적용해 남용을 방지합니다.
14. 문의 및 방침의 변경
- 운영 주체
- 메브리(MEVRI)
- 대표자
- 최종혁
- 사업자등록번호
- 467-33-01743
- 통신판매업 신고번호
- 제2026-서울은평-1169호
- 사업장 주소
- 서울특별시 은평구 연서로 103 세화샤이닝아파트 201동 502호
- 고객센터 전화
- 010-3753-0899
개인정보 처리에 관한 문의는 cjh00899@gmail.com 로 접수할 수 있습니다.
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 적용일자와 변경 내용을 서비스 내에 공지합니다. 이용권·결제·후기·피팅 결과 보관 등 서비스 이용 조건은 이용약관을 함께 확인해 주세요.