개인정보 처리방침

시행일 2026-08-13 · 버전 2.0.0

주식회사 루다소프트(이하 "회사")는 meleon 서비스를 운영하면서 회원의 개인정보를 개인정보 보호법에 따라 처리합니다. 이 방침의 정본은 한국어이며, 아래 English 섹션은 참고 번역입니다.

동의를 거부하실 수 있습니다. 아래 §1~§3 이 정하는 목적·항목·보유기간의 처리에 동의하지 않으실 수 있으며, 동의를 거부한다고 해서 불이익을 드리지 않습니다. §1 의 일곱 가지 목적은 각각 무엇을 위한 처리인지 표로 구분해 적었으니, 어느 하나라도 동의하기 어려우시면 §13 의 연락처로 알려 주십시오 — 그 목적의 처리를 멈추고 해당 기능만 제한할 수 있는지 확인해 드립니다. 다만 이 처리는 계정·진단·이미지 생성·결제라는 서비스의 기능 그 자체이므로, 동의하지 않으시면 회원 가입과 서비스 이용이 불가능합니다. 선택 사항(광고성 정보 수신)은 별도 문서로 따로 여쭙고, 거부하셔도 서비스 이용에는 아무 제한이 없습니다.

1. 개인정보의 처리 목적

2. 수집하는 개인정보 항목과 수집 방법

모든 항목은 회원이 직접 입력하거나, 서비스를 이용하는 과정에서 자동으로 생성됩니다. 회사는 다른 곳에서 회원의 개인정보를 사 오지 않습니다.

계정 정보 — 전자우편 주소, 회원이 설정한 표시 이름과 프로필 이미지 주소, 가입·수정 시각. 비밀번호는 회사가 보관하지 않습니다. 로그인 자격 확인은 Google 의 Firebase Authentication 이 처리하며, 회사 데이터베이스에는 비밀번호가 저장되지 않습니다.

사진 — 진단에 쓰는 얼굴 사진, 착용 이미지를 만들 때 쓰는 상반신 사진.

얼굴 사진의 성격 — 회사는 얼굴 사진에서 색과 비율만 측정하며, 얼굴을 특징점으로 바꾸어 특정 개인을 알아보는 처리(생체인식)는 하지 않습니다. 따라서 개인정보 보호법 시행령 제18조 제3호의 생체인식정보에 해당하지 않는다고 봅니다. 피부 광반응 유형 (Fitzpatrick)은 자외선에 대한 피부 반응 정도를 나타내는 값이며, 인종·민족을 판별하거나 그 목적으로 쓰지 않습니다.

컬러 프로필 — 측정 결과 숫자입니다. 피부·눈·머리카락·입술의 CIELAB 좌표, 시즌 분류, 그로부터 만든 팔레트, 얼굴형, 사진에서 감지한 성별 표현.

생성 이미지 — 스타일링 중에 만들어진 헤어 컬러·헤어스타일·착용 이미지. 처리 제공자가 주는 원본 링크가 2시간 뒤 만료되므로 생성 즉시 회사 저장소로 복사합니다.

쇼핑 선호(선택) — 회원이 직접 고르는 의류 사이즈, 선호 스타일, 성별 표현, 거주 국가. 고르기 전에는 모두 비어 있으며 회사가 짐작해 채우지 않습니다.

AI 대화 기록 — AI 스타일 상담에서 회원이 보낸 메시지와 그 응답, 사용량 기록. 회사 데이터베이스에 보관하며, 처리를 위해 Anthropic 에 전송합니다(§5).

구매 정보 — 주문 내역(구매 상품, 금액, 결제 상태, 결제사가 준 거래 참조번호), 실물 주문의 배송지. 카드번호는 회사에 오지 않습니다 — 결제사만 취급합니다.

배송지 주소록(선택) — 회원이 저장해 둔 배송지.

접속·보안 기록 — 로그인 기록(전자우편, IP 주소), 약관에 동의한 시점의 IP 주소와 브라우저 정보. 계정 공격을 탐지하고 동의 사실을 입증하기 위한 기록입니다.

앱 이용 시 — 모바일 앱에서는 위 항목에 더해 인앱결제 영수증을 받습니다. 앱은 카메라와 사진 보관함 접근 권한을 요청하며, 권한을 주지 않아도 나머지 기능은 이용할 수 있습니다. 앱은 광고 식별자를 수집하지 않고, 다른 앱·웹사이트에서의 활동을 추적하지 않습니다. 위치 정보도 수집하지 않습니다.

3. 개인정보의 보유·이용 기간

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다.

서비스 운영에 필요한 처리는 제5조의 위탁으로 이루어집니다. 위탁은 회사의 목적을 위해 회사의 지시에 따라 처리하는 것이고, 제3자 제공은 받는 쪽이 자기 목적으로 쓰는 것입니다 — 회사는 뒤의 경우를 두고 있지 않습니다.

법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

5. 개인정보 처리의 위탁

CJ Dropshipping 은 해외 배송 상품을 주문한 경우에만 관여합니다. 2026년 8월 현재 한국에서 판매하는 상품에는 이 수탁자가 관여하지 않습니다.

결제대행사는 회원이 결제하는 시점과 구매 품목에 따라 결정되며, 그 시점의 결제 화면이 어느 곳을 거치는지 표시합니다. 국내 결제는 토스페이먼츠, 해외 결제는 PayPal, 크레딧 팩의 해외 결제는 Paddle 을 이용합니다. 2026년 8월 현재 결제를 받지 않고 있어 이 수탁자들에게 실제로 전달되는 정보는 없습니다.

회사는 위탁 계약에 개인정보 보호에 관한 사항을 정하고, 수탁자가 그것을 지키는지 관리합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.

6. 개인정보의 국외 이전

제5조의 수탁자는 모두 국외에 있습니다. 회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라, 회원과의 계약을 이행하는 데 필요한 처리위탁으로서 아래 사항을 공개하고 이전합니다.

회원은 국외 이전을 거부할 수 있습니다. 다만 제5조의 위탁은 서비스 기능 그 자체이므로, 거부하시면 해당 기능(진단·렌더·AI 대화·결제)을 이용하실 수 없습니다. 거부는 제13조의 연락처로 요청하시면 됩니다.

7. 자동화된 결정

회사는 회원의 개인정보를 자동으로 처리해 다음을 판정합니다.

이 판정들은 쇼핑을 돕기 위한 표시이며, 회원의 권리나 의무에 영향을 주지 않습니다. 그럼에도 판정 기준을 알고 싶거나 판정을 다시 받고 싶으시면 제13조의 연락처로 설명이나 재처리를 요청하실 수 있습니다. 회사는 정당한 사유가 없는 한 사람이 확인해 다시 처리합니다. 화면에서는 언제든 다시 진단하실 수 있고, 그 결과로 팔레트와 순위가 새로 계산됩니다.

8. 만 14세 미만 아동

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 가입할 수 없습니다(이용약관 제4조). 만 14세 미만 아동의 개인정보가 수집된 것이 확인되면 지체 없이 파기하고 계정을 해지합니다.

9. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다.

• 사진과 생성 이미지 — 스타일 세션을 삭제하면 회사 저장소에서 파일을 지웁니다. 처리 제공자 쪽 얼굴 사진도 함께 삭제를 요청합니다. 상반신 사진은 삭제 요청이 상품 이미지 캐시를 함께 파괴해 다른 회원의 착용 기능이 멈추므로, 요청하지 않고 만료를 기다립니다.
• 계정 — 해지 30일 뒤 전자우편과 표시 이름을 식별할 수 없는 값으로 바꾸고, 소셜 로그인 연결·배송지 주소록·쇼핑 선호는 삭제합니다.
• 기록성 데이터 — 로그인 시도 기록은 1년이 지나면 삭제합니다. 동의 기록은 계정 해지 뒤 5년이 지나면 삭제합니다.
• 보유 기간이 지나서 하는 파기는 하루 한 번 도는 자동 절차가 수행합니다(세션 삭제처럼 회원이 직접 하시는 파기는 즉시 이루어집니다). 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

아직 자동화하지 못한 것 — 계정을 해지해도 스타일 세션, 컬러 프로필, AI 대화 기록은 자동으로 지워지지 않습니다. 세션은 해지 전에 직접 삭제하실 수 있고, 나머지는 제13조의 연락처로 요청하시면 회사가 지웁니다. 있지도 않은 버튼을 있다고 적는 대신 사실을 밝힙니다.

10. 정보주체의 권리와 행사 방법

회원은 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 가집니다.

계정 설정에서 직접 하실 수 있는 것은 다음과 같습니다.

• 프로필 확인과 수정
• 배송지 주소록 추가·수정·삭제
• 주문 내역과 동의 이력 열람
• 선택 동의(광고성 정보 수신)의 켜고 끄기
• 스타일 세션 삭제 — 스튜디오의 세션 목록에서 하며, 그 세션의 사진과 생성 이미지가 함께 지워집니다
• 계정 해지

컬러 프로필 숫자의 삭제는 아직 화면에서 하실 수 없습니다. 제13조의 연락처로 요청해 주시면 처리합니다.

권리 행사는 대리인을 통해서도 하실 수 있으며, 이때는 위임장을 제출해 주셔야 합니다. 회사는 요구를 받으면 10일 안에 처리하고 결과를 알립니다.

11. 자동으로 수집되는 정보와 쿠키

회사는 서비스 이용 과정에서 다음 쿠키를 사용합니다. 광고를 위한 추적이나 다른 회사와의 행태정보 공유는 하지 않습니다.

쿠키는 브라우저 설정에서 거부할 수 있습니다. 다만 cc_session 을 막으면 로그인 상태가 유지되지 않습니다.

공유 링크에 관하여 — 회원이 스타일링한 룩의 공유 버튼을 누르면 추측할 수 없는 주소가 만들어지고, 그 주소를 가진 사람은 착용 이미지 한 장을 볼 수 있습니다. 보는 사람에게 회원의 이름이나 계정은 보이지 않습니다. 링크는 그 스타일 세션을 삭제하면 함께 사라지며, 세션을 두고 링크만 끄고 싶으시면 제13조의 연락처로 요청하시면 됩니다. 회사가 회원의 사진을 스스로 공개하는 일은 없습니다.

12. 개인정보의 안전성 확보 조치

• 비밀번호를 보관하지 않습니다. 로그인 자격 확인은 Firebase Authentication 이 맡습니다.
• 사진과 생성 이미지는 웹에서 직접 접근할 수 없는 경로에 저장하고, 요청할 때마다 그 파일의 소유자인지 확인한 뒤에만 내보냅니다.
• 모든 통신은 암호화(HTTPS)합니다.
• 로그인 세션은 마지막 접속 기준으로 만료되고, 최대 90일이 지나면 다시 로그인해야 합니다. 탈취된 세션이 무기한 유지되지 않게 하기 위한 조치입니다.
• 로그인 성공 기록을 남깁니다. 자격 확인과 반복 실패 제한은 Firebase Authentication 이 수행합니다.
• 개인정보를 다루는 인원을 최소한으로 두고 접근 권한을 관리합니다.

13. 개인정보 보호책임자와 문의

열람·정정·삭제·처리정지 요구, 국외 이전 거부, 자동화된 결정에 대한 설명 요구도 위 연락처로 접수합니다.

14. 권익침해 구제 방법

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원) — privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 국번없이 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 처분에 불복하시면 행정심판을 청구하실 수 있습니다.

15. 처리방침의 변경

이 방침을 바꿀 때는 시행 7일 전에 서비스 안에서 알립니다. 회원의 권리에 중요한 변경이 있으면 시행 30일 전에 알리고 다시 동의를 받습니다.

English (reference translation)

This English text is provided for convenience. The Korean text above is the operative version; where the two differ, the Korean text governs.

You may refuse consent. You are free to decline the processing described in clauses 1-3, and declining carries no penalty. That processing is, however, the Service itself — accounts, diagnosis, image generation and payment — so declining means you cannot register or use it. Optional items (advertising messages) are asked separately and declining them restricts nothing.

1. Why we process personal data

To operate accounts (sign-up, sign-in, abuse prevention); to run colour diagnosis; to generate hair and try-on images; to select and rank products; to run the AI styling assistant; to process payment, delivery, withdrawal and refunds; and to handle enquiries and meet legal obligations.

2. What we collect

Everything below is either entered by you or generated as you use the Service. We do not buy personal data from anyone.

Account data — email address, display name and avatar URL if you set them, and account timestamps. We do not hold your password. Credential verification is performed by Google's Firebase Authentication and no password is stored in our database.

Photographs — the face photo used for diagnosis and the upper-body photo used for try-on rendering.

What we do and do not do with your face. We measure only colour and proportion. We do not convert the face into a template to identify a specific person, so we do not treat this as biometric identification data under art. 18(3) of the Enforcement Decree. The Fitzpatrick phototype describes how skin responds to UV light; we do not use it to determine or infer race or ethnicity.

Colour profile — the numbers: skin, eye, hair and lip CIELAB coordinates, season classification, the derived palette, face shape, and the gender presentation detected from the photo.

Generated images — every hair-colour, hairstyle and try-on image produced while you style. Each is copied to our storage immediately because the provider's link expires in two hours.

Shopping preferences (optional) — clothing size, style, gender presentation and country of residence, all blank until you choose them. We never infer them.

AI conversation records — the messages you send to the AI styling assistant, its replies, and usage records. We store these in our database and send them to Anthropic for processing (clause 5).

Purchases — orders (items, amounts, payment state and the provider's transaction reference) and, for physical orders, the shipping address. Card numbers never reach us — only the payment provider handles them.

Address book (optional) — shipping addresses you choose to save.

Access and security records — sign-in records (email, IP address) and the IP address and browser user agent recorded when you agree to terms.

In the mobile apps — additionally, in-app purchase receipts. The apps request camera and photo library permission; the rest of the Service works without granting it. The apps collect no advertising identifier, do not track your activity across other apps or websites, and do not collect location.

3. How long we keep it

Session photos and generated images: until you delete that session. Face photo at the processing provider: deleted with its session where possible, otherwise expires within 30 days; upper-body photo: 30 days. Account record: anonymised 30 days after closure. Colour profile and AI conversation records: until you ask us to delete them. Shopping preferences and address book: until you clear them, or 30 days after you close your account. Sign-in records: 1 year. Sign-in sessions: 30 days after last use, at most 90 days. Consent records: 5 years after closure, as evidence that consent was given. Orders and their shipping addresses: for the periods set by Korean e-commerce law (contract and withdrawal records 5 years, payment records 5 years, consumer complaint records 3 years).

4. Disclosure to third parties

We do not disclose your personal data to third parties. The processing needed to run the Service is carried out by the processors listed in clause 5, acting on our instructions for our purposes — not for their own. We may disclose data where a law enforcement authority requires it through lawful process.

5. Processors

Perfect Corp. — skin tone and face shape analysis, hair and clothing image generation (face and upper-body photos). Anthropic, PBC — AI styling conversation, photo framing checks, hairstyle fit scoring and explanatory copy (conversation text, face and upper-body photos — downscaled for framing checks — and measurement numbers). Google LLC — credential verification and Google Play in-app purchase validation (email address, password, account identifier, purchase receipt). payment providers — Toss Payments for domestic payment, PayPal Holdings, Inc. for overseas payment, and Paddle.com Market Ltd. for overseas credit-pack purchases (email address, amount, order reference). As of August 2026 we are not accepting payment, so nothing actually reaches them. Apple Inc. and Google LLC — in-app purchase (receipt, product identifier). CJ Dropshipping — ordering and shipping for overseas-fulfilled products (recipient name, address, contact).

CJ Dropshipping is involved only when you order an overseas-fulfilled product. As of August 2026 no product sold in Korea involves that processor.

6. Transfer outside Korea

All processors above are located outside Korea. We transfer under art. 28-8(1)3 of the Personal Information Protection Act — processing entrusted as necessary to perform our contract with you — and disclose the required particulars in the Korean table above: recipient, country, timing and method, items, purpose and retention.

Cloudflare, Inc. (United States, traffic relay); Perfect Corp. (Taiwan); Anthropic, PBC (United States); Google LLC (United States); PayPal Holdings, Inc. (United States); Paddle.com Market Ltd. (United Kingdom); Apple Inc. (United States); CJ Dropshipping (China).

You may refuse the transfer. Because these processors are the features themselves, refusing means you cannot use diagnosis, rendering, the AI assistant or payment. Send refusals to the contact in clause 13.

7. Automated decisions

We determine your colour season and palette automatically from the skin and eye CIELAB coordinates measured in your photo together with your Fitzpatrick phototype, classifying them by thresholds on undertone, lightness and chroma; the phototype adjusts the lightness axis, and hair colour does not decide the season. We rank products in this order: items available in your size, then items suited to the current season, then the styling score, then the palette colour-difference (CIEDE2000) score — so a high colour match can still sit below an item that fits you. For hairstyles, the gender presentation detected in your photo (or the one you chose) decides which candidates appear, and your measured face shape ranks them.

These determinations are presentational shopping aids and do not affect your rights or obligations. Even so, you may ask for an explanation or for the decision to be made again using the contact in clause 13, and absent good reason we will have a person review and re-process it. You can also re-run diagnosis on screen at any time, which recalculates your palette and the rankings derived from it.

8. Children under 14

We do not collect personal data from children under 14, and under-14s may not register (Terms of Service, clause 4). If we find such data has been collected we destroy it and close the account without delay.

9. Destruction

When the retention period ends or the purpose is fulfilled we destroy data without delay. Deleting a styling session deletes its photographs and generated images from our storage, and we ask the processing provider to delete the face photo too; the upper-body photo is left to expire because the deletion call would also destroy the product-image cache, which would break try-on for other members. Thirty days after account closure we replace the email address and display name with non-identifying values and delete social-login links, the address book and shopping preferences. Sign-in records are deleted after a year; consent records five years after account closure. Destruction on expiry of a retention period runs as a scheduled job once a day; deletions you perform yourself, such as deleting a session, happen immediately. Electronic files are deleted irrecoverably.

What we have not automated. Closing your account does not automatically delete your styling sessions, colour profile or AI conversation records. You can delete sessions yourself beforehand; for the rest, ask us using the contact in clause 13 and we will. We would rather say this than describe a button that does not exist.

10. Your rights

You may at any time request access, correction, deletion or suspension of processing, and withdraw consent; a legal guardian of a child under 14 has the same rights. From account settings you can review and correct your profile, manage saved shipping addresses, review orders and your full consent history, switch optional advertising consent on and off, delete a styling session from the studio's session list (which deletes its photographs and generated images), and close your account. Deleting your colour profile numbers is not yet self-service — ask us and we will do it. You may act through a representative on presentation of a power of attorney. We respond within 10 days.

11. Cookies

cc_session — named __Host-cc_session in production — keeps you signed in (30 days after last use, at most 90 days). cc_ref counts a visit arriving from a share link against a later sign-up (30 days). cc_region holds the estimated default for your country of residence (180 days). We do not use advertising trackers and do not share behavioural data with other companies. You may refuse cookies in your browser, but blocking cc_session means you cannot stay signed in.

About share links. Pressing Share on a styled look creates an unguessable address that shows that one try-on image to whoever holds it; viewers never see your name or account. The link disappears when you delete its styling session. To disable a link while keeping the session, ask us using the contact in clause 13. We never publish your photographs ourselves.

12. Security measures

We hold no passwords — Firebase Authentication verifies credentials. Photographs and generated images are stored outside the publicly reachable web root and released only after an ownership check on each request. All traffic is encrypted (HTTPS). Sign-in sessions expire relative to last use and in any case after 90 days, so a stolen session cannot live indefinitely. Sign-in successes are logged; credential verification and throttling of repeated failures are performed by Firebase Authentication. Access to personal data is limited to the minimum number of people.

13. Data protection officer

Sangjin Lee (Representative) · [email protected] · +82 31-308-0552 · 191 Dongbaekjungang-ro, 8F H815, Giheung-gu, Yongin-si, Gyeonggi-do, Republic of Korea. Requests for access, correction, deletion, suspension, refusal of overseas transfer, and explanations of automated decisions are all received here.

14. Remedies

Korea Internet & Security Agency Privacy Infringement Report Centre (privacy.kisa.or.kr, 118); Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972); Supreme Prosecutors' Office Cybercrime Division (spo.go.kr, 1301); National Police Agency Cyber Bureau (ecrm.police.go.kr, 182). You may seek administrative appeal against our disposition of a request made under arts. 35, 36 or 37 of the Act.

15. Changes to this policy

We announce changes in the Service 7 days before they take effect, or 30 days before and with fresh consent where the change materially affects your rights.