개인정보 국외 이전·처리 위탁 동의
본 동의서는 WORY의 서비스 제공을 위하여 이용자의 개인정보가 국외의 사업자에게 이전되는 사항에 관하여 「개인정보 보호법」 제26조 및 제28조의8에 따라 안내하고 동의를 받기 위한 것입니다.
제1조 (국외 이전이 필요한 이유)
① WORY의 인공지능 기능(가상 피팅, 이미지의 분석 및 배경 제거)은 국외에 소재하는 인공지능 사업자의 응용프로그램 인터페이스(API)를 통하여 제공됩니다.
② 서비스의 데이터 저장, 서버 호스팅 및 트래픽 중계 또한 국외에 소재하는 사업자의 설비를 이용합니다.
③ 이에 회사는 「개인정보 보호법」 제28조의8에 따라 이전되는 항목, 이전받는 자, 이전 국가·시기·방법, 이용 목적 및 보유 기간, 거부 방법과 그 효과를 아래와 같이 알리고 동의를 받습니다.
제2조 (사진 및 이미지의 처리를 위한 국외 이전)
① 이전의 시기는 이용자가 해당 기능을 사용하는 시점이며, 이전의 방법은 정보통신망을 통한 암호화 전송(HTTPS)입니다.
| 이전받는 자 | 국가 | 이전되는 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 이용자의 얼굴·전신 사진, 의류 이미지, 영감 이미지, 옷장 구성 요약, 취향 키워드, 키, 상황(TPO) 입력 내용 | 가상 피팅 및 코디 이미지의 합성, 이미지의 분석 | 각 사업자의 정책에 따른 기간 |
| Google LLC | 미국 | 이용자의 얼굴·전신 사진, 의류 이미지 | 사진 적합성의 판정, 액세서리의 합성, 의류의 분류 및 배경 제거 | 각 사업자의 정책에 따른 기간 |
| Anthropic, PBC | 미국 | 이용자가 등록한 영감 이미지, 분석 키워드 | 이미지 분석 결과의 교차 검증 | 각 사업자의 정책에 따른 기간 |
| Replicate, Inc. | 미국 | 이용자의 얼굴이 포함된 사진, 합성 결과 이미지 | 합성 결과에 대한 얼굴 영역의 복원 | 각 사업자의 정책에 따른 기간 |
| Canva Austria GmbH (remove.bg 운영) | 오스트리아 | 의류 이미지 | 의류 사진의 배경 제거 | 각 사업자의 정책에 따른 기간 |
| PhotoRoom SAS | 프랑스 | 의류 이미지 | 의류 사진의 배경 제거 | 각 사업자의 정책에 따른 기간 |
② 이용자가 등록한 사진 및 이미지가 인공지능 모델의 학습에 사용되지 않도록 하는 것을 원칙으로 하며, 회사는 각 사업자의 정책 및 이용 등급을 확인하여 이를 관리합니다.
③ 각 수탁자의 개인정보 관련 연락처는 다음과 같습니다.
| 이전받는 자 | 연락처 |
|---|---|
| OpenAI, L.L.C. | privacy@openai.com · 3180 18th Street, San Francisco, CA, 미국 |
| Google LLC | Google LLC, Attn: Data Protection, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국 · https://support.google.com/policies/contact |
| Anthropic, PBC | privacy@anthropic.com |
| Replicate, Inc. | privacy@replicate.com |
| Canva Austria GmbH (remove.bg 운영) | Ungargasse 37/BT1/3.3, 1030 Wien, 오스트리아 · https://www.remove.bg/privacy |
| PhotoRoom SAS | 229 rue Saint-Honoré, 75001 Paris, 프랑스 · https://www.photoroom.com/legal/privacy |
④ 제3항의 연락처는 각 수탁자가 공개한 개인정보처리방침을 기준으로 확인한 것이며, 변경 사실을 확인한 경우 회사는 본 동의서를 갱신합니다.
제3조 (서비스 운영을 위한 국외 이전)
① 서비스의 저장·운영을 위한 이전 내역은 다음과 같습니다.
| 이전받는 자 | 국가 | 이전되는 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 서비스 데이터 전반(계정 정보, 옷장 데이터, 이미지 파일) | 데이터베이스, 인증 및 파일 저장소의 운영 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| Render Services, Inc. | 미국 | 서비스 처리 과정에서 경유하는 데이터 | 서버 호스팅 | 위탁계약 종료 시까지 |
| Cloudflare, Inc. | 미국 | 접속 IP 주소, 접속 정보 | 도메인 관리, 트래픽 중계 및 보안, 접속 지역의 추정 | 위탁계약 종료 시까지 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 발생 시의 기술 정보 | 오류 로그의 수집 및 분석 | 위탁계약 종료 시까지 |
| Open-Meteo (독일) | 독일 | 시·도 대표 좌표, 접속 IP 주소 | 날씨 정보의 조회 | 각 사업자의 정책에 따른 기간 |
| Resend, Inc. | 미국 | 관리자 계정의 이메일 주소 | 관리자 인증 메일의 발송 | 각 사업자의 정책에 따른 기간 |
② 제1항의 이전은 서비스의 제공에 필수적이며, 이를 거부하는 경우 서비스의 이용이 제한될 수 있습니다.
③ 날씨 정보의 조회에는 이용자 개인의 위치가 아닌 시·도의 대표 좌표가 전달됩니다. 다만 날씨 예보 화면은 이용자의 기기가 직접 조회하는 방식이므로 이 과정에서 이용자의 접속 IP 주소가 해당 사업자에게 전달됩니다.
제4조 (외부 쇼핑몰과의 관계)
① 무신사, 29CM 등 이용자가 URL을 입력한 외부 쇼핑몰은 회사의 수탁자가 아닙니다.
② 회사는 외부 쇼핑몰로 이용자의 개인정보를 전송하지 않으며, 상품 정보의 수집은 회사의 서버가 해당 페이지에 접속하는 방식으로 이루어집니다.
제5조 (동의를 거부할 권리 및 그 효과)
① 이용자는 국외 이전에 대한 동의를 거부할 권리가 있습니다.
② 동의를 거부하는 경우의 효과는 다음과 같습니다.
- 사진 처리 수탁자(OpenAI, Google, Replicate, Anthropic)에 대한 이전을 거부하는 경우: 가상 피팅 및 영감 이미지 분석 기능을 이용할 수 없습니다.
- 배경 제거 수탁자(Canva Austria, PhotoRoom)에 대한 이전을 거부하는 경우: 의류 등록 시 자동 배경 제거 기능이 제공되지 않습니다.
- 서비스 운영을 위한 이전(제3조)을 거부하는 경우: 서비스의 이용이 제한될 수 있습니다.
제6조 (동의의 철회)
① 이용자는 서비스 내 설정 화면에서 언제든지 본 동의를 철회할 수 있으며, 철회 시 해당 목적의 국외 이전은 즉시 중단됩니다.
② 철회 이전에 이미 이전된 정보의 처리에 관하여는 각 수탁자의 정책에 따릅니다.
제7조 (수탁자의 변경 및 재동의)
① 회사는 수탁자를 변경하는 경우 최소 7일 전에 서비스 내 공지사항 및 개인정보 처리방침을 통하여 고지합니다.
② 다음 각 호의 변경이 있는 경우 회사는 이전에 앞서 다시 동의를 받습니다.
- 이전받는 자가 추가되거나 변경되는 경우
- 이전되는 국가가 변경되는 경우
- 이전되는 개인정보의 항목이 추가되는 경우
- 이용 목적이 변경되는 경우
- 보유·이용 기간이 실질적으로 연장되는 경우
제8조 (수탁자에 대한 관리)
회사는 수탁자에 대하여 위탁업무 수행목적 외의 개인정보 처리 금지, 재위탁의 제한, 개인정보의 안전성 확보조치 및 유출 시의 통지에 관한 사항을 관리합니다.
제9조 (동의 항목)
| 동의 항목 | 구분 |
|---|---|
| 제2조에 따른 사진·이미지 처리 수탁자에 대한 얼굴·전신 사진, 영감 이미지 및 의류 이미지의 이전 | 가상 피팅 이용 시 필수 |
| 제2조에 따른 배경 제거 수탁자에 대한 의류 이미지의 이전 | 선택 |
각 항목에 대한 동의 여부는 서비스 화면에서 항목별로 표시하며, 동의 일시와 문서 버전은 자동으로 기록됩니다.
부칙
본 동의서는 2026년 8월 24일부터 적용됩니다.