개인정보처리방침 (Wix App Market 공식 에디션)
시행일: 2026년 11월 1일 · 최종 개정일: 2026년 11월 9일
YSAC (Yoon Sung & Company / Archetype Look)(이하 '당사')는 Wix Stores 가맹점주 및 쇼핑객을 위해 'Archetype Look AI Virtual Try-On' 애플리케이션을 제공합니다. 본 개인정보처리방침은 당사가 처리하는 데이터의 범위, 고객 업로드 사진의 100% 휘발성 메모리(RAM) 처리 및 합성 즉시 영구 파기 원칙, 크로스사이트 아이프레임 쿠키 및 세션 보안 정책, 그리고 정보주체의 권리 행사 방법을 상세히 안내합니다.
1. 수집 및 처리하는 데이터의 범위
- Wix 가맹점 스토어 메타데이터: 앱 설치 시 암호화 서명으로 검증된 Wix 고유 instanceId, 구독 요금제 티어(basic, starter, growth, scale), 결제 주기 상태, 위젯 노출 여부(ON/OFF), 비식별 전환 통계 지표(피팅 수, 미전환 FOMO 수, 장바구니 전환 수, 잔여 크레딧)만을 저장합니다.
- 쇼핑객 업로드 가상 피팅 사진 (일시적 RAM 전용): 쇼핑객이 가상 피팅 모달에 자발적으로 업로드한 사진은 TLS(HTTPS) 암호화 통신으로 전송되며, 선택된 상품 의류 이미지와의 실시간 가상 피팅 합성 목적으로만 일시 사용됩니다.
- 민감 개인정보 미수집 원칙: 당사는 스토어 방문자의 성명, 결제 카드 번호, 주소, 계정 비밀번호 등 개인식별정보(PII)를 일절 수집하지 않습니다.
2. 고객 사진 영구 미보관(Zero Disk Storage) 및 휘발성 메모리(RAM) 즉시 파기 원칙
디스크 저장 제로(0) 보장: AI 가상 피팅을 위해 업로드된 고객 사진은 오직 서버의 휘발성 메모리(RAM) 상에서만 처리되며, 피팅 합성이 완료되는 즉시(통상 3~8초 이내) 메모리에서 영구 파기됩니다.
- 고객이 업로드한 원본 사진은 서버 하드디스크, 클라우드 스토리지 버킷, 데이터베이스 로그 등 어떠한 영구 저장매체에도 기록되지 않습니다.
- 업로드된 고객 사진 및 합성 결과물은 외부 AI 모델의 학습(Training)이나 파인튜닝에 절대 사용되지 않습니다.
- 사진 바이트를 담고 있던 메모리 버퍼는 결과 반환 직후 필수 finally 블록 내에서 즉시 0으로 덮어쓰기(buffer.fill(0))되어 완전히 소거됩니다.
3. 쿠키(Cookie), 크로스사이트 아이프레임 세션 토큰 및 보안 정책
- 가맹점 어드민 세션 쿠키(vto_sess): Wix 가맹점 대시보드는 크로스사이트 아이프레임(Cross-Site iframe) 내부에서 구동되므로, 당사 서버는 HMAC-SHA256 서명된 세션 쿠키(vto_sess)에 SameSite=None; Secure; HttpOnly; Path=/ 속성을 적용하며, 브라우저가 서드파티 쿠키를 차단하는 환경에서도 인증이 유지되도록 서명된 URL 세션 토큰(?session=vto_sess.*)을 함께 지원합니다.
- 단기 스토어프론트 위젯 토큰(wtok.*): 스토어프론트 피팅 요청은 15분 유효기간(TTL)의 HMAC 서명 위젯 토큰과 IP당 분당 최대 5회 속도 제한(Rate Limit)으로 보호되어 무차별 봇 공격 및 무단 크레딧 소진을 차단합니다.
4. 클라우드 인프라 및 수탁 처리 기관
- Google Cloud Run (리전: us-central1): HTTPS 요청을 처리하는 무상태(Stateless) 애플리케이션 컨테이너를 운영합니다.
- Google Cloud Storage (GCS): 스토어 instanceId별 크레딧 잔액과 통계 카운터만 기록된 원장 파일(wix-merchants-ledger.json)만 보관하며, 고객 사진은 절대 저장하지 않습니다.
- Google Gemini Multimodal Vision API: 고객 데이터를 보관하지 않고 실시간 멀티모달 이미지 합성만을 수행합니다.
5. 데이터 보유 기간, 정보주체 권리(GDPR / CCPA / PIPA) 및 문의처
쇼핑객의 피팅 사진은 합성 완료 후 0초간 보유(즉시 파기)됩니다. 가맹점 원장 메타데이터의 열람·정정·삭제 요청 및 개인정보 관련 문의는 개인정보 보호책임자 이메일(andrewysac7@gmail.com)로 연락해 주시면 신속히 처리해 드립니다.