개인정보처리방침 | 멜라누아 (Melanoir)

제1조. 개인정보의 수집·이용 목적

회사는 아래와 같은 목적으로 개인정보를 수집·이용합니다. 수집된 개인정보는 명시된 목적 외 용도로 이용되지 않습니다.

① 문의 및 상담

문의 내용 확인 및 답변 처리, 민원 처리 및 사후 관리

② 뉴스레터 및 마케팅 정보 발송

신제품 출시, 프로모션, 이벤트 안내, 전문가 전용 혜택 선공개

③ 온라인 쇼핑몰 이용

주문 접수, 결제 처리, 배송 및 환불·교환 처리, 구매 내역 관리

④ 전문가 회원 가입 및 관리

사업자 자격 확인 및 전문가 인증
전문가 등급(VIP) 할인 혜택 제공 및 관리
베타테스터 선정, 샘플 발송, 제품 사용성 평가 데이터 수집 및 분석
해외 수입 희망 조사 — 국가별 수요 파악, 정식 유통 검토 및 문의 회신
테스트 진행 안내 (알림톡·SMS·이메일)

⑤ 홍보·광고 소재 활용 베타테스터 참여 조건

베타테스터가 제출한 눈썹 부위 시술 결과 사진(시술 전·직후·정착 결과) 및 사용 후기를 제품 상세페이지, 공식 홈페이지, SNS, 온·오프라인 광고 소재 등에 활용
본 활용 동의는 베타테스터 프로그램 참여의 필수 조건이며, 지원 시 명시적으로 동의합니다.
회사는 얼굴 전체가 식별되는 사진을 수집하지 않으며, 설령 제출되더라도 홍보·광고에 사용하지 않습니다.

활용 대상은 눈썹 부위에 한정되며 개인 식별이 불가능한 형태입니다.
· 테스트 기간(8주): 제품 사용성 평가 목적으로만 활용
· 테스트 완료 후: 홍보·마케팅 자료로 활용 시작
· 최소 활용 기간: 테스트 완료 후 24개월 — 이 기간 내 철회 시 샘플 제품 정가 상당액이 청구될 수 있습니다
· 24개월 이후: 언제든지 무상 철회 가능 (official@melanoir.co.kr)

⑥ 시술 모델 모집 및 촬영물 활용 참여 조건

시술 모델 선발, 일정 조율 및 안내
선정된 시술 모델의 시술 전·직후·회복 후 사진 및 영상을 홈페이지·제품 상세페이지·자사몰, 공식 SNS 계정(인스타그램·스레드·링크드인·네이버 블로그), B2B 소개 자료에 활용
본 촬영·활용 동의는 시술 모델 프로그램 참여의 필수 조건이며, 지원 시 명시적으로 동의합니다.
얼굴 등 개인을 식별할 수 있는 요소는 제외하고 활용하며, 촬영 원본은 별도로 수집·보관됩니다.
동의 사실의 입증 및 관련 분쟁 대응 — 동의 항목·동의 일시·접속 IP·브라우저 정보·동의 문안 버전을 신청자 정보와 연결하여 기록·보관 (제3조 보유 기간 참고)

⑥-1 선택 동의 시에만 이루어지는 활용 선택

유료광고 소재로 활용 — 위 촬영물을 Meta·Google 등 비용을 집행하는 온·오프라인 광고의 소재로 활용합니다. (동의 항목: 유료광고 소재 활용)
이름 또는 인스타그램 아이디 표기 — 게시물에 참여자의 이름 또는 인스타그램 계정을 함께 표기합니다. 미동의 시 익명으로 처리하며, 이 표기는 촬영물 활용과 별개의 항목입니다. (동의 항목: 이름·계정 표기)
협력 시술자·유통 파트너 제공 — 제5조에 따라 제공합니다. (동의 항목: 제3자 제공)
개인정보의 국외 이전 — 제12조에 따라 해외 사업자가 운영하는 SNS에 게시합니다. (동의 항목: 국외 이전)

위 ⑥-1의 네 항목은 모두 선택입니다. 동의하지 않으셔도 시술 모델 프로그램 참여에는 제한이 없으며, 선정 과정에서도 불이익이 없습니다. (개인정보보호법 제22조 제5항)

신청 접수 단계에서는 촬영물을 수집하지 않으며, 선정 후 개별적으로 촬영·수집합니다.
· 활용 지역: 대한민국. 국외 이전에 별도로 동의하신 경우에 한하여 해외 사업자가 운영하는 SNS(인스타그램·스레드·링크드인)에도 게시됩니다 — 제12조 참고
· 활용 기간: 게시일로부터 3년 — 기간 경과 후 신규 게시를 중단합니다
· 2차 가공: 크롭·색보정·자막·모자이크 등 편집이 이루어질 수 있습니다
· 별도의 모델료는 지급되지 않으며, 시술 제공이 그 대가입니다
· 철회: 언제든 official@melanoir.co.kr 로 철회할 수 있습니다. 철회 시 이후 게시를 중단하나, 이미 게시·배포된 매체의 회수 의무는 없습니다

제2조. 수집하는 개인정보 항목

필수 미제공 시 서비스 이용 불가 선택 미제공 시에도 기본 서비스 이용 가능 자동수집 자동 수집 별도 동의 별도 동의자 한정 출시 예정 해당 기능 출시 시 적용

서비스	수집 항목
문의·상담	필수 성명, 이메일 주소, 문의 내용 선택 연락처(휴대전화)
뉴스레터 구독	필수 이메일 주소 선택 성명
해외 수입 희망 조사 (Global import enquiry)	필수 이메일 주소, 국가, 신청자 구분(유통사·샵·개인 시술자 등) 선택 성명, 회사·샵 이름
온라인 쇼핑몰 출시 예정	필수 성명, 연락처, 배송지 주소, 이메일 주소 자동수집 주문번호, 구매 내역 (카드번호 등 결제 정보는 PG사에서 처리, 회사 미보유)
전문가 회원 출시 예정	필수 성명, 연락처, 이메일 주소, 샵(상호)명, 사업자등록증 사본 선택 인스타그램 계정
베타테스터 모집	필수 성명, 연락처, 주소, 샵(상호)명, 사업자등록증 사본, 이메일 주소 선택 인스타그램 계정 자동수집 이메일 주소 (Google 로그인 연동)
홍보·광고 소재 활용	필수 (참여 조건) 눈썹 부위 시술 결과 사진 (개인 식별 불가 형태), 사용 후기 내용 ※ 얼굴 전체가 포함된 사진은 수집·활용하지 않습니다.
시술 모델 모집 (피시술자 대상)	필수 성명, 생년월일(자기신고), 휴대전화번호, 활동 지역(시/도), 신청 내용(희망 카테고리, 희망 부위 또는 시술 경험), 재방문 가능 여부, 참여 조건 확인 결과 선택 활동 지역 상세(시/군/구), 인스타그램 계정, 남기실 말 자동수집 동의 일시, 접속 IP 주소, 브라우저 정보 — 동의 사실의 입증을 위해 위 신청자 정보와 연결하여 기록·보관합니다 (제1조 ⑥ 및 제3조 참고) 별도 동의 시술 전·직후·회복 후 사진 및 영상 (신청 시점이 아닌 선정 후 개별 수집) ※ 휴대전화 인증은 번호 소유 여부를 확인하는 절차이며 실명·생년월일을 검증하지 않습니다. 생년월일은 신청자가 직접 기재한 값이고, 만 19세 여부는 시술 당일 신분증 대조로 확인합니다.
공통 (웹사이트 방문)	자동수집 방문 일시, 서비스 이용 기록, IP 주소, 브라우저 종류 (제7조 참고)

제3조. 개인정보의 보유 및 이용 기간

수집·이용 목적이 달성된 후 지체 없이 파기합니다. 단, 아래의 경우 해당 기간 동안 보유합니다.

항목	보유 기간
문의·상담 정보	처리 완료 후 1년
뉴스레터 구독 정보	수신 거부 또는 삭제 요청 시까지
쇼핑몰 주문·배송 정보	배송 완료 후 5년 (전자상거래법 제6조)
배송지 주소	배송 완료 후 6개월 이내 파기
전문가 회원 기본 정보 (성명·연락처·상호명)	회원 탈퇴 또는 삭제 요청 시까지 (최대 3년)
베타테스터 기본 정보	수집일로부터 최대 3년, 또는 삭제 요청 시
시술 모델 기본 정보	선발 결과 안내 후 6개월 (선발된 경우 프로그램 종료 후 1년)
시술 모델 동의 기록 (동의 항목별 동의 여부, 동의 일시, 접속 IP, 브라우저 정보, 동의 문안 버전)	동의 철회일 또는 촬영물 활용 종료일 중 나중에 도래하는 날로부터 3년 동의 기록은 정정·삭제 없이 추가만 가능한 형태로 보관합니다. 따라서 위 '시술 모델 기본 정보'가 파기된 뒤에도 이 기록은 남으며, 동의를 철회하시더라도 원 기록은 유지하고 철회 사실과 철회 시각을 함께 기록합니다. 보유 근거: 개인정보보호법 제22조에 따른 동의 사실의 입증 필요성 및 촬영물 활용에 관한 분쟁 대응(민법 제766조 제1항의 3년 소멸시효 기간 대응). 이 기록은 동의 사실의 입증 목적 외의 용도로 이용하지 않습니다.
시술 모델 촬영물 (사진·영상) 참여 조건	게시일로부터 3년 기간 경과 후 신규 게시를 중단합니다. 철회 시에도 이미 게시·배포된 매체의 회수 의무는 없습니다.
해외 수입 희망 조사 정보 (이메일·국가·신청자 구분)	수집일로부터 최대 3년, 또는 삭제 요청 시
제품 사용성 평가 데이터 (설문·사진)	테스트 종료 후 3년
홍보·광고 소재 (시술 사진·후기) 참여 조건	테스트 완료 후 24개월 (최소 활용 기간) 24개월 이후 언제든지 철회 가능. 24개월 이내 철회 시 샘플 제품 정가 상당액이 청구될 수 있습니다. 이미 게재된 콘텐츠는 철회 후 합리적인 기간 내 삭제 처리합니다.

관계 법령에 의해 보존이 필요한 경우 해당 법령이 정한 기간에 따릅니다.
(예: 소비자 불만·분쟁 기록 3년, 계약·청약철회 기록 5년, 대금결제 기록 5년 — 전자상거래법)

제4조. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

전자적 파일: 복구 불가능한 방법으로 영구 삭제
출력물·서류: 파쇄 또는 소각

제5조. 개인정보의 제3자 제공

정보주체의 개인정보를 제1조에 명시된 목적 범위 외에서 제3자에게 제공하지 않습니다. 단, 아래의 경우는 예외로 합니다.

정보주체가 사전에 명시적으로 동의한 경우
법령에 따라 요구되는 경우 (수사기관의 적법한 요청 등)
시술 모델 프로그램 참여자가 별도로 동의한 경우, 아래와 같이 협력 시술자·유통 파트너에게 제공

제공받는 자	제공 목적	제공 항목	보유·이용 기간
협력 시술자 (회사 제품을 사용하여 시술을 시행하는 독립 시술자·업소)	시술 일정 조율, 시술 진행 및 재방문 안내	성명, 휴대전화번호, 활동 지역, 신청 내용(희망 카테고리, 희망 부위 또는 시술 경험, 남기실 말), 촬영물	제공 목적 달성 시(프로그램 종료) 즉시 파기
유통 파트너 (국내외 유통사·대리점)	제품 소개 자료 및 B2B 홍보 자료로의 활용	촬영물(사진·영상), 별도 동의 시 이름 또는 인스타그램 아이디	촬영물 활용 기간(게시일로부터 3년) 종료 시까지

위 제3자 제공은 선택 동의 항목이며, 동의하지 않으셔도 시술 모델 프로그램 참여에 제한이 없습니다. 생년월일·접속 IP·브라우저 정보 등 동의 기록에 속하는 정보는 제3자에게 제공하지 않습니다.

제6조. 개인정보 처리위탁

원활한 서비스 제공을 위해 아래와 같이 처리 업무를 외부에 위탁합니다. 수탁업체 변경 시 본 방침을 통해 공지합니다.

수탁업체	위탁 업무	보유 및 이용 기간
우체국 (과학기술정보통신부 우정사업본부)	샘플 키트 및 상품 배송	배송 완료 후 6개월 이내 파기
[이메일 발송 서비스] 예: Stibee, Mailchimp 등 — 사용 시 기재	뉴스레터·안내 메일 발송	구독 해지 또는 삭제 요청 시까지
[결제 대행사] 출시 예정 예: KG이니시스, 토스페이먼츠 등	온라인 결제 처리	결제 완료 후 5년 (전자상거래법)
Google LLC	웹사이트 방문 통계 분석 (Google Analytics)	수집 시점으로부터 26개월

제7조. 쿠키 및 분석 도구

웹사이트 이용 통계 분석을 위해 쿠키 및 Google Analytics를 사용합니다. 쿠키는 개인을 직접 식별하지 않습니다.

수집 정보: 방문 일시, 페이지 체류 시간, 유입 경로, 브라우저 종류
이용 목적: 서비스 이용 현황 분석 및 사용자 경험 개선
거부 방법: 브라우저 설정 → 쿠키 차단 또는 삭제 (일부 서비스 이용에 제한이 생길 수 있음)

제8조. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람, 정정, 삭제 요구
처리 정지 요구
마케팅 수신 거부 (뉴스레터 하단 수신거부 링크 또는 이메일 문의)
시술 결과 사진·후기 홍보 활용 동의 철회 — 테스트 완료 후 24개월 이후 언제든지 무상 철회 가능합니다. 24개월 이내 철회 시 샘플 제품 정가 상당액이 청구될 수 있습니다. 철회 후 이미 게재된 콘텐츠는 합리적인 기간 내 삭제 처리됩니다.
시술 모델 촬영물(사진·영상) 활용 동의 철회 — 언제든 무상 철회 가능합니다. 철회 시 이후 신규 게시를 중단하며, 이미 게시·배포된 매체의 회수 의무는 없습니다.
시술 모델 선택 동의 항목의 개별 철회 — 국외 이전(제12조), 제3자 제공(제5조), 유료광고 소재 활용, 이름·계정 표기의 각 동의는 항목별로 따로 철회하실 수 있으며, 철회하셔도 프로그램 참여에는 제한이 없습니다.

권리 행사는 아래 제10조 담당자 이메일로 요청하실 수 있으며, 회사는 10일 이내에 처리합니다.

제9조. 개인정보의 안전성 확보 조치

개인정보 접근 권한 최소화 및 관리
개인정보 암호화 저장 및 전송 (HTTPS)
수집된 파일(사업자등록증, 시술 사진 등) 접근 권한 제한
개인정보 처리 직원 대상 보안 교육

제10조. 개인정보 보호 담당자

회사명: 멜라누아 (Melanoir)

문의 이메일: official@melanoir.co.kr

처리 기간: 접수 후 10일 이내 답변

개인정보 관련 불만 처리 및 피해구제는 아래 기관에도 문의하실 수 있습니다.
· 개인정보 침해신고센터: privacy.kisa.or.kr (국번 없이 118)
· 개인정보 분쟁조정위원회: www.kopico.go.kr (1833-6972)
· 대검찰청 사이버범죄수사단: www.spo.go.kr (02-3480-3573)
· 경찰청 사이버안전국: cyberbureau.police.go.kr (국번 없이 182)

제11조. 개인정보처리방침 변경

본 방침은 공고한 시행일로부터 적용되며, 변경 시 최소 7일 전에 본 페이지와 웹사이트 공지를 통해 사전 고지합니다.
이미 수집된 개인정보의 처리에 영향을 주는 중요한 변경(기존 수집 항목의 이용 목적 확대, 기존 정보주체의 개인정보에 대한 제3자 제공·국외 이전의 신설, 보유 기간의 연장 등)의 경우 시행일 30일 전에 고지합니다.
다만 신규 서비스·프로그램의 신설로 처리 항목이 추가되는 경우로서, 그 항목이 신설 서비스의 신청자로부터 시행일 이후에 별도의 동의를 받아 비로소 수집되어 기존 정보주체의 개인정보 처리에는 아무런 영향이 없는 때에는 제2항을 적용하지 않습니다. 이 경우 변경 내용이 정보주체에게 불리하지 아니한 때에는 공고와 동시에 시행할 수 있습니다.
개정 내역은 아래 제13조(부칙 및 개정 이력)에 기록하며, 이전 버전의 개인정보처리방침은 요청 시 이메일로 제공합니다.

제3항은 방침의 고지 의무를 줄이기 위한 규정이 아닙니다. 사전 고지 제도의 취지는 이미 개인정보를 제공한 정보주체가 변경 내용을 미리 알고 대응할 수 있게 하는 것이므로, 아직 정보주체가 존재하지 않는 신규 프로그램에는 그 취지가 미치지 않는다는 점을 명확히 한 것입니다. 기존 정보주체에게 영향이 있는 변경은 예외 없이 제2항의 30일 고지를 따릅니다.

제12조. 개인정보의 국외 이전

회사는 시술 모델 프로그램 참여자가 국외 이전에 관하여 별도로 동의한 경우에 한하여, 개인정보보호법 제28조의8에 따라 아래와 같이 촬영물 등을 국외로 이전(게시)합니다. 국외 이전 동의는 촬영·활용 동의와 분리된 별도의 항목입니다.

이전받는 자 / 연락처	이전 항목	이전 국가 · 시기 · 방법	이전받는 자의 이용 목적	보유·이용 기간
Meta Platforms Ireland Limited (인스타그램 · 스레드) 주소: Merrion Road, Dublin 4, D04 X2K5, Ireland 개인정보 문의: 인스타그램 개인정보처리방침 내 '데이터 보호 책임자 문의' 양식 — privacycenter.instagram.com/policy	시술 전·직후·회복 후 촬영물(사진·영상) 별도 동의 이름 또는 인스타그램 아이디 ('이름·계정 표기'에 동의하신 경우에 한함)	아일랜드, 미국 등 해당 사업자의 데이터센터 소재국 게시 시점에, 해당 서비스의 API 또는 웹 인터페이스를 통한 전송	회사의 공식 SNS 계정 게시물의 저장·표시	게시물 삭제 시까지 (활용 기간 3년 경과 시 신규 게시 중단)
LinkedIn Ireland Unlimited Company (링크드인) 주소: Wilton Plaza, Wilton Place, Dublin 2, Ireland 개인정보 문의: 링크드인 개인정보처리방침 내 문의 창구 — linkedin.com/legal/privacy-policy	시술 전·직후·회복 후 촬영물(사진·영상) 별도 동의 이름 또는 인스타그램 아이디 ('이름·계정 표기'에 동의하신 경우에 한함)	아일랜드, 미국 등 해당 사업자의 데이터센터 소재국 게시 시점에, 해당 서비스의 API 또는 웹 인터페이스를 통한 전송	회사의 공식 링크드인 페이지 게시물의 저장·표시	게시물 삭제 시까지 (활용 기간 3년 경과 시 신규 게시 중단)

네이버 블로그(네이버주식회사)는 국내에 소재하므로 국외 이전에 해당하지 않습니다. 회사 홈페이지·자사몰 역시 국내 채널입니다.

국외 이전을 거부하는 방법과 그 효과

신청 단계 — 신청서의 [선택] 개인정보 국외 이전 동의 항목에 체크하지 않으시면 국외 이전이 이루어지지 않습니다.
동의 후 — 언제든지 official@melanoir.co.kr 로 국외 이전 동의의 철회를 요청하실 수 있습니다. 회사는 요청을 받은 후 합리적인 기간 내에 해당 해외 SNS 계정에 게시된 게시물을 내립니다.
거부·철회의 효과 — 국외 이전을 거부하시더라도 시술 모델 프로그램 참여에는 제한이 없습니다. 이 경우 회사는 해외 SNS 게시를 제외하고 국내 채널(홈페이지·제품 상세페이지·자사몰·네이버 블로그)에만 촬영물을 게재합니다.
다만 해외 SNS의 특성상, 제3자가 이미 게시물을 내려받거나 재게시한 경우 회사가 이를 회수할 수 없습니다.

제13조. 부칙 및 개정 이력

버전	공고일	시행일	주요 개정 내용
v1.0	2026년 6월 12일	2026년 6월 12일	최초 제정·시행
v1.1	2026년 8월 8일	2026년 8월 8일	시술 모델 모집 프로그램 신설에 따른 개정 · 제1조 ⑥ 및 ⑥-1 — 촬영물 활용 목적, 선택 동의 항목(유료광고 소재 활용·이름·계정 표기·제3자 제공·국외 이전)의 활용 목적 명시 · 제2조 — 시술 모델 모집 수집 항목 정정(생년월일은 자기신고임을 명시, 시/군/구·남기실 말을 선택 항목으로 구분) 및 동의 기록(동의 일시·접속 IP·브라우저 정보) 추가 · 제3조 — 동의 기록의 보유 기간 신설 · 제5조 — 제3자 제공의 제공 항목 명시(제공받는 자·목적·항목·기간 표 신설) · 제8조 — 선택 동의 항목의 개별 철회권 추가 · 제11조 — 방침 변경 고지 절차의 적용 범위 명확화 · 제12조 — 국외 이전 고지 사항 보완(LinkedIn Ireland Unlimited Company 추가, 이전받는 자의 연락처·거부 절차 및 방법 기재, 국외 이전 동의를 별도의 선택 항목으로 전환)

v1.1의 적용 범위 — v1.1로 추가된 항목은 모두 시술 모델 모집 프로그램에 관한 것으로, 해당 프로그램에 신청하며 별도로 동의하신 분에게만 적용됩니다. 이미 수집된 다른 서비스의 개인정보에는 아무런 변경이 없습니다(제11조 제3항).
시술 모델 모집 페이지(/model)의 공개 및 신청 접수는 v1.1의 시행일인 2026년 8월 8일에 개시합니다.