시행일: 2026년 08월 24일
최종 업데이트: 2026년 08월 24일
BF 개인정보처리방침
시행일: 2026-08-24
최종 업데이트: 2026-08-24
문서 버전: v2026.08.24-prelaunch-marketing-alignment
적용 대상: BF 회원, 베타 신청자, 구매자, 크리에이터, 정산 신청자, 고객센터 이용자 및 권리침해 신고자
아래 사업자·운영 정보는 현재 BF 기준 공개 정보입니다.
| 항목 | 내용 |
| 회사명 | Best Fit |
| 대표자명 | 김영훈 |
| 사업자등록번호 | 785-35-01553 |
| 통신판매업신고번호 | 제2026-인천계양-0638호 |
| 사업장 주소 | 인천광역시 계양구 봉오대로 706 (작전동) 한국빌딩 4층 |
| 반품·교환지 주소 | 인천광역시 계양구 봉오대로 706 (작전동) 한국빌딩 4층 |
| 고객센터 전화번호 | 010-3306-8841 |
| 고객센터 이메일 | support@bestfit.co.kr |
| 고객센터 운영시간 | 평일 09:00~18:00 / 토·일·공휴일 휴무 |
| 고객센터 URL | https://bestfit.co.kr |
제1조 (총칙)
Best Fit(이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하고 안전하게 처리합니다. 본 처리방침은 BF 서비스 이용, 회원가입, 소셜 로그인, 베타 신청, 룩 콘텐츠 업로드, 매칭 상품 구매, 결제, 배송, 환불, 고객문의, 크리에이터 운영, 정산 및 서비스 보안 과정에서 처리되는 개인정보에 적용됩니다.
제2조 (개인정보 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다.
1. 회원가입, 본인 식별, 계정 관리
2. 소셜 로그인 연동 및 중복 가입 방지
3. 이메일·Apple 가입 시 휴대폰 본인확인을 통한 본인 식별과 만 14세 이상 여부 확인 및 카카오·네이버 로그인 회원의 연령대를 이용한 가입 가능 여부 확인
4. 베타 신청 접수와 참여·출시 안내
5. 룩 콘텐츠 등록, 프로필 표시, 크리에이터 활동 지원
6. 매칭 상품 주문, 결제, 배송, 교환, 반품, 환불 처리
7. 고객센터 문의, 분쟁 처리, 권리침해 신고 대응
8. 콘텐츠 이용료 산정 포인트 예정·확정 관리, 정산 신청자 본인확인, 정산계좌 등록, 지급 전 예금주 수동 확인 및 정산 요청 승인
9. MVP 정산 대상인 국내 세법상 거주자 개인 크리에이터에게 지급하는 사업소득의 3.3% 원천징수, 원천세·지방소득세 신고, 간이지급명세서·지급명세서 제출 및 세무 신고 오류 정정
10. 서비스 보안, 부정이용 방지, 오류 분석, 품질 개선
11. 베타 신청 과정에서 이메일 마케팅 수신을 별도로 선택한 신청자 대상 혜택, 이벤트, 광고성 정보 발송. 일반 회원가입에서는 광고성 정보 수신 동의를 받거나 광고성 정보를 발송하지 않습니다.
12. 법령상 의무 이행 및 증빙 보관
제3조 (처리하는 개인정보 항목)
회사는 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다.
1. 일반회원
- 필수: 이메일, 비밀번호, 닉네임, 회원 식별자, 가입일, 약관 동의 버전
- 선택: 프로필 이미지, 자기소개, 스타일 선호도
2. 소셜 로그인 회원
- 필수: 소셜 로그인 제공자, 소셜 식별자, 이메일 또는 계정 식별정보
- 카카오·네이버 로그인 사용 시 필수: 연령대
- 선택: 닉네임, 프로필 이미지
3. 이메일·Apple 가입 휴대폰 본인확인
- 필수: 연령대(가입 가능 연령 구분인 만 14세 이상 여부)
- 수집 방법: PortOne을 통해 연동된 NHN KCP 휴대폰 본인확인 결과의 생년월일로 만 14세 이상 여부를 산출
- 본인확인 과정에서 일시 처리: 이름, 휴대폰번호, 생년월일, 성별, 내·외국인 여부, 통신사, CI(제공되는 경우), DI, 본인확인 결과 및 거래 식별정보
- 회사가 저장하는 정보: 만 14세 이상 확인 결과, 확인 시각, 본인확인 및 거래 식별값
- 만 14세 미만 반복 시도 방지: DI 원문을 복원할 수 없도록 비밀키 기반 일방향 해시한 값과 차단 만료시각
- 회사는 이름, 휴대폰번호, 생년월일, 성별, 내·외국인 여부, 통신사, CI·DI 원문을 BF 데이터베이스에 저장하지 않습니다.
4. 카카오·네이버 로그인 연령 확인
- 필수: 만 14세 이상 확인 여부, 확인 시각, 소셜 로그인 제공자가 제공하는 연령대
- 네이버 로그인 필수정보: 이메일 주소, 네이버 계정 연령대
5. 프로필 및 신체 착용 기준 정보
- 일반회원 선택정보: 키, 스타일 선호도
- 룩북 생성 또는 크리에이터 활동 시 조건부 필수정보: 착용 기준 제공, 룩 신뢰도 표시, 매칭 상품 추천, 분쟁 대응을 위해 필요한 키 등 일부 정보
6. 크리에이터 활동
- 룩 이미지, 룩 설명, 착장 정보, SNS 계정, 스타일 정보, 매칭 제안 이력
7. 구매자
- 주문자 이름, 연락처, 주문번호, 구매 상품, 옵션, 수량, 결제금액, 배송 요청사항
8. 배송
- 수령인 이름, 연락처, 배송지 주소
9. 결제
- 결제수단, 결제 승인번호, PG 거래번호, 결제상태, 환불 처리 정보
10. 환불
- 환불 요청 사유, 반품 송장 정보, 환불계좌 정보가 필요한 경우 계좌정보
- 품질 불량·파손·오배송·상품 설명 또는 계약 내용 불일치 사유로 반품을 신청할 때 이용자가 선택하여 제출하는 증빙 사진
11. 정산신청자
- 정산 본인확인: 이름, 생년월일, 휴대폰번호(제공되는 경우), 성별, 내·외국인 여부, CI(제공되는 경우), DI, 본인확인 결과와 거래 식별정보
- 회사가 저장하는 정산 본인확인 정보: 암호화한 이름·생년월일·휴대폰번호, 성별·내외국인 여부, CI·DI의 비밀키 기반 일방향 해시, 확인 시각과 거래 식별정보. 가입 연령 확인 과정과 달리 정산 과정에서는 정산계좌 및 세무정보와 연결하기 위해 이 정보를 정산 전용 영역에 저장합니다.
- 정산계좌 등록: 은행코드·은행명, 계좌번호, 계좌번호 끝 4자리, 계좌 등록시각, 계좌에 결속된 KCP 정산 신원 식별정보
- 회사는 계좌번호를 암호화해 저장하고 KCP 이름은 마스킹하여 이용자 화면에 표시합니다. 계좌 등록 단계에서 은행 예금주 실명조회는 수행하지 않으며, 실제 지급 전 운영자가 은행 화면에 표시된 예금주와 KCP 이름의 일치 여부를 수동 확인합니다. 불일치하면 송금하지 않고 실패 사유와 계좌 재등록 요청을 안내합니다.
- 세무정보: 주민등록번호 13자리(KCP 확인 생년월일 앞 6자리와 이용자가 입력한 뒤 7자리를 결합), 끝 4자리, 비밀키 기반 일방향 해시, 국내 세법상 거주자 여부와 개인 여부의 자기확인, 사업소득 처리 확인, 업종코드, 처리 고지 버전과 확인시각
- 현재 정산 기능은 국내 세법상 거주자인 개인 크리에이터에게 지급하는 사업소득 처리만 지원합니다. 비거주자, 법인, 사업자등록증 기반의 별도 증빙 처리 또는 다른 소득유형은 별도 세무 검토와 시스템 반영 전에는 정산 신청을 받을 수 없습니다.
- 주민등록번호 처리 목적: 사업소득 3.3% 원천징수, 원천세·지방소득세 신고, 간이지급명세서·지급명세서 제출 및 세무 신고 오류 정정
- 주민등록번호 확인 범위: KCP 본인확인 정보의 생년월일·성별·내외국인 여부와 주민등록번호 구조의 일관성을 확인합니다. 내·외국인 여부와 세법상 거주자 여부는 같은 개념이 아닙니다. MVP에서는 NICE 또는 주민등록기관의 주민등록번호 진위조회가 아니며, 이를 공식 진위확인 완료로 처리하지 않습니다.
- 정산 PIN: 일방향 해시한 6자리 PIN, 실패 횟수, 잠금 만료시각, 변경시각. 회사는 PIN 원문을 저장하지 않습니다.
- 고유식별정보는 원천징수와 소득자료 제출 등 관련 법령상 근거가 있는 범위에서 별도로 고지하고 처리합니다.
12. 고객문의
- 문의 내용, 주문번호, 연락처, 상담 기록
13. 운영로그
- 접속 로그, IP, user-agent, 기기정보, OS, 앱 버전, 오류 로그, 부정이용 탐지 정보
14. 회원탈퇴 개선정보
- 선택: 탈퇴 사유 코드
- 자동 생성: 사용자 유형, 가입기간 구간, 주문횟수 구간, 플랫폼, 앱 버전, 탈퇴 처리 시각
- 회원 식별자, 자유서술 탈퇴 사유, 정확한 가입일수 및 OS 버전은 저장하지 않습니다.
15. 베타 신청자
- 필수: 이메일, 베타 참여·출시 안내 목적, 개인정보 처리방침 버전, 동의·접수 시각
- 선택: 이메일 마케팅 수신 동의 여부와 동의·철회 시각
16. 베타 신청 이메일 마케팅
- 선택: 이메일 마케팅 수신 동의 여부, 동의·철회 시각, 수신 채널(이메일)
- 일반 회원가입에서는 광고성 정보 수신 선택 항목을 운영하지 않습니다.
17. 이미지 검색
- 이용자가 업로드한 검색용 이미지, 검색 세션 식별자, 검색 요청 시각
- 검색용 이미지는 비공개 저장영역에 보관하며 회사 화면이나 공개 경로에 노출하지 않습니다. 외부 상품 검색 서비스에 전달한 뒤에는 원본을 즉시 파기합니다.
제4조 (처리 근거별 개인정보 항목)
회사는 다음 근거와 상황에 따라 개인정보를 처리합니다.
1. 계약 이행
- 회원가입·로그인: 이메일, 비밀번호, 소셜 로그인 식별자, 계정 상태 정보
- 이메일·Apple 가입 본인 식별 및 가입 가능 여부 확인: 필수 연령대(만 14세 이상 여부), 휴대폰 본인확인 정보
- 카카오·네이버 로그인 가입 가능 여부 확인: 필수 이메일 또는 계정 식별정보, 소셜 로그인 제공자 연령대
- 상품 구매: 주문자, 수령인, 연락처, 배송지, 주문 상품, 결제 승인 정보
- 배송·반품·환불: 배송지, 반품 송장, 환불 수단, 환불계좌가 필요한 경우 계좌정보, 이용자가 제출한 경우 하자·오배송 등 증빙 사진
2. 이용자 동의 또는 선택 입력
- 일반 회원 프로필·맞춤 추천: 프로필 이미지, 키, 스타일 선호도
- 베타 신청: 이메일, 베타 참여·출시 안내 목적, 개인정보 처리방침 버전과 동의·접수 시각
3. 계약 이행 또는 크리에이터 활동 신청
- 룩북 생성·크리에이터 활동: 룩 이미지, 룩 설명, SNS 계정, 스타일 정보, 신체 착용 기준 정보
4. 법령상 의무 및 계약 이행
- 정산 본인확인·본인 명의 계좌 확인·정산 요청 승인: 정산 본인확인 정보, 은행·계좌번호, 예금주 확인 결과, 6자리 정산 PIN 해시
- 원천징수 및 소득자료 제출(현재 MVP 범위: 국내 세법상 거주자인 개인 크리에이터의 사업소득 지급): 주민등록번호, 거주자·개인·사업소득 처리 확인, 업종코드, 지급액과 원천징수 내역
- 주민등록번호는 소득세법 등 관계 법령에 따른 사업소득 원천징수, 원천세·지방소득세 신고, 간이지급명세서·지급명세서 제출 및 오류 정정에 필요한 범위에서 처리합니다.
5. 서비스 보안 및 부정이용 방지를 위해 필요한 범위
- IP, user-agent, 기기정보, 앱 버전, 오류 로그, 부정이용 탐지 정보
- 만 14세 미만 반복 가입 시도 방지: 비밀키 기반으로 일방향 해시한 DI와 차단 만료시각
- 중복 정산 신원·세무정보 사용 방지: CI·DI 및 주민등록번호의 비밀키 기반 일방향 해시
6. 선택 동의
- 베타 신청 이메일 마케팅: 이메일 수신 동의 여부, 수신 채널(이메일), 동의·철회 시각
7. 서비스 품질 개선
- 선택 입력: 회원탈퇴 사유 코드
- 자동 생성: 사용자 유형, 가입기간 구간, 주문횟수 구간, 플랫폼, 앱 버전
제5조 (필수정보와 선택정보)
1. 필수정보는 회원가입, 서비스 제공, 주문·결제·배송·환불, 법령상 의무 이행에 필요한 최소한의 정보입니다.
2. 선택정보는 프로필, 스타일 추천, 룩 표현, 맞춤형 경험 제공을 위한 정보이며, 이용자는 선택정보 제공을 거부할 수 있습니다.
3. 일반 회원의 키, 스타일 선호도, SNS 계정은 선택정보입니다. 제공하지 않아도 기본 회원가입과 상품 구매는 가능합니다.
4. 다만 룩북 생성 또는 크리에이터 활동에서는 착용 기준 제공, 룩 신뢰도 표시, 매칭 상품 추천, 분쟁 대응을 위해 키 등 일부 정보가 필수 또는 준필수 항목으로 요구될 수 있습니다. 이 경우 해당 화면에서 필수 여부, 목적, 보유기간을 별도로 고지합니다.
5. 이메일·Apple 회원가입의 연령대(만 14세 이상 여부)와 휴대폰 본인확인 정보는 가입 가능 연령 확인을 위한 필수정보입니다. 본인확인을 완료하지 않으면 이메일·Apple 회원가입이 제한됩니다.
6. 카카오·네이버 로그인 회원의 연령대는 만 14세 이상 가입 가능 여부를 확인하기 위한 필수정보입니다. 네이버 로그인에서는 이메일 주소도 계정 생성과 중복 가입 방지를 위한 필수정보입니다. 해당 필수정보 제공을 거부하면 해당 소셜 로그인을 통한 회원가입이 제한됩니다.
7. 회원탈퇴 사유는 선택정보입니다. 제공하지 않아도 회원탈퇴 절차와 결과에 불이익이 없습니다.
8. 정산 본인확인, 본인 명의 계좌 확인, 최초 정산 시 주민등록번호와 세무정보 등록 및 6자리 정산 PIN은 정산금을 지급받기 위한 조건부 필수정보입니다. 제공을 거부하거나 확인을 완료하지 않으면 정산금 지급은 제한되지만 일반 회원 기능과 상품 구매 이용에는 영향을 주지 않습니다.
9. 반품 증빙 사진은 귀책과 상품 상태 확인을 돕는 선택정보입니다. 회사는 품질 불량·파손·오배송·상품 설명 또는 계약 내용 불일치 사유에서 사진 제출을 권장할 수 있으나, 사진을 제출하지 않았다는 이유만으로 반품 접수를 거절하지 않습니다. 필요한 경우 실물 검수 또는 고객센터 확인으로 처리합니다.
제6조 (이미지 및 생체인식정보 관련 고지)
1. 회사는 룩 이미지와 프로필 이미지를 서비스 표시, 매칭, 운영, 분쟁 대응, 권리침해 신고 처리 목적으로 처리할 수 있습니다.
2. 회사는 별도 고지와 동의 없이 얼굴인식 템플릿, 지문, 홍채 등 개인을 식별하기 위한 생체인식정보를 생성하거나 본인확인 목적으로 사용하지 않습니다.
3. 다만 이미지 자동 태깅, 스타일 분석, 신체 착용 참고값 산정 등 비식별 목적의 이미지 분석 기능을 도입하는 경우, 처리 항목, 목적, 보유기간, 거부 방법을 별도로 고지합니다.
4. 회사는 이미지 검색 기능에서 이용자가 업로드한 검색용 이미지를 국외 상품 검색 서비스에 전달하며, 해당 이미지는 검색 처리를 위해 이전받는 자의 이미지 검색 인프라에 업로드됩니다. 이전받는 자와 국가, 항목, 목적, 보유기간은 제11조와 제12조에서 안내합니다.
5. 반품 증빙 사진은 비공개 저장영역에 보관하고, 반품 검수 권한이 있는 운영자에게만 만료되는 접근 주소로 제공합니다. 얼굴이나 신체가 포함될 수 있으나 개인 식별 목적의 생체인식정보를 생성하지 않습니다.
제7조 (만 14세 미만 아동 처리)
1. 회사는 원칙적으로 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
2. 이메일·Apple 회원가입은 PortOne을 통해 연동된 NHN KCP 휴대폰 본인확인 결과의 생년월일로 만 14세 이상 여부를 서버에서 확인합니다.
3. 회사는 본인확인 결과가 만 14세 미만인 경우 가입을 중단하고, 반복 시도 방지를 위해 DI 원문을 복원할 수 없도록 비밀키 기반 일방향 해시한 값만 30일 동안 보관합니다.
4. 카카오·네이버 로그인 회원은 각 소셜 로그인 제공자가 제공하는 연령대 값을 가입 가능 여부 확인에 사용합니다. 연령대는 정확한 생년월일이 아닌 구간 정보이며, 회사는 이 확인을 위해 네이버 출생연도를 추가로 요청하지 않습니다.
5. 네이버 로그인은 네이버 Login Plus의 만 14세 이상만 가입 가능 설정과 BF 가입 화면의 필수 연령 확인을 사용합니다. 제공된 연령대에서 만 14세 미만임이 확인되면 가입을 제한합니다.
6. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기하거나 법령에 따른 필요한 조치를 진행합니다.
제8조 (개인정보 수집 방법)
회사는 다음 방법으로 개인정보를 수집합니다.
1. 회원가입, 카카오·네이버 등 소셜 로그인, 프로필 입력
2. 랜딩페이지의 베타 신청 양식
3. PortOne을 통해 연동된 NHN KCP 휴대폰 본인확인 및 인증결과 서버 조회
4. 룩 콘텐츠 업로드, 매칭 상품 연결
5. 주문, 결제, 배송, 환불, 고객문의
6. 정산 설정 및 신청 과정의 KCP 본인확인, 은행·계좌번호 입력, 주민등록번호 뒤 7자리와 세무 확인사항 입력, 6자리 정산 PIN 설정
7. 실제 지급 전 운영자가 은행 송금 화면에 표시된 예금주를 확인하고 일치 여부를 기록하는 과정
8. 서비스 이용 과정에서 자동 생성되는 로그
9. 베타 신청 과정의 이메일 마케팅 수신 동의 및 철회 절차
10. 회원탈퇴 화면에서 이용자가 선택한 사유 및 탈퇴 처리 과정에서 생성되는 최소 통계 정보
제9조 (보유 및 이용기간)
1. 회사는 개인정보를 처리 목적 달성 시까지 보유·이용합니다.
2. 회원 탈퇴 시 일반 회원·프로필·로그인·정산 설정 정보는 지체 없이 파기합니다. 다만 다른 법령에 따라 보존하여야 하는 아래 정보는 해당 항목만 일반 서비스 정보와 분리하여 저장·관리하고, 법정 보존 목적 외로 이용하지 않습니다.
3. 주요 보관기간은 다음과 같습니다.
| 항목 | 보존 근거 | 보관기간 |
| 회원 계정 정보 | 서비스 이용계약의 체결·이행 | 회원 탈퇴 시 지체 없이 파기 |
| 카카오·네이버 로그인 연령대 | 서비스 이용계약의 체결·이행 및 만 14세 이상 가입 확인 | 회원 탈퇴 시 지체 없이 파기 |
| 네이버 로그인 이메일 주소 | 서비스 이용계약의 체결·이행 | 회원 탈퇴 시까지 |
| 이메일·Apple 가입 휴대폰 본인확인 원문 정보 | 서비스 이용계약의 체결·이행 및 만 14세 이상 가입 확인 | BF 데이터베이스에 저장하지 않으며 서버 검증 처리 후 즉시 파기 |
| 가입 완료자의 만 14세 이상 확인 결과·확인 시각·본인확인 거래 식별값 | 서비스 이용계약의 체결·이행 및 가입 확인 증빙 | 회원 탈퇴 시 지체 없이 파기 |
| 완료·실패·만료된 휴대폰 본인확인 시도의 기술·보안 기록 | 인증 보안 및 부정이용 방지 | 인증 시도 유효기간 종료일부터 30일 |
| 만 14세 미만 DI의 비밀키 기반 일방향 해시 | 만 14세 미만 가입 제한 및 반복 가입 방지 | 본인확인일부터 30일 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록과 거래주체 식별에 필요한 최소 개인정보 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 | 5년 |
| 대금결제 및 재화 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 | 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 | 3년 |
| 반품 신청 전 업로드했으나 제출하지 않은 증빙 사진 | 이용자가 요청한 반품 신청 기능 제공 | 업로드 확정 후 24시간 보관 뒤 정기 정리 작업에서 파기 |
| 반품 신청에 연결된 하자·오배송 등 증빙 사진 | 반품·환불 계약 이행과 분쟁 대응 | 회원 탈퇴 시까지 |
| 정산 KCP 본인확인 및 계좌 등록·지급 전 확인 정보 | 콘텐츠 이용료 정산계약의 이행 및 분쟁 대응 | 정산 관계 종료 또는 회원 탈퇴 시까지. 단, 분쟁·부정이용 방지 또는 법령상 보존이 필요한 경우 해당 기간 |
| MVP 정산 대상인 국내 세법상 거주자 개인 크리에이터의 사업소득 원천징수·소득자료 제출 기록(성명, 주민등록번호, 거주자·개인·사업소득 처리 확인값, 업종코드, 소득 귀속기간, 지급액, 소득세·개인지방소득세 특별징수액, 제출·정정 상태) | 국세기본법 제85조의3, 소득세법상 사업소득 원천징수·소득자료 제출 의무 및 지방세법상 개인지방소득세 특별징수 의무 | 해당 기록에 적용되는 과세기간의 실제 법정신고기한이 지난 날부터 5년. 다른 법령에 따른 더 긴 보존의무 또는 적법한 사건별 legal hold가 확인된 경우에는 승인된 근거와 기간을 별도로 기록하여 적용 |
| 정산 PIN 해시·실패 횟수·잠금 정보 | 콘텐츠 이용료 정산계약의 이행 및 정산 보안 | PIN 재설정 또는 정산 서비스 이용 종료 시까지. 재설정 시 기존 PIN 해시는 교체 |
| 베타 신청 이메일과 개인정보 동의 기록 | 정보주체의 동의 | 베타 참여·출시 안내 목적 달성 또는 삭제 요청 시까지 |
| 베타 신청 이메일 마케팅 수신 동의 및 철회 이력 | 정보주체의 동의 및 동의·철회 사실 증빙 | 동의 철회 후 증빙 필요기간 또는 관련 법령상 필요한 기간 |
| 접속 로그·보안 로그 | 개인정보의 안전성 확보조치 기준 등 관련 법령 및 내부 보안정책 | 내부 보안정책 및 관련 법령에 따른 기간 |
| 회원탈퇴 개선정보 | 서비스 개선을 위한 정당한 이익 | 탈퇴일부터 1년 |
| 이미지 검색용 업로드 이미지와 검색 세션 | 이용자가 요청한 이미지 검색 서비스 제공 | 외부 검색 서비스 전달 완료 시 원본 즉시 파기, 검색 세션은 생성 후 5분 |
4. 아래 세무 보존 기준은 현재 BF가 지원하는 국내 세법상 거주자 개인의 사업소득 정산에 한정됩니다. 지원 대상 또는 소득유형이 변경되면 세무 처리, 수집항목, 보유기간 및 본 처리방침을 먼저 변경합니다.
5. 법령상 보존기간이 만료되거나 그 밖의 보유 목적이 달성된 개인정보는 지체 없이 파기합니다.
제10조 (개인정보 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공할 수 있습니다.
1. 이용자가 사전에 동의한 경우
2. 배송, 결제, 환불, 고객지원 등 계약 이행에 필요한 경우
3. 법령에 근거가 있거나 수사기관, 법원, 행정기관의 적법한 요청이 있는 경우
4. 권리침해, 부정거래, 분쟁 대응을 위해 필요한 최소 범위의 제공이 요구되는 경우
제11조 (개인정보 처리위탁)
회사는 회원가입·정산 본인확인, 서비스 제공, 결제, 주문 이행, 배송, 고객지원에 필요한 범위에서 개인정보 처리업무를 외부 업체에 위탁할 수 있습니다.
1. 주식회사 포트원: 결제 연동 중계와 결제결과 전달, 가입 연령 확인 및 정산 본인확인을 위한 휴대폰 본인확인 연동 중계와 인증결과 전달 / 주문번호, 결제금액, 결제수단, 결제 승인정보, 이름, 휴대폰번호, 생년월일, 성별, 내·외국인 여부, 통신사, CI(제공되는 경우), DI, 본인확인 결과 및 거래 식별정보
2. 엔에이치엔케이씨피 주식회사: 결제 승인, 결제 취소, 환불 처리, 가입 연령 확인 및 정산 본인확인을 위한 휴대폰 본인확인 수행 / 주문번호, 결제금액, 결제수단, 결제 승인정보, 이름, 휴대폰번호, 생년월일, 성별, 내·외국인 여부, 통신사, CI(제공되는 경우), DI, 본인확인 결과 및 거래 식별정보
3. Amazon Web Services: 서비스 인프라 운영 및 데이터 보관 / 회원정보, 주문정보, 업로드 이미지, 서비스 이용기록, 로그
4. Amazon Web Services(Amazon Simple Email Service): 비밀번호 재설정 및 서비스 중요 안내 이메일 발송 / 이메일 주소, 발송 내용, 발송 로그
5. 주식회사 셀러루트(배송대행 서비스 루트스타일·루트스마일·루트그라운드 운영): 수취인 정보 등록, 배송대행, 교환·반품 회수 지원 / 주문번호, 주문상품 정보, 수령인명, 연락처, 배송지 주소, 배송요청사항
6. CJ대한통운: 상품 배송, 배송조회, 교환·반품 회수 / 수령인명, 연락처, 배송지 주소, 배송요청사항, 운송장 정보
7. RapidAPI(API 중계) 및 1688 상품 검색 서비스: 이미지 기반 상품 검색과 검색용 이미지 변환 / 검색용 이미지의 임시 접근 주소와 해당 주소로 조회되는 검색용 이미지, 검색 요청 파라미터
회사는 수탁자가 개인정보를 안전하게 처리하도록 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독에 관한 사항을 정하고 관리합니다.
제12조 (국외이전)
1. 회사는 이용자가 요청한 이미지 검색 기능을 제공하기 위해 다음과 같이 개인정보를 국외로 이전합니다.
- 이전받는 자: 1688(알리바바) 이미지 검색 서비스 및 연동 API 제공자
- 이전 국가: 중국
- 이전 항목: 검색용 이미지, 검색 요청 파라미터(페이지, 정렬 기준)
- 이전 목적: 이미지 기반 상품 검색 결과 제공
- 이전 일시 및 방법: 이용자가 이미지 검색을 요청하는 시점에 암호화된 통신으로 전송
- 보유기간: 회사는 전달이 완료되면 검색용 이미지 원본을 즉시 파기합니다. 이전받는 자는 검색 결과 제공 목적을 달성할 때까지 보유합니다.
- 회사는 이 과정에서 이용자 식별자, 이름, 연락처, 주문·결제 정보를 전송하지 않습니다.
2. 회사는 주문·배송 처리 과정에서 구매자의 이름, 연락처, 배송지 주소를 1688, 중국 도매상 또는 중국 판매자에게 직접 이전하지 않습니다.
3. 구매자 개인정보는 주문 이행과 배송을 위해 회사가 이용하는 국내 배송대행 서비스 및 택배사에 처리위탁됩니다.
4. 이용자는 제16조의 방법으로 제1항의 국외이전을 거부할 수 있습니다. 이 경우 이미지 검색 기능은 이용할 수 없으며, 그 밖의 서비스 이용에는 영향을 주지 않습니다.
5. 향후 해외 리전, 해외 사업자, 해외 물류사, 해외 AI·분석 서비스 등을 통해 추가 국외이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 일시 및 방법, 보유기간을 본 처리방침에 반영합니다.
제13조 (행태정보 및 맞춤형 광고)
1. 회사는 현재 맞춤형 광고 목적의 행태정보를 수집·이용하지 않습니다.
2. 향후 맞춤형 광고, 광고 SDK, MMP, 외부 분석도구를 도입하는 경우 회사는 수집 항목, 수집 방법, 이용 목적, 보유기간, 거부 방법을 사전에 고지합니다.
3. 회사는 서비스 품질 개선과 보안 대응을 위해 앱 이용기록, 오류 로그, 기기정보 등 운영 로그를 처리할 수 있습니다. 이는 맞춤형 광고 목적의 행태정보 처리와 구분됩니다.
제14조 (마케팅 수신 동의와 철회)
1. 회사는 현재 일반 회원가입에서 마케팅 수신 동의를 받거나 광고성 정보를 발송하지 않습니다.
2. 베타 신청 과정에서 이메일 마케팅 수신을 별도로 선택한 신청자에게만 이벤트, 혜택, 추천 상품, 프로모션 등 광고성 정보를 이메일로 발송할 수 있습니다.
3. 베타 신청자는 언제든지 수신 거부 링크 또는 고객센터를 통해 이메일 마케팅 수신 동의를 철회할 수 있습니다.
4. 이메일 마케팅 수신 동의를 거부하거나 철회해도 베타 참여·출시 안내 신청 및 기본 서비스 이용에는 제한이 없습니다.
5. 회사가 향후 일반 회원 대상 마케팅을 시작하는 경우 채널별 수신 동의, 선택 개인정보 수집·이용 동의 및 광고성 정보 수신 동의를 분리하여 별도 동의 절차를 제공합니다.
제15조 (개인정보 파기)
1. 회사는 보유기간 경과 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다.
2. 전자적 파일은 복구 또는 재생되지 않도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
3. 법령상 보존이 필요한 정보는 별도 DB 또는 보관영역에 분리하여 보관합니다.
제16조 (이용자 권리와 행사 방법)
1. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회, 회원탈퇴를 요청할 수 있습니다.
2. 이용자는 앱 설정 또는 고객센터를 통해 권리를 행사할 수 있습니다.
3. 회사는 본인 확인 후 지체 없이 처리하며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.
4. 대리인이 권리를 행사하는 경우 회사는 위임장 등 정당한 대리권을 확인할 수 있습니다.
제17조 (안전성 확보조치)
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
1. 개인정보 접근권한 최소화 및 권한 관리
2. 비밀번호 등 인증정보의 암호화 저장
3. 전송구간 암호화
4. 접속기록 보관 및 이상 접근 모니터링
5. 개인정보 처리 직원 교육
6. 내부관리계획 수립
7. 보안 업데이트, 취약점 점검, 백업 관리
8. 다운로드·조회 권한 통제 및 퇴사자 접근권한 회수
9. 주민등록번호와 정산계좌번호의 정산 전용 저장영역 분리 및 암호화, 일반 관리자 접근 제한, 요청·오류·분석 로그의 원문 기록 방지
10. 주민등록번호·CI·DI의 중복 확인용 값은 별도 비밀키 기반 일방향 해시로 처리하고 원문 복원 용도로 사용하지 않음
11. 6자리 정산 PIN은 복원할 수 없는 일방향 해시로 저장하고 반복 실패 시 일시 잠금
제18조 (개인정보 유출 등 사고 대응)
1. 회사는 개인정보 유출, 침해, 오남용 또는 접근권한 사고가 의심되는 경우 사고 인지, 초동분석, 영향 범위 확인, 통지·신고 필요성 판단, 증거 보존, 재발 방지 절차를 진행합니다.
2. 법령상 통지 또는 신고가 필요한 경우 회사는 정해진 기한과 방법에 따라 이용자 및 관계 기관에 통지 또는 신고합니다.
3. 회사는 사고 대응 기록과 재발 방지 조치를 필요한 범위에서 보관합니다.
제19조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자 불만 및 피해구제를 처리하기 위해 개인정보 보호책임자를 지정합니다.
[개인정보 보호책임자]
- 성명: 김영훈 (대표)
- 이메일: support@bestfit.co.kr
- 전화번호: 010-3306-8841
[개인정보 문의 창구]
- 이메일: support@bestfit.co.kr
제20조 (권익침해 구제)
이용자는 개인정보 침해에 대한 상담 또는 분쟁조정을 위해 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다. 관련 기관의 명칭, URL, 연락처는 서비스 게시 시점의 공식 사이트 기준으로 최신 정보로 반영합니다.
제21조 (처리방침 변경이력)
| 버전 | 시행일 | 주요 변경 내용 |
| v2026.08.24-prelaunch-marketing-alignment | 2026.08.24 | 운영 정정 및 MVP 동작 정합화: 일반 회원가입에서는 마케팅 동의를 수집하거나 광고성 정보를 발송하지 않고, 베타 신청 이메일 마케팅 선택 동의만 유지하는 현재 구조를 반영했습니다. 가입 완료자의 연령확인 결과·시각·본인확인 거래 식별값은 회원 탈퇴 시 지체 없이 파기하는 점을 명확히 했습니다. |
| v2026.08.16.2-final | 2026.08.16 | BF 비공개 베타 준비에 따른 개인정보 처리방침 제정 및 시행 (회원가입, 소셜로그인, 본인확인, KCP 결제, 배송/환불, 선택 제출 반품 증빙 사진, 크리에이터 정산 원천징수 기준 수립) |
부칙
본 처리방침은 2026년 08월 24일부터 시행합니다.