개인정보처리방침
시행일 2026년 10월 23일
2026년 10월 23일 개정: 상세페이지 주문을 이어서 받기 위해 이 기기(브라우저)에 남기는 정보와 보관 기간을 7항에 적었습니다.
2026년 10월 22일 개정: 상세페이지 주문의 수집 항목과 보관(주문 7일 뒤 자동 삭제)을 적었습니다.
2026년 10월 11일 개정: KIE.ai 의 데이터 보관 기간(입력 파일 24시간·결과물 14일·로그 2개월)과 조기 삭제 불가를 KIE.ai 공식 회신에 맞게 고쳤습니다.
2026년 9월 5일 개정: 자동 수집 항목(IP 해시값)과 그 보관, 처리 위탁·국외 이전 대상(Supabase), 외부 AI 서비스의 임시 보관 기간, 브라우저 저장소 사용 범위를 실제 처리 방식에 맞게 수정했습니다.
라라랜드맘(이하 “회사”)은 aifitpix.com 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
1. 수집 항목과 수집 시점
| 구분 | 항목 |
|---|---|
| 사이트 열람 | 수집하지 않습니다. 회원가입 없이 이용할 수 있습니다. |
| 가상 피팅 생성 | 이용자가 업로드한 인물 사진 및 아이템 사진 |
| 결제 | 결제 승인 정보(결제수단·승인번호·금액·주문번호). 카드번호 등 결제수단 상세는 결제대행사가 처리하며 회사는 보관하지 않습니다. |
| 구글 로그인 (선택) | 이메일 주소, 프로필 이름 — 이용 내역 확인 목적 |
| 상세페이지 주문 | 올린 착용 사진(디테일·색상 사진 포함), 상품 정보, 이름(브랜드)·연락처, 고른 구성 (이용자가 직접 입력·업로드) |
| 문의 | 이메일 주소 및 문의 내용 |
| 자동 생성 | 무료 이용 횟수 제한을 위하여 접속 IP 를 원문이 아닌 일방향 해시값(SHA-256 앞 16자)으로 변환한 값과 이용 시각. 이 해시값으로는 IP 를 복원할 수 없으며, 회사는 원문 IP 와 브라우저 종류를 저장하지 않습니다. |
2. 이용 목적
- AI 가상 피팅 이미지·영상·3D 모델의 생성 및 전달
- 결제 확인, 이용권 부여 및 차감, 환불 처리
- 문의 응대 및 고객 지원
- 부정 이용 방지 및 서비스 안정성 확보
회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 특히 이용자의 사진을 AI 모델의 학습 데이터로 사용하지 않으며, 광고·홍보 목적으로 사용하지 않습니다.
3. 사진의 처리 방식과 보유 기간
- 업로드한 사진은 생성 처리를 위해서만 전송되며, 회사의 서버에 영구 보관하지 않습니다.
- 생성된 결과물은 이용자의 브라우저에 표시되며, 다운로드 여부는 이용자가 결정합니다.
- 생성 처리를 위해 KIE.ai 에 전송된 사진(입력 파일)은 KIE.ai 서버에 24시간, 생성 결과물은 14일, 요청 기록과 결과 URL 등의 로그는 2개월 동안 보관된 뒤 자동으로 만료됩니다(KIE.ai 공식 회신 기준). KIE.ai 는 이 기간이 지나기 전에 삭제를 요청하는 기능을 제공하지 않으므로, 회사도 자동 만료 전에는 그 보관분을 삭제할 수 없습니다. Tripo AI 의 3D 결과 링크는 생성 후 24시간이 지나면 만료됩니다. 회사는 결과물을 이용자의 브라우저로 전달한 뒤 회사 서버에 남기지 않습니다. 다만 상세페이지 주문의 사진·주문서·결과물은 회사 저장소(Supabase Inc.)의 비공개 저장 공간에 보관되며 주문 후 7일이 지나면 자동으로 삭제됩니다. 결과 주소는 최대 7일 동안 유효하며, 주문 7일 뒤 자료가 지워지면 더는 열리지 않습니다. 삭제 뒤에는 주문 번호·금액·결제번호·주문 구성(고른 모델·배경·포즈·부위와 제작 단계)·환불 기록만 대금 결제 및 재화 공급 기록으로 남고(이름·연락처·상품 설명은 남기지 않습니다), 접수 알림(문의 창구)에 남은 이름·연락처는 응대가 끝나면 운영자가 지웁니다.
- 이용자는 언제든지 자신의 사진과 결과물의 삭제를 요청할 수 있으며, 회사는 요청을 받은 즉시 회사가 접근할 수 있는 범위에서 파기합니다. 다만 위 KIE.ai 보관분은 자동 만료 전에 삭제할 수 없습니다.
그 밖의 정보는 수집 목적이 달성되면 지체 없이 파기하되, 관련 법령에 따라 아래 정보는 정해진 기간 보관합니다.
| 계약 또는 청약철회 기록 | 5년 (전자상거래법) |
|---|---|
| 대금 결제 및 재화 공급 기록 | 5년 (전자상거래법) |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 (전자상거래법) |
무료 이용 횟수 제한을 위하여 저장하는 접속 IP 해시값과 이용 시각은 자동 삭제 기한이 정해져 있지 않으며, 이용자가 삭제를 요청하면 지체 없이 삭제합니다. 결제번호별 생성 사용 횟수와 로그인 회원의 이용권 기록은 대금 결제 및 재화 공급 기록으로서 위 표의 기간을 적용합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅 및 인프라 운영 |
| Google LLC | 웹사이트 이용 통계 분석 (Google Analytics) |
| 주식회사 코리아포트원 (PortOne) | 전자결제 서비스 제공, 결제 처리 및 결제 결과 확인 |
| KIE.ai | 가상 피팅 이미지 및 무빙 영상 생성 처리, 상세페이지 제작의 이미지·영상 생성 처리 |
| Tripo AI | 360° 3D 모델(GLB) 생성 처리 |
| Supabase Inc. | 로그인 인증(구글 로그인 이용 시), 무료 이용 횟수 제한을 위한 접속 IP 해시값과 이용 시각의 저장, 결제번호별 생성 사용 횟수의 저장, 로그인 회원의 이용권(결제번호·상품명·잔여 횟수) 저장, 상세페이지 주문의 사진·주문서·결과물 보관 |
| PayPal Inc. | 해외 이용자의 결제 처리 (PayPal 결제 선택 시) |
6. 개인정보의 국외 이전
| 이전받는 자 | KIE.ai, Tripo AI, Vercel Inc., Supabase Inc., PayPal Inc., Google LLC |
|---|---|
| 이전 국가 | 미국 및 사업자가 운영하는 해외 리전 |
| 이전 항목 | 이용자가 업로드한 인물·아이템 사진, 생성 결과물, 무료 이용 횟수 제한을 위한 접속 IP 해시값·이용 시각, 결제번호별 생성 사용 횟수, 로그인 회원의 이용권 정보, 상세페이지 주문의 사진·주문서(이름·연락처·상품 정보·고른 구성)·결과물 |
| 이전 목적 | AI 이미지·영상·3D 생성 처리, 상세페이지 제작 및 서비스 제공 |
| 이전 일시 및 방법 | 생성 요청 시점에 정보통신망을 통한 암호화 전송 |
| 보유 기간 | KIE.ai 에 전송된 사진은 24시간, 생성 결과물은 14일, 요청 기록·URL 등 로그는 2개월 보관 후 자동 만료되며(KIE.ai 공식 회신 기준) 조기 삭제 기능은 없습니다. 그 밖의 수탁자(Tripo AI 등)에 전송된 사진과 결과물은 각 수탁자의 정책에 따라 삭제되며, 회사는 사진과 결과물을 별도로 보관하지 않습니다(상세페이지 주문은 제3항과 같이 주문 7일 뒤 자동 삭제). Supabase Inc. 에 저장되는 이용 제한·이용권 기록은 제3항의 기간을 따릅니다. |
이용자는 국외 이전을 거부할 수 있습니다. 다만 사진의 국외 이전 없이는 생성 처리가 불가능하므로, 거부하시는 경우 서비스를 이용하실 수 없습니다.
7. 쿠키와 브라우저 저장소
회사는 이용권 잔여 횟수 보관, 결제 화면 이동 전 생성된 시안 이미지의 임시 보관(결제 확인 후 자동 삭제), 결제 복구, 언어 설정 유지를 위하여 브라우저 저장소(localStorage·IndexedDB)를 사용합니다. 이용자는 브라우저 설정에서 이를 거부할 수 있으나, 이 경우 구매한 이용권이 조회되지 않을 수 있습니다. 구글 로그인을 이용한 경우 이용권은 계정에 연결되어 서버에도 보관됩니다.
상세페이지 주문을 이어서 받으실 수 있도록 주문번호와 주문 시각을 이 기기(브라우저)에 7일 동안 보관하며, 7일이 지나면 이 사이트를 다시 여실 때 지웁니다. 결제 도중 화면을 벗어나는 경우를 대비해 이 기기에 보관하는 결제 진행 정보(연락처 포함)는 3시간이 지나면 쓰지 않으며, 이 사이트를 다시 여실 때 지웁니다. 같은 기기를 함께 쓰는 분에게 「이어 보기」 안내가 보일 수 있고, 누르면 그 주문의 결과 페이지가 열립니다.
회사는 서비스 이용 통계 분석을 위하여 Google Analytics를 사용합니다. 이 과정에서 분석용 쿠키(_ga 등)를 통해 유입 경로, 열람 화면, 기능 사용 여부 등 접속 기록이 수집되며, IP 주소는 익명화되어 처리됩니다. 이용자는 브라우저 설정 또는 Google Analytics 차단 부가기능으로 이를 거부할 수 있고, 거부하더라도 서비스 이용에는 제한이 없습니다.
8. 이용자의 권리
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 조치하고 그 결과를 회신합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
9. 개인정보 보호책임자
| 성명 | 윤동국 |
|---|---|
| 이메일 | hello@beauwheel.com |
| 연락처 | 0505-007-5221 |
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(www.spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
10. 안전성 확보 조치
회사는 사진 전송 구간을 암호화(HTTPS)하고, 결제 및 생성 요청에 대하여 서버 측 검증을 수행하며, 처리 권한을 최소한의 인원으로 제한하고 있습니다.
11. 방침의 변경
이 방침이 변경되는 경우 변경 내용과 시행일을 사이트에 공지합니다.
Privacy Policy
Effective October 23, 2026
Revised October 23, 2026: section 7 now states what is kept on this device (browser) so that you can pick up a product page order, and for how long.
Revised October 22, 2026: the data collected for product page orders and their retention (deleted automatically 7 days after the order) were added.
Revised 11 October 2026: the data retention periods at KIE.ai (input files 24 hours, output 14 days, logs 2 months) and the absence of early deletion were corrected to match KIE.ai's official reply.
Revised 5 September 2026: the automatically collected items (hashed IP) and their retention, the processors and cross-border recipients (Supabase), the temporary retention periods at external AI providers, and the scope of browser storage were corrected to match actual processing.
Lalalandmam (the “Company”) treats the personal data of aifitpix.com users with care and complies with the Personal Information Protection Act of the Republic of Korea and other applicable law.
1. Data collected and when
| Context | Items |
|---|---|
| Browsing the site | None. The site can be used without registration. |
| Virtual fitting | The person and item photographs you upload |
| Payment | Payment approval data (method, approval number, amount, order number). Card numbers and other payment credentials are handled by the payment provider and are not stored by the Company. |
| Google sign-in (optional) | Email address, profile name — to let you review your order history |
| Product page orders | The worn-garment photos you upload (including detail and colour photos), product information, name (brand) and contact details, and the options you chose (entered or uploaded by you) |
| Enquiries | Email address and the content of your enquiry |
| Generated automatically | To limit free usage, a one-way hash of your IP address (first 16 characters of SHA-256) together with the time of use. The IP address cannot be recovered from the hash; the Company does not store the raw IP address or browser type. |
2. Purpose of processing
- Generating and delivering AI virtual fitting images, motion clips and 3D models
- Confirming payment, granting and deducting credits, handling refunds
- Responding to enquiries and providing customer support
- Preventing misuse and maintaining service stability
The Company does not use personal data for any other purpose. In particular, the Company does not use your photographs as training data for AI models and does not use them for advertising or promotion.
3. How photographs are handled and how long they are kept
- Uploaded photographs are transmitted solely for generation processing and are not permanently stored on the Company's servers.
- The generated output is displayed in your browser; whether to download it is your decision.
- Photographs (input files) sent to KIE.ai for generation are held on KIE.ai's servers for 24 hours, generated output for 14 days, and request records and logs such as result URLs for 2 months, and then expire automatically (according to KIE.ai's official reply). KIE.ai does not offer a function to request deletion before these periods end, so the Company also cannot delete that copy before it expires. Tripo AI's 3D result links expire 24 hours after generation. The Company delivers the output to your browser and does not keep it on its own servers. Photographs, order sheets and output of product page orders, however, are kept in private storage of the Company (Supabase Inc.) and deleted automatically 7 days after the order. The result link is valid for up to 7 days and no longer opens once the data is deleted 7 days after the order. After deletion, only the order number, amount, payment number, order composition (the model, background, poses and detail areas chosen, and the production steps) and refund record remain as payment and supply records (no name, contact details or product description is kept); the name and contact details in the order notice (enquiry inbox) are deleted by the operator once handled.
- You may request deletion of your photographs and output at any time, and the Company will destroy them immediately to the extent within its control. The copy held by KIE.ai described above, however, cannot be deleted before it expires automatically.
Other data is destroyed without delay once its purpose is fulfilled. The following records are retained for the periods required by law:
| Contract or withdrawal records | 5 years (E-Commerce Act) |
|---|---|
| Payment and supply records | 5 years (E-Commerce Act) |
| Consumer complaint or dispute records | 3 years (E-Commerce Act) |
The hashed IP address and time of use stored to limit free usage have no fixed automatic deletion date; they are deleted without delay when you request it. Per-payment generation counts and signed-in members' credit records are payment and supply records and follow the period in the table above.
4. Disclosure to third parties
The Company does not disclose personal data to third parties, except where required by law or upon lawful request by an investigative authority.
5. Processors
| Processor | Purpose |
|---|---|
| Vercel Inc. | Website hosting and infrastructure |
| Google LLC | Website usage analytics (Google Analytics) |
| PortOne Korea Co., Ltd. | Electronic payment services, payment processing and confirmation |
| KIE.ai | Generation of virtual fitting images and motion clips; image and video generation for product page orders |
| Tripo AI | Generation of 360° 3D models (GLB) |
| Supabase Inc. | Sign-in authentication (where Google sign-in is used); storage of the hashed IP address and time of use for free-usage limits; storage of per-payment generation counts; storage of signed-in members' credits (payment number, product name, remaining uses); storage of photographs, order sheets and output of product page orders |
| PayPal Inc. | Payment processing for international users (where PayPal is selected) |
6. Cross-border transfer
| Recipients | KIE.ai, Tripo AI, Vercel Inc., Supabase Inc., PayPal Inc., Google LLC |
|---|---|
| Countries | The United States and other regions operated by those providers |
| Items transferred | Person and item photographs you upload, generated output, the hashed IP address and time of use for free-usage limits, per-payment generation counts, signed-in members' credit information, and the photographs, order sheets (name, contact details, product information and options chosen) and output of product page orders |
| Purpose | AI image, video and 3D generation, production of product pages, and provision of the Service |
| Time and method | Encrypted transmission over the network at the time of the generation request |
| Retention | At KIE.ai, photographs are held for 24 hours, generated output for 14 days and request records and logs such as URLs for 2 months, and then expire automatically (per KIE.ai's official reply); there is no early-deletion function. Photographs and output sent to other providers (such as Tripo AI) are deleted under each provider's policy, and the Company does not retain them separately (product page orders are deleted automatically 7 days after the order, as in section 3). Usage-limit and credit records stored with Supabase Inc. follow the periods in section 3. |
You may refuse the transfer. However, generation is not possible without transferring the photograph abroad, so refusal means the Service cannot be used.
7. Cookies and browser storage
The Company uses browser storage (localStorage and IndexedDB) to hold your remaining credits, temporarily keep the generated preview image while you are taken to the payment screen (deleted automatically once payment is confirmed), recover an interrupted payment and remember your language. You may disable this in your browser settings, but purchased credits may then not be found. Where Google sign-in is used, credits are also stored on the server linked to your account.
So that you can pick up your product page order where you left off, the order number and order time are kept on this device (browser) for 7 days; after 7 days, they are deleted the next time you open this site. In case you leave the screen during payment, the payment progress data (including contact details) kept on this device is no longer used after 3 hours and is deleted the next time you open this site. People who share the same device may see the “Continue your product page in progress” or “View your product page” notice, and selecting it opens the result page of that order.
The Company uses Google Analytics to measure how the service is used. Analytics cookies (such as _ga) record access logs including referral path, screens viewed and feature usage; IP addresses are anonymised. You may opt out via your browser settings or the Google Analytics opt-out add-on, with no restriction on your use of the service.
8. Your rights
You may at any time request access to, correction of, deletion of, or suspension of processing of your personal data. Requests sent to the contact below are actioned without delay and the outcome is reported to you. The Company does not collect personal data from children under the age of 14.
9. Data protection officer
| Name | Dongkuk Yoon |
|---|---|
| hello@beauwheel.com | |
| Telephone | +82-505-007-5221 |
Complaints may also be raised with the Korea Internet & Security Agency Privacy Center (privacy.kisa.or.kr, 118), the Supreme Prosecutors' Office Cyber Investigation Division (www.spo.go.kr, 1301), or the National Police Agency Cyber Bureau (ecrm.police.go.kr, 182).
10. Security measures
The Company encrypts photograph transmission (HTTPS), performs server-side verification of payment and generation requests, and restricts processing access to the minimum number of personnel.
11. Changes to this policy
Any change to this policy will be announced on the site together with its effective date.
Governing language
This is an English translation provided for convenience. In the event of any discrepancy, the Korean version prevails.