우리가 갖고 있는 것, 그리고 휴대폰을 절대 떠나지 않는 것.

이 페이지의 모든 것에 책임을 지는 사람은 Youjin Jung입니다. 대한민국에서 Scelto라는 이름으로 활동하는 개인이고, 회사도 개인정보보호 부서도 없습니다. 무엇이든 묻거나 데이터 삭제를 요청하실 때 support@sceltokbeauty.com로 보내시면 그 사람에게 바로 닿습니다.

다섯 가지입니다(건강 화면에서 따로 동의하시면 여섯 가지, 구매 노트를 직접 남기시면 하나 더). 그 밖에는 없습니다:

• 이메일 주소: 대기 명단에 자리를 잡을 때에만 저장합니다. 이메일을 주지 않아도 분석을 돌리고 결과를 읽을 수 있어요.
• 분석 답변, 건강 화면은 제외: 피부가 어떻게 반응하는지, 고민 두 가지, 선호하는 제형, 예산, 쇼핑할 서울 지역, 여행 시기, 연령대, 그리고 K-뷰티에 얼마나 익숙한지입니다.
• 답변에서 도출한 피부 프로필: 세그먼트 이름, 원화로 환산한 예산, 그리고 플랜을 보수적으로 짜야 하는지를 나타내는 예/아니오 플래그 하나입니다.
• 체크한 건강 카테고리, 별도 동의가 있을 때에만: 건강 화면에는 이메일 동의와 별개인 자체 동의란이 있습니다. 동의하시면 선택한 카테고리 이름(예: "주사")과 동의한 시각만 저장해요. 플랜이 그 카테고리에 해당하는 성분을 정확히 제외할 수 있도록입니다. 공유하고 싶지 않으시면 그 체크를 해제하시면 됩니다. 그 화면의 어떤 것도 전송되지 않고, 분석은 그것 없이 계속돼요.
• 구매 노트, 직접 쓸 때에만: 계정 페이지에서 실제로 산 것과 그 결과를 기록할 수 있습니다: 구매 체크, 3단계 평가, 그리고 자신의 말로 적는 선택형 메모예요. 메모는 암호화되어 저장되고, 다른 누구에게도 보이지 않으며 어디에도 게시되지 않습니다. 우리는 그것을 다음 플랜을 더 날카롭게 만드는 데에만 씁니다. 입력란을 비우면 언제든 지워지고, 전부 지워 달라고 요청하실 수도 있어요.
• 가명화된 사용 이벤트: 페이지 조회와 분석을 어디까지 진행했는지를, 브라우저가 생성한 무작위 세션 ID에 붙여 기록합니다. 추적용 쿠키는 심지 않고, 제3자 추적 스크립트도 이 사이트에서는 돌지 않아요.

마지막 항목에는 하나가 따라붙습니다. 어뷰징을 막기 위해 이 이벤트에 IP 주소에 솔트를 섞은 일방향 해시를 함께 저장합니다. 해시에서 주소를 복원할 수 없고, 주소 자체는 절대 저장하지 않으며, 사이트를 두들기는 트래픽을 거절하는 데에만 씁니다. 이 이벤트가 익명이 아니라 가명인 이유가 이것이고, 우리는 주장을 부풀리기보다 그렇게 말해 두는 쪽을 택했어요.

분석의 한 화면은 임신과 수유, 피부 질환, 처방 치료, 최근 받았거나 예정된 피부 시술, 성분 알레르기를 묻습니다. 기본값으로 그 답변은 절대 전송되지 않습니다: 브라우저 안에 머물며 화면 위의 결과를 만드는 데 쓰이고, 탭을 닫으면 버려져요. 서버로 가는 것은 위의 예/아니오 보수 플래그 하나뿐이고, 이유는 붙지 않습니다.

유일한 예외는 위에서 설명한 별도 동의이고, 그 범위는 우리가 만들 수 있는 가장 좁은 것입니다: 카테고리 이름, 동의 시각, 그리고 반응하는 성분을 직접 적으셨다면 브라우저가 대조에 성공한 성분 이름. 그 입력란에 적은 문장 자체는 브라우저를 절대 떠나지 않습니다: 문장은 기기 위에서 성분 이름 목록과 대조되고, 일치한 이름만 전송됩니다. 아무것에도 일치하지 않은 것은 그대로 남고, 우리는 그런 항목이 몇 개였는지만 전달받아요. 플랜이 읽지 못한 것이 있음을 스스로 밝힐 수 있도록입니다. 그 하나의 허용된 형태를 벗어나면, 서버는 건강 답변이 실린 제출을 받아서 걸러내는 대신 제출 자체를 거절합니다.

• 요청하신 피부 분석 결과를 보내 드리기 위해.
• 오픈 소식을 알리고, 약속한 런칭 가격을 지키기 위해.
• 서비스를 개선하기 위해: 사람들이 어느 문항에서 이탈하는지, 어떤 세그먼트에 속하는지, 어떤 페이지가 남길 가치가 있는지.
• 익명·집계 통계로: 어떤 피부가 어떤 종류의 제품을 살펴보는지. 사람도, 주소도 아닌 숫자만.

동의: 이메일 입력란 옆의 체크박스입니다. 그것이 없으면 행 자체가 없습니다: API는 일단 저장하고 나중에 묻는 대신 제출을 거절해요. 동의는 언제든 철회하실 수 있고, 철회해도 그 전에 적법했던 처리가 소급해서 무효가 되지는 않습니다.

구독을 해지하시거나 삭제를 요청하실 때까지입니다. 정해진 만료일도, 그 후에 남겨 두는 보관본도 없어요. 행이 지워지면 답변과 도출된 프로필도 함께 사라집니다.

이메일을 그만 받고 싶으시거나, 우리가 가진 모든 것을 지우고 싶으시다면 우리가 보낸 아무 이메일에나 답장하시거나 support@sceltokbeauty.com로 보내 주시면 됩니다. 주소와 답변, 거기서 만든 프로필을 지우고, 그것들을 담고 있던 로그인 계정도 닫습니다. 남는 것은 없어요.

무엇을 보관 중인지 물으시면 같은 방식으로 알려 드립니다. 이는 한국 개인정보 보호 법령이, 그리고 EU나 영국에 계시다면 GDPR이 보장하는 권리입니다.

내 선반에서 “다 떨어질 때 알려 주세요”를 체크하시면, 구매 표시하신 제품에 대해 일주일에 한 통까지 메일을 보낼 수 있습니다. 피부나 건강에 관한 내용은 담기지 않습니다. 모든 메일에 한 번 눌러 중단하는 링크가 있고, 선반에서 체크를 해제하셔도 멈춥니다.

네 회사가 우리의 지시에 따라 데이터를 처리하고, 그 밖에는 없습니다. 셋 중 한국 회사는 없습니다. 다만 데이터베이스 자체는 서울의 서버에서 돕니다. 저장된 답변은 한국에 머물고, 사이트 서빙과 이메일 발송은 해외에서 이루어져요. 한국 법이 이들을 여기 명시할 것을 요구하고, 그래서 명시합니다:

• Supabase Pte. Ltd (privacy@supabase.io): 데이터베이스 호스트입니다. 행을 저장합니다: 이메일 주소, 분석 답변, 거기서 도출한 프로필, 그리고 건강 화면 동의가 있을 때에만 체크한 카테고리와 동의 시각, 브라우저가 대조한 성분 이름. 삭제를 요청하실 때까지 보관해요. 서버는 서울에 있고, 회사는 싱가포르 법인입니다.
• Vercel Inc. (privacy@vercel.com): 사이트 호스트입니다. 이 페이지들을 서빙하고 제출이 지나가는 길목에서 받으므로, 요청 자체에 담긴 IP 주소를 봅니다. 데이터베이스에 도달하는 것은 해시뿐이에요. 처리는 미국에서 이루어지고, 보관하는 것은 요청 로그뿐입니다.
• Plus Five Five, Inc.: Resend라는 이름으로 영업합니다(privacy@resend.com). 이메일 서비스로서 우리 메일을 배달하므로, 주소와 우리가 보내는 메시지를 다룹니다. 건강 화면의 어떤 것도 그 메시지에는 담기지 않아요. 처리는 미국에서 이루어지고, 발송 기록이 존재하는 동안 주소를 보관합니다.
• Amplitude, Inc. (privacy@amplitude.com): 제품 분석입니다. 어떤 페이지를 열었는지, 방문이 언제 시작되고 끝났는지, 어떤 링크나 광고를 타고 오셨는지를 브라우저에 저장된 임의의 식별자에 붙여 세고, 공개 페이지가 어떻게 쓰이는지(스크롤, 탭, 사이트를 지나는 경로)를 기록해 어디가 불친절한지 봅니다. 같은 공개 페이지에서는 무엇을 누르셨는지 그 글자도 함께 남깁니다. 제목, 버튼, 가격. 우리가 쓴 문구이지 고객님이 쓰신 것이 아니니까요. 화면의 글자가 고객님의 것이 되는 자리, 즉 문진과 플랜과 계정 페이지와 관리 도구에서는 주소 단위로 꺼 둡니다. 문진, 플랜, 계정 페이지, 그리고 입력하시는 모든 것은 기록되지 않습니다. 그 화면들은 나중에 가리는 게 아니라 기록되는 시점에 통째로 제외되므로, 피부나 건강에 대해 고르신 답은 담기지 않아요. 사이트 어디에도 링크가 없는 ?scelto_test=1 로 페이지를 열면 scelto_test_run 쿠키가 그 브라우저를 12시간 동안 우리 검증 주행으로 표시하고, 그 동안의 행동은 방문자로 세지 않고 집계에서 제외합니다. 이름이나 이메일 주소는 전달되지 않습니다. 처리는 미국에서 이루어집니다.

이 모든 것은 페이지를 여는 순간과 제출하는 순간 모두 암호화된 연결로 이동합니다. 외국 회사가 데이터를 다루는 것 자체를 원치 않으신다면, 우리는 서비스를 제공할 수 없습니다. 그들을 피해 가는 경로가 없어요. 우리가 보낸 이메일에 답장하시면 보관 중인 것을 지웁니다. 그것이 거절의 전부이고, 그 뒤로 우리는 아무것도 보관하지 않고 아무것도 보내지 않습니다.

광고를 합니다. 그리고 어떤 광고가 정말로 플랜을 원하던 분을 데려왔는지 알아야 해요. 그 일만 하는 메타 픽셀 하나가 있고, 이것은 배너에서 동의를 누르셨을 때에만 돕니다. 거부하시면 스크립트를 아예 내려받지 않아요. 내려받아 놓고 얌전히 굴게 하는 것과는 다른 일입니다. 한국 법은 이를 국외 이전으로 보고 다음 사항을 알리도록 하고 있어서, 여기 적습니다:

• 이전받는 자: Meta Platforms, Inc. (1 Hacker Way, Menlo Park, California, 미국 / dpo@meta.com). EU나 영국에 계신다면 같은 픽셀이 Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, 아일랜드)로 보고합니다.
• 이전하는 항목: 지금 보고 계신 페이지의 주소, 네 단계 중 어디에 닿았는지(페이지 열람, 플랜 완성, 결제 시작, 결제 완료), 그 결제의 금액, 그리고 메타가 브라우저에 두는 식별자. 그게 전부입니다. 문진 답변도, 제품 이름도, 이메일 주소도, 전화번호도 보내지 않아요. 주소를 해시해 보내는 기능은 꺼 두었고, 문진과 플랜과 계정 페이지와 관리 도구에서는 단계의 이름만 보낼 수 있고 그 옆에 아무것도 붙일 수 없습니다.
• 이전되는 국가와 시기·방법: 미국으로, EU나 영국에 계시면 아일랜드로. 페이지가 열리는 순간 또는 그 단계가 일어나는 순간에, 브라우저에서 메타로 바로, 암호화된 연결로 갑니다. 우리 서버를 거치지 않아요.
• 이용 목적: 우리 광고를 재고 개선하는 것, 그뿐입니다. 다른 누군가를 위해 고객님의 프로필을 쌓는 일도, 브랜드가 고객님께 닿게 해 주는 일도 아닙니다. 아래 절의 규칙과 같아요.
• 보유·이용 기간: 메타는 자사 방침에 따라 보관합니다. 우리가 통제하지 못하는 것을 지킬 수 없는 숫자로 바꿔 적지는 않을게요. 우리가 통제하는 것은 동의이고, 그 동의는 기기에서 12개월 뒤 다시 여쭙습니다.
• 거부하는 방법, 그리고 마음을 바꾸는 방법: 거부를 누르시면 됩니다. 그 뒤에는 아무 페이지나 맨 아래의 “광고 측정”을 누르시면 배너가 다시 열리니, 다음에 보시는 페이지부터 예를 아니오로 바꾸실 수 있어요. 거부에는 대가가 없습니다. 사이트도 문진도 플랜도 똑같이 작동하고, 그 때문에 빼는 것은 없습니다.

위 절의 분석은 이 질문에 포함되지 않습니다. 우리 페이지를 재는 것이고, 이름도 주소도 전달받지 않으며, 이 방침 전체가 서 있는 그 동의 아래에서 돕니다. 배너가 여쭙는 것은 딱 하나, 제3자의 목적으로 제3자가 심는 광고 쿠키입니다. 예와 아니오가 실제로 가르는 것이 그것 하나여야 하니까요.

데이터를 팔지도, 빌려주지도, 맞바꾸지도 않습니다. 다른 곳에서 데이터를 사서 우리에게 알려 주신 것에 잇대지도 않아요. 광고는 합니다. 그리고 싣고 있는 광고 픽셀은 위에 적은 메타 것 하나뿐이고, 무엇을 답하셨는지는 그 픽셀에 전달되지 않습니다. 브랜드는 우리를 통해 고객에게 닿기 위해 돈을 낼 수 없습니다. 우리가 돈 버는 방식에 적용되는 것과 같은 규칙입니다.

이 서비스는 어리고, 이 페이지는 서비스와 함께 움직입니다. 맨 위의 날짜가 정직한 날짜예요. 이미 주신 데이터를 다루는 방식이 실질적으로 달라지는 변경이라면, 이 페이지를 조용히 고치는 대신 이메일을 보내 드립니다.