feat(tryon): 사진 촬영 개인정보 고객동의 flow

[thxforall]

Summary

사진 촬영/업로드 시 개인정보 수집·이용에 대한 고객동의 플로우를 구현한다.

Requirements

• 카메라/앨범 접근 전 개인정보 동의 모달/시트 표시
• 동의 항목: 얼굴/체형 이미지 수집 목적, 보관 기간, 제3자 제공 여부
• 동의/거부 선택 및 상태 저장
• 이전 동의 이력이 있으면 재요청 스킵 (설정에서 철회 가능)
• 법적 요구사항(개인정보보호법) 준수 검토 필요

Related

• 모바일 카메라/앨범 연결 이슈와 연계
• Try-on 모달 UI 수정 이슈와 연계

[thxforall]

구현 상태 업데이트 (web UX): feature/507-tryon-ux에서 웹 local consent 범위는 완료되었습니다.

• 카메라/갤러리/업로드 전 local consent gate를 추가했습니다.
• 개인정보 문구와 거부/동의 상태, profile settings의 로컬 철회 경로를 연결했습니다.

검증: 2026-05-14 기준 VTON targeted tests 5 files / 23 tests 통과, bun run typecheck 통과, git diff --check 통과.

남은 작업: 서버 저장 consent는 DB/API/migration이 필요하므로 별도 infra checkpoint로 분리해야 합니다.

[thxforall]

#506 서버 저장 consent 구현 업데이트: feature/507-tryon-ux worktree에 DB/API/migration 포함 구현을 추가했습니다.

추가된 범위:

• user_vton_photo_consents 테이블 migration 추가
• RLS: 본인 consent select/insert/update만 허용
• GET/POST/DELETE /api/v1/vton/photo-consent 추가
• bearer token + server cookie auth 지원
• VTON photo consent localStorage와 서버 consent 동기화
• Profile settings 철회를 서버 revoke로 연결

검증:

• 새 consent API/helper 포함 targeted tests: 6 files / 30 tests 통과
• bun run typecheck 통과
• git diff --check 통과
• 로컬 Supabase에 supabase migration up으로 migration 적용 성공

[thxforall]

Closed after confirming PR #529 was merged into dev. This issue was linked with a closing keyword in the PR body.