지원

주식회사 키프레드(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 사진 아카이브·커뮤니티 서비스 "Photoz"(이하 "서비스") 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보 항목과 수집 방법)

1. 회사는 다음 개인정보를 처리합니다.

   구분	항목	수집 방법
   가입 시 (필수)	이메일 주소, 이름, 프로필 사진(Apple 로그인은 제공하지 않음), 로그인 공급자(Google 또는 Apple)의 계정 식별자	회원이 Google 또는 Apple 로그인을 할 때 해당 공급자로부터 받음
   프로필 (선택)	닉네임, 자기소개(150자 이내), 성별(남성/여성/기타/밝히지 않음), 활동 국가와 도시, 모국어, 선호 카메라 브랜드(스마트폰 기종과 직접 입력한 "기타" 포함), 선호 사진 장르, 프로필 사진	회원이 직접 입력하거나 업로드함. 프로필 사진은 512px로 크기를 줄이고 위치 메타데이터를 제거하여 저장함
   사진	업로드한 사진 파일과 메타데이터(카메라, 렌즈, 촬영 설정, 촬영 일시, GPS 위치 등 EXIF 정보와 XMP, C2PA 정보), 회원이 지도에서 직접 지정한 사진 위치(위치 정보가 없는 사진), 회원이 입력한 제목·설명·태그·카테고리·도시	회원이 업로드하거나 입력·지정함
   사진 처리 결과	촬영 판정 결과와 그 근거, 안전 검사 결과, AI 메타데이터 제안	서비스 이용 과정에서 생성됨
   커뮤니티 활동	팔로우, 좋아요, 저장, 평가, 댓글, 작가 등급	서비스 이용 과정에서 생성됨
   기기·이용 정보	기기 식별자(앱 설치 단위), 플랫폼(iOS, Android, Lightroom 플러그인(Mac·Windows)), 앱 버전(플러그인은 Lightroom·운영체제(macOS·Windows) 버전 포함), 로그인 세션 기록, 서비스 접속 기록(접속 일시, IP 주소)	서비스 이용 과정에서 자동으로 생성·수집됨
   앱 이용 분석	앱 이용 이벤트와 본 화면(예: 가입 완료, 업로드 완료, 좋아요, 저장, 검색. 검색어, 사진·메시지 내용, 계정 식별자는 포함하지 않음), 충돌·오류 보고(스택 트레이스, 기기 모델, OS와 앱 버전), 앱 인스턴스 ID, Android 앱에 한해 광고 ID	앱이 자동으로 수집함
   웹 이용 분석	웹 앱(photoz.co.kr/app)에서 본 페이지의 종류와 머문 시간, 브라우저·OS·기기 종류, 화면 크기, 언어, 대략적인 위치(국가·도시, IP 주소로 추정), 유입 경로, 분석 쿠키 식별자. Google 광고를 눌러 들어온 경우 광고 클릭 식별자와 캠페인 정보, 가입 완료·첫 사진 업로드 완료 이벤트, 광고 측정 쿠키 식별자. 개별 사진·앨범·작가를 구별하는 주소, 검색어, 사진·메시지 내용, 계정 식별자는 포함하지 않음	회원과 비회원 방문자의 브라우저가 자동으로 수집함. EEA·영국·스위스에서 접속한 방문자는 허용한 경우에만 수집함
   동의 기록	동의 항목, 동의한 문서의 버전, 동의·철회 일시	회원이 동의하거나 철회할 때 생성됨
   구독 정보 (유료 이용 시)	구독 플랜, 결제 스토어(App Store 또는 Google Play), 스토어 거래 식별자, 구독 상태와 기간	App Store 또는 Google Play에서 받음
   메시지	주고받은 메시지 내용, 보낸 시각과 읽은 시각(읽음 여부), 메시지 받기 범위 설정, 메시지 알림 메일 수신 설정, 신고한 경우 신고 사유와 메모	회원이 메시지를 보내거나 설정·신고할 때 입력하거나 서비스 이용 과정에서 생성됨

2. 회사는 카드 번호 등 결제 수단 정보를 수집하지 않습니다. 결제는 App Store 또는 Google Play가 처리합니다.

3. 회사는 회원의 Google 또는 Apple 비밀번호를 받지 않습니다.

4. 회원이 사진을 저장하면 그 사진의 작가는 "저장한 사람" 목록에서 회원의 프로필(이름, 닉네임, 프로필 사진)과 저장 시점을 볼 수 있습니다. 이 목록에는 회원이 이 사실을 처음 안내받은 저장부터 그 이후의 저장만 표시됩니다. 좋아요도 마찬가지로 작가가 "좋아요한 사람" 목록에서 볼 수 있습니다.

5. 회원이 보낸 메시지는 대화 상대가 볼 수 있습니다. 대화 상대가 메시지 알림 메일을 받도록 설정한 경우 보낸 회원의 이름과 새 메시지, 그 이전 대화의 일부가 상대의 이메일로 전달되지만, 보낸 회원의 이메일 주소는 상대에게 표시되지 않습니다. 회사의 운영자는 메시지를 평소에 열람하지 않으며, 회원이 신고한 대화에 한해 신고 처리를 위해 확인합니다(제13조 제7호).

제2조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입, 본인 확인, 로그인 유지, 계정 관리와 탈퇴 처리
2. 사진 업로드, 보관, 표시와 비공개 아카이브 제공
3. 촬영 판정(카메라·스캐너로 촬영한 사진인지 확인)과 공개 가능 여부 결정
4. 아동·청소년 성착취물, 노골적인 성적 이미지, 잔혹한 이미지를 막기 위한 업로드 안전 검사와 법적 의무 이행
5. AI를 이용한 제목·설명·태그·카테고리 제안, 회원이 요청한 댓글 번역, 신규 회원이 처음 공개한 사진에 대해 공식 계정이 보내는 환영 메시지 작성
6. 프로필, 팔로우, 좋아요, 평가, 댓글, 작가 등급 산정 등 커뮤니티 기능 제공
7. 회원 간 메시지 전달, 새 메시지의 푸시·이메일 알림, 스팸과 괴롭힘을 막기 위한 발송 한도 적용, 메시지 신고 처리
8. 회원이 선택한 경우 사진 위치 표시
9. 구독 플랜 제공, 업로드 한도 관리, 구독 상태 확인
10. 권리 침해 신고와 문의 처리, 이용 제한 등 서비스 부정 이용 방지
11. 서비스 보안, 장애 대응, 접속 기록 보관 등 법령상 의무 이행
12. 서비스 개선, 오류·충돌 분석, 웹 앱 페이지 이용 통계, 광고(앱 설치, 앱·웹 앱 가입과 첫 사진 업로드) 성과 측정
13. 회원이 동의한 경우 이메일·푸시 알림으로 소식과 혜택 안내

제3조 (개인정보의 보유 기간과 파기)

1. 회사는 회원이 탈퇴하면 개인정보를 즉시 파기합니다. 회원이 앱의 프로필 → 계정 삭제 메뉴에서 다시 로그인하여 탈퇴하면 사진과 원본, 프로필, 태그, 팔로우, 좋아요와 저장, 모든 로그인 세션이 즉시 그리고 되돌릴 수 없게 삭제되며, Apple 로그인 토큰은 폐기됩니다.

2. 회원이 개별 사진을 삭제하면 해당 사진의 원본, 파생본, 메타데이터(위치 정보 포함)도 함께 삭제됩니다.

3. 제1항에도 불구하고 메시지는 대화 상대가 계속 볼 수 있도록 보관합니다. 회원이 탈퇴하면 그 회원과 메시지의 연결(회원 식별자)은 지우지만 상대방의 대화 기록은 남으며, 상대방에게는 "탈퇴한 사용자"로 표시됩니다. 대화의 양쪽 회원이 모두 탈퇴하면 그 대화(메시지와 신고 기록 포함)를 삭제합니다. 다만 처리 중인 신고가 있는 대화는 신고 처리가 끝날 때까지 보관한 후 삭제합니다.

4. 제1항에도 불구하고 다음 정보는 표에 적힌 기간 동안 보관한 후 파기합니다.

   보관 정보	근거	보관 기간
   계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 등의 공급에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」	5년
   소비자의 불만 또는 분쟁 처리에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」	3년
   서비스 접속 기록	「통신비밀보호법」	3개월
   가명 처리된 동의 기록	동의 사실의 입증	3년
   안전 검사에서 거절된 사진 등 법적으로 필요한 증거	관계 법령에 따른 의무 이행	법령이 정한 기간

5. 제1항에도 불구하고 Google 애널리틱스 이벤트 데이터(앱과 웹 앱)는 2개월, Crashlytics 충돌 보고서는 90일 동안 Google에 보관된 후 삭제됩니다.

6. 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.

7. 제4항에 따라 보관하는 정보는 다른 정보와 분리하여 보관하며, 해당 법령이 정한 목적 외에는 이용하지 않습니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 제2항의 경우, 법령에 특별한 규정이 있거나 수사기관 등이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

2. 회사는 Android 앱에서 "광고 성과 측정 정보 제공"에 선택 동의한 회원에 한하여 다음과 같이 개인정보를 제공합니다. 이 제공은 국외 이전을 수반합니다.

   구분	내용
   제공받는 자	Meta Platforms, Inc.
   소재 국가	미국
   제공 목적	회사가 Facebook·Instagram에 집행한 광고의 성과 측정(어떤 광고를 통해 앱을 설치하거나 가입했는지 확인)과 광고 전달 최적화
   제공 항목	Android 광고 ID, 앱 실행·가입 완료 이벤트와 그 일시, 기기 모델, OS와 앱 버전. 모든 인터넷 연결과 마찬가지로 기기의 IP 주소도 전달됨. 이름, 이메일, 사진, 메시지는 제공하지 않음
   제공 일시와 방법	앱을 실행하거나 가입을 마친 시점에 회원 기기의 앱에서 Meta로 네트워크를 통해 암호화하여 전송
   보유·이용 기간	Meta의 데이터 정책에 따름. 회원이 동의를 철회하면 그 이후로는 제공하지 않음

3. 회원은 제2항의 제공에 동의하지 않을 수 있으며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의한 회원은 앱의 프로필 → 설정 → 개인정보에서 언제든지 동의를 철회할 수 있습니다.

제5조 (개인정보 처리의 위탁)

1. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

   수탁자	위탁 업무
   Amazon Web Services, Inc.	서비스 운영을 위한 서버(호스팅)와 데이터 저장, Amazon SES를 이용한 이메일 발송(인증 코드, 메시지 알림)
   OpenAI, L.L.C.	OpenAI API를 이용한 사진 AI 분석(안전 검사, 촬영 판정 보조, 메타데이터 제안)과 회원이 요청한 댓글 번역, 신규 회원 환영 메시지 작성. 회사는 OpenAI를 먼저 이용하고, 장애 시 Google Gemini API가 대신 처리함
   Google LLC	Gemini API를 이용한 사진 AI 분석(안전 검사, 촬영 판정 보조, 메타데이터 제안)과 회원이 요청한 댓글 번역, 신규 회원 환영 메시지 작성(OpenAI API로 처리하지 못한 경우)
   Google LLC	Google Maps Platform을 이용한 사진 위치 지도 표시: 회원 기기의 앱이 Google에서 지도를 직접 불러옴(정확한 위치를 공개한 사진, 그리고 위치 정보가 있는 작가 본인의 사진). 회원이 사진 위치를 직접 지정할 때의 장소 검색과 위치 이름 확인(Places API, Geocoding API): 회사 서버가 검색어와 좌표를 Google에 보냄
   Google LLC	Firebase(Google 애널리틱스, Crashlytics)를 이용한 앱 이용 통계·충돌 분석과 Google Ads 광고 성과 측정, Google 애널리틱스를 이용한 웹 앱 페이지 이용 통계와 Google Ads 광고 성과 측정

2. 위 수탁자는 국외에 소재하므로 국외 이전에 관한 사항은 제6조에 함께 적습니다.

3. 회사는 위탁 계약 등을 통해 수탁자가 위탁 업무 수행 목적 외로 개인정보를 처리하지 않도록 하고, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

4. 회원이 로그인에 이용하는 Google과 Apple, 결제를 처리하는 App Store와 Google Play는 회원이 해당 사업자와 직접 맺은 약관과 개인정보 처리방침에 따라 개인정보를 처리합니다.

5. 위탁 업무의 내용이나 수탁자가 변경되면 이 처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

1. 회사는 회원의 동의를 받아 다음과 같이 개인정보를 국외로 이전합니다.

   구분	Amazon Web Services, Inc.	OpenAI, L.L.C. (OpenAI API)	Google LLC (Gemini API)	Google LLC (Google Maps Platform)	Google LLC (Firebase, Google 애널리틱스)
   이전받는 자의 소재 국가	미국 법인. 데이터는 아시아 태평양(서울) 리전(ap-northeast-2, 대한민국)에 저장	미국	미국	미국	미국
   이전되는 항목	제1조의 개인정보 전체	업로드한 사진마다 긴 변 768px로 줄이고 메타데이터를 제거한 사본, EXIF 요약(카메라 제조사·모델, 렌즈, 초점 거리, 조리개, 셔터 속도, ISO, 촬영 일시). 위치 정보가 있는 사진은 GPS 좌표 대신 그로부터 확인한 도시 이름이 전송될 수 있음. 회원이 번역을 요청한 댓글 내용. 신규 회원 환영 메시지를 작성할 때에는 회원이 처음 공개한 사진의 축소본과 그 사진의 제목·설명·태그(긴 내용은 앞부분만)	업로드한 사진마다 긴 변 768px로 줄이고 메타데이터를 제거한 사본, EXIF 요약(카메라 제조사·모델, 렌즈, 초점 거리, 조리개, 셔터 속도, ISO, 촬영 일시). 위치 정보가 있는 사진은 GPS 좌표 대신 그로부터 확인한 도시 이름이 전송될 수 있음. 회원이 번역을 요청한 댓글 내용. 신규 회원 환영 메시지를 작성할 때에는 회원이 처음 공개한 사진의 축소본과 그 사진의 제목·설명·태그(긴 내용은 앞부분만)	사진의 위치 좌표(소수 5자리로 반올림)와 지도 요청. 모든 인터넷 연결과 마찬가지로 기기의 IP 주소와 기기·앱 정보도 Google에 전달됨. 회원이 사진 위치를 직접 지정할 때에는 장소 검색어, 선택한 장소의 식별자, 회원이 지정한 좌표(소수 5자리로 반올림)를 회사 서버가 전송함. 사진과 계정 정보는 전송하지 않음	제1조의 앱 이용 분석 정보(앱 이용 이벤트, 충돌·오류 보고, 앱 인스턴스 ID, Android 앱에 한해 광고 ID)와 기기 모델, OS와 앱 버전. 제1조의 웹 이용 분석 정보. 모든 인터넷 연결과 마찬가지로 기기의 IP 주소도 Google에 전달됨
   이전 목적	서비스 호스팅, 데이터 저장, 이메일 발송	안전 검사, 촬영 판정 보조, 제목·설명·태그·카테고리 제안, 댓글 번역, 신규 회원 환영 메시지 작성	안전 검사, 촬영 판정 보조, 제목·설명·태그·카테고리 제안, 댓글 번역, 신규 회원 환영 메시지 작성. OpenAI API로 처리하지 못한 경우에 이용함	사진 상세 화면의 지도 표시, 사진 위치를 직접 지정할 때의 장소 검색과 위치 이름 확인	앱·웹 앱 이용 통계, 충돌 분석, 광고 성과 측정
   이전 일시와 방법	서비스 이용 시점에 네트워크를 통해 암호화하여 전송	사진을 업로드하여 처리하는 시점, 댓글 번역을 요청하는 시점, 회원이 첫 사진을 공개하고 약 20분~48시간 뒤 환영 메시지를 작성하는 시점에 네트워크를 통해 암호화하여 전송	사진을 업로드하여 처리하는 시점, 댓글 번역을 요청하는 시점, 회원이 첫 사진을 공개하고 약 20분~48시간 뒤 환영 메시지를 작성하는 시점에 네트워크를 통해 암호화하여 전송	해당 사진의 상세 화면에 지도를 표시하는 시점에 회원 기기의 앱에서 Google로 네트워크를 통해 직접 암호화하여 전송. 회원이 장소를 검색하거나 사진 위치를 지정하는 시점에 회사 서버에서 Google로 네트워크를 통해 암호화하여 전송	앱이나 웹 앱을 이용하는 동안 기기의 앱이나 브라우저에서 Google로 네트워크를 통해 암호화하여 전송
   보유·이용 기간	회원 탈퇴 시 또는 제3조의 보관 기간이 끝날 때까지	처리 후 결과를 반환하면 이용 목적이 끝남. 회사는 응답 저장 기능을 끈 상태로 요청함. 다만 OpenAI는 자사 약관에 따라 악용 방지 모니터링을 위해 입력 데이터를 최대 30일 동안 보관할 수 있음	처리 후 결과를 반환하면 이용 목적이 끝남. 다만 Google은 자사 약관에 따라 악용 방지 모니터링을 위해 입력 데이터를 제한된 기간 동안 보관할 수 있음	지도를 표시하면 이용 목적이 끝남. Google은 Google Maps Platform 약관과 Google 개인정보처리방침에 따라 이 데이터를 처리하고 보관할 수 있음. 지도 SDK는 회원의 기기에 지도 데이터를 일시적으로 캐시할 수 있음. 회사 서버는 장소 검색과 위치 이름 확인 결과를 최대 24시간 동안 서버 메모리에 캐시함	Google 애널리틱스 이벤트 데이터(앱과 웹 앱)는 2개월, Crashlytics 충돌 보고서는 90일 동안 보관한 후 삭제(제3조 제5항)

2. 회사는 OpenAI API와 Gemini API 유료 등급을 이용합니다. 회사는 회원의 사진과 댓글을 AI 모델 학습에 사용하지 않으며, OpenAI API 약관에 따라 OpenAI도, 유료 등급 약관에 따라 Google도 회원의 사진과 댓글을 모델 학습에 사용하지 않습니다.

3. 회원은 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하면 서비스에 가입하거나 이용할 수 없습니다. 이미 가입한 회원은 탈퇴하여 이후의 국외 이전을 중단할 수 있습니다. Android 앱을 이용하는 회원은 기기 설정에서 광고 ID를 삭제하거나 재설정할 수 있습니다(제10조).

4. 제4조 제2항에 따른 Meta Platforms, Inc.(미국)에 대한 제공은 국외 이전에 해당합니다. 이전받는 자, 국가, 항목, 목적, 일시와 방법, 보유 기간은 제4조 제2항의 표와 같습니다. 이 이전은 선택 동의한 회원에 한하며, 동의하지 않거나 동의를 철회해도 서비스 이용에 제한이 없습니다.

제7조 (자동화된 결정)

1. 회사는 업로드된 사진을 공개할 수 있는지, 아니면 비공개 아카이브에만 보관할지를 메타데이터(EXIF, XMP, C2PA)와 AI 분석을 바탕으로 자동으로 결정합니다. 카메라나 스캐너로 촬영한 사진으로 판정된 경우에만 공개할 수 있으며, 근거가 부족하면 비공개로 유지되고 회원에게 결과와 이유를 알립니다.
2. 업로드 안전 검사에서 금지 콘텐츠로 판정된 사진의 업로드 거절도 자동으로 이루어집니다.
3. 회원은 「개인정보 보호법」 제37조의2와 유럽연합 일반개인정보보호규정(GDPR) 제22조에 따라 자동화된 결정에 대해 설명을 요구하고, 거부하거나 사람의 검토를 요청할 수 있습니다. support@photoz.co.kr로 해당 사진과 요청 내용을 보내 주십시오. 회사는 관계 법령이 정한 기간 안에 답변합니다.
4. 자세한 내용은 「Photoz AI 기능 안내」를 참고해 주십시오.

제8조 (정보주체의 권리와 행사 방법)

1. 회원은 언제든지 다음 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 개인정보 정정·삭제 요구
   • 개인정보 처리정지 요구
   • 동의 철회
   • 자동화된 결정에 대한 설명 요구와 거부(제7조)
   • EEA 거주자의 경우 개인정보 이동 요구와 처리에 대한 반대
2. 회원은 앱에서 프로필을 직접 수정하거나 삭제할 수 있고, 사진의 위치 공개를 끄거나 사진을 삭제할 수 있으며, 프로필 → 계정 삭제 메뉴에서 탈퇴할 수 있습니다. 소식과 혜택 수신 동의는 앱 설정에서 언제든지 끌 수 있습니다. 메시지 받기 범위와 메시지 알림 메일 수신은 앱 설정에서 바꿀 수 있으며, 메시지 알림 메일은 메일에 있는 수신 거부 링크로도 끌 수 있습니다.
3. 그 밖의 권리는 support@photoz.co.kr로 요청할 수 있습니다. 회사는 본인 확인 후 관계 법령이 정한 기간 안에 조치하고 결과를 알립니다.
4. 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
5. 필수 동의(개인정보 수집·이용, AI 사진 분석, 국외 이전)를 철회하면 서비스를 계속 제공할 수 없으므로, 이 경우 회원 탈퇴 절차로 처리합니다.
6. 법령에 따라 보관해야 하는 정보는 삭제 요구에도 불구하고 해당 기간 동안 보관할 수 있으며, 회사는 그 사유를 알립니다.

제9조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. EEA 거주자는 거주 국가가 정한 디지털 서비스 동의 연령(13세~16세) 이상이어야 합니다. 회사는 이 기준에 미달하는 회원의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제10조 (자동 수집 장치)

1. Android 앱은 광고 성과(어떤 광고를 통해 앱을 설치하거나 가입했는지)를 측정하기 위해서만 기기의 광고 ID를 사용하며, 맞춤형 광고에는 사용하지 않습니다. 회원은 Android 설정(설정 > Google > 광고, 또는 설정 > 개인정보 보호 > 광고)에서 광고 ID를 삭제하거나 재설정할 수 있습니다.
2. iOS 앱은 광고 식별자(IDFA)를 사용하지 않으며, 다른 회사의 앱이나 웹사이트에 걸쳐 회원을 추적하지 않습니다. 따라서 앱 추적 투명성(App Tracking Transparency) 허용을 요청하지 않습니다.
3. 두 앱은 제1조, 제5조, 제6조에 적은 대로 Firebase(Google 애널리틱스, Crashlytics)를 이용하여 앱 이용 통계와 충돌 정보를 수집합니다.
4. 앱은 로그인 상태를 유지하기 위한 인증 정보를 기기의 보안 저장소(iOS 키체인, Android Keystore, Mac 키체인·Windows 자격 증명 관리자(Lightroom 플러그인))에 저장합니다.
5. 회원이 제4조 제2항의 제공에 동의한 경우에만 Android 앱은 Meta의 SDK를 이용하여 그 정보를 Meta에 보냅니다. 동의하지 않았거나 동의를 철회한 경우 Meta의 SDK는 정보를 보내지 않습니다. Meta가 제공받은 정보를 처리하는 방식은 Meta의 개인정보처리방침에 따릅니다.
6. 웹 앱(photoz.co.kr/app)은 로그인 유지와 언어·테마 설정을 위한 필수 쿠키, 그리고 Google 애널리틱스 쿠키(_ga로 시작하는 분석 쿠키와 _gcl로 시작하는 광고 측정 쿠키)를 사용합니다. 분석 쿠키는 어떤 페이지가 얼마나 이용되는지 파악하는 데에, 광고 측정 쿠키는 회사가 Google에 집행한 광고를 보고 가입하거나 첫 사진을 올렸는지 확인하는 데에만 쓰며, 맞춤형 광고나 리마케팅에는 쓰지 않습니다(Google 신호 데이터와 광고 개인화를 사용하지 않음). EEA·영국·스위스에서 접속한 방문자에게는 허용을 받은 경우에만 이 쿠키들을 사용합니다. 방문자는 웹 앱 아래쪽의 "쿠키 설정"에서 언제든지 분석·광고 측정 쿠키를 끌 수 있고, 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수도 있습니다. 다만 필수 쿠키를 거부하면 로그인할 수 없습니다.

제11조 (소식과 혜택 알림)

회원이 선택 동의한 경우에만 이메일·푸시 알림으로 소식과 혜택을 보냅니다. 한국 시간 21시부터 다음 날 8시까지는 보내지 않으며, 회원은 앱 설정에서 언제든지 수신을 끌 수 있습니다.

제12조 (사진 위치 정보)

사진의 GPS 위치 정보는 서버에만 보관되며 기본적으로 공개되지 않습니다. 회원이 처음으로 사진 위치 공개를 켤 때 별도로 동의를 받으며, 회원이 사진별로 선택한 정밀도(정확한 위치, 동네, 도시)로만 표시됩니다. 회원은 언제든지 위치 공개를 끌 수 있습니다. 정확한 위치를 공개한 사진(작가 본인이 보는 자기 사진 포함)은 회원 기기의 앱이 Google에서 지도를 직접 불러오므로, 좌표와 함께 기기의 IP 주소와 기기·앱 정보가 Google에 전송됩니다(제6조). 회원은 위치 정보가 없는 자기 사진의 위치를 지도에서 직접 지정할 수 있습니다. 이때 장소를 찾고 위치 이름을 확인하기 위해 회원이 입력한 검색어와 지정한 좌표가 회사 서버에서 Google로 전송됩니다(제6조). 직접 지정한 위치는 사진의 위치 정보로 저장되며, 회원이 확인 창에서 동의하면 그 사진의 위치가 정확한 위치로 공개됩니다. 회원은 직접 지정한 위치를 바꾸거나 지울 수 있지만, 카메라가 기록한 위치(EXIF)는 바꿀 수 없습니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

1. 전송 구간 암호화: 앱과 서버, 서버와 수탁자 사이의 모든 통신을 암호화합니다.
2. 인증 정보 보호: 로그인 유지용 리프레시 토큰은 서버에 해시 값으로만 저장하고 사용할 때마다 교체하며, 도용이 의심되면 세션을 폐기합니다.
3. 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 업무에 필요한 최소 인원으로 제한합니다.
4. 원본 보호: 원본은 사진을 올린 회원 본인에게만 제공하며, 회원 본인은 짧은 시간 동안 유효한 서명 URL로 자기 원본을 내려받을 수 있습니다. 다른 이용자에게는 워터마크가 삽입된 파생본만 짧은 시간 동안 유효한 서명 URL로 제공합니다. 앱은 사진 화면에서 화면 캡처와 녹화를 차단합니다.
5. 증거 보관: 안전 검사에서 거절된 사진은 별도 암호화 키를 쓰는 분리된 저장소에 접근을 제한하여 보관합니다.
6. AI 전송 최소화: AI 분석에는 원본이 아닌 메타데이터를 제거한 축소본만 보냅니다.
7. 메시지 열람 제한: 운영자는 메시지를 평소에 열람하지 않으며, 회원이 신고한 대화에 한해 신고 처리 목적으로만 확인합니다. 신고 목록에는 신고된 메시지의 짧은 미리보기만 표시하고, 대화 전체를 열람할 때마다 열람한 운영자와 일시가 기록됩니다.

제14조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이용희 (대표이사)
• 이메일: support@photoz.co.kr
• 전화: +82-10-5213-0417
• 주소: 경기도 남양주시 수동면 소래비로 474-7, 주식회사 키프레드

제15조 (권익침해 구제 방법)

회원은 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청 사이버수사국: 182, ecrm.police.go.kr

EEA 거주자는 거주지, 근무지 또는 침해가 발생한 장소의 회원국 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

제16조 (EEA 거주자를 위한 추가 안내)

회사는 EEA 거주자의 개인정보를 다음 법적 근거에 따라 처리합니다.

• 계약의 이행: 계정, 사진 보관, 촬영 판정, 커뮤니티 기능, 회원 간 메시지, 구독 제공
• 동의: AI 사진 분석, 국외 이전, 소식과 혜택 알림, 사진 위치 공개, 웹 앱 분석·광고 측정 쿠키
• 법적 의무: 법령에 따른 기록 보관, 금지 콘텐츠 증거 보관
• 정당한 이익: 서비스 보안, 부정 이용 방지, 메시지 스팸·괴롭힘 방지와 신고 처리

동의에 근거한 처리는 언제든지 동의를 철회할 수 있으며, 철회는 그 전에 이루어진 처리의 적법성에 영향을 주지 않습니다.

제17조 (언어)

이 처리방침은 한국어, 영어, 일본어, 중국어(간체), 스페인어, 포르투갈어, 프랑스어, 독일어로 제공됩니다. 언어별 내용이 서로 다른 경우 한국어판이 우선합니다.

제18조 (처리방침의 변경)

이 처리방침의 내용이 추가, 삭제 또는 수정되는 경우 시행일 7일 전부터 서비스 안에 공지합니다. 수집 항목, 이용 목적, 제3자 제공 등 회원의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지하고, 관계 법령에 따라 필요한 경우 다시 동의를 받습니다.

부칙

1. 이 처리방침은 2026년 11월 17일부터 시행합니다.
2. 종전의 처리방침(버전 1.2)은 2026년 11월 16일까지 적용됩니다.
3. 변경 내용(버전 1.2): Firebase(Google 애널리틱스, Crashlytics)를 이용한 앱 이용 분석과 광고 성과 측정에 관한 처리 항목(제1조), 처리 목적(제2조), 보유 기간(제3조), 위탁 업무(제5조), 국외 이전(제6조)을 추가하고, 광고 ID 사용에 관한 자동 수집 장치(제10조)를 고쳤습니다.
4. 변경 내용(버전 1.2): 사진 위치 직접 지정(위치 태깅)에 따른 수집 항목(제1조), 위탁 업무(제5조), 국외 이전 항목·목적(제6조), 사진 위치 정보(제12조)를 변경했습니다.
5. 변경 내용(버전 1.2): 사진 AI 분석과 댓글 번역의 수탁자로 OpenAI를 추가하고, 댓글 번역을 처리 목적, 위탁 업무와 국외 이전 항목에 적었습니다(제2조, 제5조, 제6조).
6. 변경 내용(버전 1.3): Android 앱에서 선택 동의한 회원에 한하여 광고 성과 측정을 위해 Meta Platforms, Inc.에 개인정보를 제공하는 내용을 추가했습니다(제4조, 제6조, 제10조).
7. 변경 내용(버전 1.3, 2026년 10월 18일 추가): 신규 회원이 처음 공개한 사진에 대해 공식 계정이 보내는 환영 메시지를 AI로 작성하는 내용을 처리 목적, 위탁 업무와 국외 이전 항목·목적·일시에 추가했습니다(제2조, 제5조, 제6조).
8. 변경 내용(버전 1.3, 2026년 10월 24일 추가): 웹 앱의 Google 애널리틱스 페이지 이용 통계와 쿠키에 관한 처리 항목, 처리 목적, 보유 기간, 위탁 업무, 국외 이전, 자동 수집 장치, EEA 거주자의 처리 근거를 추가했습니다(제1조, 제2조, 제3조, 제5조, 제6조, 제10조, 제16조). 이 내용은 2026년 10월 24일부터 적용하며, 같은 날 종전의 처리방침(버전 1.2)에도 반영했습니다.
9. 변경 내용(버전 1.3, 2026년 10월 24일 추가): 웹 앱에서 Google 광고를 통해 들어온 방문자의 가입과 첫 사진 업로드를 측정하기 위한 처리 항목, 처리 목적, 위탁 업무, 자동 수집 장치(광고 측정 쿠키), EEA 거주자의 처리 근거를 고쳤습니다(제1조, 제2조, 제5조, 제10조, 제16조). 이 내용은 2026년 10월 24일부터 적용하며, 같은 날 종전의 처리방침(버전 1.2)에도 반영했습니다.