개인정보 처리방침

[회사명 준비 중] (이하 ‘회사’)는 Picture Me 운영자 사이트(이 웹사이트)와 앱의 라이선스 서비스를 운영하면서, 「개인정보 보호법」에 따라 운영자의 개인정보를 아래와 같이 처리합니다. 부스에서 촬영하는 손님의 정보는 5번에서, 만 14세 미만 아동의 정보는 5-1번에서 따로 설명합니다.

1. 수집하는 항목

• 가입할 때: 이름, 이메일 주소, 비밀번호(되돌릴 수 없는 방식으로 변환해 저장), 사용한 초대 코드, 가입할 때의 IP 주소와 국가, 처음 들어온 경로(다른 사이트의 주소와 링크에 붙은 UTM 값)
• 라이선스와 기기: 라이선스 키, 상태, 사용 기간과 기기 수, 활성화한 기기의 기기 식별자(앱이 만든 값), 기기 이름, 운영체제, 앱 버전, 활성화 시각
• 앱의 하트비트: 기기 식별자, 앱 버전, 보낸 시각(마지막 접속 시각으로 저장)
• 사이트 이용 기록: 로그인 세션의 IP 주소와 브라우저 정보, 접속 시각, 로그인한 상태에서 내려받은 앱의 종류와 버전, 계정과 라이선스의 변경 기록(활성화, 정지 등), 문의 내용
• 쿠키: 로그인을 유지하는 세션 쿠키, 언어와 화면 설정을 기억하는 쿠키, 그리고 처음 들어온 경로를 30일 동안 기억했다가 가입할 때 계정에 남기는 쿠키를 씁니다. 광고용 쿠키나 다른 회사의 추적 쿠키는 쓰지 않으며, 방문 통계 도구를 쓰게 되면 먼저 이 방침에 적습니다.

베타 기간에는 결제를 받지 않으므로 결제 정보는 수집하지 않습니다. 앱은 카메라 영상이나 손님의 사진을 이 사이트로 보내지 않습니다.

2. 이용 목적

• 가입, 로그인, 본인 확인과 초대 코드 확인
• 라이선스 발급, 기기 활성화, 사용 기간과 기기 수 관리, 원격 정지
• 앱 버전 확인과 업데이트 안내
• 부정 사용 방지와 보안(로그인 기록, 요청 횟수 제한)
• 어떤 안내를 보고 가입했는지 파악(유입 경로)
• 문의 응답과 서비스에 관한 중요한 안내(약관 변경, 서비스 종료 등) 이메일 발송

수집한 정보를 광고에 쓰거나 다른 곳에 팔지 않습니다.

3. 보유 기간

• 계정, 라이선스와 기기 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 지체 없이 삭제합니다.
• 이용 기록과 문의 내용은 계정이 있는 동안 보관하고, 탈퇴하면 함께 삭제합니다.
• 다만 관계 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 따로 보관합니다(예: 「통신비밀보호법」에 따른 접속 기록 3개월).

모든 통신은 HTTPS로 암호화하고, 관리자 화면은 권한을 받은 사람만 쓸 수 있습니다.

4. 제3자 제공과 처리 위탁

회사는 운영자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 운영자가 따로 동의한 경우만 예외입니다.

서비스를 운영하려고 아래 업무를 맡기며, 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

• 클라우드 인프라: Cloudflare, Inc. (미국)
  • 맡기는 일: 이 사이트, 데이터베이스와 Picture Me 서버의 운영
  • 항목: 1번의 모든 항목
  • 이전 방법: 서비스를 이용할 때 암호화된 통신(TLS)으로 전송되어 보관
  • 보유 기간: 3번과 같음
  • 연락처: privacyquestions@cloudflare.com
• 이미지 생성 서버: Picture Me 서버
  • 회사가 Cloudflare 위에서 운영하는 서버입니다. 기기를 활성화하면 기기 등록에 필요한 기기 식별자와 기기 이름이 이 서버로 전달됩니다.
  • 손님 사진을 AI로 변환하는 외부 업체는 손님용 개인정보 처리방침에서 안내합니다(5번).
• 이메일 발송: [이메일 발송 업체 준비 중]
  • 맡기는 일: 가입 확인, 비밀번호 재설정, 서비스 안내 메일 발송
  • 항목: 이름, 이메일 주소

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있지만, 이 경우 서비스를 이용할 수 없습니다.

5. 손님 사진의 처리

• 부스에서 촬영하는 손님의 휴대폰 번호, 촬영 사진, AI 생성 이미지는 회사가 운영하는 Picture Me 서버에 저장됩니다. 손님에 대해서는 회사가 개인정보처리자이며, 손님용 개인정보 처리방침(키오스크 동의 화면과 QR 다운로드 페이지에서 볼 수 있습니다)에 따라 처리합니다.
• 촬영 전에 키오스크 앱이 손님에게 처리 내용을 알리고 동의를 받습니다. 운영자는 앱의 동의 화면을 끄거나 바꿀 수 없으며, 동의 없이 촬영한 사진을 서비스에 올려서는 안 됩니다.
• 운영자는 자기 매장에서 촬영한 손님의 휴대폰 번호와 사진을 사진 전달, 재출력, 문의 대응을 위해 앱에서 볼 수 있습니다. 이 사실은 손님용 처리방침과 동의 문구에 적혀 있습니다. 운영자가 앱에서 내보낸 손님 정보(예: 휴대폰 번호 목록)는 운영자 자신의 책임으로 「개인정보 보호법」에 따라 관리해야 하며, 사진 전달 외의 목적으로 쓰거나 다른 곳에 제공해서는 안 됩니다.
• 촬영한 사진은 운영자의 PC(키오스크 앱)에서 Picture Me 서버로 암호화되어 전송되고, AI 변환을 맡은 수탁자를 거쳐 결과가 출력과 QR 다운로드로 손님에게 전달됩니다. QR 다운로드 링크는 7일 동안 열려 있습니다.
• 손님의 휴대폰 번호와 사진은 수집일로부터 1년(만 14세 미만 아동은 90일) 보관한 뒤 복구할 수 없는 방법으로 삭제합니다.
• 이 웹사이트는 손님의 사진이나 휴대폰 번호를 받지도, 저장하지도 않습니다. 손님 정보의 보관, 처리 위탁과 손님의 권리는 손님용 개인정보 처리방침에서 설명합니다.

5-1. 만 14세 미만 아동의 사진

초등학교 졸업 기념 촬영처럼 만 14세 미만 아동을 촬영하는 스타일 팩을 쓸 때는 아래가 추가로 적용됩니다.

• 법정대리인의 동의: 아동의 사진과 보호자의 휴대폰 번호는 법정대리인(보호자)의 동의를 받은 뒤에만 수집합니다. 키오스크 앱의 아동용 동의 화면은 보호자가 직접 읽고 동의하도록 되어 있으며, 어떤 촬영이 보호자 동의를 받은 것인지 촬영 건마다 동의 문구의 버전과 함께 기록합니다. 운영자는 보호자가 아닌 사람(아동 본인, 교사 등)의 동의로 촬영해서는 안 됩니다.
• 수집 항목: 보호자의 휴대폰 번호, 아동의 촬영 사진(원본)과 AI 생성 이미지, 촬영 일시, 매장·기기 식별자, 동의 일시와 동의 문구 버전. 아동의 이름, 학교, 학년은 수집하지 않습니다. 운영자가 사진 아래에 넣는 행사 문구(학교 이름, 기념일)는 운영자가 입력한 것으로 아동 개인을 식별하는 정보가 아닙니다.
• 이용 목적: 생성된 사진의 전달(QR 다운로드, 출력)과 문의 대응에만 씁니다. 아동의 사진은 마케팅에 쓰지 않으며, 마케팅 수신 동의도 받지 않습니다.
• 보유 기간: 보호자의 휴대폰 번호, 아동의 촬영 사진과 AI 생성 이미지는 수집일로부터 90일 동안 보관한 뒤 복구할 수 없는 방법으로 삭제합니다. QR 다운로드 링크는 7일 동안 열려 있습니다.
• 보호자의 권리: 보호자는 언제든지 아동의 사진과 번호의 열람, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다. 아래 개인정보 보호책임자에게 촬영 날짜, 촬영 장소, 동의할 때 쓴 휴대폰 번호를 알려 주면 본인 확인 후 10일 안에 처리합니다.
• 얼굴 정보: 사진에서 얼굴 특징을 추출해 저장하거나 개인을 식별·인증하는 데 쓰지 않습니다.

6. 이용자의 권리

• 운영자는 언제든지 자신의 개인정보를 열람하거나 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
• 이름은 계정 설정에서 직접 바꿀 수 있습니다. 그 밖의 요청과 탈퇴는 아래 개인정보 보호책임자에게 이메일로 보내면 지체 없이, 늦어도 10일 안에 처리합니다.
• 법정대리인이나 위임을 받은 사람이 대신 요청할 수도 있습니다.
• 만 14세 미만은 가입할 수 없습니다.

7. 개인정보 보호책임자

• 성명: [개인정보 보호책임자 성명 준비 중]
• 연락처: [이메일 준비 중] · [전화번호 준비 중]
• 회사: [회사명 준비 중] · [사업장 주소 준비 중]

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에도 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.cyber.go.kr)

8. 변경 고지

이 방침을 바꾸면 적용 7일 전부터 이 페이지에 알립니다. 수집 항목, 이용 목적, 제3자 제공처럼 운영자의 권리에 중요한 변경은 30일 전까지 이메일로도 알립니다.