🔒 Snapglow 개인정보처리방침

이 개인정보처리방침은 Snapglow(이하 "회사")가 제공하는 AI 사진 개선 서비스(이하 "서비스")를 이용하는 과정에서 회사가 수집, 이용하는 개인정보의 처리 방법 및 보호 조치에 대해 안내하고, 개인정보보호법, 관련 법령을 준수함을 목적으로 합니다.

1. 이 방침은 Snapglow 서비스 이용 과정에서 수집되는 모든 개인정보에 적용됩니다.
2. 제3자 서비스(Google OAuth, 토스페이먼츠 등)는 각 서비스의 개인정보처리방침이 적용됩니다.
3. 링크된 외부 사이트는 회사의 개인정보처리방침이 적용되지 않습니다.

이 방침에서 사용하는 용어의 정의는 다음과 같습니다:

1. "개인정보": 살아 있는 개인에 관한 정보로서 이름, 이메일 등 개인을 식별할 수 있는 정보
2. "처리": 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기, 그 밖에 이와 유사한 행위
3. "정보주체": 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람
4. "AI 처리": 최신 AI 기술을 통한 자동화된 이미지 개선 처리
5. "익명화": 개인정보를 더 이상 특정 개인을 식별할 수 없도록 영구적으로 변환하는 조치
6. "가명처리": 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리하는 것

1. 최소 수집 원칙: 서비스 제공에 필요한 최소한의 정보만 수집합니다.
2. 목적 명확성: 수집 목적을 명확히 하고 목적 외 사용을 금지합니다.
3. 투명성: 개인정보 처리 과정을 투명하게 공개합니다.
4. 보안성: 기술적, 관리적 보호조치를 통해 안전하게 관리합니다.
5. 정확성: 개인정보를 정확하고 최신 상태로 유지합니다.
6. 보관 제한: 목적 달성 후 지체 없이 파기합니다.

1. 중요: 사용자가 업로드한 사진은 AI 모델 학습에 절대 사용되지 않습니다.
2. 모든 AI 처리는 학습 제외(no-training) 설정으로 수행됩니다.
3. 서비스 개선을 위해 사용되는 데이터:
   • 익명화된 처리 시간 및 성공률
   • 익명화된 오류 패턴
   • 집계된 사용 통계
4. 개인 식별이 불가능한 형태로만 데이터를 활용합니다.

1. 필수 수집 항목
   • 계정 정보: 이메일, 닉네임, 프로필 사진 (Google OAuth)
   • 서비스 이용 정보: 업로드 사진, AI 처리 결과, 사용 시간
   • 기술 정보: IP 주소, 브라우저 정보, 기기 정보
2. 선택 수집 항목
   • 결제 정보: 구매 내역, 이용 횟수 사용 기록
   • 추천 정보: 추천인 코드, 추천 관계
   • 마케팅 정보: 홍보 수신 동의 여부
3. 자동 수집 항목
   • 쿠키 및 유사 기술을 통한 정보
   • 서비스 이용 기록, 접속 로그
   • 앱 사용 패턴 및 선호도

1. 회원가입 및 서비스 이용 과정에서 이용자가 직접 제공
2. Google OAuth를 통한 소셜 로그인 시 제공받는 정보
3. 서비스 이용 과정에서 자동으로 생성되는 정보
4. 제휴 서비스(토스페이먼츠)를 통한 결제 정보
5. 고객센터 문의 과정에서 수집되는 정보

1. 사용하는 쿠키 유형
   • 필수 쿠키: 서비스 기본 기능 제공
   • 기능 쿠키: 사용자 설정 저장
   • 분석 쿠키: 서비스 개선을 위한 통계
2. 쿠키 관리 방법
   • 브라우저 설정에서 쿠키 차단 가능
   • 쿠키 차단 시 일부 서비스 이용 제한 가능
3. 제3자 쿠키는 사용하지 않으며, 광고 추적을 하지 않습니다.

1. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
2. 만 14세 미만 아동의 개인정보가 수집된 것을 인지한 경우 즉시 삭제합니다.
3. 법정대리인은 아동의 개인정보 삭제를 요청할 수 있습니다.

1. 서비스 제공
   • AI 기반 사진 개선 처리
   • 사용자 계정 관리 및 인증
   • 이용 횟수 관리 및 결제 처리
   • 고객 지원 및 문의 응답
2. 서비스 개선
   • 서비스 품질 향상 및 신규 기능 개발
   • 사용자 경험 최적화
   • 버그 수정 및 시스템 안정화
   • 익명화된 통계 분석
3. 법적 의무 이행
   • 관련 법령에 따른 의무 준수
   • 법적 분쟁 대응
   • 규제 기관 요구사항 충족

1. 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 예외적으로 제공할 수 있습니다:
   • 이용자가 사전에 동의한 경우
   • 법령의 규정에 의거하거나 수사기관의 요구가 있는 경우
   • 서비스 제공에 필수적인 경우 (익명화 처리)
3. 제3자 제공 시 다음 사항을 이용자에게 알립니다:
   • 제공받는 자의 신원
   • 제공 목적
   • 제공하는 개인정보 항목
   • 보유 및 이용 기간

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다:

이용자는 다음과 같은 권리를 행사할 수 있습니다:

1. 열람권: 본인의 개인정보 처리 현황을 확인할 권리
2. 정정권: 잘못된 개인정보의 수정을 요구할 권리
3. 삭제권: 개인정보의 삭제를 요구할 권리
4. 처리정지권: 개인정보 처리 중단을 요구할 권리
5. 거부권: 마케팅 등 선택적 처리를 거부할 권리

1. 앱 내 행사
   • 설정 > 개인정보 관리에서 직접 처리
   • 계정 설정에서 정보 수정 및 삭제
2. 이메일 요청
   • privacy@snapglow.pics로 요청
   • 본인 확인 절차 진행
   • 10일 이내 처리 (법적 기한: 30일)
3. 처리 거부 시 구제 방법
   • 개인정보보호위원회 신고
   • 개인정보 분쟁조정위원회 조정 신청
   • 민사소송 제기

1. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
2. 만 14세 이상 18세 미만 미성년자는 법정대리인의 동의가 필요할 수 있습니다.
3. 미성년자 본인 또는 법정대리인은 언제든지 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
4. 미성년자의 개인정보는 특별히 강화된 보호조치를 적용합니다.

1. 파기 시점
   • 수집 목적 달성 시 지체 없이 파기
   • 회원 탈퇴 시 즉시 파기
   • 법령에 따른 보관 기간 경과 시 파기
2. 파기 방법
   • 전자 파일: 복구 불가능한 방법으로 영구 삭제
   • 종이 문서: 분쇄기로 파쇄 또는 소각
   • 백업 데이터: 정기 삭제 주기에 따라 완전 삭제
3. 법령에 따른 보관

   보관 항목	보관 기간	법적 근거
   계약/청약철회 기록	5년	전자상거래법
   대금결제/재화공급 기록	5년	전자상거래법
   소비자 불만/분쟁 기록	3년	전자상거래법
   웹사이트 방문 기록	3개월	통신비밀보호법

1. 기술적 보호조치
   • 전송 구간 암호화: TLS 1.3 이상
   • 저장 데이터 암호화: AES-256
   • 접근 통제: IP 제한, 2단계 인증
   • 침입 탐지 시스템 운영
   • 정기적 보안 취약점 점검
2. 관리적 보호조치
   • 최소 권한 원칙 적용
   • 개인정보 접근 기록 관리
   • 직원 보안 교육 실시
   • 보안 서약서 징구
   • 정기 보안 감사
3. 물리적 보호조치
   • 서버실 출입 통제
   • 문서 보관 장소 잠금
   • CCTV 설치 및 운영

1. 유출 시 조치사항
   • 즉시 유출 사실 확인 및 피해 최소화
   • 72시간 이내 정보주체 통지
   • 개인정보보호위원회 신고
   • 홈페이지 30일 이상 공지
2. 통지 내용
   • 유출된 개인정보 항목
   • 유출 시점 및 경위
   • 이용자 피해 최소화 방법
   • 회사의 대응 조치
   • 피해 신고 접수 방법
3. 피해 구제
   • 피해 보상 절차 마련
   • 신용 모니터링 서비스 제공
   • 법률 자문 지원

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 김동건
• 직책: 개인정보보호 책임자
• 이메일: dpo@snapglow.pics
• 전화: +82-2-XXXX-XXXX

개인정보 보호 담당부서

• 부서명: 개인정보보호팀
• 이메일: privacy@snapglow.pics
• 전화: +82-2-XXXX-XXXX

기타 신고 및 상담

• 개인정보보호위원회: www.pipc.go.kr (국번없이 118)
• 개인정보침해신고센터: privacy.kisa.or.kr (국번없이 118)
• 대검찰청 사이버수사과: www.spo.go.kr (국번없이 1301)
• 경찰청 사이버수사국: ecrm.police.go.kr (국번없이 182)

1. 이 개인정보처리방침은 2025년 8월 28일부터 적용됩니다.
2. 이전 버전의 개인정보처리방침은 공지사항에서 확인할 수 있습니다.
3. 중요한 변경사항이 있을 경우:
   • 시행 30일 전 사전 공지
   • 이메일 또는 앱 내 알림으로 개별 통지
   • 변경된 내용을 명확히 표시
   • 동의 철회 방법 안내
4. 변경 이력:
   • Version 3.0 (2025.08.28): AI 투명성 강화
   • Version 2.0 (2025.01.01): 서비스 출시