1. 개인정보의 처리 목적
운영자는 다음 목적에 필요한 범위에서만 개인정보를 처리합니다.
- Google 계정을 이용한 회원 가입과, Google 계정 또는 핸들·이메일과 비밀번호를 이용한 로그인, 본인 확인 및 계정 복구
- 프로필과 친구 관계 관리, 친구 검색 및 친구 요청 처리
- 이용자가 선택한 사진 게시, 친구 피드 제공, 객체별 좋아요 및 댓글 기능 제공
- 이용자가 등록한 프로필 사진의 친구 표시
- 서비스 보안, 부정 이용 방지, 장애 대응, 신고 처리 및 문의 처리
- 동의 기록 기능 도입 후 이용약관 동의와 개인정보 처리 안내 확인 사실의 기록·관리(도입 예정)
2. 처리하는 개인정보의 항목, 수집 방법 및 보유 기간
동의 기록과 앱 내 신고 항목은 기능 도입을 전제로 한 제안이며 현재 수집 중인 항목이 아닙니다. 신고 정보 보유 기간도 시행 전 확정합니다.
가. 기기에서 처리·저장되는 정보
| 항목 | 처리 목적 | 보유 기간 |
|---|---|---|
| 촬영하거나 직접 선택한 사진, 객체 인식 결과와 잘라낸 이미지, 객체 라벨, 캡션, 촬영 시각, 테마 | CAM, FIELD, REPORT 등 사진 일기 기능 제공 | 이용자가 개별 삭제하거나 앱 내 모든 데이터 삭제 또는 앱 삭제 시까지 |
| 프로필·친구 정보의 로컬 사본, 앱 설정 | 오프라인 이용 및 환경 설정 유지 | 앱 내 모든 데이터 삭제 또는 앱 삭제 시까지 |
사진의 객체 인식과 마스크 생성은 기기 안에서 이루어지며, 얼굴 인식이나 개인 식별을 위한 생체정보 분석을 하지 않습니다. 이용자가 저장(게시)하지 않은 사진과 분석 결과는 서버로 전송되지 않습니다.
나. 로그인 또는 공유 기능 이용 시 서버에서 처리되는 정보
| 구분 | 처리 항목 | 수집 방법 | 보유 기간 |
|---|---|---|---|
| 계정 정보 | 이메일 주소, Google 로그인 시 Google 계정의 표시 이름과 이메일 주소, 계정 비밀번호(인증 서비스에 단방향 암호화 저장), 내부 이용자 식별자, 인증 세션 정보 | 이용자가 Google 로그인으로 가입·로그인하거나, 가입 과정 또는 설정에서 비밀번호를 설정하거나, 핸들·이메일과 비밀번호로 로그인할 때 수집 | 회원 탈퇴 또는 계정 삭제 요청 완료 시까지 |
| 동의 기록(도입 예정) | 이용약관 동의, 개인정보 처리 안내 확인, 만 14세 이상 확인의 각 문서 버전과 일시 | 기능 도입 후 가입 절차 또는 약관 개정 시 이용자가 확인·동의할 때 생성 | 회원 탈퇴 또는 계정 삭제 요청 완료 시까지 |
| 프로필 정보 | 표시 이름, 이용자명(@handle), 프로필 사진(이용자가 등록한 경우) | 이용자가 직접 입력·등록하거나 Google 계정 정보로 미리 채운 후 확인 | 회원 탈퇴 또는 계정 삭제 요청 완료 시까지. 프로필 사진은 이용자가 교체·삭제 시까지 |
| 게시 및 소셜 정보 | 이용자가 게시한 사진과 객체 잘라내기 이미지, 객체 라벨, 캡션, 테마, 촬영 시각, 친구 요청·수락·삭제 기록, 객체별 좋아요 기록, 댓글 내용과 작성 시각 | 이용자가 게시, 친구, 좋아요 또는 댓글 기능을 직접 사용할 때 수집 | 이용자가 해당 게시물·관계·좋아요·댓글을 삭제하거나 회원 탈퇴 시까지 |
| 앱 내 신고 정보(도입 예정) | 신고 대상(게시물·댓글·이용자), 신고 사유, 신고 일시, 신고자 식별자 | 앱 내 신고 기능 도입 후 이용자가 신고할 때 수집 | 처리 완료 후 1년. 이의신청·분쟁 대응 목적 |
| 자동 생성 정보 | IP 주소, 접속 시각, 요청 기록, 기기 또는 앱의 통신 환경 정보 등 서비스 접속 로그 | 서버 접속 과정에서 자동 생성 | 보안 및 장애 대응에 필요한 기간(개정안: 최대 3개월, 실제 운영 설정 확인 후 확정) |
위 정보의 제공을 거부할 수 있습니다. 다만 seesun은 계정 로그인 기반 서비스이므로, 이 경우 앱 이용이 제한됩니다.
다. 처리의 법적 근거 (동의 없이 처리하는 항목의 구분)
| 근거 | 항목 | 설명 |
|---|---|---|
| 계약의 체결·이행 (「개인정보 보호법」 제15조 제1항 제4호) | 계정 정보, 동의 기록, 프로필 정보, 게시 및 소셜 정보, 신고 정보, 기기에서 처리·저장되는 정보 | 이용자가 선택한 계정·친구 공유 서비스를 제공하기 위해 필요한 정보입니다. 별도의 동의 없이 처리하며, 가입 시 이 처리방침으로 항목과 목적을 안내합니다. |
| 정당한 이익 (제15조 제1항 제6호) | 자동 생성 정보(접속 로그) | 서비스 보안과 장애 대응에 필요한 최소한의 범위에서 처리합니다. |
| 정보주체의 동의 (제15조 제1항 제1호) | 현재 해당 항목 없음 | 마케팅 수신 등 선택 항목을 도입할 때는 별도의 선택 동의를 받습니다. |
운영자는 마케팅 또는 맞춤형 광고를 위한 개인정보를 수집하지 않으며, 이용자의 사진과 게시물을 인공지능 모델 학습에 사용하지 않습니다. 쿠키, 광고 식별자, 분석 SDK 등 개인정보 자동 수집 장치를 사용하지 않습니다. 서비스는 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정(제37조의2)을 하지 않습니다.
3. 앱 접근 권한
| 권한 | 필수 여부 | 이용 목적 |
|---|---|---|
| 카메라 | 선택 | 앱에서 사진 촬영. 거부해도 시스템 사진 선택기와 기타 기능을 이용할 수 있습니다. |
| 알림 | 선택 | 주간 리포트가 준비되었을 때 기기에서 생성하는 알림. 서버 푸시(외부 푸시 서비스)는 사용하지 않습니다. 거부해도 리포트는 앱 안에서 볼 수 있습니다. |
| 인터넷 | 계정 로그인·동기화 시 필요 | 로그인, 친구 관계, 게시물 업로드 및 친구 피드 동기화 |
갤러리 가져오기는 Android 시스템 사진 선택기를 사용하므로 사진 보관함 전체에 대한 접근 권한을 요청하지 않으며, 이용자가 직접 선택한 사진에만 접근합니다. 위치, 연락처, 마이크 권한은 요청하지 않습니다.
4. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 사진을 게시하면 수락된 친구에게 다음 정보가 제공됩니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 이용자가 수락했거나 이용자를 수락한 seesun 친구 | 친구 피드와 상호작용 기능 제공 | 표시 이름, @handle, 프로필 사진, 게시 사진, 객체 이미지·라벨, 캡션, 테마, 촬영 시각, 객체별 좋아요 정보, 댓글 | 친구 관계 또는 해당 게시물·좋아요·댓글이 삭제될 때까지 |
법령에 특별한 규정이 있거나 적법한 절차에 따른 수사기관 등의 요청이 있는 경우에는 관계 법령에 따라 개인정보가 제공될 수 있습니다. 다른 사람이 나온 사진을 게시하는 경우 이용자는 필요한 동의를 받는 등 타인의 권리를 침해하지 않도록 주의해야 합니다.
이용자가 게시하는 사진과 캡션에는 건강, 종교, 정치적 견해 등 민감한 정보가 드러날 수 있습니다. 게시물은 이용자가 수락한 친구에게만 공개되며, 공개를 원하지 않는 내용은 게시하지 않거나 언제든지 삭제할 수 있습니다. 운영자는 게시물의 내용을 분석하여 민감정보를 추출하거나 별도로 이용하지 않습니다.
5. 개인정보 처리업무의 위탁
운영자는 원활한 서비스 제공을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스, 파일 저장, 실시간 동기화, 보안 로그 및 서버 인프라 운영 |
| Google LLC | 이용자가 Google 로그인을 선택한 경우 계정 선택과 로그인 인증 |
운영자는 위탁계약 및 서비스 설정을 통해 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리, 개인정보의 삭제 등 관계 법령상 요구사항이 지켜지도록 관리합니다.
6. 개인정보의 국외 이전
서비스 이용 시 아래와 같이 개인정보가 국외의 클라우드 서비스로 이전됩니다. 이전을 거부하려면 가입하지 않거나, 설정의 모든 데이터 삭제를 실행하거나, 아래 문의처로 계정 삭제를 요청하면 됩니다. seesun의 계정·친구 공유 기능은 이 서버를 통해서만 제공되므로, 이전을 거부하면 서비스를 이용할 수 없습니다.
| 이전받는 자 | 이전 국가·위치 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.com |
일본(도쿄 AWS 리전) | 제2조 나항의 계정, 프로필, 게시·소셜 정보와 접속 로그. 동의·신고 기록은 해당 기능 도입 시 포함 | 회원 인증, 데이터베이스·파일 저장, 동기화 및 보안 운영 | 로그인·게시·동기화 시 암호화된 인터넷 통신(HTTPS)으로 전송 | 각 정보의 보유 기간까지. 삭제 후 백업·로그 사본은 서비스 정책상 보유 기간 경과 후 자동 삭제 |
| Google LLC Google 개인정보처리방침 |
미국 등 Google이 서비스를 제공하는 국가 | Google 로그인 요청 정보, 일회성 난수 및 인증 토큰 | Google 계정 로그인 인증 | 이용자가 Google 로그인을 선택할 때 암호화된 통신으로 전송 | 인증 목적 달성 또는 Google의 정책상 보유 기간까지 |
국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 체결·이행에 필요한 처리위탁·보관 사항을 이 개인정보 처리방침에 공개하는 것입니다.
7. 개인정보의 파기 절차 및 방법
아래 기간은 개정안의 제안입니다. 현재 보관 기간은 적용 중인 처리방침을 따르며, 실제 로그·백업 설정 및 신고 처리 절차를 확인한 뒤 시행 전에 확정·고지합니다.
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구 또는 재생되지 않도록 삭제하며, 종이 문서를 보유하게 된 경우에는 분쇄하거나 소각합니다.
- 기기 내 정보는 개별 항목 삭제, 설정의 모든 데이터 삭제 또는 앱 삭제로 파기할 수 있습니다.
- 서버의 게시물은 개별 삭제할 수 있으며, 프로필·게시물·친구 관계 등은 모든 데이터 삭제 또는 계정 삭제 요청으로 파기할 수 있습니다.
- 백업이나 보안 로그에 남은 사본은 별도로 격리하고 복구·보안 목적 외에는 이용하지 않으며, 위탁업체 정책상 보유 기간이 끝나면 자동 삭제됩니다.
탈퇴 후에도 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다. 그 밖의 정보는 탈퇴 즉시 파기하며, 재가입 방지 등의 목적으로 보관하는 정보는 없습니다.
| 항목 | 보관 기간(제안) | 목적 |
|---|---|---|
| 서비스 접속 로그(IP 주소, 접속 시각, 요청 기록) | 최대 3개월 | 보안 사고 조사 및 장애 대응 |
| 신고 정보 | 처리 완료 후 1년 | 이의신청 및 분쟁 대응 |
| 백업 사본 | 위탁업체 정책상 보유 기간(최대 30일) | 장애 복구 |
8. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
| 권리 | 행사 방법 |
|---|---|
| 열람 | 설정 → 프로필·계정 화면, FIELD·REPORT 화면에서 본인의 정보와 게시물 확인 |
| 정정 | 설정 → 이름·핸들·프로필 사진 수정 |
| 삭제·처리정지 | 게시물·좋아요·친구 관계 삭제, 댓글은 이메일로 삭제 요청. 설정 → 계정 → 모든 데이터 삭제 후 인증 계정까지 삭제하려면 이메일 요청 |
| 동의 철회 | 현재는 이메일로 요청. 약관 및 정책의 동의 내역 조회는 기능 도입 후 제공 예정 |
앱에서 직접 처리하기 어려운 요청은 가입에 사용한 이메일 주소로 아래 문의처에 보내주시기 바랍니다. 운영자는 본인 확인 후 열람·정정·처리정지 요청은 10일 이내에, 계정 및 관련 데이터 삭제 요청은 특별한 사정이 없는 한 요청 확인 후 7일 이내에 처리합니다. 만 14세 이상 미성년 이용자의 법정대리인도 같은 방법으로 권리를 행사할 수 있습니다.
현재 앱 내 “모든 데이터 삭제”는 기기 데이터와 서버의 프로필·게시물·친구 관계 등 서비스 데이터를 삭제합니다. 인증 서비스에 남은 계정 식별정보까지 완전히 삭제하려면 아래 이메일로 계정 삭제를 요청해 주세요.
9. 만 14세 미만 아동의 개인정보
seesun은 만 14세 미만 아동을 대상으로 하지 않으며, 가입 시 만 14세 이상 확인 절차를 도입할 예정입니다. 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 의도적으로 수집하지 않으며, 만 14세 미만 이용자의 가입이 확인되면 해당 계정과 데이터를 지체 없이 삭제합니다.
10. 개인정보의 안전성 확보조치
- 서버 통신 구간 암호화(HTTPS) 및 평문 통신 차단
- 인증 세션과 주요 로컬 설정의 기기 보안 저장소 기반 암호화
- 계정 비밀번호의 단방향 해시 저장(인증 서비스)
- 서버 데이터와 파일에 대한 이용자별 접근 통제 및 최소 권한 적용
- 기기 데이터의 운영체제 백업 및 기기 이전 대상 제외
- 광고, 이용자 추적 및 분석 SDK 미사용
- 개인정보 유출을 알게 된 경우 관계 법령에 따라 이용자에게 지체 없이 통지하고(원칙적으로 72시간 이내), 신고 대상에 해당하면 관계 기관에 신고
11. 개인정보 보호책임자 및 문의처
개인정보 처리, 권리 행사, 불만 또는 피해구제와 관련한 문의는 아래로 보내주시기 바랍니다.
- 개인정보 보호책임자: 남윤지 (nouvelle vague intelligence 대표)
- 이메일: yoon7k3@gmail.com
기타 개인정보 침해에 관한 상담이나 신고는 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
12. 대한민국 밖에 거주하는 이용자를 위한 추가 안내
- 저장 위치: 서버 데이터는 일본 도쿄의 Supabase 서버에 저장되며, Google 로그인 정보는 미국의 Google이 처리합니다(제6조).
- 기기 내 이미지 분석: seesun은 사진에서 일상 사물(예: 컵, 화분, 사람의 윤곽)을 찾아 스티커로 만들기 위해 이용자의 기기 안에서 이미지를 분석합니다. 얼굴 인식을 하지 않고, 얼굴·손 기하학 스캔, 얼굴 템플릿 등 사람을 식별할 수 있는 생체정보를 생성하지 않으며, 건강·종교·인종 등 민감한 특성을 추론하지 않습니다. 객체 인식 연산은 기기 안에서 수행하며, 저장한 프레임의 객체 이미지·라벨 등 결과는 제2조에 따라 서버로 동기화됩니다.
- Do Not Track: seesun은 제3자 웹사이트·서비스에 걸쳐 이용자를 추적하지 않으므로 브라우저나 기기의 "Do Not Track" 신호에 별도로 응답하지 않습니다. 제3자가 seesun을 통해 이용자의 사이트 횡단 활동 정보를 수집하지 않습니다.
- 미국 주 프라이버시 권리: 거주지와 관계없이 이용자는 설정 또는 아래 이메일로 자신의 정보를 열람·정정·삭제할 수 있습니다(제8조). 운영자는 개인정보를 판매하거나 타깃 광고 목적으로 공유하지 않으며, 프로파일링을 하지 않습니다.
- 서비스 메시지: 계정·보안·친구 요청·댓글·주간 리포트에 관한 메시지를 이메일 또는 기기 알림으로 보낼 수 있습니다. 기기 알림은 기기 설정에서 끌 수 있습니다. 광고성 이메일은 보내지 않습니다.
- 13세 미만 아동: seesun은 만 14세 미만의 가입을 받지 않습니다(제9조). 13세 미만 이용자의 계정을 알게 되면 계정과 데이터를 삭제합니다. 보호자는 아래 이메일로 알려주시기 바랍니다.
- 비동의 성적 이미지 삭제 요청: 회원이 아니어도 아래 이메일로 요청할 수 있으며, 유효한 요청을 받은 때부터 48시간 이내에 삭제합니다(제안된 처리 기한이며 시행 전 접수·대응 절차를 확정합니다).
- 변경 통지 방법: 제13조(변경 이력 포함)를 따릅니다.
13. 개인정보 처리방침의 변경
이 문서는 v2.0 개정안이며 시행일이 정해지지 않았습니다. 현재 적용 방침을 대체하지 않습니다. 적용 내용과 시행일이 확정되면 시행 7일 전(이용자 권리에 중대한 영향을 주는 변경은 30일 전)에 앱 또는 공개 웹페이지를 통해 안내할 예정입니다.
변경 이력
- v2.0 개정안: 2026년 9월 25일 작성, 9월 26일 웹 반영 검토. 댓글·프로필 사진·알림, 처리 근거, 권리 행사, 해외 이용자 안내 보완 및 동의 기록·신고·연령 확인 절차 제안.
- 2026년 7월 31일: 현행 방침 최초 시행.
Nouvelle Vague Intelligence