개인정보처리방침

1. 수집하는 개인정보

로그인(카카오)

카카오 회원 식별값, 닉네임, 프로필 사진, 이메일 [확인 필요: 카카오 동의항목 설정]

로그인(구글)

구글 회원 식별값, 이름, 프로필 사진, 이메일

사진 만들기

얼굴이 나온 사진, 성별(직접 고른 값). 사진에 여러 사람이 있으면 고른 한 사람의 얼굴만 잘라서 씁니다.

아이돌 팀

팀 사진(얼굴 부분), 팀 이름, 포지션, 팀 참여·내보내기 기록

랭킹

랭킹 참가 기록, 투표 기록

유료 상품 결제
(구매할 때만)

주문번호, 상품, 금액, 결제 상태와 시각, 결제수단 종류(카드 등), 결제사가 준 결제 식별값, 취소·환불 기록. 카드번호·계좌번호 같은 결제수단 정보는 토스페이먼츠가 직접 받고 서비스에는 저장하지 않습니다.

얼굴 인증
(선택, 민감정보)

얼굴 특징정보(생체인식 정보), 인증 결과와 시각, 동의 기록. 인증 중 촬영한 사진 원본은 저장하지 않습니다.

자동으로 생성·수집

IP 주소, 기기 식별값(쿠키), 로그인 유지 쿠키, 접속 기록, 광고 쿠키(아래 8번)

얼굴 특징정보는 「개인정보 보호법」 제23조의 민감정보입니다. 다른 개인정보와 따로 동의를 받고, 아이돌 랭킹에 참가할 때만 필요합니다. 동의하지 않아도 사진 만들기와 친구 팀은 이용할 수 있습니다.

2. 이용 목적

• 회원 가입과 로그인, 본인 계정 관리
• 사진을 바탕으로 PLAN·커리어·아이돌 이미지와 포스터 만들기
• 아이돌 팀 운영(초대, 참여, 멤버 사진 표시, 탈퇴한 팀원 알림)
• 랭킹 운영(참가, 투표, 순위와 명예의 전당 표시)
• 얼굴 인증: 실제 사람인지 확인, 팀 사진이 본인인지 확인, 한 사람이 여러 계정으로 참가하는 것 막기
• 유료 상품 결제, 산 원본 제공, 취소·환불 처리와 결제 관련 문의 응대
• 하루 이용 횟수 제한과 부정 이용 방지(IP 주소, 기기 식별값)
• 광고 게재(아래 8번)

3. 보유 기간과 파기

업로드 사진, PLAN·커리어 결과물

만든 뒤 24시간이 지나면 자동으로 지웁니다. 이 기록에 함께 남는 IP 주소와 기기 식별값도 같이 지웁니다.

내 전·후 카드(내 원본과 결과를 나란히 놓은 그림, 본인만 볼 수 있음)

로그인해 만든 카드는 계정이 있는 동안 보관하고, 탈퇴하면 같이 지웁니다. 로그인 없이 만든 카드는 24시간이 지나면 지웁니다. 다른 사람에게 공개되지 않습니다. [변호사 확인 필요: 보관 기간을 계정 존속 기간으로 두어도 되는지]

첫 화면 전·후 예시 사진

회사가 고른 사진만 쓰며, 원본 얼굴 공개에 본인(만 14세 미만이면 법정대리인) 동의를 받은 경우에만 첫 화면에 공개합니다. 동의를 철회하면 바로 내리고 파일을 지웁니다. [변호사 확인 필요: 동의 방식과 기록 보관]

얼굴 특징정보

동의를 철회하거나 탈퇴를 신청하면 즉시 지웁니다(AWS에 등록된 얼굴 포함). 유예 기간을 두지 않습니다.

계정 정보(성별 포함), 팀·포스터·랭킹·투표 기록

회원 탈퇴 때까지. 탈퇴 절차는 아래 표와 같습니다.

결제 기록

「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회와 대금 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 회원 탈퇴 후에도 이 기간 동안은 계정과 연결을 끊은 채 남습니다. [확인 필요: 보관 항목과 기간]

회원 탈퇴 시

신청 즉시

얼굴 특징정보 삭제. 팀 방에 올린 내 사진은 비공개 저장소로 옮겨 다른 사람에게 보이지 않게 합니다. 모든 기기에서 로그아웃되고 계정이 다른 사람에게 보이지 않습니다.

7일 유예

7일 안에 다시 로그인하면 탈퇴가 취소되고 계정이 복구됩니다(얼굴 인증은 다시 해야 합니다). 유예 중에 한 투표는 삭제 때까지 남습니다.

7일 후

사진, 생성 결과물, 투표, 랭킹 참가, 로그인 연결(카카오 연결 해제 포함), 계정을 지웁니다. 하루 한 번 처리하므로 신청 후 7~8일째에 지워집니다.

남는 것

명예의 전당 기록은 팀 이름과 순위만 남고 탈퇴한 사람의 사진은 빠집니다. 함께한 팀은 다른 멤버가 이어서 씁니다.

전자적 파일은 복구할 수 없는 방법으로 지웁니다. 법령에 따라 보관해야 하는 정보는 위 “결제 기록”과 같습니다. [확인 필요: 그 밖의 보관 의무 항목 유무]

4. 처리 위탁

서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 위탁 계약 기간 동안 맡기며, 회원 탈퇴 또는 위탁 종료 시 지웁니다.

Supabase, Inc.

회원 인증, 데이터베이스, 사진 저장
항목: 계정 정보, 업로드 사진, 생성 결과물, 팀·랭킹·투표 기록, IP 주소, 기기 식별값

Vercel Inc.

웹사이트 호스팅, 서버 실행
항목: 서비스 이용 중 전송되는 모든 정보(접속 기록, IP 주소 포함)

fal.ai (Features & Labels, Inc.)

AI 이미지 생성(사진 변환, 얼굴 위치 찾기)
항목: 업로드 사진, 팀 사진

Amazon Web Services, Inc.

얼굴 인증(실제 사람 확인, 본인 사진 대조, 중복 계정 확인)
항목: 얼굴 특징정보, 인증 중 촬영 영상, 본인 확인용으로 올린 사진

(주)토스페이먼츠

유료 상품 결제 처리(결제 승인, 취소·환불)
항목: 결제수단 정보(카드번호 등은 토스페이먼츠가 직접 받으며 서비스는 받지 않습니다), 주문번호, 결제 금액

5. 국외 이전

위 4번의 업체 중 아래 해외 사업자에게는 개인정보가 서비스를 이용하는 순간 네트워크를 통해 아래 국가로 전송됩니다. 결제를 맡는 토스페이먼츠는 국내 사업자라 국외 이전이 없습니다.

Supabase, Inc.

[확인 필요: Supabase 프로젝트 리전]
항목: 계정 정보, 업로드 사진, 생성 결과물, 팀·랭킹·투표 기록, IP 주소, 기기 식별값

Vercel Inc.

미국(워싱턴 D.C., 서버 실행 지역 iad1)
항목: 서비스 이용 중 전송되는 모든 정보(접속 기록, IP 주소 포함)

fal.ai (Features & Labels, Inc.)

[확인 필요: fal.ai 처리 국가]
항목: 업로드 사진, 팀 사진

Amazon Web Services, Inc.

일본(AWS 도쿄 리전)
항목: 얼굴 특징정보, 인증 중 촬영 영상, 본인 확인용으로 올린 사진

• 이전받는 자의 개인정보 보호 담당자 연락처: [확인 필요: 업체별 연락처]
• 보유 기간: 위 3번과 같습니다.
• 얼굴 인증의 국외 이전은 얼굴 인증 화면에서 따로 동의를 받습니다. 동의하지 않으면 얼굴 인증과 아이돌 랭킹 참가만 이용할 수 없습니다.
• 그 밖의 국외 이전을 거부하는 방법과 그 효과: [확인 필요: 거부 시 서비스 이용 범위]

6. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 랭킹에 참가한 사진과 팀 이름, 닉네임은 이용자가 직접 공개를 선택한 것으로 누구나 볼 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

• 얼굴 인증 동의 철회: 내 방 → ⚙️ 내 정보 → 얼굴 인증 줄의 “동의 철회” → “철회하기”. 얼굴 특징정보가 바로 지워지고, 아이돌 랭킹 참가는 다시 인증할 때까지 멈춥니다.
• 회원 탈퇴: 내 방 → ⚙️ 내 정보 → “탈퇴하기” → “탈퇴” 입력 → “탈퇴 신청하기”. 위 3번의 절차를 따릅니다.
• 탈퇴 취소: 신청 후 7일 안에 같은 방법(카카오 또는 구글)으로 다시 로그인하면 됩니다.
• 그 밖의 요청은 아래 10번 문의처로 보내 주세요. 지체 없이 처리하고 결과를 알려 드립니다.

8. 쿠키와 광고

• 로그인 유지와 하루 이용 횟수 확인을 위해 쿠키를 씁니다.
• 서비스에는 Google AdSense 광고가 붙습니다. Google은 쿠키로 이용자의 방문 기록을 모아 맞춤형 광고를 보여 줄 수 있습니다. 맞춤형 광고는 Google 광고 설정에서 끌 수 있습니다. [확인 필요: 맞춤형 광고 사용 여부와 행태정보 고지 범위]
• 브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인이 유지되지 않을 수 있습니다.

9. 만 14세 미만 아동

[확인 필요: 만 14세 미만 가입 허용 여부와 법정대리인 동의 절차]

10. 개인정보 보호책임자와 문의처

보호책임자

[확인 필요: 성명·직책]

연락처

[확인 필요: 이메일·전화]

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.

11. 안전성 확보 조치

• 업로드 사진과 결과물은 비공개 저장소에 두고, 서버만 짧은 시간 동안 열 수 있는 주소로 보여 줍니다.
• 얼굴 특징정보는 얼굴 인증 외에는 쓰지 않으며, 인증을 담당하는 서버 기능만 접근합니다.
• 팀 방의 멤버 사진과 포스터는 팀원에게 보여야 해서 공개 저장소에 둡니다. 주소를 아는 사람은 볼 수 있습니다.
• 그 밖의 관리적·기술적 조치: [확인 필요: 내부 관리계획, 접근 권한 관리, 접속기록 보관]

12. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면으로 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.