개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 필요한 동의를 다시 받습니다.

1. 서비스 제공: 이용자가 올린 사진으로 미리보기와 결과 사진을 만들고, 보관함과 원본 파일을 제공합니다.
2. 결제와 환불: 주문 접수, 결제 확인, 결제 내역 제공, 환불과 취소 처리, 분쟁 대응.
3. 이용자 구분과 보안: 익명 계정 유지, 복구 링크 제공, 부정 이용 방지, 이용 한도 관리.
4. 법령상 의무 이행과 권리 행사 지원: 동의 기록 보관, 열람·삭제 요청 처리.

회사는 이용자가 올린 사진과 결과 사진을 인공지능 학습, 홍보, 판매에 쓰지 않습니다.

2. 처리하는 개인정보의 항목

• 회사는 이름, 이메일, 전화번호, 주민등록번호를 받지 않습니다.
• 회사는 사진에서 얼굴을 알아보거나 얼굴 특징 값을 따로 만들어 저장하지 않습니다.
• 민감한 내용이 드러나는 사진(건강, 종교, 정치 성향 등)은 올리지 말아 주세요.
• 이용자가 문의 메일에 적어 보낸 내용은 답변과 기록 보관에만 씁니다.

3. 개인정보의 보유 및 이용 기간

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 그 기간 동안 보존합니다.

• 이용자가 먼저 사진을 지우거나 서비스 이용을 끝내면 위 기간을 기다리지 않고 사진과 결과 사진을 지웁니다.
• 서비스 이용을 끝낸 뒤에도 사진 없이 다음 기록은 남습니다. 주문·결제·환불 기록(법령상 보존 대상이라 지우지 못합니다), 동의 기록, 사진 올리기·내려받기·지우기 기록, 닫힘 표시만 있는 익명 계정 기록(계정 번호와 시각), 지운 사진과 올린 사진의 목록 기록(장면, 시각, 해시값, 크기). 보유 기간은 위 표와 같습니다.
• 자동 삭제는 약 10분마다 실행됩니다. 기간이 지난 뒤 삭제까지 잠시 시간이 걸릴 수 있습니다.
• 회사가 사진을 삭제하더라도 OpenAI에 전달된 사본은 남을 수 있습니다. OpenAI가 안내하는 기본 보관 기간은 30일이며, 오남용 점검이 목적입니다. 법령이나 안전상 필요한 경우 더 길어질 수 있고, 이 기간에는 회사가 삭제할 수 없습니다.
• 사진 파일은 저장소에서 지우며, 사진 파일은 데이터베이스 복구용 백업에 포함되지 않습니다. 사진을 지운 뒤에도 사진 자체가 아닌 업로드 기록(해시값, 크기, 처리 상태)이 서비스 운영 기록으로 남을 수 있습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청하는 경우에는 예외로 합니다. 서비스 제공을 위해 아래 5항과 같이 처리를 맡기는 경우는 제3자 제공이 아닙니다.

5. 개인정보 처리업무의 위탁

회사는 수탁자가 개인정보를 목적 밖으로 쓰지 못하도록 하고 안전하게 처리하는지 관리합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.

6. 개인정보의 국외 이전

서비스를 제공하려면 아래와 같이 개인정보가 국외로 이전됩니다. 이용자는 첫 사진을 올리기 전에 별도로 동의합니다.

• 거부 방법과 효과: 국외 이전에 동의하지 않을 수 있습니다. 그러면 사진을 올릴 수 없어 서비스를 이용할 수 없습니다. 동의한 뒤에 그만두려면 서비스 그만 쓰기를 누르면 올린 사진과 결과 사진이 모두 지워지고 이후 전송이 중단됩니다.
• 이미 OpenAI에 전송된 사본은 위 기간 동안 남을 수 있고, 이미 내려받은 파일은 되돌릴 수 없습니다.
• 이전받는 자, 이전 항목, 국가가 바뀌면 알리고 다시 동의를 받습니다.
• 국외 이전 때 회사는 전송 구간 암호화, 이용자별 접근 제한 등 보호조치를 합니다.

7. 개인정보의 파기 절차와 방법

1. 파기 절차: 보유 기간이 지나거나, 목적이 달성되거나, 이용자가 삭제를 요청하거나 서비스 이용을 끝내면 파기 대상을 정해 지체 없이 파기합니다.
2. 파기 방법: 사진과 결과 사진은 저장소에서 파일을 삭제한 뒤 삭제되었는지 확인하고 기록에 삭제 사실을 표시합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 법령에 따라 보존하는 정보(주문, 결제, 환불 기록 등)는 보존 기간이 끝나면 파기합니다.

8. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. contact@k1ki.me로 요청해 주세요.
2. 서비스 안에서는 보관함에서 결과 사진을 지울 수 있고, "서비스 그만 쓰기"로 올린 사진과 만든 사진(결제한 사진 포함)을 모두 지울 수 있습니다.
3. 서비스에는 동의를 따로 거두는 버튼이 없습니다. 서비스 이용을 끝내는 것이 동의를 거두는 방법이며, 끝내면 올린 사진과 결과 사진이 모두 지워지고 이후 전송이 중단됩니다. 법령상 보존해야 하는 결제 기록과 위 3항에 적은 기록은 남습니다.
4. 회사는 이름과 연락처를 받지 않으므로 요청한 분이 해당 보관함의 이용자인지 확인해야 합니다. 서비스 안에서 요청하시거나, 결제한 주문번호로 확인합니다. 본인 확인을 위해 얼굴 사진을 추가로 요구하지 않습니다.
5. 회사는 요청을 받은 날부터 10일 이내에 결과를 알립니다. 거절할 때는 이유와 이의 제기 방법을 알립니다.
6. 다른 법령에서 수집 대상으로 정한 정보(결제 기록 등)는 삭제를 요구할 수 없습니다.
7. 사진에 나온 사람이 이용자가 아니라면, 그분이나 그분의 법정대리인도 contact@k1ki.me로 해당 사진과 결과 사진의 삭제를 요청할 수 있습니다. 결과 사진을 찾을 수 있도록 만든 날짜와 장면 이름 또는 주문번호를 알려 주세요.
8. 자동화된 처리: 회사는 이용 한도 적용, 안전 기준에 따른 사진 거절, 환불 가능 여부 판정을 자동으로 처리합니다. 결과에 이의가 있으면 contact@k1ki.me로 설명과 사람의 재검토를 요구할 수 있습니다.
9. 이용자는 다른 사람이 나온 사진을 올릴 때 그 사람의 동의를 받아야 합니다.

9. 자동으로 수집하는 장치의 설치·운영과 거부

• 회사는 서비스를 이용하는 데 반드시 필요한 세션 쿠키 한 가지(mp_s)를 씁니다. 이 쿠키는 보관함을 구별하는 값이며 HttpOnly, SameSite=Lax로 설정되고, 마지막으로 쓴 뒤 1년 동안 유지됩니다.
• 현재 서비스는 광고용·분석용 쿠키와 추적 도구를 쓰지 않습니다. 쓰게 되면 이 방침을 고쳐 미리 알립니다.
• 결제할 때는 PayApp 결제창으로 이동합니다. 그곳에서 입력하는 정보(휴대폰 번호, 카드번호 등)는 결제대행사가 받아 처리하며 회사는 받지 않습니다. 이 정보에는 결제대행사의 개인정보 처리방침이 적용됩니다.
• 거부 방법: 브라우저 설정에서 쿠키를 차단하거나 지울 수 있습니다. 차단하면 서비스를 이용할 수 없고, 지우면 보관함을 다시 열 수 없으니 복구 링크를 미리 만들어 두세요.

10. 개인정보의 안전성 확보조치

• 이용자별 접근 제한: 모든 요청에서 요청한 이용자의 사진인지 확인하며, 다른 사람의 사진에는 접근할 수 없습니다.
• 사진 저장소는 비공개이며, 짧은 시간만 유효한 주소로만 사진을 보여 줍니다.
• 전송 구간은 HTTPS로 암호화합니다.
• 세션 토큰과 복구 링크 토큰은 해시로만 저장하고, 접속 IP는 비밀키로 한 방향 변환한 값만 이용 기록에 저장합니다.
• 올린 사진은 위치 등 메타데이터를 지우고 새로 저장합니다.
• 요청 횟수를 제한하고, 같은 출처의 요청만 받습니다.
• 사진 내용과 결제 식별값은 서버 로그에 남기지 않습니다. 운영 도구를 쓴 기록은 따로 남깁니다.

11. 이용 연령과 사진 속 사람

서비스는 만 14세 이상 이용자를 대상으로 하며, 회사는 만 14세 미만으로부터 직접 개인정보를 받지 않습니다. 사진에 이용자 말고 다른 사람이 나오는 경우 그 사람의 동의(미성년자이면 법정대리인의 동의)를 받는 것은 이용자의 책임이며, 이용자는 사진을 올리기 전에 이를 확인합니다.

12. 개인정보 보호책임자

• 개인정보 보호책임자: 보안팀
• 이메일: contact@k1ki.me
• 전화: 0502-1920-0112
• 상호: 키키랩스 · 대표: 강원기 · 사업자등록번호: 751-33-01968
• 주소: 경기도 성남시 수정구 창업로 43, 업무동 1층 146호(글로벌비즈센터)

개인정보 처리와 관련한 문의, 불만, 피해 구제는 위 연락처로 요청해 주세요.

13. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담은 아래 기관에도 문의할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

14. 처리방침의 변경

이 방침은 2026년 11월 4일부터 시행합니다.

방침을 바꿀 때는 적용일 7일 전에 서비스 안에서 알립니다. 이용자에게 불리하거나 중요한 변경은 30일 전에 알립니다. 수탁자, 국외 이전, 처리 항목이 바뀌어 동의가 필요하면 다시 동의를 받습니다.