개인정보 처리방침

1. 수집하는 정보

• 계정 정보: 이메일, 이름, 사용자 이름, 비밀번호(해시 처리), 프로필 사진, 자기소개, 회원이 추가하는 링크.
• 사진 및 메타데이터: 사진작가가 업로드하는 이미지(EXIF, 포함된 경우 GPS, 캡션, 앨범 메타데이터)와 그로부터 생성한 미리보기 및 AI 색인.
• 셀카 및 생체 정보: 얼굴 검색을 활성화하면 사진을 찾기 위해 임시 얼굴 벡터를 생성합니다.
• 구매 및 결제: 주문, 항목, 합계, 국가, 청구 정보, 결제 메타데이터. 카드 번호는 Stripe가 직접 처리하며 당사는 저장하지 않습니다.
• 이용 및 기기 정보: 방문한 페이지, 클릭, 검색어, IP 주소, 브라우저, 언어, 시간대, 대략적인 위치.
• 쿠키 및 유사 기술: 필수 쿠키, 환경설정 쿠키, 기본 측정 쿠키(쿠키 섹션 참고).

2. 정보 이용 방법

• 플랫폼 운영: 사진 제공, 구매 처리, 사진작가 정산, 고객 지원.
• AI 기능: 얼굴 인식, 배번 인식, 자동 태그를 통해 구매자가 사진을 찾도록 돕습니다.
• 서비스 개선: 집계된 이용 데이터를 분석해 버그를 수정하고 기능을 우선순위화합니다.
• 보안 및 사기 방지: 남용 탐지, 계정 보호, 법적 의무 준수.
• 커뮤니케이션: 운영 관련 알림과, 동의가 있는 경우 언제든 해지할 수 있는 뉴스나 마케팅 발송.

회원의 데이터를 판매하지 않으며 광고주와 공유하지 않습니다.

3. 얼굴 인식 및 생체 정보

• 사진작가의 사진은 AWS Rekognition으로 처리하여 얼굴을 추출하고 앨범을 색인합니다.
• 셀카로 검색하면 임시 얼굴 벡터를 생성해 앨범 색인과 비교한 뒤 검색이 끝나면 삭제합니다.
• 셀카를 저장해 빠른 검색을 사용하는 경우, 저장된 셀카가 활성화된 동안에만 벡터를 보관합니다. 언제든 설정에서 삭제할 수 있습니다.

얼굴 인식 사용은 선택 사항입니다. 활성화하지 않아도 이벤트, 날짜, 배번으로 검색할 수 있습니다.

4. 제3자와의 공유

• 필수 서비스 제공자: Stripe(결제), AWS(호스팅 및 AI), Cloudflare(전송 및 보안), 이메일 제공자, 분석 도구, 고객 지원 도구.
• 사진작가 및 구매자: 구매가 발생하면 사진작가는 판매 내역과 거래 완료에 필요한 주문 메타데이터를 볼 수 있으며, 카드 정보는 받지 않습니다.
• 법적 준수 및 안전: 법률, 법원 명령에 따라 필요한 경우, 사기·남용·임박한 위해로부터 이용자를 보호하기 위한 경우.
• 사업 양수도: 합병, 매각, 구조조정 시 동일한 조건으로 후속 기업에 데이터가 이전될 수 있습니다.

5. 쿠키 및 트래킹

세션 유지 및 환경설정(언어, 테마) 기억을 위해 필수 쿠키를 사용합니다. 집계된 이용 측정에는 Google Analytics를 사용합니다. EU/EEA, 영국, 스위스에서는 배너에서 동의할 때까지 분석 쿠키가 비활성화 상태로 유지됩니다. 푸터의 '쿠키' 링크에서 언제든지 선택을 변경할 수 있습니다. 제3자 광고 쿠키는 사용하지 않습니다. 필수 쿠키를 비활성화하면 플랫폼 일부가 동작하지 않을 수 있습니다.

6. 보안

• 전송 중인 데이터는 TLS로 암호화하고, 저장 데이터는 AWS 관리형 스토리지의 서버 측 암호화를 사용합니다.
• 비밀번호는 현대적인 해시 방식으로 저장하며, 평문으로 보지 않습니다.
• 데이터 접근은 권한 있는 인력으로 제한하며 정기적으로 감사합니다.

완벽한 시스템은 없습니다. 취약점을 발견하면 빠르게 수정할 수 있도록 알려 주세요.

7. 회원의 권리

• 열람: 계정 설정에서 보유 정보를 확인할 수 있습니다.
• 정정: 설정에서 프로필과 주문 정보를 수정할 수 있습니다.
• 삭제: 계정을 폐쇄하면 법적 보존 의무가 없는 개인정보의 삭제 절차가 시작됩니다.
• 이동성: 데이터의 이동 가능한 사본을 요청할 수 있습니다.
• 이의 및 처리 제한: 마케팅 등 특정 이용에 이의를 제기하거나 처리 제한을 요청할 수 있습니다.
• 동의 철회: 생체 기능과 마케팅 수신에 대한 동의를 언제든 철회할 수 있습니다.

대부분의 작업은 계정 설정에서 직접 처리할 수 있습니다. 그 외 사항은 문의해 주세요.

8. 데이터 보관 기간

• 계정 정보: 계정이 활성 상태인 동안 보관하며, 삭제 후에는 법령·회계·사기 방지 목적으로 보관해야 하는 정보를 제외하고 합리적 기간 내에 삭제하거나 익명화합니다.
• 사진: 앨범이 공개된 동안 보관하며, 삭제된 앨범은 활성 스토리지에서 즉시 제거합니다. 백업은 문서화된 순환 정책을 따릅니다.
• 생체 데이터: 얼굴 벡터는 검색 후 삭제하며, 셀카를 저장한 경우 저장된 셀카와 벡터는 회원이 제거하거나 계정을 폐쇄할 때 삭제합니다.
• 주문 및 세무 기록: 관련 법령이 정한 기간 동안 보관합니다.

9. 미성년자

ZebraSnap은 만 18세 미만을 대상으로 하지 않습니다. 미성년자의 데이터를 의도적으로 수집하지 않습니다. 미성년자가 계정을 만들었거나 미성년자의 데이터를 당사가 보유하고 있다고 판단되는 경우 알려주시면 삭제합니다.

10. 국제 이전

ZebraSnap은 멕시코에서 운영되며, 미국과 유럽연합에 거점을 둔 제공업체를 이용합니다. 데이터를 국제적으로 이전할 때는 해당 개인정보 보호법이 인정하는 표준 계약 조항이나 동등한 메커니즘을 사용합니다.

11. 본 방침의 변경

새로운 기능 출시, 규제 변경, 제공업체 변경 시 본 방침을 업데이트할 수 있습니다. 중요한 변경은 시행 전에 이메일 또는 제품 내 알림으로 안내합니다. 상단의 날짜가 최신 버전을 표시합니다.