안녕 아가 개인정보처리방침 초안
서비스 준비 중인 검토용 초안입니다. 현재 사진 업로드·생성·결제를 받는다는 의미가 아닙니다. 처리자 계약, 해외 처리 국가, 실제 삭제 동작 및 결제 보관기간을 확인한 후 최종 방침과 별도 동의 화면을 게시합니다. 이 페이지에는 확정되지 않은 즉시 삭제·학습 제외·국내 처리 보장을 적지 않습니다.
까미스튜디오는 안녕 아가에서 사진을 AI 생성 요청에 필요한 범위로 처리하는 서비스를 준비하고 있습니다. 아래는 현재 구현할 처리 항목과 검증해야 할 기준입니다.
1. 처리 항목과 목적
- 부모 사진
- 이용자가 선택한 엄마와 아빠의 사진을 아기 모습 상상 이미지의 참고 입력으로 사용합니다. 사진 속 당사자의 이용 동의를 확인합니다. 신원 확인용 얼굴 특징값이나 유전·건강 분석 결과를 만들지 않습니다.
- 입체 초음파 사진 · 선택
- 사진을 추가한 경우 이미지 표현을 위한 참고 자료로만 사용합니다. 사진에 포함될 수 있는 건강 관련 정보의 성격, 외부 AI 전송 및 보관을 별도로 안내한 뒤 선택 동의를 받습니다. 초음파를 제출하지 않아도 부모 사진으로 이용할 수 있습니다.
- 생성 결과와 작업 상태
- AI가 생성한 이미지 또는 영상, 작업 식별자·처리 상태·실패 코드와 재처리 상태를 결과 전달 및 중복 생성 방지에 사용합니다.
- 로그인·광고·구매 확인
- 토스 사용자 식별값, 서버 세션 검증 정보, 동의 버전·시각, 광고 시도 및 보상 확인 기록, 생성 이용권, 상품·주문 확인 상태를 접근 제어와 이용권 지급·복구에 사용합니다. 토스 인증 토큰은 클라이언트에 반환하지 않습니다.
- 운영 로그와 문의
- 요청 시각, 상태, 오류 코드 등 최소 기술 정보와 이용자가 보낸 문의 이메일을 장애 대응에 사용합니다. 사진·초음파 원본, 사진 다운로드 주소, 토큰 및 요청 본문을 운영 로그에 기록하지 않도록 구현을 검증합니다.
2. 저장 구조와 보관 기준
자체 서버 저장소는 AWS 서울 리전의 공개 접근을 막은 암호화 저장소로 설계합니다. 사진 접근은 인증된 사용자와 해당 작업 처리자에게 제한하고, 결과 주소는 짧은 유효시간의 서명 URL로 제공합니다.
입력 사진은 작업 종료 시 삭제를 시도하고, 미완료·중단 요청은 업로드 후 24시간 기준으로 만료 처리하도록 구현합니다. 생성 결과는 7일 기준으로 접근을 만료하고 삭제 작업을 실행하는 구조입니다. 별도 유지·복제 버전은 켜지 않습니다. 주기적 삭제 작업과 저장소 수명주기는 장애를 대비한 보완 수단이며, 비동기로 실행되므로 이 초안만으로 정확히 24시간·7일 이내 물리적 삭제를 보장하지 않습니다.
작업·동의·광고 기록과 주문·결제 기록은 목적과 법정 의무가 달라 사진과 구분합니다. 종류별 보관기간, 법정 보관 대상 및 분리 보관 방식은 유료 기능 제공 전에 확정하여 고지합니다. 운영 로그 보관 설정은 현재 14일로 설계하고 있습니다.
3. 외부 처리자와 국외이전
AWS는 저장·서버 처리를 담당하고, OpenAI API를 이미지 생성 공급자로 연동할 예정입니다. 외부 AI에는 동의받은 부모 사진, 선택 초음파 참고 이미지, 생성 지시와 결과 처리에 필요한 데이터가 전송됩니다. 원본 파일과 외부 AI 처리본의 보관 정책은 서로 다릅니다.
현재 OpenAI 계정의 데이터 보관 설정·계약·처리 국가와 영상 생성 공급자는 확정 검증 전입니다. 외부 AI가 사진을 즉시 삭제하거나 모델 학습에 사용하지 않는다고 이 초안에서 보장하지 않습니다. 실제 사용 전 이전받는 자와 연락처, 국가, 항목, 시기·방법, 목적, 보유기간, 이전 근거와 거부 방법·불이익을 최종 방침 및 필요한 별도 동의 화면에 고지합니다. 필요한 동의를 거부하면 해당 AI 기능을 이용할 수 없습니다.
4. 이용자의 선택과 삭제 요청
동의는 미리 선택하지 않습니다. 초음파 사진 추가 동의는 부모 사진 처리 동의와 구분하며 언제든 선택하지 않을 수 있습니다. 이용자는 ggamistudio@gmail.com로 열람·정정·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다. 서비스 개시 전 앱 안의 삭제 기능과 토스 연결 해제 시 필요한 처리 경로도 검증합니다.
다운로드나 외부 공유로 만들어진 이용자 관리 사본과 외부 AI 처리자의 법적 보관 예외는 회사 저장소의 삭제와 동일하지 않습니다. 삭제 가능한 범위와 제한을 최종 고지에서 구분합니다.
5. 안전조치와 최종 방침
암호화 전송, 비공개 저장, 역할별 권한 제한, 입력 제한, 만료 처리 및 로그 최소화를 적용하고 실제 실행 결과를 확인합니다. 개인정보 처리나 법적 보관 조건이 달라지면 기능 제공 전에 방침과 동의 내용을 갱신합니다.
개인정보 보호 문의: 까미스튜디오 고객센터 · ggamistudio@gmail.com