개인정보 처리방침

1) 개요

본 개인정보 처리방침은 계정을 만들거나 사진과 동영상을 업로드하거나 그 밖의 방식으로 서비스를 이용할 때 Simple Photo Gallery(이하 “서비스”)가 이용자에 관한 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다. 주의 깊게 읽어 주세요. 동의하지 않으면 서비스를 이용하지 마세요.

2) 수집하는 정보

귀하가 직접 제공하는 정보와 서비스 이용 시 자동으로 수집되는 정보를 수집합니다.

• 계정 정보: 이름, 이메일 주소, 비밀번호, 프로필 정보 및 이용자가 선택한 설정(예: 공개, 일부 공개 또는 비공개 갤러리 환경설정).
• 사용자 콘텐츠: 사진, 동영상, 캡션, 메타데이터(있는 경우 파일 이름, 촬영 날짜, 카메라 세부 정보, GPS 위치 포함), 저장된 AI 분석 및 업로드한 기타 모든 콘텐츠.
• 거래 정보: 구독 요금제, 청구 상태, 제한된 결제 정보(전체 결제 정보는 외부 결제 처리업체가 처리합니다).
• 이용 및 기기 정보: IP 주소, 기기 및 브라우저 유형, 운영체제, 본 페이지, 참조 URL, 대략적인 위치, 서비스에서 수행한 작업.
• 쿠키 및 유사 기술: 당사와 서비스 제공업체는 인증, 환경설정, 분석 및 보안을 위해 쿠키, 로컬 저장소 및 유사 기술을 사용합니다.
• 분석 제공업체: 당사는 서비스 이용 방식을 파악하고 개선하기 위해 제3자 분석 제공업체를 통해 이용 및 이벤트 데이터를 수집합니다. 이러한 업체는 아래에 설명된 대로 쿠키를 설정하거나 기기 및 이용 데이터를 수집할 수 있습니다.

3) 정보 이용 방법

정보는 다음 목적으로 사용합니다.

• 서비스와 기능을 제공, 유지 및 개선
• 계정, 갤러리, 공유 권한을 만들고 관리
• 결제 처리업체를 통해 구독 및 결제 처리
• 거래 관련 메시지(예: 영수증, 기술 공지, 지원 답변) 발송
• 콘텐츠 및 사용자 경험 개인화
• 사용 현황을 모니터링하고 보안 사고와 오용을 탐지, 예방 및 처리
• 분석 제공업체를 통해 성능과 제품 이용을 분석
• 법적 의무를 이행하고 약관을 집행
• 허용되는 경우 업데이트, 기능 및 혜택 안내

처리의 법적 근거

GDPR이 적용되는 경우 계정, 저장, 공유, 청구 및 요청한 AI 기능은 사용자와의 계약 이행(제6조 제1항 (b))에, 법정 기록은 법적 의무((c))에, 보안과 오용 방지는 사용자와 서비스를 보호하려는 당사의 정당한 이익((f))에 근거합니다. 선택적 분석과 마케팅은 필요한 경우 동의((a))에 근거합니다. 동의를 철회해도 이전의 적법한 처리에는 영향을 주지 않습니다. 필요한 정보가 없으면 해당 기능을 제공하지 못할 수 있습니다.

4) 공개 갤러리와 비공개 갤러리

공개 갤러리는 공개 프로필에 표시될 수 있습니다. 일부 공개 갤러리는 프로필에 표시되지 않지만 링크가 있는 사람은 누구나 열 수 있습니다. 비공개 갤러리를 보려면 갤러리 소유자가 허용한 인증된 이메일 주소로 로그인해야 합니다. 소유자는 열람자를 제거하여 이후의 액세스를 차단할 수 있습니다. 액세스 제어로 누군가 이미 다운로드하거나 저장한 사본 또는 화면 캡처를 회수할 수는 없습니다. 비공개 갤러리는 종단 간 암호화되지 않습니다. 서비스는 갤러리 이미지를 생성하고 표시하기 위해 사진을 처리합니다.

AI 기능 및 연결된 AI 클라이언트

AI 사진 분석은 갤러리 정리에 필요한 설명과 분석을 생성하기 위해 사진과 동영상에서 추출한 프레임을 OpenAI와 Google에 전송합니다. 촬영 시간과 위치 등 사용 가능한 메타데이터도 정리에 사용합니다. 동영상 오디오는 분석하지 않습니다. 결과는 라이브러리에 저장되며, 정리 기능은 원시 분석 결과나 위치 메타데이터를 게시된 갤러리에 추가하지 않습니다.

OpenAI가 제공하는 ChatGPT 또는 다른 AI 클라이언트를 MCP로 연결하는 것은 서비스 자체의 AI 분석과 별개입니다. 부여한 권한 범위에서 클라이언트는 계정 정보, 갤러리 콘텐츠, 사진 미리 보기, 원본, EXIF/GPS 메타데이터, 저장된 분석을 비공개 콘텐츠까지 포함하여 받을 수 있습니다. 저장된 갤러리 대화는 명시적으로 요청한 경우 클라이언트에 제공됩니다.

ChatGPT에서 가져온 사진과 동영상은 SPG 라이브러리에 사본으로 저장됩니다. 가져오기 기록에는 첨부 파일 참조, 처리 상태, 결과가 포함됩니다. 파일 가져오기와 AI 분석 실행은 별개의 작업입니다.

계정 → 연결된 앱에서 연결을 해제하면 이후의 인증된 요청이 차단됩니다. 연결 해제는 완료된 작업을 되돌리거나, 가져온 파일을 제거하거나, 다른 제공업체가 보관하는 사본을 삭제하지 않습니다. 이미 발급된 미디어 링크는 발급 후 최대 15분 동안 사용 가능할 수 있으며, 이미 대기열에 들어간 작업은 완료될 수 있습니다.

외부 제공업체와 공유한 데이터에는 해당 업체의 적용 약관, 개인정보 처리방침, 계정 설정이 적용됩니다. 모든 제공업체가 학습 목적 사용을 배제하거나 받은 데이터를 즉시 삭제한다고 약속하지 않습니다.

무료 이미지 도구

메타데이터 제거 도구는 선택한 파일을 브라우저 안에서 로컬로 처리합니다. 해당 파일과 메타데이터는 업로드되지 않습니다. 이용 분석은 도구의 일반적인 활동을 기록하며, 파일 이름, 사진 내용 또는 GPS 좌표는 기록하지 않습니다. 메타데이터 추출기, 이미지 최적화 도구, 형식 변환기는 파일을 서버에 업로드하여 처리합니다. 생성된 출력 파일은 삭제할 때까지 보관되며 자동 삭제 기한이 없습니다. 각 도구는 파일을 선택하기 전에 처리 위치를 알려 줍니다.

자사 쿠키는 웹사이트와 앱에서 유입 페이지, 유입 경로, 도구에 관한 대략적인 라벨을 최대 30일 동안 보관합니다. 방문자 식별자는 포함하지 않습니다. 가입, 갤러리, 결제 진행 및 결제 확인의 주요 단계를 기록하며, 로컬 저장소로 중복을 방지하고 신규 계정에는 10분 동안 유지되는 플래그를 사용합니다. 계정 ID, 갤러리 이름, 비공개 갤러리 주소 및 결제 진행 ID는 전송하지 않습니다.

5) 쿠키 및 유사 기술

당사와 서비스 제공업체는 로그인 유지, 환경설정 기억, 이용 분석 및 보안 강화를 위해 쿠키와 유사 기술을 사용합니다. 브라우저 설정과 해당하는 경우 제품 내 설정을 통해 쿠키를 관리할 수 있습니다. 특정 쿠키를 비활성화하면 기능에 영향이 있을 수 있습니다.

6) 이용 분석

당사는 이용자가 서비스와 상호작용하는 방식을 파악하고 성능과 사용성을 개선하기 위해 제3자 분석 제공업체를 이용합니다. 이러한 업체는 기기 정보, 대략적인 위치, 조회한 페이지, 기능 사용 내역, 이벤트 데이터를 수집할 수 있으며, 브라우저나 기기를 인식하기 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 당사는 분석 제공업체에 개인정보를 판매하지 않습니다. 자세한 내용은 분석 제공업체의 개인정보 보호 문서를 참조하세요. 필요한 경우 분석 쿠키를 활성화하기 전에 이용자의 동의를 받습니다.

7) 정보 공유

귀하의 개인정보를 판매하거나 대여하지 않습니다. 다음과 같은 경우에 정보를 공유합니다.

• 공급업체 및 서비스 제공업체: 서비스 운영을 위한 호스팅, 저장, 콘텐츠 처리, 분석, 결제 처리 등의 업체.
• 법률, 안전 및 보안: 법을 준수하고 적법한 요청에 응답하거나 Simple Photo Gallery, 사용자 또는 대중의 권리, 재산이나 안전을 보호하기 위해 사용합니다.
• 사업 양도: 본 방침을 전제로 합병, 인수, 자금 조달 또는 자산 매각과 관련된 경우.
• 동의한 경우: 정보 공유 또는 콘텐츠 공개를 요청하는 경우.

8) 데이터 보관

업로드하거나 가져온 파일은 사용자가 삭제하거나 계정 삭제를 요청할 때까지 라이브러리에 남습니다. 저장된 분석과 대화는 제거될 때까지 해당 라이브러리나 갤러리에 연결된 상태로 유지됩니다. 갤러리를 삭제해도 원본 파일이 라이브러리에서 반드시 삭제되는 것은 아닙니다.

가져오기에는 30분의 처리 가능 시간이 있습니다. 작업이 대기 중인 동안 첨부 파일 다운로드 주소는 암호화되며, 오류가 발생한 경우를 포함하여 처리 프로세스가 작업을 완료하면 지워집니다. 작업 상태와 결과에는 자동 삭제 기한이 없으며 계정 삭제 시 제거됩니다. 처리 가능 시간은 삭제 기한이 아닙니다.

연결 권한은 연결되어 있는 동안 보관됩니다. 연결을 해제하면 동의가 제거되고 토큰이 취소되지만, 취소된 토큰 기록은 계정 삭제 시까지 남을 수 있습니다. 법적 의무, 요금 분쟁, 보안 또는 백업에 필요한 기록은 필요한 경우 더 오래 보관될 수 있습니다. SPG에서 삭제하더라도 ChatGPT나 다른 제공업체가 이미 받은 사본은 삭제되지 않습니다.

9) 보안

당사는 개인정보를 보호하기 위한 기술적·관리적 보호 조치를 시행합니다. 다만 어떤 전송 또는 저장 방법도 완전히 안전하지 않으며 절대적인 보안을 보장할 수는 없습니다. 강력한 비밀번호를 사용하고 계정 자격 증명은 비공개로 유지하세요.

10) 개인정보 관련 선택권과 권리

계정 설정에서 일부 계정 정보를 열람, 수정 또는 삭제할 수 있으며, 지원팀에 추가 열람이나 삭제를 요청할 수 있습니다. 이메일 환경설정과 쿠키 설정도 관리할 수 있습니다. 거주 지역에 따라 관련 법률에 따른 열람, 정정, 삭제, 이동, 이의 제기 또는 거부, 처리 제한 등의 권리가 있을 수 있습니다. 당사는 법률이 요구하는 바에 따라 이러한 권리를 존중합니다.

특히 거주지, 근무지 또는 침해가 발생했다고 판단되는 곳의 EU 국가 데이터 보호 감독기관에 불만을 제기할 수도 있습니다. 권리를 행사하거나 동의를 철회하려면 [email protected]로 연락해 주세요.

11) 국외 이전

당사의 제공업체는 유럽경제지역 밖을 포함하여 사용자의 국가 외부에서 정보를 처리할 수 있습니다. 당사는 국제 이전을 위한 추가 보호조치를 마련하지 않았습니다. 특정 제공업체나 이전에 관한 자세한 내용은 [email protected]로 문의해 주세요.

12) 아동의 개인정보 보호

서비스는 13세 미만 아동을 대상으로 하지 않으며, 당사는 13세 미만 아동임을 알면서 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각하면 적절한 조치를 취할 수 있도록 문의해 주세요.

13) 본 방침의 변경

당사는 때때로 본 개인정보 처리방침을 업데이트할 수 있습니다. 이 페이지에 업데이트된 방침을 게시하고 ‘최종 업데이트’ 날짜를 변경합니다. 중요한 변경이 있는 경우 법률이 요구하는 바에 따라 별도로 알립니다.

14) 문의하기

Simple Photo Gallery는 독일 뮌헨 소재 Creafex Lab이 운영하며, 이 정책에 명시된 개인정보에 대한 책임을 집니다. 개인정보 관련 질문과 요청은 [email protected]로 보내 주세요.