Entory 개인정보처리방침
초이코드(choicode) (이하 "회사")는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 비회원(익명) 이용 | 익명 세션 식별자, 업로드한 사진, 일기 텍스트 | 가입 전 익명 이용 시 자동 생성·직접 입력 |
| 필수 (가입) | 이메일 주소, 소셜 계정 식별자(Google/Apple), 닉네임 | Google/Apple OAuth 인증 시 |
| 서비스 이용 | 사용자가 업로드한 사진, 일기 텍스트·코멘트, 앨범 이름, 생성 스타일 설정, 앱 언어 설정 | 이용자가 직접 입력·업로드 |
| AI 생성 결과 | AI 변환 이미지, AI 작성 편지 본문 | AI 기능 이용 시 자동 생성 |
| 자동 수집 | 기기 정보(OS 버전), 서비스 이용 기록(앨범 공유·초대·방문 기록, 앱 내 행동 이벤트 포함), 접속 로그 | 서비스 이용 과정에서 자동 생성 |
| 유료 서비스 | 구독 상태, 결제 이력 식별자 (카드 정보는 수집하지 않음 — Apple/Google 보유) | 인앱 결제 시 |
| 포토카드 인쇄 (서비스 출시 시) | 수령인 이름, 연락처, 배송지 주소, (해외 배송 시) 수령 국가 통관에 필요한 정보(개인통관고유부호 등), 결제 이력 식별자 (카드 정보는 수집하지 않음 — 전자결제대행사 보유) | 인쇄 주문 시 직접 입력·결제 시 자동 생성 |
| 동의 기록 | 동의·철회 일시, 동의 항목·버전, IP 주소, 기기 정보 | 이용약관·개인정보 처리방침·국외이전 동의 또는 철회 시 자동 기록 |
| 신고 기록 | 신고 대상·사유, 상세 메모, 신고자 식별자, 신고 일시 | 앱 내 콘텐츠 신고 시 직접 입력·자동 기록 |
| 차단 기록 | 차단한 상대의 식별자, 차단 일시 | 앱 내 이용자 차단 시 자동 기록 |
- Apple 로그인 시 이메일 비공개(Hide My Email)를 선택할 수 있습니다.
2. 개인정보의 처리 목적
- 회원 식별, 가입·탈퇴 처리, 계정 관리
- 그림일기 작성·저장, AI 이미지 변환 등 서비스 제공 (가입 전 익명 이용 포함)
- 유료 구독 관리 및 이용 한도(무료 허용량 포함) 산정
- 서비스 부정 이용 방지, 권리침해 신고 처리
- 포토카드 인쇄물의 제작·배송 (서비스 출시 시)
- 법령상 의무 이행
3. 개인정보의 보유 및 이용 기간
- 원칙: 회원 탈퇴 시까지. 탈퇴(계정 삭제) 시 즉시 모든 시스템에서 완전 삭제되며, 삭제된 데이터는 복구할 수 없습니다. 다만 탈퇴 사실의 증빙(분쟁 대응)을 위해 개인을 식별할 수 없는 비가역 해시값과 탈퇴 사유(선택 입력)는 보관합니다.
- 비회원(익명) 이용: 익명 세션 생성일로부터 30일 이내에 회원 가입으로 연결되지 않으면 해당 세션과 그 세션에서 생성된 데이터를 자동 삭제합니다. 가입으로 연결된 경우 회원 데이터로 승계되어 위 원칙을 따릅니다.
- 신고 기록: 부정 이용 방지 및 분쟁 대응을 위해 신고 대상 회원이 탈퇴할 때까지 보관합니다.
- 예외 (관련 법령에 따른 보존):
| 항목 | 근거 | 기간 |
|---|---|---|
| 계약·청약철회, 대금결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 접속 로그 | 서비스 안전 확보·부정 이용 방지, 관련 법령에 따른 보존 의무 이행 | 1년 |
- 법정 보존 항목은 별도 분리 보관하며 보존 목적 외로 이용하지 않습니다.
4. 개인정보의 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 각 수탁사의 처리 위치는 아래 표의 국가와 같으며, 이용자의 거주 국가에 따라 이 중 일부는 이용자 국가 밖으로의 이전(국외 이전)에 해당할 수 있습니다.
| 수탁사 | 위탁 업무 | 처리 항목 | 이전 국가·위치 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Vertex AI) | AI 이미지 변환 | 사진, AI 변환·스타일 생성 시 이용자 입력 텍스트 | 미국 등 Google Cloud 운영 국가 (§4-1 참조) | 처리 후 별도 저장하지 않음. 다만 오·남용 의심으로 표시된 요청은 최대 90일 보관·검토될 수 있음 (§4-1) |
| Supabase, Inc. | DB·인증·이미지 저장 호스팅 | 계정 정보, 서비스 데이터, 사진 원본·변환 결과 | 대한민국 (서울, ap-northeast-2) | 회원 삭제 시까지 |
| RevenueCat, Inc. | 구독 관리 | 익명 식별자, 구독 상태 | 미국 | 구독 종료 후 법정 보존 기간 |
| Resend, Inc. | 신고 접수·처리 관련 이메일 발송 | 신고 식별자, 신고 사유·메모, 신고자 식별자(내부 식별자), 통지 수신자(신고자·게시자) 이메일 주소 | 미국 | 발송 후 30일 경과 시 파기 |
| Expo (650 Industries, Inc.) | 웹페이지(약관·방침·초대 링크 랜딩) 호스팅 및 앱 업데이트 배포 | 접속 IP 주소, 접속 기록, 초대 링크 토큰(URL 경유) | 미국 | 호스팅 인프라의 통상 로그 보존 주기 후 파기 |
| 전자결제대행(PG)사 (포토카드 출시 시 확정) | 인쇄 서비스 대금 결제 | 결제 정보 | — | 법정 보존 기간(전자상거래법, 5년) |
| 인쇄·배송 파트너 (포토카드 출시 시 확정) | 포토카드 제작·배송 | 인쇄 대상 이미지, 수령인 이름·연락처·배송지 | — | 배송 완료 후 파기 |
- 수탁사 변경 시 본 방침을 갱신하고 이용자에게 통지합니다.
4-1. 개인정보 국외이전 안내
본 서비스는 AI 그림체 변환을 위해 이용자가 업로드한 사진과 입력한 텍스트를 다음과 같이 국외에서 처리합니다. (개인정보보호법 제28조의8)
- 이전되는 항목: 사진, AI 변환·스타일 생성 과정에서 이용자가 입력하는 텍스트(그림체 질문에 대한 답변, 다시 그리기 요청 메모, 스타일 설명). 일기 제목·본문, 앨범 댓글은 전송되지 않습니다.
- 이전받는 자: Google LLC (미국) (Google 개인정보처리방침)
- 이전 국가: 미국 (United States). 다만 AI 처리는 Google Cloud의 글로벌 인프라(global endpoint)에서 수행되어, 처리 시점의 가용성에 따라 미국 외에 Google Cloud가 데이터센터를 운영하는 국가(Google Cloud 위치 목록)에서 처리될 수 있습니다. 어느 국가에서 처리되든 전송 구간은 암호화되며, 아래의 보유 및 이용기간이 동일하게 적용됩니다.
- 이전 일시 및 방법: AI 변환 요청 시점에 HTTPS API 호출로 전송
- 이전받는 자의 이용목적: AI 그림체 변환 처리 (단일 목적)
- 보유 및 이용기간: 전송된 사진과 텍스트는 변환 처리에만 사용되며, Google은 이를 별도로 저장하지 않습니다. 다만 Google은 자사 이용정책(생성형 AI 금지 사용 정책 등) 위반 여부를 조사하기 위한 오·남용 모니터링을 수행하며, 자동 분류기가 의심 요청으로 표시한 경우 해당 사진과 텍스트를 최대 90일간 보관합니다. 이 기간 중 Google의 권한 있는 담당 직원이 해당 내용을 검토할 수 있습니다. 보관된 내용은 모델 학습이나 튜닝에 사용되지 않으며, 보관 기간이 지나면 삭제됩니다.
생체정보 처리 없음. 회사는 사진을 그림체 변환 결과물을 생성하는 목적으로만 처리합니다. 얼굴 인식, 신원 확인, 특정 개인의 식별·대조·추적 목적으로 사진을 이용하지 않으며, 얼굴 기하정보(face geometry)·faceprint·생체 템플릿·facial embedding을 생성·수신·저장하지 않습니다. 얼굴 검출(face detection) 또는 얼굴 인식 서비스도 사용하지 않습니다.
이용자는 국외이전에 대한 동의를 거부하거나 철회할 수 있습니다. 다만 동의하지 않는 경우 AI 변환 기능(본 서비스의 핵심 기능)을 이용할 수 없습니다. 동의는 최초 AI 변환 전에 앱 내 동의 화면을 통해 받으며, [설정 > 국외이전 동의 관리]에서 언제든지 철회할 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 법령에 근거한 수사기관의 적법한 요청이 있는 경우
- 이용자가 앱 마켓에 유료 구독의 환불을 요청하여, 마켓 사업자가 환불 여부 판단에 필요한 정보를 회사에 요청하는 경우 — 이용자의 동의를 받아 아래와 같이 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| Apple Inc., Google LLC (환불이 요청된 마켓에 한함) | 구독 이용 관련 정보: 계정 사용 기간, 결제·환불 이력 유무, 유료 기능의 사용 여부 및 정도 | 이용자가 요청한 환불의 검토 지원 | 각 사의 개인정보처리방침에 따름 |
- 일기 내용, 사진, AI 변환 결과물은 제공하지 않습니다.
- 이 제공에 대한 동의는 앱 내 동의 화면에서 받으며, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 다만 동의하지 않은 경우 회사는 마켓 사업자의 요청에 정보를 제공하지 않으며, 환불 여부는 마켓 사업자가 보유한 정보만으로 판단됩니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람·정정: 계정 정보는 앱 내 설정에서 확인할 수 있으며, 정정이 필요한 경우 아래 개인정보보호책임자 연락처로 요청할 수 있습니다.
- 삭제(탈퇴): 앱 내 [설정 > 계정 삭제] — 삭제 범위 확인 후 즉시 모든 시스템에서 완전 삭제됩니다.
- 데이터 내보내기: 아래 개인정보보호책임자 연락처로 요청 시 기계 판독이 가능한 형식으로 제공합니다.
- 동의 철회: 앱 내 설정 또는 아래 개인정보보호책임자 연락처를 통해 요청
권리 행사는 대리인을 통해서도 가능하며, 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 통지합니다.
7. 개인정보의 파기 절차 및 방법
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제 (DB row, 스토리지 객체). 스토리지의 이미지 파일은 삭제 즉시 제거되며, 데이터베이스의 자동 백업본은 보존 주기(7일) 경과 시 자동 파기됩니다.
- 파기 절차: 탈퇴 요청 시 즉시 파기 (저장 이미지 → 구독 정보 → 계정 순)
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 데이터 접근 통제(Row Level Security)
- 접근 권한의 최소화 및 관리
- 접속 기록의 보관
- AI 처리를 위해 전송된 데이터는 모델 학습에 사용되지 않으며, 오·남용 모니터링을 위해 보관되는 경우(§4-1)를 제외하고는 저장되지 않습니다.
9. 연령 제한
서비스는 만 18세 이상인 사람을 대상으로 합니다. 회사는 만 18세 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 만 18세 미만은 비회원 이용자로서의 이용을 포함하여 서비스를 이용할 수 없습니다. 만 18세 미만인 사람이 서비스를 이용한 사실을 알게 된 경우, 회사는 이용을 제한하거나 종료하고 관련 개인정보를 삭제합니다. 다만 관련 법령이 보존을 요구하는 경우에는 그에 따릅니다.
10. 개인정보보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보보호책임자 | 최은혜 (대표) |
| 연락처 | entory@choicode.com |
개인정보 침해에 대한 신고·상담은 아래 기관에도 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
11. 개인정보처리방침의 변경
이 방침을 변경하는 경우 시행 7일 전(중대한 변경은 30일 전)부터 앱 내 알림 또는 본 페이지 게시를 통해 고지합니다.
- 시행일: 2026-08-31