개인정보 처리방침

서비스를 제공하는 데 꼭 필요한 정보만 받아요. 계약(회원 가입·예약)을 이행하는 데 필요한 정보는 별도 동의 없이 처리하고(개인정보 보호법 제15조 제1항 제4호), 선택 사항은 따로 동의를 받아요. 선택 동의를 하지 않아도 서비스는 쓸 수 있어요.

주민등록번호·여권번호 같은 고유식별정보와 건강 같은 민감정보는 받지 않아요. 단, 세법에 따라 원천징수 대상 파트너의 주민등록번호가 필요해지면 법령 근거를 밝히고 따로 알린 뒤 받을 예정이에요 【확인 필요: 세무사】.

탈퇴하거나 목적을 이루면 지체 없이 지워요. 다만 아래 기록은 법이 정한 기간 동안 다른 정보와 분리해 보관한 뒤 지워요.

보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이(늦어도 5일 안에) 지워요. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태워요. 파트너는 원본 보관 기간(전달 후 30일)이 끝나면 고객 사진과 정보를 지워야 해요.

photo dump는 이용자의 개인정보를 다른 곳에 주지 않아요. 다만 예약이 성립하면 그 예약을 이행하는 데 필요한 정보(예약자 닉네임, 일시, 장소, 인원, 요청 내용, 참고 사진)를 해당 파트너에게 보여 드려요. 전화번호 같은 연락처는 서로 공개하지 않아요. 법령에 특별한 규정이 있거나 수사기관이 법에 따라 요청하면 예외로 해요.

【확인 필요: 변호사 검토】 예약 상대방 파트너에게 보여 주는 것을 계약 이행으로 볼지, 제3자 제공 동의를 따로 받을지.

서비스 운영을 위해 아래 업체에 일을 맡겨요. 맡길 때는 계약서에 개인정보 보호 의무를 적고 관리·감독해요. 【업체 미정】은 계약하면 바로 이 표를 고치고 알려 드려요.

이용자가 고른 경우에만 연결하는 외부 서비스:

서비스를 운영하는 일부 업체가 해외에 있어서, 계약 이행을 위해 아래처럼 개인정보가 해외로 옮겨지거나 해외 업체가 보관해요(개인정보 보호법 제28조의8 제1항 제3호).

거부하는 방법과 그 결과: 국외 이전을 원하지 않으면 고객센터로 알려 주세요. 다만 위 업체들은 서비스 운영에 꼭 필요해서, 거부하면 회원 가입과 예약을 할 수 없어요. 구글·인스타그램 연결은 연결하지 않거나 끊으면 돼요.

• 파트너가 직접 “구글 계정으로 연결”을 누른 경우에만, 구글 권한 calendar.freebusy로 기본 캘린더의 바쁜 시간대만 읽어요. 일정 제목·설명·장소·참석자는 받지 않고, 캘린더에 쓰지도 않아요.
• 읽은 바쁜 시간은 그 파트너의 photo dump 달력에서 겹치는 칸을 자동으로 마감하는 데만 써요(오늘부터 365일). 광고, 판매, 다른 사람과 공유, 인공지능 학습에 쓰지 않아요.
• 연결 토큰은 암호화해 저장해요. 파트너가 연결을 끊으면 토큰을 바로 지우고 구글 쪽 권한도 해제해요. 캘린더 때문에 닫힌 칸은 다시 열려요.
• 손님에게는 캘린더 권한을 묻지 않아요.

photo dump's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• 파트너가 직접 인스타그램(비즈니스·크리에이터 계정)을 연결한 경우에만, 권한 instagram_business_basic으로 계정 번호·이름과 게시물 사진 목록을 읽어요. 인스타그램에 글을 올리거나 바꾸지 않아요.
• 파트너가 고른 사진만 photo dump 저장소의 그 파트너 포트폴리오로 복사해요. 같은 사진을 두 번 가져오지 않으려고 인스타그램 사진 번호를 함께 저장해요.
• 연결 토큰(약 60일 뒤 만료)은 암호화해 저장하고, 연결을 끊으면 바로 지워요. 가져온 사진은 포트폴리오에서 지울 수 있어요.
• 지우는 방법 전체는 인스타그램 연결 정보 지우기에 있어요.

파트너와 협찬 게시판 이용자는 휴대폰 본인인증을 해요. 본인인증 업체가 주는 연계정보(CI)는 원문을 저장하지 않고, 서버 비밀키로 만든 되돌릴 수 없는 값(해시)만 저장해 한 사람 한 계정 확인과 이용 제한된 분의 재가입 확인에만 써요(정보통신망법 제23조의5).

본인인증으로 받은 생년월일은 만 14세 이상인지, 성인 전용 기능을 쓸 수 있는지 확인하는 데 쓰고, 이름은 정산 계좌 예금주·사업자 대표자와 같은 사람인지 확인하는 데 써요.

여러 계정을 한 사람이 쓰는지, 연락처를 메시지로 주고받는지 같은 부정 이용은 정해 둔 기준으로 자동 표시하지만, 계정 정지·정산 보류 같은 결정은 운영자가 직접 확인한 뒤 해요. 자동 표시 기준이 궁금하거나 결과에 이의가 있으면 고객센터로 설명을 요청할 수 있어요(개인정보 보호법 제37조의2).

【확인 필요】 지금 자동으로 하는 처리(연락처 가림, 새 파트너 정산 보류 등)가 ‘완전히 자동화된 결정’에 해당하는지.

• 로그인 유지 쿠키: 로그인 상태를 지켜요.
• 기기 식별 쿠키(pd_device): 무작위 값으로, 한 기기에서 여러 계정을 쓰는 부정 이용을 찾는 데만 써요.
• 화면 색·밝기 설정: 이 기기 브라우저에만 저장돼요.

브라우저 설정에서 쿠키를 막을 수 있어요. 다만 로그인 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없어요. 광고 쿠키나 외부 분석 도구는 쓰지 않아요.

언제든 내 개인정보를 열람·정정·삭제하거나 처리 정지를 요구하고, 동의를 거둘 수 있어요(개인정보 보호법 제35조~제37조). 내 정보 화면에서 직접 바꾸거나, 고객센터(카카오톡 채널, 【확정 전】)로 요청하면 지체 없이(10일 안에) 처리하고 결과를 알려 드려요. 법정대리인이나 위임받은 사람도 요청할 수 있어요.

알림톡 수신 동의는 내 정보에서 언제든 끌 수 있어요. photo dump는 광고성 정보를 보내지 않아요. 보내게 되면 따로 동의를 받아요.

탈퇴: 내 정보 → 회원 탈퇴에서 직접 할 수 있어요. 끝나지 않은 예약·정산·환불이 있으면 무엇을 먼저 정리하면 되는지 알려 드리고, 탈퇴하면 로그인 계정과 개인정보를 바로 지워요. 위 2조의 기록만 기간 동안 분리해 보관해요.

photo dump는 만 14세 미만 아동의 회원 가입을 받지 않아요. 본인인증 결과 만 14세 미만이면 아무것도 저장하지 않고 가입을 막아요. 만 19세 미만 미성년자가 유료 예약을 하려면 법정대리인의 동의가 필요해요 【확인 필요: 변호사 검토】.

• 정산 계좌 번호, 구글·인스타그램 연결 토큰은 암호화해 저장하고, 연계정보는 해시로만 저장해요.
• 데이터베이스는 사람마다 볼 수 있는 행을 제한하고(행 단위 보안), 운영자 화면은 운영자만 들어갈 수 있어요.
• 모든 접속은 암호화(https)해요. 개인정보를 다루는 사람을 최소한으로 하고 접속 기록을 남겨요 【확인 필요: 접속 기록 보관 기간】.

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

아래 기관에 분쟁 해결이나 상담을 신청할 수 있어요.

• 개인정보 분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)에 사이트에 알려요. 이전 방침도 계속 볼 수 있게 남겨 둬요. 지금 방침 시행일: 【확정 전】