개인정보 처리방침

운영자와 개인정보 문의

운영자: 모로우 스튜디오 · 대표자 및 개인정보 보호 담당: 황신구
사업자등록번호: 856-48-01118
주소: 대구광역시 중구 대봉로43길 22, 206동 1903호
문의: morrowstudio01@gmail.com

처리하는 정보

업로드한 사진, 사진 용도와 배경 선택, 제작 전 상담 요청과 보정 요청, 완성된 사진 및 접수 시각을 처리합니다. 전화번호는 수집하지 않습니다. 로그인 없이 사진을 제작하고 결제할 수 있습니다. 결제 후 선택적으로 입력한 이메일은 개인 접수 링크 발송에만 사용합니다. 이메일 주소와 발송 이력은 사진과 함께 암호화해 보관하며 사진 보관 기한에 맞춰 삭제합니다. 발송 서비스 Resend에 이메일 주소와 개인 접수 링크가 전달됩니다. 이메일 링크를 가진 사람은 해당 사진에 접근할 수 있으므로 공유하지 마세요. 선택적으로 카카오 또는 구글 로그인을 이용하면 Supabase Auth를 통해 제공자 계정 식별값, 제공되는 경우 이메일과 프로필 정보를 처리합니다. 로그인과 계정별 쿠폰 지급·조회에 사용하며 광고 측정에 전달하지 않습니다. 카카오 닉네임·이메일·프로필 사진은 선택 동의로 제공받으며, 동의하지 않아도 로그인과 쿠폰 이용이 가능합니다. 전화번호는 요청하지 않습니다. 로그인 상태를 유지하기 위한 보안 쿠키는 최대 30일간 유지됩니다. 계정 정보는 회원 탈퇴 요청 시 삭제하며, 쿠폰 발급·사용 기록은 중복 지급 방지와 결제 확인을 위해 사진과 별도로 보관합니다. 로그인 시 해당 브라우저에서 실제 결제해 완성된 사진을 계정에 연결하며, 내 쿠폰함에서 접수 후 24시간 이내 다시 다운로드할 수 있습니다. 계정과 접수를 연결하는 권한 정보는 암호화해 저장하며 사진 보관 기한에 맞춰 정리합니다. 쿠폰의 유효기간은 발급일부터 30일이며, 실제 결제해 완성된 제작 건마다 로그인 시 다음 제작용 80% 감사 쿠폰을 한 번 지급합니다. 로그인 자체로 별도 쿠폰을 지급하지 않습니다. 계정 및 쿠폰 정보 삭제는 아래 문의처로 요청할 수 있습니다.

사진 보호

사진과 상담 요청, 결제 기록은 서버에서 AES-256-GCM으로 추가 암호화한 뒤 비공개 저장소에 보관합니다. 파일마다 별도의 암호화 키를 사용하며, 이를 보호하는 키는 사진 저장소와 분리된 서버 전용 비밀값으로 관리합니다. 사진을 제공할 때는 접수한 브라우저의 권한과 필요한 결제 상태를 확인합니다. AI 제작 과정에서는 서버와 처리 업체가 사진 내용을 처리하므로 종단간 암호화 서비스는 아닙니다.

저장소 제공사 Vercel의 저장 시 AES-256 암호화도 적용됩니다. Vercel의 SOC 2 Type II·ISO 27001 관련 보안 체계는 인프라 제공사에 해당하며, 증명사진관 자체가 해당 인증을 취득했다는 의미는 아닙니다.

보관과 삭제

접수 후 24시간이 지나면 접근이 차단됩니다. 만료 자료는 하루 한 번 정기 정리하거나 만료 자료에 접근할 때 사이트 저장소에서 삭제합니다. 정기 삭제는 접수 후 최대 약 48시간이 걸릴 수 있으며, 작업 실패 시 지연될 수 있습니다. 삭제 실패는 재시도하고 관리자 화면에서 상태를 확인합니다. 이 정책은 사이트 저장소에 적용되며 외부 AI 처리 업체의 보관 정책은 별도로 적용됩니다. 사진 제작이 끝나면 직접 삭제할 수도 있습니다. 브라우저의 접수 확인 쿠키는 24시간 유지됩니다. 브라우저 데이터를 지우면 해당 브라우저의 접수 권한이 사라집니다. 이메일 수령 링크를 받아두었다면 이용 기한 내에 그 링크로 다시 접속할 수 있습니다.

반복 제작 방지

동일 네트워크의 중복 생성을 막기 위해 IP를 서버 비밀값으로 변환한 식별값과 이용 시각을 저장합니다. 원문 IP는 별도로 저장하지 않습니다. IPv6는 같은 네트워크 범위를 하나로 취급합니다. 제한 기록은 사진 삭제와 별개로 서비스 운영 기간 동안 유지되며, 같은 IP에서 결제 없이 미리보기 10회까지 제작할 수 있으며, 이후 실제 결제 1건당 10회씩 추가 제작할 수 있습니다. 취소된 결제는 제외되며 같은 와이파이는 제작 한도를 공유합니다. 사진 선택과 상담은 제한하지 않습니다.

서비스 사용 분석

임의의 브라우저 식별값, 유입 캠페인과 기기 유형, 방문·상담·미리보기·결제 단계의 시각과 화면 표시 시간·입력 반응 시간·화면 흔들림 수치를 서비스 개선을 위해 최대 90일 동안 보관합니다. 사진, 상담 원문, 전화번호, 원문 IP, 결제 키는 분석 로그에 포함하지 않습니다. 페이지 하단에서 사용 분석을 끌 수 있고 브라우저의 추적 거부 설정도 반영합니다. 분석을 꺼도 결제·환불 처리에 필요한 거래 기록은 별도로 보관됩니다.

결제 기록

결제 시 사진과 별도로 주문번호, 결제 식별값, 금액, 결제·환불 상태와 환불 요청 사유를 보관합니다. 사진 삭제로 결제 기록은 지워지지 않습니다. 결제·환불 기록은 거래일로부터 5년간 보관 후 삭제합니다. 사진이나 상담 원문은 결제 기록에 포함하지 않습니다.

광고 성과 측정

광고를 통한 방문과 구매 성과를 측정하기 위해 Google, 네이버 및 Meta의 광고 측정 도구를 사용합니다. 각 광고 측정 도구에는 방문 페이지와 광고 유입 정보, 결제 완료 여부, 실제 결제금액·통화 및 중복 집계 방지용 주문 식별값이 전달되며, 광고 클릭을 연결하는 쿠키가 사용될 수 있습니다. 업로드한 사진, 상담·보정 요청, 이메일·전화번호 및 결제 인증정보는 광고 이벤트에 포함하지 않습니다. 자동 고급 매칭과 자동 이벤트 수집은 사용하지 않습니다. 페이지 하단의 사용 분석을 끄거나 브라우저의 추적 거부 설정을 사용하면 광고 측정도 중지됩니다.

처리 목적과 선택권

사진·참고 이미지·요청사항은 사진 제작 및 후보정, 접수 권한 확인에 사용합니다. 거래 기록은 결제 확인·환불·분쟁 대응에 사용합니다. 제작에 필요한 사진 처리를 거부하면 제작 서비스를 이용할 수 없지만 일반 안내 페이지는 볼 수 있습니다. 이메일 입력과 사용 분석은 선택 사항이며 거부해도 사진 제작 및 다운로드를 이용할 수 있습니다.

Google Ads 구매 전환 측정

광고를 통한 실제 구매 성과를 확인하기 위해 Google Ads 태그를 사용합니다. 광고 클릭 식별자와 쿠키 등 온라인 식별자, 접속 정보, 결제 승인 후 주문번호·실제 결제금액·통화(KRW)를 Google에 전송할 수 있습니다. 사진, 이메일, 결제 승인키는 구매 전환 데이터에 포함하지 않습니다. 사이트의 사용 분석을 끄거나 브라우저의 추적 거부 신호를 설정하면 새 태그 실행 및 구매 전환 전송을 중단합니다. Google의 정보 처리 및 보관은 Google 개인정보처리방침에서 확인할 수 있습니다.

리뷰 참여와 할인쿠폰

결제한 완성 사진을 다운로드한 고객이 선택하여 리뷰를 제출하면 다음 제작에 사용할 수 있는 80% 할인쿠폰을 주문당 1장 지급합니다. 별점이나 리뷰 내용, 공개 동의 여부는 지급에 영향을 주지 않습니다. 리뷰 내용·별점·동의 여부와 안내 문구 버전·일시·계정의 암호화된 식별값 및 주문 연결 정보는 이용 만족도·불편사항 분석과 서비스 품질 개선, 쿠폰 지급 확인을 위해 제출일부터 1년 동안 사진과 별도로 암호화 보관합니다. 기간이 끝나거나 목적 달성으로 불필요해지면 파기하며, 만료한 기록은 정기 삭제합니다. 기존 리뷰의 보관 기간은 자동 연장하지 않습니다. 다운로드 확인 기록은 2일간 보관합니다. 공개 동의는 별도로 선택할 수 있고 거부해도 같은 쿠폰을 지급합니다. 공개 동의한 리뷰도 검토 전에는 자동 게시하지 않으며 고객 사진은 공개하지 않습니다. 공개 시 쿠폰 제공 리뷰임을 표시합니다. morrowstudio01@gmail.com으로 열람·정정·삭제·동의 철회를 요청할 수 있습니다. 리뷰 보관 동의는 거부할 수 있으며, 거부하면 리뷰 제출과 참여 쿠폰 지급은 진행되지 않지만 구매한 사진의 다운로드·후보정 이용에는 불이익이 없습니다.

이벤트·혜택 이메일 수신 동의

사진 수령 링크 발송 동의와 별도로, 선택 동의한 경우에만 이벤트·쿠폰 등 혜택 안내 이메일을 발송합니다. 수집 항목은 이메일 주소, 동의 여부·일시·안내 문구 버전이며, 동의일로부터 1년 또는 동의 철회 시까지 사진과 분리하여 암호화 보관합니다. 거부해도 사진 제작·다운로드 및 수령 링크 발송에 불이익이 없습니다. morrowstudio01@gmail.com으로 수신 거부 및 삭제를 요청할 수 있습니다. 기존 사진 수령 이메일 등록자는 자동으로 동의 처리하지 않습니다.

외부 처리 업체와 국외 처리

Vercel은 사이트·서버 운영과 비공개 파일 저장, OpenAI는 추천받기를 선택한 사진의 배경색 추천 분석 및 사진·요청사항을 이용한 이미지 제작·보정, Resend는 선택 입력한 이메일로 수령 링크 발송, 토스페이먼츠는 결제·취소 처리를 담당합니다. 이메일 문의는 Gmail(Google)을 통해 수신됩니다. 관리자 Google 로그인에는 Google 인증 서비스를 이용합니다.

Vercel·OpenAI·Resend·Google 등 해외 업체를 이용하는 과정에서 정보가 국외에서 처리될 수 있습니다. 사진은 추천받기를 선택하고 상담 화면에 들어갈 때, 사진 및 요청사항은 제작·보정 시, 이메일 및 개인 링크는 발송 시 암호화된 통신으로 전송됩니다. 사이트의 24시간 사진 조회 기한이 외부 업체의 모든 보관 기간을 의미하지는 않습니다. 외부 업체의 처리 위치·보관 및 하위 처리업체에 관한 사항은 각 업체의 정책에 따르며, 관련 문의나 처리 중단 요청은 운영자에게 할 수 있습니다. 제작에 필요한 외부 처리를 중단하면 제작 서비스 제공이 어려울 수 있습니다.

Vercel 개인정보 안내 · OpenAI 개인정보 안내 · Resend 개인정보 안내 · Google 개인정보 안내 · 토스페이먼츠 개인정보 안내

이용자 권리와 삭제 요청

morrowstudio01@gmail.com으로 개인정보 열람·정정·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다. 타인의 사진이 노출되지 않도록 접수 번호·개인 링크 등 필요한 최소 정보로 본인 권한을 확인합니다. 법령상 보관 의무가 있는 거래 기록은 즉시 삭제가 제한될 수 있으며 사유를 안내합니다.

사이트에서 직접 사진 삭제를 요청할 수도 있습니다. 삭제한 사진은 복구되지 않습니다. 만 14세 미만 이용자는 법정대리인이 직접 접수해 주세요. 타인의 사진은 적법한 이용 허락을 받은 경우에만 제출해야 합니다.

문의 자료와 변경 안내

문의 이메일과 첨부 자료는 문의·분쟁 처리에 필요한 범위에서 사용합니다. 불필요한 사진·증빙 사본은 처리가 끝나면 삭제하며, 법령상 보존이 필요한 기록은 해당 기간 동안 분리 보관합니다. 이 방침이 변경되면 이 페이지에 변경일과 내용을 안내하고, 별도 고지나 동의가 필요한 변경은 해당 절차를 따릅니다.