개인정보처리방침
Nerdens(이하 "회사")는 Rolls(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 회사가 어떤 정보를 왜 수집하고, 어떻게 보관하며, 언제 파기하는지를 설명합니다.
1. 수집하는 정보
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 계정 식별자(UID), 로그인 제공자 식별값 | 가입 시 | 계정 식별, 롤 소유·참여 확인 |
| 이메일 주소 | 이메일 가입 시 | 로그인, 비밀번호 재설정, 필수 고지 |
| 표시 이름(선택) | Apple·Google 로그인 시 제공되는 경우 | 함께 쓰는 롤에서의 표시 |
| 촬영한 사진 | 촬영 시 | 롤 보관 및 현상 후 참여자에게 제공 |
| 롤 정보(제목, 기록, 컷 수, 참여자, 생성·현상 시각) | 롤 생성·이용 시 | 서비스 기능 제공 |
| 구매 내역(상품 식별자, 결제 시각) | 인앱 결제 시 | 필름 지급, 환불 처리 |
| 문의 내용(작성한 글, 문의 종류, 만족도(선택), 앱 버전·빌드, 운영체제 버전, 언어 설정) | 앱에서 문의를 보낼 때 | 문의 확인 및 답변, 오류 재현 |
| 신고 기록(신고자와 작성자의 계정 식별자, 신고 대상 롤·컷, 신고 사유) | 이용자가 신고할 때 | 부적절한 콘텐츠 검토·조치 |
| 크래시 진단 정보 — 오류의 내용(예외 종류와 메시지, 스레드별 스택 트레이스, 그때 읽혀 있던 코드 모듈 목록), 앱 정보(번들 식별자, 앱 버전), 기기·운영체제 정보(기기 모델, CPU 종류, 운영체제 이름·버전), 기기 상태(탈옥 여부, 메모리·저장공간 용량, 앱이 백그라운드였는지, 화면 방향, 근접센서 상태), 크래시 발생 시각, 진단용 설치·세션 식별자 | 앱이 비정상 종료했을 때 | 오류 원인 파악과 수정 |
회사는 주소, 전화번호, 생년월일, 성별, 결제 카드 정보를 수집하지 않습니다. 결제는 앱을 내려받은 스토어(Apple App Store 또는 Google Play)를 통해 이루어지며, 결제 수단 정보는 해당 스토어 운영자(Apple Inc. 또는 Google LLC)가 보관하고 회사는 이를 전달받지 않습니다.
크래시 진단 정보에는 계정 식별자(UID)와 이름, 이메일 주소, IP 주소가 포함되지 않습니다. 진단용 설치·세션 식별자는 앱을 지우고 다시 설치하면 새로 만들어지며, 계정과 연결되지 않습니다. 회사는 크래시 진단 정보를 광고나 이용자 추적에 이용하지 않으며, 다른 사업자의 데이터와 결합하지 않습니다.
2. 사진의 취급
- 사진은 암호화된 저장소에 보관되며, 클라이언트는 저장소를 직접 읽을 수 없습니다.
- 롤이 현상되기 전에는 촬영한 본인을 포함해 누구도 사진을 볼 수 없습니다.
- 현상 이후에도 그 롤의 참여자에게만, 서버가 발급한 5분 유효 서명 링크로만 제공됩니다.
- 회사는 사진을 광고·모델 학습·통계 분석 등 서비스 제공 외의 목적으로 이용하지 않습니다.
3. 보유 및 파기
- 계정 정보와 롤·사진, 신고 기록은 회원 탈퇴 시 지체 없이 파기합니다. 다만 아래 항목은 예외로 합니다.
- 여러 명이 함께 채운 롤의 사진은, 남은 참여자의 이용을 위해 해당 롤이 삭제될 때까지 보관됩니다.
- 구매 원장(계정 식별자와 상품·거래 식별자, 결제 시각)은 환불 처리와 중복 지급 방지를 위해, 전자상거래법에 따라 탈퇴 후에도 5년간 보관됩니다.
- 그 밖에 전자상거래법에 따라 계약·청약철회 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년간 보관합니다.
- 크래시 진단 정보는 수집일로부터 90일간 보관된 뒤 자동으로 삭제됩니다. 이 정보는 계정과 연결되지 않으므로 회원 탈퇴 여부와 무관하게 이 기간에 따라 파기됩니다.
4. 처리 위탁
회사는 서비스 운영을 위해 아래에 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Google LLC (Firebase) | 인증, 데이터베이스, 파일 저장, 서버리스 실행 | 대한민국(asia-northeast3) |
| Google LLC (Firebase Crashlytics) | 크래시 진단 정보의 수집·분석 | 미국 |
| Resend, Inc. | 문의·신고 알림 메일 전송 | 미국 |
| Google LLC (Gmail) | 문의·신고 알림 수신·보관 | 미국 |
| Apple Inc. (App Store) | 인앱 결제 처리 | Apple 정책에 따름 |
| Google LLC (Google Play) | 인앱 결제 처리 | Google 정책에 따름 |
위 표의 "대한민국(asia-northeast3)"은 Firebase의 인증·데이터베이스·파일 저장·서버리스 실행에만 해당합니다. Crashlytics는 같은 Google LLC가 운영하지만 별도의 기반에서 처리되며, 크래시 진단 정보는 asia-northeast3가 아니라 미국에 저장됩니다.
5. 개인정보의 국외 이전
회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase Crashlytics) privacy@google.com | 미국 | 크래시 진단 정보 — 오류의 내용(예외 종류와 메시지, 스레드별 스택 트레이스, 그때 읽혀 있던 코드 모듈 목록), 앱 정보(번들 식별자, 앱 버전), 기기·운영체제 정보(기기 모델, CPU 종류, 운영체제 이름·버전), 기기 상태(탈옥 여부, 메모리·저장공간 용량, 앱이 백그라운드였는지, 화면 방향, 근접센서 상태), 크래시 발생 시각, 진단용 설치·세션 식별자(계정 식별자·이름·이메일 주소는 포함되지 않습니다) | 앱이 비정상 종료한 직후, 정보통신망을 통한 자동 전송 | 오류 원인 파악과 수정 · 수집일로부터 90일 |
| Resend, Inc. support@resend.com | 미국 | 문의 내용, 문의 종류, 만족도(선택), 계정 식별자(UID), 앱 버전·빌드, 운영체제 버전, 언어 설정 / 신고 기록(신고자와 작성자의 계정 식별자, 신고 대상 롤·컷, 신고 사유) | 이용자가 앱에서 문의를 보내거나 사진을 신고한 직후, 정보통신망을 통한 자동 전송 | 운영자에게 보내는 문의·신고 알림 메일 전송 · 전송 완료 시까지(Resend의 전송 로그 보관 기간에 따름) |
| Google LLC (Gmail) privacy@google.com | 미국 | 문의 내용, 문의 종류, 만족도(선택), 계정 식별자(UID), 앱 버전·빌드, 운영체제 버전, 언어 설정 / 신고 기록(신고자와 작성자의 계정 식별자, 신고 대상 롤·컷, 신고 사유) | 위 알림 메일이 발송되는 때, 메일 수신·보관 | 문의 확인과 답변, 신고 검토와 조치 · 처리 완료 후 3년 |
이용자는 위 국외 이전을 거부할 수 있습니다. 아래 개인정보 보호책임자의 연락처로 거부 의사를 알려주시면 해당 이전을 중단합니다. 문의·신고 알림에 관한 이전은 앱에서 문의를 보내거나 사진을 신고하지 않으면 발생하지 않습니다. 다만 크래시 진단 정보의 이전을 거부하면 오류의 원인을 찾기 어려워지며, 이전이 서비스 제공에 필수적인 범위에서는 서비스 이용이 제한되거나 계정 삭제가 필요할 수 있습니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 앱 내 계정 화면(프로필 → 계정 삭제)에서 탈퇴할 수 있고, 앱을 설치하지 않은 상태에서도 아래 연락처로 삭제를 요청하실 수 있습니다. 두 방법과 그때 지워지는 것·남는 것은 계정 삭제에 정리해 두었습니다.
7. 안전성 확보 조치
- 전송 구간 전체 TLS 암호화
- 서버 규칙을 통한 접근 통제 — 참여자가 아니면 롤과 사진에 접근할 수 없습니다
- 사진은 서명 링크로만 제공되며, 링크는 5분 후 만료됩니다
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령의 개인정보를 알면서 수집하지 않습니다.
9. 개인정보 보호책임자
성명석 · nerdens.seong@gmail.com
10. 방침의 변경
이 방침이 변경되는 경우 시행 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.