개인정보처리방침

Extory Inc.(이하 "회사")는 Street Drop 서비스(이하 "서비스") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 이용자로부터 수집하는 개인정보의 항목, 이용 목적, 보관 및 처리 방식을 설명합니다.

1. 수집하는 개인정보 항목

1.1 회원가입 시 수집하는 정보

• 이메일 가입: 이메일 주소, 비밀번호(암호화 저장), 이름
• Google 가입: 이메일 주소, 이름, 프로필 사진, Google 계정 ID

1.2 서비스 이용 과정에서 수집하는 정보

• 업로드한 인물 사진 (원본)
• 선택한 Google 스트릿뷰 이미지 및 위치(위도/경도)
• AI가 생성한 합성 이미지
• 합성 위치의 국가 및 도시 정보 (통계 목적)
• 이용 로그, 접속 IP, 쿠키, 접속 일시, 기기 정보

1.3 비회원 이용 시 수집하는 정보

• IP 주소 및 User-Agent의 해시값 (무료 체험 횟수 관리 목적, 원본 IP는 저장하지 않음)

2. 개인정보의 수집 및 이용 목적

• 서비스 제공: AI 이미지 합성, 결과 저장 및 다운로드, 이력 관리
• 회원 관리: 본인 확인, 계정 관리, 중복 가입 방지, 이용 제한 조치
• 서비스 품질 개선: 이용 패턴 분석, 오류 진단, 통계 집계
• 사용량 관리: 일일 생성 횟수 제한 등 이용 정책 적용
• 법적 의무 이행: 관련 법령에 따른 기록 보존

3. 개인정보의 보관 기간

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
• 합성 이미지 및 원본: 이용자가 삭제 요청하거나 회원 탈퇴 시까지
• 서비스 이용 로그: 수집일로부터 1년
• 법령에 의한 보관:
  • 통신비밀보호법에 따른 접속 로그: 3개월
  • 전자상거래법에 따른 계약/청약철회 기록: 5년 (해당 시)

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령에 의해 제출 의무가 있거나 수사기관의 요청이 있는 경우

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 아래의 외부 업체에 일부 업무를 위탁하고 있습니다:

• Google Cloud Platform (Google LLC): 이미지 저장(GCS), 서버 인프라
• Google Gemini API (Google LLC): AI 이미지 합성
• Google OAuth (Google LLC): 소셜 로그인 (Google 가입 선택 시)
• Google Maps Platform (Google LLC): 스트릿뷰 이미지 제공 및 지오코딩

위 수탁사들은 위탁받은 목적 외의 용도로 개인정보를 이용할 수 없으며, 각 사의 개인정보 보호 정책을 따릅니다.

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (회원 탈퇴 포함)
• 처리 정지 요구

권리 행사는 서비스 내 계정 설정을 통해 직접 하실 수 있으며, 또는 아래 연락처로 요청하시면 지체 없이 처리합니다.

7. 개인정보의 안전성 확보 조치

• 암호화: 비밀번호는 해시 알고리즘(bcrypt)으로 암호화 저장되며, 통신 구간은 HTTPS로 암호화됩니다.
• 접근 통제: 관리자 권한 최소화, 접근 로그 기록 및 정기 점검
• 서비스 계정 관리: Google Cloud 서비스 계정 키의 최소 권한 부여
• 백업 및 복구: 정기 백업 및 장애 대응 체계 운영

8. 쿠키(Cookie)의 운용

서비스는 다음 목적으로 쿠키를 사용합니다:

• 로그인 세션 유지 (NextAuth.js)
• 초대 링크를 통한 가입 시 토큰 전달
• 언어 설정 저장

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

친구 초대 보상과 중복 방지를 위해 초대자·가입자의 식별자, 가입 시각과 보너스 잔액을 보관합니다. 초대 쿠키는 최대 30일 유지됩니다. 초대 가입자는 초대자와 친구로 자동 연결되며, 기존 초대 관계도 친구로 연결됩니다. 친구 목록에는 계정 이름과 친구 요청 상태가 표시되고 이메일은 표시하지 않습니다. 친구 관계는 마이 페이지에서 해제할 수 있습니다. 사진은 기본 비공개이며 전체 공개·친구 공개로 변경할 수 있습니다. 외부 링크를 생성하면 링크를 가진 누구나 해당 사진을 볼 수 있고, 링크를 폐기하거나 재발급하면 이전 링크 접근이 차단됩니다. 이미 저장되거나 전달된 사본은 회수할 수 없습니다.

9. 아동의 개인정보 보호

서비스는 만 14세 미만 아동의 회원가입을 제한합니다. 만 14세 미만 아동의 개인정보가 수집된 것으로 판단되면 해당 계정은 즉시 삭제됩니다.

10. 개인정보 보호책임자

• 이름: 김병철
• 이메일: nick@extory.co

11. 방침의 변경

본 개인정보처리방침이 변경되는 경우, 회사는 변경 사항을 시행 7일 전에 서비스 내 공지합니다. 중요한 변경의 경우 이메일 등 별도의 방법으로 통지할 수 있습니다.