개인정보처리방침
instella · 시행일 2026-11-04
1. 받는 정보
- 계정: 구글 로그인 시 이메일·이름·구글 계정 식별자. 아이디로 가입하면 아이디·암호화한 비밀번호·복구 이메일.
- 올린 것: 사진·영상과 그 안의 촬영 정보(촬영 시각, 위치 좌표와 나라), 사진 뒷면 글, 앨범, 앨범 잡담, 아바타 꾸밈.
- 기기: 알림을 켜면 푸시 토큰과 언어 설정. 마지막 접속 시각.
- 자동으로 생기는 것: 접속 IP, 브라우저·기기 종류, 방문한 화면(방문 통계), 로그인 쿠키.
- 의견: 메일이나 앱으로 보낸 의견과, 함께 보내기로 한 화면 정보·첨부 파일.
- 신고: 신고 사유와 메모, 신고한 사람이 함께 보내기로 고른 신고 대상의 최근 말.
- 필름을 사면: 구매 기록(상품, 금액, 시각). 카드 번호 등 결제 정보는 애플·구글이 처리하며 우리는 받지 않습니다.
- 기기의 현재 위치는 지도의 "내 위치"와 카메라로 찍은 사진에 좌표를 붙일 때만, 허락을 받아 씁니다. 내 위치를 따로 저장하지 않습니다.
- 주민등록번호 같은 고유식별정보와 민감정보는 받지 않습니다.
2. 쓰는 곳
- 로그인, 사진 보관과 보여 주기, 지도에 놓기와 장소 이름 찾기, 함께 쓰는 앨범의 멤버에게 보여 주기, 새 글·잡담 알림, 문의 답변, 신고 처리와 부정 이용 막기, 필름 결제와 환불, 서비스 개선을 위한 방문 통계에만 씁니다.
- 광고에 쓰거나 팔지 않습니다. 구글 계정 정보는 로그인 확인 외에 쓰지 않습니다.
3. 보관 기간과 파기
- 계정을 쓰는 동안 보관합니다. 계정 메뉴의 '계정 삭제'를 누르면 바로 다른 사람에게 보이지 않게 되고, 30일 뒤 계정과 올린 사진·글이 모두 지워집니다. 그 30일 안에 다시 로그인하면 되살릴 수 있습니다. 내가 만든 함께 쓰는 앨범은 남은 멤버에게 넘어갑니다.
- 신고와 함께 보낸 대화는 처리가 끝나고 30일 뒤에 지웁니다. 처리 중인 신고와 관련된 정보는 처리가 끝날 때까지 따로 보관합니다.
- 법이 보관을 요구하는 것은 그 기간만 보관합니다: 필름 구매·청약철회·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법).
- 지울 때는 데이터베이스의 기록과 저장소의 파일을 되살릴 수 없게 지웁니다. 백업 사본은 보관 주기가 지나면 자동으로 지워집니다.
4. 다른 곳에 주는 것
- 개인정보를 다른 회사에 주지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구할 때만 예외입니다.
- 사진과 글은 내가 고른 앨범의 멤버에게만 보입니다. 사진의 위치 좌표도 함께 보입니다. 초대 링크를 받은 사람은 가입 후 그 앨범을 봅니다.
5. 맡기는 곳과 국외 이전
- Supabase(서버는 서울) — 데이터베이스와 사진 파일 보관
- Vercel(미국 회사, 서버는 서울) — 웹 서비스 운영과 방문 통계(개인을 식별하지 않음)
- Google(미국) — 로그인, 안드로이드 알림(Firebase Cloud Messaging), 웹 방문 통계(Google Analytics)
- Apple(미국) — iPhone 알림
- 카카오(대한민국) — 사진 좌표로 장소 이름 찾기
- OpenStreetMap 재단(영국) — 한국 밖에서 찍은 사진의 장소 이름 찾기. 좌표만 보내고 누구의 사진인지는 보내지 않습니다.
- OpenFreeMap — 지도 그림. 지도를 볼 때 접속 IP가 전해집니다.
- 국외 이전은 서비스를 쓰는 동안 네트워크로 그때그때 이루어지고, 맡긴 일이 끝나거나 계정을 지우면 각 회사의 정책에 따라 지워집니다.
- 국외 이전을 원하지 않으면 그 기능을 끄거나 쓰지 않으면 됩니다(알림 끄기, 브라우저에서 추적 차단). 로그인과 사진 보관은 빼고 쓸 수 없습니다.
6. 쿠키
- 로그인 쿠키(fn_session) — 로그인을 30일 동안 유지합니다. 스크립트가 읽을 수 없게 막아 둡니다.
- Google Analytics 쿠키 — 웹 방문 통계에 씁니다.
- 브라우저 설정에서 쿠키를 막을 수 있습니다. 로그인 쿠키를 막으면 로그인할 수 없습니다.
7. 내 권리
- 언제든 내 정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 사진과 글은 앱에서 직접 고치거나 지울 수 있습니다.
- 그 밖의 요청은 instella.slane@gmail.com 로 보내면 10일 안에 답합니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 법에 따라 거절해야 할 때는 이유를 알립니다.
8. 안전하게 지키는 방법
- 비밀번호는 되돌릴 수 없게 암호화(scrypt)해서 저장합니다. 모든 통신은 HTTPS로 암호화합니다.
- 사진 파일은 비공개 저장소에 두고, 볼 권한이 있는 사람에게만 짧은 시간 열리는 주소로 보여 줍니다.
- 개인정보를 다루는 사람은 운영자로 한정하고, 신고 처리처럼 필요할 때만 봅니다.
9. 만 14세 미만
- 만 14세 미만은 가입할 수 없습니다. 가입한 사실을 알게 되면 계정을 지웁니다.
10. 바뀌는 것
- 이 방침을 바꾸면 시행 7일 전에 앱 안에서 알립니다. 받는 정보나 쓰는 곳이 늘어나는 등 중요한 변경은 30일 전에 알립니다.
11. 개인정보 보호책임자
- 오수민(대표) · instella.slane@gmail.com
12. 도움을 받을 수 있는 곳
- 개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)