찰칵 개인정보 처리방침

한눈에 보기

• 계정이 없습니다. 앱을 설치하면 무작위 익명 번호가 만들어지고, 이름·연락처는 받지 않습니다.
• 사진은 동의한 뒤에만 보냅니다. 스튜디오 사진을 만들 때 고른 사진이 개발자의 서버(Cloudflare)를 거쳐 AI 제공자(OpenAI)에게 갑니다.
• 서버의 사진은 7일 안에 지웁니다. 원본과 완성본은 이용자의 기기와 이용자 본인의 iCloud Drive에 남고, 개발자는 그 사본을 볼 수 없습니다.
• 얼굴로 사람을 알아보지 않습니다. 얼굴 위치와 고개 각도는 기기 안에서만 재고, 얼굴 특징 정보를 만들거나 저장하지 않습니다.
• 광고·추적이 없습니다. 광고 식별자(IDFA)를 수집하지 않고, 다른 회사의 앱·웹사이트에서 이용자를 추적하지 않습니다.

1. 처리하는 개인정보 항목

1-1. 스튜디오 사진을 만들 때(선택 기능, 동의 후)

• 이용자가 찍거나 고른 사진: 얼굴이 담긴 사진입니다. 보내기 전에 촬영 위치 같은 부가 정보(메타데이터)를 지우고, 가이드 구도(머리와 어깨)에 맞춰 여백을 붙이거나 자른 사본을 보냅니다.
• 만들기 설정: 용도(이력서·프로필), 배경색, 잔머리 정리, 정면으로 바로 세우기·안경 지우기 여부, 바로 세울 때 기기가 잰 고개 각도(숫자, 도 단위)
• 만든 결과: 완성본과 워터마크가 들어간 미리보기

1-2. 앱을 쓰는 동안 만들어지거나 자동으로 수집되는 정보

• 익명 이용자 번호: 앱이 처음 서버에 연결할 때 만드는 무작위 번호와 비밀값. 비밀값은 기기의 키체인에만 두고, 서버에는 알아볼 수 없게 바꾼 값(해시)만 둡니다.
• 기기 확인 정보: 무료 체험을 반복해서 받는 부정 이용을 막기 위해 Apple의 App Attest(기기 키 식별자·공개키·확인 기록)와 DeviceCheck(기기마다 무료 체험을 받았는지 나타내는 값, Apple이 보관)를 씁니다.
• 이용 기록: 사진별 만들기 횟수·상태·시각, 하루 이용 수, 무료 생성 비용 정산 기록
• 결제 기록: Apple이 서명한 거래 정보 중 거래 번호·상품 번호·구매한 사진, 환불 여부. 카드 번호 등 결제 수단 정보는 받지 않습니다(결제는 Apple이 처리합니다).
• 측정 기록: 화면 흐름과 선택(예: 용도 선택, 다시 찍기, 가격 표시, 결과까지 걸린 시간, 의견 항목)을 정해진 낱말과 숫자로만 남깁니다. 기기가 찾은 '안경을 썼는지'와 '고개 방향(정면·기울어짐·옆)' 분류가 들어갈 수 있습니다. 사진, 얼굴 수치, 자유 입력 글은 담지 않습니다.
• 알림 토큰: 이용자가 알림을 허락한 경우, 사진이 다 됐을 때 알림을 보내기 위한 Apple 푸시 토큰
• 접속 정보: IP 주소는 과도한 요청을 막기 위해 요청을 처리하는 순간에만 쓰고 개발자의 서버에 저장하지 않습니다.

1-3. 기기 안에서만 처리하고 보내지 않는 정보

• 얼굴 분석: 촬영 안내와 결과 구도를 위해 Apple의 기기 내 기능(Vision)으로 얼굴 위치·크기, 고개 각도, 밝기, 안경 여부를 봅니다. 이 값은 기기 밖으로 보내지 않습니다(1-2의 분류는 예외).
• 원본과 저장한 사진: 앱 안의 '내 사진'과 이용자 본인의 iCloud Drive('찰칵' 폴더)에 저장됩니다. 개발자는 이 사본에 접근할 수 없습니다.
• '보정 없이 크기만 맞추기': 일반 사진 자르기와 크기 조정은 기기 안에서만 동작하며 사진을 보내지 않습니다.

1-4. 문의할 때

• 이용자가 보낸 이메일 주소와 내용. 앱의 '문의하기'로 보내면 앱 버전, iOS 버전, 기기 종류, 익명 이용자 번호가 본문에 함께 적힙니다(지우고 보내셔도 됩니다).

2. 처리 목적

• 스튜디오 사진 만들기와 결과(미리보기·완성본) 제공
• 결제 확인, 완성본 제공, 환불 반영
• 무료 체험·하루 이용 수 관리와 부정 이용 방지
• 사진이 다 됐거나 미리보기가 곧 사라질 때 알림
• 오류 확인, 서비스 품질 개선, 비용 관리
• 문의 응대와 분쟁 처리

얼굴 사진을 AI 학습, 광고, 다른 서비스에 쓰지 않습니다.

3. 보유 기간과 파기

기한이 지난 사진은 1시간마다 도는 정리 작업이 서버 저장소에서 지웁니다. 만드는 중이거나 결제 승인을 기다리는 사진, 오류 확인이 필요한 사진은 그 일이 끝날 때까지 지우지 않습니다. 지운 파일은 되살릴 수 없게 저장소에서 삭제하고, 기록은 데이터베이스에서 지웁니다.

AI 제공자(OpenAI)에게 보낸 사진은 OpenAI의 정책에 따라 보관·삭제되며, 개발자가 직접 지울 수 없습니다(4항).

4. 처리 위탁과 국외 이전

앱은 서비스를 제공하기 위해 아래 회사에 개인정보 처리를 맡기며, 이 회사들은 대한민국 밖에 있습니다. 정보는 이용자가 앱을 쓸 때 암호화된 네트워크(HTTPS)로 전송됩니다.

사진을 OpenAI에 보내는 것은 앱에서 '사진 보내기 동의'를 받은 뒤에만 합니다. 동의하지 않으면 스튜디오 사진을 만들 수 없지만, '보정 없이 크기만 맞추기'는 그대로 쓸 수 있습니다. 알림은 iOS 설정에서 언제든 끌 수 있습니다.

• Cloudflare 개인정보 처리방침
• OpenAI 개인정보 처리방침, OpenAI API 데이터 처리
• Apple 개인정보 처리방침
• PostHog 개인정보 처리방침

개발자는 위 경우 말고는 이용자의 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따른 요청이 있는 경우는 예외입니다.

5. 이용자의 권리와 행사 방법

• 이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
• 앱에서 바로: '내 사진'에서 사진을 지우면 서버의 사본도 바로 지웁니다. 알림은 iOS 설정에서 끌 수 있습니다.
• 이메일로: iksang.h@gmail.com로 요청해 주세요. 계정이 없으므로 앱의 설정 > '문의하기'로 보내 주시면 익명 이용자 번호로 해당 기록을 찾을 수 있습니다. 요청을 받으면 지체 없이(늦어도 10일 안에) 처리하고 결과를 알려 드립니다.
• 법령이 보관을 요구하는 결제 기록 등은 그 기간 동안 지우지 못할 수 있으며, 이 경우 이유를 알려 드립니다.
• 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

6. 안전성 확보 조치

• 모든 전송은 암호화된 연결(HTTPS)로 합니다.
• 이용자 비밀값은 기기의 키체인에 두고, 서버에는 해시만 둡니다.
• 사진과 결과는 소유자 확인 뒤에만 내려 주고, 결제하지 않은 사진에는 워터마크가 없는 파일을 어떤 경로로도 내보내지 않습니다.
• 사진, 파일 경로, 얼굴 정보를 로그와 측정 기록에 남기지 않습니다.
• 기한이 지난 사진은 자동으로 지웁니다(3항).
• 서버 비밀키는 코드에 넣지 않고 별도 비밀 저장소에만 둡니다.

7. 얼굴 정보와 민감정보

앱은 얼굴을 찾아 위치와 각도를 재지만, 특정 개인을 알아보는 얼굴 인식(생체인식)을 하지 않으며, 얼굴 특징 정보를 만들거나 저장하지 않습니다. 그 밖의 민감정보도 수집하지 않습니다.

8. 자동 수집 장치

앱은 쿠키나 광고 식별자(IDFA)를 쓰지 않고, 다른 회사의 앱·웹사이트에 걸친 추적을 하지 않습니다. 이 문서가 있는 웹사이트도 쿠키를 쓰지 않습니다.

9. 아동의 개인정보

앱은 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 사진은 법정대리인이 직접 앱을 사용해 만들어야 합니다. 법정대리인의 동의 없이 아동의 정보가 처리된 것을 알게 되면 연락해 주세요. 확인 즉시 지웁니다.

10. 개인정보 보호책임자

• 성명: 황익상(개발자)
• 이메일: iksang.h@gmail.com

11. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

12. 방침의 변경

법령이나 서비스가 바뀌면 이 방침을 고칠 수 있습니다. 고치면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱이나 이 페이지에서 알립니다.

공고일: 2026년 9월 25일 · 시행일: 2026년 9월 25일