개인정보 처리방침

개인정보 처리방침

Last updated 2026.10.01

You are viewing the Korean original.

View the English translation

회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집한 정보를 아래에 적은 목적 외로 이용하지 않습니다. 이 방침은 RoostDay 서비스 전체에 적용됩니다.

1. 처리 목적

  • 회원 식별과 로그인 유지, 모임 소속 확인.
  • 초대장 생성·발송과 공동 앨범 제공, 사진 저장 및 열람.
  • 유료 서비스 결제, 영수증 발급, 환불 처리.
  • 서비스 오류 대응, 부정 이용 방지, 문의 응대.
  • 알림 발송 — 회원이 알림을 켠 기기로 새 사진, 댓글, 부름, 맡은 할일처럼 이용 중인 서비스에 관한 알림을 보내는 일. 광고성 알림은 이 목적에 들어가지 않으며, 별도로 동의하신 분께만 보냅니다.
  • 계정 보호 — 2단계 인증을 켠 회원의 계정 복구, 로그인된 기기 표시와 원격 로그아웃, 평소와 다른 나라에서의 로그인 알림, 그리고 계정 보안 알림(2단계 인증 켜기·끄기·해제, 복구 이메일 변경, 탈퇴 요청) 발송.

2. 수집하는 항목

  • 회원가입 — 카카오 또는 구글 계정이 전달하는 이메일과 프로필 이미지, 그리고 회원이 입력한 닉네임.
  • 서비스 이용 중 생성 — 업로드한 사진·영상과 그 촬영 정보(촬영 시각, 기기 정보, 촬영 위치), 댓글, 모임 참여 이력, 초대 링크 사용 이력.
  • 자동 수집 — 로그인 상태를 유지하는 쿠키. 그리고 동의를 남길 때와 개인정보에 닿는 일을 할 때 그 시점의 IP 주소와 브라우저 정보를 함께 적습니다(동의와 접속 기록의 증거로만 씁니다).
  • 이용 통계 — 어느 화면을 열고 어느 메뉴를 눌렀는지, 기기·브라우저의 종류, 대략적인 지역(10절).
  • 로그인 기록 — 로그인할 때마다 그 시각, 기기·브라우저 정보, IP 주소, IP로 판단한 접속 국가. 본인은 설정 → 로그인 기기와 내역에서 볼 수 있습니다.
  • 결제 — 결제 수단 종류, 결제 승인 번호, 결제 금액, 결제 일시. 앱에서 인앱 결제로 사신 경우에는 스토어가 발급한 주문번호와 구매 토큰을 함께 보관합니다(스토어에 다시 물어 결제를 확정하고, 환불 여부를 확인하는 데 씁니다). 카드번호와 계좌번호 전체는 회사가 보관하지 않으며, 웹은 토스페이먼츠가, 앱은 각 스토어가 처리합니다.
  • 알림 — 알림을 켠 기기마다 알림 토큰과 기기 이름(브라우저 또는 앱의 종류), 마지막 사용 시각을 저장합니다. 설정에서 기기 목록을 보고 하나씩 끌 수 있습니다.
  • 2단계 인증 — 2단계 인증을 켜려는 회원에 한해, 복구 이메일로 입력한 주소, 그 주소를 확인했는지와 확인한 시각, 확인 코드를 보낸 시각과 횟수. 확인 코드는 원래 숫자가 아닌 해시로만 저장하며 10분이 지나면 쓸 수 없습니다. 2단계 인증을 설정하지 않는 회원에게서는 수집하지 않습니다.
  • 선택 입력 — 초대장에 표시할 축의금 계좌 정보. 넣지 않아도 초대장은 그대로 만들어집니다.

3. 사진의 저장과 위치 정보

  • 사진 원본과 열람용 변환본은 모두 Cloudflare R2에 저장됩니다. 변환본은 회사 서버가 직접 만들어 같은 저장소에 둡니다.
  • 올리는 길에는 회사 서버가 없습니다 — 브라우저에서 저장소로 곧장 전송됩니다.
  • 올라온 뒤에는 겹치는 사진을 찾기 위해 서버가 사진을 한 번 읽어 Google Vertex AI 에 보내고, 장면을 나타내는 숫자 512개(벡터)를 받습니다. 회사가 이 과정에서 새로 보관하는 것은 그 벡터입니다.
  • 앱은 업로드 전에 사진을 축소하지 않습니다. 원본 화질과 촬영 시각이 그대로 보존됩니다.
  • 사진에 촬영 위치(GPS)가 들어 있으면, 업로드 직후 시·군·구 수준의 지역 이름과 촬영 시간대를 뽑아낸 뒤 **원본 파일에서 위치 정보를 지웁니다.** 내려받는 파일에도 좌표는 남지 않습니다.
  • 회사는 사진에 담긴 촬영 좌표를 반올림하지 않고 그대로 보관하며, 앨범 지도에 그 자리 그대로 표시합니다. 이 지도와 좌표는 그 앨범의 멤버에게만 보입니다. 지도에 올리고 싶지 않은 사진은 촬영 전 기기에서 위치 정보를 끄거나, 위치 정보를 지운 뒤 올려 주세요.
  • 위치 정보는 사진을 지도에 모아 보여 주고 촬영 시각을 올바른 시간대로 정렬하는 데에만 씁니다. 외부에 제공하거나 다른 목적으로 이용하지 않습니다.

4. 보유 기간

  • 회원 정보 — 회원 탈퇴가 확정될 때까지. 탈퇴를 요청하면 30일 뒤 확정되며, 확정되면 닉네임과 프로필 사진을 지웁니다(자세한 내용은 5절).
  • 무료 앨범 — 첫 사진 날짜부터 원본 보존 30일(앨범을 만든 지 30일이 안 됐으면 만든 날부터 30일), 만든 날부터 열람 180일. 원본 보존 기간은 사진을 올릴 수 있는 기간이기도 하며, 사진이 한 장도 없으면 시작되지 않습니다. 열람 기한이 지나면 앨범이 잠기고, 270일이 지난 앨범이 파기 대상 목록에 오릅니다. 잠긴 앨범의 보관 연장을 결제하면 열람 기한이 5년 늘어나고, 파기 대상에 오르는 시점도 그 새 열람 기한부터 90일 뒤로 함께 미뤄집니다. 이 기간이 정해지기 전에 만든 무료 앨범의 원본은 그때 정해진 기한(만든 날부터 90일)을 그대로 따릅니다.
  • 앨범권을 결제한 앨범 — 원본 보존이 첫 사진 날짜(그 앨범에 담긴 가장 이른 사진의 촬영시각)로부터 앨범권 M 12개월·앨범권 L 12개월·기업 연간권 12개월로 늘어나고, 열람은 5년이 되며, 파기 대상에서 빠집니다. 결제가 이미 정해진 기한을 앞당기는 일은 없습니다 — 첫 사진 날짜가 오래된 앨범이라면 결제 전 기한이 그대로 유지됩니다.
  • 휴지통에 넣은 사진 — 15일. 그 안에는 언제든 되돌릴 수 있고, 지나면 사라집니다.
  • 복구 이메일 — 회원 탈퇴 시까지, 또는 다른 주소로 바꿀 때까지. 탈퇴하면 지우고, 새 주소를 확인하면 이전 주소는 새 주소로 바뀌어 남지 않습니다. 확인 코드는 10분 뒤 만료되고, 쓰거나 새 코드를 받으면 지웁니다.
  • 알림 토큰 — 그 기기에서 알림을 끌 때까지. 설정에서 끄면 그 자리에서 지웁니다. 알림을 보냈을 때 기기가 사라진 것으로 확인되면 더 보내지 않도록 표시해 둡니다.
  • 동의 기록 — 회원 탈퇴 후에도 남습니다. 동의를 받았다는 사실 자체가 증거이므로 지우지 않습니다.
  • 로그인 기록 — 90일. 지나면 매일 도는 정리 작업이 지웁니다.
  • 접속 기록 — 1년(366일). 로그인, 모임 명단 내려받기, 다른 사람의 사진을 내리는 일처럼 개인정보에 닿는 일만 남깁니다. 화면을 옮겨 다닌 것까지 남기지는 않습니다.
  • 법정 보존 — 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법). 통신비밀보호법에 따른 접속 로그 3개월.

5. 파기 절차와 방법

  • 회원이 사진을 지우면 앨범에서 보이지 않게 되고 휴지통으로 갑니다. 실수로 인한 유실을 막기 위해 우선 휴지통에 둡니다.
  • 휴지통에서 15일이 지난 사진은 매일 도는 정리 작업이 저장소에서 삭제합니다.
  • 15일을 기다리지 않고 휴지통에서 「완전 삭제」를 누르면 그 자리에서 저장소에서 삭제합니다. 사진을 올린 사람과 방장이 할 수 있으며, 되돌릴 수 없습니다.
  • 사진첩을 삭제하면 그 사진첩의 사진과 영상이 원본까지 모두 유예 없이 곧바로 저장소에서 삭제됩니다. 다른 멤버가 올린 사진, 휴지통에 든 사진, 검수를 기다리는 사진도 함께 지워지며 되돌릴 수 없습니다. 사진첩을 삭제할 수 있는 사람은 방장이고, 모임 설정에서 「멤버도 사진첩 삭제」를 켠 모임에서는 멤버도 할 수 있습니다.
  • 저장소에서 지울 때 빠른 전송을 위해 전송망(CDN)에 두었던 사본도 함께 지웁니다. 이미 내려받았거나 다른 사람의 기기 브라우저에 남은 사본은 회사가 지울 수 없습니다.
  • 같은 파일을 다른 사진이 참조하고 있으면(같은 사진을 다른 사진첩에도 올린 경우) 그 파일은 참조가 모두 사라진 뒤에 지웁니다.
  • 회원이 삭제하지 않은 앨범과 모임은 자동으로 파기하지 않습니다. 기한이 지난 것을 목록으로 뽑아 사람이 확인한 뒤에 지웁니다 — 사진 유실이 이 서비스에서 가장 큰 위험이기 때문입니다.
  • 탈퇴를 요청하면 모든 기기에서 로그아웃되고 30일 뒤에 확정됩니다. 그 전에 다시 로그인하면 취소할 수 있고, 확정 전까지는 아무것도 지우지 않습니다. 확정되면 닉네임과 프로필 사진, 2단계 인증의 복구 이메일을 지우고 참여 중인 모든 모임에서 나갑니다. 같은 계정으로 다시 가입할 수 있지만 이전 모임과 기록은 이어지지 않습니다.
  • 탈퇴해도 앨범에 올린 사진과 남긴 글은 남습니다. 다른 참여자가 함께 보고 있는 앨범이기 때문입니다. 자신이 올린 사진은 탈퇴 전에 직접 지울 수 있고, 탈퇴 뒤에는 아래 연락처로 요청해 주세요.
  • 로그인에 쓰는 계정 자체의 완전한 삭제를 원하시면 아래 연락처로 요청해 주세요.
  • 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

6. 제3자 제공

  • 회사는 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
  • 같은 모임에 속한 참여자에게 닉네임·프로필 이미지·업로드한 사진과 댓글이 보이는 것은 서비스의 기능 자체이며, 제3자 제공이 아닙니다.
  • 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구하는 경우에 한해 제공할 수 있으며, 이 경우에도 요구된 최소한으로 한정합니다.

7. 처리 위탁과 국외 이전

  • 서비스 운영을 위해 아래에 개인정보 처리를 위탁합니다. 위탁받은 곳은 위탁 목적 범위에서만 처리합니다.
  • Supabase — 회원·모임·앨범 기록 보관. 데이터는 한국(서울) 리전에 저장되며, 운영 주체는 미국 법인입니다.
  • Cloudflare — 사진·영상 저장(R2), 해외에서 접속한 이용자에게 열람용 사진 전송(Workers). 운영 주체는 미국 법인입니다.
  • Vercel — 서비스 호스팅. 요청은 한국(서울) 리전에서 처리되며, 운영 주체는 미국 법인입니다.
  • Google — 알림 발송(Firebase Cloud Messaging), 겹치는 사진을 찾기 위한 장면 벡터 생성(Vertex AI), 영수증·인증·보안 알림 메일 발송(Gmail API), 안드로이드 앱의 인앱 결제 승인·취소·환불 처리(Google Play), 이용 통계(Google Analytics · Firebase Analytics). 운영 주체는 미국 법인이며 처리도 국외에서 이루어집니다.
  • Apple — iOS 앱의 인앱 결제 승인·취소·환불 처리(App Store). 운영 주체는 미국 법인이며 처리도 국외에서 이루어집니다.
  • 토스페이먼츠 — 웹 결제 승인·취소·환불 처리. 국내에서 처리됩니다.
  • 이전 항목은 위 각 목적에 필요한 범위이며, 이전 시기는 서비스 이용 시점, 이전 방법은 정보통신망을 통한 전송입니다. 보유 기간은 위탁 계약 종료 시까지이고, 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.

8. 정보주체의 권리와 행사 방법

  • 회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있고, 회원 탈퇴로 동의를 철회할 수 있습니다.
  • 자신이 올린 사진은 언제든 직접 내릴 수 있습니다. 사진은 회원가입 후 모임에 참여한 분만 올릴 수 있으므로, 올린 사진은 항상 계정에 남아 찾을 수 있습니다.
  • 사진에 담긴 사람은 본인이 올리지 않은 사진이라도 내려 달라고 요청할 수 있습니다.
  • 권리 행사는 서비스 내 프로필 화면에서 하거나 아래 연락처로 요청할 수 있으며, 대리인을 통해서도 할 수 있습니다.
  • 문의: support@dxplan.kr

9. 만 14세 미만 아동

  • 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인합니다.
  • 만 14세 미만임을 알게 된 경우 해당 계정의 이용을 정지하고, 확인 후 수집한 개인정보를 지체 없이 파기합니다.
  • 이런 계정을 발견하면 아래 연락처로 알려 주세요.

10. 자동 수집 장치(쿠키)와 거부 방법

  • 회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다.
  • 서비스를 고치는 데 쓰려고 이용 통계를 모읍니다 — 어느 화면을 열고 어느 메뉴를 눌렀는지, 기기·브라우저의 종류, 대략적인 지역입니다. 웹에서는 Google Analytics 가 쿠키로, 앱에서는 Firebase Analytics 가 앱 설치마다 붙는 식별자로 같은 방문을 묶습니다. 화면 주소에 든 모임·앨범·초대장의 식별자와 이름, 사진, 글은 보내지 않습니다.
  • 이 통계는 광고에 쓰지 않습니다. 광고 맞춤과 Google 신호는 꺼 두었고, 맞춤형 광고를 위한 행태정보는 수집하지 않습니다.
  • 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지가 되지 않아 로그인이 필요한 기능을 쓸 수 없습니다. 통계만 막으려면 브라우저의 추적 방지 기능이나 Google Analytics 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 쓰면 됩니다.
  • 회사는 이용자에 관한 자동화된 결정을 하지 않습니다.

11. 안전성 확보 조치

  • 전송 구간과 저장 구간을 모두 암호화합니다.
  • 로그인할 때마다 기록을 남기고, 평소와 다른 나라에서 로그인되면 본인에게 메일과 알림으로 알립니다. 30일 동안 쓰지 않은 로그인은 자동으로 끊깁니다.
  • 모든 조회에 모임 소속 검증을 겁니다(데이터베이스 수준의 접근 제어). 링크를 안다고 남의 앨범이 열리지 않습니다.
  • 공개 식별자는 순번이 아니라 임의의 값이라, 주소를 하나 알아도 옆 앨범을 짐작할 수 없습니다.
  • 사진 업로드와 내려받기는 짧게 만료되는 임시 주소로만 이루어집니다.
  • 초대장과 앨범은 검색엔진에 수집되지 않도록 막아 둡니다.
  • 동의를 남길 때 그 시점의 IP 주소와 브라우저 정보를 함께 적어, 언제 무엇에 동의했는지 확인할 수 있게 합니다.
  • 개인정보에 닿는 일은 접속 기록으로 남깁니다 — 누가(계정), 언제, 어디서(IP), 누구의 정보를, 무엇을 했는지. 1년간 보관하며, 이 기록은 고치거나 지울 수 없도록 권한 자체를 막아 두었습니다.

12. 개인정보 보호책임자

  • 개인정보 보호책임자: 안수영 (대표자)
  • 연락처: support@dxplan.kr · 070-8866-8436
  • 열람 청구와 개인정보 관련 문의는 위 연락처로 접수하며, 지체 없이 답변합니다.

13. 권익침해 구제 방법

  • 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

14. 방침의 변경

  • 이 방침을 바꿀 때는 변경 사유와 내용을 적용일 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내에 공지합니다.
  • 이전 버전은 요청하시면 보내 드립니다.
  • 시행일: 2026년 9월 1일