[상호](이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, 회원과 시청자의 개인정보를 안전하게 처리하기 위해 이 방침을 공개합니다. oh!shoot를 쓰는 사람은 두 부류예요. 회원(계정을 만들어 라이브 프린트를 만드는 사람)과 시청자(인쇄물의 QR 코드를 스캔해 영상을 보는 사람, 가입하지 않음). 두 경우에 처리하는 정보가 다르니, 아래에서 구분해 설명합니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 가입 의사 확인, 본인 식별과 로그인, 계정과 워크스페이스 관리, 고지사항 전달, 부정 이용 방지
- 서비스 제공: 업로드한 영상과 인쇄 디자인으로 라이브 프린트·인쇄용 파일·QR 코드 만들기, 게시와 재생 관리
- 결제와 정산: 유료 플랜과 크레딧 결제, 구독 갱신, 환불, 영수증 발급, 세무·회계 처리
- 통계 제공: 회원이 자신의 라이브 프린트가 얼마나 열리고 재생되는지 알 수 있도록 통계 제공(시청자를 개인으로 식별하지 않는 집계)
- 고객 지원과 가입 문의 처리: 문의, 접근 요청, 신고에 대한 응답
- 서비스 개선과 안정성: 오류 원인 분석, 남용 방지, 보안
- 법령상 의무 이행: 전자상거래법 등에 따른 기록 보관
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·계정 | 이메일 주소, 표시 이름, 언어 설정, 워크스페이스와 구성원(멤버십) 정보, 로그인 방식에 따라 비밀번호(암호화된 값, 회사는 원래 비밀번호를 알 수 없음) | 가입·설정 화면에서 직접 입력 |
| Google 로그인 시 | Google이 제공하는 계정 식별자, 이메일 주소, 이름(Google 계정 설정에 따라 다를 수 있음) | Google 로그인 연동 |
| 서비스 이용 중 생성 | 회원이 올린 영상과 사진(인쇄 디자인), 라이브 프린트 설정(영상 위치, 인쇄 크기, 연락 버튼 정보 등), 생성된 파일(인쇄용 파일, QR 코드, AR 데이터) | 서비스 이용 중 업로드·생성 |
| 빈 프린트 등록 시 | 구매한 빈 프린트의 등록 코드, 등록하면서 올린 영상 | 시청자(구매자)가 등록 화면에서 입력·업로드 |
| 결제 | 결제 상태, 금액, 일시, 플랜, Stripe의 고객·결제 식별번호, 결제 수단의 종류와 일부 표시 정보(카드 번호 전체는 Stripe만 처리하며 회사는 받지 않음) | Stripe 결제 과정과 결제 알림(웹훅) |
| 가입 문의(접근 요청) | 이메일 주소, 남긴 메모 | 접근 요청 화면에서 직접 입력 |
| 유입 정보 | 가입 전에 링크로 들어온 경로(utm 값, 추천 코드) | 링크의 주소 값을 브라우저에 잠시 보관한 뒤 가입 때 한 번 전송 |
| 오류 보고 | 오류 메시지와 발생 위치, 페이지 주소, 브라우저·기기 정보(User-Agent), 로그인 상태이면 회원 식별번호 | 화면에서 오류가 났을 때 자동 전송 |
| 시청자 스캔 통계 | 이벤트 종류(열기, 인식, 재생, 버튼 누름 등), 발생 시각, 기기 종류·OS·브라우저(User-Agent에서 추출), 대략적인 도시와 국가(CDN이 알려주는 값이 있을 때만), 브라우저에 저장된 임의의 시청자 ID | 시청자가 라이브 프린트를 열 때 자동 전송 |
| 문의 | 문의자가 보낸 이메일 내용과 주소 | 이메일로 직접 전달 |
시청자에 대해 처리하지 않는 정보
- 카메라 화면(영상·사진)은 휴대폰 안에서만 처리되며, 회사 서버로 올리거나 저장하지 않습니다. 인쇄물을 알아보는 계산을 휴대폰 안에서 하기 때문입니다.
- IP 주소를 저장하지 않습니다. 회사의 서비스는 IP 주소를 읽어 데이터베이스에 남기지 않습니다. 다만 인터넷 접속 과정의 특성상 호스팅·CDN 사업자의 네트워크 장비가 전송과 보안을 위해 IP 주소를 일시적으로 처리하거나 자체 로그에 남길 수 있으며, 이는 해당 사업자의 정책에 따릅니다.
- 이름, 연락처, 정확한 위치, 광고 식별자는 수집하지 않습니다.
회원이 올린 영상과 사진에 사람의 얼굴이나 목소리 등 개인정보가 담겨 있을 수 있습니다. 이런 정보를 올릴 때에는 회원이 촬영된 분의 동의 등 필요한 권한을 갖고 있어야 합니다(이용약관 제9조).
3. 개인정보의 보유 및 이용 기간
회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 아래 기간 동안 따로 보관합니다.
| 구분 | 보유·이용 기간 | 근거 |
|---|---|---|
| 회원 정보(이메일, 표시 이름, 설정, 워크스페이스·멤버십) | 계정을 해지할 때까지. 해지 후 30일 이내에 삭제 | 회원 동의, 이용계약 이행 |
| 회원 콘텐츠(영상, 사진, 라이브 프린트, 생성 파일) | 회원이 삭제하거나 계정을 해지할 때까지. 해지 후 30일 이내에 삭제하고, 백업본은 90일 이내에 순차적으로 사라짐 | 이용계약 이행 |
| 시청자 스캔 통계 | 수집일부터 24개월. 해당 라이브 프린트나 워크스페이스가 삭제되면 함께 삭제 | 서비스 제공(통계) |
| 오류 보고 | 수집일부터 90일 | 서비스 안정성 |
| 접근 요청(가입 문의) | 처리 완료 후 지체 없이, 늦어도 1년 이내 | 문의 응대 |
| 계약 또는 청약철회, 대금 결제 및 재화 등의 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 세무·회계 관련 장부와 증빙 | 5년 | 국세기본법, 법인세법 등 |
4. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝났거나 처리 목적을 이뤘거나 회원이 삭제를 요청하면 파기 대상을 정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하다가 기간이 끝나면 파기합니다.
- 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다(데이터베이스 기록 삭제, 저장소 파일 삭제). 종이 문서가 있다면 분쇄하거나 소각합니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 처리 목적 범위에서만 쓰며, 정보주체의 동의가 있거나 법령에 근거가 있는 경우(수사기관이 법에 따라 요구하는 경우 등)가 아니면 제3자에게 제공하지 않습니다.
- 시청자 스캔 통계는 해당 라이브 프린트를 만든 회원(워크스페이스)에게 개인을 알아볼 수 없는 통계(합계, 추이, 지역·기기 비율 등) 형태로만 보여 드립니다. 시청자 한 사람을 가려내어 알려주지 않습니다.
- 회원이 라이브 프린트에 넣은 연락 버튼(전화, 이메일, 지도 등)은 회원이 시청자에게 공개하려고 직접 넣은 정보입니다.
- 아래 “처리 위탁”의 사업자는 회사의 업무를 대신 처리하는 수탁자이며 제3자 제공과 구분됩니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스를 위해 아래와 같이 개인정보 처리 업무를 맡기고 있습니다. 위탁할 때에는 개인정보가 안전하게 처리되도록 계약으로 관리합니다. 수탁자나 업무가 바뀌면 이 방침에 알립니다.
| 수탁자 | 위탁 업무 | 맡기는 정보 | 보유·이용 기간 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 로그인(인증), 파일 저장소 운영 | 회원 정보, 회원 콘텐츠, 생성 파일, 결제 기록, 스캔 통계, 오류 보고, 접근 요청 | 위탁 계약 종료 또는 회원 해지 시까지 |
| Railway Corporation | 서비스 애플리케이션(서버·작업 처리) 호스팅 | 서비스를 이용하는 동안 서버가 처리하는 위 모든 정보(전송·처리 과정) | 위탁 계약 종료 시까지(서버에 영구 저장하지 않음) |
| Stripe, Inc. | 결제 처리, 구독 관리, 청구 포털 | 이메일, 결제 수단 정보, 결제 내역 | 결제 관련 법령이 정한 기간 또는 위탁 계약 종료 시까지 |
| Netlify, Inc. | ohshoot.net 사이트와 짧은 주소(QR 링크) 전달 | 사이트 방문 시 전송되는 접속 정보(요청 주소 등, 일시 처리) | 위탁 계약 종료 시까지 |
| [이메일 발송 사업자명] | 로그인 링크·안내 메일 발송 | 이메일 주소, 메일 내용 | 위탁 계약 종료 시까지 |
7. 개인정보의 국외 이전
위 수탁자는 대부분 해외 사업자이거나 해외 인력이 접근할 수 있어, 서비스를 이용하면 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다. 법에 따라 아래 내용을 알려드립니다.
| 이전받는 자 | 이전 국가·보관 위치 | 이전 항목 | 이용 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (문의: 개인정보 처리방침에 안내된 창구) | 미국(사업자 소재지). 데이터 저장 리전: [서울 (ap-northeast-2) — 프로젝트 생성 시 선택·변경 가능, 확정 후 기재] | 회원 정보, 회원 콘텐츠, 생성 파일, 결제 기록, 스캔 통계, 오류 보고, 접근 요청 | 데이터베이스·인증·파일 저장소 운영 | 서비스를 이용하는 시점마다 네트워크(TLS 암호화 전송)로 전송·보관 | 위탁 계약 종료 또는 회원 해지 시까지 |
| Railway Corporation (문의: 개인정보 처리방침에 안내된 창구) | 미국(사업자 소재지). 서버 리전: [리전 확정 후 기재 (예: 미국 / 싱가포르)] | 서비스 이용 중 서버가 처리하는 위 정보 | 서비스 애플리케이션 호스팅 | 서비스를 이용하는 시점마다 네트워크(TLS 암호화 전송)로 전송·처리 | 위탁 계약 종료 시까지(영구 저장하지 않음) |
| Stripe, Inc. (문의: 개인정보 처리방침에 안내된 창구) | 미국 등 Stripe가 결제를 처리하는 국가 | 이메일, 결제 수단 정보, 결제 내역 | 결제 처리와 구독 관리 | 결제할 때 Stripe 결제 화면과 회사 서버 사이에서 TLS 암호화 전송 | 결제 관련 법령이 정한 기간 또는 위탁 계약 종료 시까지 |
| Netlify, Inc. (문의: 개인정보 처리방침에 안내된 창구) | 미국 등 Netlify의 전송망 위치 | 사이트 방문 시 전송되는 접속 정보(일시 처리) | 사이트와 짧은 주소 전달 | 사이트에 접속할 때마다 네트워크로 전송 | 위탁 계약 종료 시까지 |
| [이메일 발송 사업자명] | [국가] | 이메일 주소, 메일 내용 | 로그인 링크·안내 메일 발송 | 메일을 보낼 때마다 네트워크(TLS 암호화 전송)로 전송 | 위탁 계약 종료 시까지 |
거부 방법과 효과: 국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정을 해지해 주세요. 해지 요청은 개인정보 보호책임자(hello@ohshoot.net)에게 보내 주세요. 위 사업자들은 서비스를 운영하는 데 꼭 필요하므로, 국외 이전을 거부하면 서비스 이용이 어렵습니다. 시청자는 계정이 없으며, 라이브 프린트를 열지 않으면 시청자 정보는 전송되지 않습니다.
8. 정보주체의 권리와 행사 방법
- 정보주체(회원과 시청자)는 언제든지 회사에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 요구는 hello@ohshoot.net으로 보내 주세요. 회원은 스튜디오에서 직접 확인하고 고칠 수 있는 정보(표시 이름, 언어 등)도 있습니다. 대리인을 통해서도 할 수 있으며, 이 경우 위임장이 필요합니다.
- 회사는 요구를 받으면 본인 확인을 한 뒤 10일 이내에 처리 결과를 알려 드립니다. 법령에 따라 보관해야 하는 정보처럼 삭제나 처리정지를 할 수 없는 경우에는 그 이유를 알려 드립니다.
- 시청자의 경우 회사는 이름이나 연락처를 갖고 있지 않아 특정한 시청자의 정보를 가려낼 수 없습니다. 시청자 ID는 브라우저에 저장되므로, 브라우저의 사이트 데이터를 지우면 이 ID는 없어집니다(‘9. 쿠키와 브라우저 저장소’ 참고).
- 정보주체는 개인정보 처리에 관해 불만이 있거나 권리가 침해되었다고 생각하면 아래 ‘14. 권익침해 구제방법’ 기관에도 도움을 요청할 수 있습니다.
9. 쿠키와 브라우저 저장소(로컬스토리지)
회사는 광고나 행태 분석을 위한 쿠키를 쓰지 않고, 제3자 광고·분석 도구도 쓰지 않습니다. 서비스가 작동하는 데 필요한 정보를 브라우저의 저장소에 보관합니다.
| 저장 위치(이름) | 내용 | 쓰는 이유 | 보관 |
|---|---|---|---|
로컬스토리지 lp.viewer | 무작위로 만든 시청자 ID(이름, 연락처와 연결되지 않음) | 같은 사람이 여러 번 봤는지 세는 “순 방문자 수” 통계 | 지울 때까지 |
| 로컬스토리지 (로그인 세션) | 로그인 세션 정보(Supabase 인증이 보관) | 로그인 유지 | 로그아웃 또는 지울 때까지 |
로컬스토리지 lp.workspace | 마지막으로 선택한 워크스페이스 | 다음 접속 때 같은 워크스페이스 열기 | 지울 때까지 |
로컬스토리지 lp.attribution | 링크로 들어온 경로(utm, 추천 코드) | 가입 때 어떤 경로로 왔는지 한 번 기록 | 가입 후 삭제 |
| 세션스토리지 | 결제를 마치고 돌아왔을 때 확인용 임시 상태 | 결제 결과 화면 표시 | 탭을 닫을 때까지 |
- 결제 화면(Stripe)과 로그인 화면(Google)은 각 사업자의 도메인에서 열리며, 그 사업자의 쿠키가 쓰일 수 있습니다. 해당 사업자의 방침을 따릅니다.
- 거부 방법: 브라우저 설정에서 사이트 데이터(쿠키, 로컬스토리지)를 삭제하거나 차단할 수 있습니다. 삭제하면 로그인이 풀리고 선택한 워크스페이스를 기억하지 못합니다. 시청자 ID가 없어지면 같은 사람이 새 방문자로 한 번 더 세어질 수 있고, 저장소를 막아 두면 그 방문의 ID는 그 페이지가 열려 있는 동안만 쓰입니다. 라이브 프린트 재생에는 영향이 없습니다.
10. 카메라 사용에 대한 안내
- 라이브 프린트를 보려면 시청자의 휴대폰 카메라 접근 권한이 필요합니다. 권한은 시청자가 브라우저에서 직접 허용하며, 언제든 브라우저 설정에서 거둘 수 있습니다.
- 카메라 화면은 휴대폰 안에서 인쇄물을 알아보는 데에만 쓰이고, 회사 서버로 보내거나 저장하지 않습니다.
- 빈 프린트를 등록하는 구매자가 영상을 직접 촬영해 올리는 경우, 그 영상은 이용자가 올리는 회원 콘텐츠로 위 2번과 3번의 기준으로 처리됩니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보가 새거나 잃어버려지거나 오용되지 않도록 다음 조치를 합니다.
- 관리적 조치: 개인정보를 다루는 사람을 최소한으로 제한하고, 접근 권한을 필요한 업무에만 주며, 정기적으로 교육하고 내부 지침을 점검합니다.
- 기술적 조치: 전송 구간은 TLS(HTTPS)로 암호화합니다. 비밀번호는 로그인 제공 사업자(Supabase 인증)가 복원할 수 없는 방식으로 암호화해 저장합니다. 데이터베이스는 접근 규칙(행 단위 보안 정책)을 적용해 회원이 자기 워크스페이스의 자료에만 접근하도록 하고, 서버용 비밀키는 회원에게 공개되는 코드와 분리해 관리합니다. 요청 횟수를 제한해 남용을 막습니다.
- 물리적 조치: 서버와 저장소는 보안 인증을 갖춘 클라우드 사업자의 데이터센터에서 운영하며, 회사는 별도의 전산실을 두지 않습니다.
- 사고 대응: 개인정보 유출을 알게 되면 법령이 정한 절차와 기한에 따라 피해를 입은 사람과 관계 기관에 알리고, 원인을 찾아 재발을 막습니다.
12. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 바로 삭제합니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | [개인정보 보호책임자 이름] ([직책]) |
| 이메일 | hello@ohshoot.net |
| 전화 | [전화번호] |
| 주소 | [주소] |
14. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 아래 기관은 회사와는 별개의 기관이며, 회사의 자체 해결로 만족하지 못할 때 이용하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과: 국번 없이 1301 · spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182 · ecrm.police.go.kr
15. 개인정보처리방침의 변경
이 방침이 바뀌면 시행일 7일 전부터 이 웹사이트에 공지합니다. 처리 항목이나 국외 이전, 위탁처가 늘어나는 등 중요한 변경은 시행일 30일 전에 공지하고, 필요하면 이메일로도 알립니다. 이전 방침이 필요하시면 hello@ohshoot.net으로 요청해 주세요.
이 방침은 [YYYY-MM-DD]부터 시행합니다.