개인정보 처리방침

1. TotShot이 하는 일

나라와 문서를 고릅니다. 앱은 그 발급 기관이 게시한 요건을 불러와 촬영을 안내하고, 찍은 사진을 저희 서버로 보냅니다. 서버는 그 요건에 맞는지 측정한 뒤 바로 인쇄할 수 있는 파일을 돌려줍니다.

두 가지 일이 서로 다른 곳에서 일어나고, 그 차이가 개인정보에 관한 이야기의 전부입니다. 얼굴을 찾고 촬영을 안내하는 일은 휴대폰 안에서 이뤄집니다. 인터넷 연결 없이 처리되고, 기기 밖으로 나가는 것은 없습니다. 결과를 측정하고 배경을 바꾸고 최종 파일을 만드는 일은 저희 서버에서 합니다.

2. 수집하는 정보

• 계정. 이메일 주소, 또는 Apple이나 Google로 로그인할 때 두 회사가 넘겨주는 식별자와 이메일 주소입니다. Apple이 비공개 이메일 주소를 대신 내주면 저희에게 보이는 것은 그 주소뿐입니다. 여기에 어떤 언어로 읽고 있는지가 더해집니다.
• 아이. 이름, 그리고 원하면 애칭과 생년월일입니다. 생년월일이 하는 일은 하나입니다. 어린아이에게는 눈을 감은 사진을 허용하거나 머리 크기 기준을 느슨하게 적용하는 기관이 여럿 있어서, 앱이 어느 규정을 적용할지 알아야 하기 때문입니다.
• 사진. 촬영한 사진, 거기서 만든 미리보기, 그리고 완성된 파일입니다.
• 사진에서 잰 수치. 머리 높이, 눈높이, 머리 위 여백, 선명도, 노출, 저희가 적용한 자르기, 판정, 그리고 사진을 판정한 기준이 된 요건의 정확한 버전입니다.
• 구매. 어떤 크레딧 팩을 샀는지, 그리고 저희가 확인할 수 있도록 Apple이나 Google이 주는 영수증입니다. 카드 번호는 저희에게 오지 않습니다. 결제는 스토어의 결제 화면 안에서 이뤄집니다.
• 알림. 알림을 허용하면 저장되는 푸시 토큰입니다.
• 앱 사용 기록. 촬영 단계마다 남는, 이름이 붙은 기록입니다. 사진 촬영, 판정 표시, 크레딧 팩 구매 같은 것이고, 각각에 숫자와 촬영 식별자가 함께 담깁니다. 사진은 담기지 않으며, 사진에서 잰 수치도 담기지 않습니다.
• 저희 광고에 쓰는 광고 식별자. Android에서는 Google Analytics가 기기의 광고 ID를 읽습니다. iOS에서는 TotShot이 활동을 추적해도 되는지 시스템이 물을 때 허용한 경우에만 광고 식별자(IDFA)를 읽습니다. 하는 일은 하나입니다. Google Ads나 비슷한 네트워크에서 TotShot을 광고할 때, 그 네트워크가 어떤 광고를 보고 설치가 일어났는지 맞춰 주고, 저희는 그것으로 광고가 무엇을 가져왔는지 알게 됩니다. 이 식별자는 기기 설정에서 초기화하거나 삭제할 수 있고, iOS에서는 물어볼 때 거절하면 됩니다. 어느 쪽이든 앱은 똑같이 동작합니다.
• 대략적인 위치. Google이 사용 기록이 도착한 IP 주소에서 도시 수준의 위치를 추정합니다. 기기가 위치를 저희에게 알려 주는 일은 없고, 앱은 위치 권한을 요청하지 않습니다.
• 오류 보고. 앱에 오류가 났을 때 오류 내용, 스택 트레이스, 기기 모델과 운영체제 버전, 그리고 그 일이 일어난 계정의 식별자입니다. 한 사람에게만 생긴 오류를 추측하지 않고 찾아내기 위해서입니다.
• 서버 로그. 저희 서버는 다른 모든 웹 서비스가 그러듯, 보안과 악용 방지를 위해 요청의 IP 주소와 시각을 기록합니다. IP 주소도 개인정보가 될 수 있어서 그냥 넘어가지 않고 여기에 적어 둡니다.

그 밖에는 없습니다. TotShot은 주소도 전화번호도 묻지 않고, 광고를 보여 주지 않습니다. 위의 사용 기록과 오류 보고는 설치할 때마다 새로 만들어지는 무작위 식별자와 계정에 묶입니다. 여기서 광고 네트워크가 보는 것은 광고 식별자 하나뿐이고, 그것도 저희 캠페인의 성과를 재는 데서 끝납니다.

3. 수치는 위치와 크기일 뿐, 얼굴 식별 정보가 아닙니다

사진에서 뽑아내는 숫자는 사진을 자르고, 공개된 규정에 맞는지 판정하기 위한 것입니다. 사진 안에서 머리가 얼마나 큰지, 눈이 어디에 오는지, 정수리 위에 공간이 얼마나 남는지 같은 값입니다.

이 값으로 누군가를 식별하는 일은 절대 없습니다. 생체 인식 템플릿이 아니고, 다른 사진이나 다른 사람과 대조하지 않으며, 어떤 종류의 얼굴 인식도 돌리지 않습니다. 값이 나온 사진이 삭제되면 값도 함께 삭제됩니다.

4. 아이의 개인정보, 그리고 그것이 여기 있는 이유

TotShot은 어른이 아이를 대신해 사용하는 앱입니다. 계정 소유자는 만 18세 이상이어야 하며, 아이는 사진에 찍히는 사람이지 앱의 이용자가 아닙니다.

아이의 이름, 입력했다면 생년월일, 그리고 사진은 오직 한 가지 목적에 씁니다. 그 사진을 만들고 판정하는 일입니다. 광고에 쓰지 않고, 팔지 않고, 다른 누구의 목적을 위해서도 제3자에게 제공하지 않으며, 어떤 모델의 학습에도 쓰지 않습니다.

5. 보관 기간

TotShot은 카메라이자 확인 도구이지 사진 보관함이 아닙니다. 모든 것은 저절로 만료됩니다.

• 올렸지만 촬영으로 이어지지 않은 사진 — 24시간.
• 촬영의 원본과 미리보기, 그리고 구매하지 않은 사진의 결과물 — 72시간. 사흘 동안 다시 자르는 것이 무료인 이유도 이것입니다.
• 구매한 사진 — 직접 정한 보관 기간: 7·30·90·365일 중 하나이거나 무기한입니다. 기본값은 365일입니다. 앱에서 언제든 바꿀 수 있고, 이미 있는 사진에도 그대로 적용됩니다.

기본값이 1년인 이유는 아이의 증명사진이 그보다 훨씬 전에 쓸 수 없게 되기 때문입니다. 아이가 달라집니다. 더 오래 보관해 봐야 누구에게도 도움이 되지 않습니다.

사진이 사라지면 그 사진에서 잰 수치도 함께 사라집니다. 삭제된 사진보다 오래 남는 것은 결제 기록입니다. 어떤 문서였는지, 언제였는지, 통과했는지, 어떤 크레딧을 썼는지가 남습니다. 결제에 대해 나중에 물어볼 일이 있을 수 있기 때문입니다. 이 기록은 앱 어디에도 표시되지 않습니다.

다운로드 링크는 사진을 열 때마다 새로 만들어지고 한 시간 뒤에 만료됩니다. 저희 저장소에 있는 어떤 것도 외부에 목록으로 공개되지 않으며, 공개된 주소로 접근할 수도 없습니다.

6. 계정 삭제

계정은 앱에서 삭제할 수 있고, 아무 조건이 붙지 않습니다. 사진, 그 뒤에 있는 원본, 모든 수치, 결제 기록, 아이의 정보, 남은 크레딧, 푸시 토큰, 촬영 기록은 이를 보관하던 모든 서비스에서 영구적으로 삭제됩니다. 여기에 있었다는 표시로 남겨 두는 것은 아무것도 없으며, 일부가 실패하면 조용히 넘어가지 않고 확인될 때까지 다시 시도합니다.

쓰지 않은 크레딧은 계정과 함께 소멸하며, 환불되지 않습니다. 그러니 먼저 쓰거나, 삭제하기 전에 저희에게 문의해 주세요. 사진은 한 장씩 언제든 직접 삭제할 수 있고, support@totshot.app으로 알려 주시면 저희가 대신 삭제해드립니다.

7. 이 정보에 닿는 다른 회사

저희는 개인정보를 팔거나 교환하지 않습니다. 개인정보가 가는 곳은 다음이 전부이고, 각각 한 가지 일만 맡습니다.

• Apple과 Google — 로그인과 크레딧 구매. 두 회사는 구매가 진짜인지 저희에게 확인해 주고, 저희는 아이에 대해 아무것도 알려 주지 않습니다. 환불을 요청하면 Apple이 그 구매가 어떻게 됐는지 물어볼 수도 있습니다. 바로 다음 항목이 그 이야기입니다.
• Google(Firebase Cloud Messaging) — 알림을 켜 두었다면 푸시 알림을 기기로 보내는 일.
• Google(Firebase Analytics와 Crashlytics) — 위의 사용 기록을 세고 오류 보고를 받는 일. 저희에게 연락하지 않는 사람들에게서 어느 단계가 막히고 있는지를 이렇게 알게 됩니다. Google은 저희의 지시에 따라, 미국에 있는 서버에서 이를 처리합니다.
• Google(Google Ads) — TotShot 광고를 집행할 때, Google이 위의 광고 식별자를 자신이 내보낸 광고 클릭과 맞춰 보고 어느 캠페인에서 설치가 일어났는지 알려 주는 일. 저희 광고의 성과를 재는 것이고, 아이의 개인정보는 여기에 전혀 관여하지 않습니다.
• Resend — 계정 안내와 고객지원 이메일 발송.
• 저희 호스팅 업체 — 앱이 통신하는 서버 운영.

배경 제거는 저희 서버에서, 내부망 안에서 이뤄집니다. 아이의 사진은 어떤 제3자 AI 서비스로도 보내지 않으며, Google로도 보내지 않습니다. 위의 분석·오류 보고 SDK가 보는 것은 기록에 붙은 이름과 숫자와 식별자뿐이고, 어떤 형태의 이미지도 보지 않습니다. 앱에는 광고 SDK가 없고 광고도 표시하지 않습니다. 위의 광고 식별자는 분석 SDK가 읽으며, 용도는 앞서 밝힌 그 하나뿐입니다.

8. Apple에 환불을 요청하는 경우

App Store에서 환불을 요청하면, Apple이 그 구매가 어떻게 됐는지 저희에게 물어볼 수 있고, 답할 시간을 짧게 줍니다. 저희는 답합니다. 저희가 무엇이든 말할 수 있는 시점은 그때뿐이며, 아무도 답하지 않은 요청은 저희 없이 결정됩니다. Google Play에는 같은 절차가 없으므로, 거기서 한 구매에는 이 항목의 내용이 적용되지 않습니다.

저희가 보내는 것은 기록이 아니라 요약입니다. 팩을 얼마나 썼는지, 완성된 사진이 전달됐는지, 그리고 지금까지의 누적 구매액과 환불액을 금액이 아니라 구간으로 보냅니다. 다른 통화로 결제한 구매가 하나라도 있으면 그 구간조차 보내지 않습니다. 저희가 확정해 말할 수 없는 달러 금액은 어림잡지 않기 때문입니다. 이 요약은 스토어가 그 구매에 발급한 토큰으로 구매에 연결될 뿐, 다른 어떤 것과도 연결되지 않습니다.

저희가 보기에 답이 어떻게 나와야 하는지도 Apple에 함께 알립니다. 그 판단에 쓰는 규칙은 이용자가 알 권리가 있는 내용이고, 규칙은 이것이 전부입니다. 크레딧을 하나도 쓰지 않았다면 환불해야 한다고 말합니다. 전부 썼다면 환불하지 말아야 한다고 말합니다. 일부만 썼다면 의견을 내지 않습니다. 쓰지 않은 것에 대해 환불을 거절해 달라고 Apple에 요청하는 일은 없습니다.

사진은 절대 보내지 않으며, 그 구매 식별자 외에는 어떤 개인정보도 보내지 않습니다. Apple은 계정을 얼마나 오래 유지했는지, 앱에서 얼마나 오래 머물렀는지도 묻습니다. 둘 다 “밝히지 않음”으로 답합니다. 어림잡은 숫자를 사실처럼 주장하게 되지 않기 위해서입니다.

9. 보관 장소와 방법

저희 서버는 유럽연합(EU)에 있으며, 상업용 호스팅 업체에서 임대합니다. 업체가 아니라 지역을 밝히는 이유는 이렇습니다. 업체는 바뀔 수 있지만, 지역은 약속입니다. 사진과 사진에서 잰 모든 수치는 그곳을 벗어나지 않습니다.

그 지역을 벗어나는 것은 두 가지입니다. 사용 기록과 오류 보고는 미국에 있는 Google로 가고, 푸시 알림은 Google과 Apple을 거칩니다. 두 이전 모두 유럽연합 집행위원회의 표준계약조항(SCC)에 따라 이뤄지며, 이는 두 회사가 바로 이런 경우를 위해 공개해 둔 장치입니다. 그 밖에 국경을 넘는 것은 없습니다.

통신은 TLS로 암호화합니다. 사진은 외부에 목록이 공개되지 않는 비공개 저장소에 있고, 모든 다운로드는 수명이 짧은 서명 링크로만 이뤄집니다. 로그인 토큰은 기기 자체의 키체인이나 키스토어에 보관됩니다. 접근 권한은 그것이 필요한 서비스로만 제한합니다. 완벽하게 안전한 시스템은 없고, 저희는 그렇지 않은 척하지 않겠습니다.

10. 이 웹사이트

totshot.app에는 분석 도구가 없고, 광고가 없으며, 외부 스크립트나 글꼴, 이미지를 불러오지 않습니다. 페이지가 쓰는 파일은 모두 이 도메인에서 옵니다. 위에서 설명한 분석은 앱 안의 이야기이고, 이 사이트에는 없습니다.

사이트 자체는 저희 웹 호스팅 업체인 Vercel이 서비스하며, 페이지 전달과 악용 방지를 위해 요청마다 IP 주소, 시각, 사용자 에이전트를 접근 로그에 기록합니다. 이 페이지를 보여주는 데 관여하는 회사는 이곳뿐입니다.

이 사이트가 저장하는 쿠키는 NEXT_LOCALE 하나뿐이고, 어떤 언어로 읽고 있는지를 기억합니다. 식별자는 들어 있지 않고, 다른 누구도 읽지 않으며, 어디로도 따라다니지 않습니다.

11. 이용자의 권리

개인정보의 사본, 정정, 내보내기, 삭제를 요청할 수 있습니다. 삭제는 앱에서 직접 할 수 있고, 그 밖의 요청은 support@totshot.app으로 보내 주세요. 모든 요청에는 사람이 답합니다.

유럽연합과 영국에서는 GDPR에 따른 권리이며, 사는 곳의 개인정보 감독기관에 민원을 제기할 수 있습니다. 캘리포니아에서는 CCPA가 정의하는 의미의 개인정보 ‘판매’나 ‘공유’를 하지 않으며, 권리를 행사하는 데 어떤 비용도 들지 않습니다.

12. 방침의 변경

이 페이지 맨 위의 시행일이 지금 읽고 있는 버전입니다. 중요한 내용을 바꿀 때는 그 변경이 효력을 갖기 전에 이메일이나 앱으로 알려드립니다.

13. 문의

열람, 정정, 내보내기, 삭제, 이 페이지에서 답을 찾지 못한 질문 — 무엇이든 support@totshot.app으로 보내 주세요. 저희에게 닿는 가장 빠른 길이고, 사람이 읽습니다. 우편은 아래 주소로 받습니다.

14. 준거법

이 방침은 미국 델라웨어주 법률의 적용을 받습니다.

이 방침은 언어 선택 메뉴에 있는 모든 언어로 공개됩니다. 효력을 갖는 것은 영어판이며, 번역본은 읽기 위한 것이지 근거로 삼아 다투기 위한 것이 아닙니다.