개인정보 처리방침

1. 개인정보 수집·이용 동의 안내

필수 항목: 토스 회원 식별자(userKey), 약관 동의 내역, 가입 시각, 서비스가 생성한 계정·수집함 식별자 및 로그인 세션 정보입니다. 토스의 필수 이름 항목은 암호화된 상태로 인증 중계 서버가 일시 수신하지만, 이름을 복호화하거나 회원 데이터베이스에 저장하지 않고 인증 요청 처리 후 폐기합니다.

이용 목적: 본인 계정 로그인, 계정별 수집 기록 구분, 회원 탈퇴와 토스 연결 해제, 인증 요청 재사용 및 부정 접속 방지입니다. 회원 식별자는 암호화하여 보관하며 계정 검색에는 단방향 변환값을 사용합니다.

보유·이용 기간: 회원 식별자·가입 정보·동의 내역은 탈퇴 또는 토스 연결 해제까지 보관합니다. 로그인 세션은 최대 1시간 동안 유효하며, 로그아웃·탈퇴·연결 해제 시 삭제합니다. 만료된 세션, 인증 코드 해시(유효시간 11분), 접속 제한용 해시(유효시간 2분)는 다음 로그인 요청 시 정리하며, 만료 후에는 인증에 사용하지 않습니다.

동의 거부: 동의를 거부할 수 있습니다. 다만 회원 식별과 인증에 필요한 필수 항목에 동의하지 않으면 토스 로그인과 회원 전용 기능을 이용할 수 없습니다. 서비스 이용약관 동의와 개인정보 수집·이용 동의는 별도로 받습니다.

2. 사진, 수집 기록과 기기 권한

사진 속 문자 읽기는 기기에서 수행합니다. 촬영·선택한 사진과 이용자가 작성한 수집 기록은 해당 기기의 저장소에 보관하며, 서버 백업이나 기기 간 자동 동기화를 제공하지 않습니다. 이 자료를 회사의 AI 학습에 사용하거나 광고업체에 제공하지 않습니다.

카메라·사진 권한은 해당 기능을 사용할 때 요청합니다. 거부하거나 기기 설정에서 철회할 수 있고, 직접 입력 기능을 사용할 수 있습니다. 기기 변경, 앱 삭제, 브라우저 데이터 삭제 시 로컬 기록을 잃을 수 있습니다. 내보낸 파일은 이용자가 직접 관리·삭제합니다.

3. 처리위탁과 제3자 제공

회사는 서비스 운영을 위해 OpenAI OpCo, LLC(Sites 호스팅 운영), Cloudflare, Inc.(서버 실행·회원 데이터베이스·보안), Vercel Inc.(토스 인증 중계 서버)에 필요한 정보의 처리를 위탁합니다. 회원 데이터베이스의 운영 위치는 미국 시애틀로 확인했습니다. 인증 중계 서버는 대한민국 서울 리전을 사용하도록 배포되어 있으며, 별도 회원 데이터베이스를 두지 않습니다.

토스 계정 인증 및 정보 제공은 이용자가 토스 화면에서 동의한 범위에 따라 주식회사 비바리퍼블리카가 수행합니다. 회사는 광고·판매 목적으로 회원 정보를 제3자에게 제공하지 않습니다. 법령상 근거가 있거나 이용자가 별도로 동의한 경우에는 해당 목적과 범위 안에서 처리합니다.

4. 개인정보 국외 이전 동의 안내

이전받는 자와 국가: 미국 — OpenAI OpCo, LLC 및 Cloudflare, Inc. 회원 데이터베이스는 미국 시애틀의 Cloudflare 인프라를 사용합니다.

연락처: OpenAI 개인정보 문의 privacy.openai.com, Cloudflare 개인정보 문의 privacyquestions@cloudflare.com. 서비스 관련 권리 행사는 회사 문의처로도 접수할 수 있습니다.

이전 항목: 토스 회원 식별자의 암호화·단방향 변환값, 서비스 계정·수집함 식별자, 약관 동의 내역, 가입 시각, 인증 세션 및 접속·보안 처리 정보입니다. 사진과 수집 기록, 토스에서 일시 수신한 암호화된 이름은 회원 데이터베이스로 이전·저장하지 않습니다.

시점·방법: 가입·로그인 및 서비스 이용 시 정보통신망을 통한 암호화 전송으로 서버에 전달하고 저장합니다.

목적: 로그인 상태 확인, 회원 및 동의 내역 관리, 계정별 기록 구분, 연결 해제·탈퇴 처리, 서비스 보안과 장애 대응을 위한 호스팅 운영입니다.

보유·이용 기간: 회원 데이터는 탈퇴 또는 연결 해제까지이며, 세션 및 보안 기록은 제1항·제5항의 기간과 삭제 절차를 따릅니다. 복구용 백업은 일반 서비스에서 사용하지 않고 호스팅 사업자의 백업 보존 기간 만료에 따라 제거됩니다.

이전 근거와 거부 방법: 개인정보 보호법 제28조의8에 따른 별도 동의를 받습니다. 토스 가입 화면에서 국외 이전 동의를 거부하거나, 가입 후 서비스의 탈퇴 또는 토스 연결 해제로 철회할 수 있습니다. 이전을 거부하면 해당 해외 서버를 사용하는 회원 기능을 제공할 수 없습니다. 이전 대상이나 목적 등 중요한 내용이 변경될 경우 사전에 알리고 필요한 동의를 다시 받습니다.

5. 접속 기록과 안전성 확보

서비스 제공·보안·장애 대응 과정에서 접속 IP, 브라우저·기기 정보, 요청 시각·경로·응답 상태 등 접속 정보가 호스팅 시스템에서 처리될 수 있습니다. Cloudflare Workers 운영 로그는 최대 7일, Vercel 기본 Pro 운영 로그는 1일의 조회 보존 정책을 사용합니다. 별도 로그 연장이나 외부 전송 기능을 추가하는 경우 처리 내용을 다시 안내합니다.

회사는 통신 암호화, 회원 식별자 암호화, 비밀정보 분리 보관, 인증된 접근, 계정별 권한 구분, 인증 요청 재사용 방지를 적용합니다. 프로그램은 토스 인증 코드·접근 토큰·이름 응답을 별도 출력 로그에 기록하지 않습니다. 운영 기록에 대한 접근은 필요한 관리자로 제한합니다.

6. 파기와 동의 철회

앱의 내 정보와 이용 안내에서 탈퇴하거나, 토스 앱의 설정 → 인증 및 보안 → 토스로 로그인한 서비스에서 연결을 끊을 수 있습니다. 정상적인 연결 해제 통지를 받으면 회원 데이터와 세션을 삭제합니다. 전자적 기록은 데이터베이스에서 삭제하며, 복구용 백업은 서비스에 재사용하지 않습니다. 관계 법령에 따른 보관 의무가 있는 경우에는 해당 정보·목적·기간만 별도로 적용합니다.

앱이 닫혀 있거나 오프라인이면 기기의 사진·수집 기록을 즉시 지울 수 없습니다. 다음 접속에서 연결 해제를 확인하면 해당 기기 기록 삭제를 시도합니다. 다른 기기와 내보낸 파일의 사본은 직접 삭제해 주세요. 일반 로그아웃은 수집 기록을 삭제하지 않습니다.

7. 이용자의 권리와 문의

이용자 또는 적법한 대리인은 개인정보 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 아래 연락처로 요청하면 필요한 범위에서 본인 여부를 확인하여 처리하며, 법령상 제한이 있으면 이유를 안내합니다. 비밀번호, 인증번호, 신분증 전체 사본은 보내지 마세요.

개인정보 보호 및 권리 행사 담당: 주식회사 포도씨앤엠 주머니속 골동품 운영 담당
연락처: happysulskin@naver.com

개인정보 침해 관련 상담·분쟁 조정은 개인정보 포털에서 안내받을 수 있습니다. 서비스는 만 14세 미만 아동을 대상으로 가입을 권유하지 않으며, 법정대리인 동의가 필요한 경우 해당 절차 없이 개인정보 처리를 계속하지 않습니다.

8. 변경 안내

이 방침은 2026년 11월 9일부터 적용합니다. 처리 항목·목적·이전 대상 등 중요한 변경은 적용 전에 서비스에서 알리고 필요한 경우 새 동의를 받습니다. 개인정보 처리방침을 게시했다는 사실만으로 선택 동의나 국외 이전에 동의한 것으로 보지 않습니다.