개인정보 처리방침

제1조 (처리하는 개인정보의 항목)

1. 계정 운영을 위해 (동의와 무관하게 필수)

1-2. 로그인 없이 이용하시는 경우(게스트)

소셜 로그인 없이도 서비스를 시작할 수 있습니다. 이때 서버에 만들어지는 것은 익명 계정과 그 식별자뿐이며, 소셜 제공자 정보나 이메일 주소는 결합되지 않습니다.

• 사진·영상, 얼굴 분석 결과, 아이 정보는 기기에만 저장되고 서버로 전송되지 않습니다. 게스트에게는 클라우드 저장·가족 공유·서버 동기화가 제공되지 않으며, 이 차단은 서버가 강제합니다.
• 그래서 게스트 상태에서는 원본 백업·아이 정보 동기화 동의를 받지 않으며, 동의 기록도 남기지 않습니다 — 동의가 가리킬 처리 행위가 아직 없기 때문입니다(제5조).
• 소셜 계정을 연동하면 같은 계정이 그대로 이어지고(계정 식별자 유지), 원본 백업과 아이 정보 동기화가 연동과 함께 기본으로 켜집니다(제1조 2·3). 다만 연동하려는 소셜 계정에 이미 만들어 둔 계정이 있으면 그 계정으로 로그인되고 게스트 계정은 폐기되며, 두 계정을 합치지 않습니다. 어느 쪽이든 기기에 저장된 데이터는 그대로 남습니다.
• 기기에만 있는 데이터는 서버에서 복구할 수 없습니다. 앱을 삭제하면 함께 사라집니다.
• 이용이 없는 게스트 계정은 정리 대상입니다(제7조).

이용 통계(제6조 4)는 게스트도 같은 기준으로 앱에서 Google 로 직접 전송되며, 앱 설정에서 끌 수 있습니다.

1-3. 오류 진단 정보 (자동 수집)

앱이 예기치 않게 종료되거나 주요 기능이 실패하면 원인을 찾기 위한 진단 정보가 앱에서 Google(Firebase Crashlytics)로 직접 전송됩니다. 운영자의 서버는 이 정보를 수집하거나 중계하지 않습니다.

• 앱 버전·빌드, 운영체제 버전, 기기 모델, 실행 환경
• 크래시 스택 트레이스, 세션 식별자, 설치 식별자(Firebase Installation ID)
• 실패한 작업의 종류·원인 코드, HTTP 상태, 재시도 횟수, 대략적 연결 상태(연결 없음·저데이터·셀룰러·Wi-Fi)

수집 항목은 위 목록으로 닫혀 있으며, 목록에 없는 값은 담기지 않습니다. 담기지 않는 것과 보존 기간은 제6조 5에 적었습니다.

1-4. 문의를 보내신 경우

웹의 문의 양식(zzazan.ai/contact)으로 문의를 보내시면 아래 정보를 처리합니다. 앱의 "문의하기" 도 이 지면을 엽니다.

• 답변받을 이메일 주소, 문의 내용
• 직접 입력하신 기기 정보(기기 모델·OS 버전·앱 버전) — 선택 항목입니다
• 선택하신 문의 주제

문의 양식으로 접수된 내용은 Google Forms(Google LLC)를 거쳐 지원 담당자에게 전달되며(제6조 2·3), 답변이 끝나면 지체 없이 파기합니다(제7조). 사진·영상이나 아이의 정보는 문의에 담지 말아 주세요.

2. 원본 백업을 이용하시는 경우 (소셜 계정 연동 후 기본 제공)

원본 백업은 소셜 계정을 연동한 계정에 기본으로 제공되는 서비스의 전제입니다. 별도의 동의 화면을 두지 않으며, 계정을 준비할 때 이 조항에 대한 동의를 기록합니다 — 동의 이력에는 동의를 받은 화면이 "기본 설정"으로 그대로 남습니다(제5조 1). 백업을 원하지 않으시면 백업을 실행하지 않으시면 되고(자동 업로드는 기본적으로 꺼져 있습니다), 백업을 실행하기 전에는 아래 항목이 서버에 저장되지 않습니다.

• 사진·영상 원본 파일 및 서비스 표시용 변환 이미지
• 백업 관리 정보(파일 크기·무결성 해시·버전 이력)
• 공유 앨범 구성 정보

원본 파일에는 촬영 정보(EXIF)가 그대로 보존됩니다. 촬영 일시, 기기 정보, 그리고 촬영 위치 좌표가 포함될 수 있습니다. 운영자는 원본을 이용자가 올린 그대로 보관하며 임의로 변형하지 않습니다.

3. 아이 정보 동기화를 이용하시는 경우 (소셜 계정 연동 후 기본 제공 — 설정에서 끌 수 있음)

아이 정보 동기화는 소셜 계정을 연동한 계정에 기본으로 켜집니다. 별도의 동의 화면을 두지 않으며, 계정을 준비할 때 이 조항에 대한 동의를 "기본 설정" 출처로 기록합니다(제5조 1). 보호자는 앱 설정에서 언제든 끌 수 있고, 끄면 서버에 보관된 아래 항목이 즉시 삭제됩니다(제4조 4). 아이를 등록하지 않으면 동기화되는 정보도 없습니다.

• 아이의 이름·애칭·생년월일·기준 시간대·보호자와의 관계
• 사진과 아이의 연결 정보, 태그·장소 라벨·성장 기록 연결

3-2. 유료 구독을 이용하시는 경우에만

이 절은 앱에 유료 구독 상품이 제공되는 경우에만 적용됩니다. 앱에 결제·요금제 진입점이 없는 동안에는 아래 항목이 처리되지 않으며, 구독 상품을 제공하기 시작하면 그 시점부터 다음과 같이 처리합니다.

구독의 해지는 iOS 설정 ▸ Apple 계정 ▸ 구독 또는 앱의 저장 공간 화면(구독 관리)에서 할 수 있으며, 환불은 Apple 의 환불 절차를 따릅니다. 해지·환불이 반영되면 저장 용량은 무료 기준으로 되돌아가고, 구매 내역은 제7조의 기준에 따라 처리됩니다.

4. 운영자가 수집하지 않는 정보

• 얼굴 인식 정보 일체 — 얼굴 특징값·얼굴 부분 이미지·검출 좌표는 이용자 기기에만 존재하며 서버로 전송되지 않습니다.
• 소셜 계정의 이메일 주소를 대조·저장하지 않으며, 서로 다른 소셜 계정을 자동으로 하나의 계정으로 합치지 않습니다.
• 아이 정보를 수정한 경우의 이전 값 — 어떤 형태로도(기록·로그 포함) 보관하지 않습니다.
• 검색어 원문, 아이의 이름·생년월일, 정밀 위치는 로그에 기록하지 않습니다.
• 카드번호 등 결제수단 정보 — 유료 구독 결제는 Apple App Store 가 처리하며, 운영자는 결제수단 정보를 받지 않습니다.

제2조 (개인정보의 처리 목적)

운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받습니다.

제3조 (위치정보의 처리)

1. 운영자는 별도의 실시간 위치 추적을 하지 않습니다. 이용자의 이동 경로나 현재 위치를 수집·축적하지 않습니다.
2. 사진 원본에 포함된 촬영 위치 좌표는 원본을 백업하면 원본과 함께 보관됩니다(제1조 2).
3. 촬영 지역(예: "○○시 ○○구") 자동 정리는 운영자 서버 내부에서만 계산되며, 이 계산을 위해 외부 지도·장소 서비스에 좌표를 전송하지 않습니다. 서버가 별도로 보관하는 위치 정보는 사진 묶음의 대표 좌표 1건뿐입니다.
4. 사진 지도 화면은 기기의 위치 권한을 허용한 경우 현재 위치를 지도의 처음 중심을 잡는 데만 사용합니다. 이 위치는 기기 안에서만 쓰이며 저장하거나 사진에 첨부하거나 서버로 전송하지 않습니다. 권한을 거부해도 지도는 사진 전체를 담아 열립니다. 지도 화면은 기기에 내장된 Apple 지도로 표시됩니다.

제4조 (아동의 개인정보)

1. 이 서비스는 보호자가 자녀의 사진과 정보를 보관·공유하는 것을 목적으로 합니다. 서비스에 가입하고 이용하는 주체는 보호자(성인)이며, 아이는 서비스에 직접 가입하지 않습니다.
2. 보호자가 소셜 계정으로 로그인해 앱을 이용하고 자녀의 정보("아이 정보 동기화" 대상 — 이름·애칭·생년월일 등)를 직접 등록하는 행위를 법정대리인의 동의로 봅니다. 운영자는 보호자가 자녀에 대한 법정대리권을 가진 것을 전제로 서비스를 제공합니다.
3. 아이 정보 동기화는 소셜 계정 연동 후 기본으로 켜지며, 별도의 동의 화면을 거치지 않습니다(제1조 3, 제5조 1). 보호자는 앱 설정에서 언제든 끌 수 있고, 꺼 두어도 사진 백업 등 나머지 기능은 이용할 수 있습니다. 다만 서버 검색, 촬영 지역 자동 정리, 가족 그룹의 아이 프로필 공유처럼 아이 정보가 필요한 기능은 동작하지 않습니다.
4. 보호자가 아이 정보 동기화를 끄면(동의 철회) 서버에 보관된 아이 정보는 유예 없이 즉시 삭제됩니다.
5. 운영자는 아이에게 직접 마케팅을 하거나, 아이의 정보를 프로파일링·광고에 이용하지 않습니다. 얼굴 인식 정보는 서버에 저장하지 않습니다.

제5조 (동의와 동의 철회)

1. 원본 백업과 아이 정보 동기화는 소셜 계정을 연동한 계정에 기본으로 제공되며(제1조 2·3), 두 항목의 동의는 별도의 동의 화면 없이 계정을 준비할 때 기록됩니다. 그 기록은 화면 출처를 "기본 설정"으로 남깁니다. 이용자가 앱 설정에서 아이 정보 동기화를 직접 끄거나 다시 켠 기록은 그 설정 화면을 출처로 남겨 기본 설정과 구분됩니다. 화면 출처가 없는 동의 기록은 서버가 거부합니다.
2. 동의 기록에는 어느 화면에서 받은 동의인지와 당시의 고지 문안 버전이 함께 남습니다.
3. 게스트(로그인 없이 이용) 상태에서는 서버 저장에 관한 동의를 받지 않으며, 동의 기록도 생성되지 않습니다. 소셜 계정을 연동하면 원본 백업과 아이 정보 동기화가 제1조 2·3에 따라 기본으로 기록됩니다(제1조 1-2).
4. 아이 정보 동기화는 언제든지 앱 설정에서 끌 수 있습니다(동의 철회). 원본 백업은 앱에 철회 설정을 두지 않습니다.
   • 아이 정보 동기화를 끄면: 서버에 보관된 아이 정보를 유예 없이 즉시 삭제합니다. (이용자 기기의 데이터와 이미 백업된 사진 원본은 유지됩니다.)
   • 원본 백업: 백업을 원하지 않으시면 백업을 실행하지 않으시면 되고, 이미 백업된 원본은 이용자가 개별 삭제하거나 계정을 삭제할 때 제7조에 따라 처리됩니다. 원본 백업 처리의 중단을 원하시면 제10조의 연락처로 요청하실 수 있습니다.
5. 이 방침이 개정되면 제11조에 따라 앱 내 공지로 알립니다. 원본 백업과 아이 정보 동기화는 동의 화면이 없으므로 재동의 절차를 두지 않습니다. 개정 내용에 동의하지 않으시면 아이 정보 동기화는 앱 설정에서 끄고, 원본 백업 처리의 중단은 제10조의 연락처로 요청하실 수 있습니다.

제6조 (개인정보의 제3자 제공·처리 위탁·국외 이전)

1. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 스스로 공유 앨범에 초대한 가족에게는 이용자가 설정한 권한 범위(보기·다운로드·편집·재공유)만큼 사진이 공개되며, 이는 이용자의 선택에 따른 것입니다. 이용자가 공유를 취소하거나 권한을 철회하면 즉시 접근이 차단됩니다.

2. 처리 위탁

유료 구독을 제공하기 전까지 Apple Inc. 로의 위탁은 발생하지 않습니다. 구독 제공을 시작하면 위 표의 범위대로 처리합니다(제1조 3-2).

3. 국외 이전에 관한 안내

이용자의 사진과 정보는 대한민국 내(서울)에 저장됩니다. 다만 사진을 빠르게 전송하기 위해 글로벌 콘텐츠 전송 네트워크(CDN)를 이용하며, 이 과정에서 전송되는 데이터가 국외의 전송 거점을 경유하거나 일시적으로 임시 저장(캐시)될 수 있습니다.

임시 저장된 파일도 60초 동안만 유효한 임시 주소를 가진 요청으로만 접근할 수 있으며, 운영자는 그 주소를 저장하지 않습니다.

또한 이용 통계 분석과 오류 진단을 위해 Google 의 도구(Google Analytics for Firebase · Firebase Crashlytics)를 이용하며, 이 과정에서 아래와 같이 국외 이전이 발생합니다.

또한 웹 문의 양식으로 접수된 문의는 아래와 같이 국외로 이전됩니다.

4. 그 밖에

제품 이용 통계는 분석 도구(Google Analytics for Firebase)를 통해 앱에서 Google로 직접 전송되며, 운영자의 서버는 분석 정보를 수집하거나 중계하지 않습니다.

보존 기간

이용 통계 전송은 앱 설정에서 언제든 끌 수 있으며, 끄면 전송이 즉시 중단됩니다.

5. 오류 진단(Firebase Crashlytics)

오류 진단 정보도 앱에서 Google로 직접 전송되며, 운영자의 서버는 이를 수집하거나 중계하지 않습니다.

제7조 (보유 및 이용기간·파기)

파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 저장소의 실제 파일도 함께 삭제됩니다(삭제 후 부재 확인 절차 포함).

기기에 저장되는 얼굴 인식 정보의 수명

제1조에서 안내한 대로 얼굴 특징값 등 얼굴 인식 정보는 이용자 기기에만 존재하며 서버로 전송되지 않습니다. 기기 저장분의 수명은 다음과 같습니다.

• 얼굴 인식 정보는 앱을 삭제하면 기기에서 함께 삭제됩니다. 다만 이용자가 설정한 기기 백업(iCloud 등)에는 포함될 수 있으며, 해당 백업의 보관·삭제는 이용자와 백업 제공자의 관리 영역입니다.
• 아이 프로필을 삭제해도 기기에 저장된 얼굴 인식 정보는 유지됩니다. 같은 아이를 다시 등록할 때 사진이 즉시 다시 연결되도록 하기 위한 것입니다.
• 기기의 얼굴 인식 정보 전체를 삭제하려면 앱을 삭제하십시오. 앱을 삭제하면 iOS 가 앱의 로컬 데이터 전체를 함께 제거합니다.

제8조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음을 할 수 있습니다.

• 자신의 개인정보 열람·정정(앱 내에서 직접)
• 아이 정보 동기화 끄기(동의의 철회)(앱 설정) — 원본 백업은 앱 설정에 철회 항목이 없으며 제5조 4를 따릅니다
• 사진의 삭제 및 30일 내 복구
• 계정 삭제(30일 유예 중 취소 가능)
• 로그아웃(앱 설정) — 로그아웃은 기기마다 그 기기의 앱에서 합니다. 손에 없는 기기의 접근을 끊어야 할 때는 아래 연락처로 요청해 주십시오

앱에서 직접 처리하기 어려운 요구는 아래 연락처로 접수해 주시면 지체 없이 처리하고 결과를 회신합니다.

제9조 (안전성 확보 조치)

• 모든 데이터는 계정별로 분리되며, 본인 데이터 외에는 접근할 수 없도록 데이터베이스 차원에서 차단합니다(기본 거부 정책).
• 소셜 계정 식별자·이용 기록의 행위자 정보는 해시로만 저장하여 원문을 복원할 수 없습니다.
• 파일 접근은 짧은 유효기간의 임시 주소로만 가능하며, 권한이 철회되면 진행 중인 접근도 차단됩니다.
• 통신 구간은 암호화되며, 서버는 접근 권한을 최소 범위로 제한합니다.

제10조 (개인정보 보호 담당·연락처)

• 개인정보 보호 담당: ZzaZan 운영팀
• 개인정보 관련 문의·권리 행사: privacy@zzazan.ai
• 서비스 이용 문의: support@zzazan.ai

개인정보 침해에 대한 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제11조 (방침의 변경)

이 방침이 변경되는 경우 시행일 최소 7일 전(중요한 변경은 30일 전)에 앱 내 공지로 알립니다. 변경된 내용은 앱 내 공지와 이 지면의 개정 이력으로 안내하며, 원본 백업과 아이 정보 동기화는 동의 화면이 없으므로 재동의 절차를 두지 않습니다(제5조 5).