개인정보 처리방침

시행일 2026-08-28

1. 처리하는 정보

카카오 또는 Apple 식별값, 닉네임과 선택적 프로필 이미지, 만 18세 이상 확인 결과와 동의 기록, 그룹과 추억과 참여 정보, 사진·영상과 영상에 담긴 소리, 촬영 시각, 신고와 차단 기록을 처리합니다. 검색과 요약을 위해 사진 또는 영상 대표 썸네일에서 만든 설명, 검색어, 장면·사물·활동·음식·색상 분류, 실제 화면에 보이는 글자와 장소 이름을 처리합니다. 사람의 신원, 정확한 나이와 생년월일, 성별, 감정이나 그 밖의 민감한 특성은 추론하거나 저장하지 않습니다. 업로드 한도 계산에는 발생 시각, 사진·영상 종류, 그룹 또는 구독 범위와 복원할 수 없는 업로드 식별값을 사용합니다. 구독을 이용하면 스토어 종류, 상품, 구독 상태, 현재 결제 기간의 시작·종료 시각, 만료 시각, 그룹 적용 정보와 결제 확인에 필요한 스토어 거래 식별값을 처리합니다. 계정 삭제 뒤 재사용 방지와 결제 분쟁 대응에 필요한 거래 식별값은 계정과 연결하지 않은 복원 불가능한 해시로 바꿔 최소 상태·시각과 함께 처리하며, 카드 번호와 결제 수단 정보는 처리하지 않습니다. 위치 사용을 선택한 경우 한 추억 안에서 사진·영상을 장소별로 묶기 위한 행정구역 이름, 장소별 대표 좌표, 국가 코드와 행정구역 단위, 같은 장소를 묶는 복원 불가능한 장소 키를 저장하며 원래 GPS 좌표와 사진별 좌표는 저장하지 않습니다. 서비스 보안을 위해 요청 시각과 경로와 응답 상태, 전체 주소를 남기지 않은 IP 대역을 제한된 용량의 접근 기록에 남깁니다. 앱 업데이트 확인 과정에서는 기기 운영체제 종류, 업데이트 다운로드 여부 확인용 임의 토큰과 네트워크와 오류와 성능 정보가 처리될 수 있습니다. 개인정보 처리 안내에 동의한 뒤에는 계정과 직접 연결하지 않은 임의 분석 식별값, 앱과 기기와 운영체제 정보, 화면 이름과 주요 기능 완료 여부를 처리합니다. 닉네임, 사진·영상·소리, 위치, 그룹과 추억 이름, 초대 주소와 인증값은 행동 분석 정보에 넣지 않습니다.

2. 이용 목적

회원 확인과 만 18세 이상 가입 조건 확인, 사진·영상과 영상에 담긴 소리 공유, 사진 검색·필터·추억 요약, 한 추억의 사진을 행정구역별로 나누어 지도와 장소별 타임라인에 표시, 지도에서 이용자가 직접 요청한 현재 위치로 화면 이동, 초대, 기록 보관, 사용자 문의, 신고 처리, 부정 이용 방지와 서비스 보안, 기능 이용 흐름 분석과 서비스 개선을 위해 사용합니다.

3. 보유 기간

원칙적으로 회원 탈퇴 또는 각 콘텐츠 삭제 때까지 보관합니다. 회원 탈퇴 시 계정 식별값·프로필·동의·참여·위치 확인·신고·차단 기록을 삭제합니다. 사진·영상·소리와 해당 콘텐츠에서 만든 검색 분류·색인도 함께 삭제합니다. 삭제해도 이미 사용한 한도가 복구되지 않도록 콘텐츠와 분리한 복원 불가능한 업로드 해시를 보관할 수 있으며, 회원 탈퇴 시 계정 연결을 제거하거나 더 이상 필요하지 않은 범위를 삭제합니다. 이미 사용한 스토어 거래의 재사용 방지와 결제 분쟁 대응에 필요한 식별값은 복원 불가능한 해시로 바꿔 계정 연결 없이 최소 상태·시각과 함께 필요한 기간 보관할 수 있습니다. 계정과 연결하지 않은 행동 분석 정보는 수집일로부터 최대 1년 보관합니다. 순환 전 데이터베이스 백업에는 삭제 전 정보가 최대 35일 남을 수 있으며 그 동안 복구 목적으로만 사용합니다.

4. 외부 처리 서비스

사진·영상과 서비스 데이터 보관을 위해 Amazon Web Services 서울 리전을 이용합니다. 영상에 담긴 소리는 영상 파일의 일부로 함께 보관됩니다. AI 검색 기능이 활성화된 경우 업로드가 끝난 뒤 검색용 JPEG 썸네일 한 장을 OpenAI, L.L.C.의 API로 보내 자동 분류합니다. 사진 원본, 영상 원본과 영상에 담긴 소리는 OpenAI에 보내지 않습니다. 이 기능의 요청은 응답 저장과 프롬프트 캐시를 끈 상태로 보내며 API 입력을 모델 학습에 사용하도록 선택하지 않습니다. 다만 OpenAI의 부정 이용 감시 기록에는 입력 내용이 원칙적으로 최대 30일 남을 수 있고, 법률·안전상 예외 또는 안전 검토 대상으로 표시된 이미지는 더 오래 보관되거나 사람이 검토할 수 있습니다. 지도 화면 제공에는 iOS에서 Apple 지도, Android에서 Google Maps Platform을 이용합니다. 지도에는 이용자가 볼 수 있는 추억의 대표 좌표와 지도에 보이는 범위를 전달합니다. 이용자가 지도에서 `내 위치`를 직접 누르면 현재 위치도 지도 화면 이동을 위해 각 운영체제의 위치·지도 서비스에서 일시적으로 처리될 수 있지만 Roll 서버에는 전달하거나 저장하지 않습니다. 원래 GPS와 사진별 좌표는 지도에 전달하지 않습니다. 카카오 로그인과 Apple로 로그인을 위해 각 사업자의 인증 서비스를 이용합니다. 구독 결제와 구매 확인에는 Apple App Store, Google Play와 각 운영체제의 결제 기능을 이용합니다. 앱 업데이트 파일 제공에는 650 Industries, Inc.의 Expo Application Services(EAS Update)를 이용합니다. 화면 이동과 주요 기능 완료 여부 분석에는 PostHog, Inc.의 PostHog Cloud를 이용하며 자동 클릭 수집과 세션 리플레이는 사용하지 않습니다.

5. 국외 처리

AI 검색 기능이 활성화된 경우 OpenAI API를 통한 자동 분류 때 검색용 JPEG 썸네일이 암호화된 네트워크를 통해 미국을 포함해 OpenAI가 공개한 처리 지역과 수탁자에서 처리될 수 있습니다. Roll은 API 응답에서 필요한 검색 분류만 AWS 서울 리전에 보관합니다. Apple 지도와 Google Maps Platform으로 지도를 표시할 때 대표 좌표, 지도에 보이는 범위, IP 주소와 기기·앱 정보가 각 사업자가 공개한 국외 처리 지역에서 일시적으로 처리될 수 있습니다. 이용자가 지도에서 `내 위치`를 직접 누른 경우 현재 위치도 같은 지도 화면 이동을 위해 각 운영체제 지도 서비스의 국외 처리 지역에서 일시적으로 처리될 수 있지만 Roll 서버에는 전달하거나 저장하지 않습니다. EAS Update를 통한 앱 업데이트 확인 때 기기 운영체제 종류, 업데이트 다운로드 여부 확인용 임의 토큰, IP 주소와 업데이트 요청 오류·성능 정보가 암호화된 네트워크를 통해 미국에서 처리될 수 있습니다. PostHog를 통한 행동 분석 때 계정과 직접 연결하지 않은 임의 분석 식별값, 앱·기기·운영체제 정보, 화면 이름과 주요 기능 완료 여부가 암호화된 네트워크를 통해 미국 버지니아에서 최대 1년 처리됩니다. PostHog의 IP 기반 위치 보강은 사용하지 않습니다. 구체적인 처리 조건과 권리 행사 방법은 각 외부 처리 서비스의 개인정보 처리방침을 따릅니다.

6. 사진·영상과 위치 보호

공유용 사진은 새 이미지로 만들어 GPS 메타데이터를 제거하고, 공유용 영상에는 위치 좌표를 넣지 않습니다. AI 검색 기능이 활성화된 경우에만 OpenAI에 이 GPS가 제거된 공유본의 저해상도 썸네일을 보내며, 사진별 좌표나 장소 대표 좌표는 함께 보내지 않습니다. 위치 사용을 허용한 앱 카메라 촬영에서는 촬영 순간의 최근 위치를 기기 운영체제에서 확인하고, 기기 안에서 행정구역 이름과 장소 대표 좌표로 바꿔 해당 사진·영상을 장소별로 묶습니다. 원래 GPS 좌표는 변환 즉시 버리고 Roll 서버에는 보내거나 저장하지 않습니다. 위치 없이 시작한 추억의 설정에서 이용자가 장소 추가를 직접 누른 경우와 촬영 중 시작한 곳에서 5km 넘게 벗어난 경우에는 같은 위치를 추억 대표 장소에도 한 번 반영할 수 있습니다. 추적·백그라운드 위치는 사용하지 않습니다. 지도에서 확인한 현재 위치는 카메라 이동과 현재 위치 표시에만 쓰고 Roll 서버 전송·저장·추억 장소 갱신·이동 경로 생성에는 쓰지 않습니다.

7. 이용자의 권리

앱에서 사진·영상·추억·계정을 삭제하고 마케팅 동의를 바꿀 수 있습니다. 영상을 삭제하면 영상에 담긴 소리도 함께 삭제됩니다. 열람, 정정, 삭제, 처리 정지 요청은 아래 연락처로 접수할 수 있습니다.

8. 파기

삭제 대상 정보는 데이터베이스에서 즉시 제거하고, 사진·영상 저장소 삭제가 실패하면 내구성 있는 대기열에서 성공할 때까지 재시도합니다. 데이터베이스 백업은 최대 35일 안에 순환 삭제되며 그 전에는 장애 복구 용도로만 사용합니다.

9. 보호 책임자와 문의

개인정보 보호책임자 클로스핏 운영팀, contact@clothefit.co.kr. 사업자 클로스핏, (06113) 서울특별시 강남구 강남대로128길 78, 301호 (논현동)