개인정보처리방침
단독행동(이하 “회사”)은 PIXME(이하 “서비스”)를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수합니다.
PIXME는 본인확인(휴대폰·아이핀·실명확인)을 요구하지 않습니다. 그만큼 최소한만 보관하는 것을 원칙으로 하며, 특히 원본 사진은 다른 이용자에게 어떤 경우에도 공개되지 않습니다(제4조).
- 처리하는 개인정보 항목
- 개인정보의 처리 목적
- 개인정보의 보유 및 이용기간
- 원본 사진의 특별한 취급
- AI 캐릭터 생성을 위한 처리
- 개인정보의 제3자 제공
- 개인정보 처리업무의 위탁
- 개인정보의 국외 이전
- 개인정보의 파기 및 회원 탈퇴
- 정보주체의 권리와 행사 방법
- 만 14세 미만 아동의 개인정보
- 개인정보의 안전성 확보조치
- 서비스 이용 기록의 자동 수집
- 개인정보 보호책임자 및 문의처
- 권익침해 구제방법
- 처리방침의 변경
1. 처리하는 개인정보 항목
회사는 서비스 제공을 위해 다음 항목을 처리합니다.
가. 회원가입 시 수집
| 항목 | 필수 여부 | 다른 이용자에게 공개 |
|---|---|---|
| 소셜 로그인 제공자 식별자(Apple, 카카오) | 필수 | 비공개 |
| 이메일 주소(제공자가 제공하는 경우에 한함) | 선택 | 비공개 |
| 생년월일 | 필수 | 비공개 — 나이조차 표시하지 않음 |
| 닉네임 | 필수 | 공개 |
| 자기소개, 관심사 | 선택 | 공개 |
| 성별 | 선택(기본 미수집) | 비공개 — 어디에도 표시되지 않음 |
나. 서비스 이용 과정에서 수집·생성
| 항목 | 설명 | 다른 이용자에게 공개 |
|---|---|---|
| 원본 사진 | 캐릭터 생성을 위해 이용자가 직접 촬영·선택한 사진 | 절대 비공개 |
| 생성된 픽셀 캐릭터 이미지 | 서비스의 결과물 | 공개 |
| 의상 및 얼굴 형태 묘사 정보 | 사진을 다시 읽지 않고 재생성하기 위해 저장하는 텍스트 묘사 (제5조) | 비공개 |
| 하루 상태(문구, 기분, 태그) | 이용자가 직접 남기는 게시물 | 공개 |
| 하트, 인사, 연결 관계, 대화 메시지 | 소셜 기능 이용 기록 | 당사자에게만 |
| 차단 및 신고 내역 | 이용자 보호 및 분쟁 처리 | 비공개 |
| 푸시 알림 토큰 | 알림 발송 | 비공개 |
| 결제·구매 영수증 정보 | 이용권 지급, 환불 및 분쟁 처리 | 비공개 |
| 기기 정보, 접속 로그, 앱 버전, 오류 기록 | 장애 대응 및 보안 | 비공개 |
회사는 주민등록번호, 여권번호 등 고유식별정보와 실명·연락처를 수집하지 않습니다. 또한 생체인식 목적의 얼굴 특징점(face embedding, landmark)을 생성하거나 보관하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 계정 관리 — 소셜 로그인 기반 가입, 로그인, 계정 복구, 부정 이용 방지
- 서비스 제공 — 픽셀 캐릭터 생성, 하루 상태 게시, 피드·광장 노출, 하트·인사·연결·대화 기능
- 연령 확인 — 만 14세 이상 가입 요건 확인(생년월일은 이 목적 외에 사용하지 않음)
- 유료 서비스 제공 — 생성권 및 구독의 지급, 환불, 결제 분쟁 대응
- 안전한 이용환경 유지 — 신고·차단 처리, 불법 촬영물 및 금지 콘텐츠 대응, 약관 위반 조치
- 고지 및 알림 — 푸시 알림 발송, 공지사항 전달, 문의 응대
- 서비스 개선 — 장애 분석 및 통계 작성(제13조에 따라 식별 가능한 내용은 포함하지 않음)
3. 개인정보의 보유 및 이용기간
원칙적으로 개인정보는 회원 탈퇴 시 지체 없이 파기하며, 아래의 경우에는 각 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 계정 및 프로필, 게시물, 캐릭터 | 탈퇴 후 7일의 유예기간 경과 시 완전 삭제 | 탈퇴 철회(계정 복구) 보장 |
| 원본 사진 | 업로드 후 최대 180일, 또는 이용자가 보관을 끄거나 직접 삭제한 즉시 | 제4조 |
| 업로드 후 생성이 완료되지 않은 사진 | 매시간 자동 삭제 | 최소 보관 원칙 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
4. 원본 사진의 특별한 취급
원본 사진은 서비스가 다루는 가장 민감한 정보이므로, 다음과 같이 별도로 취급합니다.
- 기기에서 위치정보(EXIF)를 삭제한 뒤 업로드합니다. 촬영 위치와 기기 정보는 단말기를 떠나지 않습니다.
- 비공개 저장소로 직접 전송됩니다. 사진은 회사의 애플리케이션 서버를 거치지 않고, 일회용 업로드 주소를 통해 이용자 기기에서 비공개 저장소로 바로 전송됩니다.
- 어떤 응답에도 포함되지 않습니다. 피드, 광장, 프로필, 기록 등 모든 화면의 데이터에는 원본 사진의 주소가 포함될 수 없습니다. 본인의 기록에서도 사진이 “남아 있는지 여부”만 확인됩니다.
- 본인이 직접 요청할 때만 열람됩니다. 본인이 열람을 요청하는 경우에 한해 5분간만 유효한 일회용 주소가 발급되며, 앱은 이 사진을 기기에 저장하지 않습니다.
- 저장 경로를 추측할 수 없습니다. 저장 키는 임의의 난수로 생성되며 닉네임이나 순번에서 유도되지 않습니다.
- 보관하지 않도록 선택할 수 있습니다. 설정에서 “원본 사진 보관”을 끄면 캐릭터가 만들어지는 즉시 사진이 삭제됩니다.
- 언제든 개별 삭제할 수 있습니다. 캐릭터는 남기고 사진만 삭제할 수 있습니다.
5. AI 캐릭터 생성을 위한 처리
픽셀 캐릭터를 만들기 위해 회사는 이용자의 원본 사진을 AI 이미지 생성 사업자에게 일시적으로 전송합니다. 이 과정에서 사진에 대한 설명(헤어스타일, 보이는 의상의 색상과 무늬, 그리고 캐릭터가 본인과 닮도록 하기 위한 얼굴 형태의 묘사 — 눈·눈썹·입술의 모양, 얼굴 윤곽, 피부 톤)이 텍스트로 생성되어 저장됩니다.
이 묘사는 재생성 시 사진을 다시 읽지 않기 위해 보관되는 거친 예술적 설명이며, 얼굴 인식이나 대조에 사용할 수 있는 생체인식 정보가 아닙니다. 분석 과정에서 나이, 인종, 국적, 체중, 외모 평가는 생성하지 않습니다. 이 정보는 계정 삭제 시 함께 파기됩니다.
AI 사업자로의 전송에 관한 사항은 제8조(국외 이전)를 확인해 주시기 바랍니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다음의 경우에 한하여 제공합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구하는 경우
7. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 제공 항목 |
|---|---|---|
| OpenAI, L.L.C. | 픽셀 캐릭터 이미지 생성 | 원본 사진(일시적), 생성 요청 정보 |
| Cloudflare, Inc. (R2 Object Storage) | 이미지 파일의 저장 및 전송 | 원본 사진, 생성된 캐릭터 이미지 |
| Expo (650 Industries, Inc.) / Apple / Google | 푸시 알림 발송 | 푸시 알림 토큰, 알림 내용 |
| Apple Inc. / Google LLC | 인앱 결제 처리 및 영수증 검증 | 결제 영수증 정보 |
Apple 및 카카오 로그인은 해당 사업자가 발급한 인증 토큰을 회사가 검증하는 방식이며, 회사가 해당 사업자에게 이용자 정보를 제공하지 않습니다.
8. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 이전을 거부할 수 있으나, 거부하는 경우 캐릭터 생성 등 해당 기능을 이용할 수 없습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. | 미국 | 원본 사진, 생성 요청 정보 | 캐릭터 생성 요청 시 네트워크를 통한 전송 | 이미지 생성 목적. OpenAI는 남용 방지 목적으로 전송된 이미지를 최대 30일간 보관한 뒤 삭제합니다(아동 성착취물 탐지 시스템에 적발된 경우는 예외). 당사가 별도로 보관하는 기간은 제3조를 따릅니다. |
| Cloudflare, Inc. (R2 Object Storage) | 미국 | 원본 사진, 생성된 캐릭터 이미지 | 업로드 시 네트워크를 통한 전송 | 파일 저장. 제3조의 보유 기간과 동일 |
| Apple Inc. / Google LLC / 650 Industries, Inc. | 미국 | 푸시 알림 토큰, 결제 영수증 정보 | 알림 발송 및 결제 시 네트워크를 통한 전송 | 알림 발송 및 결제 처리. 각 사업자 정책에 따름 |
이전 거부를 원하시는 경우 [email protected]으로 요청해 주시기 바랍니다.
9. 개인정보의 파기 및 회원 탈퇴
회원 탈퇴는 두 단계로 처리됩니다.
가. 탈퇴 즉시
계정이 삭제 상태로 전환되어 피드·광장·프로필 등 모든 공개 영역에서 즉시 보이지 않게 되며, 닉네임과 자기소개가 해제되고, 모든 로그인 세션과 푸시 알림 토큰이 삭제됩니다.
나. 유예기간(7일) 경과 후
저장소에서 캐릭터 이미지와 원본 사진을 먼저 삭제한 뒤, 계정 정보와 이에 연결된 게시물, 생성 기록, 반응, 연결, 대화 참여 내역, 알림, 차단 및 신고 기록을 복구할 수 없는 방법으로 삭제합니다. 종이로 출력된 개인정보는 분쇄하거나 소각합니다.
유예기간 중 다시 로그인하면 계정이 복구되며 새 계정이 만들어지지 않습니다. 다만 제3조에 따라 법령상 보존 의무가 있는 거래 기록은 해당 기간 동안 분리 보관됩니다.
10. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다. 앱 내 설정 화면에서 직접 처리하거나, [email protected]으로 요청하실 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구(원본 사진의 개별 삭제 포함)
- 처리 정지 요구
- 동의를 철회할 권리(회원 탈퇴)
회사는 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 알려드립니다. 법정대리인이나 위임받은 자를 통해서도 요청하실 수 있으며, 이 경우 위임장을 제출해 주셔야 합니다. 다른 이용자의 생명이나 재산을 부당하게 침해할 우려가 있는 경우 등 법령에서 정한 사유가 있는 때에는 요구가 제한될 수 있습니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 가입 시 생년월일을 통해 연령을 확인하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만임이 확인된 계정은 지체 없이 이용을 중단시키고 해당 정보를 파기합니다.
12. 개인정보의 안전성 확보조치
- 전송 구간 암호화 — 모든 통신은 HTTPS/TLS로 암호화됩니다.
- 인증 정보의 보호 — 접속 토큰은 짧은 유효기간을 가지며, 갱신 토큰은 해시로만 저장되고 사용할 때마다 교체됩니다. 이미 사용된 토큰이 다시 제시되면 침해로 간주하여 해당 계정의 모든 세션을 즉시 차단합니다.
- 비공개 저장소 — 사진과 캐릭터 파일은 공개 접근이 차단된 저장소에 보관되며, 임의 난수로 된 경로를 사용합니다.
- 접근 권한의 최소화 — 개인정보를 취급하는 인원을 최소한으로 제한하고 접근 권한을 관리합니다.
- 보관 최소화 — 생성이 완료되지 않은 업로드는 매시간 자동 삭제되고, 원본 사진은 보관 기간이 지나면 자동으로 삭제됩니다.
13. 서비스 이용 기록의 자동 수집
회사는 서비스 개선과 장애 대응을 위해 이용 통계를 수집합니다. 이때 수집되는 항목은 식별자, 구분값, 횟수, 소요 시간에 한정되며, 닉네임, 자기소개, 게시 문구, 이메일, 이미지 주소, 생년월일, 대화 내용은 포함되지 않습니다. 이 제한은 앱과 서버 양쪽에서 기술적으로 강제됩니다.
서비스는 광고 식별자를 수집하지 않으며, 맞춤형 광고를 제공하지 않습니다.
14. 개인정보 보호책임자 및 문의처
| 개인정보 보호책임자 | 김성철 |
|---|---|
| 문의 이메일 | [email protected] |
| 주소 | 서울특별시 강서구 양천로 9-19 |
개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하시면 지체 없이 답변해 드리겠습니다.
15. 권익침해 구제방법
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터 — 국번없이 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 — 국번없이 1301 / www.spo.go.kr
- 경찰청 사이버수사국 — 국번없이 182 / ecrm.police.go.kr
16. 처리방침의 변경
이 개인정보처리방침이 변경되는 경우 회사는 변경 사항을 시행 7일 전부터 앱 내 공지사항 또는 이 페이지를 통해 알립니다. 다만 이용자에게 불리한 중대한 변경의 경우에는 시행 30일 전부터 알리고, 필요한 경우 별도의 동의를 받습니다.