시행일 2026년 10월 22일 · 최종 개정 2026년 10월 22일
또시작(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
① 회사는 다음 각 호의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 아니하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원의 식별, 가입 의사의 확인 및 탈퇴 처리
- 이용자가 선택한 테마에 따른 이미지 변환 및 결과물의 제공
- 대금의 결제, 고화질 원본의 구매 내역과 별사탕의 지급·사용·환불 관리, 거래 내역의 확인 및 환불 처리
- 변환 품질의 점검 및 오류 원인의 분석
- 부정 이용(가입 선물의 중복 수령, 무상 미리보기 횟수의 회피 등), 자동화된 반복 접속, 타인 사진의 도용에 대한 확인 및 대응
- 법령상 의무의 이행
② 회사는 이용자가 업로드한 사진과 그 변환 결과물을 인공지능 모델의 학습이나 성능 개선에 이용하지 아니하며, 광고·홍보에 노출하거나 외부에 공개하지 아니합니다.
제2조 (처리하는 개인정보의 항목)
① 회사가 처리하는 개인정보의 항목은 다음과 같습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 | 카카오 회원번호 | 카카오 로그인 연동 |
| 이미지 | 이용자가 업로드한 사진(얼굴이 포함될 수 있습니다), 변환 결과 이미지 | 이용자의 직접 업로드 |
| 결제 | 결제 수단의 종류, 결제 금액, 결제 승인번호 | 전자지급결제대행업자와의 연동 |
| 이용 기록 | 별사탕의 지급·사용·반환·회수 기록, 변환 요청 기록 | 서비스 이용 과정에서 자동 생성 |
| 자동 생성 | 기기·로그인 식별용 임의 값, 접속 IP 주소, 접속 일시, 브라우저 정보 | 서비스 이용 과정에서 자동 생성 |
② 회원가입은 카카오 로그인으로만 할 수 있습니다. 회사는 카카오로부터 회원번호 외에 닉네임, 프로필 사진, 이메일, 전화번호 등 어떠한 정보도 제공받지 아니하며, 성명·연락처· 생년월일 등 신원을 식별할 수 있는 정보를 수집하지 아니합니다.
③ 회사는 카드번호, 계좌번호 등 결제수단 정보를 직접 수집하거나 보관하지 아니합니다. 해당 정보는 전자지급결제대행업자가 처리합니다.
④ 만 14세 미만 아동은 회원으로 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 아니합니다.
제3조 (개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 보유·이용 기간 또는 처리 목적의 달성에 필요한 범위에서 다음과 같이 개인정보를 보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 카카오 회원번호 | 회원 탈퇴 시까지 | 회원의 식별 |
| 업로드한 사진 | 수집일부터 30일. 그 전에 탈퇴하면 탈퇴 시까지 | 변환 처리 및 오류 원인 분석 |
| 변환 결과 이미지 | 생성일부터 1년. 그 전에 탈퇴하면 탈퇴 시까지 | 결과물의 재제공 및 재발급 |
| 결제 및 거래에 관한 기록 (별사탕의 지급·사용 기록 포함) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 탈퇴한 회원의 카카오 회원번호를 복원할 수 없게 변환한 값 (일방향 해시)과 탈퇴 전에 이용한 무상 미리보기 횟수 | 탈퇴일부터 1년 | 부정 이용 방지 — 탈퇴 후 재가입에 의한 가입 선물·첫 충전 보너스·무상 미리보기의 중복 지급 방지 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 |
② 보유 기간이 경과한 개인정보는 저장소의 수명 주기 규칙과 매일 실행되는 파기 작업에 따라 자동으로 파기됩니다.
③ 회원이 탈퇴하거나 정보주체가 삭제를 요구하는 경우 회사는 제1항의 표에서 법령상 보존 의무가 있는 항목과 탈퇴 후 보관하는 항목을 제외하고 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위에서만 처리하며, 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 이를 제3자에게 제공하지 아니합니다.
제5조 (개인정보 처리업무의 위탁)
① 회사는 원활한 서비스 제공을 위하여 「개인정보 보호법」 제26조에 따라 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무의 내용 | 처리 국가 |
|---|---|---|
| Google LLC (Gemini API) | 이미지 변환 연산 | 미국 |
| Cloudflare, Inc. (R2) | 이미지 저장 | 아시아·태평양 지역 |
| Vercel, Inc. | 서비스 호스팅 | 대한민국 |
| Supabase, Inc. | 회원 정보와 이용 기록의 저장 | 대한민국 |
| 코리아포트원 | 결제 연동 서비스 제공 | 대한민국 |
② 회사는 위탁계약을 체결할 때 위탁업무 수행 목적 외 개인정보의 처리 금지, 재위탁의 제한, 기술적·관리적 보호조치, 수탁자에 대한 관리·감독 및 손해배상책임에 관한 사항을 계약서에 명시하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경되는 경우 회사는 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.
제6조 (개인정보의 국외 이전)
① 회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | Google LLC, Cloudflare, Inc. |
|---|---|
| 이전 국가 | Google LLC는 미국, Cloudflare, Inc.는 아시아·태평양 지역 |
| 이전되는 항목 | 이용자가 업로드한 사진, 변환 결과 이미지 |
| 이전 일시와 방법 | 이용자가 변환을 요청하는 시점에 정보통신망을 통하여 암호화된 상태로 전송 |
| 이전받는 자의 이용 목적 | Google LLC는 이미지 변환 연산, Cloudflare, Inc.는 이미지 저장 |
| 보유 및 이용 기간 | 제3조에서 정한 보유 기간과 같습니다. |
| 거부 방법과 그 효과 | 제11조의 연락처로 국외 이전을 거부할 수 있습니다. 다만 이미지의 변환과 저장이 국외 사업자를 통하여 이루어지므로, 국외 이전을 거부하는 경우 서비스를 이용할 수 없습니다. |
② 이전받는 자의 연락처는 각 사업자가 공개한 개인정보처리방침(Google LLC는 policies.google.com/privacy, Cloudflare, Inc.는 www.cloudflare.com/privacypolicy)에서 확인할 수 있으며, 회사의 개인정보 보호책임자를 통하여 안내받을 수 있습니다.
제7조 (개인정보의 파기 절차와 방법)
① 회사는 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.
② 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제합니다.
③ 법령에 따라 계속 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리합니다.
제8조 (정보주체의 권리·의무와 그 행사 방법)
① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
② 제1항에 따른 요구는 전자우편 photopgcom@gmail.com 또는 전화 070-8064-6313로 할 수 있으며, 회사는 요구를 받은 날부터 3영업일 이내에 처리하고 그 결과를 통지합니다.
③ 정보주체는 법정대리인이나 위임을 받은 자를 통하여 제1항의 요구를 할 수 있습니다. 이 경우 회사는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출받습니다.
④ 회사는 제1항의 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑤ 회원은 언제든지 서비스의 ‘내 정보’ 화면에서 탈퇴하여 개인정보 처리에 관한 동의를 철회할 수 있습니다. 카카오 계정 설정에서 서비스와의 연결을 끊는 경우에도 회사는 탈퇴로 처리합니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.
- 관리적 조치 — 개인정보 취급자의 최소화 및 접근 권한의 제한
- 기술적 조치 — 전송 구간과 저장 구간의 암호화, 접속 기록의 보관
- 접근 통제 — 업로드한 사진과 고화질 원본은 비공개 저장소에 두고, 본인임이 확인된 요청에 한하여 회사의 서버를 거쳐 제공함. 고화질 원본은 이용자가 구매하거나 저장을 선택한 건에 한하여 제공함
- 물리적 조치 — 클라우드 사업자의 데이터센터에 보관하며 별도의 물리적 저장 매체를 두지 아니함
제10조 (개인정보 자동 수집 장치의 설치·운영과 거부)
① 회사는 이용자를 구분하고 로그인 상태를 유지하여 이용자가 자신이 생성한 결과물에만 접근할 수 있도록 하기 위하여, 비회원에게는 임의로 생성한 식별값을, 회원에게는 회사가 부여한 회원 식별값을 위조할 수 없도록 서명하여 쿠키(pg_owner)에 저장합니다. 이 값은 이용자의 신원을 확인할 수 있는 정보를 포함하지 아니하며, 저장 기간은 1년입니다.
② 회사는 카카오 로그인 과정에서 위조된 요청을 막기 위하여 임의로 생성한 값을 10분 동안 쿠키에 저장하며, 로그인이 끝나면 삭제합니다.
③ 이용자는 웹브라우저의 설정을 통하여 쿠키의 저장을 거부할 수 있습니다. 다만 저장을 거부하는 경우 로그인 상태를 유지할 수 없어 사진의 변환과 결과물의 저장을 이용할 수 없습니다.
④ 회사는 광고 목적의 행태정보를 수집하지 아니하며, 제3자 광고 식별자를 사용하지 아니합니다.
제11조 (개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.
| 개인정보 보호책임자 | 홍성빈 |
|---|---|
| 전자우편 | photopgcom@gmail.com |
| 전화 | 070-8064-6313 |
② 정보주체는 서비스 이용 중 발생한 개인정보 보호에 관한 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변합니다.
제12조 (권익침해에 대한 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 각 호의 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 국번 없이 1301
- 경찰청 국가수사본부 사이버수사국 — 국번 없이 182
제13조 (개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 10월 22일부터 적용됩니다.
② 회사는 법령이나 서비스의 변경에 따라 내용을 추가·삭제·정정하는 경우 시행일 7일 전부터 서비스 화면을 통하여 공지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 시행일 30일 전부터 공지합니다.
③ 2026년 8월 26일부터 적용된 종전의 처리방침은 2026년 10월 22일 개정으로 대체되었습니다. 그 개정으로 카카오 로그인에 의한 회원가입에 따라 처리하는 항목(카카오 회원번호, 별사탕의 이용 기록)과 그 보유 기간, 탈퇴 후 보관하는 항목을 추가하였습니다.
④ 2026년 10월 22일 개정으로 탈퇴 후 보관하는 카카오 회원번호의 일방향 해시를 첫 충전 보너스의 중복 지급 방지에도 이용함을 명시하였습니다.
⑤ 2026년 10월 22일 개정으로 고화질 원본의 구매 내역 관리와 무상 미리보기 횟수의 확인을 처리 목적에 추가하고, 탈퇴 후 보관하는 일방향 해시와 함께 탈퇴 전에 이용한 무상 미리보기 횟수를 보관하도록 하였습니다.
사업자 정보
| 상호 | 또시작 |
|---|---|
| 대표자 | 홍성빈 |
| 사업자등록번호 | 441-08-03392 |
| 통신판매업신고 | 2026-서울광진-1462 |
| 사업장 주소 | 서울특별시 광진구 아차산로46길 36-3, 4층(자양동) |
| 전화 | 070-8064-6313 |
| 이메일 | photopgcom@gmail.com |