개인정보처리방침
초안(2026-11-08) — 개인정보보호위원회 「개인정보 처리방침 작성지침」의 구성과 개인정보 보호법 제30조·시행령 제31조 기재사항을 참고해 작성했습니다. 공개 전에 전문가 검토를 권장합니다.
[확인 필요]표시는 공개 전에 반드시 채우거나 확인할 부분입니다.
퐁글(PONGLE, 이하 "서비스")를 운영하는 블루피스(이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입·관리: 가입 의사 확인, 본인 식별·인증, 초대 코드 확인, 회원 자격 유지·관리, 부정 이용 방지, 고지·통지
- 사진 보정 서비스 제공: 사진 업로드, 사전 품질 판정, AI 사진 보정, 결과 제공·다운로드, 워터마크 적용
- 크레딧 관리: 무료 크레딧 지급, 사용·환불 기록(어떤 서비스에 썼는지 포함)
- 무료 크레딧 중복 지급 방지: 휴대폰 인증으로 휴대폰 번호 1개당 무료 크레딧을 1번만 지급
- 서비스 품질 개선(선택 동의한 경우만): 보정 결과 품질 분석
- 문의 대응: 문의·불만 처리와 결과 통보
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) — 이메일 가입 | 이메일 주소, 비밀번호(암호화 저장), 초대 코드(운영하는 동안), 동의 내역(일시 포함) | 가입 화면 입력 |
| 회원 가입(필수) — 간편 가입 | 구글: 이메일 주소, 이름, 구글 계정 식별값 / 카카오: 카카오 계정 식별값, 닉네임, 이메일 주소. (선택) 카카오 프로필 사진 주소 — 동의한 경우 로그인 기록에 함께 저장될 수 있으나 서비스에서 사용하지 않음 | 간편 로그인 시 해당 회사로부터 받음 |
| 무료 크레딧 받기(필수) | 휴대폰 번호 — 원문은 저장하지 않고, 서버 비밀키로 변환한 값(HMAC)만 저장해 중복 지급 여부 확인에 사용. 인증번호는 문자로 보내고 5분 뒤 효력 없음 | 인증 화면 입력 |
| 사진 보정(필수) | 이용자가 올린 사진(사진 속 얼굴 등 인물의 모습이 포함될 수 있음), 보정 결과 사진 | 업로드 |
| 서비스 이용 기록 | 크레딧 지급·사용·환불 기록, 보정 요청 일시·결과(성공/실패), 사전 판정·밝기 판정 결과, 만족도·의견(입력한 경우), 워터마크 설정 | 이용 과정에서 생성 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 브라우저 종류, 로그인 유지를 위한 정보(브라우저 저장소) | 이용 과정에서 자동 생성 |
- 사진에 담긴 촬영 위치정보(GPS) 등 촬영 정보(EXIF)는 보정 전에 삭제하며 저장하지 않습니다.
- 운영자는 사진으로 개인을 알아보는 기능(얼굴 인식 등)을 사용하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기 |
| 휴대폰 번호 변환값(HMAC) | 무료 크레딧 중복 지급 방지를 위해 회원 탈퇴 후 1년 보관 후 파기(번호 원문은 저장하지 않음) |
| 업로드 사진·보정 결과 사진 | 업로드 후 24시간 안에 자동 삭제 |
| 품질 개선에 동의한 경우의 사진 | 업로드 후 30일 동안 보관 후 삭제(동의는 언제든 철회 가능) |
| 크레딧·이용 기록 | 회원 탈퇴 시까지. 단, 유료 결제가 시작된 뒤의 결제·환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년, 소비자 불만·분쟁 처리 기록은 3년 보관 |
| 접속 기록(IP·접속 일시) | 3개월(「통신비밀보호법」) |
4. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 이루어지면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 사진은 저장소에서 자동 삭제 작업으로 지웁니다.
- 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다. (사진 보정을 위한 해외 전송은 아래 7번 "국외 이전"에 따릅니다.)
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
Supabase Pte. Ltd.(싱가포르) [확인 필요: 이용약관상 계약 당사자가 Supabase, Inc.(미국)인지 재확인] |
회원 인증, 데이터베이스, 사진 임시 저장 | 저장 위치: 대한민국(서울) |
| Google Cloud Korea LLC | 사진 보정 서버 운영(Google Cloud Run) | 서버 위치: 일본(도쿄) → 7번 국외 이전 |
| Cloudflare, Inc.(미국) | 사이트 전송·보안(웹사이트 호스팅) | 접속 정보 처리 → 7번 국외 이전 |
| OpenAI OpCo, LLC(미국) | AI 사진 보정 | 7번 국외 이전 |
| 솔라피 주식회사(구 주식회사 누리고) | 휴대폰 인증번호 문자 발송 | 국내 처리. 업체는 발송 이력(수신번호·발송일시·내용 등)을 「전기통신사업법 시행령」에 따라 발송일로부터 1년 보관 |
| Plus Five Five, Inc.(서비스명 Resend, 미국) — 도입 예정 | 가입 확인·비밀번호 재설정 메일 발송 | 도입 전까지는 Supabase의 기본 메일 발송 기능 사용 → 7번 국외 이전 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
7. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8). 아래 업체·국가 모두에 대해 가입 시 별도 동의를 받으며, 동의 화면의 내용은 이 표와 같습니다. [확인 필요: 이전 근거(동의 / 계약 이행을 위한 처리 위탁·보관)는 전문가 검토]
모든 이전은 서비스 이용 중 필요할 때마다 **암호화된 통신(HTTPS)**으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| OpenAI OpCo, LLC (1455 3rd Street, San Francisco, CA, USA / dpo@openai.com) | 미국 | 보정을 요청한 사진(촬영 위치 등 촬영 정보는 삭제한 상태, 사람의 얼굴 등 모습이 포함될 수 있음) | 사진의 색·밝기 보정 | AI 학습에 쓰지 않으며, 악용 방지를 위해 최대 30일 보관 후 삭제 |
Google Cloud Korea LLC (Google Cloud Run) (서울 강남구 테헤란로 152 강남파이낸스센터 20층) [확인 필요: 개인정보 문의 연락처] |
일본(도쿄 데이터센터) | 사진·보정 결과, 인증 중인 휴대폰 번호(변환 전 잠시 처리), 로그인 정보 | 보정 서버 운영 | 처리 중에만 사용하고 저장하지 않음(사진 저장은 Supabase 서울) |
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA / dpo@cloudflare.com) [확인 필요: 접속 기록 보관 기간] |
미국 등 전 세계 데이터센터 | 접속 IP 주소, 접속 일시, 브라우저 정보 | 사이트 전송·보안 | Cloudflare 정책에 따름 |
Plus Five Five, Inc. (Resend) — 도입 예정 [확인 필요: 주소·개인정보 문의 연락처, 발송 지역 선택 가능 여부, 보관 기간] |
미국 | 이메일 주소 | 가입 확인·비밀번호 재설정 메일 발송 | Resend 정책에 따름 |
Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 / privacy@supabase.com) [확인 필요: 이용약관상 계약 당사자, 운영사의 지원 목적 접근이 국외 이전에 해당하는지] |
싱가포르(운영사) — 데이터 저장은 대한민국(서울) | 회원 정보, 크레딧·이용 기록, 사진 | 회원 인증·데이터베이스·사진 저장 | 개인정보처리방침 3번의 보유 기간과 같음 |
거부 방법·절차 및 효과: 가입 시 국외 이전 동의를 하지 않거나 이후 철회(회원 탈퇴 또는 아래 보호책임자에게 문의)할 수 있습니다. OpenAI 전송을 거부하면 사진 보정 서비스를, 그 밖의 이전을 거부하면 서비스 전체를 이용할 수 없습니다(서비스 제공에 꼭 필요한 이전이기 때문입니다).
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 내부 관리 원칙 수립
- 기술적 조치: 비밀번호 암호화 저장, 통신 구간 암호화(HTTPS), 데이터베이스 접근 권한을 계정별로 분리(본인 기록만 조회), 사진 저장소 비공개 설정과 기간 제한 다운로드 주소, API 키 등 비밀 정보의 서버 측 보관, 접속 기록 보관
- 물리적 조치: 클라우드 사업자의 데이터센터 보안 정책에 따름
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 아래 개인정보 보호책임자에게 이메일·전화로 요구할 수 있으며, 운영자는 지체 없이(10일 이내) 조치합니다.
- 회원 탈퇴는 「내 크레딧·기록」 화면 맨 아래 → 「회원 탈퇴」에서 할 수 있습니다. 탈퇴하면 사진·작업·크레딧 기록·동의 내역·설정이 바로 삭제되고, 휴대폰 번호 변환값만 1년 보관 후 삭제됩니다.
- 서비스는 만 14세 이상만 가입할 수 있습니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 서비스는 로그인 상태 유지를 위해 브라우저 저장소(로컬 스토리지·쿠키)를 사용합니다.
- 브라우저 설정에서 저장을 막을 수 있으나, 그러면 로그인이 유지되지 않아 서비스 이용이 어려울 수 있습니다.
- 광고·행태 분석 목적의 추적 도구는 사용하지 않습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 김상욱 |
| 전화 | 010-9897-8990 |
| 이메일 | divewook@naver.com |
12. 권익침해 구제 방법
개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 개인정보처리방침의 변경
이 방침은 공개일(사이트를 pongle.co.kr로 공개하는 날)부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면으로 알립니다.