개인정보처리방침

최종 수정일: 2026년 4월 18일 · 주식회사 포토그램

1. 개인정보의 수집 항목 및 방법

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다. [필수 수집 항목] • 회원 가입 시: 이메일 주소, 비밀번호(암호화 저장), 이름(닉네임) • 소셜 로그인 시: 해당 플랫폼 제공 정보 (이메일, 프로필 이미지, 고유 식별값) • 유료 결제 시: 카드사 이름·카드번호 끝 4자리, 결제 내역(금액·일시·영수증), 결제대행사가 발급한 자동결제 식별값(암호화 저장). 카드번호 전체·유효기간은 결제대행사(토스페이먼츠)가 관리하며 회사는 저장하지 않습니다. [결제 시작 시 적용] [자동 수집 항목] • 서비스 이용 기록, 접속 로그, IP 주소, 브라우저 종류, 기기 정보 • 쿠키(Cookie) 및 유사 기술을 통한 이용 행태 정보 [수집 방법] • 회원 가입 및 서비스 이용 과정에서 직접 입력 • 소셜 로그인 API를 통한 자동 수집 • 로그 수집 도구를 통한 자동 생성·수집

2. 개인정보의 이용 목적

수집된 개인정보는 다음의 목적으로만 이용됩니다. • 회원 가입·로그인 및 본인 확인 • 서비스 제공 및 맞춤 콘텐츠 추천 • 유료 서비스 결제·정기결제·환불 처리와 결제 안내(결제 금액·시기·방법, 요금 변경 동의) [결제 시작 시 적용] • 서비스 이용 통계 분석 및 품질 개선 • 고객 문의 대응 및 공지사항 전달 • 부정 이용 방지 및 서비스 안정성 확보 • 법령에 의한 의무 이행

3. 개인정보의 보유 및 파기

회사는 개인정보의 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다. [법령에 의한 보관] • 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법) • 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법) — 회원 탈퇴 뒤에도 결제·환불 기록은 이 기간 동안 보관 [결제 시작 시 적용] • 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법) • 접속 로그 기록: 3개월 (통신비밀보호법) [파기 방법] • 전자적 파일: 기술적 방법으로 복구 불가능하게 삭제 • 종이 문서: 파쇄기로 파쇄 또는 소각

4. 개인정보의 제3자 제공

결제 기능 준비 중 — 현재 나누다는 유료 결제를 받지 않습니다. 이 조항은 결제 기능을 도입할 때 적용하며, 도입 전에 다시 고지합니다.

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령의 규정에 따르거나, 수사 기관의 요청이 있는 경우 • 결제 처리에 필요한 최소한의 정보(주문번호·금액·이메일)를 결제대행사에 전달하는 경우 [결제 시작 시 적용] 현재 개인정보를 제공받는 제3자는 없습니다. • (결제 시작 시) 결제 처리: 토스페이먼츠 — 카드 결제·자동결제·결제 취소(환불) 처리, 관계 법령에 따른 기간(5년) 보관

5. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. • 클라우드 호스팅: Neon (PostgreSQL 데이터베이스 운영) • 이메일 발송: 추후 공지 • AI 콘텐츠 생성: 외부 AI 서비스 제공업체 (입력 텍스트 처리, 처리 즉시 삭제) 위탁업체는 위탁 계약 시 개인정보 보호를 위해 필요한 사항을 규정하며, 위탁받은 업체가 개인정보를 안전하게 처리하도록 관리·감독합니다.

6. 이용자의 권리와 행사 방법

이용자는 다음의 권리를 행사할 수 있습니다. • 개인정보 열람 요청 • 개인정보 정정·삭제 요청 • 개인정보 처리 정지 요청 • 회원 탈퇴 (서비스 내 설정 또는 고객센터) 권리 행사는 서비스 내 마이페이지 또는 고객센터 메일(아래 11번 항목)로 요청하실 수 있으며, 본인 확인 후 지체 없이 처리합니다. 대리인을 통해 권리를 행사하는 경우 위임장을 제출해야 합니다.

7. 쿠키(Cookie) 사용

회사는 서비스 이용 편의 제공 및 맞춤 서비스를 위해 쿠키를 사용합니다. [쿠키의 용도] • 로그인 세션 유지 • 이용자 설정 및 선호도 저장 • 서비스 이용 패턴 분석 [쿠키 관리] 이용자는 브라우저 설정에서 쿠키 허용 여부를 선택할 수 있습니다. 다만, 쿠키를 차단하면 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

8. AI 서비스 관련 데이터 처리

① 이용자가 콘텐츠 생성을 위해 입력한 주제, 키워드, 톤앤매너 등의 정보는 AI 모델에 전달되어 콘텐츠를 생성하는 데에만 사용됩니다. ② 회사는 서비스 개선 목적으로 입력 데이터를 익명화·통계화하여 활용할 수 있으나, 이 과정에서 개인을 식별할 수 있는 정보는 포함하지 않습니다. ③ AI 서비스 제공을 위해 외부 AI API에 전달되는 데이터에는 이용자의 개인정보가 포함되지 않도록 조치합니다. ④ 이용자가 업로드한 이미지는 회사 서버에 저장되며, 외부 AI 서비스에 전송되지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다. • 비밀번호 암호화 저장 (bcrypt 해싱) • SSL/TLS를 통한 데이터 전송 암호화 • 개인정보 접근 권한 최소화 및 접근 기록 관리 • 정기적 보안 점검 및 취약점 조치 • 개인정보 처리 시스템 접근 통제

10. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것이 확인되는 경우 지체 없이 해당 정보를 파기합니다.

11. 개인정보 보호책임자

회사의 개인정보 보호책임자는 다음과 같습니다. • 보호책임자: 준비 중 • 연락: 고객센터 메일 준비 중 개인정보 처리에 관한 문의, 불만, 피해 구제 등은 위 연락처로 보내 주시면 지체 없이 답변드리겠습니다.

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다. • 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr • 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr • 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr • 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

13. 방침 변경에 관한 사항

본 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 수정될 수 있습니다. 변경 시 서비스 내 공지사항을 통해 안내하며, 변경된 방침은 공지 후 7일째부터 효력이 발생합니다. 본 방침은 2026년 4월 18일부터 시행합니다.