1. 개인정보 처리 목적·항목·보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 무료 베타 신청 | 이메일, 이름, 선택적으로 스튜디오·팀 이름과 사용 목적, 신청 검토·초대·활성화 상태 | 베타 참여 검토, 승인 이메일과 Google 계정 확인, 계정 활성화, 운영 연락 | 무료 베타 운영 종료 또는 신청 철회·삭제 요청 처리 완료 시까지 |
| 회원·로그인 | Google 계정 식별자, 이메일, 표시 이름, 프로필 이미지, 로그인 기록 | 본인 확인, 계정·워크스페이스 제공, 보안 | 회원 탈퇴 또는 삭제 요청 처리 완료 시까지 |
| 셀렉 공유 | 프로젝트·고객 이름, 선택적 고객 이메일, 셀렉 제목·메모, EXIF를 제거한 Thumb·Preview, 선택 상태·코멘트 | 사진 셀렉 공유, 결과 동기화, 사용량 관리 | 이미지는 셀렉 만료·철회 시 삭제하며, 메타데이터와 결과는 워크스페이스·계정 삭제 또는 삭제 요청 시까지 |
| 제품 개선 이벤트 | 앱 버전, 운영체제, 실행 환경, 화면 이동, 작업 건수·성공 수·처리 시간, 익명 셀렉 열람 횟수 등 집계 정보 | 동의한 Desktop 이용자의 기능 품질·안정성 개선과 식별자 없는 웹 셀렉 이용 흐름 확인 | 수집일로부터 최대 12개월 |
| 보안·오남용 방지 | IP 주소 또는 제한된 User-Agent, 요청 시각·횟수 | 요청 제한, PIN 반복 실패 잠금, 장애 대응 | 애플리케이션 메모리의 제한 시간 동안 처리하거나 호스팅 제공자의 운영 로그 정책에 따름 |
계정 ID, 이메일, 공유 토큰, 원본 사진, RAW 파일, 파일명, 로컬 절대경로, 파일 내용은 제품 개선 이벤트에 포함하지 않습니다.
2. 처리 근거
무료 베타 신청 정보는 이용자가 신청 화면에서 표시한 동의를 근거로 처리합니다. 계정·셀렉 공유 정보는 서비스 이용계약의 이행과 이용자가 요청한 기능 제공을 위해 처리합니다. Desktop 제품 개선 이벤트는 이용자가 선택한 동의 설정을 근거로 처리하며, 설정에서 이후 수집을 중단할 수 있습니다. 웹 셀렉 열람은 개인·계정·공유 식별자 없이 발생 횟수만 집계합니다.
3. 제3자 제공
개인정보를 독립적인 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우에는 예외로 합니다.
4. 처리위탁과 국외 처리
서비스 제공에 필요한 범위에서 아래 사업자의 인프라를 이용합니다. 데이터는 암호화된 네트워크를 통해 서비스 이용 시 처리되며, 위 표의 보유기간 또는 각 사업자와의 계약 종료·삭제 시까지 보관됩니다.
| 사업자 | 업무·이전 항목 | 처리 국가 |
|---|---|---|
| Supabase, Inc. | Google 로그인 연계, 계정·프로젝트·셀렉 메타데이터와 결과 데이터베이스 운영 | 미국 및 운영자가 선택한 프로젝트 리전 |
| Cloudflare, Inc. | EXIF 제거 Thumb·Preview의 R2 객체 저장·전송 | 미국을 포함한 Cloudflare 글로벌 인프라 |
| Vercel, Inc. | 웹 애플리케이션 호스팅, 요청 처리·운영 로그 | 미국을 포함한 Vercel 글로벌 인프라 |
| Google LLC | Google OAuth 로그인 과정의 계정 식별 정보 | 미국을 포함한 Google 글로벌 인프라 |
공개 베타 전 Supabase 프로젝트와 각 호스팅 서비스의 실제 처리 리전을 다시 확인해 국가 표시를 구체화합니다.
5. 쿠키
로그인 세션 유지, 셀렉 참여자 구분, PIN 인증 유지를 위해 필수 쿠키를 사용합니다. 셀렉 참여자·PIN 쿠키의 최대 보관기간은 90일이며, 브라우저 설정에서 삭제할 수 있습니다. 쿠키를 차단하면 로그인이나 선택 저장이 정상 동작하지 않을 수 있습니다.
6. 파기 절차와 방법
보유기간이 지나거나 목적이 달성된 정보는 지체 없이 삭제합니다. 만료·철회된 셀렉의 Thumb·Preview는 저장소에서 삭제하고 실패분은 자동 재시도합니다. 데이터베이스 정보는 복구가 어렵도록 삭제하며, 별도 법령에 따른 보존 의무가 생기면 다른 정보와 분리해 보관합니다.
7. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 확인 절차를 거치며, 다른 사람의 권리를 침해하거나 법령상 제한 사유가 있는 경우 그 이유를 안내할 수 있습니다.
mls18988@mlstudio.co.kr로 요청하기 또는 삭제·문의 안내를 이용할 수 있습니다.
8. 안전성 확보 조치
- 서비스 관리자 키와 R2 비밀키는 서버 환경에만 보관합니다.
- 원본·EXIF·로컬 절대경로를 클라우드 payload에 넣지 않습니다.
- 로그인·권한 검증, PIN 잠금, 요청 제한, signed URL을 사용합니다.
- 만료·철회 시 R2 객체 삭제와 실패 재시도를 수행합니다.
9. 만 14세 미만 아동
서비스는 사진 작업을 수행하는 성인 이용자를 대상으로 하며 만 14세 미만 아동의 직접 가입을 의도하지 않습니다. 법정대리인 동의 없이 아동의 개인정보가 수집된 사실을 확인하면 필요한 확인 후 지체 없이 삭제합니다.
10. 개인정보 보호책임자
- 운영자·책임자
- 문치영
11. 방침 변경
처리 항목, 목적 또는 수탁자가 달라지는 경우 시행 전에 이 페이지에서 알립니다. 이용자 권리에 중요한 변경은 합리적인 기간을 두고 별도로 안내합니다.