시행일: 2026-__-__ (출시일)
버전: v2 초안 (2026-08-14 — 법 제30조 체크리스트 및 경쟁사 문서 대조 반영)
## ⚠️ 작성 방법과 한계
작성 근거: 「개인정보 보호법」 제30조 제1항 각 호의 필수 기재사항을
체크리스트로 삼고, 동종 앱(나만의 네컷 등)의 실제 처리방침을 구조 참고용으로
대조했다.
경쟁사 문서를 내용까지 베끼지 않은 이유: 그들은 사진을 서버에 업로드하는
구조라(QR 공유용) 처리방침에 "이미지 서버 저장"과 "이메일·비밀번호 수집"을
선언한다. 우리는 둘 다 하지 않으므로, 복사했다면 **하지도 않는 수집을
선언**하게 되고 Play 데이터 안전 섹션과 모순되며 §6 의 아동 동의 면제 논리가
무너진다. 동시에 그들의 법적 공백(보유기간 미명시, 아동 조항 부재,
보호책임자 미기재)까지 물려받게 된다.
여전히 변호사 검토가 필요하다. 아래는 법 조문 대조만으로 판단할 수 없는
항목이며, 개발팀 판단으로 확정해서는 안 된다:
- §6 아동 조항 — "개인정보를 수집하지 않으므로 동의 의무가 없다"는 해석의 타당성
- §3-3 광고 SDK 자동수집의 고지 범위와 국외이전 동의 필요 여부
- §9 보호책임자 지정 의무의 적용 여부 (소규모 사업자 예외)
컷픽(이하 "회사")은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 처리방침을 수립·공개합니다.
컷픽은 이용자가 촬영한 사진과 얼굴 정보를 회사 서버로 전송하지 않습니다.
| 항목 | 처리 방식 |
|---|---|
| 촬영된 사진 | 이용자 기기 내부에만 저장 |
| 얼굴 인식 데이터(랜드마크) | 기기 내부에서만 처리, 저장하지 않음 |
| 보정·필터 연산 | 전적으로 기기 내부에서 수행 |
| 프레임 합성 | 전적으로 기기 내부에서 수행 |
사진 관련 어떠한 데이터도 회사 서버로 전송·저장되지 않으며, 회사는 이용자의 사진을 열람할 수 없습니다.
컷픽은 회원가입 없이 이용할 수 있으며, 이름·이메일·전화번호·생년월일 등 이용자를 식별할 수 있는 정보를 수집하지 않습니다.
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 기기 식별자 | 앱이 자체 생성한 무작위 식별자(UUID) | 구매 내역 확인, 중복 등록 방지 | 앱 삭제 시까지 |
| 결제 정보 | 스토어 거래 식별자, 영수증 검증값(해시) | 유료 상품 구매 확인 및 부정 사용 방지 | 5년 (전자상거래법) |
| 알림 정보 | 푸시 알림 토큰 | 신규 기능 출시 알림(이용자가 신청한 경우에 한함) | 알림 해지 또는 앱 삭제 시까지 |
| 접속 정보 | 앱 버전, 운영체제 종류 | 호환 가능한 프레임 제공 | 저장하지 않음(요청 처리 시에만 사용) |
기기 식별자에 관하여: 회사가 사용하는 기기 식별자는 앱이 설치 시 무작위로 생성하는 값이며, 광고 식별자(IDFA/AAID)나 단말기 고유 번호(IMEI 등)를 사용하지 않습니다. 앱을 삭제하면 해당 값은 소멸하며 재설치 시 새로 생성됩니다.
결제 영수증에 관하여: 회사는 스토어 영수증 원문을 저장하지 않으며, 위·변조 확인을 위한 단방향 암호화 값(SHA-256)만 보관합니다.
무료 이용자에게 광고를 제공하기 위해 제3자 광고 사업자의 소프트웨어(SDK)를 사용합니다. 해당 사업자는 광고 노출 및 성과 측정을 위해 광고 식별자 등의 정보를 자체적으로 수집할 수 있으며, 이는 해당 사업자의 개인정보 처리방침에 따릅니다.
| 사업자 | 목적 | 처리방침 |
|---|---|---|
| Google AdMob | 광고 제공 및 성과 측정 | https://policies.google.com/privacy |
iOS 이용자: 광고 식별자를 이용한 맞춤형 광고는 이용자가 앱 추적 허용에 동의한 경우에만 제공됩니다. 동의하지 않아도 서비스의 모든 기능을 제한 없이 이용할 수 있습니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이(사유 발생일로부터 5일 이내) 파기합니다.
| 대상 | 파기 시점 | 방법 |
|---|---|---|
| 기기 식별자 | 앱 삭제 시 | 기기에서 즉시 소멸 |
| 알림 토큰 | 알림 해지 또는 앱 삭제 시 | 서버 레코드 영구 삭제 |
| 결제 검증값 | 전자상거래법상 5년 경과 후 | 서버 레코드 영구 삭제 |
| 촬영 사진 | 앱 삭제 시 | 기기 저장소에서 삭제 |
전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다. 종이에 출력된 개인정보는 취급하지 않습니다.
이용자가 앱을 삭제하면 기기에 저장된 사진·설정 정보는 즉시 삭제되며, 회사는 이를 복원할 수 없습니다. 필요한 사진은 갤러리에 저장해 두시기 바랍니다.
회사는 서비스 운영을 위해 아래 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영 | 위탁계약 종료 시까지 |
| Google LLC | 앱 이용 통계 분석, 광고 게재 | 위탁계약 종료 시까지 |
위탁계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 손해배상 등의 책임에 관한 사항을 계약서에 명시하고 있습니다.
서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (문의: aws-korea-privacy@amazon.com) | 일본 (AWS 도쿄 리전, ap-northeast-1) | 익명 기기 식별자, 알림 토큰, 결제 영수증 해시 | 서비스 이용 시 네트워크를 통해 전송 | 프레임 카탈로그 제공, 구매 검증, 알림 신청 접수 | 위탁계약 종료 또는 앱 삭제 시까지 |
| Google LLC (문의: https://support.google.com/policies) | 미국 | 광고 식별자, 앱 이용 기록 | 서비스 이용 시 네트워크를 통해 전송 | 통계 분석, 광고 게재 | 위탁계약 종료 시까지 |
촬영된 사진과 얼굴 정보는 국외로 이전되지 않습니다 — 기기 밖으로 전송되지 않기 때문입니다.
이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다. 거부를 원하시면 §9 의 연락처로 문의해 주십시오.
왜 일본인가: 서버는 AWS App Runner 로 운영하는데 이 서비스는 **서울 리전에서
제공되지 않는다.** 관리형 서비스만 사용한다는 인프라 원칙(직접 운영 서버를 두지
않음)을 지키기 위해 가장 가까운 지원 리전인 도쿄를 택했다. 그 결과 국외 이전이
발생하므로 이 조항이 필수가 되었다.
⚠️ 법률 검토 필요: 사업자명·연락처·이전 항목은 실제 계약 및 최종 구성 기준으로
재확인할 것. 리전을 서울로 옮길 수 있게 되면 이 조항은 삭제 가능하다.
컷픽은 회원가입을 요구하지 않으며, 개인을 식별할 수 있는 정보를 수집하지 않습니다. 또한 촬영된 사진과 얼굴 정보는 기기 밖으로 전송되지 않습니다.
따라서 만 14세 미만 아동도 법정대리인의 동의 없이 서비스를 이용할 수 있습니다.
개발 주의사항 (게시 시 삭제): 본 조항은 "개인정보를 수집하지 않으므로 동의 의무가 발생하지 않는다"는 전제 위에 서 있다. v2에서 계정, 서버 사진 합성, 소셜 기능 중 하나라도 도입하면 이 전제가 소멸하고 법정대리인 동의 절차가 법적 의무가 된다 (Plan §3.3). 해당 기능 착수 시 본 조항 전면 개정 및 법률 재검토 필요.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
| 구분 | 조치 |
|---|---|
| 관리적 | 개인정보 취급자 최소화, 접근 권한 최소 부여 |
| 기술적 | 사진·얼굴 정보의 서버 미전송(기기 내 처리 원칙) |
| 기술적 | 모든 통신 구간 암호화(HTTPS 강제) |
| 기술적 | 결제 영수증 원문 미보관, 단방향 암호화(SHA-256) 값만 저장 |
| 기술적 | 접근통제 시스템 및 접속기록 보관 |
| 물리적 | 서버는 클라우드 사업자의 물리적 보안이 적용된 시설에서 운영 |
회사는 웹사이트를 운영하지 않으므로 쿠키를 사용하지 않습니다.
다만 앱에 포함된 제3자 광고·분석 SDK가 광고 식별자를 자동으로 수집할 수 있으며, 이용자는 아래 방법으로 거부할 수 있습니다. 거부하더라도 서비스의 모든 기능을 제한 없이 이용할 수 있습니다.
| 운영체제 | 거부 방법 |
|---|---|
| Android | 설정 → Google → 광고 → 광고 ID 삭제 |
| iOS | 설정 → 개인정보 보호 및 보안 → 추적 → 앱이 추적을 요청하도록 허용 끄기 |
iOS 이용자에게는 앱 실행 시 추적 허용 여부를 별도로 묻습니다.
| 구분 | 내용 |
|---|---|
| 책임자 | 김완기 |
| 연락처 | jerry10247@gmail.com |
이용자는 서비스 이용 중 발생한 개인정보 관련 문의를 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변합니다.
개인정보 침해로 인한 피해 구제, 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 취한 조치에 불복이 있는 경우, 행정심판법에 따라 행정심판을 청구할 수 있습니다.
본 처리방침이 변경되는 경우 시행 7일 전부터 앱 내 공지합니다. 다만 수집·이용 목적의 추가, 제3자 제공 등 이용자 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지합니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v1 | (출시일) | 최초 제정 |
게시 전 이 표로 누락을 확인한다. 개발팀 자체 점검용이며 게시 시 삭제한다.
| # | 법정 필수 항목 | 본 방침 | 상태 |
|---|---|---|---|
| 1 | 개인정보의 처리 목적 | §3-2 | ✅ |
| 2 | 개인정보의 처리 및 보유 기간 | §3-2, §5-1 | ✅ |
| 3 | 제3자 제공 (해당 시) | §4 (제공 없음 명시) | ✅ |
| 4 | 파기절차 및 파기방법 | §5-1, §5-2 | ✅ |
| 5 | 민감정보 공개 가능성 (해당 시) | 해당 없음 — 얼굴정보 서버 미전송 | ✅ |
| 6 | 처리 위탁 (해당 시) | §5-3 | ⚠️ 계약 확정 후 사업자명 기재 |
| 7 | 가명정보 처리 (해당 시) | 해당 없음 | ✅ |
| 8 | 정보주체·법정대리인의 권리와 행사방법 | §7 | ✅ |
| 9 | 개인정보 보호책임자 성명·부서·연락처 | §9 | ❌ 미확정 — 출시 차단 |
| 10 | 자동수집장치 설치·운영·거부 (해당 시) | §8-1 | ✅ |
| — | 국외이전 (법 제28조의8) | §5-4 | ⚠️ AWS 리전 확정 후 재검토 |
| — | 권익침해 구제방법 | §10 | ✅ |
| — | 처리방침 변경 고지 | §11 | ✅ |
AWS 리전을 서울(ap-northeast-2)로 두면 §5-4 국외이전 조항이 불필요해진다.
데이터가 국내에 머물기 때문이다. Design §7.2 에서 리전을 명시하지 않았으므로,
인프라 구성 시 서울 리전을 기본값으로 삼을 것을 권고한다 — 성능(국내 사용자
레이턴시)과 법적 부담 양쪽에서 유리하다.
본 문서는 법률 검토 전 초안입니다. 부록의 ❌·⚠️ 항목이 해소되기 전에 게시할 수 없습니다.