개인정보처리방침

최종 수정일: 2026년 7월 24일

Photostories(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 보호합니다. 본 방침은 회사가 제공하는 Photostories 서비스(photostories.co 및 관련 서브도메인)에서 개인정보를 어떻게 처리하는지 설명합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 그 외의 용도로는 이용하지 않습니다.

• 회원 가입 확인 및 본인 식별·인증
• 사진 이야기 발행·전시 등 서비스 제공
• 이용 문의 및 불만 처리, 공지 전달
• 서비스 개선 및 신규 기능 개발

2. 수집하는 개인정보 항목

가. 회원가입·인증 시 (인증 제공자 Clerk를 통해 수집)

• 이메일, 이름, 프로필 이미지 (이메일 또는 소셜 로그인 포함)

나. 서비스 이용 과정에서 이용자가 직접 입력하는 정보

• 사이트 주소(핸들), 표시 이름, 소개글, 위치, 직업, 소셜 링크, 프로필 사진

다. 콘텐츠 등록 시 수집하는 정보

• 업로드한 사진 파일 및 사진에 포함된 메타데이터(EXIF 등)
• 사진 캡션, 위치정보(장소명·국가·좌표), 카메라 정보
• 작성한 이야기(제목·본문)

라. 자동 생성·처리되는 정보

• 서비스 제공 과정에서 접속 IP, 브라우저·기기 정보, 이용 기록 등이 호스팅·인증 등 위탁 처리업체의 시스템을 통해 자동 생성·처리될 수 있습니다. 회사는 이를 자체 데이터베이스에 별도로 저장하지 않습니다.

3. 개인정보의 보유 및 이용 기간

• 회원 정보 및 이용자 콘텐츠: 회원 탈퇴 또는 이용자의 삭제 요청 시까지 (탈퇴 시 지체 없이 파기)
• 관련 법령에 따른 보유
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • 로그인·접속에 관한 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따르거나, 수사기관이 법령에 정해진 절차에 따라 요구하는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.

향후 유료 서비스 도입 시 결제대행사(PG) 또는 판매기록자(Merchant of Record)가 수탁자로 추가될 수 있으며, 이 경우 본 방침을 갱신하여 사전에 고지합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전(위탁 처리)합니다. 이전은 서비스 이용 시점에 정보통신망을 통한 전송 방식으로 이루어집니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 해당 처리가 필요한 서비스의 이용이 제한될 수 있습니다.

7. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등에 대한 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 supportphotostories@gmail.com으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 이용자는 설정 화면에서 직접 프로필 정보를 수정하거나 계정을 삭제할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

8. 개인정보의 파기

회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 계정을 삭제하면 이용자의 프로필·이야기·사진 정보가 회사의 데이터베이스와 이미지 저장소(공개·비공개 저장소 모두)에서 삭제되며, 인증 제공자에 보관된 계정 정보도 삭제됩니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(HTTPS/HSTS)
• 접근 권한의 최소화 및 통제
• 원본 이미지의 비공개 저장소 분리 보관(공개적으로 제공되지 않음)
• 신뢰된 콘텐츠 모델 기반 렌더링을 통한 악성 스크립트 차단

10. 쿠키 등 자동수집장치의 사용

• 회사는 로그인 세션 유지 및 언어 설정을 위하여 쿠키와 브라우저 저장소(localStorage)를 사용합니다(예: 세션 쿠키, 언어 설정, 온보딩 임시저장). 이는 서비스 기능을 위한 것이며, 광고·행태정보 수집을 위한 추적 쿠키는 사용하지 않습니다.
• 지도(OpenFreeMap), 고객상담(채널톡) 등 외부 서비스는 화면 표시 과정에서 자체 쿠키를 설정하거나 이용자의 접속 정보(IP 등)를 수집할 수 있습니다.
• 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위하여 개인정보 보호책임자를 다음과 같이 지정합니다.

• 개인정보 보호책임자: Photostories 운영자
• 이메일: supportphotostories@gmail.com

12. 권익침해 구제 방법

정보주체는 개인정보 침해에 대한 구제를 받기 위하여 아래 기관에 상담·분쟁조정을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

13. 개인정보처리방침의 변경

본 방침은 시행일부터 적용되며, 내용의 추가·삭제·변경이 있는 경우 시행 최소 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지를 통해 고지합니다.

사업자 정보