개인정보 처리방침

1. 개인정보 처리 목적

아티룸(이하 "회사")은 DayShot 회원가입 및 본인 식별, 계정 관리, 프로필 제공, 공개 게시물 게시 및 열람, 댓글·좋아요·팔로우 등 소셜 기능 제공, 알림 발송, 신고·차단 및 안전 관리, 고객 문의 대응, 서비스 안정성 확보, 부정 이용 방지, 법령상 의무 이행을 위해 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

회사는 서비스 제공을 위해 다음 항목을 처리할 수 있습니다.

• 회원가입 및 인증: 사용자 ID, 이메일 주소(제공되는 경우), Apple 또는 카카오 계정 식별 정보, 인증 토큰 및 세션 정보
• 프로필: 아이디, 닉네임, 프로필 이미지, 소개, 관심사
• 게시 및 소통: 사진·영상 게시물, 썸네일, 게시글 문구, 댓글, 좋아요, 팔로우 관계, 차단·신고 기록, 알림 기록, 게시물 메타데이터(파일 형식, 용량, 이미지 크기, 영상 길이, 재촬영 횟수, 작성·수정 시각)
• 알림: APNs 기기 토큰, 플랫폼, 알림 설정
• 문의하기: 문의 유형, 제목, 내용, 앱 버전, 기기 모델, 운영체제 버전
• 서비스 이용 및 보안: 접속 일시, 요청 기록, IP 주소 등 서버 로그와 부정 이용 방지를 위한 기술 정보

3. 수집하지 않는 항목 및 추적

회사는 현재 제3자 광고, 광고 식별자 기반 추적, 데이터 브로커 제공을 하지 않습니다. 또한 서비스 기능상 필요한 경우를 제외하고 사용자의 연락처, 정확한 위치 또는 대략적인 위치, 건강·금융 정보, 브라우징 기록, 검색 기록을 수집하지 않습니다. 카메라와 마이크로 촬영한 사진·영상은 회원이 게시 또는 프로필 저장을 선택한 경우에만 서버로 전송됩니다.

4. 개인정보의 보유 및 이용 기간

계정, 프로필, 게시물, 댓글, 관계, 알림 설정 및 기기 토큰은 회원 탈퇴 또는 해당 정보 삭제 시까지 보관합니다. 문의 기록은 문의 처리 및 분쟁 대응을 위해 접수일로부터 3년간 보관할 수 있습니다. 부정 이용 방지, 보안, 법령상 의무 이행 또는 분쟁 대응을 위해 필요한 최소한의 기록은 목적 달성 또는 관련 법령상 보관 기간까지 보관할 수 있습니다. 클라우드 백업, CDN 캐시, 로그 데이터는 시스템 정책에 따라 일정 기간 후 삭제될 수 있습니다.

5. 개인정보의 제3자 제공

회사는 회원의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 회원이 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.

6. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 다음 외부 서비스를 이용할 수 있습니다.

• Supabase: 인증, 데이터베이스, Edge Function 운영을 위한 계정, 프로필, 게시물, 상호작용, 문의, 기기 토큰 등 서비스 데이터 처리
• Amazon Web Services S3 및 CloudFront: 프로필 이미지, 사진·영상 게시물, 썸네일 저장 및 전송
• Apple Push Notification service: 푸시 알림 발송을 위한 기기 토큰과 알림 payload 처리

해당 서비스 제공 과정에서 개인정보가 서비스 설정 리전 또는 각 수탁사의 인프라가 위치한 국외에서 처리·보관될 수 있으며, 회사는 서비스 제공에 필요한 범위에서만 처리합니다.

7. 공개 게시물과 민감정보 주의

회원이 공개 피드, 프로필, 댓글에 게시한 사진, 영상, 문구, 프로필 정보, 댓글, 좋아요와 팔로우 관계는 다른 회원에게 표시될 수 있습니다. 사진·영상이나 자유 입력 문구에는 얼굴, 음성, 위치 단서, 건강 상태, 종교, 정치적 견해 등 민감하거나 사적인 정보가 포함될 수 있으므로, 회원은 게시 전에 공개 여부와 포함 정보를 직접 확인해야 합니다.

8. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 파기합니다. 전자 파일은 안전한 방식으로 삭제하며, 출력물 등 종이 문서는 분쇄 또는 소각합니다. 다만 백업, 캐시, 로그처럼 즉시 삭제가 어려운 정보는 접근을 제한하고 시스템 정책에 따라 순차적으로 삭제합니다.

9. 회원의 권리

회원은 본인의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 앱 내 프로필 수정, 알림 설정, 회원탈퇴 기능 또는 문의하기를 통해 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다.

10. 안전성 확보 조치

회사는 접근 권한 관리, 인증 토큰 기반 접근 제어, 데이터베이스 보안 정책, 전송 구간 암호화, 클라우드 접근 권한 최소화, 신고·차단 기능 등 개인정보 보호와 서비스 안전을 위한 기술적·관리적 조치를 적용합니다.

11. 개인정보 보호책임자

개인정보 보호책임자는 김동민입니다. 개인정보 관련 문의, 권리 행사, 피해 구제 요청은 앱 내 문의하기 또는 artiroom176@gmail.com으로 접수할 수 있습니다.

12. 처리방침의 변경

회사는 법령, 서비스, 내부 정책 변경에 따라 개인정보 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 앱 내 공지 또는 알림을 통해 사전에 안내합니다.