PRIVACY POLICY
개인정보처리방침
히힛은 사진 전체를 서버에 보관하지 않습니다. 실사 스티커는 기기에서 만들고, 이용자가 2D 생성을 요청한 경우에만 정제된 피사체 이미지를 처리합니다.
1. 개인정보처리자와 문의처
히힛(이하 “서비스”)의 개인정보처리자는 임재웅입니다.
개인정보 보호책임자 임재웅
개인정보 및 고객 문의 contact@baroroai.com
2. 기기 안에서만 처리되는 정보
카메라 또는 사진 보관함에서 선택한 원본 사진, 피사체 분리 과정, 실사 스티커 편집 결과, 로컬 보관함·그룹·보드 정보는 원칙적으로 이용자의 iPhone 안에서 처리됩니다. 실사 스티커를 만들기 위해 원본 사진 전체를 히힛 서버로 업로드하지 않습니다.
이용자가 사진 앱 저장, 공유 시트 또는 iMessage 전송을 선택하면 해당 기능은 Apple의 시스템 기능을 통해 실행됩니다. 기기에서 직접 삭제하거나 앱을 제거하면 로컬 데이터가 삭제될 수 있으며, 히힛은 기기 로컬 데이터의 복구 또는 클라우드 동기화를 제공하지 않습니다.
3. 서버에서 처리하는 개인정보
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정·인증 | 내부 계정 ID, 세션 정보 및 토큰 해시, App Store 앱 다운로드 거래 식별자(appTransactionID)의 해시 | 지갑 연결, 계정 연결, 인증과 보안 — appTransactionID 해시는 같은 App Store 계정의 기기 간 이용 내역 연결 목적 | 회원 탈퇴 완료 시까지. 세션은 만료 또는 철회 시 폐기 |
| 2D 생성 입력 | 이용자가 선택한 피사체만 담은 PNG. EXIF, GPS, 원본 파일명과 주변 원본 영역은 제거 | 이용자가 요청한 2D 스티커 생성 | 업로드 시점부터 최대 24시간. 만료 후 정기 삭제 작업으로 60분 이내 삭제 |
| 2D 생성 결과 | 생성 결과 이미지, 스타일, 작업·시도 상태, 생성 시각, 자산 식별자 | 결과 제공, 생성 기록 복원, 재다운로드와 장애 복구 | 계정 삭제 시까지. 별도의 자동 만료 기한을 두지 않음 |
| 크레딧 | 크레딧 지급·예약·소비·해제 원장, 지급 사유와 만료 시각 | 체험 및 구매 크레딧 제공, 중복 소비 방지와 실패 복구 | 계정 삭제 완료 시까지 |
| 결제·이용 권한 | Apple이 발급한 거래 식별자와 원거래 식별자, 상품 식별자, 구매·갱신·환불 상태와 시각, 운영·샌드박스 환경 구분, 구독과 무제한 보관함 권한 상태 | 구매 검증, 크레딧과 이용 권한 반영, 중복 지급 방지, 환불·해지 처리와 결제 증적 보관 | 계정 삭제 완료 시까지. 관련 법령이 요구하는 거래 기록은 개인을 식별할 수 없도록 처리하여 법정 기간 동안 보관 |
| 푸시 알림 | 설치 식별자, APNs 기기 토큰, 운영·샌드박스 환경, 활성 상태 | 2D 생성 완료 알림 | 알림 등록 해제, 토큰 무효화 또는 계정 삭제 시까지 |
| 접속·운영 | IP 주소, 요청 시각, 제한된 기기·앱 버전 정보, 오류 분류, 보안·작업 상관 식별자 | 보안, 장애 대응, 부정 이용 방지와 운영 | 운영 로그는 30일. 법적 분쟁 또는 보안 사고 대응이 필요한 경우 필요한 범위에서 별도 보존 가능 |
| 웹 랜딩 분석(선택) | 분석용 쿠키·식별자, 방문 페이지와 시각, 페이지 내 상호작용, 브라우저·기기·언어 정보, IP 주소에서 파생된 대략적 지역 | 랜딩페이지 이용 현황 파악과 콘텐츠 개선 | 동의 철회 시 추가 수집을 중단하며, 기존 분석 데이터는 Google Analytics 속성의 보존 설정과 Google 정책에 따라 처리 |
문의하기 양식으로 보낸 답변받을 이메일과 문의 내용은 서버에 저장하지 않고 운영자 메일(contact@baroroai.com)로 전달합니다. 앱에서 문의하기를 열면 계정 ID가 문의와 함께 전송되며, 답변과 문제 확인 목적 외에는 사용하지 않습니다.
히힛은 원본 사진, 얼굴 특성, 위치, 연락처, 광고 식별자, 자유 입력 프롬프트를 분석 이벤트로 수집하지 않습니다. 이미지, 이미지 URL, 접근 토큰과 앱 다운로드 거래 식별자 원문은 애플리케이션 로그나 분석에 기록하지 않습니다.
4. 처리 근거
계정 인증, 2D 생성과 결과 제공은 이용자와의 서비스 이용계약 체결·이행을 위해 처리합니다. 보안 로그는 서비스 안전성 확보와 법적 의무 준수를 위해 필요한 범위에서 처리합니다. OpenAI 이미지 처리와 선택적 푸시 알림 등 법령상 동의가 필요한 처리는 이용자가 표시된 화면에서 동의한 경우에만 처리하며, 제공된 경로에서 철회할 수 있습니다.
5. 처리위탁 및 외부 서비스
| 수탁자·서비스 | 처리 업무 | 처리 범위와 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서울 리전 API, 데이터베이스, 비공개 이미지 저장소, 작업 큐, 로그와 보안 운영 | 히힛의 보유 정책과 위탁계약 종료 시까지. 저장 이미지는 비공개·암호화 상태로 처리 |
| OpenAI, L.L.C. | 이용자가 요청한 2D 이미지 생성 및 안전성 처리 | 정제된 피사체 PNG, 고정 스타일 지시와 직접 식별자가 없는 요청 정보만 처리. OpenAI는 API로 전송된 내용을 모델 학습에 사용하지 않으며, 남용 모니터링 목적으로 최대 30일간 보관할 수 있음 |
| Apple Inc. 및 관계사 | Sign in with Apple과 APNs 푸시 알림 | Apple의 서비스 제공 및 법적 의무에 필요한 기간. Apple의 별도 개인정보처리방침 적용 |
| Google LLC (Google Analytics 4) | 동의한 방문자의 랜딩페이지 이용 통계 처리 | 분석용 쿠키·식별자와 방문·기기 정보. 광고 개인화와 Google Signals는 사용하지 않으며, 동의 철회 후 추가 수집 중단 |
히힛은 이용자의 사진이나 생성 이미지를 광고 목적으로 제공하거나 판매하지 않습니다. 외부 처리자에게는 서비스 제공에 필요한 최소 정보만 전달합니다.
6. 개인정보의 국외 이전
2D 생성, Apple 계정 또는 푸시 기능을 이용할 때 아래 정보가 암호화된 통신을 통해 국외 처리될 수 있습니다. 이용자는 2D 생성 전 동의 화면에서 OpenAI 전송을 거부할 수 있으며, 거부해도 기기 내 실사 스티커 기능은 계속 이용할 수 있지만 2D 생성은 이용할 수 없습니다.
| 이전받는 자·국가 | 이전 시기·방법 | 항목·목적 | 보유 기간 | 거부 시 영향 |
|---|---|---|---|---|
| OpenAI, L.L.C. (미국 및 OpenAI가 고지한 처리 국가) privacy.openai.com | 이용자가 2D 생성을 요청할 때 암호화된 API 통신 | 정제된 피사체 PNG, 선택한 고정 스타일, 직접 식별자가 없는 요청 정보 / 2D 이미지 생성과 안전성 처리 | OpenAI의 API 데이터 정책에 따른 기간. 남용 모니터링 목적으로 최대 30일간 보관될 수 있으며, 계약·법령상 별도 보안 처리 정보는 해당 범위 | 2D 생성 이용 불가. 기기 내 실사 제작·편집·저장 가능 |
| Apple Inc. 및 관계사 (미국 등 Apple이 고지한 국가) Apple 개인정보처리방침 | 지갑 연결 또는 푸시 알림 이용 시 암호화 통신 | App Store 앱 다운로드 거래 식별자(appTransactionID) 검증 정보와 APNs 토큰 / 인증과 알림 | Apple의 정책 및 법적 의무에 따른 기간 | 지갑 연결·푸시 기능의 전부 또는 일부 이용 제한 |
| Google LLC (미국 등 Google이 고지한 처리 국가) Google 개인정보처리방침 | 랜딩페이지에서 분석을 허용한 뒤 암호화된 통신 | 분석용 쿠키·식별자, 방문·상호작용 및 브라우저·기기 정보 / 랜딩페이지 통계 | Google Analytics 속성의 보존 설정과 Google 정책에 따른 기간 | 분석 쿠키 미설정 및 이용 통계 미수집. 랜딩페이지와 앱 이용에는 영향 없음 |
7. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 삭제합니다. 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하고, 비공개 S3 객체는 객체 삭제 후 메타데이터를 정리합니다. 임시 2D 입력은 애플리케이션 삭제 작업과 S3 수명주기 안전장치를 함께 사용합니다.
8. 이용자의 권리와 계정 삭제
이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 앱에는 로그인이 없으며 프로필의 계정 삭제로 서버 데이터를 삭제할 수 있습니다. contact@baroroai.com으로 요청할 수도 있습니다. 본인 확인이 필요한 경우 앱이 보유한 계정 세션 확인을 사용하는 최소한의 확인 절차를 거칩니다.
앱에서 계정 삭제 요청이 접수되면 계정과 세션은 즉시 비활성화되고, 서버의 계정 정보·임시 입력·생성 결과 및 관련 메타데이터는 24시간 이내 삭제됩니다. 기기에 저장된 로컬 스티커는 계정과 분리되어 있어 자동 삭제되지 않으며 이용자가 직접 삭제할 수 있습니다.
앱의 보관함에서 스티커를 삭제하는 것은 이용자의 기기에 저장된 사본을 삭제하는 것입니다. 서버에 보관된 2D 생성 결과 이미지와 생성 기록은 이 방법으로 삭제되지 않으며, 계정 삭제 시 함께 삭제됩니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 해당 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다. 이용자는 자신이 처리 권한을 가진 사진만 사용해야 합니다.
10. 안전성 확보조치
히힛은 전송구간 암호화, 비공개 객체 저장, 저장 데이터 암호화, 접근권한 최소화, 인증 토큰 보호, 관리자 권한 분리, 로그 마스킹, 멱등 처리, 보안 모니터링과 정기 삭제 작업을 적용합니다. 관리자 화면에서는 이용자의 이미지를 직접 열람할 수 없습니다.
11. 권익침해 구제
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 문의할 수 있습니다.
12. 방침의 변경
이 방침이 변경되면 시행일과 변경 사유를 이 페이지 또는 앱 안에서 미리 알립니다. 이용자 권리에 중대한 변경이나 법령상 동의가 필요한 변경은 별도로 알리고 필요한 절차를 진행합니다.
웹 랜딩 분석 부록
히힛은 hiihit.baroroai.com의 랜딩페이지에서 방문자가 명시적으로 허용한 경우에만 Google Analytics 4를 불러옵니다. 거부하면 Google 분석 스크립트와 분석 쿠키를 사용하지 않습니다. 개인정보처리방침, 이용약관, 문의 및 환불 페이지를 직접 방문할 때에는 Google Analytics를 불러오지 않습니다.
광고 개인화 신호와 Google Signals는 비활성화합니다. 방문자는 랜딩페이지 왼쪽 아래의 “분석 설정”에서 언제든 선택을 변경할 수 있으며, 철회 시점부터 추가 측정을 중단합니다. 이 부록은 웹 랜딩 분석만 다루며 앱의 사진·계정·결제 처리 범위나 앱 내 법률 동의 버전을 변경하지 않습니다.