개인정보 처리방침

최종 업데이트: 2026년 10월 25일

1. 수집하는 정보

귀하가 Photo Japan을 이용할 때 당사는 다음 정보를 수집할 수 있습니다:

계정 정보: 이름, 이메일 주소, 프로필 사진(Google OAuth를 통해 받거나 직접 업로드한 사진), 전화번호(제공한 경우)
사진작가 프로필: 소개, 사용 언어, 활동 지역, 포트폴리오 사진, 가격, 예약 가능 일정
예약 정보: 날짜, 시간, 장소, 촬영 유형, 참가 인원 및 기타 특별 요청 사항
메시지: 플랫폼을 통해 고객과 사진작가가 주고받은 대화
결제 정보: Stripe가 안전하게 처리하는 청구 정보(당사는 카드 번호 전체를 저장하지 않습니다)
이용 정보: 방문한 페이지, 기기 유형, 브라우저, IP 주소, 유입 URL, 이용 패턴
쿠키 및 유사 기술: 세션 토큰, 인증 상태, 분석용 식별자(제8항 참조)

2. 개인정보 처리의 법적 근거

당사는 일반 개인정보 보호법(GDPR)에 따라 다음과 같은 법적 근거에 기반하여 개인정보를 처리합니다:

계약의 이행(제6조 제1항 (b)): 고객과 사진작가 간의 예약 이행, 계정 관리, 결제 지원, 플랫폼을 통해 요청하신 서비스 제공에 필요한 처리.
동의(제6조 제1항 (a)): 필수가 아닌 쿠키, 마케팅 이메일 및 홍보성 연락. 동의는 언제든지 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
정당한 이익(제6조 제1항 (f)): 플랫폼 보안 및 부정행위 방지, 서비스 개선을 위한 익명 분석, 이용약관 집행, 필수 서비스 공지 전달.
법적 의무(제6조 제1항 (c)호): EU 법률에 따라 적용되는 세무, 회계 및 기타 법적 요건을 준수하기 위함.

3. 정보의 이용 목적

사진 마켓플레이스 서비스의 제공, 운영 및 개선
고객과 사진작가 간의 예약 및 소통 지원
사진작가 프로필과 포트폴리오의 플랫폼 내 공개 게시
결제 처리 및 인보이스 발행
예약 확정, 리마인더 및 서비스 관련 알림 발송
마케팅 정보 발송(동의한 경우에 한하며, 언제든지 수신을 거부할 수 있습니다)
부정행위 방지, 악용 탐지 및 플랫폼 보안 유지
이용 패턴 분석 및 사용자 경험 개선
세무 및 회계 요건을 포함한 법적 의무 준수

4. 정보 공유 및 제3자 서비스

당사는 개인정보를 판매하지 않습니다. 다음과 같은 경우에만 정보를 공유합니다:

예약 당사자 간: 고객은 사진작가 프로필과 공개 포트폴리오를 볼 수 있으며, 사진작가는 서비스 제공에 필요한 고객 이름, 연락처 및 예약 정보를 볼 수 있습니다.
서비스 제공업체(수탁자): 당사는 플랫폼 운영을 위해 다음 제3자 서비스를 이용합니다:

Stripe — 결제 처리. Stripe는 거래를 안전하게 처리하기 위해 청구 정보를 받습니다. Stripe Privacy Policy
Google — OAuth 인증 및 로그인. Google 계정으로 로그인하면 Google이 인증 토큰을 받습니다. Google Privacy Policy
Hetzner Online GmbH — 클라우드 호스팅 및 인프라(EU 소재). 데이터는 독일에 있는 Hetzner 서버에 저장됩니다. Hetzner Privacy Policy
Cloudflare, Inc. — 포트폴리오 사진, 갤러리 전달 파일 및 프로필 사진을 위한 콘텐츠 전송 네트워크(CDN) 및 객체 스토리지(R2). Cloudflare Privacy Policy
Twilio — 예약 업데이트 및 본인 인증을 위한 SMS 알림. SMS 알림을 사용하면 전화번호가 Twilio와 공유됩니다. Twilio Privacy Policy
OpenAI — 텍스트와 이미지의 자동 판독: 고객과 사진작가 간의 메시지를 읽는 사람의 언어로 번역하고, 예약 결제 전에 보내는 메시지·예약 요청·사진에 연락처나 플랫폼 외부 결제 제안이 포함되어 있는지 확인하며(해당 내용이 포함된 메시지나 사진은 전송되지 않으며, 보낸 사람이 수정해 다시 보낼 수 있습니다), 사진작가의 프로필 사진과 가입 신청서를 검토하고, 컨시어지 채팅의 질문에 답변합니다. OpenAI는 처리 대상인 텍스트나 이미지만 받으며, 이를 모델 학습에 사용할 수 없도록 하는 비즈니스 약관이 적용됩니다. 이러한 확인 절차 중 어느 것도 이용자에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 결정을 내리지 않습니다. OpenAI Privacy Policy

법적 요구: 법률, 규정, 법적 절차 또는 집행 가능한 정부 요청에 따라 필요한 경우, 또는 Photo Japan, 이용자 또는 공중의 권리, 재산, 안전을 보호하기 위해 필요한 경우.

5. 서비스 제공업체의 데이터 처리 방식

위에 열거한 서비스 제공업체는 각 업체가 비즈니스 고객을 위해 정한 데이터 처리 약관에 따라 당사를 대신하여 개인정보를 처리합니다. 당사는 각 업체에 해당 서비스에 필요한 정보만 공유합니다. 또한 OpenAI의 약관은 당사 데이터를 모델 학습에 사용하는 것을 허용하지 않습니다.

6. 국외 데이터 이전

Photo Japan은 유럽연합(EU)에서 운영되며, 데이터는 주로 유럽경제지역(EEA) 내에 저장됩니다. 다만 일부 제3자 처리업체는 EU/EEA 외부에서 개인정보를 처리할 수 있습니다:

Stripe는 미국 및 Stripe가 운영되는 기타 국가에서 결제 데이터를 처리합니다.
Google은 미국 및 전 세계 기타 데이터 센터에서 인증 데이터를 처리할 수 있습니다.
OpenAI는 판독하는 텍스트와 이미지를 미국에서 처리합니다.

데이터가 EU/EEA 외부로 이전되는 경우, 당사는 유럽연합 집행위원회가 승인한 표준계약조항(SCC), 필요 시 보완 조치, 해당되는 경우 적정성 결정 등 적절한 보호 조치를 마련합니다. 관련 보호 조치의 사본은 다음 이메일로 요청하실 수 있습니다: info@photojapan.co.

7. 데이터 보관

당사는 본 방침에 명시된 목적에 필요한 기간 동안만 개인정보를 보관합니다:

계정 정보: 계정이 활성화된 동안 보관하며, 계정 삭제 후에도 삭제 이후의 문의, 분쟁 또는 법적 청구에 대응하기 위해 2년간 보관합니다.
예약 및 거래 데이터: 운영자의 세무·회계 의무를 준수하기 위해 예약일로부터 7년간 보관합니다.
메시지: 관련 예약이 완료된 후 1년간 보관한 뒤 영구 삭제합니다.
분석 데이터: 26개월간 보관한 뒤 자동으로 집계 처리하거나 삭제합니다.
마케팅 동의 기록: 마케팅 정보를 발송하는 기간 동안 보관하며, 책임 입증을 위해 동의 철회 후 3년간 추가로 보관합니다.

더 이상 필요하지 않은 데이터는 안전하게 삭제하거나 복원할 수 없도록 익명화합니다.

8. 쿠키

당사는 다음과 같은 유형의 쿠키를 사용합니다:

필수 쿠키: 인증, 세션 관리 및 플랫폼 핵심 기능에 필요합니다. 비활성화할 수 없습니다.
분석 쿠키: 방문자가 사이트를 어떻게 이용하는지 파악하고 서비스를 개선하는 데 사용됩니다. 동의한 경우에만 설정됩니다.

당사는 제3자 광고 쿠키나 추적 쿠키를 사용하지 않습니다. 쿠키 설정은 언제든지 브라우저 설정이나 쿠키 동의 배너에서 관리할 수 있습니다.

9. 데이터 보안

당사는 개인정보를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 시행합니다:

전송되는 모든 데이터에 HTTPS/TLS 암호화 적용
자체 생성 계정의 비밀번호를 안전하게 해시 처리(bcrypt)
데이터베이스 및 관리 시스템에 역할 기반 접근 제어 적용
정기적인 보안 점검 및 종속성 업데이트
접근이 제한된 암호화 백업

다만 인터넷을 통한 전송이나 전자적 저장 방식 중 100% 안전한 것은 없습니다. 당사는 개인정보 보호를 위해 최선을 다하지만, 절대적인 보안을 보장할 수는 없습니다.

10. GDPR에 따른 이용자의 권리

정보주체인 이용자는 GDPR에 따라 다음과 같은 권리를 가집니다:

열람권(제15조): 당사가 보유한 본인의 모든 개인정보 사본을 요청할 수 있습니다.
정정권(제16조): 부정확하거나 불완전한 개인정보의 정정을 요청할 수 있습니다.
삭제권(제17조): 법적 보관 의무에 따른 경우를 제외하고 개인정보의 삭제를 요청할 수 있습니다.
처리 제한권(제18조): 특정 상황에서 당사의 데이터 이용을 제한하도록 요청할 수 있습니다.
데이터 이동권(제20조): 본인의 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식(JSON 또는 CSV 등)으로 받아, 방해 없이 다른 개인정보처리자에게 전송할 수 있습니다.
반대권(제21조): 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 수 있습니다.
동의 철회권: 동의에 근거한 처리의 경우 언제든지 동의를 철회할 수 있으며, 이는 철회 이전 처리의 적법성에 영향을 미치지 않습니다.

이러한 권리를 행사하시려면 다음 이메일로 연락해 주십시오: info@photojapan.co. 요청에는 30일 이내에 답변드립니다.

11. 민원 제기 권리

당사의 개인정보 처리가 GDPR을 위반한다고 판단되시는 경우, 감독 기관에 민원을 제기할 권리가 있습니다. 일본의 관할 기관은 다음과 같습니다:

일본 개인정보보호위원회(PPC)

일본 도쿄도 미나토구 도라노몬 2-2-3

도라노몬 알세아 타워 12층 (우편번호 105-0001)

웹사이트: Personal Information Protection Commission

또한 거주지, 근무지 또는 위반 행위 발생지의 EU/EEA 회원국 감독기관에 민원을 제기할 수도 있습니다.

12. 아동의 개인정보

Photo Japan은 만 18세 미만 아동의 이용을 위한 서비스가 아닙니다. 당사는 만 18세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공했다고 판단되시면 다음 이메일로 연락해 주십시오: info@photojapan.co. 해당 정보를 신속히 삭제하기 위한 조치를 취하겠습니다.

13. 사업 양도

Photo Japan이 합병, 인수, 자산 매각 또는 파산에 관련되는 경우, 귀하의 개인정보는 해당 거래의 일부로 이전될 수 있습니다. 이 경우 당사는 개인정보가 이전되기 전, 그리고 새로운 개인정보 처리방침이 시행되기 전 최소 30일 전에 영향을 받는 모든 이용자에게 이를 알려 드립니다. 이전이 완료되기 전에 계정과 데이터를 삭제할 수 있는 선택권이 귀하에게 주어집니다.

14. 본 방침의 변경

당사는 운영 방식, 기술, 법적 요건 또는 기타 요인의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 변경할 수 있습니다. 중요한 변경 사항이 있는 경우, 변경 사항 시행일로부터 최소 14일 전에 이메일 또는 플랫폼 내 눈에 띄는 공지를 통해 알려 드립니다. 시행일 이후에도 Photo Japan을 계속 이용하시면 변경된 방침에 동의한 것으로 간주됩니다.