개인정보 처리방침

시행일: 2026.10.01

papermori는 선택한 사진을 AI 일러스트로 만들고, 글과 날짜를 더한 기록을 보관하며, 이용자가 고른 사람에게 그림엽서로 보낼 수 있게 하는 서비스입니다. 운영자 oddtronaut(이하 "운영자")는 이 문서에서 현재 서비스가 처리하는 개인정보와 처리 방식을 설명합니다.

1. 처리하는 정보와 목적

계정: Apple 또는 Google 로그인으로 제공받은 계정 식별자, 이메일, 제공되는 경우 이름을 계정 생성·인증·관리에 사용합니다. Google 로그인에서는 Google이 제공하는 프로필 정보가 인증 기록에 함께 저장될 수 있습니다. 소셜 계정 비밀번호는 받지 않습니다.

기록: 이용자가 선택하여 업로드한 사진, 생성 일러스트, 작성 문구(앞면 문구·뒷면 일기·편지), 기록 날짜, 기록 번호, 테마와 배치 정보를 생성·편집·보관·검색·내보내기와 보내기에 사용합니다. 사진 속 얼굴이나 문구에 포함된 개인정보도 처리 대상이 될 수 있습니다. 사진 보관함 전체를 자동으로 업로드하지 않습니다.

촬영 장소: 사진에 위치 정보가 있으면 기기에서 좌표를 읽어 Apple 위치 이름 변환 서비스로 도시·구 단위 장소 이름을 얻고, 그 이름만 기록에 저장합니다. 좌표 자체는 papermori 서버로 보내지 않으며, 업로드하는 사진에서는 촬영 정보(EXIF·위치)를 제거합니다.

검색: 검색어를 입력하면 결과를 찾기 위해 서버로 전송합니다. 검색어는 검색 처리에만 사용하고 데이터베이스에 저장하지 않습니다. 검색을 위해 사진과 일러스트의 내용 설명, 문구를 바탕으로 만든 검색 색인을 저장합니다.

아이디와 프로필: 다른 사람에게 엽서를 보내기 위해 이용자가 정한 아이디, 표시 이름, 찾기 허용과 내 주소 사용 설정, 보내기 약관 동의 버전·시각과 만 14세 이상 확인 여부를 처리합니다. 아이디와 표시 이름은 연결된 사람, 엽서를 받은 사람, 엽서 링크와 내 주소 페이지(papermori.oddtronaut.com/@아이디)를 여는 사람에게 보입니다. 내 주소 페이지에는 아이디, 표시 이름과 그 첫 글자만 보이며 연결 수나 활동 기록은 보이지 않습니다. 다른 사람에게 보내지 않으면 아이디를 정하지 않아도 됩니다.

보내기와 받기: 연결 요청과 연결 관계, 차단 목록, 보낸 엽서 사본, 전달 상태(보냄, 열어 봄, 회수 등)와 시각, 답장 관계, 엽서 링크의 만료·열람·우편함에 넣기 기록을 엽서 전달, 회수, 답장, 차단과 부정 이용 방지에 사용합니다. 엽서 링크의 원문은 저장하지 않고 복원할 수 없는 해시만 저장합니다. 문자로 보낼 때 고른 연락처의 이름과 전화번호, 공유 링크에 붙인 이름은 기기에만 저장하고 서버로 보내지 않습니다. papermori는 연락처 전체에 접근하거나 업로드하지 않습니다.

알림: 이용자가 알림을 허용하면 기기의 푸시 알림 토큰, 언어와 환경 정보를 새 엽서·연결 요청·수락 알림을 보내는 데 사용합니다. 알림에는 종류별 짧은 안내 문장만 넣고, 보낸 사람의 이름·아이디나 편지 내용·이미지는 넣지 않습니다. 로그아웃하면 그 기기의 토큰을 삭제합니다.

신고: 신고한 사람, 신고 대상 엽서·이용자, 사유와 이용자가 적은 설명을 신고 확인, 조치와 분쟁 대응에 사용합니다.

구독: papermori Plus를 구매하면 결제는 Apple이 처리하고, papermori는 구독 상태를 확인하기 위해 App Store 거래 식별자, 상품, 구매 환경, 만료 시각 등 구독 정보를 계정과 함께 저장합니다. 카드 번호 등 결제 수단 정보는 받지 않습니다.

서비스 이용: 생성 요청과 처리 상태, 오류 코드, 이용 가능 횟수와 사용 내역(구독 생성권과 보내는 그림 포함), AI 처리 동의 여부와 시각, 계정·기록 식별자와 처리 시각을 서비스 제공, 장애 대응, 비용 관리, 부정 이용 방지에 사용합니다. 보내기 기능의 이용 규모를 파악하기 위해 서버가 보내기 완료, 링크 열람, 우편함에 넣기 같은 이벤트를 기록하며, 링크 열람은 이용자를 식별하지 않는 값으로 기록합니다. 엽서 링크와 내 주소 페이지는 남용을 막기 위해 접속 IP 주소로 요청 횟수를 제한하며, papermori는 이 IP 주소를 데이터베이스에 저장하지 않습니다. 인증·서버·웹 호스팅 제공자는 보안과 운영을 위해 접속 정보 및 기술 로그를 처리할 수 있습니다.

문의: 문의 과정에서 제공한 연락처와 내용을 답변과 문제 해결에 사용합니다. 불필요한 신분증이나 민감정보는 보내지 마세요.

광고 추적, 제3자 분석 도구, 다른 앱·웹사이트를 넘나드는 추적은 사용하지 않습니다.

2. AI 처리와 별도 동의

AI 기능은 OpenAI API를 사용합니다. 처음으로 사진이나 글을 AI로 보내기 전에 앱에서 AI 처리 동의를 별도로 받으며, 동의 여부는 계정 기준으로 서버에 저장됩니다. 동의하지 않으면 AI 생성과 검색어 검색을 이용할 수 없습니다.

동의 후 다음 경우에 정보가 OpenAI로 전송됩니다.

• 일러스트 생성: 원본 사진과 테마 지시문
• 배치 제안: 생성 일러스트, 테마 이름, 작성한 문구
• 검색 준비: 원본 사진·일러스트의 축소 이미지(내용 설명 생성), 앞면 문구·뒷면 일기·이미지 설명·테마 이름(검색 색인 생성)
• 검색: 입력한 검색어

사진 선택만으로는 AI 요청을 보내지 않습니다. papermori는 기록을 자체 모델 학습에 사용하지 않습니다. 운영자의 OpenAI 계정은 학습용 데이터 공유를 사용하지 않도록 설정되어 있습니다. OpenAI는 악용 방지를 위해 API 데이터를 최대 30일 보관할 수 있으며, 법적 의무나 이미지 안전성 검토 등 예외가 있으면 더 오래 보관할 수 있습니다. 운영자는 별도의 무보관 계약을 맺지 않았으므로 즉시 삭제를 보장하지 않습니다. 자세한 내용은 OpenAI API 데이터 정책에서 확인할 수 있습니다.

동의 철회: 설정 → AI 처리 동의에서 언제든 철회할 수 있습니다. 철회하면 이후의 생성·검색어 검색·검색 준비를 위한 전송이 중단됩니다. 기존 기록과 이미 만든 검색 색인은 삭제되지 않으며 열람·편집·내보내기·삭제할 수 있습니다. 다시 동의하면 AI 기능을 이용할 수 있습니다. AI 처리 안내 내용이 바뀌면 다시 동의를 요청합니다.

AI 결과물은 제공자의 안전 정책에 따라 생성이 거절될 수 있습니다.

3. 보내는 엽서의 자동 검수

다른 사람에게 엽서를 보내면, 전달 전에 엽서 이미지, (포함한 경우) 사진, 한 줄 일기, 편지와 기록 줄을 OpenAI Moderation API에 전송하여 불법·성적·폭력적·괴롭힘 콘텐츠인지 자동으로 검수합니다. 아이디와 표시 이름도 저장 전에 같은 방식으로 검수합니다. 검수 결과 부적절하다고 판단되면 전달하거나 저장하지 않으며, 신고가 접수되면 운영자가 해당 엽서와 관련 기록을 확인합니다. 나에게만 저장하는 기록은 이 검수를 거치지 않습니다.

이 검수는 다른 사람에게 보내는 기능을 안전하게 제공하는 데 필요한 처리이며, 2조의 AI 처리 동의와 별개로 보내기 기능을 사용할 때 이루어집니다. 보내기 기능을 사용하지 않으면 이 전송은 일어나지 않습니다.

4. 처리 위탁

서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Supabase, Inc.: 계정 인증, 기록·프로필·전달 데이터베이스, 사진·일러스트·보낸 엽서 사본 저장, 서버 기능. 데이터는 서울 리전(대한민국, AWS ap-northeast-2)에 저장됩니다.
• OpenAI, L.L.C.: AI 일러스트 생성, 배치 제안, 검색용 이미지 설명과 검색 색인 생성, 보내는 엽서와 프로필의 자동 검수. 국외 이전 항목을 함께 확인하세요.
• Vercel, Inc.: 웹사이트(papermori.oddtronaut.com) 호스팅. 엽서 링크와 내 주소 페이지, 개인정보 처리방침·이용약관·지원 페이지를 제공하며 이 과정에서 접속 IP 주소와 요청 기록을 처리합니다.

Apple은 선택한 로그인 방식에 따른 인증, 사진 위치의 장소 이름 조회, 푸시 알림 전달과 구독 결제를 처리하고, Google은 Google 로그인을 선택한 경우 인증을 처리합니다. 각 회사의 처리 방식은 Apple 개인정보 처리방침과 Google 개인정보처리방침을 따릅니다.

저장 파일은 비공개 저장소에 두고 계정별 접근 규칙을 적용합니다. 보낸 엽서 사본은 보낸 사람과 그 엽서를 받은 사람만 짧은 시간 유효한 주소로 볼 수 있습니다.

5. 개인정보의 국외 이전

다음과 같이 개인정보를 국외로 이전합니다.

AI 처리(2조): 이 이전은 앱의 AI 처리 동의로 받습니다.

• 이전받는 자: OpenAI, L.L.C. (개인정보 문의: OpenAI 개인정보 처리방침에 안내된 문의 창구)
• 이전 국가: 미국
• 이전 일시와 방법: 생성·검색 준비·검색 요청 시 암호화된 네트워크로 전송
• 이전 항목: 원본 사진, 생성 일러스트, 사진·일러스트 축소 이미지, 작성 문구와 일기, 테마 정보, 검색어
• 이용 목적: 일러스트 생성, 배치 제안, 검색용 이미지 설명과 검색 색인 생성, 검색어 처리
• 보유 기간: 처리 후 최대 30일(악용 방지 목적). 법적 의무가 있는 경우 예외
• 거부 방법과 불이익: AI 처리 동의를 하지 않거나 설정에서 철회하면 이전되지 않습니다. 이 경우 AI 생성과 검색어 검색을 이용할 수 없으며, 기존 기록의 열람·편집·내보내기·삭제는 계속 이용할 수 있습니다.

보내는 엽서 검수(3조):

• 이전받는 자: OpenAI, L.L.C.
• 이전 국가: 미국
• 이전 일시와 방법: 다른 사람에게 엽서를 보낼 때, 아이디·표시 이름을 저장할 때 암호화된 네트워크로 전송
• 이전 항목: 보내는 엽서 이미지, 포함한 경우 사진, 한 줄 일기, 편지, 기록 줄, 아이디와 표시 이름
• 이용 목적: 불법·유해 콘텐츠 자동 검수
• 보유 기간: 처리 후 최대 30일(악용 방지 목적). 법적 의무가 있는 경우 예외
• 거부 방법과 불이익: 다른 사람에게 보내는 기능을 사용하지 않으면 이전되지 않습니다. 나에게 쓰는 기록은 계속 이용할 수 있습니다.

웹 호스팅(4조): 엽서 링크·내 주소·정책 페이지를 여는 사람의 접속 IP 주소와 요청 기록이 Vercel, Inc.(미국)가 운영하는 호스팅 네트워크에서 처리될 수 있습니다.

6. 공개와 공유

기록을 다른 이용자에게 자동 공개하거나 개인정보를 판매하지 않습니다. 공개 피드나 공개 프로필은 없고, 이용자가 직접 고른 사람에게만 엽서가 전달됩니다.

엽서 보내기: 이용자가 연결된 사람이나 엽서 링크를 받는 사람에게 엽서를 보내면, 보내는 순간의 사본(닫힌 면 이미지, 포함을 고른 경우 사진과 편지, 한 줄 일기, 기록 날짜, 아이디와 표시 이름)을 받는 사람에게 전달합니다. 전달된 사본은 받는 사람이 삭제할 때까지 보관됩니다. 받는 사람은 사본을 이미지로 기기에 저장할 수 있으며, 저장된 이미지에는 받는 사람의 기기와 앱의 처리 방식이 적용됩니다. 엽서 링크는 링크를 가진 누구나 만료 전까지 열어 볼 수 있습니다. 링크 미리보기에는 엽서 이미지 대신 papermori 고정 이미지와 보낸 사람의 표시 이름만 나타납니다.

내보내기·공유를 선택하면 파일을 기기에 저장하거나 선택한 앱으로 전달합니다. 이후 사본에는 해당 앱 또는 수신자의 처리 방식이 적용됩니다. 법령상 요구에 따른 제공은 필요한 범위와 절차에 따릅니다.

7. 보관 기간과 삭제

계정과 기록은 계정이 유지되는 동안 보관합니다. 개별 기록을 삭제하면 해당 기록과 연결된 파일 삭제를 처리합니다. 로그아웃이나 앱 삭제만으로 서버의 기록이 삭제되지는 않습니다.

다른 이용자에게 보낸 엽서 사본: 받는 사람이 열어 보기 전에는 보낸 사람이 회수할 수 있고, 기록을 삭제하면 열어 보지 않은 전달과 그 기록의 모든 엽서 링크가 회수됩니다. 이미 열어 본 사본은 보낸 사람이 기록이나 계정을 삭제해도 받는 사람이 삭제할 때까지 받는 사람에게 남습니다. 보낸 사람이 탈퇴하면 그 사본의 보낸 사람은 "탈퇴한 사용자"로 표시됩니다. 사본을 볼 수 있는 받는 사람이 모두 없어지면 사본 파일을 삭제합니다. 회수·만료·삭제된 전달 기록은 30일 뒤 삭제합니다. 엽서 링크는 발급 후 30일이 지나면 만료됩니다.

설정 → 계정 삭제에서 탈퇴를 요청할 수 있습니다. Apple로 로그인한 계정은 삭제 과정에서 Apple 재인증을 거쳐 papermori의 Apple 로그인 연결 해제를 Apple에 요청합니다. 해제 요청이 실패해도 계정 삭제는 진행되며, Apple ID 설정에서 직접 연결을 끊을 수 있습니다. 요청하면 즉시 삭제 대기 상태가 저장되어 새 저장이 차단되고 로그인 세션이 종료되며 기록이 삭제됩니다. 아이디와 프로필, 푸시 알림 토큰은 바로 삭제되어 더 이상 찾거나 알림을 받을 수 없고, 내가 발급한 엽서 링크는 모두 끊깁니다. 이어서 삭제 작업이 사진·일러스트 파일을 지우고, 마지막으로 인증 계정을 삭제합니다. 인증 계정 삭제와 함께 생성 작업, 이용 횟수 내역, 검색 색인, AI 처리 동의 기록, 구독 정보, 연결·차단 목록, 계정에 연결된 서비스 이벤트 등 계정에 연결된 정보가 삭제됩니다. 내가 받은 엽서는 내 우편함과 함께 삭제되며, 보낸 사람에게는 "받는 사람이 탈퇴"로 표시됩니다. 일시적인 오류가 있으면 삭제 작업이 다시 시도됩니다. 완료된 삭제는 되돌릴 수 없습니다. 계정 삭제는 App Store 구독을 해지하지 않으므로 Apple 계정에서 따로 해지해 주세요.

삭제 후에도 다음 정보는 남을 수 있습니다.

• 삭제 처리 기록: 계정 식별번호(무작위 문자열)와 처리 상태·시각. 삭제 이행 확인에만 사용하며, 삭제 완료 후 30일이 지나면 파기합니다.
• AI 사용량 기록: 요청 종류, 모델, 소요 시간, 사용량, 처리 결과와 기록·작업 식별번호. 계정 식별번호, 사진, 문구는 포함하지 않으며 계정 삭제 후에는 개인과 연결되지 않습니다. 비용 관리와 장애 분석에 사용하며, 생성 후 12개월이 지나면 파기합니다.
• 다른 이용자가 이미 열어 본 보낸 엽서 사본: 받는 사람이 삭제할 때까지 보관됩니다.
• 신고 기록: 내가 한 신고는 신고자 정보를 지우고 남으며, 신고 기록은 처리 후 1년 동안 분쟁 대응을 위해 보관합니다.
• 제공자 보관분: OpenAI의 최대 30일 보관분, Supabase·Vercel 등 제공자가 보유한 보안·기술 로그는 각 제공자의 정책을 따릅니다.
• 법령상 보존이 필요한 정보는 해당 기간 동안 보관합니다.

이미 내보낸 사본은 기기나 공유 대상에서 따로 삭제해야 합니다.

8. 이용자의 권리와 선택

앱에서 자신의 기록을 열람·수정·내보내기·삭제하고 계정 삭제를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회 요청은 아래 이메일로도 접수할 수 있으며 본인 확인 후 관계 법령에 따라 지체 없이 처리합니다. 법령상 제한이 있으면 이유를 안내합니다.

AI 처리 동의는 설정 → AI 처리 동의에서 철회할 수 있습니다. 설정에서 아이디로 나를 찾을 수 있게 할지, 내 주소 링크를 사용할지 정할 수 있고, 아이디와 표시 이름을 바꿀 수 있습니다. 보낸 엽서는 열어 보기 전까지 회수하고 엽서 링크는 언제든 끊을 수 있습니다. 원하지 않는 사람은 차단하고 신고할 수 있습니다. 알림은 기기 설정에서 끌 수 있습니다. 인증에 필요한 정보를 제공하지 않으면 계정 기반 저장 기능을 이용할 수 없습니다.

9. 이용 연령

papermori는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만은 가입하거나 이용할 수 없으며, 법정대리인 동의 절차를 제공하지 않습니다. 약관 동의로 만 14세 이상임을 확인하고, 다른 사람에게 엽서를 보내거나 연결하기 전에 한 번 더 확인받습니다. 만 14세 미만의 이용 사실을 알게 되면 이용을 제한하고 관련 정보를 삭제할 수 있습니다.

10. 안전성 확보 조치

전송 구간 암호화, 인증과 계정별 접근 제한, 비공개 저장소, 서버 기능의 권한 분리를 사용합니다. 보낸 엽서 사본은 볼 권한이 있는 사람에게만 짧은 시간 유효한 주소로 제공합니다. 다른 사람의 사진은 필요한 권한을 확보한 뒤 업로드하거나 보내고, 불필요한 민감정보를 포함하지 마세요.

11. 개인정보 보호책임자와 문의

운영자: oddtronaut (개인 개발자)

개인정보 보호책임자: oddtronaut

문의·신고 이메일: oddtronaut@gmail.com

개인정보 침해에 대한 상담은 개인정보침해 신고센터(국번 없이 118)와 개인정보 분쟁조정위원회에서도 받을 수 있습니다.

12. 변경 안내

이 방침이 바뀌면 시행 전에 앱 등으로 변경 내용과 시행일을 안내합니다. AI 처리 항목이나 국외 이전 내용이 바뀌면 다시 동의를 받습니다.

시행일: 2026년 10월 1일

© 2026 oddtronaut.