개인정보처리방침

제1조 개인정보의 처리 목적

스튜디오는 다음 목적을 위해서만 개인정보를 처리합니다. 처리한 개인정보는 이 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 문의 응답과 오픈 알림: 이메일로 받은 문의에 답하고, 오픈 알림을 신청한 분께 정식 오픈 소식을 보냅니다. 현재 적용
2. 예약 관리: 예약 확인, 일정 변경·취소 안내, 이용 요금 정산을 합니다. 오픈 후 적용
3. 촬영물 전달: 이용자가 셀프 촬영한 원본 파일을 전달하고, 규격 사진을 인화하며, 전달 후 재전달 요청에 대응합니다. 오픈 후 적용
4. 원본 인증: 원본 인증서를 발급해 인증 레지스트리에 기록하고, 이용자가 선택한 경우 블록체인 원본 기록을 합니다. 오픈 후 적용

제2조 처리하는 개인정보 항목

문의·오픈 알림

이메일 주소, 이메일 계정에 표시되는 이름(설정된 경우), 문의 내용 현재 적용

예약

이름, 연락처, 예약 정보(예약 일시, 촬영 종류, 인원 등) 오픈 후 적용

촬영물

이용자가 촬영한 사진 파일(얼굴 등 초상이 담길 수 있습니다) 오픈 후 적용

원본 인증

파일 지문(SHA-256), 인증서 번호, 발급 일시, 파일 기술 정보(크기·해상도·형식) · 블록체인 원본 기록을 선택한 경우 그 기록과 파일을 잇는 연결 정보(무작위 값 등) 오픈 후 적용

1. 원본 인증 기록에는 이름·연락처·사진을 넣지 않습니다. 지문은 파일 내용으로 계산한 단방향 값이어서, 지문만으로는 사진의 내용이나 촬영한 사람을 알 수 없습니다. 다만 같은 원본 파일을 가진 사람은 그 파일이 언제 발급됐는지 알 수 있습니다. 그래서 스튜디오는 인증 기록도 이 방침에 따라 처리하는 항목으로 다룹니다.
2. 결제와 관련해 처리하는 항목은 결제 방식이 확정되는 정식 오픈 때 이 방침에 추가해 공개합니다.
3. 만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받습니다.

제3조 보유·이용 기간

스튜디오는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

문의·오픈 알림

문의 메일은 답변을 마친 뒤, 오픈 알림 신청 메일은 정식 오픈 소식을 보낸 뒤 지체 없이 파기합니다. 오픈 알림 신청을 취소하면 그때 지체 없이 파기합니다.

예약 정보

보유 기간은 정식 오픈 때 확정해 이 방침에 게시합니다. 관계 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 보관합니다.

촬영 원본 파일

이용자에게 전달한 날부터 30일 동안 사본을 보관한 뒤 파기합니다(예정 · 정식 오픈 때 확정).

인증 기록

지문·인증서 번호·발급 일시·파일 기술 정보로, 이름·연락처·사진을 넣지 않은 기록입니다. 누구나 원본 여부를 확인할 수 있도록 공개 인증 레지스트리(/drchoistudio/certificates.json)에 두며, 스튜디오가 원본 확인 서비스를 운영하는 동안 보관합니다. 이용자가 요청하면 해당 항목을 레지스트리에서 지체 없이 삭제하며, 삭제한 뒤에는 그 파일의 원본 확인이 되지 않습니다. 웹사이트 파일은 공개 저장소로 관리되므로 삭제 전 내용이 저장소의 변경 이력에 남을 수 있고, 삭제 전에 다른 사람이 복사해 둔 사본은 스튜디오가 지울 수 없습니다.

블록체인 원본 기록

이용자가 선택하고 별도로 동의한 경우에만 기록합니다. 공개 블록체인에는 지문을 직접 올리지 않고, 원본 인증서마다 만든 무작위 값(솔트)을 지문과 섞어 계산한 뒤 그날 기록할 다른 인증서와 하나로 묶은 값(묶음값)만 기록합니다. 사진·얼굴·이름·연락처와 지문·인증서 번호 자체는 블록체인에 올리지 않습니다. 연결 정보(무작위 값 등)는 스튜디오가 원본 확인 서비스를 운영하는 동안 보관하고, 이용자가 삭제를 요청하거나 동의를 철회하면 스튜디오가 보관한 연결 정보를 인증 레지스트리 항목과 함께 지체 없이 파기해 기록과 파일을 다시 잇지 못하게 합니다. 연결 정보는 공개 인증 레지스트리(certificates.json)나 웹사이트 저장소에 올리지 않고 비공개로 보관하며, 이용자에게는 원본 인증서로만 전달합니다. 공개 블록체인에 기록된 묶음값은 기술적으로 삭제할 수 없어 기한 없이 남습니다. 이미 드린 원본 인증서와 그 사본에 담긴 연결 정보는 스튜디오가 지울 수 없으므로, 이용자가 따로 보관한 인증서는 이용자가 직접 지워 주세요. 블록체인 원본 기록은 원본 확인을 위한 증명 기록입니다. 스튜디오는 토큰을 발행하지 않으며, 이 기록은 옮기거나 거래·결제에 쓸 수 없습니다. 가격이나 수익을 약속하지 않으며, 스튜디오는 재판매 시장을 운영하지 않습니다(이용약관 제8조). 오픈 후 적용

제4조 제3자 제공

스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차에 따라 요청하는 경우 등 법령에 근거가 있는 경우에는 예외로 합니다.

제3조의 인증 기록과 블록체인 원본 기록은 누구나 볼 수 있도록 공개되지만, 이름·연락처·사진은 포함하지 않습니다. 블록체인 원본 기록으로 공개되는 것은 무작위 값을 섞은 묶음값뿐입니다. 오픈 후 적용

제5조 처리 위탁과 국외 이전

스튜디오는 서비스 운영을 위해 다음 업무를 외부 사업자에게 맡기고 있습니다.

웹사이트 호스팅

Vercel(Vercel Inc.): 웹사이트 파일과 인증 레지스트리의 보관과 전송

이메일 수신·보관

Gmail(Google LLC): 문의·오픈 알림 신청 메일의 수신과 보관

예약·결제 대행

정식 오픈 때 확정해 이 방침에 공개합니다.

아래 정보는 국외에 있는 사업자의 서버나 여러 나라의 블록체인 노드에 저장·처리됩니다. 「개인정보 보호법」 제28조의8에 따라 이전 내용을 알립니다.

Gmail(Google LLC)

이전 항목

이메일 주소, 이메일 계정에 표시되는 이름(설정된 경우), 문의 내용 현재 적용

이전 국가

미국 등 Google이 서버를 운영하는 국가

시기·방법

이용자가 문의·오픈 알림 신청 메일을 보낼 때 네트워크로 전송되어 Gmail 서버에 저장됩니다.

이전받는 자

Google LLC · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의는 Google 개인정보처리방침에 안내된 창구

목적·보유 기간

메일의 수신과 보관 · 제3조의 문의·오픈 알림 보유 기간과 같습니다.

거부 방법·효과

현재 문의 수단은 이메일뿐입니다. 국외 이전을 원하지 않으면 메일을 보내지 않으시면 되며, 이 경우 문의 답변과 오픈 알림을 받을 수 없습니다. 이메일 외 문의 수단은 정식 오픈 때 안내합니다.

Vercel(Vercel Inc.)

이전 항목

웹사이트 접속 기록(IP 주소, IP 주소로 추정한 위치, 브라우저·기기 정보 등) 현재 적용 · 인증 레지스트리의 인증 기록(지문·인증서 번호·발급 일시·파일 기술 정보) 오픈 후 적용

이전 국가

미국 등 Vercel이 서버를 운영하는 국가

시기·방법

접속 기록은 웹사이트에 접속할 때, 인증 기록은 스튜디오가 인증서를 발급해 레지스트리에 올릴 때 네트워크로 전송됩니다.

이전받는 자

Vercel Inc. · 440 N Barranca Avenue #4133, Covina, CA 91723, USA · 개인정보 문의 privacy@vercel.com(Vercel 개인정보처리방침)

목적·보유 기간

웹사이트 호스팅과 보안 유지 · 접속 기록은 Vercel의 개인정보 처리 기준에 따르고, 인증 기록은 제3조의 기간과 같습니다.

거부 방법·효과

접속 기록은 웹사이트 이용에 필요한 전송이어서, 웹사이트를 이용하지 않는 방법 외에는 거부할 수 없습니다. 인증 기록은 레지스트리에서 삭제를 요청할 수 있으며, 이 경우 그 파일의 원본 확인이 되지 않습니다(제3조).

블록체인 원본 기록(선택)

이전 항목

무작위 값을 섞은 지문으로 만든 묶음값(지문·인증서 번호 자체는 올리지 않습니다) 오픈 후 적용

이전 국가

블록체인 노드가 있는 여러 나라(특정할 수 없습니다)

시기·방법

이용자가 별도로 동의한 뒤 스튜디오가 그날 기록할 인증서를 묶어 기록할 때 공개 블록체인 네트워크로 전송되며, 여러 나라에 있는 노드에 복제·보관됩니다.

이전받는 자

특정한 수령자가 없는 공개 블록체인 네트워크 · 사용할 네트워크는 정식 오픈 때 안내합니다.

목적·보유 기간

원본 여부와 기록 시각 확인 · 묶음값은 기술적으로 삭제할 수 없어 기한 없이 남습니다. 삭제를 요청하시면 스튜디오가 보관한 연결 정보(솔트 등)를 파기해 기록과 파일을 다시 잇지 못하게 합니다. 이미 건넨 원본 인증서 사본에 담긴 연결 정보는 지울 수 없습니다(제3조). 오픈 후 적용

거부 방법·효과

블록체인 원본 기록은 선택입니다. 동의하지 않으면 기록하지 않으며, 원본 인증서 발급과 인증 레지스트리를 통한 원본 확인은 그대로 이용할 수 있습니다. 동의를 받을 때 이 내용을 함께 안내합니다.

1. Vercel의 접속 기록은 Vercel이 웹사이트의 보안 유지 등을 위해 남기는 기록으로, Vercel의 개인정보 처리 기준에 따릅니다.
2. 수탁자나 위탁 업무, 국외 이전 내용이 바뀌면 이 방침을 통해 알립니다.

제6조 원본 확인 도구

원본 확인 도구에서 파일을 선택하면, 파일의 지문은 이용자의 브라우저 안에서 계산되고 공개 인증 레지스트리와 비교됩니다. 확인하려는 파일은 스튜디오 서버나 다른 곳으로 전송되지 않으며 저장되지도 않습니다.

제7조 쿠키와 분석 도구

1. 사진관 페이지는 현재 방문 분석 도구와 광고 쿠키를 사용하지 않습니다.
2. 글꼴 파일(Pretendard, IBM Plex Mono)은 이 사이트에서 직접 제공합니다. 글꼴을 표시하려고 외부 글꼴 서버에 접속하지 않습니다.
3. 앞으로 분석 도구나 쿠키를 쓰게 되면 사용하기 전에 이 방침에 반영해 알립니다.

제8조 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 스튜디오에 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 요구는 이메일(jinho.choi1010@gmail.com)로 하실 수 있으며, 스튜디오는 법령이 정한 기간 안에 지체 없이 조치하고 결과를 알려드립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
4. 스튜디오는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
5. 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 법령에 따라 열람이나 처리정지 요구가 제한될 수 있습니다.
6. 오픈 알림 신청은 언제든지 이메일로 취소할 수 있습니다.
7. 인증 레지스트리의 인증 기록은 요청하면 삭제합니다. 삭제한 뒤에는 그 파일의 원본 확인이 되지 않습니다(제3조).
8. 공개 블록체인에 기록된 묶음값은 기술적으로 삭제할 수 없습니다. 삭제를 요청하시면 스튜디오가 보관한 연결 정보(솔트 등)와 인증 레지스트리 항목을 파기해 기록과 파일을 다시 잇지 못하게 합니다. 이미 건넨 원본 인증서 사본에 담긴 연결 정보는 지울 수 없습니다(제3조). 블록체인 원본 기록에는 사진·얼굴·이름·연락처가 들어 있지 않습니다. 오픈 후 적용

제9조 파기 절차와 방법

1. 파기 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리해 보관합니다.
2. 파기 방법: 전자 파일은 복구·재생되지 않도록 기술적 방법으로 삭제하고, 종이에 출력한 개인정보는 분쇄하거나 소각합니다.

제10조 안전성 확보 조치

1. 관리적 조치: 개인정보를 다루는 사람을 운영자 등 최소 인원으로 제한하고, 처리 목적에 필요한 정보만 받습니다.
2. 기술적 조치: 이메일 계정과 촬영 파일 저장소의 접근 권한을 제한하고 인증 수단을 관리합니다. 웹사이트는 HTTPS로 전송 구간을 암호화합니다.
3. 물리적 조치: 정식 오픈 후 촬영 파일을 다루는 스튜디오 PC 등 기기와 저장 매체에 대한 접근을 통제합니다.
4. 기록 최소화: 원본 인증 기록과 블록체인 원본 기록에는 이름·연락처·사진을 넣지 않고, 블록체인에는 지문도 그대로 올리지 않습니다. 오픈 후 적용

제11조 개인정보 보호책임자

개인정보처리자

최박사 사진관을 운영하는 사업주(대표자) · 상호와 사업자등록번호 등 사업자 정보는 정식 오픈 때 게재합니다.

보호책임자

최박사 사진관 대표(사업주) · 개인정보 보호 업무와 고충 처리를 직접 맡습니다.

연락처

jinho.choi1010@gmail.com

개인정보 보호와 관련한 문의, 불만 처리, 피해 구제, 열람 청구는 위 연락처로 하실 수 있습니다. 스튜디오는 지체 없이 답변하고 처리합니다.

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하거나 스튜디오의 조치에 이의가 있으면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터

privacy.kisa.or.kr · 국번 없이 118

개인정보분쟁조정위원회

www.kopico.go.kr · 1833-6972

대검찰청

www.spo.go.kr · 국번 없이 1301

경찰청

ecrm.police.go.kr · 국번 없이 182

제13조 처리방침의 변경

1. 이 방침은 2026년 9월 25일부터 시행합니다. 다만 ‘오픈 후 적용’으로 표시한 항목은 정식 오픈일부터 시행하며, 오픈일은 오픈 때 공지합니다.
2. 이 방침을 변경하면 시행 7일 전부터 최박사 사진관 페이지(www.datapd.ai/drchoistudio/)에 변경 내용과 시행일을 공지합니다. 수집 항목이나 이용 목적의 변경처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 공지합니다.
3. 정식 오픈 때 예약·결제 관련 항목, 수탁자, 확정된 보유 기간을 반영해 다시 게시합니다. DataPD LIVE ARCHIVE(준비 중)를 사진관에 적용하게 되면, 원본 파일 보관에 관한 내용도 시작 전에 이 방침에 반영해 알립니다. 원본 파일은 이용자가 따로 동의한 경우에만 LIVE ARCHIVE에 보관합니다. 촬영 뒤 다음 컷을 안내하는 AI 큐레이터(시제품)를 매장에서 쓰게 되면, 시작 전에 그 내용을 이 방침에 반영해 알립니다. AI 큐레이터는 얼굴이 담긴 사진을 매장 PC 안에서만 분석하고, 누구인지 알아내지 않으며, 이용자가 안내를 끌 수 있게 합니다. 이용자가 원할 때만 생성형 AI로 새 파일을 만드는 AI 믹스(준비 중)를 매장에서 쓰게 되면, 처리하는 곳(매장 PC 또는 외부 AI 서비스), 위탁·국외 이전 여부, 외부 서비스가 사진을 AI 학습에 쓰는지 여부, 보유 기간, 동의 방법을 제2항에 따라 시행 30일 전부터 공지하고 이 방침에 반영합니다.
4. 2026년 9월 26일 이 방침의 주소를 /privacy.html에서 /drchoistudio/privacy.html로 옮기고, 이 방침이 적용되는 범위를 밝혔습니다. 같은 날 제5조의 웹사이트 호스팅 사업자를 실제 운영과 맞게 GitHub Pages(GitHub, Inc.)에서 Vercel(Vercel Inc.)로 바로잡았습니다. 정식 오픈 전이라 이 변경으로 새로 처리되는 개인정보는 없습니다. 또한 글꼴 파일을 이 사이트에서 직접 제공하도록 바꾸면서 제7조의 외부 글꼴 서버 접속 안내를 고쳤습니다.
5. 2026년 9월 29일 ‘NFT 원본 등록’의 이름을 ‘블록체인 원본 기록’으로 바꾸고(제1조·제3조·제4조·제5조·제8조·제10조), 기록 방식을 바꿨습니다. 공개 블록체인에 지문·인증서 번호·발급 일시를 기록하던 계획을 무작위 값을 섞은 묶음값만 기록하는 방식으로 바꿨고(제3조, 제5조 이전 항목), 삭제 요청 시 스튜디오가 보관한 연결 정보(솔트 등)를 파기하도록 했으며(제3조·제8조), 이에 맞춰 제2조 원본 인증 항목에 연결 정보를 더했습니다. 모두 ‘오픈 후 적용’ 항목으로 정식 오픈일부터 시행하며, 이 변경 내용은 제2항에 따라 시행 30일 전부터 공지합니다. 정식 오픈 전이라 이 변경으로 새로 처리되는 개인정보나 블록체인에 기록된 정보는 없습니다.
6. 2026년 10월 4일 DataPD LIVE ARCHIVE를 사진관에 적용할 경우의 안내를 제3항에 더했습니다. 처리하는 개인정보는 바뀌지 않았습니다.
7. 2026년 10월 6일 촬영을 돕는 AI 큐레이터(시제품)를 매장에서 쓰게 될 경우의 안내를 제3항에 더했습니다. AI 큐레이터는 아직 매장에서 쓰지 않으며, 처리하는 개인정보는 바뀌지 않았습니다.
8. 2026년 10월 10일 생성형 AI로 새 결과물을 만드는 AI 믹스(준비 중)를 매장에서 쓰게 될 경우의 안내를 제3항에 더했습니다. AI 믹스는 아직 매장에서 쓰지 않으며, 처리하는 개인정보는 바뀌지 않았습니다.