개인정보처리방침

제1조 적용 범위

1. 이 방침은 DataPD가 www.datapd.ai에서 운영하는 페이지(홈, 이야기, 이 방침 등 /drchoistudio/ 밖의 페이지)와 DataPD에 보내 주시는 이메일 문의에 적용됩니다.
2. 최박사 사진관은 DataPD의 프로젝트이지만, 사진관 페이지(/drchoistudio/ 아래 주소)와 사진관 서비스(사진관 문의·오픈 알림 신청, 정식 오픈 후의 예약·촬영·원본 인증)에는 최박사 사진관 개인정보처리방침이 적용됩니다. 두 곳의 문의를 같은 이메일 주소로 받더라도, 사진관에 관한 문의는 사진관 방침에 따라 처리합니다.
3. 이 주소(/privacy.html)에 게시했던 최박사 사진관 개인정보처리방침은 /drchoistudio/privacy.html로 옮겼습니다.
4. DataPD 페이지에서 연결되는 다른 웹사이트에는 그 사이트의 개인정보처리방침이 적용됩니다.

제2조 처리하는 개인정보 항목

DataPD 페이지에는 회원가입이나 정보를 보내는 입력 양식이 없습니다. DataPD가 처리하는 개인정보는 다음과 같습니다.

이메일 문의

이메일 주소, 이름(메일에 적거나 이메일 계정에 표시되는 경우), 문의 내용과 첨부 파일(보낸 경우)

도입 상담·파일럿 신청

2026년 11월 9일부터 · 이메일 주소, 이름, 사진관 이름과 나라·도시, 촬영실 수, 카메라·촬영 프로그램, 주로 하는 촬영 등 메일에 적어 보내신 내용

웹사이트 접속 기록

IP 주소, IP 주소로 추정한 위치, 브라우저·기기 정보 등 · 웹사이트에 접속할 때 호스팅 사업자(제6조)가 자동으로 남기는 기록입니다.

1. 문의에 필요하지 않은 개인정보(주민등록번호, 계좌번호, 건강 정보 등)는 메일에 적지 말아 주세요.
2. 만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받습니다.
3. 준비 중인 DataPD LIVE ARCHIVE는 이용자가 동의하면 원본 사진·영상 파일을 보관하는 서비스입니다. 지금은 가입과 보관을 받지 않아, 이 서비스로 처리하는 개인정보가 없습니다. 사진·영상에는 얼굴 같은 개인정보가 담길 수 있습니다. 그래서 보관은 이용자가 동의한 경우에만 하고, 삭제를 요청할 수 있게 설계합니다. 보관을 시작하기 전에 처리 항목·목적·보유 기간·삭제 방법·보관 위치를 이 방침에 반영해 미리 알립니다(제13조).

제3조 개인정보의 처리 목적

DataPD는 다음 목적을 위해서만 개인정보를 처리합니다. 이 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 문의 응답: 문의와 의견에 답하고, 필요한 경우 처리 결과를 알려 드립니다.
2. 도입 상담과 파일럿 선정(2026년 11월 9일부터): AI 큐레이터 등 DataPD 서비스의 도입 상담에 답하고, 파일럿에 참여할 사진관을 골라 결과를 알리며, 도입 계약을 협의합니다.
3. 웹사이트 제공과 보안 유지: 웹사이트를 전송하고 보안을 유지하기 위해 호스팅 사업자가 접속 기록을 남깁니다(제6조).

문의하신 이메일 주소로 광고성 정보를 보내지 않습니다.

제4조 보유·이용 기간

DataPD는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

이메일 문의

문의 메일은 답변을 마친 뒤 지체 없이 파기합니다. 그 전이라도 삭제를 요청하시면 지체 없이 파기합니다.

도입 상담·파일럿 신청

2026년 11월 9일부터 · 상담이 끝나거나 파일럿 선정 결과(선정되지 않은 경우 포함)를 알린 날부터 3개월이 지나면 파기합니다. 도입 계약을 하면 계약이 끝날 때까지 보관합니다. 그 전이라도 삭제를 요청하시면 지체 없이 파기합니다.

웹사이트 접속 기록

호스팅 사업자인 Vercel의 개인정보 처리 기준에 따릅니다(제6조).

다만 다른 법령에 따라 보존해야 하는 경우에는 그 법령이 정한 기간 동안 보관합니다.

제5조 제3자 제공

DataPD는 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차에 따라 요청하는 경우 등 법령에 근거가 있는 경우에는 예외로 합니다.

제6조 처리 위탁과 국외 이전

DataPD는 웹사이트와 문의 창구를 운영하기 위해 다음 업무를 외부 사업자에게 맡기고 있습니다.

이메일 수신·보관

Gmail(Google LLC): 문의 메일의 수신과 보관

웹사이트 호스팅

Vercel(Vercel Inc.): 웹사이트 파일의 보관과 전송

두 사업자 모두 국외에 있어 아래 정보가 국외 서버에 저장·처리됩니다. 「개인정보 보호법」 제28조의8에 따라 이전 내용을 알립니다.

Gmail(Google LLC)

이전 항목

이메일 주소, 이름(메일에 적거나 이메일 계정에 표시되는 경우), 문의 내용과 첨부 파일(보낸 경우)

이전 국가

미국 등 Google이 서버를 운영하는 국가

시기·방법

문의 메일을 보내실 때 네트워크로 전송되어 Gmail 서버에 저장됩니다.

이전받는 자

Google LLC · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의는 Google 개인정보처리방침에 안내된 창구

목적·보유 기간

메일의 수신과 보관 · 제4조의 보유 기간과 같습니다.

거부 방법·효과

현재 문의 수단은 이메일뿐입니다. 국외 이전을 원하지 않으면 메일을 보내지 않으시면 되며, 이 경우 문의 답변을 받을 수 없습니다.

Vercel(Vercel Inc.)

이전 항목

웹사이트 접속 기록(IP 주소, IP 주소로 추정한 위치, 브라우저·기기 정보 등)

이전 국가

미국 등 Vercel이 서버를 운영하는 국가

시기·방법

웹사이트에 접속할 때 네트워크로 전송됩니다.

이전받는 자

Vercel Inc. · 440 N Barranca Avenue #4133, Covina, CA 91723, USA · 개인정보 문의 privacy@vercel.com(Vercel 개인정보처리방침)

목적·보유 기간

웹사이트 호스팅과 보안 유지 · Vercel의 개인정보 처리 기준에 따릅니다.

거부 방법·효과

접속 기록은 웹사이트를 보여 드리는 데 필요한 전송이어서, 웹사이트를 이용하지 않는 방법 외에는 거부할 수 없습니다.

1. Vercel은 고객 웹사이트 방문자의 IP 주소, IP 주소로 추정한 위치, 시스템 구성 정보를 받아 처리한다고 안내하고 있습니다(Vercel 개인정보처리방침).
2. 수탁자나 위탁 업무, 국외 이전 내용이 바뀌면 이 방침을 통해 알립니다.

제7조 쿠키와 자동 수집 장치

1. 쿠키: DataPD 페이지는 쿠키를 만들거나 읽지 않습니다. 방문 분석 도구와 광고 스크립트도 쓰지 않습니다. 이 도메인에서 이전에 운영하던 서비스가 남긴 쿠키나 저장 데이터가 브라우저에 남아 있을 수 있지만, DataPD 페이지는 이를 이용하지 않습니다. 그중 예전 데모 로그인이 남긴 값(datapd.users.* 등)은 이 사이트의 페이지가 열릴 때 이 브라우저 안에서 지웁니다. 지운 값은 어디로도 보내지 않습니다. 브라우저 설정에서 이 사이트의 데이터를 삭제하면 나머지도 함께 지워집니다.
2. 서비스 워커와 브라우저 캐시: 홈페이지(/)에 접속하면 브라우저에 서비스 워커가 설치됩니다. 서비스 워커는 다시 방문할 때 페이지가 빨리 열리도록 사이트 파일(페이지, 스타일시트, 스크립트, 아이콘과 이미지)을 이용자 기기의 브라우저 저장 공간에 보관합니다. 브라우저도 평소처럼 받은 파일을 캐시에 보관합니다. 여기에 보관되는 것은 모든 방문자에게 똑같은 사이트 파일이며, 이용자를 식별하는 정보나 이용 기록은 담기지 않고 DataPD로 전송되지도 않습니다. 브라우저 설정에서 이 사이트의 데이터를 삭제하면 서비스 워커와 보관된 파일이 함께 지워집니다.
3. 글꼴: 글꼴 파일(Pretendard, IBM Plex Mono)은 이 사이트에서 직접 제공합니다. 글꼴을 표시하려고 외부 글꼴 서버에 접속하지 않습니다.
4. 문장 지문 계산: 이야기 「파일의 지문」에서 지문을 계산하는 칸에 적은 문장은 이용자의 브라우저 안에서만 SHA-256으로 계산됩니다. 입력한 글은 서버나 다른 곳으로 전송되지 않으며 저장되지도 않습니다.
5. 원본 확인 도구: DataPD 페이지에서 연결되는 사진 원본 확인 도구에서 파일을 고르면, 파일의 지문(SHA-256)은 이용자의 브라우저 안에서만 계산됩니다. 확인하려는 파일은 서버나 다른 곳으로 전송되지 않으며 저장되지도 않습니다. 이 도구는 최박사 사진관 서비스에 속하며, 자세한 내용은 최박사 사진관 개인정보처리방침 제6조에 있습니다.
6. 앞으로 쿠키나 분석 도구를 쓰게 되면, 사용하기 전에 이 방침에 반영해 알립니다.

제8조 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 DataPD에 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 요구는 이메일(jinho.choi1010@gmail.com)로 하실 수 있으며, DataPD는 법령이 정한 기간 안에 지체 없이 조치하고 결과를 알려 드립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
4. DataPD는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다. 문의를 보냈던 이메일 주소로 요구하시면 확인이 간단합니다.
5. 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 법령에 따라 열람이나 처리정지 요구가 제한될 수 있습니다.

제9조 파기 절차와 방법

1. 파기 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리해 보관합니다.
2. 파기 방법: 문의 메일은 메일함과 휴지통에서 모두 삭제하고, 첨부 파일을 따로 저장해 두었다면 그 파일도 함께 삭제합니다. 종이에 출력한 경우에는 분쇄하거나 소각합니다.

제10조 안전성 확보 조치

DataPD가 직접 받는 개인정보는 이메일 문의에 담긴 정보뿐이어서, 그 규모에 맞게 다음 조치를 합니다.

1. 관리적 조치: 개인정보를 다루는 사람을 운영자 등 최소 인원으로 제한하고, 문의에 필요한 정보만 받습니다.
2. 기술적 조치: 문의를 받는 이메일 계정의 접근 권한을 제한하고 인증 수단을 관리합니다. 웹사이트는 HTTPS로 전송 구간을 암호화합니다.
3. 수집 최소화: DataPD 페이지에는 회원가입, 정보를 보내는 입력 양식, 쿠키, 방문 분석 도구를 두지 않아, 페이지를 둘러보는 동안 DataPD가 직접 받는 개인정보가 없습니다.

제11조 개인정보 보호책임자

개인정보처리자

DataPD를 운영하는 사업주(대표자) · 성명, 상호, 사업자등록번호 등 사업자 정보는 최박사 사진관 정식 오픈 때 함께 게재합니다.

보호책임자

DataPD 대표(사업주) · 개인정보 보호 업무와 고충 처리를 직접 맡습니다.

연락처

jinho.choi1010@gmail.com

개인정보 보호와 관련한 문의, 불만 처리, 피해 구제, 열람 청구는 위 연락처로 하실 수 있습니다. DataPD는 지체 없이 답변하고 처리합니다.

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하거나 DataPD의 조치에 이의가 있으면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터

privacy.kisa.or.kr · 국번 없이 118

개인정보분쟁조정위원회

www.kopico.go.kr · 1833-6972

대검찰청

www.spo.go.kr · 국번 없이 1301

경찰청

ecrm.police.go.kr · 국번 없이 182

제13조 처리방침의 변경

1. 이 방침은 2026년 9월 26일부터 시행합니다. 이 주소에 게시했던 최박사 사진관 개인정보처리방침은 /drchoistudio/privacy.html로 옮겼습니다. 같은 날 글꼴 파일을 이 사이트에서 직접 제공하도록 바꾸면서, 제7조의 외부 글꼴 서버 접속 안내를 고쳤습니다. 이 변경으로 외부로 전달되는 정보가 줄었습니다. 2026년 10월 4일 준비 중인 LIVE ARCHIVE 안내를 요약과 제2조 제3항에 더했습니다. 처리하는 개인정보는 바뀌지 않았습니다. AI 큐레이터 도입 상담·파일럿 신청을 처리 항목·목적·보유 기간에 더하는 개정은 2026년 11월 9일부터 시행하며, 시행 30일 전부터 이 페이지에 알립니다.
2. 이 방침을 변경하면 시행 7일 전부터 웹사이트(이 페이지)에 변경 내용과 시행일을 공지합니다. 수집 항목이나 이용 목적의 변경처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 공지합니다.
3. 방침을 변경한 뒤에도 이전 방침을 이 페이지에서 볼 수 있게 합니다.