개인정보처리방침

1. 수집하는 개인정보

필수 정보

• 계정 정보: 이메일 주소, 비밀번호, 표시 이름
• 사진·동영상 데이터: 업로드하거나 자동 동기화로 전송한 사진·동영상, EXIF 메타데이터(촬영 일시, 위치, 카메라 정보), 파일 메타데이터(파일명, 앨범/폴더명, 파일 해시)

선택 정보 (해당 기능 사용 시에만)

• 추천인 코드(가입 시 입력한 경우), 프로필 이미지
• 실시간 위치 정보: AI 에이전트에게 위치 기반 질문·검색을 할 때 기기의 현재 위치
• 음성 정보: 음성 입력 기능 사용 시 음성 명령 내용
• 웨이트리스트: 가입 전 대기 신청 시 이메일 주소, 이름(선택)

자동 수집 정보

• 기기 정보: 기기 종류, 운영체제, 앱 버전
• 로그 정보: 접속 일시, IP 주소, 서비스 이용 기록
• 푸시 알림 토큰(FCM): 알림 수신을 허용한 경우

AI 분석을 통해 생성되는 정보

• 사진 분석 데이터: AI가 생성한 캡션, 태그, 장소 정보, 이미지 특징 벡터
• 얼굴 인식 데이터: 아래 "민감정보(얼굴인식 정보)의 처리" 참조

2. 민감정보(얼굴인식 정보)의 처리

• 서비스는 인물별 사진 정리·검색 기능을 위해 업로드된 사진에서 얼굴을 검출하고, 얼굴 특징 벡터(특징정보)를 생성하여 유사한 얼굴끼리 자동으로 분류(클러스터링)합니다.
• 얼굴 특징정보는 「개인정보 보호법」상 민감정보에 해당하며, 서비스는 이를 인물별 정리·검색 목적 외로 이용하지 않습니다.
• 이용자는 언제든지 인물(얼굴 그룹)을 삭제하거나 특정 사진을 인물에서 제외할 수 있으며, 관련 특징정보는 함께 삭제됩니다. 얼굴인식 처리 전체의 중단을 원하시면 [email protected]로 요청할 수 있습니다.

3. 개인정보 수집 목적

• 서비스 제공 및 이용자 인증(다단계 인증 포함)
• 사진 저장·관리·검색 및 인물별 정리 기능 제공
• AI 기반 사진 분석·자동 분류, AI 에이전트 대화·검색, AI 이미지 편집(Studio)
• 친구·Pod와의 사진 공유 기능 제공
• 푸시 알림 발송
• 서비스 개선 및 신규 기능 개발
• 부정 이용 방지(봇 차단 등) 및 고객 문의 응대

4. AI 처리 및 외부 AI 사업자 이용

• 사진 캡션·태그 생성, AI 에이전트 대화, AI 이미지 편집을 위해 이용자의 사진과 대화 내용이 외부 AI 사업자(Google, OpenAI, Anthropic, xAI)의 API로 전송되어 처리될 수 있습니다. 이용 요금제와 선택한 모델에 따라 전송 대상 사업자가 달라집니다.
• 얼굴 검출과 이미지 특징 추출은 서비스가 임차한 GPU 인프라(RunPod)에서 서비스 자체 모델로 처리됩니다.
• Google(유료 API), OpenAI, Anthropic은 API 약관상 고객 콘텐츠를 AI 모델 학습에 사용하지 않습니다. 그 외 사업자에는 해당 사업자의 API 데이터 정책이 적용됩니다.
• 구체적인 이전 항목과 보유 기간은 아래 "처리 위탁 및 국외 이전"을 참조하세요.

5. 공유 콘텐츠(Pod)의 처리

• Pod(공유 공간)에 공유된 사진은 Pod 참여자 모두가 볼 수 있습니다.
• 각 참여자는 Pod 설정에서 자신이 공유한 콘텐츠의 AI 처리(모델 공유) 허용 여부를 직접 선택할 수 있습니다.

6. 개인정보 보유 및 파기

• 계정 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
• 사진 데이터: 사용자 삭제 요청 시 또는 휴지통 보관 기간(기본 30일) 경과 후 파기
• 얼굴인식 특징정보: 원본 사진 또는 인물(얼굴 그룹) 삭제 시 함께 파기
• 로그 정보: 수집 후 1년간 보관 후 파기
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제

7. 처리 위탁 및 국외 이전

서비스 제공을 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁·보관하고 있습니다. 이전은 서비스 이용 계약의 이행에 필요한 범위에서, 서비스 이용 시 수시로 네트워크를 통해 이루어집니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다(문의: [email protected]). 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스 전체 또는 AI 분석 등 일부 기능의 이용이 제한될 수 있습니다.

8. 개인정보의 제3자 제공

Ascendy는 원칙적으로 사용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 사용자가 사전에 동의한 경우 또는 법령에 의해 요구되는 경우는 예외로 합니다.

9. 자동 수집 장치 및 외부 서비스

• 인증 토큰: 로그인 유지를 위해 저장됩니다(웹: 쿠키, 앱: 기기 내 저장소)
• Google reCAPTCHA: 로그인·가입·비밀번호 재설정 시 봇 차단을 위해 동작하며, 이용 정보가 Google에 전송됩니다(Google 개인정보처리방침 및 약관 적용)
• 웹 음성 인식: 웹 브라우저에서 음성 입력 사용 시 브라우저 제공사(예: Google)의 음성 인식 서버로 음성이 전송될 수 있습니다

10. 사용자의 권리

• 개인정보 열람·정정·삭제·처리정지 요청 및 동의 철회
• 인물(얼굴 그룹) 삭제 및 사진의 인물 제외
• 계정 휴면(비활성화) 및 탈퇴: 설정에서 직접 가능

문의: [email protected]

11. 기기 내 생체인증

앱 잠금(Face ID·지문)은 기기 운영체제의 생체인증 기능을 사용합니다. 생체정보 원본은 기기 밖으로 전송되지 않으며 서비스 서버에 저장되지 않습니다.

12. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

13. 개인정보의 안전성 확보 조치

• 개인정보 암호화 저장 및 전송
• 접근 권한 최소화 및 접근 통제
• 보안 프로그램 설치 및 주기적 점검

14. 개인정보 보호책임자 및 권익침해 구제방법

개인정보 보호책임자 이메일: [email protected]

개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 대검찰청(국번없이 1301), 경찰청(국번없이 182)에 문의하실 수 있습니다.

15. 개인정보처리방침 변경

본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 앱 내 공지사항을 통해 안내합니다.