개인정보처리방침

1. 적용 범위

이 방침은 오이시 웹사이트, 오이시 앱과 오이시가 운영하는 Pickfolio 음식사진 레퍼런스에 적용됩니다.

2. 처리하는 정보

• Google 또는 Apple 로그인 시 제공자명, 제공자별 고유 식별자, 이메일 주소, 표시 이름
• 계정 상태, 포인트 잔액·예약·이용 내역, 생성 요청과 처리 상태
• 사용자가 직접 선택하거나 촬영한 음식 사진, 생성 조건, 생성 결과와 공개 동의·권리 확인 기록
• 서비스 안정성·보안·중복 요청 방지를 위한 설치 식별자, 요청 식별자, 접속 IP, 기기·브라우저 정보, 요청 시각과 오류 기록
• 앱 내 결제 시 Apple 또는 Google Play가 발급한 거래 식별자와 구매 토큰, 구매 상품과 포인트 수, 결제 환경(테스트·실결제), 구매·환불 시각. 카드번호 등 결제수단 정보는 결제한 스토어가 처리하며 회사는 수집하지 않습니다

앱은 사용자의 명시적인 선택 없이 사진 보관함 전체를 수집하지 않으며, Google 로그인에는 기본 프로필 확인에 필요한 openid, 이메일, 프로필 범위만 사용합니다.

3. 처리 목적

• 본인 확인, 로그인 유지, 계정과 포인트 관리
• AI 음식사진 생성, 결과 제공, 품질 검수와 오류 복구
• 공유 제작 동의 확인, Oisi 갤러리와 Pickfolio 레퍼런스 운영
• 포인트 충전 처리, 환불 반영과 결제 관련 문의 대응
• 부정 이용 방지, 보안, 고객 문의와 권리 침해 대응

4. 비공개 제작과 공개 제작

‘우리 가게용으로 만들기’의 입력 사진과 결과는 이미지 생성에 사용되며 공개 갤러리에 등록하지 않습니다. ‘공개하고 무료로 만들기’는 별도 동의를 받은 원본, 생성 결과, 공개 동의·권리 확인 기록을 비공개 심사 영역에 저장합니다. 자동 품질 검수와 운영자 승인을 통과한 사진만 Oisi 갤러리와 Pickfolio 레퍼런스에 원본·결과 비교 형태로 공개합니다.

5. 보유 기간과 파기

• 계정 정보와 포인트 내역: 회원 탈퇴 또는 처리 목적 달성 시까지. 법령상 보존 의무나 분쟁이 있으면 해당 기간까지
• 결제와 포인트 충전·환불 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
• 로그인 세션의 암호화 해시: 발급 후 최대 30일. Google 로그인 일회용 교환 코드는 최대 5분 후 만료
• 비공개 제작 입력과 결과: 생성·전달과 오류 복구에 필요한 기간 동안만 처리하며 공개하지 않음
• 공유 제출 원본과 결과: 검수, 공개 운영, 분쟁 대응과 철회 처리에 필요한 기간 동안 보관

보유 목적이 끝난 정보는 복구하기 어려운 방식으로 삭제합니다.

6. 처리 위탁 및 국외 처리

• Cloudflare, Inc.(미국 및 서비스 제공 지역): 웹·API 호스팅, 계정 데이터베이스, 이미지 저장과 보안 처리. 서비스 이용 시 암호화된 네트워크로 전달되며 목적 달성 또는 계정·콘텐츠 삭제 시까지 처리
• OpenAI, L.L.C.(미국): 음식 사진, 생성 지시와 결과의 AI 생성 및 품질 검수. 제공자의 보관·처리 조건은 이용하는 서비스 유형, 계약과 계정 설정에 따라 적용됩니다. OpenAI 개인정보 정책에서 제공자 정책을 확인할 수 있습니다.
• Google LLC(미국 및 서비스 제공 지역): 선택한 음식 사진의 메뉴명 인식과 이미지 분석. 요청 시 사진을 Gemini 서비스로 전달하며 이용하는 서비스의 계약과 개인정보 정책에 따라 처리
• Google LLC 및 Apple Inc.(미국 및 서비스 제공 지역): 사용자가 선택한 소셜 로그인과 계정 확인. 각 제공자의 정책에 따라 처리
• Apple Inc. 및 Google LLC: 앱 내 결제 처리와 영수증 발급. 회사는 App Store Server API 또는 Google Play Developer API로 거래 식별자, 상품, 결제 환경, 구매 계정 연결과 환불 여부를 확인합니다. Google Play 구매 토큰은 결제 검증에 사용하고, 중복 적립 방지 기록에는 토큰의 SHA-256 해시를 저장합니다
• Apple Inc. 및 Google LLC(Firebase Cloud Messaging, 미국 및 서비스 제공 지역): 사진 생성 완료·실패 알림 발송. 알림을 허용한 기기의 알림 토큰과 알림 내용을 처리하며, 알림을 끄거나 로그아웃·탈퇴하면 해당 기기 토큰을 삭제합니다
• Google LLC(Firebase Crashlytics, 미국 및 서비스 제공 지역): Android 앱의 오류 원인 파악. 앱이 비정상 종료될 때 기기 모델, 운영체제·앱 버전, 오류 발생 위치와 시각을 처리하며 사진과 계정 정보는 포함하지 않습니다

정보는 서비스 요청 시 TLS 등 암호화된 통신으로 이전됩니다. 법령상 의무가 있거나 사용자가 동의한 경우를 제외하고 개인정보를 판매하지 않습니다.

7. 안전조치

로그인 세션 원문은 서버 데이터베이스에 저장하지 않고 SHA-256 해시로 확인합니다. OAuth 비밀키는 앱 코드와 공개 저장소에 포함하지 않고 서버 비밀 저장소에서 관리합니다. 공개 전 업체명, 로고, 읽을 수 있는 문자, 위치정보와 개인정보 노출 가능성을 확인하며 승인 전 원본은 공개 주소로 제공하지 않습니다.

8. 이용자의 권리

이용자는 자신의 계정과 정보에 대한 열람·정정·삭제·처리 정지, 회원 탈퇴 및 공유 사진 공개 철회를 요청할 수 있습니다. 요청은 합리적인 확인 절차 후 Oisi와 Pickfolio의 활성 서비스에 반영합니다.

8-1. 계정 및 데이터 삭제 방법

앱에서 직접 삭제하거나 앱을 다시 설치하지 않고 이메일로 요청할 수 있습니다. 계정 및 데이터 삭제 안내에서 절차와 보관 기록을 확인해 주세요.

9. 문의

개인정보, 계정 삭제 및 공유 사진 철회 문의는 [email protected]으로 보내주세요.