법적 고지
개인정보처리방침
시행일 및 최종 수정일:
본 문서는 태국어판의 번역본입니다. 내용이 다를 경우 태국어판이 우선합니다.
GN Collage(이하 "운영자")는 gncollage.com과 각 행사 갤러리를 통해 행사 사진 전달 서비스(이하 "서비스")를 제공합니다. 본 방침은 태국 개인정보보호법 B.E. 2562(PDPA)에 따라 개인정보를 어떻게 수집, 이용, 제공, 보호하는지 설명합니다.
본 방침은 두 집단에 적용됩니다. 로그인하여 이벤트를 만드는 사진작가나 주최 측인 "사용자"와, QR코드나 링크로 갤러리를 여는 "하객"입니다.
1. 수집하는 정보
사용자로부터 수집하는 정보
- Google 계정 정보: 이름, 이메일 주소, 프로필 사진
- 로그인 시 허용한 Google Drive 액세스 토큰
- 이벤트 정보: 이름, 설명, 날짜, 연결된 Google Drive 폴더, QR코드와 워터마크 설정
- 사용자가 선택한 폴더의 사진: 표시와 다운로드를 위한 썸네일 및 캐시 파일
- 기기 및 로그인 정보: 기기 ID, 기기 이름, 최근 사용 시각
- 이용 기록: 방문한 페이지, 수행한 작업, IP 주소, 브라우저, 운영체제, 기기 유형
- 고객 지원 정보: 제목, 메시지, 첨부한 스크린샷
- 패키지 및 이용 권한 정보
하객으로부터 수집하는 정보: 무작위 세션 ID, IP 주소, 브라우저와 운영체제, 갤러리를 연 횟수와 시각, 다운로드, 얼굴 검색 기록(검색 횟수와 찾은 사진 수). 하객은 가입할 필요가 없으며 이름이나 이메일을 요청하지 않습니다.
2. 얼굴 데이터
행사 주최 측의 패키지에 얼굴 검색이 포함된 경우, 서비스는 해당 행사 사진에서 얼굴을 감지하고 얼굴 특징 데이터(face embedding)와 사진 속 얼굴 위치를 생성하여 같은 행사 안에서 사진을 검색하는 데에만 사용합니다. 이는 생체 정보로서 민감한 개인정보에 해당합니다.
- 얼굴 데이터는 행사 간 개인 식별에 사용하지 않으며, 판매하거나 제3자에게 제공하지 않습니다.
- 하객이 검색을 위해 촬영하거나 선택한 이미지는 비교용 임시 얼굴 데이터를 만드는 데에만 쓰이며 검색 후 저장되지 않습니다.
- 얼굴 검색을 사용하면 검색에 쓰인 이미지의 처리에 하객이 동의한 것으로 봅니다. 하객은 이 기능 없이도 행사 전체 사진을 볼 수 있습니다.
- 사진이나 이벤트가 삭제되거나 주최 측 패키지에서 이 기능이 빠지면 해당 얼굴 데이터는 삭제됩니다.
3. 이용 목적과 법적 근거
- 계약 이행: 계정 생성, 이벤트 관리, Google Drive 사진 동기화, 갤러리 표시, 워터마크, 고객 지원
- 동의: 하객이 얼굴 검색에 사용하는 이미지의 처리, 심층 분석 및 마케팅 쿠키
- 정당한 이익: 보안, 오남용 방지, 패키지별 기기 수 제한, 통계 집계, 서비스 개선
- 법적 의무: 법령 및 권한 있는 기관의 명령 준수
4. 사진 속 인물에 대한 행사 주최 측의 의무
사용자가 가져온 사진은 사용자의 데이터입니다. 사용자는 행사 주최 측으로서 사진에 나오는 사람들의 개인정보 관리자이며, 법령에 따라 그들에게 고지하거나 동의를 받아야 합니다. 특히 얼굴 검색을 켜기 전과 미성년자가 나오는 경우에 유의해야 합니다.
운영자는 이용약관에 따른 서비스 제공을 위해서만 사용자의 지시에 따라 해당 사진을 처리합니다.
5. Google Drive 연결
- 로그인 시 프로필, 이메일, drive.file 범위의 Google Drive 접근 권한을 요청합니다.
- 폴더 목록과, 사용자가 이벤트에 연결한 폴더의 이미지 파일을 읽습니다.
- 새 폴더 생성이나 Google Drive 휴지통으로의 이동은 사용자가 폴더 선택 창에서 요청한 경우에만 합니다.
- Google Drive의 원본 파일을 수정하지 않으며 폴더를 공개로 설정하지 않습니다.
- Google API로 얻은 데이터는 Limited Use 요건을 포함한 Google API Services User Data Policy에 따라 사용하며, 광고, 판매, AI 모델 학습에 사용하지 않습니다.
- 사용자는 https://myaccount.google.com/permissions 에서 언제든지 권한을 철회할 수 있습니다.
7. 국외 이전
일부 업체는 태국 밖에서 데이터를 저장하거나 처리합니다. PDPA에 따라 적절한 개인정보 보호 수준을 갖춘 업체를 선정합니다.
9. 보관 기간
- 계정과 이벤트: 계정을 사용하는 동안, 또는 사용자가 삭제하거나 삭제를 요청할 때까지
- 이벤트 삭제 시: 해당 이벤트의 썸네일, 캐시 파일, 얼굴 데이터를 삭제합니다. 사용자의 Google Drive 파일은 삭제하지 않습니다
- 이용 및 방문 기록: 보안과 통계에 필요한 기간 동안만 보관합니다
- 고객 지원 문의: 계정이 유지되는 동안
- 요청에 따른 계정 삭제 시: 법령상 보관 의무가 있는 정보를 제외하고 삭제하거나 익명화합니다
10. 보안
데이터는 HTTPS로 전송되며, Google 토큰은 서버 측에서 저장·사용하고, 직원의 접근은 역할별로 제한하며, 동시 로그인 기기 수는 패키지별로 제한합니다. 완벽하게 안전한 시스템은 없습니다. 위험이 있는 유출이 발생하면 법령에 따라 당국과 영향을 받은 사람에게 알립니다.
11. 정보주체의 권리
- 데이터 열람 및 사본 요청
- 부정확한 데이터의 정정
- 데이터의 삭제 또는 파기
- 데이터 이용 제한
- 처리에 대한 반대
- 데이터 이동
- 동의 철회(철회 이전의 처리에는 영향 없음)
- 태국 개인정보보호위원회(PDPC)에 대한 민원 제기
아래 연락처로 권리를 행사할 수 있으며, 요청을 받은 날부터 30일 이내에 답변합니다. 갤러리에서 자신의 사진 삭제를 원하는 하객은 행사 주최 측에 직접 연락하거나 운영자에게 연락해 주세요.
12. 미성년자
사용자 계정은 성인 또는 법정대리인의 동의를 받은 미성년자를 위한 것입니다. 미성년자가 나오는 사진을 가져오는 주최 측은 법령에 따라 보호자의 동의를 받아야 합니다.
13. 방침의 변경
본 방침을 개정하는 경우 위 날짜를 변경하며, 중요한 변경은 시행 전에 서비스 내 또는 이메일로 알립니다.
14. 문의
- 이메일: dev.ezweasyweb@gmail.com
- Facebook: https://www.facebook.com/profile.php?id=61589792805063
- 로그인한 사용자: 계정 메뉴의 '문제 신고'