개인정보처리방침

제1조 개인정보의 처리 목적

스튜디오는 다음 목적을 위해서만 개인정보를 처리합니다. 처리한 개인정보는 이 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 문의 응답과 오픈 알림: 이메일로 받은 문의에 답하고, 오픈 알림을 신청한 분께 정식 오픈 소식을 보냅니다. 현재 적용
2. 예약 관리: 예약 확인, 일정 변경·취소 안내, 이용 요금 정산을 합니다. 오픈 후 적용
3. 촬영물 전달: 이용자가 셀프 촬영한 원본 파일을 전달하고, 규격 사진을 인화하며, 전달 후 재전달 요청에 대응합니다. 오픈 후 적용
4. 원본 인증: 원본 인증서를 발급해 인증 레지스트리에 기록하고, 이용자가 선택한 경우 NFT 원본 등록을 합니다. 오픈 후 적용

제2조 처리하는 개인정보 항목

문의·오픈 알림

이메일 주소, 이메일 계정에 표시되는 이름(설정된 경우), 문의 내용 현재 적용

예약

이름, 연락처, 예약 정보(예약 일시, 촬영 종류, 인원 등) 오픈 후 적용

촬영물

이용자가 촬영한 사진 파일(얼굴 등 초상이 담길 수 있습니다) 오픈 후 적용

원본 인증

파일 지문(SHA-256), 인증서 번호, 발급 일시, 파일 기술 정보(크기·해상도·형식) 오픈 후 적용

1. 원본 인증 기록에는 이름·연락처·사진을 넣지 않습니다. 지문은 파일 내용으로 계산한 단방향 값이어서, 지문만으로는 사진의 내용이나 촬영한 사람을 알 수 없습니다. 다만 같은 원본 파일을 가진 사람은 그 파일이 언제 발급됐는지 알 수 있습니다. 그래서 스튜디오는 인증 기록도 이 방침에 따라 처리하는 항목으로 다룹니다.
2. 결제와 관련해 처리하는 항목은 결제 방식이 확정되는 정식 오픈 때 이 방침에 추가해 공개합니다.
3. 만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받습니다.

제3조 보유·이용 기간

스튜디오는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

문의·오픈 알림

문의 메일은 답변을 마친 뒤, 오픈 알림 신청 메일은 정식 오픈 소식을 보낸 뒤 지체 없이 파기합니다. 오픈 알림 신청을 취소하면 그때 지체 없이 파기합니다.

예약 정보

보유 기간은 정식 오픈 때 확정해 이 방침에 게시합니다. 관계 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 보관합니다.

촬영 원본 파일

이용자에게 전달한 날부터 30일 동안 사본을 보관한 뒤 파기합니다(예정 · 정식 오픈 때 확정).

인증 기록

지문·인증서 번호·발급 일시·파일 기술 정보로, 이름·연락처·사진을 넣지 않은 기록입니다. 누구나 원본 여부를 확인할 수 있도록 공개 인증 레지스트리(/drchoistudio/certificates.json)에 두며, 스튜디오가 원본 확인 서비스를 운영하는 동안 보관합니다. 이용자가 요청하면 해당 항목을 레지스트리에서 지체 없이 삭제하며, 삭제한 뒤에는 그 파일의 원본 확인이 되지 않습니다. 웹사이트 파일은 공개 저장소로 관리되므로 삭제 전 내용이 저장소의 변경 이력에 남을 수 있고, 삭제 전에 다른 사람이 복사해 둔 사본은 스튜디오가 지울 수 없습니다.

NFT 원본 등록

이용자가 선택하고 별도로 동의한 경우에만 지문·인증서 번호·발급 일시를 공개 블록체인에 기록합니다. 보유 기간은 기한 없음(기술적으로 삭제할 수 없음)입니다. 공개 블록체인에 기록된 정보는 스튜디오도 지우거나 고칠 수 없고, 동의를 철회해도 이미 기록된 정보는 남습니다. 그래서 사진·얼굴·이름·연락처는 기록하지 않고 지문과 인증서 번호·발급 일시만 기록합니다. 삭제를 요청하시면 레지스트리 항목은 지울 수 있지만 블록체인 기록은 남습니다. NFT 원본 등록은 원본 확인을 위한 기록이며 가상자산이나 투자·거래·결제 수단이 아닙니다. 가격이나 수익을 약속하지 않으며, 스튜디오는 재판매 시장을 운영하지 않습니다(이용약관 제8조).

제4조 제3자 제공

스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차에 따라 요청하는 경우 등 법령에 근거가 있는 경우에는 예외로 합니다.

제3조의 인증 기록과 NFT 원본 등록 기록은 누구나 볼 수 있도록 공개되지만, 이름·연락처·사진은 포함하지 않습니다.

제5조 처리 위탁과 국외 이전

스튜디오는 서비스 운영을 위해 다음 업무를 외부 사업자에게 맡기고 있습니다.

웹사이트 호스팅

Vercel(Vercel Inc.): 웹사이트 파일과 인증 레지스트리의 보관과 전송

이메일 수신·보관

Gmail(Google LLC): 문의·오픈 알림 신청 메일의 수신과 보관

예약·결제 대행

정식 오픈 때 확정해 이 방침에 공개합니다.

아래 정보는 국외에 있는 사업자의 서버나 여러 나라의 블록체인 노드에 저장·처리됩니다. 「개인정보 보호법」 제28조의8에 따라 이전 내용을 알립니다.

Gmail(Google LLC)

이전 항목

이메일 주소, 이메일 계정에 표시되는 이름(설정된 경우), 문의 내용 현재 적용

이전 국가

미국 등 Google이 서버를 운영하는 국가

시기·방법

이용자가 문의·오픈 알림 신청 메일을 보낼 때 네트워크로 전송되어 Gmail 서버에 저장됩니다.

이전받는 자

Google LLC · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의는 Google 개인정보처리방침에 안내된 창구

목적·보유 기간

메일의 수신과 보관 · 제3조의 문의·오픈 알림 보유 기간과 같습니다.

거부 방법·효과

현재 문의 수단은 이메일뿐입니다. 국외 이전을 원하지 않으면 메일을 보내지 않으시면 되며, 이 경우 문의 답변과 오픈 알림을 받을 수 없습니다. 이메일 외 문의 수단은 정식 오픈 때 안내합니다.

Vercel(Vercel Inc.)

이전 항목

웹사이트 접속 기록(IP 주소, IP 주소로 추정한 위치, 브라우저·기기 정보 등) 현재 적용 · 인증 레지스트리의 인증 기록(지문·인증서 번호·발급 일시·파일 기술 정보) 오픈 후 적용

이전 국가

미국 등 Vercel이 서버를 운영하는 국가

시기·방법

접속 기록은 웹사이트에 접속할 때, 인증 기록은 스튜디오가 인증서를 발급해 레지스트리에 올릴 때 네트워크로 전송됩니다.

이전받는 자

Vercel Inc. · 440 N Barranca Avenue #4133, Covina, CA 91723, USA · 개인정보 문의 privacy@vercel.com(Vercel 개인정보처리방침)

목적·보유 기간

웹사이트 호스팅과 보안 유지 · 접속 기록은 Vercel의 개인정보 처리 기준에 따르고, 인증 기록은 제3조의 기간과 같습니다.

거부 방법·효과

접속 기록은 웹사이트 이용에 필요한 전송이어서, 웹사이트를 이용하지 않는 방법 외에는 거부할 수 없습니다. 인증 기록은 레지스트리에서 삭제를 요청할 수 있으며, 이 경우 그 파일의 원본 확인이 되지 않습니다(제3조).

NFT 원본 등록(선택)

이전 항목

지문, 인증서 번호, 발급 일시 오픈 후 적용

이전 국가

블록체인 노드가 있는 여러 나라(특정할 수 없습니다)

시기·방법

이용자가 별도로 동의한 뒤 스튜디오가 등록할 때 공개 블록체인 네트워크로 전송되며, 여러 나라에 있는 노드에 복제·보관됩니다.

이전받는 자

특정한 수령자가 없는 공개 블록체인 네트워크 · 사용할 네트워크는 정식 오픈 때 안내합니다.

목적·보유 기간

원본 여부 확인 · 기한 없음(기술적으로 삭제할 수 없음)

거부 방법·효과

NFT 원본 등록은 선택입니다. 동의하지 않으면 등록하지 않으며, 원본 인증서 발급과 인증 레지스트리를 통한 원본 확인은 그대로 이용할 수 있습니다. 동의를 받을 때 이 내용을 함께 안내합니다.

1. Vercel의 접속 기록은 Vercel이 웹사이트의 보안 유지 등을 위해 남기는 기록으로, Vercel의 개인정보 처리 기준에 따릅니다.
2. 수탁자나 위탁 업무, 국외 이전 내용이 바뀌면 이 방침을 통해 알립니다.

제6조 원본 확인 도구

원본 확인 도구에서 파일을 선택하면, 파일의 지문은 이용자의 브라우저 안에서 계산되고 공개 인증 레지스트리와 비교됩니다. 확인하려는 파일은 스튜디오 서버나 다른 곳으로 전송되지 않으며 저장되지도 않습니다.

제7조 쿠키와 분석 도구

1. 사진관 페이지는 현재 방문 분석 도구와 광고 쿠키를 사용하지 않습니다.
2. 글꼴을 표시하기 위해 브라우저가 글꼴 제공 서버(jsDelivr, Google Fonts)에 접속할 수 있습니다. 이때 IP 주소와 브라우저 정보 등 일반적인 접속 정보가 해당 서버에 전달될 수 있습니다.
3. 앞으로 분석 도구나 쿠키를 쓰게 되면 사용하기 전에 이 방침에 반영해 알립니다.

제8조 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 스튜디오에 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 요구는 이메일(jinho.choi1010@gmail.com)로 하실 수 있으며, 스튜디오는 법령이 정한 기간 안에 지체 없이 조치하고 결과를 알려드립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
4. 스튜디오는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
5. 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 법령에 따라 열람이나 처리정지 요구가 제한될 수 있습니다.
6. 오픈 알림 신청은 언제든지 이메일로 취소할 수 있습니다.
7. 인증 레지스트리의 인증 기록은 요청하면 삭제합니다. 삭제한 뒤에는 그 파일의 원본 확인이 되지 않습니다(제3조).
8. 공개 블록체인에 기록된 NFT 원본 등록 정보는 기술적으로 삭제할 수 없습니다(제3조). 이 기록에는 사진·얼굴·이름·연락처가 들어 있지 않습니다.

제9조 파기 절차와 방법

1. 파기 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리해 보관합니다.
2. 파기 방법: 전자 파일은 복구·재생되지 않도록 기술적 방법으로 삭제하고, 종이에 출력한 개인정보는 분쇄하거나 소각합니다.

제10조 안전성 확보 조치

1. 관리적 조치: 개인정보를 다루는 사람을 운영자 등 최소 인원으로 제한하고, 처리 목적에 필요한 정보만 받습니다.
2. 기술적 조치: 이메일 계정과 촬영 파일 저장소의 접근 권한을 제한하고 인증 수단을 관리합니다. 웹사이트는 HTTPS로 전송 구간을 암호화합니다.
3. 물리적 조치: 정식 오픈 후 촬영 파일을 다루는 스튜디오 PC 등 기기와 저장 매체에 대한 접근을 통제합니다.
4. 기록 최소화: 원본 인증 기록과 NFT 원본 등록 기록에는 이름·연락처·사진을 넣지 않습니다.

제11조 개인정보 보호책임자

개인정보처리자

최박사사진관을 운영하는 사업주(대표자) · 상호와 사업자등록번호 등 사업자 정보는 정식 오픈 때 게재합니다.

보호책임자

최박사사진관 대표(사업주) · 개인정보 보호 업무와 고충 처리를 직접 맡습니다.

연락처

jinho.choi1010@gmail.com

개인정보 보호와 관련한 문의, 불만 처리, 피해 구제, 열람 청구는 위 연락처로 하실 수 있습니다. 스튜디오는 지체 없이 답변하고 처리합니다.

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하거나 스튜디오의 조치에 이의가 있으면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터

privacy.kisa.or.kr · 국번 없이 118

개인정보분쟁조정위원회

www.kopico.go.kr · 1833-6972

대검찰청

www.spo.go.kr · 국번 없이 1301

경찰청

ecrm.police.go.kr · 국번 없이 182

제13조 처리방침의 변경

1. 이 방침은 2026년 9월 25일부터 시행합니다. 다만 ‘오픈 후 적용’으로 표시한 항목은 정식 오픈일부터 시행하며, 오픈일은 오픈 때 공지합니다.
2. 이 방침을 변경하면 시행 7일 전부터 최박사사진관 페이지(www.datapd.ai/drchoistudio/)에 변경 내용과 시행일을 공지합니다. 수집 항목이나 이용 목적의 변경처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 공지합니다.
3. 정식 오픈 때 예약·결제 관련 항목, 수탁자, 확정된 보유 기간을 반영해 다시 게시합니다.
4. 2026년 9월 26일 이 방침의 주소를 /privacy.html에서 /drchoistudio/privacy.html로 옮기고, 이 방침이 적용되는 범위를 밝혔습니다. 같은 날 제5조의 웹사이트 호스팅 사업자를 실제 운영과 맞게 GitHub Pages(GitHub, Inc.)에서 Vercel(Vercel Inc.)로 바로잡았습니다. 정식 오픈 전이라 이 변경으로 새로 처리되는 개인정보는 없습니다.