주식회사 에이피알(이하 "회사"라 함)은 개인정보를 매우 중요하게 생각하며, 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 회사는 본 개인정보처리방침을 통해 개인정보의 수집, 이용, 제공, 파기와 같은 개인정보 처리 현황과 개인정보 처리에 대한 전반적인 사항을 안내드립니다. 본 개인정보처리방침은 회사가 제공하는 포토그레이 APP 서비스(이하 “서비스”라 함)에 적용됩니다.
제1조(개인정보의 수집 및 이용 목적, 수집 항목)
제2조(개인정보의 제공)
제3조(개인정보의 위탁)
제4조(개인정보의 국외 이전)
제5조(개인정보의 파기)
제6조(이용자의 권리 및 그 행사방법)
제7조(개인정보의 안전성 확보조치에 관한 사항)
제8조(개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)
제9조(행태정보의 설치·운영 및 그 거부에 관한 사항)
제10조(개인정보 보호책임자 및 담당부서 연락처)
제11조(권익침해에 대한 구제방법)
제12조(개인정보 처리방침의 변경에 관한 사항)
==============================================================
① 회사는 서비스 이용 시 필요한 개인정보만을 수집하며, 수집 시 정보주체에게 상세히 안내하여 처리하고 있습니다.
② 회사는 수집한 개인정보는 본래 수집한 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 다만, 법률에 특별한 규정이 있는 경우 정보주체의 동의 없이 이용할 수 있으며, 이때 수집 목적과의 관련성, 처리 관행에 따른 예측 가능성, 정보주체의 이익 침해 여부, 안전성 확보 조치 적용 여부 등을 종합적으로 고려합니다.
③ 회사는 특정 개인을 알아볼 수 없도록 '가명처리한 개인정보'(이하 "가명정보"라 합니다)를 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 처리할 수 있습니다. 이때 회사는 가명정보가 재식별되지 않도록 분리하여 별도 저장·관리하고 필요한 기술적·관리적 보호조치를 취합니다.
④ 회사가 수집 및 이용하는 개인정보 항목은 다음과 같습니다.
1. 「개인정보 보호법」 제15조 제1항 제1호(‘정보주체의 동의’)에 따른 개인정보 처리
| 분류 | 구분 | 처리 목적 | 수집 항목 | 보유ㆍ이용 기간 |
| 필수 서비스 | 일반 회원가입 | - 회원가입 의사 확인 - 이용자 식별 및 회원관리 - 회원 서비스 제공 - 가입 및 탈퇴 의사 확인 | 닉네임, 거주지역 | 동의 철회 시 또는 회원 탈퇴 시까지 |
| 필수 서비스 | SNS 회원가입 | [KAKAO] 카카오계정(이메일주소, 휴대전화번호), 프로필 정보(닉네임/프로필사진) [APPLE] 이름, Apple ID | 동의 철회 시 또는 회원 탈퇴 시까지 | |
| 필수 서비스 | 스탬프 적립 | - (포토그레이 APP이용 시에 한함) 스탬프 적립 및 사용 | 휴대전화번호 | 동의 철회 시 또는 회원 탈퇴 시까지 |
| 선택 서비스 | 프로필 수정 | - 프로필 정보 관리 - 프로필 노출이 필요한 서비스 제공 | 사진, 닉네임, 거주지역, SNS 주소(인스타그램, 틱톡) | 동의 철회 시 또는 회원 탈퇴 시까지 |
| 선택 서비스 | 포컷랭킹 서비스 | - 포컷랭킹 서비스 참가 - 포컷랭킹 서비스 내 부적절한 사진 판별을 위한 AI 서비스 제공 - 포컷랭킹 인기 포토카드 현황 제공 및 활용 | 사진, 성별, 휴대전화번호, 거주지역, 프로필 정보(닉네임, 인스타그램 주소, 틱톡 주소) | 동의 철회 시 또는 회원 탈퇴 시까지 |
| 선택 서비스 | 마케팅 및 홍보 | - 고객 맞춤형 정보 서비스 안내 - 이벤트, 혜택 관련 광고성 정보 안내 | 휴대전화번호(마케팅 정보 수신동의 시), 이메일주소(마케팅 정보 수신동의 시), 성별, 생년월일, 연령대 ※ 마케팅 활용 및 분석 목적에 따라 수집·이용 항목이 달라질 수 있으며, 수집·이용 항목이 달라지는 경우 수집 시점에 별도 안내 후 동의 여부를 확인함 | 동의 철회 시 또는 회원 탈퇴 시까지 |
| 선택 서비스 | 프로모션/이벤트 참여 | - 프로모션 및 이벤트 참여 기회 제공 - 당첨자 식별을 위한 본인확인, 당첨 안내 - 각종 이벤트 행사 관련 정보 안내 - 회원에 대한 맞춤형 서비스, 각종 편의서비스 및 혜택 제공 - 제세공과금 처리 | 이름, 닉네임, 휴대전화번호, *프로모션/이벤트 참여를 위하여 입력한 정보 ※ 프로모션 및 이벤트 목적에 따라 수집·이용 항목이 달라질 수 있으며, 수집·이용 항목이 달라지는 경우 수집 시점에 별도 안내 후 동의 여부를 확인함 | 동의 철회 시 또는 회원 탈퇴 시까지 |
2. 「개인정보 보호법」 제15조 제1항 제4호(‘서비스 제공에 대한 계약 이행’)에 따른 개인정보 처리
| 분류 | 구분 | 처리 목적 | 수집 항목 | 보유ㆍ이용 기간 |
| 필수 서비스 | 본인인증 | - (APPLE 회원가입에 한함) 이용자 식별 및 본인 인증, 연령확인(만14세 이상) | 이름, 휴대전화번호, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI) | 회원 탈퇴 시까지 |
| 필수 서비스 | 고객상담 | - 고객 상담 및 불만, 민원 사무 처리 | 이름, 휴대전화번호, 이메일주소, 사용자가 제출하는 기타 상담 정보 | 회원 탈퇴 시까지 *단, 탈퇴회원의 경우에도 법정 의무 보관 기간(3년)은 별도로 보유됨(제5조 참조) |
① 회사는 정보주체의 개인정보를 개인정보의 수집 및 이용 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 내용 |
| ㈜루나소프트 (재위탁 : 주식회사 카카오, Amazon Web Services Inc.) | 알림톡 발송 |
| 주식회사 트랜스코스모스 코리아 | 고객센터 운영 및 고객 상담 |
| NHN한국사이버결제㈜ | 휴대폰 본인확인 서비스 |
| Amazon Web Services, Inc | 정보 보관, 인프라 운영 |
② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
① 회사는 클라우드 저장 등의 목적으로 정보주체의 정보를 국외이전 하지 않습니다.
② 개인정보를 국외로 이전하게 되는 경우 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기하는 것을 원칙으로 합니다.
1. 서비스 이용을 위한 정보: 회원 탈퇴 요청 시점에 즉시 파기2. 이벤트 및 프로모션을 위해 수집한 정보: 이벤트 및 프로모션 종료 후, 3개월 경과 시 파기
※ 단, 이벤트 및 프로모션에 따라 기간이 상이할 수 있으며, 개별 페이지에 안내된 기간을 우선 적용합니다.
② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도로 분류하여 보관합니다. (법령에 따른 보존 기간은 아래에 한정되지 않습니다.)
| 관계 법령 | 내용 | 보유 및 이용 기간 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 표시/광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 통신비밀보호법 | 웹사이트 방문에 관한 기록 | 3개월 |
| 국세기본법 | 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류 | 5년 |
| 상법 | 상업장부와 영업에 관한 중요서류에 포함된 개인정보 | 10년 |
| 전표 또는 이와 유사한 서류에 포함된 개인정보 | 5년 |
③ 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
④ 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
① 회사는 만 14세 미만 아동의 회원가입 및 서비스 이용을 제한하고 있습니다.
② 이용자는 본인의 개인정보에 대해 다음과 같은 권리를 가집니다. 회사는 이를 보장하기 위해 필요한 조치를 적극적으로 취하고 있습니다.1. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다
2. 이용자는 언제든지 개인정보 처리의 정지를 요청할 수 있습니다. 다만, 법률에 특별한 규정이 있는 등의 경우에는 처리정지 요청을 거부할 수 있습니다.
3. 이용자는 언제든지 개인정보의 수집 및 이용 동의를 철회할 수 있습니다. 단, 동의 철회로 인하여 개인정보가 파기되는 경우에는 해당 이용자가 회사의 서비스를 이용하면서 생성, 축적된 관련 정보가 함께 파기될 수 있습니다.
4. 민원처리 담당부서에 서면, 유선 또는 이메일로 연락하시면 지체없이 조치하겠습니다. 다만, 회사는 정당한 사유가 있는 경우 이용자의 개인정보 전부 또는 일부에 대하여 열람 또는 정정요구를 거절할 수 있으며, 이때 이용자에게 거절 의사를 통지하고 그 이유를 설명합니다.
① 회사는 개인정보의 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.1. 관리적 조치: 내부관리계획 수립·시행, 정기적 임직원 교육, 임직원 보안서약서 작성
2. 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
3. 물리적 조치: 보호구역 접근통제
② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.1. 개인정보보호 활동: 개인정보 보호 전담 조직 운영, 개인정보 취급자 개인정보보호 교육
① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 수시로 저장하고 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.
① 회사는 서비스 이용과정에서 이용자의 접속 통계 및 분석을 목적으로 아래와 같이 행태정보를 수집 및 이용하고 있으며, 이 과정에서 개인 식별이 가능한 어떠한 정보도 처리하지 않습니다.
| 수집항목 | 수집 방법 | 수집 목적 | 보유 및 이용 기간 |
| 이용자의 웹/앱 방문이력, 포컷랭킹 서비스 활동 이력 | 웹/앱 사이트 방문, 검색, 실행 시 자동 수집 | 접속통계 및 분석, 개인 맞춤형 서비스 제공 | 최대 60개월(보유기간 이후 파기 또는 조회 불가 처리) |
② 회사는 서비스 이용과정에서 이용자에게 최적화된 맞춤형 서비스 및 혜택 등을 제공하기 위해 다음과 같이 행태정보를 제공하고 있습니다.
| 행태정보를 제공받는 자 | 행태정보 제공 목적 | 제공하는 행태정보 항목 | 보유 및 이용 기간 |
| Google Analytics | 접속통계 및 분석, 개인 맞춤형 서비스 제공 | 이용자의 웹/앱 방문이력, 포컷랭킹 서비스 활동 이력 | 수집일로부터 최대 26개월 보관 후 삭제 |
| Beusable | 접속통계 및 분석, 개인 맞춤형 서비스 제공 | 이용자의 웹/앱 방문이력, 포컷랭킹 서비스 활동 이력 | 수집일로부터 최대 6개월 보관 후 삭제 |
③ 회사는 최소한의 행태정보만을 수집하며 사상, 신념, 가족 및 친인척 관계, 학력 · 병력, 기타 사회활동 경력 등 개인의 권리 · 이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
④ 이용자는 모바일 단말기 설정 변경 및 웹브라우저의 쿠키 설정 변경 등을 통해 행태정보 처리에 대한 통제권 행사가 가능합니다.
| 분류 | 세부 내용 |
| 이용자 통제권 행사 방법 | [웹브라우저] Chrome: 메뉴 > 설정 > ‘개인정보 및 보안’ Safari: 환경설정 > ‘크로스 사이트 추적 방지’ 및 ‘모든 쿠키 차단’ Google Analytics 차단 설정 |
| [모바일] - Android: 홈 > 설정 > Google > 광고 > 광고 맞춤설정 선택 해제 (ON) - iOS: 홈 > 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 (OFF) |
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
| • 경영지원본부 / 정재훈 | • 부서명: CS실/컴플라이언스실 • 연락처: cs123@apr-in.com |
② 이용자는 회사의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 또는 담당부서에 문의할 수 있습니다.
① 이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (ecrm.police.go.kr)
① 본 개인정보 처리방침은 2025년 4월 15일부터 적용됩니다.