개인정보 처리방침

최종 업데이트: 2026년 7월 26일

日本語 · 한국어 · English

Omoi(이하 "본 앱", 운영자를 이하 "운영자"라 함)는 사진·동영상 보관 서비스입니다. 본 방침은 본 앱에서의 개인정보 취급에 관해 설명합니다.

1. 수집하는 정보

• 계정 정보(인증): iOS에서는 Sign in with Apple을 통해 제공되는 사용자 식별자 및 이메일 주소(임의). Android에서는 Google 계정(Google Sign-In)을 통해 제공되는 사용자 식별자·확인된 이메일 주소·표시 이름
• 추억 데이터: 이용자가 보관을 선택한 사진 및 동영상 데이터
• 추억 메타데이터: 파일명, 촬영 일시, 이미지 크기, 파일 크기
• 이용 데이터: 보관 수, 합계 스토리지 사용량, 불러오기 건수
• 구독 정보: 가입하신 플랜의 종류, 유효 기간 및 그에 관련된 거래 식별자(iOS는 Apple, Android는 Google Play). Android의 Google Play 결제에서는 구매 토큰을 그대로 보관하지 않고 해시화한 값을 보관합니다
• 알림 토큰: 불러오기 준비 완료 등의 푸시 알림 전송에 사용하는 기기 토큰(iOS는 APNs, Android는 FCM)
• Google 포토 연동 데이터(iOS 전용 임의 기능): Google 포토에서 가져오기 기능을 이용하시는 경우, 이용자가 선택한 사진·동영상 및 그 메타데이터(제9조 참조). 본 기능은 iOS에서만 제공되며 Android에는 없습니다

2. 정보의 이용 목적

• 이용자 인증 및 계정 관리
• 추억의 안전한 보관 및 불러오기 서비스 제공
• 구독의 유효성 확인 및 플랜에 기반한 기능 제공
• 해지 후 다운로드용 수령 페이지의 URL을 메일로 보내드리기 위한 연락(본 약관 제7조)
• 서비스 개선 및 오류 수정

3. 정보의 보관

추억의 데이터는 Amazon Web Services (AWS)의 도쿄 리전(ap-northeast-1)에 보관됩니다.

• 통신 암호화: TLS 1.2 이상에 의한 전송 중 데이터 암호화
• 보관 시 암호화: AWS KMS에 의한 SSE-KMS 암호화
• 보관 계층: 맡기신 후 경과 시간에 따라 순차적으로 비용 효율이 높은 보관 계층으로 자동 이전됩니다
• 기기 내 인증 정보: 로그인 세션의 인증 정보는 iOS에서는 Keychain, Android에서는 Android Keystore의 키로 암호화하여 기기 내에 보관합니다. Android에서는 Google 계정 로그인 시 취득하는 ID 토큰을 검증에만 사용하며, 기기에도 운영자의 서버에도 저장하지 않습니다

4. 정보의 제3자 제공

운영자는 다음의 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

• 이용자의 동의가 있는 경우
• 법령에 근거하는 경우
• 서비스 제공에 필요한 인프라 사업자(AWS), 그리고 Apple Inc.(Sign in with Apple 인증·구독 기반) 및 Google LLC(Google Sign-In 인증 확인·Google Play 결제·FCM 알림 전송)에 대한 위탁

5. 메일 발송(해지 후의 전달)

구독 해지 후, 본 약관 제7조에 근거하여 운영자는 등록된 메일 주소로 수령 페이지의 URL을 1통 발송합니다. 해당 메일의 발송은 Amazon Simple Email Service (SES)를 통해 mail.omoiapp.com 도메인에서 이뤄집니다.

• 수령 페이지의 URL은 발송일로부터 30일간 유효합니다.
• 해당 메일은 서비스 제공상 필요한 거래 메일이며, 마케팅 목적의 발송은 하지 않습니다.
• 발송 시마다 발송 이력 및 바운스 정보를 운영자측에서 기록하여, 재발송 및 장애 대응에 참고합니다.

6. 데이터 보관 기간 및 삭제

• 이용 중인 추억은, 본 앱이 제공을 계속하는 한 보관해 드립니다.
• 해지 후에는 추억을 180일간 보관한 후, 수령 페이지에서의 30일간의 다운로드 기간을 제공합니다.
• 위 30일이 지나면 추억의 데이터 및 수령 페이지 접근은 완전히 이용할 수 없게 됩니다.
• 이용자는 언제든지 계정 삭제를 요청할 수 있습니다. 삭제 요청을 접수한 경우, 운영자는 신속하게 관련 데이터의 삭제를 실시하며, 가능한 범위 내에서 수령 페이지 안내를 보내드립니다.
• 삭제 요청은 문의 양식을 통해 보내주시기 바랍니다.

7. 이용자의 권리

이용자는 본 앱을 통해 운영자가 보유하는 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

• 열람 요구권: 운영자가 보유하는 개인정보의 열람을 요구할 권리
• 정정·삭제 요구권: 내용에 오류가 있을 경우 정정·추가·삭제를 요구할 권리
• 처리 정지 요구권: 처리 정지 또는 삭제를 요구할 권리
• 동의 철회권: 과거에 한 동의를 언제든지 철회할 권리

이러한 권리의 행사는 문의 양식을 통해 신청해 주시기 바랍니다. 계정 삭제는 앱 내의 「설정」 → 「계정 삭제」(Android에서는 「기타」 탭 → 「계정 삭제」)에서도 직접 실행하실 수 있습니다.

8. 한국 거주자에 대한 안내 (개인정보 보호법, PIPA)

대한민국 「개인정보 보호법」(PIPA) 및 동법 시행령에 근거하여 한국 거주자에게 다음 사항을 안내드립니다.

개인정보 보호책임자: Omoi 운영자(일본 소재)가 개인정보 보호책임자를 겸임합니다. 문의는 문의 양식을 통해 보내주시기 바랍니다.

처리하는 개인정보 항목 및 보유·이용 기간:

국외 이전: 추억 데이터 및 관련 메타데이터는 일본 도쿄에 위치한 Amazon Web Services (AWS) 인프라(ap-northeast-1)에 보관됩니다 (제3조).

• 이전되는 국가: 일본
• 이전 일시: 이용자가 추억을 맡기는 시점에서 즉시
• 이전 항목: 위 표의 「추억 데이터」, 「추억 메타데이터」
• 이전·이용 기간: 위 표 참조
• 이전 받는 자의 개인정보 관리 책임자: AWS Korea LLC를 경유하지 않고 운영자가 직접 책임을 집니다

처리위탁 받는 자 (수탁자) 명시:

법정대리인의 동의 (만 14세 미만): 본 앱은 「개인정보 보호법」 제22조의2에 따라, 만 14세 미만 아동의 개인정보를 처리하기 위해서는 법정대리인의 동의를 필요로 합니다. 본 앱은 4+ 등급으로 제공되지만 특별히 아동을 대상으로 설계된 서비스가 아닙니다. 만 14세 미만의 이용자가 법정대리인의 동의 없이 본 앱을 이용하고 있다는 사실을 인지한 경우, 즉시 문의 양식을 통해 알려주시기 바랍니다. 운영자는 신속하게 해당 계정 및 데이터의 삭제 조치를 실시합니다.

민감 정보의 처리: 운영자는 「개인정보 보호법」 제23조에 정의된 민감 정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 기타 개인의 사생활을 현저히 침해할 우려가 있는 개인정보)를 의도적으로 수집하거나 처리하지 않습니다. 단, 이용자가 본인의 의사로 업로드하시는 사진·동영상에는 결과적으로 민감 정보가 포함될 가능성이 있습니다(예: 의료 시설에서의 사진, 종교 행사 사진 등). 이 경우, 해당 데이터는 이용자 본인이 보관을 선택하신 추억으로 취급되며, 운영자가 그 내용을 분석·평가하지 않습니다.

고유 식별 정보의 처리: 운영자는 「개인정보 보호법」 제24조에 정의된 고유 식별 정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)를 일절 수집·처리하지 않습니다.

영상 정보 처리기기: 운영자는 CCTV 등의 영상 정보 처리기기를 운영하지 않습니다.

자동화된 의사결정: 운영자는 이용자에게 법적 영향이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다. 구독 플랜의 용량 상한 관리 및 월별 불러오기 횟수 집계는 기계적으로 이루어지지만, 이는 계약 조건의 기계적 적용이며 이용자 개인의 인격·행동의 평가가 아닙니다.

이용자의 추가 권리 및 침해 시 도움 요청:

제7조의 권리에 더하여, 한국 거주자는 다음 기관에 분쟁 해결 및 침해 신고를 요청할 수 있습니다.

• 개인정보 침해 신고센터 (한국인터넷진흥원, KISA): privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회 (KOPICO): kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 02-3480-3573
• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번 없이 182

9. Google 포토 연동(사진·동영상 가져오기)(iOS 전용)

본 앱의 iOS 버전에는 이용자가 Google 포토에 보관 중인 사진·동영상을 Google의 공식 선택 화면에서 선택하여 Omoi로 복사해 보관하는 기능이 있습니다. 이 기능은 임의 기능입니다. 본 기능은 iOS 버전에서만 제공되며 Android 버전에는 없습니다. 이 기능을 이용하시는 경우에 한해 다음의 취급이 추가로 적용됩니다.

• 접근 범위: Google의 공식 선택 화면(Google 포토 피커)에서 이용자가 명시적으로 선택한 사진·동영상에만 접근합니다. 라이브러리 전체를 읽지 않습니다. 요청하는 권한은 Google Photos Picker API용 읽기 전용 스코프 https://www.googleapis.com/auth/photospicker.mediaitems.readonly 하나뿐입니다.
• 취득하는 정보: 선택된 사진·동영상의 데이터 본체 및 그 메타데이터(파일명, 촬영 일시, 이미지 크기, 파일 크기, 종류 등).
• 이용 목적: 취득한 데이터는 이용자의 지시에 따라 선택된 사진·동영상을 Omoi의 스토리지로 복사하여 보관하고, Omoi의 보관·불러오기 기능을 제공하는 목적으로만 이용합니다. 그 외의 목적으로의 이용·분석·제3자 제공은 하지 않으며, 광고 게재, 제3자 판매, 신용 평가, 범용 AI 모델 학습에도 사용하지 않습니다.
• 보관 기간과 삭제: Google 포토에서 가져온 사진·동영상 및 메타데이터는 본 방침상의 「추억 데이터」「추억 메타데이터」로서 제3조·제6조에 따라 보관·삭제됩니다. Google 계정에서 본 앱에 대한 접근 권한을 취소하신 경우, 본 앱은 이후 Google 포토에 접근하지 않습니다. 다만 접근 권한 취소가 이미 Omoi에 복사된 사진·동영상을 자동으로 삭제하지는 않으며, 삭제를 원하시는 경우 제6조의 절차에 따릅니다.
• 인증 정보 취급: Google 계정의 인증 토큰(access token / refresh token 포함)은 이용자의 기기 내(iOS의 Keychain)에만 보관되며, 운영자의 서버로 전송·저장되지 않습니다.
• Google 포토 측 데이터: 본 앱은 Google 포토 내의 데이터를 삭제·변경하지 않습니다. 가져오기는 복사이며 Google 포토에서의 이동이 아닙니다. 가져오신 후 Google 포토 측 용량을 비우시려면 이용자께서 직접 Google 포토에서 삭제해 주십시오.
• Limited Use 준수: Google API로부터 받은 정보의 Omoi에서의 사용 및 이전은 Google API Services User Data Policy(Limited Use 요건 포함) 및 Google Photos API의 사용자 데이터·개발자 정책을 준수합니다.

이 기능을 이용하지 않으시는 경우, 운영자가 Google 계정의 정보를 취득하는 일은 없습니다.

10. 방침의 변경

본 방침은 필요에 따라 개정될 수 있습니다. 중요한 변경이 있을 경우 앱 내에서 안내드립니다.

11. 문의

개인정보에 관한 문의는 문의 양식을 통해 보내주시기 바랍니다.