Google API User Data Policy 준수
개인정보처리방침
시행일자: 2026년 3월 1일 | 최종 수정일: 2026년 9월 18일
AI 모델 학습 미사용 원칙 (Zero-Data Training Policy)
PACE(Photo AI Curation Engine)는 사용자의 소중한 사진과 메타데이터를 파운데이션 AI 모델(Google Gemini 등)의 훈련(Training), 파인튜닝, 개선 목적으로 제공하거나 사용하지 않는 원칙을 철저히 준수합니다. 모든 추론 요청은 일회성 임시 세션으로 처리되며 안전하게 격리됩니다.
1. 수집하는 개인정보 항목 및 수집 방법
PACE는 원활한 서비스 제공 및 사진 선별을 위해 최소한의 정보만을 처리합니다.
- Google OAuth 로그인 시: 사용자 식별자(ID), 이메일 주소, 이름, 프로필 사진 URL
- 유료 크레딧 결제 및 충전 시: 주문번호(Order ID), 구매 상품명, 결제 승인 일시, 결제 금액, 결제 수단 구분, 결제 고유키(PaymentKey)
* 신용카드 번호, 유효기간, 비밀번호, CVC, 계좌 비밀번호 등 민감 결제 정보는 전자지급결제대행업체인 (주)토스페이먼츠의 보안 서버에서 직접 암호화 처리되며, 당사 서버에는 일체 저장되거나 보관되지 않습니다. - 사진 큐레이션 진행 시: 사용자가 직접 업로드하거나 Google Drive에서 선택한 사진 파일, 이미지 EXIF 메타데이터 (촬영 일시, 카메라 모델, 해상도 등)
- 서비스 이용 과정에서 생성되는 정보: AI 품질 분석 점수, 태그, 사용자 선별 결정(KEEP/REMOVE/ENHANCE)
2. Google API 사용자 데이터 처리 방침 (Google Drive 연동)
PACE는 Google Drive API를 사용하여 다음의 권한을 요청하며, 구글 사용자 데이터 정책(Limited Use Policy)을 철저히 준수합니다.
요청 권한 범위:
drive.readonly: 사용자가 작업실에 로드하기 위해 명시적으로 선택한 특정 폴더의 사진 목록 및 썸네일을 조회하는 용도drive.file: 사용자가 최종 선별한 Best 사진과 큐레이션 리포트를 사용자의 구글 드라이브 새 폴더에 저장하는 용도
* PACE는 사용자가 선택하지 않은 개인 Google Drive의 다른 파일이나 개인 문서를 임의로 읽거나 수정하지 않습니다.
3. 개인정보의 처리 목적
- 초점 불량, 눈감음, 떨림, 노출 이상 사진 자동 감지 및 선별 추천
- 연사 촬영 사진의 타임스탬프 클러스터링 및 대표 Best 컷 자동 추천
- 선별된 고화질 무손실 사진의 Google Drive 자동 저장 및 로컬 ZIP 다운로드 제공
- 사용자 세션 관리 및 비정상 트래픽 방지
4. 개인정보의 보유 및 파기 절차
PACE는 원칙적으로 사용 목적이 달성된 즉시 개인정보를 지체 없이 파기합니다.
- 로컬 업로드 사진: 브라우저 Canvas 및 메모리 상에서만 일시적으로 처리되며, 웹 브라우저를 닫거나 세션을 비우는 즉시 메모리에서 영구 삭제됩니다.
- Google 연동 토큰: 사용자가 로그아웃하거나 연결을 해제할 때 Supabase 인증 저장소에서 안전하게 파기됩니다.
5. 제3자 제공 및 위탁에 관한 사항
PACE는 사용자의 동의 없이 개인정보를 외부에 판매, 대여 또는 제3자에게 제공하지 않습니다. 다만, 서비스 운영을 위한 필수 인프라에 한하여 다음과 같이 처리됩니다.
| 수탁 업체 | 위탁 업무 내용 | 보안 및 보호 장치 |
|---|---|---|
| Google LLC | Gemini 멀티모달 비전 API를 통한 일회성 사진 화질 분석 | 모델 비학습(Zero Training), 전송 구간 TLS 암호화 |
| Vercel Inc. | 서버리스 웹 애플리케이션 호스팅 및 API 게이트웨이 | SOC2 Type II 인증, 엣지 방화벽 |
| Supabase Inc. | OAuth 세션 관리 및 작업 식별자 저장 | Row Level Security(RLS), AES-256 데이터베이스 암호화 |
| 토스페이먼츠(주) | 전자지급결제대행(PG), 유료 크레딧 결제 승인 및 구매안전(에스크로) 서비스 제공 | PCI-DSS Level 1 인증, 금융보안원 보안관제, TLS 전송 암호화 |
6. 개인정보 보호책임자 및 문의처
개인정보 보호와 관련된 문의, 불만 처리, 데이터 삭제 요구 등은 아래의 창구를 통해 즉시 조치해 드립니다.
책임자: HARUSPACE PACE Data Privacy Team
이메일 문의: contact@haruspace.app
웹사이트: https://pace.haruspace.app