개인정보처리방침

최종 업데이트: 2026년 7월 2일

合同会社VAULT("당사")는 당사가 제공하는 "picmi"("본 서비스")에서 이용자의 개인정보・데이터 취급에 관해 다음과 같이 개인정보 처리방침("본 방침")을 정합니다.

1. 사업자 정보

사업자명: 合同会社VAULT
대표자: 대표사원 가와모리 다쿠미(Takumi Kawamori)
소재지: 〒153-0064 일본 도쿄도 메구로구 시모메구로 1-1-14 코노토라 빌딩 7F

2. 수집하는 정보

계정 식별자・표시 이름・아이콘: 서비스 제공을 위한 식별자, 이용자가 설정한 표시 이름과 아이콘 이미지.
로그인 정보: Apple 또는 Google로 로그인한 경우, 인증용 식별자, 이메일 주소, 이름(제공 시)을 수집합니다. Apple 이메일 가리기 선택 시 Apple이 중계하는 비공개 주소를 수집합니다.
사진・게시 콘텐츠 및 그 메타데이터: 이용자가 촬영・가져온 사진, 낙서, 콜라주, 생성 시각 등 부수 정보.
위치 정보(선택): 허용 시, 사진에 현재 위치 스탬프(촬영 장소)를 추가하기 위해 위치 정보를 취득합니다.
기기 정보: 기기 종류, OS 버전, 앱 버전, 기기 식별자.
이용 상황: 조작 로그, 기능 이용 이력, 크래시 등 오류 정보.
푸시 알림 토큰: 알림 전송용 식별자(허용 시).
결제 정보: 구매・구독 상태. 카드 번호 등 결제 정보는 결제 사업자(Apple 등)가 처리하며 당사는 보유하지 않습니다.

3. 이용 목적

사진 콜라주의 제작・저장・공유 기능 제공 2. 앨범 공동 편집・실시간 동기화 제공 3. AI 낙서 기능 제공 4. 푸시 알림 전송 5. 결제 처리 6. 오류 조사・지원, 문의 대응 7. 품질 향상・개선, 이용 상황 분석 8. 부정 이용 방지, 약관 위반 대응

4. 사진과 콘텐츠의 취급

이용자가 업로드한 사진・낙서・콜라주는 원칙적으로 해당 앨범의 멤버만 접근할 수 있는 형태로 보관됩니다(행 단위 접근 제어와 서명 URL 사용). 무료 플랜에서는 마지막 편집 후 일정 기간(현재 45일) 조작이 없는 앨범의 원본 사진이 삭제될 수 있습니다(완성・내보낸 이미지는 보관됩니다).

5. AI 낙서에서 이미지의 취급

AI 낙서 기능을 이용하면 편집 대상 사진 등이 이미지 생성 처리를 위해 외부 생성형 AI 서비스(Google Gemini API, 생성 실패 시 예비로 OpenAI API)로 전송됩니다. 전송은 출력 생성에만 이용되며 모델 학습에는 이용하지 않는 설정으로 이용합니다. API 키는 서버 측(Edge Function)에서 관리되며 클라이언트에 노출되지 않습니다.

6. 위치 정보에 관하여

위치 정보는 이용자가 허용한 경우 사진에 현재 위치 스탬프를 추가하기 위해서만 이용합니다. 위치 권한은 기기 설정에서 언제든지 변경할 수 있습니다.

7. 제3자 제공・업무 위탁

당사는 본 서비스 제공에 필요한 범위에서 아래 외부 사업자에 데이터 처리를 위탁합니다. 일부는 해외에 서버를 둘 수 있습니다.

Supabase — 계정 인증・사진과 데이터 보관
Apple(Sign in with Apple) — 로그인 인증
Google(Google 로그인) — 로그인 인증
Google(Gemini API) — AI 낙서의 이미지 생성(편집 대상 이미지를 전송; 출력 생성에만 이용, 학습에는 이용하지 않는 설정)
OpenAI(OpenAI API) — AI 낙서 이미지 생성의 대체 수단(편집 대상 이미지를 전송; 출력 생성에만 이용, 학습에는 이용하지 않는 설정)
RevenueCat — 결제・구독 관리
Expo(Apple APNs / Google FCM) — 푸시 알림 전송

위 외에, 법령에 따른 경우나 사람의 생명・신체・재산 보호를 위해 필요한 경우를 제외하고, 사전 동의 없이 개인 데이터를 제3자에게 제공하지 않습니다. 또한 이들 위탁처에는 계약 또는 각사의 데이터 처리 조건에 따라 위탁 목적 범위 내에서만 데이터를 취급하고, 당사와 동등 이상의 적절한 안전관리 조치를 취하도록 요구하고 있습니다.

8. 데이터 보관 기간・삭제

당사는 이용 목적 달성에 필요한 기간 동안 데이터를 보관합니다. 2. 이용자가 계정을 삭제하면 사진・낙서・콜라주 등 관련 데이터가 서버에서 연쇄 삭제됩니다. 다만 법령상 보관이 필요한 정보나 백업 등에 일정 기간 남을 수 있습니다. 또한 다른 멤버가 참여하는 공유 앨범에서 다른 멤버가 더한 낙서는 계속 보관될 수 있습니다.

9. 미성년자의 개인정보

당사는 13세 미만으로부터 의도적으로 개인정보를 수집하지 않습니다. 18세 미만 이용자의 개인정보는 특히 신중히 다루며 최소한의 범위로 수집・이용합니다.

10. 안전관리 조치

당사는 취득한 개인 데이터의 누설・멸실・훼손 방지 등 안전관리를 위해 필요하고 적절한 조치를 강구합니다.

11. 해외 개인정보보호법에 관하여

본 서비스는 일본 국내용이므로 해외 개인정보보호법(GDPR, CCPA 등)에는 대응하지 않습니다.

12. 공개・정정・이용정지 청구

이용자는 법령에 따라 자신의 개인 데이터의 공개・정정・이용정지・삭제를 청구할 수 있습니다. 청구는 "문의하기" 창구에서 접수합니다.

13. 본 방침의 변경

당사는 법령 변경이나 서비스 내용 변경에 따라 본 방침을 변경할 수 있습니다. 중요한 변경은 본 서비스에서 고지합니다.

14. 문의

본 방침에 관한 질문・청구: picmi@vault-tec.jp

合同会社VAULT