카카오 또는 Apple 식별값, 닉네임과 선택적 프로필 이미지, 만 18세 이상 확인 결과와 동의 기록, 그룹과 추억과 참여 정보, 사진·영상과 영상에 담긴 소리, 촬영 시각, 신고와 차단 기록을 처리합니다. 검색과 요약을 위해 사진 또는 영상 대표 썸네일에서 만든 설명, 검색어, 장면·사물·활동·음식·색상 분류, 실제 화면에 보이는 글자와 장소 이름을 처리합니다. 사람의 신원, 정확한 나이와 생년월일, 성별, 감정이나 그 밖의 민감한 특성은 추론하거나 저장하지 않습니다. 업로드 한도 계산에는 발생 시각, 사진·영상 종류, 그룹 또는 구독 범위와 복원할 수 없는 업로드 식별값을 사용합니다. 구독을 이용하면 스토어 종류, 상품, 구독 상태, 현재 결제 기간의 시작·종료 시각, 만료 시각, 그룹 적용 정보와 결제 확인에 필요한 스토어 거래 식별값을 처리합니다. 계정 삭제 뒤 재사용 방지와 결제 분쟁 대응에 필요한 거래 식별값은 계정과 연결하지 않은 복원 불가능한 해시로 바꿔 최소 상태·시각과 함께 처리하며, 카드 번호와 결제 수단 정보는 처리하지 않습니다. 위치 사용을 선택한 경우 한 추억 안에서 사진·영상을 장소별로 묶기 위한 행정구역 이름, 장소별 대표 좌표, 국가 코드와 행정구역 단위, 같은 장소를 묶는 복원 불가능한 장소 키를 저장하며 원래 GPS 좌표와 사진별 좌표는 저장하지 않습니다. 서비스 보안을 위해 요청 시각과 경로와 응답 상태, 전체 주소를 남기지 않은 IP 대역을 제한된 용량의 접근 기록에 남깁니다. 앱 업데이트 확인 과정에서는 기기 운영체제 종류, 업데이트 다운로드 여부 확인용 임의 토큰과 네트워크와 오류와 성능 정보가 처리될 수 있습니다. 개인정보 처리 안내에 동의한 뒤에는 계정과 직접 연결하지 않은 임의 분석 식별값, 앱과 기기와 운영체제 정보, 화면 이름과 주요 기능 완료 여부를 처리합니다. 닉네임, 사진·영상·소리, 위치, 그룹과 추억 이름, 초대 주소와 인증값은 행동 분석 정보에 넣지 않습니다.
회원 확인과 만 18세 이상 가입 조건 확인, 사진·영상과 영상에 담긴 소리 공유, 사진 검색·필터·추억 요약, 한 추억의 사진을 행정구역별로 나누어 지도와 장소별 타임라인에 표시, 지도에서 이용자가 직접 요청한 현재 위치로 화면 이동, 초대, 기록 보관, 사용자 문의, 신고 처리, 부정 이용 방지와 서비스 보안, 기능 이용 흐름 분석과 서비스 개선, 광고를 보고 앱을 설치한 수 측정을 위해 사용합니다.
원칙적으로 회원 탈퇴 또는 각 콘텐츠 삭제 때까지 보관합니다. 회원 탈퇴 시 계정 식별값·프로필·동의·참여·위치 확인·신고·차단 기록을 삭제합니다. 사진·영상·소리와 해당 콘텐츠에서 만든 검색 분류·색인도 함께 삭제합니다. 삭제해도 이미 사용한 한도가 복구되지 않도록 콘텐츠와 분리한 복원 불가능한 업로드 해시를 보관할 수 있으며, 회원 탈퇴 시 계정 연결을 제거하거나 더 이상 필요하지 않은 범위를 삭제합니다. 이미 사용한 스토어 거래의 재사용 방지와 결제 분쟁 대응에 필요한 식별값은 복원 불가능한 해시로 바꿔 계정 연결 없이 최소 상태·시각과 함께 필요한 기간 보관할 수 있습니다. 계정과 연결하지 않은 행동 분석 정보는 수집일로부터 최대 1년 보관합니다. 광고 성과 측정을 위해 Meta에 보낸 앱 설치·실행 정보는 Roll이 따로 보관하지 않으며 Meta의 데이터 정책에 따라 처리됩니다. 순환 전 데이터베이스 백업에는 삭제 전 정보가 최대 35일 남을 수 있으며 그 동안 복구 목적으로만 사용합니다.
사진·영상과 서비스 데이터 보관을 위해 Amazon Web Services 서울 리전을 이용합니다. 영상에 담긴 소리는 영상 파일의 일부로 함께 보관됩니다. 업로드가 끝난 뒤 검색용 JPEG 썸네일 한 장을 Anthropic, PBC의 API로 보내 자동 분류합니다. 사진 원본, 영상 원본과 영상에 담긴 소리는 Anthropic에 보내지 않습니다. 이 기능의 요청은 프롬프트 캐시를 쓰지 않고 보내며, Anthropic은 API로 받은 내용을 모델 학습에 쓰지 않습니다. 다만 Anthropic은 입력과 결과를 원칙적으로 최대 30일 보관한 뒤 지우고, 이용 정책 위반으로 분류된 요청이나 법률상 보관이 필요한 경우에는 더 오래 보관하거나 사람이 검토할 수 있습니다. 지도 화면 제공에는 iOS에서 Apple 지도, Android에서 Google Maps Platform을 이용합니다. 지도에는 이용자가 볼 수 있는 추억의 대표 좌표와 지도에 보이는 범위를 전달합니다. 이용자가 지도에서 `내 위치`를 직접 누르면 현재 위치도 지도 화면 이동을 위해 각 운영체제의 위치·지도 서비스에서 일시적으로 처리될 수 있지만 Roll 서버에는 전달하거나 저장하지 않습니다. 원래 GPS와 사진별 좌표는 지도에 전달하지 않습니다. 카카오 로그인과 Apple로 로그인을 위해 각 사업자의 인증 서비스를 이용합니다. 구독 결제와 구매 확인에는 Apple App Store, Google Play와 각 운영체제의 결제 기능을 이용합니다. 앱 업데이트 파일 제공에는 650 Industries, Inc.의 Expo Application Services(EAS Update)를 이용합니다. 화면 이동과 주요 기능 완료 여부 분석에는 PostHog, Inc.의 PostHog Cloud를 이용하며 자동 클릭 수집과 세션 리플레이는 사용하지 않습니다. 광고를 보고 앱을 설치한 수를 세기 위해 Meta Platforms, Inc.의 앱 이벤트 도구(Meta SDK)를 이용합니다. Meta에는 앱 설치와 앱 실행 사실만 보내고 사진·영상·추억·그룹·닉네임·로그인 정보와 결제 내역은 보내지 않습니다.
사진 검색과 추억 요약을 위해 아래와 같이 개인정보를 국외에서 처리합니다. 이전받는 자: Anthropic, PBC(548 Market St, PMB 90375, San Francisco, CA 94104, United States, 개인정보 문의 privacy@anthropic.com). 이전되는 국가: 미국을 포함해 Anthropic이 공개한 처리 지역. 이전 항목: GPS를 제거한 공유용 사진 또는 영상 대표 썸네일에서 만든 저해상도 JPEG 이미지 한 장과 이미지에 담긴 인물·장면·글자. 이전 시기와 방법: 사진·영상 업로드가 끝난 뒤 자동 분류 때마다 암호화된 네트워크로 API에 전송합니다. 이용 목적: 사진 검색·필터·추억 요약에 쓰는 장면·사물·활동·글자 분류. 보유 기간: 프롬프트 캐시를 쓰지 않고 보내며, Anthropic은 입력과 결과를 원칙적으로 최대 30일 보관한 뒤 지웁니다. 이용 정책 위반으로 분류된 요청은 최대 2년 보관될 수 있습니다. Roll은 API 응답에서 필요한 검색 분류만 AWS 서울 리전에 보관합니다. 거부 방법과 효과: 국외 처리를 원하지 않으면 Roll에 사진·영상을 공유하지 않거나 회원 탈퇴로 거부할 수 있습니다. 공유한 사진·영상마다 이 처리가 이루어지므로 거부하면 Roll의 사진 공유를 이용할 수 없습니다. Apple 지도와 Google Maps Platform으로 지도를 표시할 때 대표 좌표, 지도에 보이는 범위, IP 주소와 기기·앱 정보가 각 사업자가 공개한 국외 처리 지역에서 일시적으로 처리될 수 있습니다. 이용자가 지도에서 `내 위치`를 직접 누른 경우 현재 위치도 같은 지도 화면 이동을 위해 각 운영체제 지도 서비스의 국외 처리 지역에서 일시적으로 처리될 수 있지만 Roll 서버에는 전달하거나 저장하지 않습니다. EAS Update를 통한 앱 업데이트 확인 때 기기 운영체제 종류, 업데이트 다운로드 여부 확인용 임의 토큰, IP 주소와 업데이트 요청 오류·성능 정보가 암호화된 네트워크를 통해 미국에서 처리될 수 있습니다. PostHog를 통한 행동 분석 때 계정과 직접 연결하지 않은 임의 분석 식별값, 앱·기기·운영체제 정보, 화면 이름과 주요 기능 완료 여부가 암호화된 네트워크를 통해 미국 버지니아에서 최대 1년 처리됩니다. PostHog의 IP 기반 위치 보강은 사용하지 않습니다. Meta SDK를 통한 광고 성과 측정 때 아래와 같이 국외에서 처리됩니다. 이전받는 자: Meta Platforms, Inc.(1 Meta Way, Menlo Park, California 94025, United States). 이전되는 국가: 미국을 포함해 Meta가 공개한 처리 지역. 이전 항목: 앱 설치·실행 사실과 그 시각, 기기 모델·운영체제·앱 버전·언어·시간대, IP 주소, SDK가 만든 임의 식별값, Android 광고 ID. iOS에서는 광고 식별자(IDFA)를 요청하거나 보내지 않습니다. 이전 시기와 방법: 앱을 설치하거나 실행할 때 암호화된 네트워크로 전송합니다. 이용 목적: 광고를 보고 앱을 설치한 수 측정. 보유 기간: Meta의 데이터 정책에 따릅니다. 거부 방법과 효과: Android에서는 기기 설정에서 광고 ID를 삭제하거나 재설정할 수 있고, 이 경우에도 앱 이용에는 영향이 없습니다. 구체적인 처리 조건과 권리 행사 방법은 각 외부 처리 서비스의 개인정보 처리방침을 따릅니다.
수집하는 행태정보: 앱 설치와 앱 실행 사실, 그 시각. 수집 방법: 앱에 포함된 Meta SDK가 설치와 실행 때 자동으로 수집합니다. 수집 목적: 광고를 보고 앱을 설치한 수 측정. 행태정보를 수집·처리하는 사업자: Meta Platforms, Inc. 보유 기간: Roll은 따로 보관하지 않으며 Meta의 데이터 정책에 따라 처리됩니다. 이용자는 Android 기기 설정에서 광고 ID를 삭제하거나 재설정해 맞춤형 광고에 쓰이는 것을 막을 수 있습니다. iOS에서는 광고 식별자(IDFA)를 요청하지 않으며 다른 앱·웹사이트의 활동과 연결하는 추적을 하지 않습니다. 앱 안의 화면 이동과 사진·추억 활동은 Meta에 보내지 않습니다.
공유용 사진은 새 이미지로 만들어 GPS 메타데이터를 제거하고, 공유용 영상에는 위치 좌표를 넣지 않습니다. 사진 검색을 위해 Anthropic에는 이 GPS가 제거된 공유본의 저해상도 썸네일만 보내며, 사진별 좌표나 장소 대표 좌표는 함께 보내지 않습니다. 위치 사용을 허용한 앱 카메라 촬영에서는 촬영 순간의 최근 위치를 기기 운영체제에서 확인하고, 기기 안에서 행정구역 이름과 장소 대표 좌표로 바꿔 해당 사진·영상을 장소별로 묶습니다. 원래 GPS 좌표는 변환 즉시 버리고 Roll 서버에는 보내거나 저장하지 않습니다. 위치 없이 시작한 추억의 설정에서 이용자가 장소 추가를 직접 누른 경우와 촬영 중 시작한 곳에서 5km 넘게 벗어난 경우에는 같은 위치를 추억 대표 장소에도 한 번 반영할 수 있습니다. 추적·백그라운드 위치는 사용하지 않습니다. 지도에서 확인한 현재 위치는 카메라 이동과 현재 위치 표시에만 쓰고 Roll 서버 전송·저장·추억 장소 갱신·이동 경로 생성에는 쓰지 않습니다.
앱에서 사진·영상·추억·계정을 삭제하고 마케팅 동의를 바꿀 수 있습니다. 영상을 삭제하면 영상에 담긴 소리도 함께 삭제됩니다. 열람, 정정, 삭제, 처리 정지 요청은 아래 연락처로 접수할 수 있습니다.
삭제 대상 정보는 데이터베이스에서 즉시 제거하고, 사진·영상 저장소 삭제가 실패하면 내구성 있는 대기열에서 성공할 때까지 재시도합니다. 데이터베이스 백업은 최대 35일 안에 순환 삭제되며 그 전에는 장애 복구 용도로만 사용합니다.
개인정보 보호책임자 클로스핏 운영팀, support@rollphotos.com. 사업자 클로스핏, (06113) 서울특별시 강남구 강남대로128길 78, 301호 (논현동)