선택한 로그인 수단(카카오, Apple, Google 또는 LINE)의 식별값, 닉네임과 선택적 프로필 이미지, 만 18세 이상 확인 결과와 동의 기록, 그룹과 추억과 참여 정보, 사진·영상과 영상에 담긴 소리, 촬영 시각, 신고와 차단 기록을 처리합니다. 검색과 요약을 위해 사진 또는 영상 대표 썸네일에서 만든 설명, 검색어, 장면·사물·활동·음식·색상 분류, 실제 화면에 보이는 글자와 장소 이름을 처리합니다. 사람의 신원, 정확한 나이와 생년월일, 성별, 감정이나 그 밖의 민감한 특성은 추론하거나 저장하지 않습니다. 알림을 허용한 기기에는 푸시 토큰, 운영체제 종류와 앱 언어를 저장합니다. 업로드 한도 계산에는 계정과 그룹에 고정한 시간대, 발생 시각, 사진·영상 종류, 그룹 또는 구독 범위와 복원할 수 없는 업로드 식별값을 사용합니다. 구독을 이용하면 스토어 종류, 상품, 구독 상태, 현재 결제 기간의 시작·종료 시각, 만료 시각, 그룹 적용 정보와 결제 확인에 필요한 스토어 거래 식별값을 처리합니다. 계정 삭제 뒤 재사용 방지와 결제 분쟁 대응에 필요한 거래 식별값은 계정과 연결하지 않은 복원 불가능한 해시로 바꿔 최소 상태·시각과 함께 처리하며, 카드 번호와 결제 수단 정보는 처리하지 않습니다. 위치 사용을 선택한 경우 한 추억 안에서 사진·영상을 장소별로 묶기 위한 행정구역 이름, 장소별 대표 좌표, 국가 코드와 행정구역 단위, 같은 장소를 묶는 복원 불가능한 장소 키를 저장합니다. 사진별 위치 저장에 따로 동의한 경우에만 앱 카메라로 찍은 사진·영상마다 소수점 셋째 자리(약 100m)로 줄인 찍은 자리 좌표를 저장하며, 원래 GPS 좌표는 저장하지 않습니다. 서비스 보안을 위해 요청 시각과 경로와 응답 상태, 전체 주소를 남기지 않은 IP 대역을 제한된 용량의 접근 기록에 남깁니다. 앱 업데이트 확인 과정에서는 기기 운영체제 종류, 업데이트 다운로드 여부 확인용 임의 토큰과 네트워크와 오류와 성능 정보가 처리될 수 있습니다. 개인정보 처리 안내에 동의한 뒤에는 계정과 직접 연결하지 않은 임의 분석 식별값, 앱과 기기와 운영체제 정보, 화면 이름과 주요 기능 완료 여부를 처리합니다. 닉네임, 사진·영상·소리, 위치, 그룹과 추억 이름, 초대 주소와 인증값은 행동 분석 정보에 넣지 않습니다.
회원 확인과 만 18세 이상 가입 조건 확인, 사진·영상과 영상에 담긴 소리 공유, 사진 검색·필터·추억 요약, 한 추억의 사진을 행정구역별로 나누어 지도와 장소별 타임라인에 표시, 지도에서 이용자가 직접 요청한 현재 위치로 화면 이동, 초대, 기록 보관, 이용자가 허용한 댓글·새 사진 알림, 사용자 문의, 신고 처리, 부정 이용 방지와 서비스 보안, 기능 이용 흐름 분석과 서비스 개선, 광고를 보고 앱을 설치한 수 측정을 위해 사용합니다.
원칙적으로 회원 탈퇴 또는 각 콘텐츠 삭제 때까지 보관합니다. 회원 탈퇴 시 계정 식별값·프로필·동의·참여·위치 확인·신고·차단 기록을 삭제합니다. 사진·영상·소리와 해당 콘텐츠에서 만든 검색 분류·색인도 함께 삭제합니다. 삭제해도 이미 사용한 한도가 복구되지 않도록 콘텐츠와 분리한 복원 불가능한 업로드 해시를 보관할 수 있으며, 회원 탈퇴 시 계정 연결을 제거하거나 더 이상 필요하지 않은 범위를 삭제합니다. 이미 사용한 스토어 거래의 재사용 방지와 결제 분쟁 대응에 필요한 식별값은 복원 불가능한 해시로 바꿔 계정 연결 없이 최소 상태·시각과 함께 필요한 기간 보관할 수 있습니다. 알림용 기기 토큰은 회원 탈퇴 또는 전송 대상 무효 확인 시 삭제하며, 로그아웃 시 수신 등록 해제를 요청합니다. 계정과 연결하지 않은 행동 분석 정보는 수집일로부터 최대 1년 보관합니다. 광고 성과 측정을 위해 Meta에 보낸 앱 설치·실행과 가입 완료·그룹 만들기 사실은 Roll이 따로 보관하지 않으며 Meta의 데이터 정책에 따라 처리됩니다. 순환 전 데이터베이스 백업에는 삭제 전 정보가 최대 35일 남을 수 있으며 그 동안 복구 목적으로만 사용합니다.
사진·영상과 서비스 데이터 보관을 위해 Amazon Web Services 서울 리전을 이용합니다. 영상에 담긴 소리는 영상 파일의 일부로 함께 보관됩니다. 업로드가 끝난 뒤 검색용 JPEG 썸네일 한 장을 Anthropic, PBC의 API로 보내 자동 분류합니다. 사진 원본, 영상 원본과 영상에 담긴 소리는 Anthropic에 보내지 않습니다. 사진을 찾을 때는 이미 저장한 라벨을 조회하며 검색할 때마다 이미지를 다시 보내지 않습니다. 이 기능의 요청은 프롬프트 캐시를 쓰지 않고 보내며, Anthropic은 API로 받은 내용을 모델 학습에 쓰지 않습니다. 다만 Anthropic은 입력과 결과를 원칙적으로 최대 30일 보관한 뒤 지우고, 이용 정책 위반으로 분류된 요청이나 법률상 보관이 필요한 경우에는 더 오래 보관하거나 사람이 검토할 수 있습니다. 지도 화면 제공에는 iOS에서 Apple 지도, Android에서 Google Maps Platform을 이용합니다. 지도에는 이용자가 볼 수 있는 추억의 대표 좌표와 찍은 자리 좌표, 지도에 보이는 범위를 전달합니다. 이용자가 지도에서 `내 위치`를 직접 누르면 현재 위치도 지도 화면 이동을 위해 각 운영체제의 위치·지도 서비스에서 일시적으로 처리될 수 있지만 Roll 서버에는 전달하거나 저장하지 않습니다. 원래 GPS 좌표는 지도에 전달하지 않습니다. 카카오, Apple, Google 또는 LINE 로그인을 위해 선택한 사업자의 인증 서비스를 이용합니다. 구독 결제와 구매 확인에는 Apple App Store, Google Play와 각 운영체제의 결제 기능을 이용합니다. 앱 업데이트 파일 제공에는 650 Industries, Inc.의 Expo Application Services(EAS Update)를 이용합니다. 이용자가 허용한 알림은 같은 회사의 Expo Push Service와 Apple APNs·Google FCM을 거쳐 전달합니다. 기기 토큰, 알림 문구와 화면 이동용 식별값을 암호화된 연결로 보내며, 댓글 알림에는 작성자 이름과 댓글 본문의 일부가 들어갈 수 있습니다. Expo는 전달에 필요한 동안 메모리와 대기열에서 알림 내용을 처리하고 데이터베이스에 저장하지 않지만, 서비스 문제를 점검하는 담당자가 내용을 확인할 수 있습니다. 이후 처리는 Apple과 Google의 알림 정책을 따릅니다. 화면 이동과 주요 기능 완료 여부 분석에는 PostHog, Inc.의 PostHog Cloud를 이용하며 자동 클릭 수집과 세션 리플레이는 사용하지 않습니다. 광고를 보고 앱을 설치하고 가입한 수를 세기 위해 Meta Platforms, Inc.의 앱 이벤트 도구(Meta SDK)를 이용합니다. Meta에는 앱 설치·실행과 가입 완료·그룹 만들기 사실, 광고 성과 측정 설정에 필요한 SDK 이벤트를 보냅니다. 사진·영상·추억 내용, 그룹 이름·구성원, 닉네임·로그인 정보와 결제 내역은 수동 이벤트 항목에 넣지 않습니다.
사진 자동 분류로 검색·필터·추억 요약을 제공하기 위해 개인정보를 국외에서 처리위탁합니다. 이전 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 이행에 필요한 처리위탁·보관입니다. 사진 자동 분류를 위한 외부 전송은 아래 내용을 확인하고 현재 개인정보 처리방침에 동의한 계정에만 적용하며, 이전 버전의 동의를 현재 버전으로 자동 변경하지 않습니다. 이전받는 자: Anthropic, PBC(548 Market St, PMB 90375, San Francisco, CA 94104, United States, 개인정보 문의 privacy@anthropic.com). 이전 국가·지역: API 데이터의 보관 지역은 미국입니다. 사진 분류 연산은 현재 글로벌 라우팅을 사용해 미국·유럽·아시아·호주 내 인프라에서 처리될 수 있습니다. 미국에서만 분류하도록 제한한 상태는 아닙니다. 보안 검토·서비스 지원·사고 대응은 Anthropic 또는 계열사가 운영하는 국가에서 추가 처리될 수 있습니다. 공개된 지역만으로 모든 처리 국가가 특정되는 것은 아닙니다. 인프라와 지원 등 하위 수탁자의 최신 목록·처리 지역은 https://trust.anthropic.com/subprocessors 에 공개되어 있습니다. 이 목록에는 Worldwide로 표시된 인프라 수탁자가 있어 이를 미국 단일 국가 처리로 설명하지 않습니다. 이전 항목: GPS를 제거한 공유용 사진 또는 영상 대표 썸네일에서 만든 저해상도 JPEG 이미지 한 장과 이미지에 담긴 인물·장면·글자. 이전 시기와 방법: 사진·영상 업로드가 끝난 뒤 자동 분류 때마다 암호화된 네트워크로 API에 전송합니다. 이용 목적: 사진 검색·필터·추억 요약에 쓰는 장면·사물·활동·글자 분류. 보유 기간: 프롬프트 캐시를 쓰지 않고 보내며, Anthropic은 입력과 결과를 원칙적으로 최대 30일 보관한 뒤 지웁니다. 이용 정책 위반으로 분류된 입력·결과는 최대 2년, 관련 신뢰·안전 분류 점수는 최대 7년 보관될 수 있으며 법률 준수 등 공개된 보관 예외가 있습니다. Roll은 API 응답에서 필요한 검색 분류만 AWS 서울 리전에 보관합니다. 거부 방법과 효과: 국외 처리를 원하지 않으면 Roll에 사진·영상을 공유하지 않거나 회원 탈퇴로 거부할 수 있습니다. 공유한 사진·영상마다 이 처리가 이루어지므로 거부하면 Roll의 사진 공유를 이용할 수 없습니다. Apple 지도와 Google Maps Platform으로 지도를 표시할 때 대표 좌표와 찍은 자리 좌표, 지도에 보이는 범위, IP 주소와 기기·앱 정보가 각 사업자가 공개한 국외 처리 지역에서 일시적으로 처리될 수 있습니다. 이용자가 지도에서 `내 위치`를 직접 누른 경우 현재 위치도 같은 지도 화면 이동을 위해 각 운영체제 지도 서비스의 국외 처리 지역에서 일시적으로 처리될 수 있지만 Roll 서버에는 전달하거나 저장하지 않습니다. EAS Update를 통한 앱 업데이트 확인 때 기기 운영체제 종류, 업데이트 다운로드 여부 확인용 임의 토큰, IP 주소와 업데이트 요청 오류·성능 정보가 암호화된 네트워크를 통해 미국에서 처리될 수 있습니다. 알림을 허용한 경우 기기 토큰, 앱 언어와 알림 문구·화면 이동용 식별값이 Expo Push Service, Apple APNs와 Google FCM의 공개된 국외 처리 지역에서 알림 전달을 위해 처리될 수 있습니다. 알림은 기기 설정이나 앱 알림 설정에서 끌 수 있습니다. PostHog를 통한 행동 분석 때 계정과 직접 연결하지 않은 임의 분석 식별값, 앱·기기·운영체제 정보, 화면 이름과 주요 기능 완료 여부가 암호화된 네트워크를 통해 미국 버지니아에서 최대 1년 처리됩니다. PostHog의 IP 기반 위치 보강은 사용하지 않습니다. Meta SDK를 통한 광고 성과 측정 때 아래와 같이 국외에서 처리됩니다. 이전받는 자: Meta Platforms, Inc.(1 Meta Way, Menlo Park, California 94025, United States). 이전되는 국가: 미국을 포함해 Meta가 공개한 처리 지역. 이전 항목: 앱 설치·실행과 가입 완료·그룹 만들기 사실과 그 시각, 기기 모델·운영체제·앱 버전·언어·시간대, IP 주소, SDK가 만든 임의 식별값, 기기 설정과 권한에 따라 SDK가 사용할 수 있는 광고 식별값. Android에서는 SDK의 광고 식별값 수집 옵션이 켜져 있습니다. iOS 1.0.5부터는 가입 동의 뒤 앱 추적 허용(ATT)을 요청하고, 허용한 경우에만 Meta 측정을 시작합니다. 거부해도 앱 기능은 그대로 사용할 수 있습니다. 이전 iOS 버전에는 이 허용 창이 없습니다. 이전 시기와 방법: 앱을 설치·실행하거나 가입을 마치거나 그룹을 만들 때 암호화된 네트워크로 전송합니다. 이용 목적: 광고를 보고 앱을 설치하고 가입한 수 측정과 광고 노출 대상 최적화. 보유 기간: Meta의 데이터 정책에 따릅니다. 거부 방법과 효과: Android에서는 기기 설정에서 광고 ID를 삭제하거나 재설정할 수 있고, 이 경우에도 앱 이용에는 영향이 없습니다. 구체적인 처리 조건과 권리 행사 방법은 각 외부 처리 서비스의 개인정보 처리방침을 따릅니다.
수집하는 행태정보: 앱 설치·실행과 가입 완료·그룹 만들기 사실, 광고 성과 측정 설정에 필요한 SDK 이벤트, 그 시각. 수집 방법: 앱에 포함된 Meta SDK가 설치·실행 때와 가입을 마치거나 그룹을 만들 때 자동으로 수집합니다. 수집 목적: 광고를 보고 앱을 설치하고 가입한 수 측정과 광고 노출 대상 최적화. 행태정보를 수집·처리하는 사업자: Meta Platforms, Inc. 보유 기간: Roll은 따로 보관하지 않으며 Meta의 데이터 정책에 따라 처리됩니다. 이용자는 Android 기기 설정에서 광고 ID를 삭제하거나 재설정해 맞춤형 광고에 쓰이는 것을 막을 수 있습니다. iOS 1.0.5부터는 가입 동의 뒤 앱 추적 허용(ATT)을 요청하고, 허용한 경우에만 Meta 측정을 시작합니다. 거부해도 앱 기능은 그대로 사용할 수 있습니다. 이전 iOS 버전에는 이 허용 창이 없습니다. Android 광고 ID를 지우거나 재설정해도 앱 이벤트 전송 자체가 중단되지는 않습니다. 앱 안의 화면 이동과 사진·추억 활동은 Meta에 보내지 않습니다.
공유용 사진은 새 이미지로 만들어 GPS 메타데이터를 제거하고, 공유용 영상에는 위치 좌표를 넣지 않습니다. 사진 검색을 위해 Anthropic에는 이 GPS가 제거된 공유본의 저해상도 썸네일만 보내며, 사진별 좌표나 장소 대표 좌표는 함께 보내지 않습니다. 위치 사용을 허용한 앱 카메라 촬영에서는 촬영 순간의 최근 위치를 기기 운영체제에서 확인하고, 기기 안에서 행정구역 이름과 장소 대표 좌표로 바꿔 해당 사진·영상을 장소별로 묶습니다. 사진별 위치 저장에 따로 동의한 경우에는 같은 위치를 기기 안에서 소수점 셋째 자리(약 100m)로 줄여 찍은 자리로 함께 보냅니다. 원래 GPS 좌표는 변환 즉시 버리고 Roll 서버에는 보내거나 저장하지 않습니다. 위치 없이 시작한 추억의 설정에서 이용자가 장소 추가를 직접 누른 경우와 촬영 중 시작한 곳에서 5km 넘게 벗어난 경우에는 같은 위치를 추억 대표 장소에도 한 번 반영할 수 있습니다. 추적·백그라운드 위치는 사용하지 않습니다. 지도에서 확인한 현재 위치는 카메라 이동과 현재 위치 표시에만 쓰고 Roll 서버 전송·저장·추억 장소 갱신·이동 경로 생성에는 쓰지 않습니다.
앱에서 사진·영상·추억·계정을 삭제하고 마케팅 동의를 바꿀 수 있습니다. 영상을 삭제하면 영상에 담긴 소리도 함께 삭제됩니다. 열람, 정정, 삭제, 처리 정지 요청은 아래 연락처로 접수할 수 있습니다.
삭제 대상 정보는 데이터베이스에서 즉시 제거하고, 사진·영상 저장소 삭제가 실패하면 내구성 있는 대기열에서 성공할 때까지 재시도합니다. 데이터베이스 백업은 최대 35일 안에 순환 삭제되며 그 전에는 장애 복구 용도로만 사용합니다.
개인정보 보호책임자 클로스핏 운영팀, support@rollphotos.com. 사업자 클로스핏, (06113) 서울특별시 강남구 강남대로128길 78, 301호 (논현동)
연락처로 열람·정정·삭제·정보 사본 제공이나 요청 결과 재검토를 요청할 수 있습니다. 요청 내용과 거주 국가·주를 알려 주세요. 확인 이유를 안내하기 전에는 신분증을 보내지 마세요. 요청 확인에는 필요한 범위의 정보를 사용하고 적용 법률의 권리와 기한을 따릅니다. 권리를 행사했다는 이유만으로 서비스 이용을 거부하지 않습니다. 브라우저의 Do Not Track 신호에 따라 네이티브 앱 SDK의 동작을 바꾸지는 않습니다. 이 설명은 적용 법률에 따른 거부권을 제한하지 않습니다. 시행일은 문서 상단에 표시하고 중요한 변경은 앱 또는 공지 페이지에서 안내합니다. 동의가 필요한 처리 범위의 확대는 해당 처리 전에 동의를 받습니다.
비회원도 사용하는 공개 삭제 요청에서는 연락처 이메일, 전자서명, 대리 권한, 콘텐츠 식별 정보, 비동의 설명과 처리 기록을 받습니다. 콘텐츠 확인, 요청 검토·답변, 삭제와 동일 사본 확인 기록에 사용합니다. 회원 정보와 별도로 검토 중 및 처리 종료 후 365일 보관한 뒤 삭제하며 이미지 첨부는 요청하지 않습니다. 비공개 확인 코드는 해시로만 저장합니다. 삭제 전 정보는 장애 복구용 백업에 최대 35일 남을 수 있습니다.