트러스트어스(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립 및 공개합니다.
핵심 원칙 (임시 보관 및 자동 파기): 본 서비스(1분 사진관)는 마이페이지 기능 및 결제 내역 확인을 위해 이용자의 최소한의 개인정보를 수집하며, 생성 및 변환 완료된 이미지는 안전한 AES-256 암호화 처리를 통해 임시 보관된 후 보관 기간(변환 완료 2일, 결제 완료 7일)이 지나면 자동으로 영구 삭제됩니다.
① 회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
또한 회사는 만 19세 이상의 이용자를 대상으로 AI 증명사진 서비스를 제공하며, 만 19세 미만 이용자의 개인정보가 수집된 사실을 인지하는 경우 해당 정보를 지체없이 삭제하겠습니다.
① 회사는 서비스 이용 및 마이페이지 관리 목적에 한하여 최소한의 보관 기한을 준수하며, 보관 기간 경과 시 해당 데이터를 즉시 파기합니다.
| 구분 | 목적 | 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 필수 (회원) | 마이페이지 계정 관리 및 로그인 | 휴대폰 번호, 간편 비밀번호 (SHA-256 암호화) | 회원 탈퇴 시 즉시 삭제 또는 최장 이미지 보관 기한 만료 후 지체 없이 파기 |
| 필수 | AI 결과물 임시 보관 및 다운로드 | 변환 및 생성된 AI 증명사진 이미지 | 변환 완료(미결제) 내역: 2일(48시간) 보관 후 자동 파기 결제 완료 내역: 결제일로부터 7일 보관 후 자동 파기 |
| 선택/결제 | 고객센터 문의 및 결제 알림 전송 | 이메일 주소, 결제 주문번호, 휴대폰 번호 | 전자상거래법 등 관련 법령에 의한 보존기간(5년) 준수 |
| 결제 | 안전결제 및 영수증 발행 | 결제 수단 정보 (토스페이먼츠 수집) | 전자상거래법 등 관련 법령에 따름 (결제대행사 보관) |
| 자동수집 | 서비스 안정성 및 결제 세션 검증 | IP 주소, 결제 세션 데이터, 기기정보 | 결제 세션 또는 브라우저 종료 시 즉시 삭제 (최대 30일 이내 파기) |
① 회사는 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 원칙적으로 제3자에게 개인정보를 무단 제공하지 않습니다. 다만, 서비스 처리 구동 자체를 위해 아래의 해외 및 국내 인프라에 제한적으로 처리 위탁 및 전송을 수행합니다.
① 회사는 원활하고 안전한 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무내용 | 보유기간 |
|---|---|---|
| 주식회사 토스페이먼츠 (한국) | 결제 처리, 환불, 카드 승인 프로세스 대행 | 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따름 |
| Google LLC (미국) | Gemini API를 이용한 AI 이미지 프롬프트 생성 | API 처리 등 생성 완료 직후 즉시 삭제 (학습 데이터로 미사용) |
| Vercel Inc. (미국) | 클라우드 분산 서버리스 환경 호스팅 및 데이터베이스(Vercel Postgres) 보관 | Vercel 서비스 이용약관 및 개인정보 처리방침에 따름 (이미지 보관 기한 만료 후 영구 삭제) |
② 회사는 수탁업체들이 규정된 목적 이외에 고객의 개인정보를 이용하거나 임의로 보관하지 못하도록 기술적·관리적 감독을 다하고 있습니다.
회사는 안정적인 AI 엔진 사용 및 호스팅을 위해 업로드된 사진 이미지를 해외에 위치한 처리 서버로 이전(라우팅)합니다.
| 항목 | Google LLC (Gemini AI API) |
|---|---|
| 이전 국가 | 미국, 글로벌 리전 |
| 이전 시점 및 방법 | 사용자가 '증명사진 생성' 버큰 클릭 시 API 네트워크를 통해 실시간 전송 |
| 이용 목적 | 최고 품질의 AI 기반 얼굴 합성 프롬프트 생성 연산 |
| 보유기간 | 결과 반환 후 즉시 삭제 (서버에 보관하지 않음) |
① 회원은 언제든지 본인의 휴대폰 번호와 비밀번호를 통해 마이페이지에 로그인하여 임시 보관 중인 이미지 내역을 열람하거나 직접 즉시 영구 삭제할 수 있습니다.
② 이용자는 고객센터 이메일(aipassphoto@naver.com)을 통해 개인정보의 열람, 정정, 삭제(회원 탈퇴 포함) 처리를 요구할 수 있으며, 회사는 본인 확인 절차를 거친 후 지체 없이 조치하겠습니다. 단, 관련 법령에 의해 보존이 요구되는 결제 기록 등은 법적 기한이 도래할 때까지 삭제가 제한될 수 있습니다.
회사는 서비스 제공 및 마이페이지 구동을 위해 최소한의 개인정보를 수집하고 있습니다.
① 회사는 이용자의 이미지가 보관 기간(변환 완료 내역 2일, 결제 완료 내역 7일)을 채우거나 이용자가 직접 마이페이지에서 사진을 삭제하는 경우, 데이터베이스(Vercel Postgres)에서 즉각적이고 복구 불가능한 방식으로 영구 파기합니다.
② 회원 가입 정보는 이미지 보관 기간이 만료되거나 회원의 탈퇴 요청이 있을 시 본인 식별의 목적으로 더 이상 필요하지 않으므로 즉시 삭제 및 파기됩니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 관련 민원 처리를 위해 보호책임자를 지정하고 있습니다.
이용자는 개인정보침해에 대한 피해구제, 상담 등을 위하여 아래 기관에 문의하실 수 있습니다.
① 브라우저는 효율적인 서비스 제공을 위해 세션/로컬 스토리지(localStorage)를 일시적으로 사용합니다. 이는 결제 페이지 이동 중 사진 데이터가 증발하는 것을 막기 위해 **사용자의 스마트폰/PC 안에만 임시 체류**시키는 기법입니다.
② 로컬 스토리지는 결제 및 다운로드 플로우가 종료되면 스크립트에 의해 자동 삭거되거나 브라우저 캐시 삭제 시 소멸됩니다.
AI 증명사진 서비스는 성년(만 19세 이상)을 전제로 서비스되며, 만 14세 미만 아동은 결제 이용이나 권리 행사가 원칙적으로 제한됩니다.
이 개인정보처리방침은 2026년 6월 27일부터 적용됩니다.