에어스냅(이하 '회사')은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리목적)
회사는 다음 목적을 위하여 개인정보를 처리하며, 목적 외 용도로는 이용하지 않습니다. 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도 동의 등 필요한 조치를 이행합니다.
- 홈페이지 회원 가입 및 관리 — 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지.
- 재화 또는 서비스 제공 — 촬영 예약, 계약·청구 안내, 사진 파일 전송, 온라인 앨범·콘텐츠 제공, 본인인증.
- 고충 처리 — 민원인 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보.
제2조 (개인정보의 처리 및 보유기간)
① 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. ② 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 예약 및 고객 관리: 계약일로부터 [4]년 (촬영 서비스 특성상 재보정·AS·민원 처리 등을 고려한 자체 기준)
- 사진 원본·보정본: 최종 발송일로부터 [2개월] 보관 후 파기
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보유:
- 계약 또는 청약철회, 대금결제, 재화 공급 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 표시·광고에 관한 기록: 6개월 ③ 단, 관계 법령 위반에 따른 수사·조사가 진행 중이거나 채권·채무관계가 잔존하는 경우 해당 종료 시까지 보유합니다.
제3조 (개인정보의 제3자 제공)
① 회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. ② 외주 촬영작가 배정 등 서비스 제공을 위해 필요한 최소한의 범위로만, 사전 동의를 얻어 제공할 수 있습니다.
- 제공 항목(예): 촬영대상자 이름, 휴대폰번호, 촬영 관련 정보(장소·날짜·시간)
- 보유·이용기간: 해당 촬영 서비스 완료 후까지
제4조 (개인정보 처리의 위탁)
① 회사는 원활한 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅 및 서버 운영 |
| Amazon Web Services (AWS) | 개인정보 암호화 저장 및 데이터베이스 운영 |
| Cloudinary | 사진·미디어 파일 저장 및 CDN 전송 |
| Solapi (주식회사 누리고) | 카카오 알림톡·SMS 발송 |
| Kakao / Google | 소셜 로그인(간편 인증) 처리 |
| [본인인증 대행사] | 휴대폰 본인인증 처리 (도입 시) |
② 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자를 감독합니다. ③ 위탁업무 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통해 공개합니다.
제5조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. ② 권리 행사는 서면, 전화, 전자우편 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다. ③ 정정·삭제 요구 시 완료 전까지 해당 개인정보를 이용·제공하지 않습니다. ④ 법정대리인이나 위임받은 자를 통해서도 행사할 수 있습니다.
제6조 (처리하는 개인정보 항목)
- 재화 또는 서비스 제공 필수항목: 이름, 휴대폰번호, 이메일, 예약자 성함, 촬영대상자 이름, 촬영 관련 정보(장소·날짜·시간), 자택주소(굿즈·USB 배송 시)
- 소셜 로그인 시: 카카오/구글로부터 제공받는 계정 식별정보, 이름, 이메일(동의 항목)
- 본인인증 시(도입 시) 필수항목: 암호화된 이용자 확인값(CI), 중복가입확인정보(DI), 이름, 생년월일, 휴대전화번호, 통신사 등
제7조 (개인정보의 파기)
① 보유 기간 경과·처리목적 달성 등으로 개인정보가 불필요하게 되면 지체 없이 파기합니다. ② 다른 법령에 따라 계속 보존하여야 하는 경우 별도 DB로 옮기거나 보관장소를 달리하여 보존합니다. ③ 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄·소각합니다.
제8조 (개인정보의 안전성 확보조치)
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 처리시스템 접근권한 관리, 접근통제, 고유식별정보·개인정보 암호화(AES-256 등), 비밀번호 단방향 해시(bcrypt/argon2), 보안프로그램 설치
- 물리적 조치: 자료 보관 영역 접근통제
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 맞춤 서비스 제공을 위해 쿠키(cookie)를 사용할 수 있습니다. ② 정보주체는 웹·모바일 브라우저 설정을 통해 쿠키 허용·차단을 설정할 수 있습니다(차단 시 일부 서비스 이용에 제한이 있을 수 있음).
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 성명 [대표자명] / 직책 [대표] / 연락처 [privacy@airsnap.co.kr]
- 정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해구제 등을 위 책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (개인정보 열람청구)
정보주체는 개인정보 보호법 제35조에 따른 열람 청구를 아래 담당자에게 할 수 있습니다.
- 접수·처리 담당: 성명 [대표자명] / 연락처 [privacy@airsnap.co.kr]
제12조 (권익침해 구제 방법)
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제13조 (개인정보 수집 방법)
- 홈페이지 예약 양식(온라인 폼)
- 소셜 로그인(카카오/구글) 연동
- 본인인증 서비스를 통한 자동 수집(도입 시)
제14조 (개인정보 처리방침의 시행 및 변경)
① 본 방침은 [2026. 00. 00.]부터 적용됩니다. ② 변경 이력: [2026. 00. 00. 제정]
에어스냅(AIRSNAP) · [airsnap.co.kr]