Photelle
← 공식 사이트로 돌아가기

Photelle 개인정보 처리방침

버전 2.0 공개 및 시행일: 2026년 9월 27일

AI CORTEX NEXUS LIMITED(이하 “회사”)는 Photelle iOS 앱, 웹사이트, API, 고객지원 및 관련 서비스를 운영합니다. 본 방침은 개인정보의 수집, 이용, 보관, 제공, 국외 이전, 보호 및 삭제 방법을 설명합니다.

Photelle은 중국어 간체 및 번체 환경에서 ‘出片’으로 표시됩니다. 두 이름은 모두 회사가 운영하는 동일한 앱과 서비스를 의미합니다.

Photelle을 이용하기 전에 본 방침을 확인해 주세요. 사진이 처음 AI 처리에 전송되기 전에 눈에 띄는 안내를 제공하고 명시적 동의를 받습니다. 앱 간 추적 또는 광고 식별자를 이용하는 경우 Apple App Tracking Transparency(ATT)를 통해 별도 허가를 요청합니다. ATT를 거부해도 로그인, 이미지 편집, 저장 또는 구매에는 영향을 주지 않습니다.

1. 적용 범위

본 방침은 Photelle과 운영에 직접 필요한 서비스에 적용됩니다. 회사의 수탁자는 지정된 목적에 필요한 범위에서만 데이터를 처리합니다. 제3자가 별도의 목적이나 방법을 독립적으로 결정하는 경우 해당 제3자의 정책과 법적 책임이 적용됩니다.

2. 처리하는 데이터

2.1 계정 및 본인 확인 정보

새 버전에서는 관련 약관에 동의하고 ‘바로 시작’을 선택하면 기기 계정을 만듭니다. 해당 계정과 단일 기기 로그인을 제공하기 위해 임의 기기 식별자, Photelle 사용자 ID, 계정 상태, 세션 버전 및 인증 토큰을 처리합니다. 인증 정보는 시스템 보안 저장소에 보관합니다. 기기가 바뀌거나 인증 정보를 잃어도 기기 지문으로 원래 계정을 추정하지 않습니다.

이메일로 별도 로그인·가입하거나 현재 계정에 이메일과 비밀번호를 연결할 수 있습니다. 이메일 주소, 솔트 처리된 비가역 비밀번호 해시, 가입·연결·재설정·보안 확인용 6자리 코드와 그 용도 및 기기 또는 계정 관련 정보를 처리합니다. 코드는 기본적으로 10분간 유효하며 평문 비밀번호를 저장하거나 이메일로 보내지 않습니다. 최초 이메일은 코드 인증 후에만 계정을 만듭니다. 기존 이메일은 비밀번호 확인 후 원래 계정에 로그인하며, 틀린 비밀번호로 새 계정을 만들지 않습니다. 연결은 현재 계정을 유지합니다.

Apple 로그인·연결 시 인증 토큰을 검증하고 안정적인 사용자 식별자 및 사용자가 허용한 이메일 또는 릴레이 주소를 처리하며 Apple 암호는 받지 않습니다. 기존 Apple ID는 원래 계정에 로그인하고 새로 검증된 ID는 계정을 만들 수 있습니다. 연결은 현재 계정에 인증 정보를 추가합니다. Apple이 제공하는 이메일만으로 계정을 합치거나 다른 계정의 비공개 사진을 공개하지 않습니다. 편집과 구매에 이메일·Apple 연결은 필수가 아닙니다. 이미 출시된 구버전은 호환 기간 동안 전화번호와 SMS 코드를 처리할 수 있지만 새 버전에는 전화번호 가입·로그인 메뉴가 없습니다. 새 기기에서 로그인하면 이전 기기의 세션은 무효화됩니다. 고객지원 복구에는 소유권 확인이 필요하며, 사용자 ID나 구매 증빙만으로 원래 계정의 비공개 사진에 접근할 수는 없습니다.

2.2 얼굴이 포함될 수 있는 사진, 편집 지시 및 결과

사용자가 사진을 선택해 제출하면 원본 사진과 선택적 참조 이미지, 표시와 정규화 좌표, 빠른 프롬프트, 텍스트 지시, 브러시 경로, 제거 마스크, 출력 비율·크기, 작업 상태·단계, 생성 결과, 썸네일, 원본과 결과의 관계, 기록 및 후속 편집 관계를 처리합니다. 사진에는 얼굴, 신체, 주변 환경, 문자, 위치 단서 또는 촬영 메타데이터가 포함될 수 있습니다. 본 방침에서는 이를 얼굴 포함 사진 및 관련 데이터라고 합니다.

Photelle은 Face ID 또는 TrueDepth 데이터에 접근하지 않습니다. 얼굴 템플릿, 생체 식별자, 얼굴 특징 벡터, 얼굴 메시 또는 신원 프로필을 생성하지 않으며 신원 식별·인증·추적·프로파일링·광고에 사용하지 않습니다. 얼굴 포함 사진 및 관련 데이터는 사용자가 요청한 리터칭 또는 제거 수행, 결과 반환·표시, 기록 제공, 후속 편집, 작업 복구 및 장애 조사에만 사용합니다. 해당 데이터를 판매하거나 범용 AI 모델 학습에 이용하지 않습니다.

신분증, 카드, 의료기록, 사적인 이미지, 미성년자의 민감한 이미지 또는 처리 권한이 없는 자료를 업로드하지 마세요.

2.3 구매 및 이용 권리

Apple 상품·거래 식별자, 원거래 식별자, 구매·만료 시각, 구독 상태, 환불·취소 상태, 크레딧 잔액·만료·사용 기록을 처리합니다. 전체 카드번호나 Apple 결제 암호는 받지 않습니다.

계정 간 구매 복원을 명시적으로 확인하면 서명된 거래와 소유권을 검증하고, 원래·대상 계정 식별자, 구독·거래, 현재 기간, 옮긴 남은 횟수, 서명 시각과 복원 시각을 기록합니다. 이 최소 감사 기록은 중복 수령 방지와 갱신·환불·분쟁 처리에 사용되며 아래 결제·보안·법정 보존 규칙을 따르고 광고에는 사용하지 않습니다. 복원으로 원래 사진이나 편집 기록을 옮기거나 공개하지 않습니다. 자동 확인이 불가능하면 고객지원 검증이 필요합니다.

2.4 기기, 네트워크, 제품 상호작용 및 진단 데이터

기기 모델, OS·앱 버전, 언어·지역, 임의의 앱·기기 식별자, IDFV, IP 주소, 네트워크 유형, 요청 시간·경로, 작업 상태, 오류 코드, 충돌·성능 정보 및 보안 사건을 처리할 수 있습니다. 최소화된 이벤트에는 로그인 방식, 신규 사용자 여부, 이미지 선택 경로, 편집 모드, 빠른 프롬프트·표시 개수, 직접 입력 여부, 성공·실패 유형, 처리 시간 구간, 저장 동작, 회원 페이지 보기, 상품 ID, 가격, 통화 및 해시된 거래 ID가 포함될 수 있습니다.

IDFA는 ATT 허용 후에만 접근합니다. Google 또는 Meta에 사진 픽셀, 얼굴 데이터, 참조 이미지, 표시, 마스크, 프롬프트 본문, 전화번호, 이메일, Photelle 사용자 ID, 작업 ID, 이미지·결과 URL을 보내지 않습니다.

2.5 고객지원 및 권한

문의 시 문제 내용, 연락처, 관련 작업 ID, 스크린샷·첨부 및 대화 기록을 처리합니다. 사진 읽기 권한은 사용자가 이미지를 선택할 때만, 사진 추가 권한은 결과를 저장할 때만 사용하며 전체 사진 보관함을 스캔하지 않습니다.

3. 처리 목적

계정 생성·보호, AI 편집 처리·제공, 크레딧 계산·차감·환급, Apple 구매 검증, 기록·후속 편집, 고객지원, 사기·남용 방지, 안정성 모니터링, 제품 이용·전환 분석, 필요한 허가 후 Google·Meta에서 집행하는 Photelle 광고의 성과 측정, 회계·법률·감사·분쟁 의무 이행을 위해 데이터를 사용합니다.

개인정보를 판매하지 않고 얼굴 포함 사진을 광고나 프로파일링에 사용하지 않으며 법적 또는 이에 준하는 중대한 영향을 주는 결정을 자동 처리만으로 내리지 않습니다.

4. AI 처리 및 명시적 동의

첫 AI 작업 전에 원본, 참조 이미지, 표시, 마스크, 텍스트 지시 및 출력 설정이 암호화 연결을 통해 작업에 필요한 제3자 AI 이미지 처리 사업자에게 전송된다는 사실을 설명하고 명시적 동의를 받습니다. 동의하지 않으면 작업을 제출하지 않습니다. 향후 작업에 대한 동의를 철회할 수 있으나 철회 전에 적법하게 완료된 처리에는 영향을 주지 않습니다.

사업자는 작업 완료, 보안 및 법적 의무에 필요한 범위에서만 처리할 수 있습니다. 신원 식별, 광고, 데이터 중개, 무관한 프로파일링 또는 범용 AI 학습을 허용하지 않습니다. 품질, 가용성, 지역 운영에 따라 사업자와 경로가 변경될 수 있으나 동등한 목적 제한과 보호를 요구합니다. 중대한 변경 전 방침을 갱신하고 필요한 경우 다시 동의를 받습니다.

5. 제공 및 처리 수탁자

다음 대상에게 필요한 최소 데이터만 제공합니다.

  1. Apple: 앱 배포, Apple 로그인, 앱 내 구입, 구독, OS 권한 및 개인정보 보호형 기여 분석
  2. Resend: 이메일 가입, 연결, 비밀번호 재설정 및 보안 확인 이메일 전송. 이메일 주소, 인증 메일 내용, 전송 상태, IP 및 필요한 로그를 처리할 수 있지만 비밀번호나 사진은 받지 않습니다
  3. NetEase Yunxin: 호환 기간 동안 이미 출시된 구버전의 SMS 로그인 인증에만 사용
  4. Alibaba Cloud OSS 또는 설정된 인프라 사업자: 객체 저장소, 전송, DB, 대기열, 로그, 백업 및 복구
  5. 사용자가 제출한 리터칭, 제거 또는 생성을 완료하는 데 필요한 제3자 AI 이미지 처리 사업자
  6. Google Firebase Analytics: 제품 분석 및 Google 캠페인 기여 분석, Meta App Events: Meta 캠페인 기여 분석 및 최적화
  7. 법적으로 필요한 전문 자문사, 거래 관계자 또는 권한 있는 기관

Google과 Meta에는 사진 또는 얼굴 데이터를 제공하지 않습니다. 서비스 약관과 공개 처리 규칙, 암호화, 접근통제, 최소화 및 감사 조치를 위험에 맞게 적용합니다.

6. 국외 이전 및 보관 위치

Photelle의 서비스 제공 지역은 Apple App Store에서 실제로 다운로드할 수 있는 국가 및 지역에 한정되며, 현재 중국 본토와 유럽연합(EU) 27개 회원국은 포함되지 않습니다. 계정 정보, 작업 기록, 잔액 및 기록 데이터는 주로 홍콩 특별행정구의 애플리케이션 서버와 데이터베이스에 저장됩니다. 원본·참조 이미지, 마스크, 결과 및 작업 파일에는 중국 본토 베이징 리전의 Alibaba Cloud Object Storage를 사용합니다. 사용자의 소재지에 따라 관련 전송은 국외 이전에 해당할 수 있습니다.

필요한 작업 데이터는 선택된 AI 사업자의 인프라에서도 처리될 수 있습니다. Google과 Meta는 전 세계 인프라에서 최소한의 기기·상호작용·구매 이벤트를 처리할 수 있으나 얼굴 포함 사진과 관련 편집 데이터는 받지 않습니다.

운영 준비가 완료되면 일부 또는 전체 서비스와 데이터를 일본 리전으로 이전할 계획입니다. 완료 전까지 일본은 계획일 뿐 현재의 주요 애플리케이션 서버 또는 객체 저장소 위치가 아닙니다. 실제 위치나 이전 경로에 중대한 변경이 생기기 전에 본 방침을 갱신하고 법에서 요구하는 안내 또는 동의를 진행합니다.

7. 보관 기간 및 삭제

  1. 계정 정보는 계정 존속 기간에 보관합니다. 삭제 요청 후 법적 보존이나 분쟁이 없으면 일반적으로 15영업일 안에 계정과 회사가 관리하는 파일을 삭제 또는 익명화합니다.
  2. 이메일 인증 코드는 기본적으로 10분간 유효합니다. SMS 코드는 구버전 호환에만 사용되며 구버전 화면에 표시된 기간 동안 유효합니다. 만료되었거나 사용한 코드는 재사용할 수 없습니다. 발송·보안 로그는 사기 방지, 감사 및 법률에 필요한 기간만 보관합니다.
  3. 성공 작업의 원본, 참조 이미지, 마스크, 결과, 썸네일 및 기록은 기록·후속 편집·재다운로드 제공에 필요한 기간, 최대 계정 삭제 또는 확인된 이미지 삭제 요청 시까지 보관합니다.
  4. “사진에 저장”을 누르지 않았다는 것은 기기에 추가 사본이 없다는 뜻입니다. 작업이 Photelle 기록에 남아 있으면 서버 이미지가 계속 보관될 수 있습니다.
  5. 기록 항목 삭제 시 화면에서 제거됩니다. 관련 서버 파일도 삭제하려면 이메일로 요청해 주세요. 본인 확인 후 일반적으로 15영업일 내 처리합니다. 계정 삭제 시 연관 이미지 전체의 삭제 절차를 시작합니다.
  6. Apple 사진에 저장한 사본은 기기와 iCloud 사진 설정이 별도로 관리합니다. Photelle 기록 삭제로 기기 사본이 삭제되지는 않습니다.
  7. 구매·회계 기록은 세금, 사기 방지, 환불, 분쟁에 필요한 기간 보관합니다. 운영·보안 로그는 최단 필요 기간만 보관하며 일반적으로 원본 얼굴 사진을 포함하지 않습니다.
  8. Firebase 사용자 수준 이벤트 보관 기간은 2개월이며 새 활동 시 재설정은 꺼져 있습니다. 집계·비식별 보고서 및 사업자가 보안·법률상 필요한 데이터는 해당 규칙에 따릅니다. 회사의 업무 DB에 IDFA를 별도 저장하지 않습니다.

8. 보안

HTTPS, 인증, 역할별 권한, DB 격리, 자격 증명 보호, 필요한 암호화, 속도 제한, 모니터링, 감사 로그, 백업 및 비밀유지 조치를 사용합니다. 절대적 보안을 보장할 수는 없습니다. 사용자에게 중대한 영향을 줄 수 있는 사고는 조사·완화하고 법이 요구하면 사용자와 당국에 알립니다.

9. 이용자의 권리와 선택

적용 법률에 따라 열람, 사본, 정정, 삭제, 제한, 설명, 철회 가능한 동의의 철회, 불필요한 처리에 대한 이의, 개별 기록 삭제, “내 정보—계정 및 보안—계정 삭제”를 통한 계정 삭제 및 민원을 요청할 수 있습니다. 본인 확인이 필요할 수 있으며 일반적으로 15영업일 내 답변합니다.

iOS 설정에서 사진과 추적 권한을 변경할 수 있습니다. ATT 철회는 핵심 기능에 영향을 주지 않습니다. Photelle 계정 삭제로 Apple 구독은 취소되지 않으므로 Apple 계정에서 별도로 관리해야 합니다.

10. 미성년자

Photelle은 아동을 주 대상으로 하지 않습니다. 18세 미만은 보호자의 지도 아래 이용해야 하며 아동 개인정보 처리에는 적용 법률이 요구하는 동의가 필요합니다. 보호자는 열람, 정정 또는 삭제를 요청할 수 있습니다.

11. 분석 및 광고 기여 분석

Photelle은 제3자 광고를 표시하지 않습니다. Firebase Analytics와 Meta App Events는 제품 분석 및 Google·Meta 광고 측정에 사용합니다. Apple AdServices는 설치 또는 재다운로드가 Apple Ads에서 비롯되었는지 확인하고 캠페인, 광고 그룹, 키워드, 국가 또는 지역, 전환 정보를 받는 데 사용됩니다. 회사 서버는 Apple의 단기 불투명 토큰을 Apple에 직접 전송하고 중복 방지용 비가역 요약값만 보관합니다. 사진, 편집 요청, 이메일 주소, 전화번호를 Apple Ads에 전송하지 않으며 이 기여 분석에는 IDFA 접근이 필요하지 않습니다. ATT 허가가 없으면 IDFA에 접근하거나 IDFA 기반 앱 간 추적을 하지 않지만, 사진을 포함하지 않는 기본 분석과 개인정보 보호형 기여 분석은 작동할 수 있습니다. ATT 허가 후 허용된 식별자, 상호작용, 구매 이벤트를 Google과 Meta 기여 분석과 최적화에 사용할 수 있습니다. ATT는 언제든 철회할 수 있습니다.

Photelle 웹사이트를 방문하면 서버는 보안과 집계 통계를 위해 방문 시각, 요청 경로, 유입 경로, 브라우저 정보와 IP 주소를 기록합니다. App Store 버튼을 누를 때에는 페이지 언어, 광고 대상 지역, 버튼 위치, 캠페인 코드를 담은 자체 통계 요청도 전송합니다. 사진, 편집 내용 또는 계정 연락처는 포함하지 않습니다. 웹사이트에서 광고 성과 측정에 동의한 경우에만 Meta Pixel을 불러와 페이지 방문 및 App Store 버튼 클릭 이벤트를 Meta에 전송하며 관련 쿠키를 사용할 수 있습니다. 페이지 하단의 '광고 측정 설정'에서 이후 전송을 중지할 수 있습니다. 거부하거나 동의를 철회해도 웹사이트 이용과 다운로드에는 영향이 없습니다. 웹사이트 동의는 앱의 ATT 허가와 별도로 관리됩니다.

12. 방침 변경

법률, 운영, 기술, 사업자 또는 제품 변경에 따라 본 방침을 갱신할 수 있습니다. 목적, 데이터 유형, 제공, 위치 또는 권리에 관한 중대한 변경 전에 눈에 띄게 알리고 필요한 경우 다시 동의를 받습니다.

13. 문의

개인정보 처리자 및 운영자: AI CORTEX NEXUS LIMITED

제품: Photelle 개인정보 문의: aotemanai2023@163.com

법에 다른 기한이 없는 경우 필요한 정보가 갖춰진 요청에 일반적으로 15영업일 안에 답변합니다.