개인정보처리방침 — 우리 결혼했어요!

시행일: 2026년 11월 13일
최종 수정일: 2026년 11월 13일

"우리 결혼했어요!"(AI 웨딩스냅 미리보기, 이하 "서비스" 또는 "앱")는 Thing Apps(이하 "회사")가 운영합니다. 본 방침은 서비스가 어떤 개인정보를 수집하고, 무엇을 외부로 보내며, 언제 지우는지를 설명합니다.

문의: thingpieceapps@gmail.com

1. 요약

서비스는 이용자가 올린 신랑·신부의 얼굴 사진으로 AI 웨딩 콘셉트 미리보기 이미지를 만듭니다. 이를 위해 사진이 국외 AI 사업자(kie.ai 운영사 NEXUSAI SERVICES LLC 와 Google LLC)에게 전송되며, 이 사업자들이 전송받은 데이터를 AI 모델 학습·개선에 이용할 수 있습니다(3항). 그 밖의 수집은 최소한입니다.

앱은 로그인 없이 기기 계정(익명 계정)으로 시작합니다. Google·Apple 로그인은 현재 제공하지 않습니다(예전에 Google·Apple 로 로그인한 계정은 그대로 쓸 수 있습니다).
분석·이용행태 추적·광고 식별자·크래시 리포트를 수집하지 않습니다. 앱 추적 투명성(ATT) 권한을 요청하지 않습니다. 다만 무료 크레딧이 같은 기기에 거듭 지급되지 않도록 기기 식별자의 일방향 해시를 수집합니다(2.2·4항). 이 해시는 광고·추적에 쓰지 않습니다.
광고를 노출하지 않으며 개인정보를 판매하지 않습니다.
기기 권한은 사진 라이브러리와 카메라 둘뿐이고, 사진을 고르거나 찍는 순간에만 요청합니다.
계정 탈퇴는 앱 안(설정 → 계정)에서 바로 할 수 있고, 사진과 결과물은 즉시 삭제됩니다.

2. 수집하는 개인정보

2.1 이용자가 제공하는 정보

항목	수집 시점	이용 목적	저장 위치
이메일 주소, 로그인 제공자(Google·Apple)의 계정 식별자	소셜 로그인 시(현재 신규 제공하지 않으며, 예전에 소셜 로그인한 계정에만 해당)	계정 식별, 동일 계정 재로그인, 재가입 시 가입 크레딧 중복 지급 방지	Supabase (대한민국 서울 리전)
신랑·신부의 얼굴 정면 사진	우리 사진 등록 시	AI 웨딩 미리보기 이미지 생성의 입력	Cloudflare R2 비공개 버킷
참고 사진(직접 만들기에서 올리는 장면 사진)	직접 만들기 이용 시	생성의 입력	Cloudflare R2 비공개 버킷
자유 입력 문구(직접 만들기·이어서 편집의 프롬프트)	해당 기능 이용 시	생성의 입력	Supabase
신고·문의 내용과 첨부 사진	신고·문의 시	문의 처리, 부적절한 결과물 조치	Supabase, Cloudflare R2

Apple 로그인에서 "이메일 가리기"를 쓰면 Apple 이 발급한 중계 주소만 받습니다. 이름·전화번호·주소·결제카드 번호는 받지 않습니다.

2.2 이용 과정에서 생성되는 정보

항목	이용 목적
계정 식별자(UUID), 익명 계정 여부	이용자별 데이터 구분
생성 요청 기록(선택한 컷·해상도·비율, 처리 상태, 실패 사유)	생성 처리, 자동 환불 판정, 장애 대응
생성된 결과 이미지	'내 결과' 보관·표시·저장·공유
결과 이미지의 기기 내 선정성 검사 결과	자유 입력으로 만든 결과물의 부적절 여부 표시
크레딧 잔액·이용내역(가입 지급·사용·환불·구매)	크레딧 제도 운영, 분쟁 대응
기기 식별자의 일방향 해시(SHA-256) — Android 는 기기 식별자(ANDROID_ID), iOS 는 앱이 기기에 만들어 두는 무작위 설치 식별자를 해시한 값. 원문은 저장하지 않습니다	무료 크레딧(가입 지급) 중복 지급 방지. 이 해시로 이용자를 식별하거나 연락하지 않습니다
스토어 결제 기록(거래 식별자, 상품, 샌드박스/프로덕션 구분)	구매 확인, 한 건의 구매가 여러 계정에 중복 지급되는 것 방지
동의 기록(동의한 문서 버전과 시각)	동의 사실 증빙
접속 기록(IP 주소, 요청 시각, 앱 버전)	서비스 운영·보안, 장애 분석 (백엔드가 자동 기록)

2.3 수집하지 않는 정보

이름(소셜 로그인이 전달하더라도 저장하지 않습니다), 전화번호, 연락처, 위치정보, 광고 식별자(IDFA·광고 ID), 건강정보, 결제카드 정보, 방문기록. 카드 정보는 Apple·Google 이 처리하며 회사는 보유하지 않습니다. 기기 식별자는 위 2.2 의 일방향 해시로만 보관하며, 원문 기기 식별자는 저장하지 않습니다.

2.4 분석·크래시 리포트

없습니다. 분석 SDK 와 크래시 리포트 SDK 를 포함하지 않습니다. 앱에 Google Firebase 기본 SDK 가 포함돼 있으나 분석·광고·크래시 기능은 쓰지 않으며 이용 데이터를 보내지 않습니다. 바뀌면 배포 전에 본 방침을 갱신합니다.

3. 개인정보의 국외 이전 (처리위탁)

이용자가 가장 신경 쓰는 부분이므로 정확히 적습니다.

생성 버튼을 누르면 회사 백엔드가 AI API 중개 사업자 kie.ai(NEXUSAI SERVICES LLC) 에 다음을 전송하고, kie.ai 는 이를 이미지 모델 제공자 Google LLC(Gemini) 에 전달해 이미지를 만듭니다.

신랑·신부 얼굴 사진(및 직접 만들기의 참고 사진)에 대한 1시간 만료 임시 서명 링크
선택한 컷의 장면 설명과, 직접 만들기·이어서 편집에서 입력한 문구
요청한 해상도·비율

이름·이메일·계정 식별자·IP 주소는 사업자에게 전송하지 않습니다. 다만 서명 링크의 내부 경로에 계정 식별자가 포함됩니다.

이전받는 자	연락처	이전 국가	이전 시기·방법	이전 항목	이용 목적	보유·이용 기간
NEXUSAI SERVICES LLC (kie.ai, AI API 중개)	118 Krameria St, Denver, CO 80220, USA · https://kie.ai/privacy-policy	미국	생성 요청 시마다 암호화된 네트워크 전송	위 항목, 생성된 결과 이미지	AI 이미지 생성 요청의 중개, 그리고 사업자 자신의 서비스 운영·개선(AI 모델 학습을 포함할 수 있음)	생성 결과 이미지 14일, 요청 기록(텍스트·메타데이터) 2개월 뒤 자동 삭제(kie.ai 공개 문서 기준). 입력 사진의 보관 기간은 kie.ai 가 공개하지 않았습니다
Google LLC (Gemini 이미지 모델)	https://support.google.com/policies, privacy@google.com	미국 등	kie.ai 를 거쳐 생성 요청 시마다 전달	위 항목	AI 이미지 생성, 정책 위반 감지, 그리고 사업자 약관에 따른 서비스 개선(AI 모델 학습을 포함할 수 있음)	Google Gemini API 약관상 정책 위반 감지를 위해 입력·출력을 55일 보관. 그 밖의 보관·파기는 Google 의 약관과 개인정보처리방침에 따릅니다

AI 학습에 쓰일 수 있습니다. 회사 자신은 이용자의 사진과 결과물을 AI 모델 학습에 쓰지 않고 판매하지 않습니다. 그러나 위 두 사업자는 각자의 약관에 따라 전송받은 얼굴 사진·참고 사진·입력 문구·결과 이미지를 자기 서비스의 운영·개선, 즉 AI 모델 학습에 이용할 수 있으며, 회사는 이를 막는 약정을 맺고 있지 않습니다. 이 점을 알고 동의하신 경우에만 생성 기능을 이용해 주십시오.

얼굴 사진에 관한 정리. 앱이 수집하는 얼굴 정보는 이용자가 직접 고른 일반 사진뿐입니다. Face ID·TrueDepth·ARKit·얼굴 인식 기능을 쓰지 않으며, 얼굴의 특징점·기하 정보·생체 인식 템플릿을 추출하거나 저장하지 않고, 사진으로 사람을 식별하거나 인증하지 않습니다. 얼굴 사진의 용도는 이용자가 요청한 웨딩 미리보기 이미지 생성 하나이며, 공유 대상은 위 두 사업자뿐이고, 회사 쪽 보관은 Cloudflare R2 비공개 버킷에서 이용자가 교체·삭제하거나 탈퇴할 때까지입니다(4항).

국외 이전과 위 이용(AI 학습 가능성 포함)에 대한 동의는 사진이 처음 전송되기 전, 앱 안의 동의 화면에서 받습니다. 동의 화면은 무엇이(얼굴 사진·입력 문구) 누구에게(kie.ai·Google) 가는지와 학습에 쓰일 수 있다는 점을 밝히고, 세부는 본 방침으로 안내합니다. 동의하지 않으면 생성 기능을 쓸 수 없고, 동의는 계정 탈퇴로 철회할 수 있습니다. 이미 사업자에게 전송된 데이터는 회사가 회수할 수 없습니다.

그 밖의 처리위탁은 다음과 같습니다.

수탁자	위탁 업무	국가	개인정보처리방침
Supabase, Inc.	데이터베이스·인증·백엔드 함수 운영	데이터는 대한민국(서울 리전)에 저장	https://supabase.com/privacy
Cloudflare, Inc.	사진·결과 이미지 비공개 저장	미국 등	https://www.cloudflare.com/privacypolicy/
Apple Inc. / Google LLC	인앱 결제 처리·영수증 검증	미국 등	https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy

4. 보유 기간과 파기

항목	보유 기간
얼굴 사진·참고 사진	이용자가 교체·삭제하거나 탈퇴할 때까지
생성 결과 이미지	이용자가 삭제하거나 탈퇴할 때까지
생성 요청 기록, 동의 기록, 신고·문의	탈퇴할 때까지
크레딧 이용내역(지급·사용·환불)	탈퇴할 때까지
스토어 결제 기록(거래 식별자의 해시, 상품, 지급 크레딧, 시각)	탈퇴 후에도 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」상 대금결제 기록 보존 의무). 탈퇴 시 계정과의 연결을 끊어 특정 개인과 연결할 수 없는 형태로 보관
재가입·중복 지급 방지용 식별자 해시(이메일 또는 로그인 제공자 식별자의 해시, 기기 식별자의 해시)	탈퇴 후에도 보관 (아래 설명)
접속 기록	최대 90일

탈퇴 시 처리. 앱의 설정 → 계정 → 탈퇴를 완료하면 즉시: 올린 사진 파일, 생성 결과 이미지 파일, 생성 기록, 동의 기록, 신고·문의, 계정 정보를 영구 삭제합니다. 백업·캐시에 남은 사본은 통상 30일 안에 지워집니다.

예외 세 가지는 다음과 같습니다.

법령상 보존 의무가 있는 스토어 결제 기록은 위 표의 기간 동안 보관합니다. 어느 계정의 결제였는지는 지워지고, 거래 식별자는 일방향 해시로만 남아 한 번의 결제가 다른 계정에 다시 지급되는 것을 막는 데만 쓰입니다.
가입 시 무료 크레딧을 받은 계정이 탈퇴 뒤 다시 가입해 또 받는 것을 막기 위해, 이메일(또는 로그인 제공자 식별자)의 일방향 해시 한 줄만 남깁니다. 원문 이메일은 남기지 않으며, 이 해시로 이용자를 식별하거나 연락할 수 없습니다. 이 기록은 소셜 로그인 계정에만 남습니다.
같은 목적으로, 무료 크레딧을 받은 기기 식별자의 일방향 해시도 탈퇴 후에 지우지 않습니다. 지우면 탈퇴하고 앱을 다시 설치해 무료 크레딧을 거듭 받을 수 있기 때문입니다. 이 해시도 원문으로 되돌릴 수 없으며, 이용자를 식별하거나 연락하는 데 쓰지 않습니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 없습니다.

5. 이용자와 법정대리인의 권리

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.

앱 안에서 직접: 사진 교체·삭제(우리 사진), 결과 삭제(내 결과), 계정 탈퇴(설정 → 계정).
이메일로: thingpieceapps@gmail.com 으로 요청하면 지체 없이(10일 이내) 처리합니다. 본인 확인을 위해 로그인에 쓴 이메일 또는 계정 식별자를 알려 주셔야 합니다.

익명 계정(로그인 없이 시작)은 기기와 앱 설치에 묶여 있습니다. 앱을 삭제하거나 기기를 바꾸면 그 계정과 사진·결과·크레딧을 복구할 수 없으며, 회사도 이용자를 특정할 수 없어 이메일 요청을 처리할 수 없습니다. 현재 앱은 Google·Apple 계정 연결을 제공하지 않으므로 익명 계정을 다른 기기로 옮기거나 복구할 방법이 없습니다.

「개인정보 보호법」에 따라 개인정보보호위원회(https://www.pipc.go.kr) 또는 개인정보침해신고센터(https://privacy.kisa.or.kr, 국번 없이 118)에 진정·신고할 수 있습니다. 유럽경제지역·영국 거주자는 GDPR 에 따른 권리(처리 제한, 데이터 이동, 감독기관 진정)를 가지며, 처리의 법적 근거는 계약의 이행(요청한 생성 서비스 제공)과, 결제·크레딧 기록과 기기 식별자 해시에 대해서는 중복 지급 방지라는 정당한 이익입니다.

6. 만 14세 미만 아동

서비스는 만 14세 미만을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 정보를 제공한 것으로 판단되면 연락 주십시오. 지체 없이 삭제하겠습니다.

7. 안전성 확보 조치

모든 통신은 TLS 로 암호화됩니다.
데이터베이스는 행 수준 보안(RLS)으로 소유 계정만 자기 데이터를 읽고 쓸 수 있습니다.
사진과 결과 이미지는 공개 접근이 차단된 버킷에 저장되고, 짧게 만료되는 서명 링크로만 접근합니다. 저장 경로에 소유자 식별자가 붙어 다른 계정의 파일을 지정할 수 없습니다.
AI 사업자·스토리지의 API 키는 서버에만 두고 앱으로 내려보내지 않습니다.
크레딧 잔액과 결제 기록은 앱이 바꿀 수 없고 백엔드만 바꿉니다.
자유 입력으로 만든 결과물의 선정성 검사는 기기 안에서 이뤄지며 그 과정에서 외부로 보내는 데이터가 없습니다.

다만 어떤 시스템도 완전히 안전할 수는 없으며 절대적 보안을 보장하지는 않습니다.

8. AI 생성물 표시 고지

서비스가 만드는 결과 이미지는 인공지능이 이용자의 얼굴을 바탕으로 합성한 콘셉트 미리보기이며 실제 촬영물이 아닙니다. 회사는 서비스 화면과 본 고지로 결과물이 AI 로 생성되었음을 안내하며, 현재 이미지 자체에 눈에 보이는 표시(워터마크)를 넣지 않습니다. 따라서 이용자는 결과 이미지를 외부에 공유·게시할 때 AI 생성물임을 함께 알려야 하고, 실제 촬영물로 오인하게 하는 방식으로 써서는 안 됩니다.

9. 플랫폼별 고지

Apple App Store. 앱은 이용자가 사진을 고르거나 찍을 때만 사진 라이브러리·카메라에 접근합니다. 고른 사진은 제3항과 같이 생성을 위해 전송됩니다. 앱은 추적을 하지 않으며 ATT 권한을 요청하지 않습니다. 기기 식별자 해시는 무료 크레딧 중복 지급 방지에만 쓰고 추적에 쓰지 않습니다.

Google Play 데이터 보안. 사진, 이메일(소셜 로그인 시), 기기 식별자 해시(무료 크레딧 중복 지급 방지), 앱 활동(생성 요청·입력 문구)이 서비스 제공을 위해 수집되어 기기 밖으로 전송됩니다. 전송 구간은 암호화됩니다. 삭제는 제5항과 같습니다.

10. 개인정보 보호책임자

책임자: Thing Apps 운영팀
이메일: thingpieceapps@gmail.com

개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 보내 주십시오.

11. 방침의 변경

본 방침을 바꾸면 상단의 시행일을 갱신하고, 수집 항목·이전받는 자·보유 기간처럼 중요한 변경은 시행 7일 전에 앱 안에서 알립니다. 중요한 변경에는 앱에서 다시 동의를 받습니다.