개인정보 처리방침: AI 취업사진
최종 수정일: 2026년 9월 30일
사진은 회사의 위탁을 받아 Google(Gemini API 유료 등급)이 처리하며, 이 작업은 어느 나라에서든 이루어질 수 있습니다. Google은 사진을 자사 모델 학습에 사용하지 않으며, 악용을 탐지하기 위해 요청과 결과를 최대 55일 동안 보관합니다. 회사는 사진을 미국에 있는 회사 서버에 보관하고 자동으로 삭제합니다. 구매하지 않으면 업로드 후 72시간, 구매하면 전달 후 30일이 지나면 삭제됩니다.
이 방침은 idphotoby.ai에서 AI 취업사진 서비스를 이용할 때 회사가 이용자의 개인정보를 어떻게 처리하는지 설명합니다. 개인정보처리자는 Idphotobyai LLC(8182, 1021 E Lincolnway, Cheyenne, WY, Laramie, US, 82001, 이하 “회사”)입니다. 이 방침은 이 웹사이트의 쿠키와 분석 도구도 다루는 일반 개인정보 처리방침을 보완합니다.
1. 서비스 내용
이용자가 본인 사진 한 장을 올리면 AI가 옷·배경·조명을 바꿔 전문적인 프로필 사진을 만듭니다. 워터마크가 있는 미리보기 1장은 무료이며, 전체 사진은 유료입니다.
2. 처리하는 개인정보
- 업로드한 사진과 그 사진으로 만든 이미지
- 사진의 기술적 품질 측정값(얼굴 크기, 선명도)
- 동의한 경우 얼굴 유사도 점수(5항 참조)
- 이메일 주소
- 주문 및 결제 정보 — 결제는 Stripe가 처리하며, 회사는 카드 번호를 볼 수 없습니다.
- 악용 방지 정보: 키를 사용해 만든 IP 주소의 해시값, 브라우저에 저장되는 무작위 기기 식별자의 해시값, IP 주소로 파악한 국가(현지 통화로 가격을 표시하는 데에도 사용)
3. 처리 목적과 근거
- 미리보기와 주문한 사진 제작 — 이용자와의 계약 이행(구매 전 단계 포함)
- 무료 미리보기 악용 방지(횟수 제한, Cloudflare Turnstile 보안 확인) — 회사의 정당한 이익
- 얼굴 유사도 확인 — 이용자의 명시적인 별도 동의
- 주문 기록 보관 — 법령상 의무 이행
4. 사진을 처리하고 보관하는 곳
- AI 처리는 회사의 수탁자인 Google(Gemini API 유료 등급)이 수행합니다. Google은 악용 탐지에 쓰는 모델을 제외하고는 이용자의 사진을 AI 모델 학습에 사용하지 않습니다. Google은 오로지 악용을 탐지·방지하기 위해, 또는 법령에 따라 제공이 요구되는 경우 이에 응하기 위해 요청과 결과를 최대 55일 동안 보관하며, 필터에 걸린 요청은 권한을 받은 Google 직원이 검토할 수 있습니다. Google은 이 데이터를 Google이나 그 대리인이 시설을 둔 어느 나라에서든 처리하고 일시적으로 저장할 수 있습니다.
- 사진은 미국에 있는 회사 서버에 보관되며, 회사의 자체 처리(품질 확인, 보정, 얼굴 유사도 확인, 워터마크, 파일 내보내기)도 그곳에서 이루어집니다.
- 사진은 메신저로 보내지 않으며 이메일에 첨부하지도 않습니다. 회사가 보내는 이메일에는 링크만 들어 있습니다.
5. 얼굴 유사도 확인(선택)
- 이용자가 동의한 경우 소프트웨어(OpenCV SFace)가 이용자 사진의 얼굴 특징을 생성된 이미지 하나하나와 비교하여, 더 이상 이용자와 닮지 않은 이미지를 다시 만듭니다.
- 확인은 메모리에서만 이루어집니다. 얼굴 템플릿은 저장하지 않고 즉시 폐기하며, 회사는 유사도 점수(숫자)만 보관합니다.
- 동의하지 않아도 서비스를 이용할 수 있으며, 이 경우 확인은 하지 않습니다.
- 동의는 언제든지 [email protected]로 연락하여 철회할 수 있습니다. 패키지를 구매한 경우 갤러리의 “지금 내 사진 삭제”로 사진을 삭제할 수도 있습니다. 동의를 철회하더라도 철회 전에 이루어진 확인의 적법성에는 영향이 없습니다.
6. 보유 기간
- 패키지를 구매하지 않은 경우: 업로드한 사진과 미리보기 — 업로드 후 72시간이 지나면 자동 삭제
- 패키지를 구매하지 않은 경우: 이메일 주소 — 업로드 후 30일이 지나면 삭제
- 패키지를 구매한 경우: 업로드한 사진과 만들어진 모든 사진 — 전달 후 30일이 지나면 자동 삭제되며, 갤러리에서 “지금 내 사진 삭제”를 선택하면 그 전에 삭제
- 주문 기록(이메일, 금액, 통화, 날짜) — 세무·회계 관련 법령이 요구하는 기간 동안 보관
- 이미지가 없는 기술 로그 — 30일
7. 학습·판매·공개 없음
회사는 이용자의 사진을 AI 모델 학습에 사용하지 않고, 이용자의 개인정보를 판매하지 않으며, 사진을 공개하지 않습니다.
8. AI 표시
전달되는 사진에는 Google의 보이지 않는 워터마크 SynthID와, AI로 편집되었음을 나타내는 기계 판독 가능한 메타데이터(IPTC)가 들어 있습니다.
9. 개인정보를 제공받는 자와 수탁자
- Google(Gemini API, AI 처리)
- 회사의 호스팅 업체(미국)
- Stripe(결제)
- Cloudflare(네트워크 보안, 보안 확인)
- Google Workspace(이메일 발송, 링크만 포함)
회사의 내부 모니터링 메시지에는 사진과 이메일 주소가 들어 있지 않습니다.
10. 이용자의 권리와 문의처
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 전송을 요구하고 동의를 철회할 권리가 있습니다. 개인정보보호위원회 등 관계 기관에 민원을 제기할 수도 있습니다.