개인정보 처리방침 · Flashiko

최종 업데이트: 2026년 10월 21일

이 방침은 iOS 및 Android용 모바일 앱 “Flashiko”(식별자 com.opharana.flashiko)와, 이벤트에 입장하고 사진을 찍고 볼 수 있는 이 웹사이트의 페이지(이하 통틀어 “Flashiko”)에서 데이터가 어떻게 처리되는지 설명합니다. 데이터 처리 책임자는 OPHARANA LLC이며, 주소는 99 Wall Street, Suite 1432, 10005, 뉴욕, 미국, 문의 이메일은 hello@opharana.com입니다.

1. 요약

• 가입이 필요 없습니다. 앱이나 이벤트 페이지를 열면 익명 계정이 만들어집니다. 무작위 식별자일 뿐입니다.
• 이벤트 주최자는 이름과 이메일을, 게스트는 표시되기를 원하는 이름만 저희에게 제공합니다.
• 이벤트의 사진은 해당 이벤트의 게스트만, 현상 시간 이후에만 볼 수 있습니다. 공개되는 것은 없고, 검색엔진에도 노출되지 않습니다.
• 사진에는 다른 사람이 나올 수 있습니다. 촬영하는 사람은 그 사람의 허락을 받고 찍을 책임이 있습니다. 주최자는 어떤 사진이든 삭제할 수 있고, 누구나 사진을 신고할 수 있습니다.
• 사진은 저절로 삭제됩니다. 무료 이벤트는 현상 30일 후, 패스가 있는 이벤트는 1년 후에 삭제됩니다.
• 데이터를 판매하지 않으며, 여기에 적힌 목적 외의 용도로 제3자에게 넘기지도 않습니다.
• 무료 이벤트에서는 앱이 주최자에게, 그리고 현상 화면에서 Google AdMob 광고를 표시합니다. EEA(유럽경제지역), 영국, 스위스에서는 동의를 받은 경우에만 표시합니다. 사진을 찍는 동안에는 절대 표시하지 않습니다.
• 이벤트 패스 결제는 Apple 또는 Google이 처리하며, 저희는 결제 정보를 볼 수 없습니다.
• 언제든 앱에서 데이터를 삭제할 수 있습니다. 카메라 → “내 데이터 삭제”입니다(제8항).

2. 처리하는 데이터

2.1. 익명 계정

앱을 처음 열 때, 또는 브라우저에서 이벤트 페이지를 열 때, 데이터베이스 제공업체인 Supabase에 익명 계정이 만들어집니다. 무작위 식별자와, 다시 접속했을 때 사용자를 알아볼 수 있게 해 주는 세션 데이터입니다. 브라우저에서는 세션이 해당 페이지의 로컬 저장소에 보관됩니다. 서비스를 보호하기 위해 Supabase는 접속의 IP 주소와 기술 데이터(날짜, 시간, 기기 종류)를 기록합니다.

이 계정은 앱 설치 또는 브라우저에 묶여 있습니다. 앱을 삭제하거나 휴대폰을 바꾸면 계정에 접근할 수 없게 되며, 저희도 복구할 수 없습니다. 코드로 같은 이벤트에 다시 들어갈 수는 있지만, 새 게스트로 들어가게 됩니다.

2.2. 이벤트

이벤트마다 이름, 종류(결혼식, 생일, 첫영성체 등), 날짜, 현상 시간, 게스트 한 명당 사진 장수, 입장 코드, 플랜(무료 또는 패스), 주최자를 저장합니다. 주최자의 경우 표시 이름과 이메일도 저장하며, 해당 이벤트에 관한 서비스 안내에 사용합니다. 새 소식 체크박스(기본값은 선택되어 있지 않음)를 선택한 경우에는 Flashiko와 OPHARANA LLC의 다른 앱의 새 소식을 보내는 데도 사용하며, 언제든 수신을 중단할 수 있습니다.

2.3. 게스트

게스트마다 입장할 때 입력한 이름, 입장한 때, 앱에서 들어왔는지 웹에서 들어왔는지, 찍은 사진 수를 저장하고, 주최자가 이벤트에서 내보냈다면 그 결정도 저장합니다. 이름은 현상 후 사진 옆과 주최자가 보는 게스트 목록에 표시됩니다.

2.4. 사진

각 사진을 세 가지 크기로 저장합니다. 원본, 1,600픽셀 사본, 미리보기 이미지입니다. 유럽 연합(아일랜드)에 있는 Supabase의 비공개 저장소에 저장하며, 누가 언제 찍었는지도 함께 저장합니다. 앱 카메라로 찍은 사진은 그대로 업로드됩니다. 갤러리에서 고른 사진이나 웹에서 올리는 사진은 GPS 위치 정보를 포함한 메타데이터를 제거하기 위해 다시 인코딩됩니다.

누가 무엇을 볼 수 있나요: 현상 시간 전에는 아무도 사진을 볼 수 없으며, 주최자도 찍은 사람도 마찬가지입니다. 현상 이후에는 이벤트의 모든 게스트가 1시간 후 만료되는 서명된 링크로 볼 수 있습니다. 이벤트 코드나 링크를 가진 사람은 누구나 게스트로 입장할 수 있으므로, 주최자는 초대한 사람에게만 공유해야 합니다.

다른 사람의 사진: 이벤트 사진에는 보통 다른 사람이 나옵니다. 사진을 찍는 사람은 사진에 나오는 사람의 허락을 받고 찍을 책임이 있으며, 미성년자라면 그의 아버지, 어머니 또는 보호자의 허락을 받아야 합니다. 주최자는 자기 이벤트의 어떤 사진이든 삭제하고 어떤 게스트든 내보낼 수 있습니다. 게스트는 누구나 사진을 신고할 수 있습니다. 미성년자 관련 신고는 즉시 사진이 숨겨지고, 나머지 신고는 24시간 안에 검토하며, 신고가 3건 접수되면 사진이 숨겨집니다. 사진에 나오는데 삭제를 원하신다면 저희에게 연락해 주세요(제9항).

사진은 다른 용도로 쓰지 않습니다. 분석하지 않고, 얼굴을 인식하지 않으며, 광고나 인공지능 시스템 학습에 사용하지 않습니다.

2.5. 현상 알림

허용하시면 앱이 휴대폰에 현상 시간에 맞춘 로컬 알림을 설정합니다. 알림은 기기 자체에서 설정되며, 푸시 알림 서비스를 사용하지 않고 기기 토큰도 저장하지 않습니다.

2.6. 광고(Google AdMob)

무료 이벤트에서는 앱이 Google AdMob으로 광고를 표시합니다. 이벤트 만들기를 마쳤을 때 주최자에게 전체 화면 광고를, 현상 콘택트 시트 안에 광고를 표시합니다. 사진을 찍는 동안에는 절대 표시하지 않으며 패스가 있는 이벤트에서도 표시하지 않습니다. Google은 Google 개인정보처리방침과 파트너 사이트 및 앱의 데이터 사용에 관한 정보에 따라 기기의 광고 식별자(iOS는 IDFA, Android는 AAID), 기기 데이터, IP에서 추정한 대략적인 위치, 광고와의 상호작용, SDK 진단 데이터를 처리할 수 있습니다. 광고에는 사진, 이름, 이벤트 이름을 보내지 않습니다.

앱을 스페인어로 사용하면 운영자의 서비스 대행사인 TuIAgencia의 자체 광고도 표시되며, 이 광고는 광고 식별자나 어떤 개인 정보도 사용하지 않습니다. 이 웹사이트의 페이지에는 광고가 표시되지 않습니다.

2.7. 이벤트 패스

이벤트 패스(이벤트와 라지)는 앱 안에서 한 번만 결제하는 구매입니다. 결제는 전적으로 Apple(App Store) 또는 Google(Google Play)이 각자의 정책에 따라 처리합니다. 저희는 카드, 은행 계좌, 청구 정보를 받거나 저장하지 않습니다. 구매를 확인하기 위해 RevenueCat을 사용하며, RevenueCat은 익명 식별자와 스토어의 구매 증빙을 받아 구매가 유효하다고 저희에게 알려 줍니다. 저희는 거래 식별자, 상품, 적용된 이벤트, 날짜를 저장합니다.

2.8. 문의하실 때

hello@opharana.com으로 연락하시면 이메일 주소와 보내 주신 내용을 처리하며, 목적은 문의, 신고, 권리 행사에 응대하는 것뿐입니다.

3. 목적과 법적 근거(EU 일반개인정보보호법, GDPR)

4. 광고와 사용자의 동의

• EEA, 영국, 스위스: Google 광고를 불러오기 전에 앱이 Google 동의 양식(UMP)을 표시합니다. 맞춤형 광고를 거부하면 맞춤형이 아닌 광고가 표시됩니다.
• iOS: 또한 시스템이 Apple의 추적 안내(App Tracking Transparency)를 표시합니다. 허용하지 않으면 IDFA를 사용하지 않습니다.
• 마음이 바뀌면: 앱에서는 카메라 → “광고 개인정보”, iOS에서는 설정 → 개인정보 보호 및 보안 → 추적, Android에서는 설정 → Google → 광고에서 바꿀 수 있습니다.
• 광고 없음: 패스가 있는 이벤트에서는 누구에게도 광고를 표시하지 않습니다.

5. 데이터 수신자

이와 별도로, 이벤트의 사진과 게스트 이름은 현상 이후 같은 이벤트의 다른 게스트에게 표시됩니다(2.4항).

6. 국외 이전

데이터베이스와 사진은 유럽 연합(아일랜드)에 있는 Supabase 서버에 있습니다. 책임자는 미국에 설립되어 있으며, 일부 제공업체(Apple, Google, RevenueCat, Expo, Vercel)는 유럽경제지역 밖, 주로 미국에서 데이터를 처리할 수 있습니다. 이는 유럽 위원회의 표준 계약 조항 및/또는 적정성 결정(EU-미국 데이터 프라이버시 프레임워크 등)에 따릅니다.

7. 보관 기간

• 무료 이벤트: 이벤트, 게스트, 사진은 현상 30일 후에 삭제됩니다.
• 패스가 있는 이벤트: 현상 1년 후(구매가 더 나중이라면 구매 1년 후)에 삭제됩니다.
• 삭제된 사진: 찍은 사람이나 주최자가 삭제한 사진은 즉시 보이지 않게 되고, 파일은 다음 일일 정리 때 제거됩니다.
• 주최자의 이메일: 이벤트가 있는 동안 또는 데이터를 삭제할 때까지, 새 소식 수신 동의는 수신을 중단할 때까지 보관합니다.
• 구매 데이터: 이벤트가 존재하는 동안, 그 이후에는 세법과 소비자 관련 법규가 요구하는 기간 동안 보관합니다.

8. 데이터 삭제 방법

앱에서: 카메라(뷰파인더의 점 세 개)에 들어가 “내 데이터 삭제”를 누르세요. 확인을 요청합니다. 확인하면 즉시, 그리고 영구적으로 다음이 이루어집니다.

• 모든 이벤트에서 내가 찍은 사진이 모두 삭제됩니다.
• 참여 중이던 모든 이벤트에서 나갑니다.
• 내가 만든 이벤트가 모든 사진과 함께, 모든 게스트에 대해 삭제됩니다.
• 이벤트를 만들 때 이메일을 입력했다면 이메일이 삭제됩니다.
• 사용자 계정이 삭제됩니다.

웹에서만 입장했거나 계정에 접근할 수 없게 되었다면, 이벤트 코드와 입장할 때 쓴 이름을 hello@opharana.com으로 보내 주세요. 저희가 대신 삭제해 드립니다. RevenueCat이 보관하는 구매 증빙을 삭제하려면 마찬가지로 연락해 주세요.

9. 사용자의 권리

열람, 정정, 삭제, 반대, 처리 제한, 이동, 동의 철회 권리는 hello@opharana.com으로 연락하여 행사할 수 있습니다. 한 달 안에 답변드립니다. 이벤트 사진에 내가 나오는데 삭제를 원하신다면, 이벤트 코드를 알려 주시고 사진을 설명해 주세요. 삭제해 드리겠습니다. 또한 감독 기관에 민원을 제기할 권리가 있으며, 스페인에서는 스페인 개인정보보호청(Agencia Española de Protección de Datos, AEPD)입니다(aepd.es).

10. 미성년자

Flashiko는 14세 미만을 대상으로 하지 않으며, 미성년자의 데이터를 알면서 수집하지 않습니다. 나이를 확인하지는 않습니다. 가족 이벤트(첫영성체, 세례식, 생일)에서는 사진에 미성년자가 나오는 일이 흔합니다. 사진을 찍는 사람은 그들의 부모 또는 보호자의 허락을 받아야 하며, 사진은 이벤트의 게스트만 볼 수 있습니다. 미성년자가 나온다고 신고된 사진은 즉시 숨겨집니다. 부모 또는 보호자로서 사진 삭제를 원하신다면 hello@opharana.com으로 연락해 주세요.

11. 보안

통신은 암호화(TLS)됩니다. 데이터베이스는 직접 읽을 수 없습니다. 앱과 웹은 호출할 때마다 사용자의 세션을 확인하는 기능만 사용할 수 있습니다. 사진은 비공개 저장소에 있으며, 1시간 후 만료되는 서명된 링크로만 볼 수 있습니다. 서버는 이 링크를 현상 이후에 이벤트의 게스트에게만 제공합니다.

12. 방침 변경

방침을 변경하면 같은 URL(https://flashiko.com/ko/privacidad)에 새 버전을 게시하고 날짜를 업데이트합니다. 중요한 변경은 앱에서 알려 드립니다.

13. 언어

이 방침은 여러 언어로 게시됩니다. 내용이 서로 다를 경우 스페인어 버전이 우선합니다.

14. 연락처

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, 뉴욕, 미국
hello@opharana.com