우리가 같은 빛을 보던 날

개인정보 처리방침

린치핀(대표 임예성, 아래 '운영자')은 앱 「우리가 같은 빛을 보던 날」(아래 '같은 빛')을 만들고 운영해요. 이 방침은 같은 빛이 어떤 개인정보를 왜 받고, 얼마나 두고, 어떻게 지우는지 알려 드려요(개인정보 보호법 제30조).

• 시행일: 2026년 11월 15일
• 판: v2 (v1은 2026년 11월 1일부터 11월 14일까지 시행)

먼저, 짧게

• 카메라와 내 롤(혼자 찍는 필름)은 서버를 쓰지 않아요. 사진은 이 폰에만 있어요.
• 함께 롤이나 사진관을 처음 쓸 때 이름 없는 계정(고객 코드)이 만들어져요. 이메일, 전화번호, 이름, 생년월일, 위치, 연락처는 받지 않아요.
• 광고, 분석 도구, 추적은 쓰지 않아요.
• 결제는 Apple이 처리해요. 카드 번호 같은 결제 정보는 우리에게 오지 않아요. 이용권이 있으면 서버가 구매 증명을 확인해 이용권과 만료 시각만 남겨요.
• My > 내 정보 모두 지우기로 서버에 있는 내 정보를 언제든 바로 지울 수 있어요.

1. 처리 목적

같은 빛은 아래 목적으로만 개인정보를 처리해요. 목적이 바뀌면 미리 알리고 필요한 동의를 받아요.

• 계정: 이름 없는 계정을 만들고, 다시 깔거나 새 폰으로 옮겼을 때 같은 계정을 이어 쓰기
• 함께 롤: 롤 만들기와 참여, 찍은 사진을 현상 시각에 참여한 친구들에게 전하기, 현상·삭제 예고 알림
• 사진관: 출품, 전시, 하트, 신고, 차단, 당선 알림, 원본 확인, 당선작으로 앱 아이콘 만들기
• 당선작 홍보: 당선작을 앱 아이콘, 앱 안 화면, 앱스토어와 SNS 홍보에 쓰기(출품할 때 동의)
• 카메라 소개: 승인된 출품작을 카메라 소개 화면에 보이기
• 신고 처리와 안전: 신고된 콘텐츠를 운영자가 확인하고 지우기, 이용 제한, 부정 이용 막기(기기 확인, 시도 횟수 제한)
• 알림: 현상, 참여, 출품 결과 같은 내 활동에 대한 알림 보내기
• 유료 서비스: 이용권이 유효한지 확인하고, 이용권이 있는 사람이 만든 함께 롤을 선물 롤로 표시하기, 환불·만료를 반영하기
• 문의 응대와 사고 알림

2. 처리하는 개인정보

계정 (함께 롤과 사진관을 처음 쓸 때)

함께 롤

같은 빛은 위치 권한을 쓰지 않아 사진에 위치 정보가 들어가지 않아요.

사진관

알림

알림 문구는 잠금 화면에 보일 수 있어요.

구매 (이용권이 있고 함께 롤이나 사진관을 쓸 때)

• 서버는 구매 증명에 Apple의 서명이 맞는지 확인한 뒤 위 항목만 남겨요. 원래 거래 번호는 한 구매를 한 계정에만 잇는 데에만 써요.
• Apple이 환불을 알린 이용권은 계정과 잇지 않고 원래 거래 번호, 환불 시각, 만료 시각만 따로 남겨요. 환불 전에 받아 둔 구매 증명으로 이용권을 다시 확인하지 못하게 하려는 것이에요.
• 카드 번호 같은 결제 정보, Apple 계정, 이름, 이메일은 받지 않아요.
• 카메라 소장 구매와 계정이 없을 때의 구매는 서버에 보내지 않아요. 이 폰과 Apple이 알아요.
• 하루 10장의 남은 장수는 이 폰의 키체인에만 세어 두고 서버에 보내지 않아요.

자동으로 남는 것

문의할 때

이메일 주소, 문의 내용, 그리고 메일 아래에 붙는 앱 버전, iOS 버전, 기기 모델. 문의 메일은 앱의 My > 문의하기에서 직접 지우고 보낼 수도 있어요.

받지 않는 것

이름, 이메일(문의할 때 말고는), 전화번호, 생년월일, 위치, 연락처, 아이폰 사진첩의 사진(사진첩은 읽지 않고 저장만 해요), 광고 식별자, 카드 번호 같은 결제 정보. 분석 도구와 광고 도구는 쓰지 않아요.

3. 보유 기간

정한 기간이 지나거나 목적을 이루면 지체 없이 지워요. 내 정보 모두 지우기를 하면 아래 기간과 상관없이 바로 지워요(6번 '지워도 남는 것' 말고).

계정과 알림

함께 롤

이미 친구 폰에 받아진 사진은 그 친구의 폰에 남아요. 서버에서 지워도 친구 폰의 사진은 우리가 지울 수 없어요.

사진관

당선작의 아이콘 원본을 계정을 지운 뒤에도 남기는 까닭: 이미 배포된 앱에 그 아이콘이 들어 있고, 다음 업데이트에도 같은 아이콘을 실어야 해요. 사연과 닉네임은 지워요.

운영 기록과 문의

4. 파기 절차와 방법

• 기간이 된 기록은 서버의 예약 작업이 매일(한국 시각 새벽 3시 30분) 자동으로 지워요. 함께 롤은 현상 30일이 되는 순간 접근을 먼저 막고, 파일은 그 뒤 청소 때 지워요.
• 사진 파일은 저장소에서 지워요. 지운 파일은 되살릴 수 없어요.
• 데이터베이스는 Supabase가 매일 백업해요. 지운 기록이 백업에 최대 7일 남았다가 사라져요. 사진 파일은 백업하지 않아요.
• 문의 메일은 메일함에서 지워요.

5. 제3자 제공과 공개되는 것

같은 빛은 개인정보를 제3자에게 제공하지 않아요. 다만 서비스의 성격상 아래는 다른 사용자에게 보여요.

• 함께 롤: 롤 이름, 참여한 사람의 닉네임, 찍은 사진은 그 롤에 참여한 사람에게만 보여요(사진은 현상 시각부터). 초대는 내가 고른 앱(메신저 등)으로 롤 이름, 현상 시각, 초대 링크, 참여 코드를 보내는 방식이에요. 초대 링크는 앱이 있으면 앱을, 없으면 앱스토어를 열어요.
• 사진관: 승인된 작품의 사진(서버가 줄인 것), 닉네임, 사연, 카메라는 앱 안 사진관과 카메라 소개 화면에서 같은 빛을 쓰는 모든 사용자에게 보여요.
• 당선작: 앱 아이콘(앱 안 아이콘 목록에 닉네임 표기), 앱 안 '이달의 아이콘', 앱스토어와 SNS 홍보에 실려요.
• 공개하지 않는 것: 하트 수(작가 본인과 운영자만), 누가 하트를 눌렀는지, 누가 신고했는지, 고객 코드.

법령에 따라 수사기관이 정해진 절차로 요청하면 필요한 범위에서 제공할 수 있어요.

6. 처리 위탁과 국외 이전

같은 빛은 아래 회사에 개인정보 처리를 맡기고, 그 일부는 국외로 전송돼요(개인정보 보호법 제26조, 제28조의8). 이 회사들은 계약으로 이 방침과 같은 수준의 보호를 약속했어요.

• 결제는 Apple이 앱스토어의 판매자로서 직접 처리하고, Apple의 개인정보 처리방침을 따라요. 우리는 Apple에 결제 정보를 맡기거나 보내지 않고, Apple이 보내는 구매 증명과 서버 알림(이용권의 갱신, 만료, 환불)을 받아 확인만 해요.
• Supabase가 다시 맡기는 업체(AWS 등)와 그 국가는 Supabase 서브프로세서 목록에서 볼 수 있어요.
• 사연과 고객 코드는 Anthropic에 보내지 않아요. 당선되지 않은 작품은 보내지 않아요.
• 거부하는 방법과 그 효과: Supabase와 Apple로의 전송을 원하지 않으면 함께 롤과 사진관을 쓰지 않으면 돼요. 카메라와 내 롤은 그대로 쓸 수 있어요. 알림을 허락하지 않으면 푸시 토큰은 Apple과 우리에게 가지 않아요. Anthropic으로의 전송은 출품하지 않으면 일어나지 않아요. 문의 메일은 운영자의 Gmail로 받으므로, Google로의 전송을 원하지 않으면 메일 대신 앱 안의 신고와 내 정보 지우기를 써 주세요.

7. 공개되는 콘텐츠와 민감정보

출품하면 닉네임, 사진, 사연이 사진관과 카메라 소개 화면에 공개돼요.

사진과 사연에 건강·종교·정치 성향 같은 민감한 정보가 드러나면 모든 사용자에게 공개돼요. 원하지 않으면 그런 내용을 빼거나 '내 출품작 > 내리기'로 언제든 비공개로 할 수 있어요.

함께 롤의 사진과 롤 이름도 그 롤의 참여자에게 보이니, 보여 주고 싶지 않은 내용은 넣지 말아 주세요.

8. 내 권리와 행사 방법

언제든 내 개인정보의 열람, 정정, 삭제, 처리정지를 요청하고 동의를 철회할 수 있어요.

앱 안에서 바로

• My > 내 정보 모두 지우기: 고객 코드, 닉네임, 함께 롤 참여와 서버의 내 사진, 사진관 출품작·하트·차단 기록과 신고에 적은 메모, 당선작의 사연과 큰 원본, 알림 토큰, 구매 기록, 로그인을 바로 지워요. 기다리는 기간은 없어요.
• 함께 롤: 롤 나가기, 롤 취소하기(만든 사람), 이 사람 차단하기, 신고하기
• 사진관: My > 내 출품작의 내리기, 당선작의 [홍보 사용 그만하기]
• My > 차단한 사람: 차단 풀기
• 닉네임은 롤을 만들거나 참여하거나 출품할 때마다 새로 쓸 수 있어요.

지워도 남는 것

• 이 폰의 사진과 롤, 이미 친구 폰에 받아진 사진
• 서버 백업(데이터베이스 기록만, 최대 7일)
• 내 작품에 들어온 신고의 기록(신고 때의 달, 닉네임, 사유. 처리 뒤 1년)
• 내가 한 신고의 처리 기록(나와의 연결과 메모는 지우고, 처리 뒤 1년)
• 이미 업데이트에 실린 아이콘과 그 닉네임 표기(설치된 앱에서는 바뀌지 않아요. 다음 업데이트부터 '익명'으로 적어요)
• 아직 내려받지 않은 친구는 내 사진을 받을 수 없게 돼요.
• 하루 10장의 장수 셈(이 폰의 키체인. 앱을 다시 설치해도 남아요)
• Apple의 구매 내역과 구독. 내 정보 모두 지우기는 구독을 해지하지 않아요. 해지는 아이폰의 설정 › Apple 계정 › 구독에서 해요. 소장한 카메라는 같은 Apple 계정이면 구매 복원으로 되찾아요.

메일로

abcysl@gmail.com으로 요청해 주세요. 계정에 이메일이 없어서, 본인 확인을 위해 앱의 My에 보이는 고객 코드를 함께 적어 주세요. 요청은 받은 날부터 10일 안에 처리하고 결과를 알려 드려요. 법정대리인이나 위임받은 사람도 요청할 수 있어요.

사진 속 사람의 삭제 요청

• 사진관 작품에 내가 나왔다면 출품한 사람이 아니어도 삭제를 요청할 수 있어요. 앱의 작품 보기 '···' > 신고하기에서 '내 얼굴·사생활'을 고르거나, 앱이 없으면 abcysl@gmail.com으로 어느 작품인지와 본인임을 알 수 있는 것을 보내 주세요.
• 운영자가 지체 없이 보고 그대로 둘지 내릴지 정해 양쪽에 알려요. 확인하는 동안 그 작품을 임시로 가릴 수 있고(최대 30일), 30일 안에 정하지 못하면 내린 것으로 해요(이용약관 '권리 침해 신고와 임시조치').
• 내리기로 정하면 전시, 앱 안 화면, 앱스토어·SNS의 새 게시를 멈춰요. 이미 업데이트에 실린 앱 아이콘은 설치된 앱에서 바로 되돌릴 수 없어요. 대신 다음 업데이트부터 그 아이콘 그림을 다른 그림으로 바꿔요.
• 함께 롤 사진에 동의 없이 내가 나왔다면, 그 롤의 참여자는 사진의 '···' > 신고하기에서 '내 얼굴이 동의 없이 나옴'을 고를 수 있어요. 참여자가 아니면 메일로 알려 주세요.

9. 안전성 확보 조치

• 접근 권한 규칙: 데이터베이스의 모든 표에 권한 규칙을 두어, 내 기록, 내가 참여한 롤의 기록, 사진관에 공개된 작품만 읽을 수 있어요. 함께 롤 사진은 현상 시각 전에는 참여자도 받을 수 없고, 현상 30일 뒤에는 아무도 받을 수 없어요.
• 암호화: 앱과 서버 사이는 모두 암호화된 연결(HTTPS)이에요. 데이터베이스와 저장소는 Supabase가 저장할 때 암호화해요. 복구 비밀값과 옮기기 코드는 해시로만 둬요.
• 운영자 접근: 운영자는 대표 한 명이에요. 관리 페이지는 Supabase 운영자 계정의 이메일과 비밀번호로 들어가요. 지금은 인증 앱 같은 2단계 인증을 쓰지 않고 비밀번호 한 가지로 들어가요. 그래서 다른 곳에 쓰지 않는 긴 비밀번호를 쓰고, 관리 페이지 화면 앞에 Vercel 계정 로그인을 한 겹 더 두었어요. 로그인은 브라우저 탭을 닫으면 끝나요. 운영자 권한은 데이터베이스가 매번 확인해요.
• 열람 기록: 운영자가 신고된 사진이나 출품 사진을 볼 때는 한 장씩 10분짜리 허가로만 보고, 무엇을 언제 봤는지와 조치를 운영 기록에 1년 남기며 매달 한 번 점검해요.
• 키 분리: 서버의 비밀 키와 애플 키는 서버와 운영자의 맥에만 두고 앱과 웹에는 넣지 않아요.
• 사고 대응: 개인정보가 유출되었거나 그럴 가능성을 알게 되면 지체 없이(72시간 안에) 앱 안 공지(함께 롤이나 사진관을 쓰는 분의 앱 맨 위에 보이는 한 줄), 지원 페이지(/support), 앱스토어의 앱 설명으로 알리고(이메일·전화번호를 받지 않아 한 분씩 연락할 수 없어요), 문의해 온 분께는 메일로도 알려요. 법이 정한 경우 개인정보보호위원회나 한국인터넷진흥원에 신고해요.

10. 자동 수집 장치

앱에는 쿠키나 광고·분석 도구가 없어요. 웹 페이지는 쿠키를 쓰지 않고, 다른 회사의 글꼴이나 스크립트를 불러오지 않아요. 웹 호스팅(Vercel)의 접속 기록만 남아요.

11. 앱 접근 권한

선택 권한을 허락하지 않아도 다른 기능은 그대로 쓸 수 있어요. 권한은 아이폰의 설정 > 같은 빛에서 언제든 바꿀 수 있어요. 알림은 모두 내 활동에 대한 알림이고, 광고 알림은 보내지 않아요.

12. 만 14세 미만

만 14세 미만은 함께 롤과 사진관을 쓸 수 없어요. 처음 쓸 때 만 14세 이상인지 묻고, 미만이라고 답하면 서버에 아무것도 보내지 않아요. 카메라와 내 롤은 나이와 상관없이 쓸 수 있어요(서버를 쓰지 않아요). 만 14세 미만의 정보가 모인 것을 알게 되면 바로 지워요.

13. 개인정보 보호책임자

개인정보에 관한 문의, 불만, 피해 구제는 보호책임자에게 연락해 주세요. 지체 없이 답하고 처리해요.

14. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

15. 운영 주체

16. 바뀐 기록

이 방침이 바뀌면 시행 7일 전에(중요한 변경은 30일 전에) 이 페이지, 지원 페이지(/support), 앱 안 공지로 알려요.

• v1: 2026년 11월 1일 시행(처음 판)
• v2: 2026년 11월 15일 시행(유료 서비스: 구매 기록과 그 보유 기간, Apple 결제, 선물 롤 표시, 하루 10장 셈은 이 폰에만)