바나나앨범 개인정보 처리방침

시행일: 2026년 11월 8일

주식회사 앱틴플레닛(이하 "회사")은 바나나앨범(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 가지는지 알려드립니다.

주요 내용 요약

• 앨범의 사진·영상은 그 앨범 참여자에게 보입니다. 초대 링크나 공유 링크를 받은 사람에게는 앨범 이름, 대표 사진 등 요약 정보가 보입니다(2항).
• 회사는 이용자의 사진·영상을 광고나 인공지능 학습에 쓰지 않습니다.
• 사진의 촬영 위치를 함께 저장하며, 다른 참여자나 링크를 받은 사람에게 공개하지 않습니다(2항, 4-2항). 회원이 직접 지정한 장소 태그는 앨범 참여자에게 보입니다.
• 탈퇴하면 30일 동안 복구를 위해 보관한 뒤 파기하거나 알아볼 수 없게 처리합니다.
• 사진·영상은 Cloudflare(국외)에 저장하고, 앱 알림은 Google Firebase(국외)로 보냅니다(5항).

1. 처리하는 개인정보와 목적, 보유 기간

• 회사는 위 목적 외에는 개인정보를 이용하지 않으며, 목적을 바꾸거나 새로운 분석·광고 도구를 도입하는 경우 시행 전에 이 방침을 고치고 필요한 동의를 받습니다.
• 현재 서비스는 광고 식별자를 수집하지 않으며, 분석·광고용 외부 추적 도구를 사용하지 않습니다.

2. 사진·영상, 링크로 보이는 정보, 위치

① 앨범의 사진·영상·게시물은 그 앨범 참여자에게 보입니다.

② 참여자가 만든 링크를 받은 사람에게는 가입하지 않아도 다음 정보가 보입니다. 대표 사진은 앨범장이 정한 사진이며, 정하지 않았으면 앨범의 최근 사진이 표시됩니다.

• 초대 링크: 앨범 이름·유형, 대표 사진, 초대한 사람의 표시명, 사진 수, 참여자 수
• 게시물 공유 링크: 앨범 이름, 대표 사진, 기록 날짜

③ 사진·영상 파일은 짧은 시간만 유효한 주소로 제공됩니다. 앨범 접근 권한이 없어지면 새 주소를 받을 수 없지만, 이미 발급된 주소는 유효 시간(최대 6시간)까지 열릴 수 있고, 다른 참여자가 이미 내려받은 사본은 회사가 회수할 수 없습니다.

④ 앱은 사진을 올리기 전에 촬영 시각과 촬영 위치(위도·경도)를 따로 읽어 저장하고, 사진 파일 안의 위치·기기 정보 등 메타데이터는 압축하면서 지웁니다. 영상 파일에는 촬영 기기가 기록한 촬영 위치 등의 메타데이터가 남아 있을 수 있습니다.

⑤ 저장한 촬영 위치는 다른 참여자나 링크를 받은 사람에게 공개하지 않으며, 처리 방법은 4-2항과 같습니다. 촬영 위치를 저장하지 않으려면 기기 카메라 설정에서 위치 기록을 끄고 촬영하면 됩니다.

⑥ 회원이 게시물에 지정한 장소 태그(장소명·주소)는 그 앨범 참여자에게 보이며, 초대 링크나 공유 링크를 받은 사람에게는 보이지 않습니다. 장소 태그를 지정할 때 기기의 현재 위치는 사용하지 않습니다.

3. 만 14세 미만 아동의 개인정보

① 서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만이 가입한 사실을 알게 되면 계정 이용을 중단하고 그 정보를 파기합니다.

② 아이를 주인공으로 하는 앨범에서 동의가 필요한 아이의 정보는 법정대리인(부모 등)의 동의를 받고 그 동의 여부를 확인한 뒤 처리합니다. 혈액형, 출생 체중 등 건강에 관한 정보는 별도 동의를 받으며, 입력하지 않아도 서비스를 이용할 수 있습니다.

③ 법정대리인은 아이의 정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

4. 보유 기간과 파기

① 회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다.

② 탈퇴하면 계정은 즉시 이용할 수 없게 되고, 같은 방법으로 다시 로그인해 복구할 수 있도록 30일 동안 보관한 뒤 파기하거나 알아볼 수 없게 처리합니다. 탈퇴 즉시 푸시 토큰을 지우고 애플 계정 연결 해제를 진행합니다.

③ 다음 정보는 관련 법령에 따라 정해진 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.

• 계약 또는 청약철회, 대금 결제 및 재화 등의 공급에 관한 기록(거래 식별 정보, 상품, 금액, 결제·공급·철회 내역): 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 — 같은 법
• 표시·광고에 관한 기록: 6개월 — 같은 법

④ 삭제한 사진·영상·게시물과 삭제한 앨범은 바로 보이지 않게 되고, 30일 동안 보관한 뒤 저장소 파일과 함께 복구할 수 없게 파기합니다. 현재 이 보관 기간 중 이용자가 직접 복원하는 기능은 제공하지 않습니다.

⑤ 회원이 공동 앨범에 올린 사진·영상·게시물·댓글은 다른 참여자의 기록이므로 탈퇴 후에도 앨범에 남으며, 작성자는 "탈퇴한 회원"으로 표시합니다. 탈퇴 전에 직접 삭제할 수 있고, 탈퇴 후에도 고객센터에 삭제를 요청할 수 있습니다. 회사는 본인이나 정당한 권리자의 삭제·처리 정지 요청을 다른 참여자의 권리와 함께 검토하여, 보존할 근거가 없는 개인정보는 삭제하거나 알아볼 수 없게 처리합니다.

⑥ 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

4-2. 개인위치정보의 처리

① 처리 목적: 장소별 기록 등 서비스 제공과 서비스 내 콘텐츠 제공·추천을 위해 회원이 올린 사진의 촬영 위치를 처리합니다.

② 보유 기간: 사진이 파기되면 그 사진의 촬영 위치도 함께 복구할 수 없게 삭제합니다. 회원이 탈퇴하면 4항②의 복구 기간(30일)이 지난 뒤 삭제합니다. 다른 법령에 따라 보관해야 하는 정당한 사유가 있으면 그에 따릅니다.

③ 개인위치정보 수집·이용·제공사실 확인자료의 보유 근거와 기간: 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항, 6개월

④ 파기 절차와 방법: 전자 파일 형태의 기록은 재생할 수 없는 기술적 방법으로 삭제합니다.

⑤ 회사는 개인위치정보를 제3자에게 제공하지 않습니다. 제공이 필요하면 제공받는 자와 목적을 미리 알리고 동의를 받습니다.

⑥ 8세 이하의 아동, 피성년후견인, 중증 정신장애인의 생명 또는 신체를 보호하기 위해 보호의무자가 개인위치정보의 이용·제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다. 보호의무자는 보호의무자와 아동 등의 성명·주소·생년월일, 이용·제공 목적이 아동 등의 생명 또는 신체 보호에 한정된다는 사실, 동의 일자를 적은 서면 동의서를 회사에 제출해야 합니다.

5. 개인정보 처리 위탁과 국외 이전

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

② 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 이용자와의 서비스 계약을 이행하기 위해 필요한 처리 위탁·보관으로 다음 개인정보를 국외로 이전합니다.

③ 이용자는 국외 이전을 거부할 수 있으며, 아래 개인정보 보호책임자에게 요청하면 됩니다. 다만 사진·영상 저장은 서비스의 핵심 기능이라 거부하면 서비스를 이용할 수 없고, 알림 발송을 거부하면 앱 알림을 받을 수 없습니다. 알림은 기기 설정에서도 끌 수 있습니다.

④ 앨범과 링크를 통해 다른 사람에게 보이는 범위는 2항과 같습니다. 그 밖에는 이용자의 개인정보를 제3자에게 제공하지 않으며, 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우만 예외입니다.

⑤ 외부 계정 로그인(구글, 애플, 카카오)과 앱 마켓(Apple, Google) 결제는 이용자가 해당 사업자와 직접 맺은 계약에 따라 처리됩니다. 회사는 로그인 확인 정보와 결제 확인 정보를 받고, 결제를 계정에 연결하기 위해 계정 연결용 식별값을 앱 마켓에 전달합니다.

6. 이용자와 법정대리인의 권리

① 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

② 앱에서 직접 프로필 수정, 콘텐츠 삭제, 탈퇴를 할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 하면 됩니다. 본인, 법정대리인, 위임받은 대리인이 요청할 수 있으며, 회사는 필요한 최소한의 본인·대리권 확인을 거쳐 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 처리를 미루거나 제한·거절하는 경우 그 사유와 이의 제기 방법을 함께 알립니다.

③ 필수 항목에 대한 동의를 철회하려면 탈퇴해야 합니다.

④ 사진·영상에 자신이 나온 사람은 회원이 아니어도 고객센터에 삭제 등을 요청할 수 있습니다.

7. 안전성 확보 조치

• 비밀번호는 복호화할 수 없도록 암호화하고, 인증번호는 해시값으로만 저장합니다.
• 모든 전송 구간을 암호화(HTTPS)하고, 사진·영상은 비공개 저장소에 두고 짧은 시간만 유효한 서명된 주소로만 제공합니다.
• 개인정보 처리 시스템의 접근 권한을 최소한으로 관리하고, 접근 기록을 보관합니다.
• 이메일 로그인은 15분 안에 5회 실패하면 15분 동안 제한하고, 인증 메일 요청 횟수를 제한합니다.

8. 자동 수집 장치

서비스는 광고·분석용 쿠키나 추적 도구를 사용하지 않습니다. 앱은 로그인 유지를 위해 기기의 보안 저장소에 로그인 토큰을 보관하며, 로그아웃하면 지워집니다.

9. 개인정보 보호책임자

10. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
• 대검찰청: spo.go.kr, 국번 없이 1301
• 경찰청: ecrm.police.go.kr, 국번 없이 182

11. 처리방침의 변경

이 방침을 바꾸는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 서비스와 vanana.cloud에 알립니다.

공고일: 2026년 11월 8일 · 시행일: 2026년 11월 8일