주식회사 피플랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여, 모바일 애플리케이션 PiPi Draw(이하 "앱")에 대한 개인정보 처리방침을 다음과 같이 수립·공개합니다. 본 방침은 회사 웹사이트의 통합 개인정보처리방침에 우선하여 본 앱에 적용됩니다.
PiPi Draw는 사용자가 촬영하거나 선택한 사진을 AI로 스케치 라인아트로 변환하고, 이를 색칠·드로잉할 수 있는 크리에이티브 앱입니다. 다른 일기·기록 계열 앱과 달리 PiPi Draw는 AI 변환을 위해 사진을 회사의 서버(Cloud Functions)로 전송하므로, 아래 내용을 주의 깊게 확인해 주시기 바랍니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- AI 스케치 변환: 사용자가 촬영하거나 기기 갤러리에서 선택한 사진을 라인아트 스케치로 변환
- 앱 기능 제공: 변환된 스케치의 색칠·드로잉, 작업 세션의 기기 내 저장, 사용량 관리
- 사용자 식별: 앱 최초 실행 시 자동 생성되는 익명 식별자(Firebase 익명 인증)를 통한 사용자 구분 및 사용량·포인트 관리 — 별도의 회원가입·로그인 절차는 없습니다
- 광고 게재: Google AdMob을 통한 광고 노출 및 광고 관련성 향상
- 인앱 결제: 포인트팩 구매 및 프리미엄 구독 처리, 영수증 검증
- 분석 및 안정성: Firebase Analytics·Crashlytics를 통한 사용 분석 및 오류 추적(선택)
- 고객 문의 응대: 이메일을 통한 문의 접수 및 처리 결과 통보
제2조 (처리하는 개인정보의 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
| 구분 | 처리 항목 | 수집·처리 방법 |
|---|---|---|
| 사진·이미지 | 사용자가 촬영하거나 갤러리에서 선택한 사진(변환용 1024px JPEG로 축소), AI 변환 결과 스케치(PNG) | AI 변환을 위해 Cloud Functions(서버)로 전송 후 Cloud Storage에 일시 저장 |
| 사용자 식별자 | Firebase 익명 인증 UID(앱이 자동 생성하는 무작위 식별자 — 이름·이메일 등 신원 정보는 수집하지 않습니다) | 앱 최초 실행 시 Firebase Authentication이 자동 생성 |
| 스케치 메타데이터 | 스케치 스타일·옵션, 생성 시각, 이미지 크기, 원본 사진 해시값, 일일·월간 사용량 카운터, 포인트 잔액·이력 | Cloud Functions가 Firestore에 기록 |
| 광고 식별자 | 광고 ID(IDFA/AAID), 대략적 위치(국가 단위), 기기 정보(OS, 모델, 언어) | Google AdMob SDK 자동 수집 (사용자 동의 시) |
| 인앱 결제 | 구매 영수증, 거래 ID | Apple App Store / Google Play 결제 시스템 |
| 앱 사용 데이터(로컬) | 드로잉 세션, 스트로크, 사용자가 보관한 스케치, 브러시 설정, 환경설정 | 기기 내 로컬 저장(Drift/SQLite). 사용자가 보관한 스케치는 기기에 캐시됨 |
| 분석·안정성(선택) | 사용 이벤트, 기기·앱 버전 정보, 비식별 오류 로그 | Firebase Analytics / Crashlytics (선택) |
| 이메일 문의 | 이메일 주소, 이름(선택), 문의 내용 | 이메일 직접 발송 |
제3조 (AI 스케치 변환 처리)
본 앱의 핵심 기능인 AI 스케치 변환은 다음과 같이 동작합니다.
- 전송: 사용자가 선택한 사진은 변환용으로 최대 1024px JPEG로 축소된 뒤, 회사의 Cloud Functions(서버)를 거쳐 Google의 생성형 AI(Gemini / Vertex AI)로 전달됩니다.
- AI 처리: AI는 전달받은 사진을 라인아트 스케치로 변환하며, 회사는 변환 정확도 향상을 위한 별도의 모델 재학습에 사용자의 사진을 사용하지 않습니다.
- 저장: 변환에 사용된 원본(originals/)과 결과 스케치(sketches/)는 Firebase Cloud Storage에 저장됩니다. 자세한 보유기간은 제4조를 참고하십시오.
- 로컬 보관: 사용자가 보관을 선택한 스케치는 기기 로컬 저장소(Drift)에 캐시되어, 클라우드에서 자동 삭제된 이후에도 사용자가 계속 이용할 수 있습니다.
제4조 (개인정보의 처리 및 보유기간)
- 변환용 원본 사진(originals/): Cloud Storage 수명주기 정책에 따라 업로드 후 7일이 지나면 자동 삭제
- AI 변환 스케치(sketches/): Cloud Storage 수명주기 정책에 따라 생성 후 90일이 지나면 자동 삭제(사용자가 보관한 스케치는 기기 로컬에 유지)
- 계정 정보 및 스케치 메타데이터: 계정 유지 기간 동안 보관, 계정 삭제 시 전체 삭제
- 익명 계정: 마지막 활동일로부터 30일 동안 활동이 없으면 계정 및 관련 데이터(스케치, 저장 이미지) 자동 정리
- 광고 식별자 및 광고 관련 데이터: Google AdMob 정책에 따름
- 인앱 결제 영수증: 관련 법령(전자상거래법)에 따라 5년
- 앱 사용 데이터(로컬): 사용자가 앱을 삭제하거나 데이터를 초기화할 때까지
- 이메일 문의 기록: 문의 처리 완료 후 3년
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
제6조 (개인정보처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유기간 |
|---|---|---|
| Google LLC (Firebase) | 인증, Cloud Functions(AI 변환), Cloud Storage(사진·스케치 저장), Firestore(메타데이터), 분석·오류 추적 | 위탁 계약 종료 시 |
| Google LLC (Gemini / Vertex AI) | AI 라인아트 스케치 변환 처리 | 처리 즉시(별도 보관하지 않음) |
| Google LLC (AdMob) | 모바일 광고 게재 및 광고 식별자 처리 | 위탁 계약 종료 시 |
| Apple Inc. | iOS 인앱 결제 처리 | 위탁 계약 종료 시 |
| Google LLC (Google Play) | Android 인앱 결제 처리 | 위탁 계약 종료 시 |
제7조 (갤러리 공유 기능 안내)
PiPi Draw는 향후 사용자 간 스케치 공유를 위한 갤러리 기능을 제공할 예정입니다. 본 기능은 v1.0에서는 비활성 상태이며 현재는 동작하지 않습니다. 갤러리 기능이 활성화되는 경우, 공유는 사용자가 명시적으로 업로드를 선택한 스케치(앱 카메라로 촬영하여 AI 변환한 결과물)에 한하며, 활성화 시점에 본 방침을 갱신하여 별도로 안내합니다. 본 방침에는 향후 기능에 대비한 조항이 포함될 수 있으나, 비활성 기능을 통해 실제로 개인정보가 수집·공유되지는 않습니다.
제8조 (광고 식별자 및 추적 동의)
본 앱은 Google AdMob을 통해 광고를 게재하며, 이 과정에서 광고 식별자(IDFA/AAID)를 수집할 수 있습니다. 단, 드로잉·색칠 중에는 집중을 방해하지 않도록 광고를 노출하지 않습니다.
- iOS 사용자: 앱 최초 실행 시 Apple의 App Tracking Transparency(ATT) 동의 창을 통해 추적 허용 여부를 선택할 수 있습니다. 거부 시 비개인화 광고만 노출됩니다.
- Android 사용자: 기기 설정 → Google → 광고 → "광고 ID 삭제" 또는 "광고 맞춤설정 선택 해제"를 통해 제어할 수 있습니다.
Google AdMob의 데이터 처리에 관한 자세한 내용은 Google 개인정보처리방침을 참고하시기 바랍니다.
제9조 (앱 권한 안내)
본 앱은 서비스 제공을 위해 다음과 같은 권한을 요청할 수 있습니다. 각 권한은 거부할 수 있으며, 거부 시 해당 기능 사용에 제한이 있을 수 있습니다.
- 카메라: AI 스케치 변환을 위한 사진 촬영
- 사진/미디어: 기기 갤러리에서 변환할 사진 선택, 결과 스케치 저장
- App Tracking Transparency (iOS): 광고 관련성 향상을 위한 추적 동의
제10조 (개인정보의 파기절차 및 방법)
- 파기절차: 불필요한 개인정보는 개인정보 보호책임자의 승인을 거쳐 파기하며, Cloud Storage의 원본·스케치는 제4조의 수명주기 정책에 따라 자동 삭제됩니다.
- 파기방법: 전자적 파일은 복원이 불가능한 방법으로 영구 삭제합니다. 계정 삭제 시 해당 계정의 스케치·저장 이미지·메타데이터가 함께 삭제되며, 앱 사용 데이터(로컬)는 사용자가 앱을 삭제하면 기기에서 함께 삭제됩니다.
제11조 (정보주체의 권리·의무 및 행사방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 처리에 관한 정보를 제공받을 권리
- 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
- 개인정보의 처리 여부를 확인하고 개인정보에 대하여 열람을 요구할 권리
- 개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리
- 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
위 권리 행사(열람·정정·삭제·처리정지 등)는 privacy (at) pifl-labs.com로 요청하실 수 있습니다. 데이터 삭제를 요청하시면 해당 사용자 식별자에 연결된 스케치·저장 이미지·메타데이터를 전체 삭제하며, 회사는 이에 대해 지체 없이 조치하겠습니다.
제12조 (개인정보의 안전성 확보조치)
- 개인정보 접근 권한 관리(Firebase Security Rules로 본인 데이터만 접근 허용)
- SSL/TLS를 통한 전송 데이터 암호화
- 민감 정보의 보안 저장소(Keychain/Keystore) 활용
- Apple Privacy Manifest(PrivacyInfo.xcprivacy) 적용
제13조 (아동의 개인정보 보호)
본 앱은 일반 이용가 등급으로, 만 14세 미만 아동을 주요 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 만약 수집된 사실이 확인될 경우 즉시 해당 정보를 삭제합니다. 보호자는 privacy (at) pifl-labs.com로 삭제를 요청하실 수 있습니다.
제14조 (국외 이전)
회사는 서비스 제공을 위해 개인정보를 다음과 같이 국외로 이전할 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 목적 | 이전 항목 |
|---|---|---|---|
| Google LLC (Firebase) | 미국 | 인증·AI 변환·저장·메타데이터·분석 | 사진, 스케치, 사용자 식별자, 메타데이터 |
| Google LLC (Gemini / Vertex AI) | 미국 | AI 스케치 변환 | 변환용 사진 |
| Google LLC (AdMob) | 미국 | 모바일 광고 게재 | 광고 식별자, 기기 정보 |
| Apple Inc. | 미국 | iOS 인앱 결제 | 구매 영수증, 거래 ID |
| Google LLC (Google Play) | 미국 | Android 인앱 결제 | 구매 영수증, 거래 ID |
제15조 (개인정보 보호책임자)
- 개인정보 보호책임자
- 회사명: 주식회사 피플랩스 (PiFl Labs Co., Ltd.)
- 이메일: privacy (at) pifl-labs.com
제16조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
제17조 (개인정보 처리방침 변경)
이 개인정보 처리방침은 2026년 6월 4일부터 적용됩니다. 변경 사항이 있을 경우 본 페이지를 통하여 공지하겠습니다.
For International Users
GDPR (European Economic Area)
If you are located in the EEA, you have additional rights under the General Data Protection Regulation, including the right to access, rectify, erase, restrict processing, data portability, and object to processing. To exercise these rights, contact us at privacy (at) pifl-labs.com.
APPI (Japan)
日本の個人情報保護法(APPI)に基づき、日本のユーザーは個人情報の開示、訂正、利用停止を請求する権利を有します。お問い合わせは privacy (at) pifl-labs.com までご連絡ください。