개인정보처리방침

1. 적용 범위

이 방침은 스튜디오 홈페이지의 운영, 포트폴리오 게시와 관련 문의에 적용됩니다. 홈페이지에는 일반 방문자를 위한 회원가입, 로그인, 문의 입력 및 결제 기능이 없습니다. 단순 열람을 위해 이름이나 연락처를 입력받지 않습니다. 촬영 문의는 안내된 이메일 또는 외부 상담 채널을 통해 접수합니다.

2. 처리하는 정보와 목적

포트폴리오: 게시 동의를 받은 사진과 제목·설명·대체텍스트를 작품 소개에 사용합니다. 사진에 나타난 인물과 게시 내용은 인터넷에서 공개됩니다. 촬영 계약과 별도로 게시 범위와 기간에 대한 동의를 확인하며, 게시에 필요한 범위를 넘는 이름·연락처를 공개하지 않습니다.

문의 응대: 이메일이나 외부 채널로 직접 제공한 회신 주소, 채널 계정명, 희망 촬영 일정·장소와 상담 내용, 첨부 자료를 문의 확인과 답변에 사용합니다. 상담 내용은 홈페이지의 별도 문의 데이터베이스에 저장되지 않습니다. 상담에 불필요한 주민등록번호나 금융정보는 요청하지 않습니다. 해당 서비스 자체의 계정·통신 정보 처리에는 각 서비스의 개인정보처리방침도 적용됩니다.

관리자 인증: 관리자 이메일, 계정 식별자와 비밀번호 인증정보를 운영자 확인과 접근 통제에 사용합니다. 비밀번호는 인증 서비스에서 해시값으로 관리하며 홈페이지 콘텐츠 데이터베이스에 저장하지 않습니다. 관리자 인증은 일반 방문자에게 요구하지 않습니다.

접속·운영 기록: 서비스 제공, 보안 유지와 장애 대응을 위해 접속 IP, 접속 일시, 요청 주소, 브라우저 정보, 응답 상태와 오류 기록이 서버에서 생성됩니다. 방문자 분석 도구나 광고 추적 도구는 사용하지 않습니다.

3. 보유기간과 파기

포트폴리오 사진과 설명은 게시에 동의한 기간과 목적 범위에서 보유합니다. 동의를 철회하거나 게시 기간·목적이 끝나면 공개를 중단하고, 다른 보유 근거가 없는 저장 파일을 삭제합니다. 게시물 삭제만으로 저장소의 원본 파일이 자동 삭제되지는 않으므로, 운영자가 게시 중단과 원본 삭제를 각각 확인하여 처리합니다.

상담 정보는 문의 처리 완료일로부터 1년 동안 보관한 뒤 삭제합니다. 법령에 따라 별도로 보관해야 하는 자료가 있는 경우에는 해당 항목을 구분하여 법정 보유기간 동안 보관합니다.

관리자 계정정보는 홈페이지 관리 권한을 유지하는 동안 관리합니다. 권한 종료 시 접근 권한을 해제하고, 보유 근거가 없는 계정정보는 삭제합니다. 홈페이지의 일반 접속·운영 로그는 30일, 클라우드 관리활동 감사 로그는 400일 보관됩니다. 인증 서비스의 로그와 백업에는 서비스 제공자의 보관·삭제 정책이 적용됩니다.

전자 파일은 복구가 어렵도록 삭제하며, 출력물이 있는 경우에는 분쇄 등의 방법으로 파기합니다. 서비스 제공자가 보관하는 백업은 해당 서비스의 보관 주기와 삭제 절차에 따라 제거됩니다.

4. 외부 서비스 이용과 국외 처리

홈페이지에는 방문자의 정보를 판매하거나 광고 사업자에게 전달하는 기능이 없습니다. 고객 사진의 인터넷 공개는 누구나 열람할 수 있다는 점을 포함하여 게시 동의를 받습니다. 별도의 제3자 제공이 필요한 경우에는 법적 근거 또는 필요한 동의를 확인합니다.

Google Cloud는 홈페이지 서버 실행과 접속·오류 로그 처리를 담당합니다. 홈페이지 서버는 서울 리전에서 운영합니다. 접속·운영 로그의 Cloud Logging 저장소는 글로벌 위치를 사용하므로, 로그가 국외 데이터센터에 저장되거나 데이터센터 사이에서 이동할 수 있습니다.

Supabase는 콘텐츠 데이터베이스, 사진 저장소와 관리자 인증을 담당합니다. 데이터베이스·인증·사진 및 관련 백업은 서울 리전에 저장됩니다. 운영·보안 지원 과정에서 글로벌 지원 조직의 필요한 원격 접근이 이루어질 수 있으며, 운영 로그와 서비스 메타데이터는 유럽연합 소재 데이터센터에서도 처리됩니다. Supabase는 싱가포르의 운영 법인과 미국의 지원·운영 법인을 포함한 처리 체계를 사용합니다.

클라우드 처리는 홈페이지 요청, 자료 업로드·저장과 관리자 이용 과정에서 네트워크를 통해 이루어집니다. 전송에는 암호화 통신을 사용합니다. 서울 리전의 사용이 모든 로그·지원 업무의 국내 처리를 뜻하지는 않습니다. 각 제공자의 처리 위치와 재수탁자 정보는 이 페이지에 연결된 공식 서비스 안내에서 확인할 수 있습니다.

5. 브라우저 저장 정보

홈페이지 자체에는 방문자 분석 도구나 광고 추적 기능을 설치하지 않았습니다. 팝업을 닫은 상태와 ‘오늘 하루 보지 않기’ 선택만 방문자의 브라우저에 저장하며, 이 설정에 이름이나 연락처를 포함하거나 서버로 전송하지 않습니다.

일반 닫기 설정은 해당 탭의 세션 동안 적용됩니다. ‘오늘 하루 보지 않기’는 로컬 저장소에 만료 시각을 기록하며, 브라우저의 현지 시각으로 당일 자정 이후에는 숨김 설정을 적용하지 않습니다. 만료된 저장 항목 자체는 브라우저의 사이트 데이터 삭제 전까지 남을 수 있습니다.

관리자 로그인 유지에는 인증 쿠키를 사용합니다. 쿠키는 발급·갱신 시 최대 400일의 브라우저 만료기간을 가지며 로그아웃 시 삭제됩니다. 실제 인증 유효성과 접근 권한은 서버에서 별도로 확인합니다.

브라우저 설정에서 사이트 데이터와 쿠키를 삭제하거나 저장을 차단할 수 있습니다. 저장을 차단하면 팝업 숨김이나 관리자 로그인 유지가 제한될 수 있습니다.

6. 이용자의 권리와 요청 방법

본인의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 개인정보 문의 이메일로 요청 내용과 관련 게시물 주소를 보내 주세요. 본인 또는 정당한 대리인인지 확인하는 데 필요한 최소한의 정보를 요청할 수 있으며, 법령에 따라 제한되는 경우 그 사유를 안내합니다.

사진 게시 동의를 철회하면 홈페이지의 게시 중단과 저장 파일 삭제를 요청할 수 있습니다. 다른 사람이 이미 저장하거나 외부에 공유한 사본은 스튜디오가 직접 회수하기 어려울 수 있습니다. 만 14세 미만 아동의 개인정보에 대한 권리는 법정대리인이 행사할 수 있습니다.

7. 보호 조치

관리자 화면과 콘텐츠 변경 기능은 허용된 계정으로 제한하고, 정보 전송에는 HTTPS를 사용합니다. 비공개 게시물과 공개 콘텐츠에서 사용되지 않는 업로드 사진은 일반 방문자의 접근을 제한합니다. 운영자는 계정·저장 자료의 접근 권한을 관리하고, 삭제 요청 시 공개 상태와 저장소 원본을 함께 확인합니다.

8. 방침 변경과 문의

개인정보 보호책임자의 연락처는 아래 개인정보 문의 이메일입니다. 개인정보 관련 요청과 불편 사항은 해당 이메일로 접수할 수 있습니다.

개인정보 처리 방식이 변경되면 이 페이지의 내용과 시행일을 갱신하고, 필요한 변경 사항은 홈페이지 공지로 안내합니다. 이 방침의 게시 자체가 고객 사진의 공개 동의를 대신하지는 않습니다.