개인정보 처리방침

1. 개인정보처리자와 개인정보 보호책임자

개인정보처리자: KOWEEK GLOBAL, 33 A rue de la République, 76240 Le Mesnil-Esnard, France(사업자 정보 참고).

개인정보 보호책임자(「개인정보 보호법」 제31조): Marc-Antoine Spriet(대표자), 이메일 hello@pizan.app. 개인정보 열람, 정정·삭제, 처리정지 요구와 고충 처리도 이 주소로 받습니다.

2. 처리하는 개인정보 항목

계정: 이름, 이메일 주소, 비밀번호(해시로 저장하며 원문은 저장하지 않음), Google 또는 Apple로 로그인하는 경우 그 계정 정보, 설정(오늘의 알림, 알림 수신 여부).
콘텐츠: 사진(원본은 그대로 보관)과 그 편집본, 파일 정보(촬영 날짜, 파일에 들어 있는 경우 GPS 위치), 설명, 답변, 이야기와 그 버전, 인물 정보, 가족과 친구가 남긴 댓글과 추가 내용.
목소리: 받아쓰기와 소리 내어 대화하기에서는 목소리가 음성 인식 서비스로 실시간 전송됩니다. 저희는 글자만 남기고 녹음은 남기지 않습니다. 직접 QR 코드 뒤에 남긴 음성 메시지나 동영상, 모두의 동의를 받아 Pizan TV 저녁 시간에 남긴 목소리는 지우실 때까지 사진처럼 보관합니다.
전화 문의: Pizan에 전화(+33 1 88 73 22 44, 미국·캐나다에서는 +1 888 667 4926)하시면 인공지능(AI) 음성 상담원 Louise가 받으며, 통화를 시작할 때 AI라는 사실을 먼저 알려 드립니다. 상담원은 Pizan에 관한 질문에 답하고, 주문 번호나 불러 주신 이메일 주소로 주문 상태를 확인하며, 통화 중에 안내 이메일을 보내 드릴 수 있습니다. 이때 발신 번호(발신번호 표시 제한 시 제외), 전화하신 번호, 번호로 추정한 국가와 언어, 통화 일시와 통화 시간, 통화 내용을 글로 옮긴 기록을 처리하며, 이메일을 요청하시면 알려 주신 이메일 주소와 이름도 처리합니다. 통화 음성은 녹음하지 않습니다.
이용 기록: Pizan에서 한 선택(레이아웃, 스타일, 받아들이거나 거절한 제안)을 페이지 내용 없이 기록하여 Pizan의 제안을 개선하는 데 씁니다. 13개월 보관하며 계정과 함께 지웁니다. 방문자 분석 도구가 아니며, Pizan 밖으로 나가지 않습니다.
멤버: 초대한 사람, 그 권한, 참여 요청.
구매: 요금제, 청구서, 이용량(쓴 이야기, 대화한 시간), 인쇄본 배송 주소. 카드 정보는 Stripe에만 있습니다.
보안: 서비스를 보호하기 위해 짧은 기간 보관하는 기술 기록(IP 주소, 날짜, 오류).

Pizan은 얼굴 인식을 하지 않습니다. 사진 속 인물은 이용자가 직접 알려 주는 것이며, 얼굴에서 아무것도 추론하지 않습니다. 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다.

3. 처리 목적과 근거

이용자가 요청한 서비스 제공(앨범, 글쓰기, 레이아웃, 책, 계정 관련 이메일): 계약의 체결과 이행(「개인정보 보호법」 제15조 제1항 제4호, GDPR 제6조 제1항 b).
청구와 회계: 법적 의무(같은 항 제2호, GDPR 제6조 제1항 c).
서비스 보안과 부정 이용 방지: 정당한 이익(같은 항 제6호, GDPR 제6조 제1항 f).
전화 문의에 대한 답변과 고객 서비스의 후속 처리: 계약의 체결과 이행(같은 항 제4호, GDPR 제6조 제1항 b), 정당한 이익(같은 항 제6호, GDPR 제6조 제1항 f).
알림이나 이메일로 보내는 오늘의 알림, 대기자 명단: 이용자의 동의(같은 항 제1호). “내 계정”에서 또는 이메일 한 통으로 언제든지 철회할 수 있습니다.

개인정보를 판매하거나 광고에 사용하지 않으며, 콘텐츠로 인공지능 모델을 학습시키지 않습니다. 법령에 따른 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

4. 공개 범위와 처리 위탁

페이지는 기본적으로 비공개입니다. 가족과 친구에게, 멤버 전체에게 공유하거나 책을 온라인에서 읽을 수 있게 할지는 이용자가 정합니다. Pizan 쪽에서는 아래 업체만이 저희를 대신하여, 요청하신 기능을 위해서만 개인정보를 처리합니다(「개인정보 보호법」 제26조의 처리 위탁).

Render(앱과 데이터베이스 호스팅, 서버는 프랑크푸르트), Cloudflare R2(사진 보관, 유럽연합 관할).
Resend(이메일 발송, 아일랜드), Google Workspace(저희에게 이메일을 보내시는 경우 hello@pizan.app 메일함), Twilio(전화하시는 경우 통화 연결, 미국).
Anthropic(사진 읽기, 이야기 쓰기와 다시 쓰기, 문서 받아 적기), Mistral AI(이야기 쓰기와 다시 쓰기, 사진을 읽고 질문하기: 사진과 답변, 서버는 유럽), OpenAI(소리 내어 대화하기, 받아쓰기, 전화 AI 음성 상담원, 비슷한 추억을 찾기 위해 이야기 속 짧은 메모를 숫자로 바꾼 지문, 일부 표지 이미지, 이야기 쓰기와 다시 쓰기, 사진을 읽고 질문하기, 첫 번째 제공업체가 응답하지 않을 때 요금제 글쓰기의 예비(사진과 답변)), Google(Gemini: 스튜디오 사진, 사진 일부 편집, 일러스트, 다른 그림 찾기. 요청할 때만), Higgsfield(사진 보정과 “생명 불어넣기” 동영상. “보정”, “생명 불어넣기” 버튼을 누를 때만. “그림으로 만들기”에서는 Higgsfield가 사진을 xAI에 전달), xAI(Grok Imagine, Higgsfield를 통해: 사진을 수채화나 연필 그림으로 만들기. “그림으로 만들기” 버튼을 누를 때만), Photoroom(배경 지우기. “배경 지우기” 버튼을 누를 때만, 이미지는 보관하지 않음).
Geoapify와 komoot의 Photon(독일, OpenStreetMap 데이터)(장소 검색과 경로: 입력한 검색어와 좌표), Visual Crossing(특정 날짜와 장소의 날씨: 좌표와 날짜만).
Stripe(결제와 청구서), 제휴 인쇄업체(책 파일과 배송 주소, 인쇄본을 주문하실 때만), Merci Facteur(프랑스: 엽서 인쇄와 발송, 엽서와 받는 사람 주소, 엽서를 보내실 때만).
Google과 Apple(그 계정으로 로그인하거나 Google 포토·드라이브에서 가져오는 경우에만), Apple, Google, Mozilla의 알림 서비스(알림을 켜신 경우에만).
개인정보를 전혀 받지 않는 곳: Wikimedia Commons, Internet Archive, Europeana, 세계은행, 프랑스 국립도서관(BnF), Open Food Facts(참고 자료, 기록, 제품 정보).

웹사이트의 글꼴과 화면 도구는 Pizan이 직접 제공합니다. 화면의 지도 배경만 OpenFreeMap에서 불러오며, 이때 브라우저가 IP 주소를 전달합니다. 각 업체의 AI 이용 방식은 AI와 내 데이터에 자세히 적었습니다.

5. 개인정보의 국외 이전

Pizan은 프랑스 사업자가 운영하므로, 대한민국에서 Pizan을 이용하시면 개인정보가 처음부터 대한민국 밖에서 처리됩니다. 「개인정보 보호법」 제28조의8 제2항에 따라 이전되는 내용을 알려 드립니다.

이전받는 자(연락처)	국가	이전 항목	목적	시기와 방법
KOWEEK GLOBAL(hello@pizan.app)	프랑스	아래 “처리하는 개인정보 항목” 전체	Pizan 서비스 운영(개인정보처리자)	이용하실 때마다, 암호화된 네트워크(HTTPS)로
Render Services, Inc.(render.com)	미국 법인, 서버는 독일 프랑크푸르트	계정, 콘텐츠, 이용 기록	앱과 데이터베이스 호스팅	이용하실 때마다, 암호화된 네트워크로
Cloudflare, Inc.(cloudflare.com)	미국 법인, R2 유럽연합 관할	사진, 파일	사진과 파일 보관	올리실 때, 암호화된 네트워크로
Resend(resend.com)	아일랜드	이메일 주소, 이메일 내용	계정 관련 이메일 발송	이메일을 보낼 때
Google LLC(google.com)	미국	저희에게 보내신 이메일(Google Workspace), 요청하신 사진(Gemini), Google 로그인 정보, 선택하신 Google 포토·드라이브 파일	고객 문의 응대, 요청하신 AI 기능, 로그인과 가져오기	해당 기능을 사용하실 때
Anthropic(사진 읽기, 이야기 쓰기와 다시 쓰기, 문서 받아 적기), Mistral AI(이야기 쓰기와 다시 쓰기, 사진을 읽고 질문하기: 사진과 답변, 서버는 유럽), OpenAI(소리 내어 대화하기, 받아쓰기, 전화 AI 음성 상담원, 비슷한 추억을 찾기 위해 이야기 속 짧은 메모를 숫자로 바꾼 지문, 일부 표지 이미지, 이야기 쓰기와 다시 쓰기, 사진을 읽고 질문하기, 첫 번째 제공업체가 응답하지 않을 때 요금제 글쓰기의 예비(사진과 답변)), Google(Gemini: 스튜디오 사진, 사진 일부 편집, 일러스트, 다른 그림 찾기. 요청할 때만), Higgsfield(사진 보정과 “생명 불어넣기” 동영상. “보정”, “생명 불어넣기” 버튼을 누를 때만. “그림으로 만들기”에서는 Higgsfield가 사진을 xAI에 전달), xAI(Grok Imagine, Higgsfield를 통해: 사진을 수채화나 연필 그림으로 만들기. “그림으로 만들기” 버튼을 누를 때만), Photoroom(배경 지우기. “배경 지우기” 버튼을 누를 때만, 이미지는 보관하지 않음)	Anthropic, OpenAI, Google, Higgsfield: 미국. Mistral AI, Photoroom: 프랑스	사진, 글과 답변, 목소리(소리 내어 대화하기·받아쓰기, 녹음은 보관하지 않음)	질문하기, 이야기 쓰기, 받아쓰기, 표지·이미지 만들기, 사진 보정, 배경 지우기	해당 기능을 사용하실 때, 암호화된 네트워크로
Twilio Inc.(twilio.com)	미국	발신 번호, 전화하신 번호, 통화 음성	Pizan 전화 연결	Pizan에 전화하실 때
OpenAI(openai.com)	미국	통화 음성, 발신 번호, 통화 내용	AI 음성 상담원의 전화 응대, 통화 내용 받아 적기	Pizan에 전화하실 때
Geoapify(geoapify.com), komoot의 Photon(komoot.com)	독일	입력한 검색어와 좌표	장소 검색과 경로	장소를 검색할 때
Visual Crossing(visualcrossing.com)	미국	좌표와 날짜만	특정 날짜와 장소의 날씨	날씨를 불러올 때
Stripe(stripe.com)	미국	결제 정보, 이메일, 청구서	결제와 청구서	결제하실 때
Merci Facteur(merci-facteur.com)	프랑스	엽서, 받는 사람 주소	엽서 인쇄와 발송	엽서를 보내실 때
제휴 인쇄업체 Lulu Press, Inc.(lulu.com)	미국(인쇄·발송지는 배송 국가에 따라 다를 수 있음)	책 파일, 받는 분 이름과 배송 주소	인쇄본 제작과 배송	인쇄본을 주문하실 때만
Apple Inc.(apple.com), Mozilla(mozilla.org)	미국	Apple 로그인 정보, 알림 수신용 기기 주소	로그인, 오늘의 알림	Apple로 로그인하거나 알림을 켜실 때만

보유·이용 기간: 이전받는 자는 위탁받은 목적을 달성하거나 회원 탈퇴 후 계정이 지워질 때까지만 보관합니다(일부 AI 업체는 악용 탐지를 위해 정해진 기간 보관한 뒤 삭제하며, 법령상 보관 의무는 제외). 근거: 계약의 체결과 이행에 필요한 처리 위탁·보관으로서 이 처리방침에 공개하는 경우(제28조의8 제1항 제3호). 유럽연합과 유럽경제지역으로의 이전은 개인정보보호위원회의 동등성 인정(2025년 9월, 같은 항 제5호)에도 근거하며, 미국으로의 이전은 GDPR에 따라 EU–미국 데이터 프라이버시 프레임워크 또는 유럽연합 집행위원회의 표준계약조항으로 보호됩니다.

국외 이전을 거부하는 방법과 그 효과: hello@pizan.app로 알려 주시거나 해당 기능을 사용하지 않으시면 됩니다. 소리 내어 대화하기, 사진 보정, 배경 지우기, Google 가져오기, 알림, 인쇄본 주문, 전화 문의에 따른 이전은 그 기능을 사용하지 않으면 일어나지 않습니다. 다만 호스팅, 결제, 이야기 쓰기처럼 서비스 제공에 꼭 필요한 이전을 거부하시면 Pizan을 이용하실 수 없으며, 이 경우 계정 삭제로 탈퇴하실 수 있습니다.

6. Google 포토와 Google 드라이브

Google 포토나 Google 드라이브에서 사진을 가져오기로 하시면, Pizan은 제한된 권한만 쓰는 Google 공식 선택 화면을 사용합니다. photospicker.mediaitems.readonly(Google 포토에서 직접 고른 사진만)와 drive.file(Google 드라이브에서 직접 고른 파일만)입니다. Pizan은 라이브러리의 나머지 내용을 보거나 둘러보지 않습니다.

고르신 사진은 Pizan의 책으로 복사되어 표시, 정리, 레이아웃에 쓰이고, 책을 주문하시면 인쇄되며, 관련 기능을 사용하시면 질문을 드리고 이야기를 쓰기 위해 분석됩니다. Google이 준 접근 권한은 보관하지 않습니다. 복사하는 동안만 쓰고, 그 뒤에 선택 세션을 삭제합니다. Google 계정의 내용은 아무것도 바꾸거나 지우지 않습니다. 이 데이터는 판매하지 않으며, 광고나 인공지능 모델 학습에 사용하지 않고, 이용자의 요청, 법적 의무, 서비스 보안을 위한 경우를 제외하고는 누구도 열람하지 않습니다.

Google API에서 받은 정보를 Pizan이 사용하고 전송하는 방식은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 따릅니다.

7. 보유 기간

계정과 콘텐츠: 계정이 있는 동안. 계정을 삭제하면 지워지며, 기술적 백업 사본은 순환 주기에 따라 사라집니다.
청구서와 회계 서류: 프랑스 법령에 따라 10년. 이 기간은 전자상거래법 제6조와 같은 법 시행령 제6조가 정한 보존 기간(계약 또는 청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년)을 포함합니다.
이용 기록: 13개월. 보안 기록: 짧은 기간.
전화 문의: 30일입니다. 30일이 지나면 통화 기록, 글로 옮긴 통화 내용, 발신 번호를 삭제하며, 통화마다 만들어지는 고객 문의에서도 삭제합니다. 고객 문의 자체(문의 번호, 알려 주신 이메일 주소와 이름, 보내 드린 이메일)는 후속 대응을 위해 남습니다. 발신 번호와 통화 날짜를 적어 hello@pizan.app로 요청하시면 언제든지 통화 기록과 통화 내용을 삭제해 드립니다.
고객센터 문의(이메일, 메시지, 첨부 파일): 계정을 삭제하면 계정과 함께 삭제하며, 계정을 사용하는 동안에는 마지막 메시지로부터 2년이 지나면 삭제합니다. 다만 법령에 따라 보관해야 하는 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.
로그인 코드: 10분. 대기자 명단: Pizan이 열릴 때까지 또는 삭제를 요청하실 때까지.

8. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다(「개인정보 보호법」 제21조). 전자 파일은 데이터베이스와 저장소에서 복구할 수 없도록 삭제하고, 백업 사본은 순환 주기에 따라 덮어써 사라집니다. 종이로 출력하여 보관하는 개인정보는 없습니다. 법령에 따라 보관해야 하는 청구서와 주문 기록은 그 기간 동안만 보관한 뒤 파기합니다.

9. 계정 삭제

앱에서: 계정 › 계정 삭제. 앱 없이: 이메일로 받은 코드를 사용하는 계정 삭제 페이지. 계정은 바로 닫힙니다. 30일 동안은 콘텐츠를 내려받거나 다시 로그인하여 삭제를 취소할 수 있으며, 그 뒤에는 계정과 추가하신 모든 내용이 가족과 친구의 책에서도 지워집니다(그분들께 남기기로 선택하신 경우는 제외). 청구서와 주문 기록만 법령에 따라 10년 동안 남습니다. 주문한 책의 QR 코드 뒤에 있는 동영상과 음성도 남으며, 판매 약관에서 약속한 대로 인쇄된 책에서 계속 재생됩니다.

10. 정보주체의 권리와 행사 방법

내 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고, 흔히 쓰는 형식으로 사본을 받고, 이미 한 동의를 언제든지 철회할 수 있습니다(「개인정보 보호법」 제35조~제37조, GDPR 제15조~제21조). 대부분은 “내 계정”에서 직접 할 수 있고(내 콘텐츠 내려받기, 페이지와 계정 삭제), 그 밖에는 hello@pizan.app로 요청해 주세요. 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 열람 요구에는 10일 이내에 답변하며, 그 밖의 요구에도 지체 없이 답변합니다.

Pizan은 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다(제37조의2). AI는 글과 질문을 제안할 뿐이며, 무엇을 남길지는 이용자가 정합니다.

프랑스 법에 따라 사망 후 내 데이터를 어떻게 처리할지 미리 정해 둘 수도 있습니다. 추억 앨범에서는 특히 중요하니, 누구에게 맡길지 알려 주세요.

11. 권익 침해 구제 방법

개인정보 침해에 관한 상담이나 구제는 아래 기관에 신청하실 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr
프랑스 개인정보 감독기관 CNIL: www.cnil.fr

12. 이야기 속 사람들

이야기에는 다른 사람들, 때로는 세상을 떠난 분들이 등장합니다. 존중하는 마음으로 써 주세요. 앨범에서 자신을 알아본 사람은 자신에 관한 내용을 지워 달라고 요청할 수 있으며, 저희는 페이지 작성자와 이야기하여 해결하겠습니다.

13. 아동

계정은 만 15세부터. Pizan 계정은 만 15세 이상만 만들 수 있습니다. 가입할 때 확인란에 체크해 확인해 주시면 되고, 이를 확인하려고 생년월일을 묻지는 않습니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 처리하지 않습니다(「개인정보 보호법」 제22조의2).
더 어린 아이는 가족이 보낸 링크로. 아이는 자기 계정 없이, 가족이 보낸 링크로 그 가족의 앨범에 참여할 수 있습니다(질문에 답하기, 추억 이야기하기). 아이를 초대하는 가족은 부모의 동의를 받아 초대하며, 공유되는 내용에 책임을 집니다.
사진과 이야기 속 아이들. 출생, 여행, 생일처럼 가족 앨범에는 아이들이 늘 등장합니다. 아이가 나오는 사진과 이야기는 이용자가 따로 정하지 않는 한 비공개이며, 앨범이나 책을 이름으로 공유받은 사람만 볼 수 있습니다. Pizan은 이를 광고에 쓰지 않고 AI 모델 학습에도 쓰지 않습니다. 가족 밖에서 아이를 보여 줄 때(판매하는 책, 공개 게시물 등)는 부모의 동의를, 아이가 스스로 판단할 수 있는 나이라면 아이의 동의도 받아 주세요.
삭제 요청. 부모는 아이의 사진이나 이야기의 삭제, 만 15세 미만 아이가 만든 계정의 삭제를 언제든지 hello@pizan.app로 요청할 수 있으며, 저희는 지체 없이 처리합니다.

14. 쿠키(자동 수집 장치)의 설치·운영과 거부

Pizan은 꼭 필요한 쿠키만 사용합니다. 로그인 상태를 유지하는 세션 쿠키, 첫 화면의 언어 쿠키와 국가 쿠키, 그리고 추천 링크로 들어온 경우 그 링크를 30일 동안 보관하는 쿠키입니다. 브라우저에는 몇 가지 화면 설정도 저장됩니다. 또한 Pizan은 쿠키나 식별자 없이 방문 수를 직접 셉니다. 페이지 조회는 날짜·언어·국가별로만 세며 IP 주소는 보관하지 않습니다. 처음 연 페이지는 방문하는 동안에만 브라우저에 남아, 어떤 페이지가 가입으로 이어지는지 알기 위해 쓰입니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인을 유지할 수 없습니다.

광고 도구는 사용하지 않으므로 동의 배너가 없습니다.

15. 안전성 확보 조치

암호화된 연결(HTTPS), 해시로 저장하는 비밀번호, 서명된 접근 링크, 권한이 있는 사람에게만 제공되는 사진, 백업 사본으로 개인정보를 보호합니다. 개인정보가 유출되었음을 알게 되면 「개인정보 보호법」 제34조에 따라 지체 없이(원칙적으로 72시간 이내) 알려 드립니다.

16. 국내대리인

KOWEEK GLOBAL은 현재 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상(매출액, 이용자 수 등 법령이 정한 기준)에 해당하지 않아 국내대리인을 두고 있지 않습니다. 모든 문의는 개인정보 보호책임자(hello@pizan.app)가 직접 받습니다.

17. 처리방침의 변경

이 처리방침의 각 버전에는 날짜를 표시합니다(최종 업데이트: 2026년 10월 25일). 중요한 변경이 있으면 이메일로 알려 드립니다.