snap.log 개인정보 처리방침
주식회사 에이바랩스(이하 "회사")는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 모바일 애플리케이션 스냅로그(snap.log)(이하 "서비스")에 적용됩니다.
먼저 알아두실 것. 스냅로그는 개인 기록 앱입니다. 사진·영상·음성은 기본적으로 기기에만 남으며, 서버로 올라가는 것은 이용자가 설정에서 직접 켠 기능에 한합니다(백업 & 동기화, AI 회상, 핀포인트는 모두 기본값이 꺼짐). 이 방침은 각 기능을 켰을 때 무엇이 어디로 가는지를 구체적으로 밝힙니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 식별 및 관리
익명 세션 또는 소셜 로그인(구글·애플)을 통한 이용자 식별·인증, 기기 간 기록 동기화, 서비스 부정이용 방지 - 기록 서비스 제공
이용자가 작성한 기록(메모·사진·영상·음성·위치)의 저장·조회, 타임라인·앨범·캘린더·지도 형태의 열람 기능 제공 - 선택 기능 제공
클라우드 백업·동기화, AI 회상(자연어 질의응답), 자동 장소 기록(핀포인트) — 모두 이용자가 설정에서 켠 경우에 한합니다 - 구독 및 결제 관리
유료 플랜 구매·복원·갱신 확인, 무료 체험 자격 검증 - 서비스 개선 및 안정성 확보
이용 현황 통계, 오류·장애 분석 및 대응, 신규 기능 개발 - 광고 제공
무료 이용자에 대한 광고 노출 (유료 플랜 이용자에게는 광고가 표시되지 않습니다)
제2조 (처리하는 개인정보의 항목)
1. 계정 정보
| 구분 | 수집 항목 |
|---|---|
| 필수 | 이용자 고유 식별자(UID) — 최초 실행 시 익명으로 자동 생성되며 회원가입이 필요하지 않습니다 |
| 선택 | 소셜 로그인 시: 이메일 주소, 소셜 계정 고유 식별자 |
애플 로그인에서 이용자가 이메일 가리기를 선택하면 익명화된 릴레이 이메일이 제공됩니다. 이름·프로필 사진·전화번호는 수집하지 않습니다.
2. 이용자가 직접 작성·생성하는 정보
- 기록 내용: 텍스트 메모, 사진·영상·음성, 태그
- 기록 시각(촬영 시각 포함) 및 위치 정보(위도·경도, 역지오코딩한 주소)
- 이용자가 이름 붙인 장소(예: "집", "회사")의 명칭과 좌표
3. 위치정보
- 기록 시점의 위치: 기록을 남길 때의 좌표와 주소. 사진·영상의 경우 파일에 담긴 촬영 위치를 함께 읽습니다.
- 배경 위치(핀포인트): 핀포인트 기능을 켠 경우에만 수집합니다. 앱이 실행 중이 아닐 때도 운영체제의 지오펜스·방문 감지 기능을 이용해 한 장소에 일정 시간 머무른 사실을 감지하고, 그 지점의 좌표·주소를 기록 후보로 사용합니다. 설정에서 언제든 끌 수 있으며, 끄면 배경 위치 수집이 즉시 중단됩니다.
4. 기기에 저장되고 서버로 전송되지 않는 정보
- 앱 설정값(언어, 동기화 조건, 핀포인트 설정 등)
- 동기화를 켜지 않은 경우의 사진·영상·음성 원본
- 사진첩 접근 권한으로 읽은 자료 중 이용자가 기록으로 선택하지 않은 것
5. 자동으로 생성·수집되는 정보
- 서비스 이용 기록: 기록 작성·삭제, 로그인, 화면 조회, 구매, 페이월 조회, 핀포인트 수락·해제, AI 회상 질의 등의 이벤트명과 발생 시각
- 기기 정보: 운영체제 및 버전, 기기 모델, 앱 버전 및 실행 중인 번들 식별자
- 오류·장애 정보: 오류 메시지, 스택 트레이스, 발생 시점의 기기 상태
- 광고 식별자(무료 이용자에 한함)
제3조 (개인정보의 저장 위치와 전송 범위)
서비스의 구조상 어떤 정보가 어디에 저장되는지는 이용자의 설정에 따라 달라집니다. 다음 표가 그 전부입니다.
| 정보 | 저장 위치 | 조건 |
|---|---|---|
| 기록 본문(메모·태그·시각·위치·주소) | Google Cloud Firestore | 항상 |
| 이름 붙인 장소 | Google Cloud Firestore | 항상 |
| 사진 원본 | Cloudflare R2 (cdn.avarlabs.com) | 백업 & 동기화를 켠 경우에만 |
| 영상 원본 | 전송하지 않습니다 | — |
| 영상 대표 이미지(썸네일) | Cloudflare R2 | 백업 & 동기화를 켠 경우 |
| 영상 720p 압축본 | Cloudflare R2 | 유료 플랜 + "영상 백업"을 켠 경우 |
| 영상의 소리 트랙 | Cloudflare R2 | AI 회상을 켠 경우에만 (음성 인식 입력용) |
| 음성 메모 | Cloudflare R2 | 백업 & 동기화를 켠 경우 |
| AI 회상 대화 내용 | Cloudflare D1 | AI 회상을 켠 경우 |
| 기록의 의미 검색용 벡터 | Cloudflare Vectorize | AI 회상을 켠 경우 |
| 앱 설정값 | 기기 내부 저장소 | 서버로 전송하지 않음 |
영상 원본은 어떤 경우에도 서버로 전송되지 않습니다. 영상 백업을 켜더라도 720p로 다시 압축한 사본만 전송되며, 원본은 기기(및 이용자의 사진첩)에만 남습니다.
제4조 (AI 회상 기능에 관한 사항)
"AI 회상"은 이용자가 자신의 기록에 대해 자연어로 질문하면 답변을 생성하는 기능으로, 기본값은 꺼짐이며 이용자가 설정에서 직접 켜야 동작합니다. 켜는 경우 다음이 이루어집니다.
- 기록의 텍스트·전사문·태그·주소를 결합한 문장이 임베딩(벡터)으로 변환되어 검색 색인에 저장됩니다.
- 질문과, 그 질문에 관련된 기록의 내용이 OpenAI에 전송되어 답변이 생성됩니다.
- 사진과 영상의 대표 이미지가 OpenAI에 전송되어 검색용 태그가 자동 생성됩니다. 태그 생성 시 인물의 신원 및 고유명사는 추출하지 않도록 요청합니다.
- 음성 메모와 영상의 소리 트랙이 OpenAI에 전송되어 텍스트로 전사됩니다. 이 때문에 AI 회상을 켜는 것은 영상 소리 트랙의 업로드를 함께 승인하는 것입니다.
AI 회상을 끄면 색인 생성이 중단되고 이미 생성된 벡터의 삭제가 요청됩니다. 다만 이미 전송이 완료된 영상 소리 트랙 파일은 자동으로 삭제되지 않으므로, 삭제를 원하시면 제10조의 연락처로 요청해 주십시오.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Google LLC (Firebase) | 인증, 기록 데이터베이스, 이용 통계, 서버리스 처리 | UID, 이메일, 기록 본문, 위치, 이용 이벤트 |
| Cloudflare, Inc. | 미디어 파일 저장·전송, AI 회상 백엔드, 대화 및 검색 색인 저장 | 사진·영상 파생물·음성, 대화 내용, 기록 벡터 |
| OpenAI, L.L.C. | AI 회상 답변 생성, 이미지 태그 생성, 음성 전사 | 질문, 관련 기록 내용, 이미지, 음성 |
| RevenueCat, Inc. | 구독 상태 관리 및 결제 검증 | UID, 구매 이력 |
| Functional Software, Inc. (Sentry) | 오류·장애 수집 및 분석 | UID, 이메일, 오류 정보, 기기·앱 버전 |
| Google LLC (AdMob) | 광고 노출 (무료 이용자에 한함) | 광고 식별자, 기기 정보 |
| Apple Inc. / Google LLC | 소셜 로그인 인증, 인앱 결제 | 소셜 계정 식별자, 이메일, 결제 정보 |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 수탁업체가 변경될 경우 본 방침을 통해 공개하겠습니다.
제6조 (개인정보의 국외 이전)
제5조의 수탁업체는 대부분 국외에 소재하므로, 서비스 이용 시 개인정보가 국외로 이전됩니다.
- 이전받는 자: 제5조에 기재된 수탁업체
- 이전 국가: 미국 등 각 수탁업체의 데이터센터 소재 국가
- 이전 항목: 제5조에 기재된 처리 항목
- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통하여 암호화된 채널로 전송
- 이용 목적 및 보유 기간: 제1조 및 제7조와 동일
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 백업·동기화, AI 회상, 핀포인트를 켜지 않으면 국외로 이전되는 정보의 범위가 크게 줄어듭니다.
제7조 (개인정보의 보유·이용 기간 및 파기)
- 회사는 이용자가 서비스를 이용하는 동안 개인정보를 보유하며, 회원 탈퇴 시 지체 없이 파기합니다.
- 다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다. (전자상거래법: 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년)
- 이용자가 앱에서 개별 기록을 삭제하면 해당 기록과 그에 연결된 파일이 삭제됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 복원이 불가능하도록 영구 삭제합니다.
제8조 (정보주체의 권리·의무 및 행사방법)
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내에서 직접 행사할 수 있는 권리: 기록의 조회·수정·삭제, 백업·동기화 및 AI 회상·핀포인트의 중단, 로그아웃
- 그 밖의 요구는 제10조의 연락처로 이메일로 하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
- 이용자는 운영체제 설정에서 위치·사진첩·알림 등의 권한을 언제든 철회할 수 있습니다. 권한을 철회하면 해당 기능은 동작하지 않으나 이미 저장된 기록은 유지됩니다.
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급자 최소화, 내부 접근 권한 관리
- 기술적 조치: 전송 구간 암호화(TLS), 저장 데이터에 대한 접근 통제 — 기록 데이터베이스는 본인의 데이터에만 접근 가능하도록 서버 측 보안 규칙으로 강제되며, 미디어 파일 업로드 주소는 서버에서 서명한 단기 유효 링크로만 발급됩니다
- 물리적 조치: 클라우드 데이터센터의 물리적 접근 통제(수탁업체 제공)
제10조 (행태정보 및 광고 식별자에 관한 사항)
무료 이용자에게는 광고가 표시되며, 이 과정에서 광고 식별자가 이용될 수 있습니다. 이용자는 운영체제 설정에서 광고 식별자를 재설정하거나 맞춤형 광고를 제한할 수 있습니다.
- iOS: 설정 > 개인정보 보호 및 보안 > 추적 / Apple 광고
- Android: 설정 > Google > 광고
유료 플랜 이용 시 광고가 표시되지 않습니다.
제11조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.
제12조 (개인정보 보호책임자 및 연락처)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 회사명: 주식회사 에이바랩스 (avarlabs Co., Ltd.)
- 대표자: 이지훈
- 사업자등록번호: 836-87-03668
- 주소: 경기도 부천시 원미구 길주로 284, 2층 221-127호 (중동, 해리움 메트로타워)
- 개인정보 보호책임자: 이지훈
- 이메일: root@avarlabs.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제13조 (개인정보 처리방침의 변경)
본 방침은 시행일자부터 적용되며, 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정될 경우 변경사항의 시행 7일 전부터 앱 또는 본 페이지를 통해 고지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우 30일 전에 고지합니다.