개인정보 처리방침

찍소는 개인정보보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 방침을 정합니다.

1. 수집하는 개인정보와 이용 목적

작은 화면에서는 표를 좌우로 밀어 확인해 주세요.

2. 사진을 다루는 방식

올리신 사진은 인화물을 만드는 목적으로만 사용합니다. 홍보, 학습 데이터, 그 밖의 어떤 용도로도 사용하지 않습니다.

• 사진은 웹에서 직접 접근할 수 없는 경로에 저장합니다.
• 운영자가 사진을 열람하면 누가·언제 열었는지 기록됩니다.
• 보관 기간이 지나면 자동으로 삭제됩니다.

구글포토에서 가져오는 경우

「구글포토에서 가져오기」를 쓰시면, 이용자가 구글 화면에서 직접 고르신 사진만 저희 서버가 내려받아 저장합니다. 구글 계정이나 다른 사진에는 접근하지 않습니다.

• 저희가 받는 권한은 이용자가 고른 사진을 읽는 것 하나뿐입니다 (구글 Photos Picker). 사진 목록 전체를 보거나 사진을 바꾸거나 지울 수 없습니다.
• 구글 접근 권한(액세스 토큰)은 암호화해 보관하며, 사진을 다 가져오는 즉시 삭제하고 구글에 반납합니다. 장기 보관용 권한(리프레시 토큰)은 받지 않습니다.
• 가져온 사진은 직접 올리신 사진과 똑같이 다룹니다 — 같은 곳에 저장되고, 주문하지 않으시면 1일 뒤 자동으로 삭제됩니다.
• 인화·재단·포장을 위해 담당 직원이 사진을 봅니다. 그것이 이 사진을 받은 목적이며, 열람하면 누가·언제 보았는지 기록됩니다. 그 밖의 목적으로는 보지 않습니다.
• 구글에서 가져온 사진은 영상은 제외됩니다 (인화할 수 없습니다).

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.

작은 화면에서는 표를 좌우로 밀어 확인해 주세요.

법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 관련 법령을 따릅니다.

4. 이용자의 권리

이용자는 언제든지 다음을 요구할 수 있습니다.

• 본인의 개인정보 열람
• 잘못된 정보의 정정
• 개인정보의 삭제
• 처리 정지
• 연결된 소셜 계정의 연결 해제 (마지막 하나는 로그인 수단이 사라지므로 해제할 수 없습니다)
• 회원 탈퇴 — 「내 정보」 화면에서 직접 하실 수 있습니다. 아래 개인정보 보호책임자에게 요청하셔도 됩니다

요청은 아래 개인정보 보호책임자에게 연락해 주시면 지체 없이 처리합니다.

5. 개인정보의 안전성 확보 조치

• 관리자 계정은 1인 1계정으로 운영하고, 모든 관리 행위를 기록합니다.
• 비밀번호는 되돌릴 수 없는 방식으로 변환해 저장합니다.
• 사진과 데이터베이스는 암호화해 별도 저장장치에 백업합니다.
• 관리자 화면은 외부에 공개되지 않은 경로에서만 접근할 수 있습니다.

6. 쿠키의 사용

회사는 브라우저에 다음 값을 저장합니다. 간편 로그인을 하지 않으시면 첫 번째 것만 저장됩니다.

• 장바구니·사진 보관용 임의의 식별값 — 첫 화면을 여시는 순간 저장됩니다. 무작위로 만든 문자열이고 이름·연락처 등 개인을 알아볼 수 있는 정보는 들어 있지 않습니다. 보관 기간은 1년입니다. 올리신 사진과 장바구니가 이용자의 것임을 확인하는 데 씁니다.
• 로그인 유지용 값 — 간편 로그인을 하신 경우에만 저장됩니다. 자바스크립트로 읽을 수 없고(HttpOnly), 회사 서버에는 원문이 아니라 되돌릴 수 없는 변환값으로만 보관됩니다.
• 로그인 진행 중에만 쓰는 임의의 값 — 간편 로그인을 시작하실 때 저장되고 잠시 뒤 자동으로 사라집니다. 로그인을 시작한 브라우저와 끝내는 브라우저가 같은지 확인하는 데에만 씁니다(다른 사람이 이용자 몰래 로그인시키는 것을 막습니다). 회사 서버에는 원문이 아니라 되돌릴 수 없는 변환값으로만 보관됩니다.

다른 사이트에서 넘어오실 때

위 쿠키는 다른 사이트의 링크를 눌러 우리 사이트로 직접 넘어오시는 경우에는 함께 전송되고, 다른 사이트의 페이지 안에서 우리 서버를 부르는 요청(이미지·프레임 등)이나 다른 사이트가 우리 서버로 보내는 전송 요청에는 전송되지 않습니다.

접속 기록

회사는 외부 분석 서비스를 쓰지 않고, 이용자가 보신 화면을 회사 서버에 직접 기록합니다. 기록하는 항목은 위 식별값, 화면 주소, 유입 사이트의 호스트 이름, 광고 캠페인 표시, 화면 너비로 구분한 기기 종류(휴대전화·태블릿·PC), 시각입니다.

회사는 IP 주소와 브라우저 정보 원문을 기록하지 않습니다. 화면 주소의 물음표 뒤 내용과 주문번호·사진번호 같은 숫자는 기록 전에 지웁니다.

접속 기록은 180일이 지나면 자동으로 삭제됩니다.

브라우저에만 남는 값

다음 값은 이용자의 브라우저 안에만 남고 회사 서버로 전송되지 않으며, 탭을 닫으시면 사라집니다.

• 이 탭에서 보신 화면 수 (「뒤로」 단추가 동작하는 데 씁니다)
• 시작 화면에서 고르신 용도(본인용·선물용)
• 액자 안내를 한 번 보셨다는 표시
• 사진을 묶어 만드신 구성

사진마다 고르신 크기·종이·테두리·수량은 브라우저에 저장해 두었다가, 장바구니에 담으실 때 회사 서버로 전송됩니다.

주문을 마치시면 마지막 주문번호와 연락처가 이 탭에 임시로 저장되어, 주문 결과 화면을 여실 때 조회에 사용(회사 서버로 전송)됩니다. 탭을 닫으시면 사라집니다.

지우는 방법

브라우저의 「쿠키 및 사이트 데이터 삭제」를 하시면 위 쿠키와 브라우저 저장값이 삭제됩니다. 삭제하시면 새 식별값이 만들어지며, 그전에 올리신 사진과 장바구니는 더 이상 조회되지 않습니다. 브라우저 설정에서 저장을 거부하실 수 있으나, 그 경우 장바구니와 로그인이 유지되지 않습니다.

7. 개인정보 보호책임자

개인정보 침해에 관한 상담이 필요하시면 아래로 문의하실 수 있습니다.

• 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

8. 방침의 변경

이 방침을 변경할 때에는 변경 사항을 시행 7일 전부터 사이트에 안내합니다. 다만 이용자에게 불리하지 않은 변경(오기의 정정, 이미 시행 중인 처리에 관한 설명의 추가 등)은 안내와 동시에 시행할 수 있습니다.

개정일 2026년 8월 5일 · 시행일 2026년 8월 5일
이번 개정은 6항(쿠키의 사용)을 다시 쓴 것입니다. ① 브라우저에 저장되는 값과 회사 서버로 전송되는지 여부를 사실대로 구분해 적고, ② 접속 기록에 관한 설명을 새로 밝히며(기록 항목과 보관 기간 포함), ③ 쿠키가 다른 사이트에서 넘어올 때 전송되는지에 관한 설명을 실제 동작에 맞게 바로잡았습니다. 앞선 설명 중 사실과 다른 부분을 정정한 것이며, 수집 항목이나 처리 범위를 넓히는 변경이 아닙니다. 그래서 8항 단서에 따라 안내와 동시에 시행합니다.
직전 개정 2026년 8월 4일 — 간편 로그인의 안전성 조치(로그인을 시작한 브라우저가 맞는지 확인하는 값)를 6항에 추가하고, 회사가 실제로 하고 있지 않은 이용 목적을 1항에서 삭제.
그 전 2026년 8월 3일 — 간편 로그인(카카오·네이버) 도입에 따라 실제로 처리하고 있는 항목을 설명에 추가.