Savit 개인정보처리방침

Savit(세이빗, 이하 "서비스")은 이용자가 인스타그램·유튜브에서 저장한 콘텐츠를 정리하고 다시 찾도록 돕는 서비스입니다. 서비스 운영자(이하 "운영자")는 개인정보 보호법 등 관련 법령을 준수하며, 이 방침에 따라 개인정보를 처리합니다.

• 시행일: 2026-10-05 (개정)
• 개정 공고: 2026-10-11 시행 — 회원 탈퇴 시 선택해 응답하는 탈퇴 사유 항목 추가(1·3항), 자세한 내용은 11항
• 개정 공고: 2026-10-10 시행 — 공유폴더를 나간 뒤·탈퇴 후 남는 콘텐츠 안내(2항), AI 처리 거부 메뉴 이름 정정(5항), 자세한 내용은 11항
• 문의: contact@forourdream.com

1. 수집하는 개인정보와 수집 방법

회원 가입·로그인 시 (카카오, Google 또는 Apple 계정 로그인 — Apple 로그인은 iOS에서 제공)

• 필수: 소셜 계정 식별자(제공자·회원번호), 닉네임, 만 14세 이상 여부 확인값
• 선택: 이메일 주소

서비스 이용 과정에서 이용자가 직접 등록하는 정보

• 인스타그램 "내 활동" 내보내기 파일(ZIP)에 포함된 저장 게시물 정보: 게시물 주소, 캡션, 작성자명, 해시태그, 저장 시각, 저장 컬렉션명
• 이용자가 공유·입력한 게시물 주소와 그로부터 수집되는 공개 메타데이터(제목, 작성자명, 대표 이미지)
• 이용자가 작성한 제목, 메모, 폴더(컬렉션) 정보

유튜브 연동을 선택한 경우

• 이용자가 선택한 재생목록의 영상 정보: 영상 제목, 채널명, 재생목록 추가 시각, 대표 이미지 (읽기 전용 권한만 사용)

자동으로 생성·수집되는 정보

• 로그인 세션 정보(무작위 토큰의 해시값), 서비스 이용 기록, AI 이용 기록(처리 종류·건수·시각·모델·토큰 사용량·성공 여부), 약관·개인정보 처리 동의 이력(동의 종류·버전·동의 여부·철회 여부·시각·경로)
• 가져오기 처리 기록(건수·결과·컬렉션 이름)
• 보상형 광고 표시(무료 플랜, 이용자가 "광고 보고 1회 더" 를 선택한 경우): 광고 SDK(Google AdMob)가 기기 정보(기기 모델·OS 버전·언어), 앱 식별자, 광고 식별자(IDFA·GAID — 단, 광고 추적을 허용하지 않은 기기에서는 수집되지 않음), 광고 재생·완료 여부, 대략적 위치(IP 기반 국가·지역), 진단·성능 데이터를 수집할 수 있습니다. 운영자는 맞춤형 광고를 요청하지 않으며(비맞춤 광고만 표시), 저장 콘텐츠를 광고 사업자에게 제공하지 않습니다.

회원 탈퇴 시 이용자가 선택해 응답한 경우

• 탈퇴 사유(보기 중 1개), 이용자가 직접 적은 내용(300자 이내), 가입 후 지난 일수, 저장 항목 수, 기기 종류(iOS·Android), 앱 빌드 번호. 응답하지 않아도 탈퇴할 수 있으며, 이 응답은 이름·이메일·계정 식별자 없이 따로 저장합니다.

수집하지 않는 것

• 인스타그램·유튜브 계정의 비밀번호는 수집하지 않습니다.
• 업로드된 인스타그램 내보내기 파일(ZIP) 원본은 처리 즉시 폐기되며 서버에 저장되지 않습니다. 필요한 항목만 추출해 저장합니다.
• 장소 기능은 저장물의 텍스트에서 장소명을 추출하는 방식입니다. 지도 화면에서 이용자가 "현재 위치" 를 누르면 단말의 위치 정보를 지도 표시에만 일시 사용하며, 이 위치 정보는 서버로 전송하거나 저장하지 않습니다. 위치 권한을 허용하지 않아도 장소 기능은 이용할 수 있습니다.

2. 개인정보의 처리 목적

서비스 제공에 필요한 목적

• 회원 식별, 로그인 상태 유지, 만 14세 이상 확인
• 저장 콘텐츠의 보관·정리·검색·재발견 기능 제공
• AI 기반 자동 분류·의미 검색·폴더 제안 기능 제공
• 저장 콘텐츠에서 파악되는 관심사에 기반한 콘텐츠 추천·정리 기능 제공(아래 2-1 참조)
• 서비스 부정 이용 방지, AI 이용 한도(예: 전체 재분류 횟수)·비용 관리
• 개인을 식별할 수 없는 형태의 통계 작성과 서비스 개선
• 고객 문의 대응
• 유료 구독(Savit Plus) 자격 확인과 결제 상태 관리: 앱 마켓이 발급한 거래 식별자·구독 상태·만료일(카드 정보는 수집하지 않음)
• 공유폴더 기능 제공: 이용자가 초대 링크로 공유폴더에 참여하면 그 폴더 안에서 이용자의 닉네임, 이용자가 넣은 게시물(제목·대표 이미지·장소), 반응(가고 싶어요), 메모, 댓글이 같은 폴더의 멤버에게 공개됩니다. 공개 범위는 그 폴더 멤버로 한정되며, 폴더가 삭제되면 더 이상 공개되지 않습니다. 폴더를 나가도 이용자가 넣은 게시물·공유 메모·댓글과 여기에 표시되는 닉네임은 남아 멤버에게 계속 공개됩니다. 게시물·댓글은 나가기 전에 앱에서 직접 삭제하거나 문의처로 삭제를 요청할 수 있습니다. 다만 다른 멤버도 같은 게시물을 넣었다면 이용자가 넣은 기록만 삭제되고 게시물은 남습니다. 탈퇴 후 계정이 파기되면 다른 이용자의 공유폴더에 남긴 게시물·공유 메모·댓글은 계정과의 연결을 끊은 채 남습니다. 이용자가 만든 공유폴더와 그 안의 데이터는 계정 파기 시 삭제합니다. 공유폴더 참여는 이용자의 선택으로만 이루어집니다.

별도 동의를 받은 경우에만 처리하는 목적 (선택)

• 관심사 기반 맞춤형 광고 표시, 마케팅 정보 제공(아래 2-1 참조 — 현재 표시하는 광고는 관심사와 무관한 일반(비맞춤) 광고이며, 맞춤형 광고를 시행하는 경우 앱 내에서 선택 동의를 받습니다)

2-1. 저장 콘텐츠(관심사 정보)의 활용

이용자가 저장하는 콘텐츠(게시물 주소·캡션·작성자명·해시태그, 이용자가 만든 폴더와 메모, AI가 생성한 카테고리·장소·폴더 제안 결과 등)는 이용자의 취향과 관심사를 나타낼 수 있는 정보입니다. 운영자는 이 정보를 다음 범위에서 활용합니다.

• 서비스 제공(기본): 분류·검색·폴더 제안·장소 기능 등 이용자 본인을 위한 정리·재발견 기능에 사용합니다.
• 통계·서비스 개선(기본): 개인을 식별할 수 없는 형태로 가공해 이용 통계 작성과 기능 개선에 사용합니다. 통계에는 특정 이용자의 저장 내용이 드러나지 않습니다.
• 맞춤형 광고·마케팅(선택 동의 시에만): 무료 플랜에 보상형 광고를 표시하는 지금도, 관심사 정보를 광고 선택이나 마케팅에 활용하는 것은 이용자가 별도의 선택 동의를 한 경우에만 합니다. 동의하지 않아도 서비스 이용에 제한이 없으며, 이 경우 관심사와 무관한 일반 광고만 표시될 수 있습니다. 저장 콘텐츠 원문(캡션·이미지 등)을 광고 사업자에게 제공하지 않습니다.

3. 개인정보의 보유·이용 기간

• 회원 정보와 저장 콘텐츠: 이용 중 보관합니다. 탈퇴 요청이 확인되면 계정과 로그인 세션을 즉시 비활성화합니다. 비활성화된 회원 정보와 저장 콘텐츠는 탈퇴 요청일로부터 2년이 되는 날 이후 지체 없이(통상 1일 이내) 자동 파기 작업으로 삭제합니다. 자동 파기 시 파기 결과(계정 식별자의 해시값·삭제 건수·시각)를 기록하며, 이 기록에는 회원 정보 원문이 포함되지 않습니다. 이 기간 동안 보관하는 이유는 ① 같은 소셜 계정으로 다시 로그인하는 이용자가 기존 라이브러리를 복구할 수 있게 하고(계정 복구 유예) ② 부정 이용이나 분쟁이 발생한 경우 사실관계를 확인하기 위해서입니다. 유예 기간을 기다리지 않고 즉시 파기를 원하면 문의처로 요청할 수 있으며, 이 경우 지체 없이 파기합니다.
• 로그인 세션: 마지막 발급으로부터 30일 후 자동 만료
• 탈퇴 사유 응답: 계정 식별 정보 없이 서비스 개선 통계로 보관하며, 응답일로부터 2년이 지나면 자동 파기 작업으로 삭제합니다.
• 유튜브 연동 데이터: 연동 해제 시 이용자가 즉시 삭제를 선택할 수 있으며, 유지를 선택한 경우에도 마지막 동기화로부터 30일이 지난 데이터는 자동 삭제됩니다(아래 8항 참조)
• 관계 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보존합니다. 전자상거래법에 따라 유료 구독의 계약·청약철회·대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보존합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 요청이 있는 경우는 예외로 합니다.

무료 플랜의 보상형 광고는 Google LLC(Google AdMob)가 광고 SDK를 통해 이용자의 기기에서 직접 수집하는 정보로 송출합니다(수집 항목은 1항의 "보상형 광고 표시" 참조). Google 의 처리에 관한 사항은 Google 개인정보처리방침(https://policies.google.com/privacy)과 광고 설정(https://adssettings.google.com)에서 확인·거부할 수 있습니다. 광고 식별자 수집은 iPhone 설정 → 개인정보 보호 및 보안 → 추적, Android 설정 → 개인정보 보호 → 광고 → 광고 ID 재설정/삭제로 제한할 수 있습니다. 광고를 보지 않아도 서비스 이용에 제한이 없습니다.

5. 개인정보 처리의 위탁 및 국외 이전

운영자는 서비스 계약의 이행에 필요한 개인정보 처리 업무의 일부를 국외 사업자에게 위탁·보관하고 있으며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 다음 사항을 공개합니다.

AI 분류·검색 처리 (국외 처리위탁·보관)

• 이전받는 자: Google LLC (Gemini API) / 연락처: Google 개인정보처리방침의 문의 채널
• 이전되는 개인정보 항목: 저장 게시물의 식별 코드(shortcode), 캡션(자동 분류 시 앞 500자, 의미 검색용 임베딩·장소 추출 시 전문), 해시태그, 작성자 계정명, 현재 분류값, 이용자가 만든 폴더 이름, 의미 검색 시 이용자가 입력한 검색어. 이용자의 계정 정보(회원번호·닉네임·이메일)와 대표 이미지는 전송되지 않습니다.
• 이전되는 국가: 미국 등 Google 글로벌 인프라 소재지
• 이전 시기·방법: 이용자가 콘텐츠를 저장하거나 AI 분류·검색 기능이 실행되는 시점에 수시로, API를 통한 암호화된 네트워크 전송(HTTPS)
• 이용 목적: 콘텐츠 자동 분류, 폴더 제안, 의미 기반 검색용 임베딩 생성
• 보유·이용 기간: Google은 전송된 텍스트를 모델 학습에 사용하지 않으며(유료 등급 약관), 부정 이용 감시 목적의 로그를 최대 55일간 보관 후 파기합니다
• 이전을 거부하는 방법·절차와 거부의 효과: 앱 설정에서 'AI 처리 제외'를 켜면 즉시 새 저장물이 AI 처리 대상에서 제외되며(기존 결과는 유지), 문의처(contact@forourdream.com)로도 거부 의사를 알릴 수 있습니다. 다만 AI 자동 분류·의미 검색·폴더 제안 기능은 이 처리에 의존하므로, 거부 시 해당 기능의 제공이 제한됩니다.

광고 송출 (국외 처리)

• 이전받는 자: Google LLC (Google AdMob), 미국
• 이전 항목: 위 1항 "보상형 광고 표시" 의 수집 항목
• 이전 목적: 보상형 광고 송출·보상 확인(서버 측 검증)·부정 이용 방지
• 이전 시점·방법: 이용자가 광고 시청을 선택할 때 광고 SDK 를 통해 네트워크로 전송
• 보유·이용 기간: Google 의 개인정보처리방침에 따름

결제 상태 확인 (국외 처리)

• 이전받는 자: Apple Inc.(App Store, 미국), Google LLC(Google Play, 미국)
• 이전 항목: 앱 마켓 거래 식별자, 구독 상품·상태·만료일
• 이전 목적: 유료 구독 영수증 검증과 구독 상태 동기화
• 보유·이용 기간: 구독 관리를 위해 회원 탈퇴 시까지(법정 보존 기간은 3항 참조)

서비스 운영 인프라 (국외 보관)

• 이전받는 자 / 항목 / 국가 / 목적·기간:
  • Vercel Inc. (애플리케이션 서버 호스팅, Vercel 개인정보처리방침) — 서비스가 처리하는 모든 개인정보가 서버 실행 시 일시 처리됨 — 미국 법인, 함수 실행 리전은 서울(icn1), 2026-10-05부터 싱가포르(sin1) — 서비스 제공, 이용 계약 기간
  • Neon Inc. (데이터베이스 호스팅, Neon 개인정보처리방침) — 회원 정보·저장 콘텐츠·이용 기록 전부 — 미국 법인, 데이터베이스 리전은 싱가포르(aws-ap-southeast-1) — 서비스 제공, 이용 계약 기간 및 3항의 보유 기간
  • Cloudflare, Inc. (이미지 저장소 R2, Cloudflare 개인정보처리방침) — 저장물 대표 이미지(축소 이미지) — 분산 저장(위치 힌트: 아시아·태평양(APAC)) — 서비스 제공, 이용 계약 기간 및 3항의 보유 기간
• 이전 시기·방법: 서비스 이용 시 수시로, 암호화된 네트워크 전송(HTTPS) 및 저장 시 암호화
• 거부 방법·효과: 위 인프라는 서비스 제공에 필수이므로, 이전을 거부하려면 회원 탈퇴(7항)를 통해 이용을 중단할 수 있습니다.

6. 개인정보의 파기

탈퇴한 계정의 개인정보는 탈퇴 요청일로부터 2년이 되는 날 이후 지체 없이(통상 1일 이내) 자동 파기 작업으로 삭제하며, 이용자가 즉시 파기를 요청한 경우에는 지체 없이 삭제합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

자동 파기 시 파기 결과(계정 식별자의 해시값·삭제 건수·시각)를 기록하며, 이 기록에는 회원 정보 원문이 포함되지 않습니다.

파기 결과 기록은 파기 후 1년간 보관 후 삭제합니다.

7. 이용자의 권리

• 이용자는 언제든지 앱 내에서 자신의 저장 콘텐츠를 열람·수정·삭제할 수 있습니다.
• 앱 설정의 ‘계정 삭제’에서 회원 탈퇴를 요청할 수 있습니다. 요청 즉시 계정과 로그인 세션이 비활성화됩니다.
• 앱을 사용할 수 없으면 계정 삭제 요청 페이지에서 요청할 수 있습니다.
• 개인정보 열람·정정·삭제·처리정지 요구는 문의처로 연락해 행사할 수 있습니다. 만 14세 미만 아동은 서비스를 이용할 수 없습니다.

8. 유튜브 API 서비스에 관한 고지

• 서비스의 유튜브 연동 기능은 YouTube API 서비스를 사용합니다. 이용 시 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다.
• 서비스는 이용자가 허용한 읽기 전용 권한으로, 이용자가 선택한 재생목록의 영상 정보만 가져옵니다.
• 가져온 영상 정보는 하루 1회 이상 갱신되며(YouTube 연동 제공 시 적용), 30일 넘게 갱신되지 않은 데이터는 다시 확인하거나 삭제합니다.
• 이용자는 앱 내 설정에서 언제든지 연동을 해제할 수 있으며, 해제 시 저장된 영상 데이터의 즉시 삭제 여부를 선택할 수 있습니다. 유지를 선택해도 30일 후 자동 삭제됩니다.
• Google 보안 설정에서 서비스의 접근 권한을 직접 철회할 수도 있습니다.
• 서비스는 유튜브 연동으로 얻은 데이터를 광고 목적에 사용하지 않으며 제3자에게 제공하지 않습니다.

9. 개인정보의 안전성 확보 조치

• 유튜브 접근 토큰은 암호화(AES-256-GCM)하여 저장합니다.
• 로그인 세션 토큰은 원문을 저장하지 않고 해시값만 저장합니다.
• 업로드된 내보내기 파일은 디스크에 저장하지 않고 메모리에서만 처리 후 즉시 폐기합니다.
• 접근 권한 관리, 전송 구간 암호화(HTTPS) 등 기술적 보호 조치를 적용합니다.
• 요청 횟수 제한·파일 검증 등 비정상 접근 방지 조치를 적용합니다.

10. 개인정보 보호책임자

• 성명: 김민석
• 연락처: contact@forourdream.com

11. 방침의 변경

이 방침이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전) 서비스 내 공지 또는 이 페이지를 통해 알립니다.

• 시행일: 2026-10-05 (개정)
• 공고 2026-10-04, 시행 2026-10-11 — 회원 탈퇴 시 이용자가 선택해 응답하는 탈퇴 사유 항목 추가(1항)와 그 보유 기간(3항). 응답은 선택이며 이름·이메일·계정 식별자 없이 저장합니다.
• 공고 2026-10-03, 시행 2026-10-10 — 공유폴더를 나간 뒤·탈퇴 후 남는 콘텐츠 안내(2항), AI 처리 거부 메뉴 이름 정정(5항)
• 공고 2026-09-28, 시행 2026-10-05 — 애플리케이션 서버(Vercel) 함수 실행 리전을 서울(icn1)에서 싱가포르(sin1)로 변경(5항). 데이터베이스가 이미 싱가포르에 있어 국외 이전 국가·항목의 추가는 없습니다.
• 공고 2026-09-21, 시행 2026-09-28 — 공유폴더 기능 제공 시 멤버 간 공개 범위 고지 추가(2항)
• 공고 2026-09-05, 시행 2026-09-12 — 위치 정보 이용 방식 명확화(1항), AI 이용 기록·동의 이력 항목 추가 및 가져오기 기록 항목 정정(1항), AI 처리자 전송 항목 구체화(5항), 운영 인프라 사업자·소재지 고지(5항), 안전성 조치 보완(9항), 보호책임자 연락처 변경(10항), AI 처리자 전송 항목 중 캡션 범위 정정, AI 이용 기록 항목 구체화, 파기 시점·파기 결과 기록 명시
• 공고·시행일: 2026-08-31 (관심사 정보의 활용 명시 — 2항·2-1항·4항 / 국외 이전 공개사항 보완 — 5항 / 보유 기간 5년→2년 단축과 보유 사유 명시 — 3항·6항)

이전 버전(2026-09-12 시행)에서 보상형 광고·유료 구독 관련 항목을 추가했습니다.