메모리샷 개인정보 처리방침 (포토부스 앱)

시행일: 2026년 10월 9일

이 처리방침은 행사장 포토부스 앱(MemoryShot)과 촬영물 QR 다운로드에 적용됩니다. 웹사이트 견적 문의와 단축 링크에 관한 처리방침은 https://memory-shot.com/privacy 에서 확인하실 수 있습니다.

메모리샷(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적 및 법적 근거)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

① 포토부스 촬영 서비스 제공 (행사 참여자)

구분	내용
처리 목적	사진·영상 촬영, 프레임 합성, 현장 인화물 출력, QR 코드를 통한 촬영물 전달
법적 근거	계약의 체결 및 이행 (「개인정보 보호법」 제15조제1항제4호)

행사 참여자가 키오스크에서 촬영을 시작하는 행위는 회사와 촬영물 제공에 관한 계약을 체결하는 것이며, 촬영·합성·인화·전달은 그 계약의 이행에 필요불가결한 처리입니다.

② 마케팅 및 홍보 (선택)

구분	내용
처리 목적	회사 서비스 소개, 포트폴리오 게시, 프로모션 안내
법적 근거	정보주체의 별도 동의 (「개인정보 보호법」 제15조제1항제1호)

마케팅·홍보 목적의 이용은 계약 이행에 필요한 처리가 아니므로 별도의 동의를 받은 경우에 한하여 처리하며, 동의하지 않으셔도 서비스 이용에는 아무런 제한이 없습니다.

제2조 (처리하는 개인정보의 항목)

① 포토부스 촬영 (행사 참여자)

구분	항목
촬영물	촬영된 인물 사진이 포함된 최종 합성 이미지 1개
촬영물	촬영 과정을 담은 타임랩스 영상 1개
자동 생성	행사 식별자, 세션 식별자(UUID), 촬영 일시

회사가 처리하지 않는 정보

이름, 연락처, 이메일 등 행사 참여자의 신원 정보를 일절 수집하지 않습니다.
촬영 원본 및 중간 산출물은 저장하지 않으며, 최종 합성 결과물만 처리합니다.
얼굴 인식, 생체인식 특징정보의 추출·생성·비교를 하지 않습니다. 따라서 회사가 처리하는 사진·영상은 「개인정보 보호법 시행령」 제18조제3호의 민감정보(생체인식정보)에 해당하지 않습니다.
촬영물에 대한 인물 식별, 태깅, 자동 분류, 인공지능 학습을 하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

구분	보유 기간
촬영물 다운로드 링크(QR)	촬영 시점부터 72시간(3일)
촬영물 파일(사진·영상)	촬영일로부터 7일 이내 자동 삭제

촬영물 보관에 관한 상세

다운로드 링크는 발급 후 72시간이 경과하면 자동으로 만료되며, 만료 후에는 어떠한 방법으로도 촬영물에 접근할 수 없습니다.
촬영물 파일은 저장소의 수명주기 규칙에 따라 촬영일로부터 7일 이내에 자동으로 영구 삭제됩니다. 별도의 신청이나 요청 없이 자동 수행됩니다.
행사 주최자의 요청이 있더라도 보관 기간을 연장하지 않습니다.
오프라인 모드(인터넷 연결 없이 인화만 제공하는 방식)로 운영되는 행사에서는 촬영물이 외부 서버에 전송·저장되지 않으며, 인화물 출력 후 키오스크 기기에서 삭제됩니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 현재 개인정보를 제3자에게 제공하고 있지 않습니다.

특히 다음 사항을 명확히 합니다.

행사 주최자에게 촬영물을 일괄 전달하는 서비스를 제공하지 않습니다. 촬영물은 촬영에 참여하신 본인만 QR 링크를 통해 내려받을 수 있습니다.
촬영물을 광고주, 협력사, 그 밖의 제3자에게 판매·제공하지 않습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁 업무	보유·이용 기간
Cloudflare, Inc.	촬영물 저장 및 전송을 위한 클라우드 인프라 운영	위탁계약 종료 시 또는 제3조의 보유기간 만료 시까지

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

제6조 (개인정보의 국외 이전)

회사는 촬영물의 저장 및 QR 다운로드 제공을 위하여 개인정보를 국외로 이전하고 있습니다.

본 국외 이전은 「개인정보 보호법」 제28조의8제1항제3호 가목에 따라, 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 같은 조 제2항 각 호의 사항을 본 개인정보 처리방침에 공개함으로써 이루어집니다.

① 촬영물 저장 및 전달

항목	내용
이전되는 개인정보 항목	촬영된 인물이 포함된 최종 합성 이미지, 타임랩스 영상, 행사·세션 식별자, 촬영 일시
이전되는 국가	미국 (Cloudflare R2 `ENAM` — Eastern North America 리전)
이전 시기 및 방법	촬영 완료 직후, 정보통신망을 통한 암호화 전송(HTTPS)
이전받는 자	Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA 연락처: https://www.cloudflare.com/trust-hub/
이전받는 자의 이용 목적	촬영물의 저장 및 다운로드 전송에 한함 (자체 목적 이용 없음)
이전받는 자의 보유·이용 기간	제3조에 따른 보유기간(촬영일로부터 7일)과 동일하며, 기간 경과 시 자동 삭제
이전을 거부하는 방법 및 절차	촬영 시작 전 키오스크 화면의 안내를 확인하신 후 촬영을 진행하지 않으시면 됩니다. 또는 [email protected]으로 요청하실 수 있습니다.
거부의 효과	QR 코드를 통한 촬영물 전달 서비스를 이용하실 수 없습니다. 다만 현장 인화물 수령은 가능하며, 이 경우 촬영물이 국외로 이전되지 않습니다.

국외 이전에 따른 보호조치

회사는 「개인정보 보호법」 제28조의8제4항 및 같은 법 시행령 제29조의9에 따라 다음의 보호조치를 하고 있습니다.

개인정보 보호를 위한 암호화 등 안전성 확보 조치
개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 조치
그 밖에 개인정보 보호를 위하여 필요한 조치

제7조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

① 파기 절차

촬영물: 별도의 파기 절차 없이 저장소의 수명주기 정책에 따라 자동으로 파기됩니다. 담당자의 수동 개입이 필요하지 않으며, 파기 여부를 정기적으로 점검합니다.
다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

② 파기 방법

전자적 파일 형태: 복구 및 재생이 불가능하도록 영구 삭제
종이 문서: 분쇄하거나 소각

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

개인정보 열람 요구 (「개인정보 보호법」 제35조)
오류 등이 있을 경우 정정 요구 (제36조)
삭제 요구 (제36조)
처리정지 요구 (제37조)

권리 행사 방법

이메일([email protected])로 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

촬영물에 대한 권리 행사의 특수성

촬영물은 촬영자의 신원 정보와 연결되어 저장되지 않으므로, 회사는 특정 촬영물이 누구의 것인지 자체적으로 식별할 수 없습니다. 촬영물에 대한 삭제를 원하시는 경우 발급받으신 QR 링크 주소를 함께 알려주시면 해당 촬영물을 즉시 삭제해 드립니다.

QR 링크를 보유하고 계시지 않은 경우에도 행사명, 촬영 일시 등을 알려주시면 회사가 확인 가능한 범위에서 조치하겠습니다. 다만 촬영물은 어떠한 경우에도 7일 이내에 자동 삭제되므로, 별도 요청이 없더라도 장기간 보관되지 않습니다.

제9조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 개인정보 보호에 관하여 다음과 같이 처리합니다.

회사가 행사 참여자의 촬영물을 처리하는 법적 근거는 계약의 체결 및 이행(「개인정보 보호법」 제15조제1항제4호)이며, 동의를 근거로 처리하지 않습니다. 따라서 같은 법 제22조의2에 따른 법정대리인 동의 확보 의무가 발생하지 않습니다.
다만 회사는 아동의 개인정보 보호를 위하여 다음의 조치를 이행합니다.
- 촬영물은 7일 이내에 자동 삭제되며 어떠한 목적으로도 재사용하지 않습니다.
- 아동의 촬영물에 대하여 얼굴 인식, 프로파일링, 광고 활용을 하지 않습니다.
- 법정대리인이 아동의 촬영물 삭제를 요청하는 경우 즉시 삭제합니다.
- 키오스크 안내 문구는 아동이 이해할 수 있도록 쉬운 언어로 작성합니다 (「개인정보 보호법」 제22조의2제3항 취지 준용).
회사는 만 14세 미만 아동의 촬영물을 마케팅·홍보 목적으로 이용하지 않습니다.
회사는 행사 주최자에게 만 14세 미만 아동의 참여가 예상되는 경우 사전에 고지하도록 협조를 요청하고 있습니다.

제10조 (촬영물의 마케팅·홍보 활용)

회사는 행사 현장 사진을 회사의 서비스 소개 및 홍보 목적으로 활용할 수 있습니다. 이 경우 다음 원칙을 준수합니다.

인물의 얼굴은 식별이 불가능하도록 모자이크 등으로 처리한 후 사용합니다.
얼굴이 식별 가능한 상태로 활용하고자 하는 경우에는 해당 인물의 별도 동의를 받습니다.
만 14세 미만으로 확인되는 인물이 포함된 사진은 활용하지 않습니다.
참여자가 촬영한 개별 촬영물(합성 이미지·타임랩스)은 마케팅에 활용하지 않으며, 활용 대상은 행사장 전경 등 현장 사진에 한합니다.

제11조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

① 관리적 조치

개인정보 취급자 최소화 및 내부관리계획 수립·시행
개인정보 취급자에 대한 정기적 교육

② 기술적 조치

촬영물 전송 구간 암호화(HTTPS/TLS)
다운로드 링크에 추측이 불가능한 무작위 토큰(128비트) 사용 및 유효기간 자동 만료
저장소 접근 권한의 최소화 및 접근 자격증명의 분리 관리
보유기간 경과 시 자동 삭제되는 수명주기 정책 적용
키오스크 기기의 잠금 및 관리자 화면 접근 통제

③ 물리적 조치

키오스크 장비는 행사 운영자의 관리 하에 두며, 미사용 시 잠금 보관
촬영물이 저장된 기기의 외부 반출 통제

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사의 포토부스 앱은 쿠키 등 개인정보를 자동으로 수집하는 장치를 사용하지 않습니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	김준철 (대표)
연락처	[email protected]
전화	010-2812-1444

「개인정보 보호법」 제31조제2항에 따라 개인정보 보호책임자를 별도로 지정하지 아니하는 경우 사업주 또는 대표자가 개인정보 보호책임자가 됩니다.

정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청하실 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해신고센터	(국번없이) 118	privacy.kisa.or.kr
대검찰청 사이버수사과	(국번없이) 1301	www.spo.go.kr
경찰청 사이버수사국	(국번없이) 182	ecrm.cyber.go.kr

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일로부터 적용됩니다.
법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 회사 웹사이트를 통하여 고지할 것입니다.
다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전에 고지합니다.

공고일자: 2026년 10월 2일 시행일자: 2026년 10월 9일

[부록] 이전 버전 개인정보 처리방침

2026년 9월 7일 시행 통합 개인정보 처리방침(웹사이트·앱 공통): 이번 개정으로 웹사이트용과 포토부스 앱용으로 분리되었습니다. 이전 버전 전문은 [email protected] 으로 요청하시면 제공해 드립니다.