개인정보처리방침

시행일 2026-10-04

이스터에그(이하 “운영자”)는 Painto 서비스를 운영하면서 아래와 같이 개인정보를 처리합니다. 이 방침에는 서비스가 실제로 수집·보관하는 항목만 적었습니다.

1. 개인정보의 처리 목적

회원 관리 — 가입, 로그인, 계정 설정(비밀번호 변경·탈퇴·다른 기기 로그아웃·내 데이터 내려받기), 본인 도안의 보관과 조회
도안 생성과 제공 — 이용자가 올린 사진으로 도안을 만들고, 미리보기·색칠 체험·결제 후 파일을 제공, 로그인한 회원이 칠하던 도안을 다른 기기에서도 이어 칠할 수 있도록 색칠 진행을 저장, 도안의 칸 수·색 수와 눈 부위 표현 상태를 알려 드림
결제와 거래 기록 — 카카오페이 결제 처리, 법령에 따른 거래 기록 보존
서비스 안정성과 부정 이용 방지 — 로그인 시도 제한, 회원가입 시도 제한, 비회원 무료 1회 확인, 오류 확인과 접속 통계
운영자의 사진·도안 확인 — 운영자는 변환 품질 확인, 생성 실패·오류 조사, 이용자 문의 대응, 신고·부정 이용 대응, 법령에 따른 요청 처리에 필요한 경우에만 이용자가 올린 사진과 만든 도안을 열람합니다. 열람할 때마다 열람한 운영자·일시·접속지·대상·사유를 기록하며, 이 기록은 법령이 정한 최소 기간(1년) 이상인 2년 동안 보관합니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
회원	이메일, 이름, 비밀번호(복원할 수 없는 해시값으로만 저장), 가입 일시, 관리자 여부	회원가입 입력
사진과 파생물	올린 사진 원본, 사진으로 만든 파생물(완성 미리보기 · 번호 도안 · 오버레이 · 색칠용 라벨맵과 영역 정보), 도안 사실(칸 수, 실제로 쓰인 색 수, 가장 가는 칸의 폭, 원본 해상도, 찾은 얼굴 수, 가장 큰 얼굴의 두 눈 사이 거리, 눈 부위가 도안에서 뭉개졌는지 나타내는 수치, 얼굴 중심 자르기 제안 위치), 선택한 등급, 결제 여부, 생성 일시	도안 만들기 이용
색칠 진행 기록	로그인한 회원이 자기 도안에서 칠한 칸의 번호 목록과 칠한 칸 수, 마지막 저장 시각(회원 번호·도안 번호와 함께 저장 — 칠한 색이나 그림은 저장하지 않음)	로그인 상태에서 내 도안을 칠할 때 자동 저장
결제	결제한 도안의 등급·금액·결제 여부. 카카오페이에는 주문 번호, 이용자 구분값(회원 번호 또는 비회원 식별값), 상품명, 금액을 보냄(카드번호 같은 결제수단 정보는 받지 않음)	카카오페이 결제
방문자 식별	브라우저마다 만드는 방문자 식별값(쿠키), 첫·마지막 방문 시각, 처음 들어온 페이지 경로, 유입 사이트 주소(호스트만), 브라우저 종류, 자동화 접속 여부, 로그인한 경우 연결된 회원 번호	서비스 이용 시 자동 생성
이용 기록	방문한 페이지 경로, 이용 이벤트(업로드·결제·오류 결과, 오류 코드, 처리 시간, 등급)와 시각, 일부를 가린 IP 주소	서비스 이용 시 자동 생성
로그인 실패 기록	이메일을 변환한 식별값(원문 아님), IP 기반 식별값, 시도 시각, 성공 여부	로그인 시 자동 생성
가입 시도 기록	IP 주소를 변환한 식별값(IP 주소 원문은 저장하지 않음), 시도 시각, 가입 성공 여부	회원가입 시 자동 생성
세션 보안 기록	회원 번호, 로그인 세대 번호(비밀번호를 바꾸거나 다른 기기에서 모두 로그아웃할 때마다 1씩 늘어남), 마지막으로 바뀐 시각	비밀번호를 바꾸거나 “다른 기기에서 모두 로그아웃”을 할 때 자동 생성
웹 서버 접속 로그	IP 주소(가리지 않은 전체), 요청 주소, 응답 코드, 유입 주소, 브라우저 정보(User-Agent), 시각, 처리 중 생긴 오류 내용	웹 서버가 모든 요청마다 자동 기록
서버 로그	처리 결과와 오류 종류, 도안 번호, 회원·비회원을 알아볼 수 없게 변환한 값, 보안 토큰이 맞지 않아 거부한 요청의 경로와 거부 사유, 다른 기기 로그아웃으로 끊긴 로그인의 사유, 브라우저 보안 정책(CSP) 위반 보고의 페이지·자원 주소(검색어 부분 제외) — IP 주소·이메일·토큰 원문은 적지 않음	서비스가 요청을 처리할 때 자동 기록
진행 상태	도안 생성 진행률·단계·결과 파일 이름·팔레트·등급	도안 생성 중 자동 생성
칠한 순서	로그인한 회원이 자기 도안에서 칸을 칠한 순서(칸 번호 배열) — 색칠 진행 기록과 함께 저장	색칠할 때 자동 생성
사진 점검 결과	올린 사진에서 찾은 얼굴 수와 사진에서 얼굴이 차지하는 크기 비율(숫자 2개) — 얼굴 특징값은 저장하지 않음	사진을 올릴 때 자동 생성
별점	회원이 자기 도안에 남긴 별점(1~5)과 고른 이유	별점을 남길 때 입력
다른 등급 미리보기	같은 사진으로 만든 다른 등급의 미리보기 사본	등급 비교를 요청할 때 자동 생성
사용량 기록	과부하를 막기 위해 IP 주소에서 만든 식별할 수 없는 값(로그인한 경우 회원 번호), 쓴 기능의 종류, 시각 — IP 주소 원문은 저장하지 않음	공유 이미지·등급 비교·다시 만들기·가입 이어받기 재시도·레이어 파일 받기를 쓸 때 자동 생성
운영자 열람 기록	운영자가 사진·도안을 열람한 기록 — 열람한 운영자, 일시, 운영자의 접속지(IP 주소), 열람한 도안 번호 또는 비회원 식별값을 변환한 값, 열람한 이미지 종류, 열람 사유	운영자가 열람할 때 자동 기록

다른 페이지로 옮겨 가도 진행 표시가 보이도록, 같은 브라우저 세션의 진행 상태를 조회만 합니다(새로 저장하는 정보 없음). 도안이 다 만들어졌을 때 띄우는 브라우저 알림은 이 기기 안에서만 동작하고 서버로 보내는 정보가 없습니다. 공유 이미지는 요청할 때 만들어 보내고 서버에 저장하지 않습니다.

이용자가 올린 사진에는 다른 사람의 얼굴이 담길 수 있습니다. 서비스는 도안을 만들 때 얼굴 부분을 더 섬세하게 나누려고 사진에서 얼굴의 위치만 찾습니다. 얼굴로 특정한 사람을 알아보는 처리(식별·인증)는 하지 않고, 사람을 알아보는 데 쓰는 얼굴 특징값도 만들거나 저장하지 않습니다. 도안 사실에 저장하는 얼굴 수와 눈 부위 수치도 도안 품질을 알려 드리는 데만 씁니다. 따라서 운영자는 이 처리가 특정 개인을 알아보기 위한 생체인식정보 처리에 해당하지 않는다고 판단합니다.

만 14세 미만 아동 — 만 14세 미만 아동은 회원으로 가입할 수 없고, 비회원으로도 사진을 올릴 수 없습니다. 서비스는 법정대리인의 동의를 받아 아동의 개인정보를 처리하는 절차를 두고 있지 않습니다. 가입할 때 만 14세 이상임을 확인하는 항목에 스스로 체크해야 가입할 수 있으며, 나이를 따로 증명받지는 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다(dltnstlssnr1@naver.com 또는 010-8337-5338로 알려 주세요).

3. 처리 및 보유 기간

항목	보유 기간
회원 정보	탈퇴할 때까지. 탈퇴하면 서비스 데이터베이스에서 즉시 삭제
회원의 사진과 파생물	이용자가 도안을 삭제하거나 탈퇴할 때까지(도안 사실 포함). 삭제하거나 탈퇴하면 파일을 즉시 물리 삭제
색칠 진행 기록	이용자가 그 도안을 삭제하거나 탈퇴할 때까지. 도안을 삭제하거나 탈퇴하면 즉시 삭제
비회원의 사진과 파생물	마지막으로 사진을 올려 도안을 만든 날부터 30일이 지나면 매일 도는 자동 정리 작업에서 삭제(결제한 도안도 같음)
결제 기록	탈퇴 후에도 5년 — 전자상거래법의 대금결제 기록 보존 의무. 회원 번호·도안 번호·등급·탈퇴 시점 가격표 기준 추정 금액·결제 시기(도안 생성 시각 기준)만 남기고 사진·이메일·이름은 남기지 않음
이용 기록	90일 뒤 삭제. 그중 일부를 가린 IP 주소는 30일 뒤 먼저 지움(나머지 항목은 90일까지 남음)
방문자 식별 기록	마지막 방문 후 90일 뒤 삭제
로그인 실패 기록	30일 뒤 삭제
가입 시도 기록	1일이 지나면 매일 도는 정리 작업에서 삭제(최대 약 2일 보관)
세션 보안 기록	탈퇴할 때까지. 탈퇴하면 즉시 삭제
진행 상태	24시간 뒤 삭제
칠한 순서	색칠 진행 기록과 같음 — 그 도안을 삭제하거나 탈퇴하면 함께 삭제
사진 점검 결과	그 도안과 같음 — 도안이 삭제되면(회원 삭제·탈퇴, 비회원 자동 정리) 함께 삭제
별점	그 도안을 삭제하거나 탈퇴할 때까지. 등급별 통계는 개인을 알아볼 수 없게 합친 값만 남김
다른 등급 미리보기	24시간 뒤 매시 도는 정리 작업에서 삭제(그 전에 결과가 바뀌면 바로 삭제)
사용량 기록	2일 뒤 삭제(가입 이어받기 1회 표식은 31일)
웹 서버 접속 로그	매일 새 파일로 바꾸고 이전 파일 10개까지 보관한 뒤 자동 삭제(약 11일)
서버 로그	서버 컴퓨터를 재부팅하면 삭제. 그 전에도 저장 공간 한도에 이르면 오래된 것부터 자동 삭제
장애 복구용 백업	장애 복구를 위해 매일 만드는 데이터베이스 백업은 서버 안에 최대 15일 보관 후 자동 삭제(사진·도안 파일은 이 백업에 없음). 탈퇴·삭제한 데이터베이스 정보도 그 기간 동안 백업에 남았다가 함께 지워짐
서비스 업데이트용 복구 백업	서비스를 업데이트하기 전에 코드와 설정만 복구용으로 보관하며, 사진·도안 파일과 회원 데이터는 넣지 않음
운영자 열람 기록	2년 보관 후 삭제(법령이 정한 최소 기간 1년 이상)

4. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 파기합니다. 이용 기록·방문자 식별 기록·로그인 실패 기록·가입 시도 기록·진행 상태와 기간이 지난 비회원의 사진과 파생물은 매일 자동 정리 작업으로 삭제합니다.
데이터베이스의 정보는 행을 삭제하고, 사진·도안 파일은 저장 장치에서 물리적으로 삭제합니다.
탈퇴하면 회원 정보·도안 목록·진행 상태·로그인 실패 기록·색칠 진행 기록·세션 보안 기록을 데이터베이스에서 삭제하고, 서비스에 저장된 사진과 파생물 파일을 즉시 삭제합니다. 이용 기록과 방문자 식별 기록은 회원 번호와의 연결만 끊고(방문자 식별값·방문 경로 같은 나머지 항목은 남음) 3항의 기간이 지나면 삭제합니다. 결제 기록은 3항의 기간 동안 분리 보관한 뒤 파기합니다.
내 도안에서 도안을 하나 삭제하면 그 도안의 색칠 진행 기록도 데이터베이스에서 함께 삭제합니다.
의뢰할 때 “원본 즉시 삭제”를 고르면 도안을 다 만든 직후 올린 사진 원본과 사진 위에 선을 겹친 오버레이를 지웁니다. 그 뒤에는 등급 비교·다시 만들기·가입 이어받기·운영자 원본 열람을 할 수 없습니다.
가입할 때 “체험 결과 이어받기”를 고르면 같은 브라우저에서 비회원으로 만든 결과를 새 계정으로 다시 만듭니다. 비회원으로 올린 원본은 원래 비회원 정리 일정대로 지워집니다.
장애 복구용 데이터베이스 백업에 남은 사본은 따로 고치지 않고, 3항의 기간(최대 15일)이 지나면 자동으로 함께 삭제됩니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우는 예외로 합니다.

6. 처리 위탁과 국외 이전

처리 위탁

수탁자	위탁 업무
카카오페이	결제 처리
Oracle Corporation	서버·저장소 제공(호스팅) — 서비스의 모든 정보가 이 사업자의 서버에 저장됩니다

개인정보의 국외 이전(보관)

서비스를 제공하는 계약을 이행하려면 개인정보를 국외에 있는 서버에 보관해야 하므로, 아래 사항을 이 처리방침에 공개하고 개인정보를 국외로 이전(보관)합니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자	Oracle Corporation
이전받는 자의 개인정보 문의처	https://www.oracle.com/legal/privacy/privacy-policy/
이전되는 국가	일본 (도쿄 리전)
이전되는 항목	2항의 모든 항목
이전 시기와 방법	서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송되어 서버에 저장
이전 목적과 보유 기간	서비스 제공을 위한 서버·저장소 운영 / 3항의 보유 기간과 같음
거부 방법과 효과	국외 보관을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 모든 정보가 이 서버에 저장되므로 국외 보관을 거부하면 서비스를 이용할 수 없습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 대리인을 통해서도 요구할 수 있습니다. 법령에 따라 요구가 제한되는 경우에는 그 이유를 알려 드립니다.
회원은 계정 설정에서 비밀번호를 바꾸고 직접 탈퇴할 수 있습니다. 내 도안에서 도안을 하나씩 삭제할 수도 있습니다.
회원은 계정 설정의 “내 데이터 내려받기(JSON)”로 서비스가 가진 내 정보(계정 정보, 도안 목록, 최근 로그인 기록, 이용 요약, 보유 기간)를 파일로 받아 열람할 수 있습니다. 사진·도안 이미지는 이 파일에 들어 있지 않습니다 — 결제한 도안의 원본은 내 도안에서 도안별로 받을 수 있습니다.
그 밖의 요청은 dltnstlssnr1@naver.com 또는 010-8337-5338로 보내 주시면 지체 없이 처리합니다. 비회원은 계정이 없어 본인 확인이 어려우므로, 요청할 때 도안을 만든 날짜와 등급을 함께 알려 주세요.

개인정보 침해에 대한 상담·신고와 분쟁 조정은 아래 기관에 할 수 있습니다.

개인정보침해 신고센터(한국인터넷진흥원) — 국번 없이 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr

8. 안전성 확보 조치

비밀번호는 복원할 수 없는 해시값으로만 저장합니다.
서비스와 이용자 사이의 통신은 HTTPS 로 암호화합니다.
로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 하고 다른 사이트에서 보내지 않게(SameSite) 설정합니다.
비밀번호 변경·탈퇴·도안 삭제처럼 계정과 도안을 바꾸는 요청은, 이 서비스 화면에서 보낸 요청인지 보안 토큰으로 확인합니다.
로그인 실패가 반복되면 일정 시간 로그인을 제한합니다.
같은 곳(IP)에서 짧은 시간에 회원가입 시도가 너무 많으면 잠시 가입을 제한합니다.
비밀번호를 바꾸거나 계정 설정에서 “다른 기기에서 모두 로그아웃”을 하면, 지금 쓰는 기기를 뺀 다른 기기의 로그인이 풀립니다.
서비스 데이터베이스의 이용 기록에는 IP 주소 일부를 가려 저장하고, 로그인 실패 기록에는 이메일 원문 대신 변환한 값을 저장합니다.
사진과 도안 파일은 공개되지 않는 저장소에 두고, 만든 본인임을 확인한 뒤에만 제공합니다.
관리 기능은 관리자 권한이 있는 계정만 쓸 수 있습니다.
운영자가 사진을 열람하려면 비밀번호를 다시 확인하고 2단계 인증(일회용 코드)을 거친 뒤 열람 사유를 골라야 하며, 한동안 쓰지 않으면 확인이 자동으로 풀립니다. 사진 목록은 알아보기 어렵게 흐리게 보여 주고, 사진은 한 장씩만 엽니다.
운영자의 열람 기록(접속기록)을 남겨 3항의 기간 동안 보관하고, 31일마다 점검합니다.

9. 자동 수집 장치(쿠키·브라우저 저장소)의 설치·운영과 거부

이름·위치	용도	기간
세션 쿠키(session)	로그인 상태 유지(로그인 확인값 포함 — 비밀번호는 담지 않음. 비밀번호를 바꾸거나 다른 기기에서 모두 로그아웃하면 이 값이 달라져 다른 기기의 로그인이 풀림), 비회원 방문자 구분(무료 1회 확인), 보안 토큰	최대 30일
브라우저 저장소(localStorage)	화면 테마, 가이드 준비물 체크, 조색 도우미 물감 목록 — 이 기기에만 저장되고 서버로 보내지 않음	이용자가 지울 때까지(로그아웃하면 지우도록 요청)
브라우저 알림(허용한 경우)	도안이 다 만들어지면 이 기기에 알림을 띄움 — 서버로 보내는 정보 없음	이용자가 브라우저 설정에서 끌 때까지
탭 임시 저장소(sessionStorage)	색칠 진행 기록과 색칠 화면 설정 — 로그인하지 않았거나 샘플 도안을 칠할 때는 이 탭에만 저장되고 서버로 보내지 않음. 로그인한 회원이 자기 도안을 칠한 진행은 서버에도 저장(2항 “색칠 진행 기록”). 도안을 삭제한 직후 결과 안내에 쓰는 도안 번호	탭을 닫을 때까지

이용자는 브라우저 설정에서 쿠키와 저장소를 차단하거나 지울 수 있습니다. 세션 쿠키를 막으면 로그인과 도안 만들기를 이용할 수 없습니다. 서비스는 광고·외부 분석용 쿠키를 쓰지 않습니다. 로그아웃하면 이 사이트가 브라우저에 남긴 저장소(localStorage·sessionStorage)를 지우도록 브라우저에 요청합니다(이 요청을 지원하는 브라우저에서만 지워집니다).

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 열람·정정·삭제·처리 정지 요구, 불만 처리와 피해 구제는 아래 보호책임자에게 요청할 수 있습니다.

보호책임자: 함감찬(대표)
이메일: dltnstlssnr1@naver.com
전화: 010-8337-5338

11. 처리방침의 시행과 변경

이 처리방침은 2026-10-04부터 시행합니다. 처리방침을 바꿀 때는 시행일 전에 바뀐 내용과 시행일을 서비스 화면에 알립니다.

운영자 정보

상호: 이스터에그
대표자: 함감찬
사업자등록번호: 409-29-21028
주소: 서울특별시 서대문구 경기대로7길 46, 3층 3호(충정로3가, 그린빌라트)
전화: 010-8337-5338
이메일: dltnstlssnr1@naver.com