개인정보 보호 정책

당사는 모든 FamilyAlbum 이용자 본인의 개인 데이터가 안전하게 관리될 수 있도록 최선을 다하겠습니다. 당사에서 수집한 이용자 데이터의 이용 방식과 그 이유를 설명하기 위해 본 개인정보 보호 정책을 작성했습니다.

본 정책은 개인 데이터의 처리와 관련된 법률에 근거하여 정보를 제공합니다. 또한 본 정책에는 이용자가 당사에 제공하거나 당사가 다른 출처에서 확보하는 개인 데이터를 처리하는 근거도 명시되어 있습니다.

데이터 보호법상 믹시(“당사” 및 “당사의”)는 이용자의 개인 데이터 관리자입니다.

1. 믹시 본사 주소:
   (150-6136) 일본 도쿄도 시부야구 시부야 2-24-12 시부야 스크램블 스퀘어 36층
2. 이메일 주소:
   support@family-album.com
3. FamilyAlbum 앱의 “가족 설정” 화면에 있는 “문의”를 통해서도 당사에 문의할 수 있습니다.

본 정책 내에서:

1. “개인 데이터” 는 이용자와 관련이 있고 이용자를 식별할 수 있는 모든 데이터를 의미합니다. 여기에는 연락처 세부 정보, 기타 개인 정보, 사진 및 동영상이 포함될 수 있습니다.
2. “처리” 는 개인 데이터의 수집, 저장, 이용, 전송 및 삭제 등 개인 데이터에 관하여 수행하는 활동이나 작업을 의미합니다.
3. “앱” 은 통칭하여 “FamilyAlbum”이라고 하는 가족사진/동영상 공유 모바일 및 웹 애플리케이션을 지칭합니다.
4. “자녀” 는 FamilyAlbum 앱에 “아기”로 등록된 만 13세 미만의 개인을 의미합니다.

1. 이용자가 앱을 이용하는 동안 제공한 정보. 여기에는 자녀의 닉네임, 성별 및 생년월일뿐 아니라 이용자의 닉네임, 이메일 주소, 자녀와의 관계 및 결제 정보(신용 카드 세부 정보 및 배송 정보 포함) 등이 포함될 수 있습니다. 이용자가 앱에 업로드하는 사진이나 동영상 클립에도 다른 개인 데이터가 포함될 수 있습니다.
   
   앱을 이용하려면 본인 및 자녀의 닉네임과 함께 자녀와의 관계를 제공해야 합니다. 그 외 다른 개인 데이터는 제공하지 않아도 됩니다. 이용자가 당사에 임의로 제공한 정보만 개인 데이터가 추가됩니다.
2. 당사에서 수집하는 정보. 여기에는 이용자 기기 정보(예: 운영 체제/버전, 하드웨어 모델, 브라우저 종류/버전), IP 주소, FamilyAlbum 로그인 정보, 앱 이용 로그, 기기 ID(예: Apple IDFA 또는 Google AAID 등), 쿠키 및 유사 기술이 포함될 수 있습니다.
   
   쿠키 및 유사 기술에 관한 자세한 내용은 아래의 “9. 쿠키 및 유사 기술 사용에 관한 정보”를 참조하십시오.
3. 당사가 다른 출처로부터 수집하는 정보. 여기에는 다음과 같은 정보가 포함될 수 있습니다.
   • 마케팅 플랫폼의 광고 클릭 수 및 앱 설치 수 관련 정보
   • 앱을 통해 주문한 상품 및 서비스와 관련된 Apple, Google 및 기타 결제 플랫폼의 구매 정보/내역
   • 분석 플랫폼의 FamilyAlbum 이용 활동
   • 앱을 통해 선물로 구매한 DVD, 포토북 또는 기타 상품 및 서비스 주문 시 다른 앱 이용자가 제공한 배송 정보
   • 이용자가 앱 내에서 Google Photos와의 연계 기능을 이용할 경우 Google Photos에 등록된 프로필 정보 및 이용자가 업로드를 위해 선택한 Google Photos의 사진이나 동영상 데이터　※성명, 이메일 주소, 프로필 이미지의 프로필 정보는 앱 내에서만 표시되며, 당사의 서버에는 저장되지 않습니다.

당사에서는 적법한 이익을 기반으로 하는 다음 목적을 위해 이용자의 동의를 얻어서 이용자의 개인 데이터를 이용합니다.

• 이용자에게 서비스를 제공하기 위해. 당사 서비스에는 앱, 맞춤형 콘텐츠(예: 1초 동영상, 자동 생성 포토북, DVD 및 기타 콘텐츠), 앱 내에서 구매한 상품 및 서비스의 결제 처리, 앱 개선 사항이 포함됩니다.
• 이용자 서포트를 제공하기 위해. 여기에는 문의 및 건의 사항 처리, 문제 해결 및 기술 문제 해결, 필요한 서비스 변경 수행이 포함됩니다.
• 마케팅 분석을 위해. 여기에는 앱 이용 내용을 조사하기 위한 데이터 수집 및 분석이 포함됩니다.
• 사이버 공격으로부터 보호하기 위해. 여기에는 이용자의 개인정보 보호 유지와 함께 허가받지 않거나 불법적인 활동의 조사 및 저지가 포함됩니다.
• 마케팅을 위해. 여기에는 홍보 캠페인 운영, 캠페인 실적 평가 및 서비스, 상품 및 기능 관련 정보 전송이 포함됩니다. 당사는 제삼자에게 이용자의 데이터를 판매하지 않습니다. 또한 이용자의 데이터를 광고 목적으로 제삼자와 공유하지도 않습니다.

이용자의 개인 데이터는 아래와 같은 경우, 다음 수령인과 공유될 수 있습니다.

• 허가받은 직원 또는 계열사: 필요한 경우 이러한 허가받은 개인은 고객 서포트 제공, 당사의 시스템 및 서비스 운영 또는 사기 및 보안 문제 조사에 필요한 최소한의 데이터에 액세스합니다.
• 앱을 통해 주문한 상품/서비스(포토북, DVD 및 기타 상품/서비스 등)의 제조업체 및 서비스/배송 제공업체: 당사는 이러한 업체가 해당 계약에 명시된 특정 서비스를 수행하는 데 필요한 최소한의 정보만을 제공합니다. 또한 해당 정보는 한치의 틀림도 없이 계약에 명시된 목적에 한해서만 이용되고 필요한 작업이 완료되면 모든 정보가 삭제됩니다.
• 결제 서비스 제공업체: 앱을 통해 주문한 상품/서비스의 결제는 Apple, Google, Stripe, GMO 등 신뢰할 수 있는 안전한 결제 처리업체에 의해 처리됩니다. 당사는 결제 정보를 저장하지 않습니다.
• 인프라 벤더 및 기타 서비스 제공업체: 당사는 안전한 인프라 서비스에서 제공하는 서버에 모든 데이터를 저장합니다. 또한 당사는 앱의 이용 방식 분석, 고객 서비스 제공, 설문 조사 수행, 홍보 캠페인 평가 또는 이용자에게 이메일 및 푸시 알림 전송 등 위에 명시된 데이터 처리 목적으로 당사의 비즈니스를 서포트하는 서비스 제공업체에 데이터를 제공합니다.
• 법률 집행 기관: 당사는 법적 요청에 대응하여 법률 집행 기관과 필요한 최소한의 정보를 공유합니다.
• 그 외, 이용자 또는 이용자의 배우자 앨범에 초대된 다른 이용자: 앨범에 초대된 이용자가 액세스할 수 있는 유일한 정보는 이용자가 앱을 이용할 때 제공한 정보입니다.

위의 “5. 개인 데이터 처리의 목적 및 법적 근거”에 명시된 대로 개인 데이터를 처리하기 위해 당사는 다음을 포함한 타사 서비스 제공업체를 고용합니다.

• Amazon Web Services, Google Cloud Platform(데이터 저장, 당사 서비스 제공 등의 목적)
• Google Firebase(분석, 푸시 알림 전송 등의 목적)
• Apple 앱 내 구매, Google Play Billing, Stripe, GMO-PG(결제 처리 목적)
• Zendesk(고객 서포트 제공 목적)
• AppsFlyer(마케팅 분석 목적)
• Facebook, Twitter(광고 및 분석 목적)
• NewRelic(당사 서비스 모니터링 목적)
• SendGrid(이메일 전송 목적)
• SurveyMonkey, Google Forms(고객 설문 조사 수행 목적)

당사는 모든 경우에 이용자의 데이터를 안전하게 유지하고 개인정보가 보호되도록 엄격한 조치를 적용합니다. 당사는 위의 “5. 개인 데이터 처리의 목적 및 법적 근거”에 명시된 목적에 한해 이용자의 개인 데이터를 공유합니다. 당사는 이용자의 개인 데이터를 익명 통계 데이터 형태로도 제삼자에게 판매하지 않습니다.

당사는 이용자의 개인 데이터를 전송, 저장 또는 처리할 때마다 이용자 데이터의 프라이버시를 안전하게 보호하기 위한 합리적인 조치를 취합니다. 유럽 경제 지역에서 전송된 개인 데이터를 이용하거나 공개할 경우 당사는 유럽 위원회에서 승인한 표준 계약 조항을 준수하고, 적절한 보호를 보장하기 위해 유럽 연합법에 따라 다른 수단을 채택하거나, 이용자의 동의를 얻습니다.

당사는 아래 명시된 기간 동안 이용자의 개인 데이터를 저장합니다. 단, 장기간에 걸쳐 정보를 저장하도록 법률에 규정된 경우에는 해당 기간 동안 이용자의 데이터를 저장합니다.

• 당사는 이용자가 계정을 삭제해 달라는 요청을 할 때까지 이용자의 개인 데이터를 저장합니다.
• 앱에서 삭제된 사진 및 동영상은 30일 이내에 당사 서버에서 자동으로 삭제됩니다.
• 이용자의 개인 데이터는 당사가 이용자로부터 계정을 삭제해 달라는 요청을 받은 후 30일 이내에 당사 서버에서 삭제됩니다.

당사는 다음을 포함한 특정 정보를 수집하기 위해 앱 내에서 쿠키 및 유사 기술을 활용합니다.

• 추적 ID.추적 ID는 여러 타사 서비스 제공업체가 하나의 고유한 ID로 여러 세션(및 그러한 세션 내의 활동)을 연결하는 데 사용됩니다. 이용자의 기기는 관련 참여 데이터와 함께 이 고유한 ID를 전송하므로 타사 서비스 제공업체는 관련 있는 모든 활동을 한 명의 이용자에게로 돌릴 수 있습니다.
• 쿠키.쿠키는 이용자의 웹 브라우저가 이용자의 기기에 저장하는 작은 텍스트 파일입니다. 당사는 자사 쿠키를 사용하고 타사 서비스 제공업체가 해당 서비스를 위해 쿠키를 사용하는 것을 허용합니다. 이러한 쿠키는 이용자의 로그인 세부 정보, 기본 설정 또는 더 효율적이고 개인화된 경험을 제공하기 위한 기타 정보를 저장합니다. 쿠키에 관한 자세한 내용은 여기 에서 확인할 수 있습니다.
• IP 주소.당사 및 당사의 타사 서비스 제공업체는 앱과 관련된 서비스의 IP 주소를 수집합니다.

당사는 이용자의 동의에 근거하거나 해당 법률에서 허용하는 경우에 한해 이용자의 동의 없이 다음과 같은 자사 쿠키를 사용합니다.

당사는 앱의 편의성을 최적화하기 위해 위에 명시된 만료 기간을 변경할 수 있습니다.

이용자의 기기에서 쿠키 및 다른 추적 ID를 사용하지 않도록 설정할 수 있습니다. 자세한 내용을 보려면 아래의 해당 링크를 방문하십시오.

• iOS 앱 이용자
• Android 앱 이용자
• Google Chrome 브라우저 이용자

당사는 이용자가 본인의 개인 데이터에 액세스하고 이를 수정할 권리, 당사의 이용자 개인 데이터 이용을 중단할 권리 및 해당하는 각 관할권의 법률에 규정된 기타 권리를 보유함을 인정합니다. 이용자는 또한 거주지의 관할권, 근무지의 관할권 또는 이용자 권리 침해 주장이 발생한 지역의 관할권에서 데이터 보호 당국에 건의 사항을 제출할 권리를 보유합니다. 당사는 해당 법률 및 규정을 전적으로 준수하면서 그러한 요청에 따를 것입니다.

앱을 이용하려면 다음과 같은 개인 데이터를 제공해야 합니다.

• 앨범을 만드는 이용자의 경우: 이용자의 닉네임, 자녀의 닉네임 및 자녀와의 관계
• 다른 이용자가 만든 앨범에 초대를 받는 이용자의 경우: 이용자의 닉네임 및 자녀와의 관계

위에 명시된 개인 데이터를 제공하지 않는 이용자는 앱을 이용할 수 없습니다.

당사는 부모의 동의가 없으면 만 13세 미만인 이용자의 정보를 고의로 수집하거나 요청하지 않습니다. 본 앱은 부모의 동의 없이 스스로 등록하는 만 13세 미만 자녀를 대상으로 하지 않으며 당사는 그러한 이용자의 등록을 고의로 허용하지 않습니다. 부모의 동의 없이 만 13세 미만 자녀의 개인 정보를 수집했음을 당사가 알게 되는 경우 당사는 가능한 한 빨리 그러한 정보를 삭제할 것입니다. 당사가 부모 동의 없이 만 13세 미만 자녀의 정보를 취득했을 수 있다고 생각되면 당사에 문의해 주십시오.

당사는 개인 정보 보호법에 따른 당사의 의무를 더욱 잘 이행하기 위해 본 개인정보 보호 정책을 수시로 업데이트할 수 있습니다. 중대한 변경이 발생할 경우 이용자는 법률에 규정된 대로 알림 또는 동의 요청을 수신할 수 있습니다.

본 개인정보 처리 방침에 관한 의견 또는 궁금하신 사항이 있으시면 당사에 문의해 주십시오.

(150-6136) 일본 도쿄도 시부야구 시부야 2-24-12 시부야 스크램블 스퀘어 36층
주식회사 믹시 패밀리 앨범 담당자
support@family-album.com

FamilyAlbum 앱의 “가족 설정” 화면에 있는 “문의”를 통해서도 당사에 문의할 수 있습니다.

하단의 연락처로 당사의 데이터 보호 책임자(DPO)에게 연락하실 수 있습니다.
DPO 이메일 주소: dpo@mixi.co.jp

하단의 연락처로 당사의 유럽 또는 영국 대리인에게 연락하실 수도 있습니다.

유럽 대리인:
DP-Dock GmbH
Ballindamm 39, 20095, Hamburg, Germany
mixi@gdpr-rep.com

영국 대리인:
DP Data Protection Services UK Ltd.
16 Great Queen Street, Covent Garden, London, WC2B 5AH, United Kingdom
mixi@gdpr-rep.com