개인정보 처리방침

서비스 운영자

ClimbCut 운영자: 더 이룸

대표자: 최건영

사업자등록번호: 448-79-00533

사업장 소재지: 서울특별시 서초구 효령로31길 28, 3층 - S77호(방배동)

고객센터 및 개인정보 문의: support@climbcut.team

개인정보 보호업무 담당자: 최건영

1. 적용 범위와 처리 원칙

이 방침은 더 이룸(이하 “운영자”)이 제공하는 ClimbCut의 촬영·영상 관리·편집·내보내기, https://climbcut.team 웹사이트 및 고객센터에 적용됩니다. 앱 스토어, 기기 백업, 사진 클라우드와 이용자가 선택한 공유 서비스의 독자적인 처리는 해당 제공자의 방침도 확인해야 합니다.

현재 앱에는 회원가입, 로그인, 앱 내 결제·구독, 광고 및 운영자용 행동 분석 기능이 없습니다. Firebase Crashlytics는 연결되어 있지 않습니다. 운영자는 이용자 영상을 광고·홍보 또는 AI 학습에 사용하기 위해 자동 수집하지 않습니다.

2. 기기에서 처리하는 정보

목적: 이용자가 요청한 촬영, 영상 재생·정리, 난이도 기록, 편집 및 파일 내보내기. 항목: 카메라 미리보기·원본 영상, 접근을 허용한 기기 동영상 목록·앨범·썸네일·파일 참조, 작업용 사본과 포함된 소리, 중복 확인용 파일 해시, 촬영·복사 일시·길이·크기·해상도, 종목·난이도·암장명·색상·결과, 표지·자르기·비율·문구·워터마크·출력 작업 상태입니다.

촬영 전 흐림 안내를 위한 프레임 분석과 수평 안내를 위한 움직임 센서 값은 기기에서 일시 처리합니다. 들찍은 영상의 신체 위치와 움직임을 분석해 구도를 조정하며, 편집에 필요한 위치 좌표를 기기에 저장합니다. 신원을 확인하거나 사람의 건강·성향을 평가하는 기능이 아닙니다.

촬영 영상, 편집 문구와 신체 위치 분석 결과를 운영자나 Google 서버에 자동 전송하지 않습니다. 기기 폴더의 목록 조회·재생만으로 앱 보관함에 영상을 등록하지 않습니다. 편집·공유·기록 관리 시 작업용 사본을 만들 수 있으며, 클라우드에 있는 기기 영상은 사진 서비스가 내려받을 수 있습니다.

3. 고객센터 처리 항목·목적·근거

서비스 문의에 필요한 발신 이메일 주소, 문의 내용과 송수신 일시를 처리합니다. 표시 이름, 기기·OS·앱 버전, 재현 절차 및 첨부 파일은 이용자가 보내는 경우에만 처리합니다. 기기 영상이나 보관함 전체가 자동으로 첨부되지는 않습니다. 문의 회신에 필요하지 않은 비밀번호, 신분증, 민감정보 또는 다른 사람의 영상은 보내지 마세요.

문의 응대·오류 해결·이용자 요청 이행에 필요한 처리는 개인정보 보호법 제15조제1항제4호에 따릅니다. 법정 권리 행사 대응 등 법령상 의무 이행에 필요한 처리는 같은 항 제2호에 따릅니다. 별도 동의가 필요한 처리나 마케팅 활용은 그 요건을 갖추기 전에는 하지 않습니다.

일반 문의 기록은 반복 문의 대응과 처리 경위 확인을 위해 해결 후 최대 1년 보관한 뒤 삭제하는 기존 정책을 유지합니다. 이 후속 보관은 목적·최소 범위·이용자의 합리적 기대와 삭제 요청을 고려하는 제15조제1항제6호의 요건을 충족하는 범위에 한합니다. 필요가 없어지거나 적법한 삭제 요청을 받으면 더 일찍 삭제합니다. 이 기간은 모든 문의에 법률이 의무화한 보관 기간이라는 뜻이 아닙니다.

4. Android SDK 진단과 iOS 분석

Android 들찍 분석은 Google ML Kit를 사용합니다. Google의 공개 설명에 따르면 기기 제조사·모델·OS·빌드, 앱 패키지·버전, 설치별 식별자, API 설정·사용 이벤트·처리 시간·입출력 크기·오류 코드 등의 진단 정보가 HTTPS로 Google에 전송될 수 있습니다. 입력 영상과 분석 결과 자체는 기기 안에서 처리됩니다.

현재 사용하는 Pose Detection SDK에는 원격 구성 진단을 위한 Firebase Remote Config와 Firebase Installations 처리가 포함됩니다. 이는 운영자의 Crashlytics나 행동 분석 도구와 구분됩니다. iOS 들찍은 Apple Vision을 사용하며 Android용 Google SDK를 사용하지 않습니다.

Google은 진단 정보를 API 유지·개선·문제 해결·오남용 방지에 사용합니다. ML Kit 진단 항목별 고정 보유 기간과 모든 처리 국가는 확인한 공개 자료에 구체적으로 명시되어 있지 않습니다. Firebase 설치 식별자의 삭제·보유 조건은 해당 서비스 안내에 따르며, 앱 삭제만으로 이미 전송된 모든 진단 정보가 즉시 삭제된다고 약속하지 않습니다.

현재 앱에는 SDK 진단 전송만 끄는 스위치가 없습니다. 자동 추적을 사용하지 않는 것만으로 초기화 시점의 통신까지 차단된다고 보장하지 않습니다. 관련 정보 확인·처리정지 요청은 고객센터 또는 Google 개인정보 문의 경로에서 접수할 수 있습니다. 방침 게시만으로 법령상 필요한 별도 동의를 대체하지 않습니다.

공식 처리 안내: https://developers.google.com/ml-kit/terms · https://developers.google.com/ml-kit/android-data-disclosure · https://firebase.google.com/support/privacy · https://policies.google.com/privacy?hl=ko

5. 접근 권한과 거부 방법

카메라 권한은 미리보기·촬영에 사용합니다. 거부하면 촬영을 이용할 수 없지만 저장된 영상의 보관함 이용을 위해 카메라 권한을 요구하지 않습니다. 현재 앱 내 촬영은 무음으로 마이크를 사용하지 않습니다.

사진·동영상 접근 권한은 기기 영상 목록·앨범 표시, 재생, 편집용 사본 준비와 이용자가 요청한 저장·이동·삭제에 사용합니다. 지원되는 OS에서는 전체 또는 선택한 항목만 허용할 수 있습니다. 거부해도 촬영과 앱 폴더를 이용할 수 있습니다. Android 9 이하의 기기 보관함 저장에는 외부 저장소 쓰기 권한이 필요할 수 있습니다.

설정 앱에서 ClimbCut의 카메라·사진·동영상 권한을 변경하거나 철회할 수 있습니다. 위치·연락처·광고 추적 권한은 요청하지 않습니다. 파일 저장과 공유는 이용자가 운영체제 화면에서 대상과 위치를 선택합니다.

6. 보유 기간·삭제·백업

촬영 원본, 편집 사본·설정·출력본과 기록은 기기의 앱 데이터가 유지되는 동안 보관합니다. 휴지통으로 옮긴 영상도 영구 삭제 전까지 기기에 남으며 자동으로 비우지 않습니다. 영구 삭제 시 해당 앱 내 파일과 기록을 제거합니다. 앱 제거 또는 OS의 앱 데이터 삭제로 로컬 자료가 사라질 수 있고, iOS의 앱 정리하기는 데이터를 남길 수 있습니다.

기기 폴더 이동·삭제는 이용자가 명시적으로 선택한 경우에 수행합니다. 사진 보관함의 클라우드 동기화로 다른 기기에도 반영될 수 있습니다. 앱이 남긴 복구 사본을 앱 휴지통에서 복구하면 앱 폴더에 저장됩니다. 앱 내부 삭제와 기기 사진 서비스의 최근 삭제 항목·클라우드 사본 삭제는 같지 않습니다.

ClimbCut 자체 클라우드 백업은 없습니다. OS·기기 제조사의 백업과 이전 기능은 사용자 설정에 따라 앱 데이터를 복사할 수 있습니다. 내보낸 파일, 공유한 파일 및 OS 백업본은 각각의 저장 위치에서 관리·삭제해야 합니다. 운영자는 기기에만 있는 자료를 원격으로 복구·삭제할 수 없습니다.

운영자가 보유한 문의 정보는 제3항의 보관 필요가 끝나면 지체 없이 삭제합니다. 전자 자료는 복구·재생되지 않도록 삭제하고 종이 출력물이 있으면 파쇄합니다. 법령상 보존 의무가 실제로 발생하면 적용 법령·항목·기간을 특정해 필요한 기록만 분리 보관하고 해당 내용을 안내합니다. 현재 결제 기능이 없으므로 구매·결제 기록의 법정 기간을 일반 문의에 일괄 적용하지 않습니다.

7. 제3자 제공과 처리 위탁

운영자는 이용자 개인정보를 판매하거나 광고 사업자에게 제공하지 않습니다. 별도 동의 또는 법률상 근거가 있는 경우를 제외하고 수집 목적 밖의 제3자 제공을 하지 않습니다. 이용자가 OS 공유창에서 선택한 서비스로 파일을 전달하는 행위는 해당 이용자의 요청에 따른 것이며, 상대 서비스의 공개 범위와 보관 정책을 확인해야 합니다.

문의 이메일 송수신·보관에는 Zoho Mail을, 공식 웹사이트 제공에는 OpenAI Sites 및 그 호스팅 인프라를 이용합니다. 처리 업무와 국외 처리 범위는 제8항과 제9항에 구분해 안내합니다. Google ML Kit의 자체 진단 처리를 영상 보관 위탁이나 운영자만을 위한 수탁 처리로 일괄 표현하지 않습니다.

운영자는 위탁에 해당하는 업무에 대해 목적 외 처리 금지, 접근 제한, 안전조치, 재위탁, 삭제와 권리 행사 협조 등 필요한 계약상 보호조치와 관리·감독 의무를 이행해야 합니다. 사업 이전 등으로 개인정보를 이전하게 되는 경우에는 법정 절차에 따라 미리 안내합니다.

8. 이메일 국외 처리

문의 이메일의 주 저장 위치: 미국. 서비스: Zoho Mail. 미국 데이터 센터 운영 주체는 Zoho 공개 목록상 Zoho Technologies이며 문의 연락처는 privacy@zohocorp.com입니다. Zoho는 인도 소재 Zoho Corporation Pvt. Ltd. 등 공개된 재수탁자를 통한 지원·처리도 안내합니다. 실제 재수탁 범위는 아래 제공자 자료에서 확인할 수 있습니다.

이전 항목: 발신 이메일 주소, 표시 이름, 문의 본문, 직접 첨부한 파일 및 송수신 정보. 시기·방법: 이용자가 고객센터에 메일을 보내고 회신을 주고받을 때 인터넷을 통한 전자적 전송. 목적: 문의 접수·응대·보관. 운영자 메일함의 보유 기간은 문의 해결 후 최대 1년이며 제3항과 제6항에 따른 조기 삭제·법정 보존 예외가 적용됩니다. 제공자의 백업 삭제 절차는 계약과 공개 방침에 따릅니다.

서비스 문의 처리에 필요한 국외 위탁·보관은 개인정보 보호법 제28조의8제1항제3호가목의 요건을 충족하는 범위에서 이 고지에 근거합니다. 별도 동의가 필요한 다른 목적의 이전까지 허용되는 것은 아닙니다.

이전을 원하지 않으면 이메일 문의를 보내지 않고 웹 가이드를 이용할 수 있으며 앱의 촬영·편집에는 영향이 없습니다. 이메일 전송 후에는 고객센터로 삭제·처리정지를 요청할 수 있습니다. 이메일 이외의 권리 행사 접수는 제12항의 우편 주소를 이용할 수 있습니다.

제공자 안내: https://www.zoho.com/privacy.html · https://www.zoho.com/privacy/zoho-group.html · https://www.zoho.com/privacy/sub-processors.html

9. 웹사이트 접속과 자동 수집

운영자가 사이트에 추가한 광고·행동 분석 SDK, 회원가입, 문의 입력 폼 또는 추적용 쿠키는 없습니다. 글꼴·영상·이미지는 같은 사이트에서 제공합니다. 메일 링크는 이용자의 메일 앱을 열며 클릭만으로 문의가 발송되지는 않습니다.

사이트 전달·장애 대응·보안을 위해 OpenAI Sites와 네트워크 인프라는 IP 주소, 요청 주소·시간, 브라우저·기기 정보와 응답 정보를 처리할 수 있습니다. 이 통신 정보 처리는 앱의 기기 내 영상 처리와 다릅니다. 운영자는 별도 방문자 프로파일이나 광고 대상을 만들지 않습니다.

호스팅 제공자의 실제 처리 국가, 로그별 보유 기간 및 재수탁 범위는 현재 확보한 사이트 설정만으로 확정되지 않았습니다. 이 방침은 이를 국내 보관 또는 특정 기간 내 삭제로 단정하지 않습니다. 관련 문의는 support@climbcut.team으로 접수하며, 제공자 확인 결과에 따라 고지를 보완합니다. 제공자 권리 행사 경로: https://privacy.openai.com/

브라우저 설정에서 쿠키·사이트 저장소를 차단하거나 삭제할 수 있습니다. 호스팅 계층의 보안 기능이 사용하는 저장소까지 없다고 보장하는 것은 아니며 차단 시 사이트 이용 일부가 제한될 수 있습니다.

10. 이용자와 법정대리인의 권리

이용자는 관계 법령에 따라 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 법정대리인 또는 적법하게 위임받은 대리인도 요청할 수 있습니다. 고객센터 이메일 또는 우편으로 요청 내용과 회신 방법을 알려주세요. 필요한 최소 범위에서 본인·대리 권한을 확인하며 법정 처리 기한 내 조치하거나 제한·거절 사유와 이의 제기 방법을 안내합니다.

기기 내 영상·난이도·암장·편집 문구 등은 앱과 OS에서 직접 확인·수정·삭제할 수 있습니다. 고객센터에서 기기에 원격 접근하거나 자료를 복원하는 기능은 없습니다. 외부 공유처의 사본은 해당 서비스에도 별도로 요청해야 합니다.

단순한 신체 위치 추적은 이용자에게 법적 효과나 중대한 영향을 미치는 완전 자동화 결정이 아닙니다. 현재 앱은 신원 식별용 얼굴 인식, 이용자 프로파일링 또는 가명정보를 결합하는 연구 기능을 제공하지 않습니다.

11. 안전조치와 아동 정보

앱은 OS의 권한과 앱 전용 저장 공간을 이용하고 웹사이트는 HTTPS로 제공합니다. 기기에 별도의 앱 잠금이나 종단 간 암호화 기능을 추가 제공한다는 뜻은 아닙니다. 운영자에게 전달된 문의 정보는 업무에 필요한 범위에서 취급하며, 불필요한 사본을 만들지 않고 보관 필요가 끝난 자료를 삭제합니다.

ClimbCut의 서비스 대상은 만 14세 이상입니다. 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동 정보가 문의에 포함된 사실을 알게 되면 최소한의 확인 후 불필요한 정보를 삭제합니다. 법정대리인은 고객센터로 삭제 등을 요청할 수 있습니다. 아동의 동의가 필요한 처리를 도입할 경우 법정대리인 동의·확인 절차를 먼저 마련합니다.

12. 개인정보 문의와 피해 구제

개인정보 보호업무 및 고충 처리 담당: 최건영 / 더 이룸. 이메일: support@climbcut.team. 우편: 서울특별시 서초구 효령로31길 28, 3층 - S77호(방배동), 더 이룸 개인정보 담당자 앞. 기기 영상은 요청에 꼭 필요한 경우에만 타인의 정보를 가려 전달해 주세요.

운영자에게 요청한 사항이 해결되지 않거나 독립적인 상담이 필요하면 개인정보침해신고센터(국번 없이 118, https://privacy.kisa.or.kr/) 또는 개인정보분쟁조정위원회(1833-6972, https://www.kopico.go.kr/)에 상담·분쟁조정을 신청할 수 있습니다.

13. 변경 안내와 이전 방침

이 방침은 2026년 10월 10일 공개·시행합니다. 버전 1.6은 기존 기기·SDK·메일 처리 설명을 정리하고 처리 근거, 권리 행사, 국외 처리 및 확인되지 않은 제공자 정보를 구분해 보완한 것입니다. 새로운 수집·제공 권한을 부여하는 문서가 아닙니다.

처리 목적·항목·제공자 등이 바뀌면 시행일과 변경 내용을 웹사이트 또는 앱에서 미리 알립니다. 동의가 필요한 변경은 처리 전에 별도로 동의를 받으며 침묵이나 방침 열람을 동의로 간주하지 않습니다. 이전 공개본은 아래 변경 이력에서 확인할 수 있습니다.

English summary

This is a summary of the Korean privacy policy, version 1.6, published October 10, 2026. ClimbCut is operated by The Irum (더 이룸), represented by Choi Geon-yeong. Privacy contact: support@climbcut.team. The service is intended for ages 14 and above.

Videos, editing settings and body-position results are processed on your device, with no automatic upload to the operator. Android Google ML Kit may transmit diagnostic and installation information; iOS uses Apple Vision. Turning off automatic tracking is not guaranteed to prevent SDK initialization traffic. There is no separate SDK telemetry switch.

Support email is processed through Zoho Mail's US data center and its disclosed subprocessors. General inquiries are retained for up to one year after resolution, subject to necessity, early deletion requests and applicable legal obligations. Hosting may process connection and security logs. Exact hosting locations and log retention, and all ML Kit diagnostic retention periods, have not been confirmed; we do not claim fixed periods or domestic-only processing.

You can manage local files and permissions yourself and contact us to exercise applicable access, correction, deletion, restriction and consent-withdrawal rights. Exported files and OS or photo-cloud backups are managed separately. The Korean text above contains the detailed scope and provider notices. Reading the policy does not constitute separate consent.

변경 이력

2026.10.10 · v1.6 — 처리 근거·보유와 삭제·국외 처리·권리 행사 및 이용자 보호 조항 보완.

이전 공개본 v1.5 보기 →