개인정보 처리방침

01당사 소개

ONS Moments는 바레인 왕국의 ONS(이하 “ONS” 또는 “당사”)가 운영하는 서비스입니다. 당사는 바레인 왕국 개인정보보호법(2018년 법률 제30호) 및 당사에 적용되는 기타 법률에 따라 개인정보를 처리합니다.

개인정보에 관한 문의나 요청은 support@onsbh.com으로 보내 주시기 바랍니다.

본 방침은 당사의 이용 약관 및 얼굴 검색 안내와 함께 적용되며, 촬영 회사의 경우 계정 생성 시 서명한 기업 계약서와도 함께 적용됩니다.

02개인정보 처리의 책임 주체

촬영 회사는 자신이 촬영하는 행사의 사진을 전달하기 위해 ONS Moments를 이용합니다. 행사 사진과 기업이 게시하는 갤러리에 대해서는 무엇을 촬영하고 업로드하며 공유할지를 촬영 회사가 결정합니다. 촬영 회사는 자신의 고객과 하객에게 이를 알리고 법률이 요구하는 모든 동의를 받을 책임이 있습니다. 이러한 처리에 있어 ONS는 해당 기업의 기술 서비스 제공자로서 기업을 위하여 처리를 수행합니다.

ONS는 기업 계정, 하객 계정, 선택 사항인 얼굴 검색, 결제, 보안 및 지원 등 자체 목적을 위해 처리하는 정보에 대해 책임을 집니다.

03수집하는 정보

촬영 회사 및 그 팀

• 계정 정보: 회사명, 권한 있는 담당자의 이름, 이메일, 전화번호 및 국가, 팀원의 이름과 이메일, 그리고 비밀번호(안전한 해시 형태로만 저장).
• 서명된 기업 계약서: 계약서 본문, 전자 서명, 서명 날짜와 시각, 서명에 사용된 IP 주소와 브라우저.
• 촬영 정보: 이름, 날짜와 시간, 위치 및 라이브 방송 링크, 커버 이미지, 설정 및 통계.
• 결제 기록: 구매 내역, 금액, 할인 코드 및 결제 상태. 카드 결제는 당사의 결제 서비스 제공자를 통해 이루어집니다. 당사는 전체 카드 번호를 열람하거나 저장하지 않으며, 기업이 카드를 저장하는 경우 결제 서비스 제공자의 참조값, 카드 브랜드 및 카드 번호 끝 네 자리만 보관합니다.

행사 사진

• 카메라, 휴대폰 또는 웹 콘솔에서 업로드된 사진 및 보정 사진과 파일 이름, 크기, 촬영 시각 등의 기술 정보.

하객

• 하객 계정을 만드는 경우: 이름, 이메일, 제공한 경우 전화번호, 비밀번호(안전한 해시 형태로만 저장) 및 당사 약관에 대한 동의 내역.
• 참여한 촬영 및 저장한 사진 등 갤러리 내 활동.
• 얼굴 검색 데이터(이용을 선택한 경우에만 해당, “얼굴 검색” 참조).

도움 요청

• 도움 요청을 보내거나 당사에 연락하는 경우: 이름, 회사, 이메일, 전화번호 또는 WhatsApp 번호 및 메시지 내용.

기술 정보

• IP 주소, 기기 및 브라우저 유형, 앱 버전, 언어, 방문한 페이지 및 수행한 작업, 오류 및 보안 로그.
• 앱의 경우: 푸시 알림 토큰과 기기 이름, 그리고 카메라 연결 시 카메라 모델, 연결 유형, 업로드 속도 등의 정보.
• 아래에서 설명하는 쿠키 및 이와 유사한 저장 기술.

04정보의 이용 목적

• 서비스 제공: 계정 생성 및 관리, 촬영 운영, 카메라로부터 사진 수신, 갤러리 게시, 하객에게 사진 전달, 관련 이메일 및 알림 발송(예: 사진 또는 보정 사진이 준비되었을 때, 카메라 연결이 끊겼을 때, 갤러리가 삭제되기 전).
• 결제 처리, 사진 크레딧 및 웰컴 선물 지급, 회계 기록 보관 및 부정 거래 방지.
• 도움 요청에 대한 답변과 기업의 카메라 설정 지원을 포함한 고객 지원 제공.
• 서비스 보안 유지: 로그인, 반복적인 로그인·가입·도움 요청 시도에 대한 제한, 남용 방지 및 사고 조사.
• 방문자 수, 업로드 속도 등 집계 통계를 활용한 서비스 개선.
• 법률 준수 및 관할 당국의 적법한 요청에 대한 대응.

당사는 개인정보를 판매하지 않고 광고에 이용하지 않으며, 얼굴 데이터는 하객이 본인의 사진을 찾도록 돕는 용도로만 이용합니다.

05처리의 법적 근거

• 계약의 이행: 계정, 촬영, 사진 전달, 결제 및 지원.
• 이용자의 동의: 얼굴 검색 및 푸시 알림. 이용자는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리에 영향을 미치지 않습니다.
• 당사의 정당한 이익: 이용자의 권리를 존중하는 방식으로 수행되는 보안, 부정 거래 방지 및 서비스 개선.
• 법적 의무: 회계 및 세무 기록, 적법한 요청에 대한 대응.

06얼굴 검색

얼굴 검색은 선택 사항입니다. 얼굴 검색을 이용하지 않고도 공개 갤러리를 볼 수 있습니다.

• 얼굴 검색을 선택하면 셀카를 촬영하게 됩니다. 당사는 이 셀카를 얼굴 참조 정보로 사용하여 해당 촬영의 사진 속 얼굴과 비교하고, 이용자가 나왔을 가능성이 높은 사진을 보여 드립니다. 검색 결과는 본인만 볼 수 있습니다.
• 촬영 회사가 특정 촬영에서 얼굴 검색을 켜면, 이 기능을 선택한 하객이 자신의 사진을 찾을 수 있도록 해당 촬영의 사진에 나타난 얼굴이 색인화됩니다. 이 색인은 해당 촬영 안에서만 사용되며 촬영이 종료되면 삭제됩니다.
• 얼굴 비교는 당사의 지시에 따라 Amazon Rekognition(Amazon Web Services)이 아시아 태평양(뭄바이) 리전에서 수행합니다. 셀카는 당사의 비공개 저장소에 보관됩니다.
• 얼굴 참조 정보는 하객 계정에 저장되므로 다른 촬영에서도 한 번의 탭으로 이용할 수 있습니다. 이용자가 선택하지 않는 한 다른 촬영에서는 절대 사용되지 않습니다.
• 특정 촬영에서 얼굴 검색을 중지할 수 있으며, 이 경우 해당 촬영에 저장된 사본과 그 촬영에서의 일치 결과가 삭제됩니다. 또한 계정에서 얼굴 참조 정보를 삭제할 수 있으며, 이 경우 계정과 모든 촬영에서 삭제됩니다.
• 일치 결과는 사진을 찾는 데 도움을 주기 위한 것으로 신원 확인이 아니며, 틀릴 수 있습니다.
• 18세 미만인 경우 부모 또는 보호자의 동의가 있는 경우에만 얼굴 검색을 이용하시기 바랍니다.

자세한 내용은 얼굴 검색 안내에서 확인할 수 있습니다.

07정보의 공유 대상

• 촬영 회사: 해당 기업의 촬영에 속한 사진과 갤러리, 그리고 방문자 수와 일치 건수 등 집계 통계. 촬영 회사는 이용자의 비밀번호나 얼굴 참조 정보를 절대 받지 않습니다.
• 다른 하객: 기업이 갤러리에 게시한 내용만 공유됩니다. 이용자의 얼굴 검색 결과는 비공개입니다.
• 당사의 지시에 따라 적절한 계약에 근거하여 업무를 수행하는 서비스 제공자: Cloudflare(호스팅, 저장 및 전송), Amazon Web Services(얼굴 비교), Tap Payments(Apple Pay를 포함한 카드 결제), 당사의 이메일 발송 서비스 제공자, Apple(iPhone 앱 및 해당 푸시 알림), Google(Android 앱).
• YouTube 라이브 방송이나 Google Maps 위치 등 기업이 추가한 콘텐츠는 이용자가 이를 열 때 해당 서비스가 자체 정책에 따라 제공합니다.
• 법률이 요구하는 경우 또는 이용자, 일반 대중 또는 ONS의 권리, 안전 및 보안을 보호하기 위해 필요한 경우 당국 및 기타 당사자.
• ONS가 합병되거나 매각되는 경우, 동일한 수준의 보호를 조건으로 인수자 또는 승계인.

08국외 이전

당사의 일부 서비스 제공자는 Cloudflare의 글로벌 네트워크, Amazon Web Services의 뭄바이 리전 등 바레인 왕국 외부에서 정보를 처리합니다. 당사는 법률이 허용하는 경우에만 정보를 이전하며, 적절한 보안 및 계약상 보호 조치를 적용하는 제공자를 이용합니다.

09정보의 보관 기간

• 촬영 사진 및 얼굴 색인: 갤러리 기간(기본 30일에 기업이 구매한 연장 기간을 더한 기간) 동안 보관합니다. 이후 자동으로 삭제되며, 기업에는 삭제 3일 전에 알림이 발송됩니다.
• 기업 계정: 계정이 활성 상태인 동안 보관합니다. 기업이 계정을 삭제하면 모든 기기에서 로그인이 중지되고, 사용자 이름, 이메일, 전화번호 및 비밀번호가 삭제되며, 모든 촬영이 종료되고 해당 사진, 갤러리 및 얼굴 데이터는 몇 분 이내에 삭제됩니다. 당사는 결제 기록과 서명된 계약서만 회계 및 법적 의무가 요구하는 기간 동안 보관합니다.
• 하객 계정: 이용자가 계정을 삭제할 때까지 보관합니다. 얼굴 참조 정보는 이용자가 이를 삭제하거나 계정을 삭제할 때까지 유지됩니다.
• 도움 요청 및 지원 이메일: 요청을 처리하고 후속 조치를 하는 데 필요한 기간 동안 보관합니다.
• 보안 기록: 단기간 보관합니다. 예를 들어 반복적인 로그인 및 가입 시도 횟수는 단방향 해시 형태로만 저장되며 하루 이내에 삭제됩니다.

10보안

당사는 HTTPS, 해시 형태로만 저장되는 비밀번호, 서명된 세션 쿠키, 접근 통제, 파일에 대한 임시 링크, 반복 시도 제한 및 보안 페이지 헤더를 사용합니다. 카드 정보는 인증된 결제 서비스 제공자가 처리합니다. 완벽하게 안전한 시스템은 없으므로 보안 문제를 발견하신 경우 support@onsbh.com으로 알려 주시기 바랍니다.

11쿠키 및 유사 기술

당사는 서비스에 필요한 쿠키와 기기 저장소만 사용합니다. 여기에는 콘솔 및 하객 계정의 로그인 세션, 보안 토큰, 언어 선택이 포함됩니다. 당사는 광고 쿠키나 제3자 분석 도구를 사용하지 않습니다. 갤러리 안에서 YouTube 라이브 방송을 재생하는 경우 YouTube가 자체 쿠키를 설정할 수 있습니다.

12이용자의 권리

• 이용자는 자신의 개인정보에 대한 열람, 정정 또는 삭제를 요청할 수 있고, 제공한 동의를 철회하거나 특정 처리에 이의를 제기할 수 있으며, 자신의 정보가 어떻게 처리되는지 알 수 있습니다.
• 많은 선택은 이용자가 직접 할 수 있습니다. 하객은 계정 페이지에서 얼굴 데이터 또는 계정 전체를 삭제할 수 있고, 기업은 앱(계정 → 회사 계정 삭제) 또는 이메일을 통해 계정을 삭제할 수 있습니다.
• 촬영 회사가 게시한 사진에 관해서는 먼저 해당 회사에 문의하시기 바랍니다. 당사는 필요한 경우 이를 지원하고 이용자의 요청을 전달합니다.
• support@onsbh.com으로 연락해 주시기 바랍니다. 당사는 이용자의 신원 확인이 필요할 수 있으며, 법률이 정한 기한 내에 답변합니다.
• 또한 바레인 왕국 개인정보보호청에 불만을 제기할 수 있습니다.

13아동

본 서비스는 아동을 대상으로 하지 않습니다. 기업 계정은 성인을 위한 것이며, 하객 계정과 얼굴 검색은 18세 이상인 사람 또는 부모나 보호자의 동의를 받은 그보다 어린 사람을 위한 것입니다. 행사 사진에는 아동이 나올 수 있으며, 필요한 동의를 받을 책임은 촬영 회사와 행사 주최자에게 있습니다.

14본 방침의 변경

당사는 서비스나 법률이 변경되는 경우 본 방침을 업데이트할 수 있습니다. 상단의 날짜는 최신 버전을 나타냅니다. 중요한 변경이 있는 경우 웹사이트, 앱 또는 이메일을 통해 알리며, 새 버전에 대한 동의를 요청할 수 있습니다.

15문의하기

ONS Moments, 바레인 왕국. 이메일: support@onsbh.com. 웹사이트: moments.onsbh.com.