개인정보 보호정책

수집하는 정보

Easy Photo Player는 서비스 제공에 필요한 최소한의 데이터만 수집합니다:

• Google 계정 이메일 — 계정 식별에 사용됩니다
• Google 포토 액세스 — Google 포토 선택기를 통해 명시적으로 선택한 사진과 동영상에만 액세스합니다. 전체 사진 라이브러리에 액세스하지 않습니다.
• 기기 정보 — TV의 webOS 버전 및 앱이 생성한 기기 ID(하드웨어 일련번호 아님)
• 사용 데이터 — 할당량 관리를 위한 일일 보기 횟수

수집하지 않는 정보

• 이름이나 프로필 사진
• 전체 Google 포토 라이브러리
• TV 하드웨어 식별자(일련번호, MAC 주소, IP 주소)
• 위치 데이터

데이터 사용 방법

데이터는 다음 목적으로만 사용됩니다:

• 연결된 TV에서 선택한 사진 표시
• 구독 및 결제 관리
• 사진 URL 자동 갱신(Google 포토 URL은 60분마다 만료됨)

사진 저장

사진을 영구적으로 저장하지 않습니다. Google 포토에서 제공한 임시 URL만 저장하며, 이는 자동으로 만료되고 갱신됩니다. 원본 사진은 Google 포토 계정에 그대로 남아 있습니다.

타사 서비스

• Google — 인증 및 사진 액세스(Google 포토 선택기 API)
• PayPal — 결제 처리(결제 정보를 저장하지 않습니다)
• Google Cloud Platform — 호스팅

데이터 저장 위치

저장하는 모든 사용자 데이터는 유럽(핀란드, europe-north1)에 위치한 Google Cloud Platform 서버에 보관됩니다. 타사 서비스(Google, PayPal)는 자체 개인정보 보호정책에 따라 다른 지역에서 데이터를 처리할 수 있습니다.

데이터 보안

데이터를 무단 액세스, 변경, 공개 또는 파괴로부터 보호하기 위해 합리적이고 적절한 조치를 취합니다:

• 전송 중 암호화 — 브라우저, TV 및 서버 간에 전송되는 모든 데이터는 HTTPS/TLS를 사용하여 암호화됩니다
• 저장 시 암호화 — 데이터베이스에 저장된 모든 데이터는 Google Cloud Platform의 기본 암호화(AES-256)를 사용하여 암호화됩니다
• 토큰 보안 — Google OAuth 토큰은 데이터베이스에 암호화되어 저장되며 클라이언트 애플리케이션이나 타사에 절대 노출되지 않습니다
• 액세스 제어 — 운영 시스템 및 사용자 데이터에 대한 액세스는 권한이 있는 직원으로만 제한됩니다
• 인프라 보안 — 서버는 SOC 2, ISO 27001 및 ISO 27017 인증을 유지하는 Google Cloud Platform에서 실행됩니다
• 최소 데이터 보존 — 사진이나 동영상을 저장하지 않으며, 자동 만료되는 임시 URL만 보관하고 필요에 따라 갱신합니다

Google API 서비스 사용자 데이터 정책

Easy Photo Player의 Google API에서 받은 정보의 사용 및 전송은 제한된 사용 요구 사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로:

• Google 사용자 데이터를 Easy Photo Player 서비스 제공 및 개선 목적으로만 사용합니다
• 서비스 제공에 필요한 경우를 제외하고 Google 사용자 데이터를 타사로 이전하지 않습니다
• 광고 목적으로 Google 사용자 데이터를 사용하지 않습니다
• 보안 사유, 관련 법규 준수, 또는 사용자의 명시적 동의가 있는 경우를 제외하고 사람이 Google 사용자 데이터를 읽지 않도록 합니다

데이터 보존

계정이 활성화되어 있는 한 계정 데이터를 보관합니다. 사진 메타데이터(URL, 크기)는 임시로 저장되며 자동으로 갱신됩니다. 실제 사진이나 동영상의 사본은 저장하지 않습니다. 계정을 삭제하거나 사진을 제거하면 관련 데이터는 즉시 서버에서 삭제됩니다.

데이터 삭제

TV 연결을 해제하고 웹 앱에서 사진을 제거하여 언제든지 계정 및 모든 관련 데이터를 삭제할 수 있습니다. 완전한 데이터 삭제를 요청하려면 아래 이메일로 문의하세요.

연락처

개인정보 관련 문의: info@easyphotoplayer.com