1. 처리하는 정보와 목적
A-EYE는 아래 정보만 처리합니다. 분석 요청에 꼭 필요한 것과, 서비스를 안정적으로 운영하기 위한 최소한의 기록입니다.
| 항목 | 목적 | 보관 |
|---|---|---|
| 분석할 사진 파일과 파일명 | AI 생성 여부 분석, 출처 정보(C2PA 등) 확인 | 보관하지 않습니다. 결과를 돌려준 직후 폐기합니다. |
| 운영 기록 — 요청 번호, 사진 파일 해시값의 앞 12자리, 이미지 형식·크기·용량, 판정 결과와 점수, 처리 시간 | 장애 대응, 남용 방지 | 분석 서버의 로그에만 남습니다. Hugging Face의 서버에서는 서버가 재시작되면 사라지고, 운영자의 서버에서는 최대 30일 동안 보관한 뒤(로그 파일이 약 50MB를 넘으면 그 전이라도 오래된 것부터) 자동으로 지웁니다. 백업에 포함하지 않고 다른 곳에 복사해 보관하지 않습니다. |
| 접속 IP 주소 | 과도한 요청 차단(분당 20회, 하루 300회) | 서버 메모리에서만 처리합니다. 디스크에 기록하지 않으며 서버가 재시작되면 사라집니다. |
| 분석 기록, 설정, 약관 동의 일자 | 기록 보기, 설정 유지 | 이용자의 기기에만 저장합니다. 서버로 전송하지 않습니다. |
사진 파일에는 촬영 기기와 일시, 경우에 따라 위치 같은 메타데이터(EXIF)가 들어 있을 수 있고, 파일과 함께 전송됩니다. 서버는 이 정보를 출처 확인에만 읽고 저장하지 않습니다. 위치가 담기는 것을 원하지 않으면 사진을 고를 때 운영체제가 제공하는 위치 정보 제외 옵션을 쓰거나, 위치 정보가 없는 사진을 사용해 주세요.
운영 기록의 해시값은 사진에서 계산한 짧은 지문으로, 이것으로 사진을 복원하거나 내용을 알아낼 수 없습니다. 운영 기록에는 이름·계정·IP 주소·파일명이 들어가지 않습니다.
사진에 다른 사람의 얼굴 등이 담겨 있을 수 있습니다. A-EYE는 사진 속 인물을 식별하거나 얼굴 특징을 추출하지 않습니다. 이미지가 생성된 것인지에 대한 신호만 계산합니다.
수집하지 않는 것
이름, 이메일, 전화번호, 계정, 광고 식별자, 연락처, 위치 권한, 마이크. 광고나 행동 분석을 위한 외부 SDK를 사용하지 않습니다.
2. 보관 기간과 파기
- 전송된 사진은 분석 서버의 메모리에서 처리되고, 결과를 돌려준 직후 폐기됩니다. 요청을 처리하는 동안 만들어질 수 있는 임시 파일도 요청이 끝나면 삭제됩니다.
- 운영 기록과 IP 주소의 보관은 1항의 표와 같습니다.
- 기기에 저장된 분석 기록은 이용자가 지우거나 앱을 삭제할 때까지 남습니다. 최근 100건까지만 보관하고 그보다 오래된 기록은 자동으로 지워집니다.
3. 모델 학습에 쓰지 않습니다
전송된 사진을 AI 모델의 학습이나 개선에 사용하지 않습니다. 앞으로 오판 신고 같은 기능으로 사진을 제공받게 된다면, 그 전에 별도의 동의를 받고 이 방침을 먼저 개정합니다.
5. 처리 위탁과 국외 이전
분석은 Hugging Face의 클라우드 서비스에서 처리됩니다. 그래서 분석을 요청하면 사진이 미국에 있는 서버로 전송됩니다. 앱 1.0.1 이상에서는 이 서버가 바쁘거나, 응답하지 않거나, 제시간에 결과를 돌려주지 못하면 같은 사진을 대한민국에 있는 운영자의 서버로 다시 보낼 수 있고, 그 뒤 5분 동안은 운영자의 서버를 먼저 사용합니다. 운영자의 서버로 가는 요청은 인터넷 연결을 중계하는 Cloudflare를 거치므로, 사진이 미국 등 국외에 있는 Cloudflare의 데이터센터를 거쳐 전송될 수 있습니다. api.getaeye.com의 웹 버전은 처음부터 운영자의 서버에서 분석합니다. 앱 1.0.0과 wonjun12-aeye-backend.hf.space의 웹 버전은 항상 Hugging Face에서만 분석합니다.
| 이전받는 자 | ① 분석 서버 호스팅: Hugging Face, SAS (9 rue des Colonnes, 75002 Paris, France) · privacy@huggingface.co ② 연결 중계(앱 1.0.1 이상이 운영자의 서버를 쓸 때, api.getaeye.com 웹 버전): Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) · privacyquestions@cloudflare.com |
|---|---|
| 이전되는 국가 | ① 미국 (Hugging Face의 서버 소재지) ② 미국 등 Cloudflare의 데이터센터가 있는 국가(이용자의 접속 위치에 따라 달라짐) |
| 일시와 방법 | 이용자가 분석을 요청하는 시점에, 암호화된 통신(HTTPS)으로 전송. 운영자의 서버로 가는 연결은 Cloudflare가 받아 운영자의 서버로 다시 암호화해 전달하므로, 전송 중에는 요청 내용이 Cloudflare 시스템을 지납니다. 분석을 시작하려고 촬영이나 갤러리를 누를 때와 결과를 기다리는 동안에는 서버가 켜져 있는지 확인하기 위해 사진 없이 서버 상태를 조회합니다. 서버가 바쁘거나, 응답하지 않거나, 제시간에 결과를 돌려주지 못하면 같은 사진을 다른 서버로 다시 보낼 수 있습니다. 서버가 아직 준비되지 않았으면 준비될 때까지(최대 약 4분) 몇 초에 한 번씩 반복하고, 이때는 사진이 전달되지 않습니다. |
| 이전 항목 | 1항의 사진 파일과 파일명, 접속 IP 주소 |
| 목적 | ① 분석 서버 호스팅(서버 운영 위탁) ② 인터넷 연결 중계와 보안(과도한 요청 차단 포함) |
| 보유 기간 | 2항과 같습니다. 사진은 분석 직후 폐기됩니다. A-EYE는 Cloudflare와 Hugging Face에 사진을 보관하거나 두 회사 자신의 목적(학습 포함)에 쓰도록 요청하거나 허락하지 않습니다. 두 회사가 자사 인프라에서 남기는 접속 기록은 각 회사의 개인정보처리방침(Cloudflare, Hugging Face)을 따릅니다. |
| 거부 방법 | 분석 기능(촬영·갤러리 버튼)을 사용하지 않으면 이전되지 않습니다. 이 경우 사진 분석을 이용할 수 없습니다. |
Android 앱에서는 휴대폰의 DNS(인터넷 주소 조회)가 분석 서버의 주소를 찾지 못하거나 2.5초 안에 답하지 않을 때에만, 분석 서버의 이름 하나(wonjun12-aeye-backend.hf.space 또는 운영자의 서버 api.getaeye.com)를 공개 DNS 서비스인 Cloudflare(1.1.1.1)와 Google(8.8.8.8)에 암호화된 통신으로 조회합니다. 사진이나 기록은 보내지 않으며, 두 서비스는 조회된 이름과 접속 IP 주소를 각자의 개인정보처리방침(Cloudflare, Google)에 따라 처리합니다.
6. 이용자의 권리
- 기기에 저장된 분석 기록은 설정 > 기록 전체 삭제, 또는 앱 삭제(웹은 브라우저의 사이트 데이터 삭제)로 언제든 지울 수 있습니다.
- 서버에는 이용자를 식별할 수 있는 정보를 보관하지 않으므로 열람·정정·삭제·처리정지를 요청할 개인정보가 원칙적으로 없습니다. 그래도 확인이 필요하면 11항의 문의처로 요청해 주세요. 10일 안에 답변합니다.
- 권리 행사는 법정대리인이나 위임받은 대리인을 통해서도 할 수 있습니다.
7. 앱 접근 권한
- 카메라(선택): 분석할 사진을 직접 촬영할 때만 사용합니다. 동영상과 소리는 기록하지 않습니다. 허용하지 않아도 사진 선택으로 분석할 수 있습니다.
- 사진 선택: 운영체제의 사진 선택 화면을 사용하므로 별도 권한이 없습니다. 앱은 사진 보관함 전체에 접근하지 않고 이용자가 고른 사진 한 장만 전달받습니다.
- 사진 저장(iPhone, 선택): 결과 카드를 공유 화면의 ‘이미지 저장’으로 사진 앱에 저장할 때만 운영체제가 사진 추가 권한을 묻습니다. 사진을 추가하는 권한이며, 앱은 사진 보관함의 사진을 읽지 않습니다.
권한은 해당 기능을 쓸 때만 요청되며 기기 설정에서 언제든 철회할 수 있습니다.
8. 안전성 확보 조치
- 모든 전송 구간을 암호화합니다(HTTPS).
- 업로드 파일의 형식과 크기를 검증하고, 요청량을 제한합니다.
- 운영 기록에 파일명과 IP 주소를 남기지 않습니다.
- 처음부터 필요한 최소한의 정보만 받습니다. 계정과 데이터베이스가 없습니다.
10. 만 14세 미만 아동
A-EYE는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 계정이나 식별 정보를 받지 않으므로 이용자의 나이를 알 수 없습니다.
11. 보호책임자와 문의
개인정보 보호책임자: 최원준 (A-EYE 개발·운영)
이메일: oscar43@naver.com
앱 사용에 관한 문의는 지원 페이지를 확인해 주세요.
12. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회 — www.kopico.go.kr, 1833-6972
- 대검찰청 사이버수사과 — www.spo.go.kr, 국번 없이 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr, 국번 없이 182
13. 방침의 변경
이 방침은 2026년 10월 12일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱과 이 페이지에서 알립니다.
개정 이력: 2026년 9월 24일 시행본에서는 분석 서버가 Hugging Face(미국)뿐이었습니다. 2026년 10월 12일부터 앱 1.0.1 이상은 Hugging Face가 바쁘거나 응답하지 않을 때 운영자의 서버(대한민국, Cloudflare 중계)를 씁니다. 운영 기록은 “서버가 재시작될 때까지”에서 “운영자의 서버에서는 최대 30일”이 더해졌고, 접속 IP 주소는 “최대 24시간”에서 “서버 메모리에서만 처리, 재시작 시 삭제”로 바뀌었습니다.