개인정보 처리방침

이 서비스는 계정이 없고, 개인을 특정할 수 있는 정보를 수집하지 않습니다. 얼굴 사진은 개인정보라서 따로 여쭙고 다룹니다. 사진을 읽는 일은 사용자가 스위치를 켜야 시작되고, 켜지 않으면 사진을 고르는 자리 자체가 열리지 않습니다.

얼굴 사진을 어떻게 다루나

• 고른 사진은 브라우저 안에서만 읽습니다. 서버로 보내지 않고, 외부 인공지능으로도 보내지 않으며, 업로드 기능 자체가 없습니다.
• 읽기가 끝나면 그 자리에서 버립니다. 원본도 축소본도 남기지 않고, 화면에 사진을 그리지도 않습니다.
• 얼굴 점을 찾는 프로그램과 모델 파일은 우리 서버에 직접 두었습니다. 바깥 스크립트를 부르지 않습니다.
• 결과로 남는 것은 화면 위의 숫자와 그림뿐이고, 그 화면을 닫으면 사라집니다. 저장하는 자리가 없습니다.

이것이 생체인식정보인가

개인정보 보호법 시행령은 생체정보 가운데 개인을 알아보거나 본인인지 확인할 목적으로만든 것을 생체인식정보로 봅니다. 이 앱은 그 목적이 아닙니다. 사람을 알아보지 않고, 본인 확인도 하지 않으며, 누구인지 특정하는 값(얼굴 특징 벡터)을 만들지도 보관하지도 않습니다. 하는 일은 점 좌표로 자리를 가리키는 것까지이고, 좌표는 화면을 닫으면 사라집니다.

다만 기기 안에서만 처리하면 수집이 아예 없다고 볼 수 있는지에 대한 유권해석은 찾지 못했습니다. 못 찾았다는 사실을 숨기지 않고 적어 둡니다. 그래서 우리는 단정하는 대신 안전한 쪽을 골랐습니다. 별도로 여쭙고, 기기 안에서만 처리하고, 아무것도 저장하지 않습니다.

만 14세 미만이라면 보호자와 함께 보시기를 권합니다. 이 앱은 계정이 없어 나이를 확인할 방법이 없고, 그래서 확인한다고 말하지 않습니다.

우리가 보내지 않는 것

• 사진을 보내지 않습니다. 얼굴 좌표도, 계산한 수치도, 어느 자리를 봤는지도 보내지 않습니다.
• IP 주소와 기기 정보(User-Agent)를 읽지 않고, 쿠키를 쓰지 않습니다.
• 사이트 밖으로 나가는 연결을 브라우저 수준에서 막아 두었습니다. 코드가 실수로 보내려 해도 나가지 않습니다.
• 우리가 쓰는 얼굴 인식 라이브러리(구글 MediaPipe) 안에는 사용 통계를 구글 주소로 보내는 코드가 들어 있습니다. 사진이 아니라 통계지만 우리가 넣은 것이 아니라서, 위와 같은 방법으로 그것도 나가지 않게 막았습니다.

다만 이 사이트는 클라우드플레어를 거쳐 열리는데, 클라우드플레어가 방문 기록을 남기는 스크립트를 우리 페이지에 자동으로 끼워 넣습니다. 우리가 넣은 것이 아니라서 브라우저가 그것을 거부하도록 막아 뒀습니다. 그래서 그 기록은 나가지 않습니다. 다만 태그 자체는 앞단이 계속 넣고 있어서, 무슨 일이 있는지 알고 계시는 편이 낫다고 보아 적어 둡니다. 쿠키는 쓰지 않습니다.

이 기기에 남는 것

• 얼굴 사진 읽기를 켰다는 표시 하나뿐입니다. 이 브라우저의 저장소에 값 하나가 들어갑니다.
• 기본은 꺼짐입니다. 처음 오신 분에게는 언제나 꺼져 있습니다.
• 끄면 그 표시가 지워지고, 지금 지우기 버튼은 켜져 있든 아니든 그 자리에 항상 있습니다.
• 여럿이 쓰는 컴퓨터에서는 다 보신 뒤 지우기를 눌러 주시라고 그 자리에 적어 두었습니다.

서버가 받는 익명 신호

• 단계 이름(방문, 자리 펴기, 읽기 켬, 읽기 끝남, 공유), 화면 언어, 우리가 우리 링크에 적어 둔 유입 라벨(링크에 들어 있는 짧은 단어를 되읽는 것이거나 앞선 페이지의 도메인이고, 경로나 검색어는 아닙니다), 그리고 오신 날짜(연월일까지, 시각은 없습니다).
• 여기에 얼굴에 관한 것은 하나도 실리지 않습니다. 어떤 사진이었는지도, 수치가 얼마였는지도 보내지 않습니다.
• 화면에서 오류가 나면 그 사실도 같은 자리로 옵니다. 보내는 것은 오류 이름(예: TypeError)과 어느 자리인지를 가리키는 여덟 자 지문뿐이고, 오류 메시지도 스택도 주소도 보내지 않습니다(그 안에 사용자가 적은 것이 섞일 수 있어서입니다). 한 번 열 때 최대 세 번까지만 보냅니다.
• 위 신호는 단기 서버 로그로만 쓰이며 제3자에게 제공하지 않습니다. 운영비를 대려고 구글 애드센스 광고를 실을 수 있고, 이 경우 구글이 광고를 위해 쿠키나 광고 식별자를 쓸 수 있습니다(구글 정책을 따릅니다).

지우는 방법

읽기 화면의 지금 지우기를 누르거나, 스위치를 끄거나, 브라우저의 사이트 데이터를 지우면 그 자리에서 끝납니다. 서버에 남는 개인 기록이 없어서 따로 요청하실 곳이 없습니다.

사업자 정보와 문의처는 사업자등록 후 이 자리에 게시합니다.