개인정보 처리방침

기본적으로 Compoz는 아무것도 수집하지 않고 아무것도 기기를 떠나지 않습니다. 스코어링, 장면 감지, 구도 가이드: 100% 로컬.

단 하나의 선택적 옵트인 'Compoz 개선 돕기'는 세 가지 밀접하게 관련된 처리를 활성화합니다: (1) AI 코치를 위해 Anthropic의 Claude에 사진 전송, (2) 자체 온디바이스 모델 학습을 위해 익명화된 암호화 사본 저장, (3) 사진을 5점으로 평가하거나 AI 코치를 실행할 때 익명의 촬영 스팟 항목(위도/경도 + 장면 유형, 사용자 식별자 없음)을 기록하여 커뮤니티 인기 스팟 맵을 구축합니다.

스팟 맵은 어떤 스팟을 표시하기 전에도 항상 k-익명성(클러스터당 최소 5장의 사진)을 적용합니다 — 당신의 개인 장소는 적어도 5장의 서로 다른 사진이 그곳에 축적될 때까지 비공개로 유지됩니다.

광고 추적 없음, 데이터 재판매 없음, 행동 분석 없음, 추적 쿠키 없음.

모든 핵심 작업은 온디바이스 ML 모델(TensorFlow Lite + ML Kit)에 의해 실행됩니다. 사진 라이브러리, 구도 점수, 기록, 개인 캘리브레이션 설정 — 모두 사용자의 휴대폰에만 저장됩니다(AsyncStorage + SQLite).

계정을 만들면 이 데이터는 크로스 디바이스 액세스를 위해 암호화된 Supabase 데이터베이스(AES-256 저장 시, TLS 1.3 전송 시)와 동기화될 수 있습니다. 이 동기화는 선택 사항이며 비활성화할 수 있습니다.

중요: Compoz의 라이브 스코어링은 100% 당신의 기기에서 실행됩니다 — 네트워크 없음, 클라우드 없음, 사진이 당신의 폰을 떠나는 일은 절대 없습니다. AI 코치는 **선택적이고 일시적인 연구 베타**(그래서 월 50회 분석 제한)이며, 온디바이스 스코어링과는 완전히 분리되어 있습니다. 이는 저희 자체 온디바이스 구도 모델을 개선하기 위해 존재하며, 검증을 위해 전문가 피드백 데이터가 필요합니다.

AI 코치를 탭하면 (Pro, 옵트인 필요): (1) 사진은 긴 변 768 px로 크기가 조정되고 JPEG로 재인코딩됩니다(GPS를 포함한 모든 EXIF 메타데이터를 자동으로 제거), (2) 저희 서버에서 분석되며, 코멘트 생성을 위해 이미지를 TLS 암호화로 표준 계약 조항 하의 미국 하위 프로세서인 Anthropic의 Claude API에 일시적으로 전달합니다, (3) Anthropic은 사진을 보관하지 않고 결과를 반환합니다(DPA 체결됨), (4) 온디바이스 구도 모델을 개선하기 위해 이 익명화된 사진의 AES-256-GCM 암호화 사본을 비공개 Supabase 버킷에 저장합니다(사용자 식별자 없음, GPS 없음, 암호화 키는 API 서버에만 보관).

**Anthropic은 이미지를 어떻게 처리합니까?** Anthropic은 고객 API 데이터에 대한 자체 약속을 게시합니다: 그들은 API 입력을 자체 모델 학습에 **사용하지 않으며**, 자동 삭제 전 trust-and-safety 검토를 위해 입력을 짧은 기간만 보관합니다. Anthropic의 현재 정책은 https://www.anthropic.com/legal/privacy 에서 직접 확인할 수 있습니다 — 저희는 그들이 게시한 약관과 서명된 DPA에 의존하며, 귀하의 독립적인 검증이 궁극적인 교차 확인이 됩니다.

**AI 코치는 사라지도록 설계되었습니다.** 온디바이스 모델이 베타에서 충분히 학습하면, 그 정밀도는 라이브 스코어링에 직접 통합됩니다 — 이미 100% 당신의 기기에서 실행됩니다. AI 코치는 더 이상 존재하지 않게 되며, 'Compoz 개선 돕기' 토글은 더 이상 필요 없게 되고, 당신의 사진이 다시는 당신의 폰을 떠나지 않고도 같은 정밀도를 얻을 수 있습니다. 이는 설계상 모두를 위한 영구적인 온디바이스 경험을 더 좋게 만드는 일시적인 서버사이드 브리지입니다.

옵트인이 비활성화되면 AI 코치는 단순히 사용할 수 없습니다(네트워크 호출에 대한 GDPR 법적 근거가 없기 때문). Compoz의 다른 모든 기능은 평소처럼 100% 오프라인으로 계속 작동합니다.

상위 옵트인 'Compoz 개선 돕기'가 켜져 있는 경우, 사진을 5점으로 평가하거나 — 또는 사진에 대해 AI 코치를 실행하면 — 커뮤니티 인기 스팟 맵을 구축하는 데 도움이 되는 익명 스팟 항목도 기록됩니다. Pro 인기 스팟 맵(앱 내부에서 표시)은 주변의 인기 있는 촬영 장소를 표시합니다: 할리우드 사인 전망 포인트, Pont Alexandre III, 시드니 오페라 하우스, 당신의 도시의 특정 전망대 등. 무료 사용자는 맵에 기여하고, Pro 사용자는 맵을 탐색할 수 있습니다.

서버에 저장되는 행에는 정확히 다음이 포함됩니다: 촬영 시점의 위도/경도, 감지된 장면 유형(풍경, 인물, 건축…), 생성 타임스탬프. 그것이 전부입니다. 사용자 식별자 없음, 사진 없음, 썸네일 없음, 평점 없음, 규칙 점수 없음, 기기 정보 없음. 테이블 자체는 당신의 계정과 아무런 연결도 없습니다.

왜 정확한 좌표를 저장할까요? 유용한 인기 스팟 맵은 실제 뷰포인트(특정 테라스, 특정 다리)를 정확히 짚을 수 있어야 하기 때문입니다 — 대략적인 1 km 셀을 저장하면 맵은 쓸모 없는 동네 히트맵이 되어 버립니다. 개인정보 보호는 데이터베이스의 낮은 정밀도에서 오는 것이 아니라 쿼리 시점의 k-익명성에서 옵니다.

**구체적으로: 당신의 개인 스팟은 비공개로 유지됩니다.** `/spots/hot` API 엔드포인트는 5장 미만의 독립적인 사진이 있는 클러스터를 결코 노출하지 않습니다. 지오해시 셀(~19 m × 19 m)에 1~4장의 사진만 있으면 자동으로 상위 셀(~150 m)에, 그 다음 더 거친 상위 셀(~1.2 km)에 병합되어 k=5 임계값에 도달할 때까지 계속됩니다. 가장 거친 수준에서도 롤업이 5장의 사진을 찾지 못하면 그 클러스터는 응답에서 완전히 제거됩니다. 당신의 할머니의 외딴 시골집에서 찍은 사진은, 적어도 5명의 다른 사람이 정확히 같은 지역을 촬영할 때까지 맵에서 보이지 않습니다. 할리우드 사인의 사진은 이미 그곳에 수백 장의 다른 사진이 존재하기 때문에 정확한 19 m 셀로 노출됩니다.

설정의 'Compoz 개선 돕기' 토글을 비활성화하여 언제든지 동의를 철회할 수 있습니다. 모바일 클라이언트는 즉시 스팟 기록 엔드포인트 호출을 중지하고, 서버는 모든 요청에서 동의를 다시 검증합니다. 이미 데이터베이스에 있는 익명 행은 GDPR 제17조 제3항 d호에 의해 허용되는 범위 내에서 R&D를 위해 보관될 수 있습니다 — 그것들은 당신에게 연결되어 있지 않으며 사용자별로 삭제할 수 없습니다.

위의 세 가지 처리(AI 코치 일시 전송 + 암호화된 학습 사진 + 익명 인기 스팟 기록)는 동일한 정당한 목적을 공유합니다: 모두를 위해 Compoz 개선. 세 처리 모두 동일한 익명화 약속을 공유합니다: 사용자 식별자 없음, 개인 메타데이터 없음, 추적 없음.

EDPB(유럽 데이터 보호 위원회)는 사용자가 계층적 통지(앱 내 친근한 요약 + 이 상세 페이지에 대한 '자세히 보기' 링크)를 통해 적절히 정보를 제공받는 경우, 밀접하게 관련된 목적에 대한 단일 동의를 허용합니다. 이것이 정확히 우리가 하는 일입니다.

설정의 토글을 비활성화하여 언제든지 동의를 철회할 수 있습니다. 효과는 즉각적입니다: 다음 작업은 새 값을 읽고 세 가지 처리가 모두 즉시 중지됩니다. 이미 익명화된 행(식별자 없음)은 GDPR 제17조 제3항 d호에 따라 허용된 대로 연구를 위해 보관될 수 있습니다.

Compoz는 제한된 수의 하위 처리자를 사용하며, 각각은 엄격히 지정된 목적을 위해서만 사용됩니다:

유럽 경제 지역에 거주하는 경우 다음 권리가 있습니다:

개인 데이터에 관한 질문, 권리 행사 요청 또는 불만 사항: privacy@getcompoz.app. 최대 30일 이내에 응답합니다.

이 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 앱에서 알려드리며 이 페이지 상단의 최종 업데이트 날짜가 새로 고쳐집니다. 귀하의 권리에 영향을 미치는 실질적 변경은 명시적인 재확인이 필요합니다.