Tondo 개인정보처리방침

시행일: 2026년 10월 10일

닥터스핏(이하 "개발자")은 사진 필터·보정 앱 Tondo(iOS · Android, 이하 "앱")를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 앱이 어떤 정보를 다루고 다루지 않는지, 기기 밖으로 무엇이 전송되는지를 설명합니다.

1. 요약

회원가입이 없고, 개발자는 서버나 데이터베이스를 운영하지 않습니다.
사진 보정과 AI 셀렉 분석은 모두 이용자의 기기 안에서 이루어집니다. 사진과 얼굴 정보는 개발자나 제3자에게 전송되지 않습니다.
Android 버전의 AI 셀렉에 쓰이는 Google MediaPipe 라이브러리는 사진 내용을 제외한 사용 통계를 Google에 보낼 수 있습니다(4-2절).
유료 기능(Tondo Pro)의 결제는 Apple App Store 또는 Google Play가 처리합니다(4-1절).
광고, 광고 식별자, 개발자가 운영하는 분석 도구는 없습니다.

2. 앱이 수집하지 않는 정보

이름, 이메일, 전화번호 등 계정 정보(회원가입 없음)
사진의 내용과 얼굴 정보
위치 정보, 연락처, 캘린더, 카메라·마이크
광고 식별자 및 행태 정보

3. 앱이 기기 안에서 다루는 정보

항목	내용	저장 위치	보관 기간
이용자가 고른 사진	보정·AI 셀렉 분석을 위해 읽습니다. 사진 선택기가 만든 임시 사본은 앱 캐시에 잠시 두었다가 자동으로 지웁니다. 편집 중인 작업은 다시 열 수 있도록 사진 사본·편집 상태·표지 이미지를 앱 안에 둡니다(편집 세션).	기기 내부 앱 저장소(편집 세션은 클라우드 백업·기기 이전에서 제외)	이용자가 지우거나, 설정의 보관 개수·용량 한도를 넘으면 오래된 작업부터 자동 정리. 앱을 삭제하면 함께 삭제
보정한 사진	원본을 바꾸지 않고 새 사진으로 저장합니다.	iOS 사진 보관함 / Android 'Pictures/Tondo' 앨범	이용자가 지울 때까지
AI 셀렉 분석 결과	선명도·노출·얼굴·눈 뜸·구도 점수와 사진끼리의 유사도 값을 기기 안에서 계산해 화면에 보여 줍니다.	기기 안	앱을 삭제하면 모두 지워집니다
설정·내 레시피·즐겨찾기	이용자가 저장한 보정 값과 화면 설정	기기 내부 앱 저장소	이용자가 지우거나 앱을 삭제할 때까지
구매 상태	Tondo Pro 구매 여부(스토어가 알려 주는 구매 기록을 확인한 결과)	기기 안	앱을 삭제할 때까지(스토어의 구매 기록은 스토어 계정에 남음)

위 정보는 이용자의 기기에만 있으며 개발자에게 전송되지 않습니다.

4. 기기 밖으로 전송되는 정보

4-1. 결제

Tondo Pro(한 번 구매하는 유료 기능) 결제는 Apple App Store 또는 Google Play 결제 시스템이 처리합니다. 카드 번호 등 결제 정보는 개발자에게 전달되지 않으며, 각 스토어의 개인정보처리방침이 적용됩니다. 앱은 구매 여부를 확인하기 위해 스토어와 통신합니다.

4-2. Android — Google MediaPipe 사용 통계

Android 버전의 AI 셀렉은 얼굴 찾기, 눈 뜸 판정, 사진 유사도 계산에 Google의 MediaPipe 라이브러리를 사용합니다. 분석은 기기 안에서 이루어지며 사진과 얼굴 정보는 전송되지 않습니다(전송 항목에 사진·얼굴 내용이 없습니다). 다만 MediaPipe API 이용약관에 따라 MediaPipe는 AI 셀렉을 사용할 때 다음과 같은 사용 통계를 Google에 보낼 수 있습니다.

앱 정보: 앱 식별자(패키지 이름), 앱 버전, MediaPipe 버전, 작업 이름
사용·성능: 시작·호출·종료·오류 이벤트, 시작 지연, 평균·최대 처리 시간, 경과 시간, 건너뛴 횟수, 입력 종류별 횟수, 오류 코드
기기·환경(Google의 전송 구성요소가 덧붙임): 통신망 종류, 기기 모델·제조사·하드웨어, OS 빌드, 언어·국가·시간대, 통신사 코드
네트워크 통신 특성상 Google 서버에 전달되는 접속 IP 주소

Google은 이 정보를 MediaPipe의 성능·사용량 측정, 오류 수정과 유지보수, 오용 탐지에 사용하며 Google 개인정보처리방침에 따라 처리합니다. Tondo 앱 안에는 이 전송을 끄는 설정이 없으며, AI 셀렉 시작 화면에서 이 사실을 안내합니다. iOS 버전은 Apple의 기기 내 분석 기능(Vision)을 쓰며 이러한 전송이 없습니다.

5. 앱 권한

iOS — 사진 보관함: 보정할 사진 선택, 보정한 사진 저장, AI 셀렉에서 이용자가 확인한 탈락 사진 삭제(iOS 확인 창을 거쳐 '최근 삭제된 항목'으로 이동하며 복구할 수 있습니다)
Android — 인터넷 · 네트워크 상태: Google Play 구매 확인, 4-2절의 MediaPipe 사용 통계
Android — Google Play 결제: Tondo Pro 구매
Android — 진동: 조작 시 햅틱 반응
Android — 저장공간: Android 10 이하에서만 사용하며, 보정한 사진을 'Pictures/Tondo' 앨범에 저장하는 데 필요합니다.
Android 11 이상에서는 별도의 사진 접근 권한 없이, 시스템 사진 선택기에서 이용자가 고른 사진만 읽습니다. AI 셀렉에서 탈락한 사진은 이용자가 앱에서 확인한 뒤 시스템 동의 창에서 허용할 때만 삭제되며, 휴지통으로 이동하여 복구할 수 있습니다.

6. 제3자 제공·처리 위탁·국외 이전

개발자는 이용자의 개인정보를 수집하지 않으므로 제3자에게 제공하거나 처리를 위탁하지 않습니다. 4절의 결제(Apple · Google)와 MediaPipe 사용 통계(Google LLC, 미국)는 해당 회사가 각자의 방침에 따라 처리하며, 사용 통계는 Google의 해외 서버로 전송될 수 있습니다.

7. 이용자의 권리

앱 안의 정보는 설정('모두 지우기' 등)이나 앱 삭제로 언제든 지울 수 있습니다.
개발자는 이용자를 식별할 수 있는 정보를 보관하지 않습니다. 개인정보와 관련한 문의·요청은 아래 연락처로 보내 주세요.
Google로 전송된 MediaPipe 사용 통계에 관한 권리는 Google 개인정보처리방침의 안내에 따라 행사할 수 있습니다.

8. 아동의 개인정보

Tondo는 만 13세 미만 아동을 대상으로 하지 않습니다. 개발자는 어떤 이용자의 개인정보도 수집하지 않으며, 아동의 개인정보도 의도적으로 수집하지 않습니다.

9. 방침 변경

이 방침이 바뀌면 시행일을 갱신하여 이 페이지에 게시합니다. 중요한 변경은 앱 업데이트 안내에도 함께 알립니다.

10. 문의

상호: 닥터스핏
대표 · 개인정보 보호책임자: 서재덕
이메일: drsfit@doctorsfit.kr