Lens Atelier 개인정보처리방침
정책 버전: 2026-10-28.
Lens Atelier는 안경원 업무 사용자의 렌즈 상담 및 고객자료 정리를 돕는 서비스입니다. 이 방침은 Google Play 앱과 https://lensatelier.ltjstar.workers.dev/ 웹 서비스에 적용됩니다. 개인정보 관련 연락처는 Lens Atelier 개발·운영 담당자, ltjstar@gmail.com입니다.
1. 계정 및 인증 정보 Google 로그인 시 Google이 확인한 고유 식별자에서 만든 앱 사용자 ID, 이메일 주소, 표시 이름과 인증·세션 보안정보를 처리합니다. 목적은 로그인, 계정별 자료 구분, 동기화 접근 통제 및 부정 이용 방지입니다. Google 비밀번호나 Google의 일회용 인증 코드는 앱 서버가 받거나 저장하지 않습니다. 계정의 소유자는 이메일 주소만으로 연결하지 않습니다.
2. 고객자료와 선택적 클라우드 동기화 사용자가 입력한 고객 이름, 연락처, 주소, 상담 메모, 방문·주문 기록 및 처방·도수 등 건강 관련 정보가 고객 금고에 포함될 수 있습니다. 기본 저장은 사용자의 기기에서 이뤄집니다. 금고는 별도의 금고 암호를 바탕으로 클라이언트에서 암호화됩니다.
사용자가 클라우드 연결·동기화를 선택하면 암호화된 금고 자료와 계정 연결·백업 시각·크기·버전 등 동기화에 필요한 메타데이터가 앱 서버에 저장될 수 있습니다. 계정·백업 메타데이터까지 모두 금고 암호로 암호화되는 것은 아닙니다. 금고 암호는 동기화 서버에 보내지 않으며, 운영자가 그 암호를 복구할 수 있다고 보장하지 않습니다.
처방전 사진의 OCR 인식은 기기 내 인식 엔진으로 처리합니다. 인식 결과는 사용자가 확인한 뒤 저장해야 하며, 저장된 처방정보에는 위의 금고 및 동기화 기준이 적용됩니다.
업무 사용자가 다른 사람의 고객·건강정보를 입력할 때는 소속 기관의 개인정보 처리 권한, 민감정보 처리 근거와 필요한 동의 등을 확보해야 합니다. 이 방침이 그 의무를 대신하지 않습니다.
3. 이용 목적과 광고 자료는 사용자가 선택한 상담·자료관리·백업·복원, 계정 보안, 문의 및 권리 요청 처리에 이용합니다. 고객 금고 자료를 광고 판매나 개인 맞춤 광고 대상으로 이용하지 않습니다. 현재 배포 앱에는 앱 내 광고 기능을 제공하지 않습니다.
4. 서비스 제공자와 처리 지역 웹 서비스, 인증 저장 및 선택적 동기화에는 Cloudflare의 Workers, D1, R2 등 인프라를 이용합니다. Google은 Google 로그인과 Google Play 서비스를 제공합니다. Cloudflare, Inc.와 Google LLC는 미국 법인이며 글로벌 인프라에서 정보를 처리할 수 있습니다. 한국 또는 서울에만 저장·처리된다고 보장하지 않습니다.
고객 금고 자료의 동기화를 선택하기 전에 업무 사용자는 소속 기관의 클라우드 이용 및 국외 처리 관련 요구사항을 확인해야 합니다. 운영자는 적용 법령에 따라 필요한 위탁·국외이전 고지와 동의 등 적법한 절차를 마련해야 합니다.
제공자 정책: Cloudflare https://www.cloudflare.com/privacypolicy/ , 하위 처리자 https://www.cloudflare.com/gdpr/subprocessors/ , Google https://policies.google.com/privacy . 제공자의 기기·OS·Play 자체 처리에는 해당 제공자의 정책도 적용됩니다.
5. 보관 기준 기기 내 자료는 사용자가 금고·자료를 정리하거나 해당 사이트 저장 데이터를 삭제할 때까지 남을 수 있습니다. Google Play 앱을 제거하는 것만으로 Chrome 등 브라우저에 있는 웹 저장 데이터나 사용자가 내보낸 백업 파일이 모두 삭제된다고 보장하지 않습니다.
클라우드 자료와 백업은 서비스 제공에 필요한 동안 또는 삭제 요청이 적법하게 처리될 때까지 보관될 수 있습니다. 최근 백업 일부만 화면에 보인다는 이유로 이전 서버 백업이 자동 삭제됐다고 간주하지 않습니다. 현재 고정된 자동 백업 만료기간을 약속하지 않습니다.
일반 앱 세션의 인증 유효기간은 최대 1시간, OAuth 로그인 거래의 유효기간은 10분입니다. 이 유효기간과 저장 행의 실제 정리 시점은 같지 않습니다. 만료된 인증 메타데이터는 정상 인증 유지보수 과정에서 정리될 수 있습니다. 보안·법적 의무·분쟁 처리상 필요한 정보는 해당 필요와 법령에 따라 최소한으로 보관합니다.
6. 계정·서버 자료 삭제 요청 앱 화면 하단의 ‘계정·자료 삭제 요청’ 또는 https://lensatelier.ltjstar.workers.dev/account-deletion 에서 안내를 확인할 수 있습니다. 본인의 Google 계정으로 로그인한 뒤 명시적으로 요청하면, 확인된 앱 사용자 ID, 연락용 이메일, 서버에서 만든 요청 번호·시각 및 처리 상태가 삭제 요청 전용 기록으로 접수됩니다. 비밀번호, 금고 암호, MFA 코드를 요청 내용에 넣지 마세요.
이 기능은 수동 처리를 위한 요청 접수이며, 버튼을 누르는 즉시 고객자료를 자동 삭제하는 기능이 아닙니다. 운영자는 소유자와 대상 범위를 확인하고 관련 법령에 따라 지체 없이 처리하며, 추가 확인이나 법정 보관이 필요하면 그 사유를 안내합니다. 요청 접수·처리 기록도 처리 및 필요한 증빙 목적을 넘어서 불필요하게 계속 보관하지 않습니다.
앱 계정 또는 앱의 서버 자료 삭제는 Google 계정 자체의 삭제가 아닙니다. 사용자가 기기나 다른 위치로 내보낸 복사본·백업은 직접 정리해야 할 수 있습니다. 로그인할 수 없거나 고객 본인의 정보 관련 권리를 행사하려면 위 연락처로 문의할 수 있으며, 정당한 소유·처리 권한 확인이 필요할 수 있습니다.