# KESIMG STUDIO 개인정보 처리 안내

시행일: 2026년 7월 30일

이 문서는 KESIMG STUDIO 앱 자체의 데이터 처리 방식을 설명합니다. 앱을 정적 웹사이트나
기관 시스템으로 제공하는 배포자는 해당 기관이 별도로 처리하는 접속 기록, 계정정보 및
문의 연락처를 기관 개인정보 처리방침에 반영해야 합니다.

## 1. 처리하는 정보와 목적

KESIMG STUDIO는 사용자가 직접 선택한 사진과 다음 정보를 사진 선별·보정·내보내기
기능을 제공하기 위해 기기 안에서 처리합니다.

- 사진 파일, 파일명, 파일 크기 및 이미지 크기
- 얼굴 랜드마크와 인물 분할 마스크 등 사진에서 일시적으로 계산한 정보
- 깃발, 별점, 색상 라벨, 보정값, 마스크 및 프리셋
- 사용자가 설정한 실행 암호의 salt와 PBKDF2-SHA256 해시

실행 암호 원문, 사용자 이름, 이메일 주소, 연락처나 광고 식별자는 앱이 수집하지 않습니다.
얼굴 랜드마크와 분할 마스크는 사진 편집을 위한 기기 내 계산 결과이며 사용자 식별이나
얼굴 인증에 사용하지 않습니다.

## 2. 전송, 제3자 제공 및 외부 처리

사진 처리와 편집은 브라우저 안에서 이루어집니다. 앱 코드에는 사진, 편집정보 또는 암호를
외부 서버로 업로드하는 기능이 없습니다. MediaPipe 모델, WASM 및 HEIC 변환 라이브러리도
배포본에 포함되어 기기 안에서 실행됩니다.

정적 호스팅 주소로 앱에 접속하면 앱 파일을 받기 위한 통신이 발생하며, 호스팅 서버 또는
기관의 인증 시스템이 IP 주소, 접속 시각, 사용자 계정 등의 로그를 별도로 처리할 수
있습니다. 해당 처리는 KESIMG STUDIO 앱의 기능이 아니며 배포 기관의 개인정보 처리방침이
적용됩니다. 사용자가 내보내기 후 운영체제 공유 기능으로 파일을 전송하는 경우에는 사용자가
선택한 수신 서비스의 정책이 적용됩니다.

## 3. 저장 위치와 보유 기간

- 데스크톱 폴더 모드의 선별·보정 상태는 사용자가 연 사진 폴더 아래
  `.portrait-studio/catalog.json`에 저장될 수 있습니다.
- iPad 등 가져오기 모드의 사진과 편집정보는 해당 브라우저의 OPFS(Origin Private File
  System)에 저장됩니다.
- 실행 암호의 salt와 해시는 배포 파일의 `js/password-config.js` 또는 단일 HTML 안에
  포함됩니다.
- 얼굴 분석 중 생성한 값은 현재 실행의 메모리에서 처리됩니다.
- 내보낸 결과물과 프리셋은 사용자가 선택한 위치에 저장됩니다.

앱은 보유 기간을 서버에서 정하지 않습니다. 위 정보는 사용자가 삭제하거나 브라우저 저장
공간을 지울 때까지 기기에 남을 수 있습니다.

## 4. 삭제 방법

- 폴더 모드: 원본 사진을 유지한 채 `.portrait-studio` 폴더를 삭제하면 앱의 선별·보정
  상태를 제거할 수 있습니다.
- 가져오기 모드: 앱의 라이브러리에서 가져온 항목을 삭제하고, 필요하면 브라우저 설정에서
  해당 사이트의 저장 데이터도 삭제합니다.
- 내보낸 사진·프리셋: 저장 또는 공유한 위치에서 직접 삭제합니다.
- 실행 암호 해시: 배포 담당자가 암호를 다시 설정해 재배포하거나 배포본을 삭제합니다.

브라우저 저장 데이터를 지우면 복구할 수 없으므로 필요한 결과물은 먼저 내보내세요.

## 5. 안전성 및 이용자 선택

앱은 원본 사진을 직접 덮어쓰지 않고 캔버스 재인코딩으로 내보내며, 내보낸 이미지에서 EXIF
메타데이터를 제거합니다. 실행 암호 화면은 간단한 로컬 잠금일 뿐 사용자 인증, 접근 권한
통제 또는 파일 암호화를 제공하지 않습니다.

사용자는 사진 폴더나 파일을 선택하지 않으면 앱에 사진을 제공하지 않을 수 있습니다.
사진 처리를 원하지 않으면 앱을 종료하고 위 삭제 방법에 따라 저장 데이터를 제거할 수
있습니다.

## 6. 문의

앱 기능과 기기 내 저장정보에 관한 문의는 KESIMG STUDIO를 제공한 기관의 배포 담당 부서
또는 개인정보 보호 담당 부서로 접수하세요. 정적 호스팅 접속 기록, 기관 계정 및 보유
기간에 관한 사항은 해당 기관의 개인정보 처리방침과 문의 창구를 따릅니다.
