개인정보처리방침

시행일 2026년 11월 12일. MintCL(이하 "⁠운영자")⁠은 바이포토 폰 앱과 PC 프로그램(이하 "⁠바이포토")⁠을 운영하면서 아래와 같이 개인정보를 처리합니다.

사진과 동영상은 내 PC로만폰의 사진·동영상은 사용자의 PC로 바로 갑니다. 운영자 서버를 거치지 않고, 운영자는 사진을 받거나 볼 수 없습니다.
운영자에게 오는 것은 두 가지무료 체험 확인값 하나, 그리고 '⁠밖에서 연결'⁠을 켠 경우 집 PC의 인터넷 주소.
광고·분석 도구 없음광고, 광고 식별자, 사용 분석 도구를 넣지 않았습니다.

1. 바이포토가 하는 일과 정보가 오가는 곳

바이포토 폰 앱은 사용자가 고른 앨범의 사진·동영상 원본을 사용자의 Windows PC로 보내고, PC에 모인 사진을 폰에서 보여 줍니다. 원본에는 촬영 위치처럼 사진 파일 안에 든 정보도 그대로 들어 있습니다. 사진·동영상, 파일 이름, 찍은 시각, 폰 이름은 사용자의 폰과 PC 사이에서 직접 오갑니다. 집 공유기 안에서 오가거나, '⁠밖에서 연결'⁠을 켠 경우 인터넷으로 집 PC에 바로 접속해 오가며, 운영자의 서버나 다른 회사를 거치지 않습니다.

받은 사진은 사용자의 PC⁠에만 저장됩니다(처음엔 사진\Byphoto 폴더). 지우는 것도 사용자가 PC에서 합니다. '⁠폰 용량 비우기'⁠는 PC에 있는 것이 확인된 사진만 고르고, 안드로이드의 확인 창에서 사용자가 허락해야 폰 휴지통으로 옮깁니다.

PC 프로그램은 연결과 오류 기록을 사용자의 PC⁠에 남깁니다(%LOCALAPPDATA%\Byphoto\byphoto.log). 연결한 폰 이름, 받은 파일이 저장된 위치, 밖에서 연결 상태(집 인터넷 주소 포함)⁠가 적히고, 사진 내용은 적지 않습니다. 이 기록은 사용자가 문의하면서 직접 보내 주지 않는 한 운영자에게 오지 않습니다.

2. 운영자가 처리하는 개인정보

항목	목적	보유 기간
폰 식별값의 해시(앱 전용 Android ID를 SHA-256으로 바꾼 값)⁠와 이 값을 처음 받은 시각	앱을 지웠다 다시 설치해 무료 체험(3일)⁠을 반복해 받는 것을 막기 위해	바이포토 서비스를 끝낼 때까지
'⁠밖에서 연결'⁠을 켠 경우: 집 PC가 인터넷에서 쓰는 주소(공인 IP 주소와 포트, IPv6 주소), PC 번호(설치할 때 무작위로 만든 값), PC 인증서의 지문, 마지막으로 받은 시각	집 밖에 있는 사용자의 폰이 집 PC를 찾아 접속하도록. 받은 주소로 접속이 되는지 확인해 PC 프로그램에 알려 주기 위해	밖에서 연결을 켜 둔 동안. PC는 20분마다, 그리고 네트워크가 바뀔 때 새 값으로 덮어씁니다. 밖에서 연결을 끄면 주소를 지우고, 주소가 없는 PC 번호·인증서 지문만 서비스를 끝낼 때까지 남습니다.
문의 메일에 적힌 이메일 주소와 내용, 사용자가 보낸 기록 파일	문의 답변과 오류 해결	답변을 마친 뒤 1년

폰 식별값은 폰 안에서 해시로 바뀐 뒤 보내지며, 원래 값은 운영자에게 오지 않습니다. 운영자는 이 값만으로 사용자가 누구인지 알 수 없습니다. 체험 확인은 앱이 처음 인터넷에 연결될 때 한 번 전송됩니다.

집 PC의 주소 기록은 PC와 그 PC에 연결한 폰만 아는 비밀값으로 찾게 되어 있어, 다른 사람은 이 기록을 꺼낼 수 없습니다. 주소를 받으면 운영자 서버가 그 주소로 한 번 접속해 PC 인증서가 맞는지만 확인합니다. 사진이나 사진 목록은 요청하지 않습니다.

3. 앱이 쓰는 권한

사진·동영상: 고른 앨범을 PC로 백업하고, 폰에 아직 있는 사진인지 확인하기 위해.
사진 위치 정보: 사진 원본을 위치 정보가 빠지지 않은 그대로 PC에 보관하기 위해. 앱이 위치를 따로 쓰거나 운영자에게 보내지 않습니다.
알림: 백업 진행 상황을 알림으로 보여 주기 위해.
인터넷·네트워크: 집 PC 찾기와 사진 주고받기, 체험 확인, 결제 확인.

4. 결제

앱 안 결제는 Google Play가 처리합니다. 카드 번호 등 결제 정보는 운영자에게 오지 않습니다. 운영자는 Google Play Console에서 주문 번호, 구매한 상품, 구매 시각, 국가처럼 Google이 판매자에게 보여 주는 주문 정보만 봅니다. Google의 정보 처리는 Google 개인정보처리방침⁠을 따릅니다.

5. 처리 위탁과 국외 이전

받는 곳	나라	항목	때와 방법	목적·보유 기간
Netlify, Inc. (웹 호스팅·서버 저장소)	미국	2번의 폰 식별값 해시와 처음 받은 시각, 집 PC의 인터넷 주소·PC 번호·인증서 지문·받은 시각	체험 확인값은 앱이 처음 인터넷에 연결될 때, PC 주소는 밖에서 연결을 켜 둔 동안 20분마다와 네트워크가 바뀔 때. 암호화된 연결(HTTPS)⁠로 전송	2번과 같음

국외 이전을 원하지 않으면 밖에서 연결을 끈 채 쓰시면 됩니다. 이 경우 PC 주소는 보내지 않고, 집 와이파이에서 백업하고 보는 기능은 그대로 됩니다. 체험 확인값도 보내지 않으려면 앱을 쓰지 않으셔야 합니다.

6. 제3자 제공

운영자는 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따라 요청받는 경우는 예외입니다.

7. 광고와 분석 도구

바이포토에는 광고, 광고 식별자, 사용 분석 도구가 없습니다.

8. 파기

보유 기간이 끝난 정보는 지체 없이 지웁니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.

9. 이용자의 권리

이용자는 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 메일로 요청하시면 지체 없이 처리합니다. 집 PC의 주소 기록은 폰 앱에서 밖에서 연결을 끄면 PC가 바로 지웁니다. 밖에서 연결을 끄지 않은 채 PC 프로그램을 지웠다면 마지막 주소가 남으니, 그 주소를 메일로 알려 주시면 찾아 지웁니다. 2번의 폰 식별값 해시는 누구의 것인지 운영자가 알 수 없는 값이라, 특정 사용자의 값을 골라 지울 수는 없습니다.

10. 안전성 확보 조치

운영자 서버와의 전송은 HTTPS로 암호화합니다. 폰과 PC 사이도 암호화된 연결로만 오가며, 폰은 처음 연결할 때 받은 PC 인증서와 다른 상대에게는 사진을 보내지 않습니다. 새 폰을 연결하려면 PC 화면에 뜬 번호 6자리를 같은 공유기 안에서 넣어야 합니다. 서버 저장소는 운영자 계정으로만 접근할 수 있게 관리합니다.

11. 아동

바이포토는 아동을 대상으로 하지 않습니다.

12. 개인정보 보호책임자

김진수 · 6gsmake@gmail.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)⁠에도 할 수 있습니다.

13. 바뀔 때

이 방침이 바뀌면 이 페이지에 시행일과 함께 알립니다.

Privacy policy

Effective November 12, 2026. MintCL ("we") runs the Byphoto phone app and PC program ("Byphoto"). This policy explains what data Byphoto handles.

1. Your photos go only to your PC

The Byphoto app sends the original photos and videos from the albums you choose to your Windows PC, and shows the photos kept on that PC on your phone. Originals keep what's inside the file, such as where a photo was taken. Photos, videos, file names, capture times and the phone's name travel directly between your phone and your PC: inside your home network or, with "outside access" on, straight to your home PC over the internet. They never pass through our servers or anyone else's, and we can't receive or see your photos.

Photos are stored only on your PC (in Pictures\Byphoto at first), and you delete them there. "Free up space" only picks photos confirmed to be on the PC, and moves them to the phone's trash only after you allow it in Android's confirmation.

The PC program keeps a connection and error log on your PC (%LOCALAPPDATA%\Byphoto\byphoto.log): the names of paired phones, where received files were saved and the state of outside access, including your home internet address. It doesn't record photo contents. We only see it if you email it to us.

2. Data we process

A hash of the phone's app-specific Android ID (SHA-256, computed on the phone) and when we first received it, to stop the 3-day free trial from being claimed again by reinstalling the app. Sent once, over HTTPS, the first time the app goes online. The original ID never leaves the phone, and the hash alone doesn't tell us who you are. Kept while Byphoto is offered.
With outside access on: your home PC's internet addresses (public IP address and port, IPv6 addresses), a PC number made at random on install, the fingerprint of the PC's certificate and when we last received them, so your phone can find and reach your PC when you're away, and so we can tell the PC program whether those addresses answer. The PC replaces them every 20 minutes and when its network changes. Turning outside access off deletes the addresses; the PC number and fingerprint, with no address, are kept while Byphoto is offered. The record can only be looked up with a secret known to your PC and its paired phones. When we receive the addresses, our server connects to them once to check the PC's certificate; it never asks for photos or photo lists.
Your email address, message and any log you attach when you contact us, to answer you. Kept for one year after we reply.

3. Permissions

Photos and videos: to back up the albums you choose and to check which photos are still on the phone.
Photo location: to keep originals on the PC with their location intact. The app doesn't use the location itself or send it to us.
Notifications: to show backup progress.
Internet and network: to find your PC, send and view photos, and check the trial and purchases.

4. Payments

In-app purchases are handled by Google Play. We never receive card or payment details; we see the order details Google shows sellers in Play Console (order number, product, time, country). Google's handling is covered by the Google Privacy Policy.

5. Service providers and transfers

The records in section 2 are stored by Netlify, Inc. (web hosting and storage) in the United States. If you prefer your PC's addresses not be sent, keep outside access off; backing up and viewing on your home Wi-Fi still work.

6. Sharing

We don't sell or share personal data, except where the law requires it.

7. Ads and analytics

Byphoto has no ads, no advertising ID and no analytics.

8. Your rights

You can ask to see, correct or delete your data, or to stop its processing, by emailing us. Your PC deletes its addresses as soon as you turn outside access off in the phone app; if you removed the PC program with it still on, email us the address and we'll find and delete it. A trial hash can't be traced to a person, so we can't pick out one user's hash to delete it.

9. Security

Everything sent to our servers uses HTTPS. Your phone and PC talk only over an encrypted connection, and the phone won't send photos to anything but the PC certificate it saw when you paired them. Pairing a new phone takes the 6-digit number shown on the PC, entered on the same home network.

10. Children

Byphoto is not directed at children.

11. Contact

MintCL · 6gsmake@gmail.com

12. Changes

We'll post any changes on this page with a new effective date.