개인정보 처리방침

1. 서비스 운영 및 문의처

서비스명: 냥멍술 PAWTUNE

개인정보 관련 문의 및 권리 행사: ai0lus@proton.me

2. 수집 항목과 이용 목적

• 사진 점괘 이용 시: 업로드한 반려동물 사진, 반려동물 이름·종류·성별·나이 및 점괘별 추가 입력값. AI 분석과 결과 생성에만 이용합니다.
• 소셜 로그인 시: OAuth 제공자가 전달하는 계정 식별값, 닉네임·프로필 사진 및 선택한 경우 이메일. 로그인, 계정 표시, 기기 간 데이터 동기화에 이용합니다.
• 계정 기능 이용 시: 반려동물 프로필, 보호자 프로필(이름·성별·생년월일·달력 구분·선택한 출생 시간), 점괘 보관 기록. 저장·불러오기·공유 기능에 이용합니다.
• 서비스 보호 시: IP를 일방향 식별값으로 처리한 요청 제한 정보와 오류·접속 로그. 부정 이용 방지, 장애 대응, 보안에 이용합니다.

서비스는 주민등록번호, 결제정보, 의료기록을 요구하거나 수집하지 않습니다.

3. 보유 및 파기

• 사진 점괘의 원본 사진과 입력값은 결과 생성 요청 후 서비스 서버에 별도로 보관하지 않습니다. 브라우저 임시 저장 정보는 이용자가 브라우저 데이터를 지우거나 세션이 종료되면 사라질 수 있습니다.
• 공유 링크 또는 SNS 공유를 선택한 경우에만 사진과 결과를 공유 링크 제공 목적으로 최대 7일 보관하고, 기간이 지나면 자동 삭제합니다.
• 로그인 계정의 반려동물·보호자 프로필과 점괘 보관 기록은 회원탈퇴 또는 이용자의 삭제 요청 전까지 보관합니다. 회원탈퇴 시 서비스 데이터는 즉시 삭제하며, 법령상 보존 의무가 있는 경우는 예외입니다.
• 요청 제한·보안 로그는 보안 목적 달성 후 지체 없이 삭제하거나 식별 불가능한 통계 형태로 전환합니다.

4. 처리 위탁 및 국외 처리

서비스 제공을 위해 아래 사업자의 인프라를 사용합니다. 해외 사업자 또는 해외 리전을 통해 정보가 처리될 수 있으며, 각 사업자의 정책과 계약 조건에 따라 보호 조치를 적용합니다.

• OpenAI, L.L.C. (미국 등 서비스 운영 지역): 업로드 사진과 점괘 입력값을 AI 분석에 처리합니다. 본 서비스는 Chat Completions API를 사용하며, OpenAI API 데이터는 기본적으로 모델 학습에 사용되지 않습니다. 다만 서비스 보호를 위한 로그가 최대 30일 보관될 수 있습니다.
• Supabase, Inc. (프로젝트 설정 리전 및 관련 인프라): 로그인 인증, 반려동물·보호자 프로필, 점괘 보관함과 공유 링크 데이터를 저장합니다.
• Vercel Inc. (글로벌 인프라): 웹 서비스 호스팅, 요청 처리, 보안 로그 처리를 지원합니다.
• Google LLC / 카카오: 각각 Google·카카오 소셜 로그인 인증을 지원하며, 카카오는 카카오톡 공유 기능에도 이용될 수 있습니다.
• Google Analytics: 설정된 경우 쿠키 기반의 이용 통계를 익명·집계 형태로 분석합니다.
• 쿠팡 파트너스: 제휴 배너·상품 링크 노출과 구매 실적 집계를 지원합니다.

5. 쿠키와 브라우저 저장소

로그인 상태 유지를 위해 필수 쿠키를 사용합니다. 점괘 진행 중 입력값과 결과를 이어 보기 위해 브라우저의 sessionStorage 또는 localStorage를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 및 저장 데이터를 삭제할 수 있습니다.

Google Analytics가 설정된 경우 이용자는 브라우저 설정 또는 Google 제공 차단 도구를 통해 분석 쿠키를 제한할 수 있습니다.

서비스는 쿠팡 파트너스 제휴 배너와 상품 링크를 노출합니다. 이 과정에서 쿠팡이 추천 상품 제공과 구매 실적 집계를 위해 쿠키를 사용할 수 있으며, 이용자는 브라우저 설정에서 해당 쿠키를 제한할 수 있습니다. 서비스는 이용자의 구매 내역이나 결제 정보를 직접 수집·보관하지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정 정보와 점괘 보관 기록은 서비스 화면에서 직접 삭제하거나, 위 문의처로 요청할 수 있습니다.

공유 링크 삭제, 회원탈퇴 또는 그 밖의 권리 행사는 본인 확인이 필요한 범위에서 처리하며, 법령상 특별한 사유가 없으면 지체 없이 답변·조치합니다.

7. 안전성 확보 조치

• HTTPS를 통한 전송 구간 암호화
• 로그인 기반 접근 제어와 데이터베이스 행 단위 접근 제한
• API 요청 출처 검증, 요청 횟수 제한, 입력값·이미지 형식 검증
• 공유 링크의 무작위 식별자 사용 및 만료 후 자동 삭제

8. 아동의 개인정보

만 14세 미만 이용자는 법정대리인의 동의를 받아 서비스를 이용해야 합니다. 서비스는 이용자의 연령을 별도로 수집하지 않으며, 법정대리인 동의가 필요한 경우 이용자 또는 법정대리인이 문의처로 연락할 수 있습니다.

9. 방침 변경

이 방침은 법령, 서비스 또는 처리 방식의 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 시행일과 변경 내용을 서비스 화면을 통해 알립니다.