Privacy

개인정보처리방침

계정, 업로드 이미지, 생성 이력, 주문 데이터 처리 기준

Pawffy 개인정보처리방침

시행일: 2026년 6월 21일

버전: 1.3

셰르파랩스(이하 "회사")는 Pawffy를 통해 반려동물 사진을 활용한 AI 이미지 생성, 이미지 저장, 커뮤니티 공유, 반려동물 맞춤형 굿즈 주문 및 외부 구매 연결 서비스를 제공합니다. 회사는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 서비스 제공에 필요한 범위에서만 처리합니다.

1. 처리하는 개인정보 항목

회사는 서비스 제공 단계와 이용자의 선택에 따라 아래 개인정보를 처리할 수 있습니다.

구분	처리 항목	필수 여부	처리 시점
회원가입 및 로그인	이메일 주소, 비밀번호 또는 소셜 로그인 식별자, Supabase 사용자 ID, 가입일, 로그인 이력	필수	회원가입, 로그인, 계정 관리
카카오 로그인	카카오 계정 식별자, 카카오에서 제공하는 이메일 또는 프로필 정보 중 이용자가 동의한 항목	선택	카카오 로그인 이용 시
반려동물 프로필	반려동물 이름, 종, 품종, 생년월일 또는 나이, 성별, 중성화 여부, 체중, 성격, 건강 관련 메모, 프로필 이미지	선택	반려동물 프로필 등록 또는 수정 시
이미지 생성	이용자가 업로드한 원본 이미지, 생성 요청 프롬프트, 선택한 스타일과 템플릿, AI 생성 이미지, 이미지 생성 이력, 이미지 파일 경로	서비스 이용 시 필수	이미지 생성, 수정, 저장, 재생성 요청 시
커뮤니티	게시글, 댓글, 이미지, 좋아요, 신고 내역, 작성자 식별자, 공개 프로필 정보	선택	커뮤니티 기능 이용 시
연락처와 알림	휴대전화번호, 국가번호, 전화번호 끝 4자리, 알림 수신 설정, 연락처 수집 동의 이력	선택	생성 완료 알림, 굿즈 주문 안내, 결제 확인, 고객지원 안내 수신 설정 시
굿즈 주문 및 외부 구매 연결	상품 이미지, 옵션, 주문번호, 배송지와 주문자 정보, 포인트 사용 금액, 결제 요청 정보, 외부 판매 채널 이동 이력	선택	굿즈 미리보기, 주문, 결제, 외부 구매 채널 이동 시
고객지원	문의 내용, 이메일 주소, 계정 식별자, 첨부 이미지, 처리 결과, 상담 이력	선택	고객센터 문의, 권리 행사, 분쟁 처리 시
결제 및 구매 확인	결제 상태, 주문번호, 결제 승인번호, 결제 금액, 결제수단, 결제 식별자, 결제내역 수신 계정 이메일, 환불 상태, 외부 결제 또는 판매 채널에서 전달되는 최소한의 주문 정보	선택	유료 상품, 포인트 결제, 굿즈 주문, 환불 또는 정산 확인 시
서비스 이용 기록	접속 IP, 쿠키 또는 로컬 스토리지 식별자, 기기 정보, 브라우저 정보, 접속 일시, 페이지 조회, 이벤트 로그, 오류 로그, 광고 식별자 또는 분석 식별자	자동 수집	서비스 접속, 보안 점검, 분석 도구 작동 시
마케팅	이메일 주소, 수신 동의 여부와 일시, 수신 거부 일시, 이벤트 참여 내역, 쿠폰 또는 리워드 사용 이력	선택	마케팅 수신 동의, 이벤트 참여 시

회사는 민감정보를 의도적으로 수집하지 않습니다. 다만 이용자가 반려동물 건강 메모, 이미지, 문의 내용에 사람의 얼굴, 주소, 연락처, 건강정보 등 개인정보 또는 민감정보를 포함해 업로드할 수 있으므로, 불필요한 개인정보가 포함되지 않도록 주의해 주시기 바랍니다.

2. 개인정보 수집 방법

방법	설명
이용자 직접 입력	회원가입, 프로필 등록, 이미지 업로드, 게시글 작성, 문의 접수, 이벤트 참여 과정에서 이용자가 직접 입력합니다.
서비스 이용 중 자동 수집	접속 로그, 보안 로그, 기기 정보, 브라우저 정보, 분석 이벤트, 오류 로그가 자동으로 생성될 수 있습니다.
외부 서비스 연동	카카오, Supabase Auth, 결제대행사, 네이버 스마트스토어 또는 외부 판매 채널, 이메일 발송 서비스와 연동되는 경우 이용자가 동의하거나 서비스 제공에 필요한 최소 정보가 전달될 수 있습니다.
고객지원 및 분쟁 처리	고객센터 문의, 권리 행사, 신고, 환불, 분쟁 처리 과정에서 필요한 자료가 접수될 수 있습니다.

3. 개인정보 처리 목적

목적	세부 내용
회원 관리	회원 식별, 로그인, 계정 유지, 본인 확인, 부정 이용 방지, 이용약관 위반 대응
AI 이미지 생성	반려동물 이미지 업로드, 이미지 분석, 스타일 적용, AI 이미지 생성, 재생성, 결과 저장
굿즈 제작 및 구매 연결	생성 이미지 기반 상품 미리보기, 옵션 선택, 포인트 사용, 결제, 주문 확인, 외부 판매 채널 이동 지원
커뮤니티 운영	게시글과 댓글 작성, 공개 프로필 표시, 신고 처리, 커뮤니티 품질 관리
고객지원	문의 응대, 오류 확인, 결제내역 발송 확인, 환불 또는 주문 확인 지원, 이용자 권리 행사 처리, 분쟁 대응
보안과 안정성	비정상 접근 탐지, 스팸과 어뷰징 방지, 오류 분석, 서비스 장애 대응, 로그 보관
서비스 개선과 통계	기능 사용 분석, 전환율 측정, UX 개선, 품질 지표 확인, 신규 기능 기획
마케팅	이벤트, 혜택, 쿠폰, 신기능, 프로모션 안내. 마케팅은 별도 선택 동의가 있는 경우에 한해 발송합니다.
법령 준수	전자상거래, 소비자 보호, 통신비밀보호, 세무, 회계 등 관련 법령상 의무 이행

4. 개인정보 처리의 법적 근거

처리 유형	근거
회원가입, 로그인, 이미지 생성, 커뮤니티, 고객지원	이용약관 이행 및 서비스 제공에 필요한 처리
반려동물 프로필, 마케팅 수신, 이벤트 참여	이용자의 선택 동의
서비스 보안, 장애 대응, 부정 이용 방지	회사의 정당한 이익 및 법령상 의무 이행
결제, 주문, 환불, 소비자 분쟁 처리	계약 이행 및 전자상거래 관련 법령상 의무 이행
광고성 정보 발송	이용자의 사전 선택 동의

5. 개인정보 보유 및 이용 기간

회사는 개인정보 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 다만 법령상 보관 의무가 있거나 분쟁 대응을 위해 필요한 경우에는 아래 기간 동안 보관할 수 있습니다.

5.1 서비스 이용 정보

항목	보유 기간	비고
회원 계정 정보	회원 탈퇴 시까지	탈퇴 후 법령상 보관 또는 분쟁 대응에 필요한 정보는 별도 분리 보관
반려동물 프로필	회원 탈퇴 또는 이용자가 삭제할 때까지	프로필 삭제 시 서비스 화면에서 제거
이미지 원본과 생성 이미지	이용자가 삭제하거나 회원 탈퇴할 때까지	주문, 분쟁, 결제 확인과 직접 연결된 이미지는 필요한 기간 동안 분리 보관 가능
커뮤니티 게시글과 댓글	이용자가 삭제하거나 회사가 운영 정책에 따라 삭제할 때까지	탈퇴 후에도 공개 게시물은 식별 정보를 제거하거나 비식별 처리해 유지될 수 있음
고객지원 및 분쟁 처리 기록	처리 완료 후 3년	반복 문의, 분쟁, 법적 청구 대응 목적
보안 로그와 접속 기록	수집일로부터 최대 1년	보안 사고 조사, 어뷰징 방지, 서비스 안정성 확보 목적
마케팅 수신 동의 기록	동의 철회 후 2년	동의 여부와 철회 이력 증빙 목적

5.2 회원 탈퇴 시 처리

정보 유형	처리 방식
계정 기본 정보	탈퇴 처리 후 서비스 이용 목적의 처리를 중단하고 법령상 보관 대상만 분리 보관합니다.
이미지와 반려동물 프로필	삭제 요청 또는 탈퇴 시 원칙적으로 삭제합니다. 단, 이미 주문 또는 분쟁 처리에 사용된 이미지는 필요한 기간 동안 보관될 수 있습니다.
공개 커뮤니티 게시물	게시물의 맥락 유지와 다른 이용자 보호를 위해 작성자 식별 정보를 제거하거나 비식별 처리한 뒤 유지될 수 있습니다.
부정 이용 기록	재가입 제한, 어뷰징 방지, 서비스 보호를 위해 필요한 최소 항목을 제한된 기간 동안 보관할 수 있습니다.

5.3 법령상 보관 기간

보관 대상	보관 기간
계약 또는 청약철회 등에 관한 기록	5년
대금결제 및 재화 등의 공급에 관한 기록	5년
소비자의 불만 또는 분쟁 처리에 관한 기록	3년
표시 및 광고에 관한 기록	6개월
서비스 접속에 관한 통신 로그 등 법령상 보관이 필요한 자료	관련 법령에서 정한 기간

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 아래 경우에는 필요한 범위에서 제공할 수 있습니다.

제공받는 자	제공 목적	제공 항목	보유 및 이용 기간
PayApp 등 결제대행사 또는 금융기관	포인트 결제, 굿즈 결제, 승인, 취소, 환불, 부정 결제 방지	주문번호, 결제 금액, 결제수단, 결제 승인번호, 결제 상태, 결제 요청 식별자, 결제 안내에 필요한 연락처, 환불 정보	관련 법령과 해당 기관의 보관 기간에 따름
네이버 스마트스토어 또는 외부 판매 채널	외부 채널 굿즈 구매, 결제, 배송, 환불, 주문 확인	상품 이미지, 상품 옵션, 주문 연계 식별자, 외부 채널에서 요구하는 주문 정보	외부 판매 채널의 약관과 개인정보처리방침에 따름
수사기관, 법원, 행정기관	법령상 요청, 분쟁 처리, 권리 보호	법령상 요구되는 최소 정보	법령상 요구 기간

Pawffy 화면에서 PayApp으로 결제하는 경우 결제 승인, 취소, 환불 처리에 필요한 최소 정보가 PayApp 등 결제대행사에 전달됩니다. 외부 판매 채널로 이동한 뒤 이루어지는 구매, 결제, 배송, 교환, 환불은 해당 판매 채널의 약관과 개인정보처리방침이 함께 적용될 수 있습니다.

7. 개인정보 처리위탁과 외부 처리자

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하거나 외부 처리자의 시스템을 이용할 수 있습니다.

수탁자 또는 외부 처리자	업무 내용	처리 항목
Supabase	회원 인증, 데이터베이스, 파일 저장, 접근 제어, 보안 로그 처리. 현재 운영 전제는 서울 리전입니다.	계정 정보, 서비스 데이터, 이미지 경로, 접속 기록, 보안 로그
Vercel	웹 애플리케이션 호스팅, 서버리스 실행, 배포, 접속 로그 처리. 현재 운영 전제는 서울 리전입니다.	접속 로그, 요청 메타데이터, 오류 로그, 서비스 응답 데이터
Kakao	카카오 로그인, 카카오 연동 인증	카카오 계정 식별자, 이용자가 동의한 카카오 계정 정보
PayApp	포인트와 굿즈 결제 요청, 결제 승인·취소·환불 결과 처리	주문번호, 결제 금액, 결제수단, 결제 상태, 결제 요청 식별자, 결제 안내에 필요한 연락처
OpenAI	AI 이미지 생성, 이미지 수정, 프롬프트 처리	업로드 이미지, 생성 요청 프롬프트, 스타일 정보, 생성 결과
PostHog	제품 분석, 이벤트 추적, 전환 분석, 오류와 성능 개선	이용 이벤트, 세션 식별자, 기기와 브라우저 정보, URL, 이벤트 속성
Naver SmartStore 또는 Naver Commerce API	외부 구매 채널 연결, 상품과 주문 연계	상품 이미지, 옵션, 주문 연계 식별자, 외부 채널 처리 정보
Resend	거래성 이메일, 알림 이메일, 마케팅 이메일 발송 및 수신 거부 처리	이메일 주소, 발송 내용, 발송 상태, 수신 동의 또는 거부 정보
Cloudflare	DNS, 보안, 트래픽 보호, 인바운드 이메일 라우팅, Tunnel 연결	요청 메타데이터, 보안 이벤트, 라우팅 로그

Supabase와 Vercel은 현재 국내 리전 운영을 전제로 합니다. 회사가 직접 관리하는 이미지 저장 및 백업 환경은 외부 위탁 항목으로 보지 않습니다. 운영 리전, 저장 위치, 주요 처리자가 변경되어 국외이전에 해당할 수 있는 경우 회사는 변경 내용을 반영해 본 방침을 개정하고 필요한 고지 또는 동의 절차를 진행합니다.

8. 개인정보의 국외 이전

회사는 현재 운영 전제상 Supabase, Vercel, Kakao, Naver와 회사가 직접 관리하는 국내 이미지 저장 및 백업 환경을 국외이전 항목으로 분류하지 않습니다. 다만 아래 외부 서비스 이용 과정에서는 개인정보가 국외 사업자의 시스템으로 전송되거나 국외에서 처리될 수 있습니다.

8.1 OpenAI, L.L.C.

항목	내용
국가·경로	미국, privacy.openai.com
시점·방법	이용자가 AI 이미지 생성, 수정, 재생성을 요청할 때 API 통신으로 전송
이전항목	업로드 이미지, 생성 요청 프롬프트, 스타일과 템플릿 정보, 이전 생성 결과, 요청 메타데이터
이전목적	AI 이미지 생성, 이미지 수정, 요청 결과 처리
보유기간	OpenAI API 정책과 계약 조건에 따른 기간. 회사는 이용자가 삭제하거나 회원 탈퇴할 때까지 생성 결과를 보관할 수 있음
거부영향	AI 이미지 생성 기능 이용을 중단하거나 이미지 삭제를 요청할 수 있습니다. 거부 시 AI 이미지 생성과 수정 기능 이용이 제한됩니다.

8.2 PostHog, Inc.

항목	내용
국가·경로	미국, posthog.com/privacy
시점·방법	서비스 이용 중 분석 이벤트가 클라이언트 또는 서버 API를 통해 전송
이전항목	이벤트명, 사용자 또는 세션 식별자, 페이지 URL, referrer, 기기와 브라우저 정보, IP 기반 접속 정보, 이벤트 속성, 오류 또는 성능 정보
이전목적	제품 분석, 전환 분석, 장애와 오류 개선, 어뷰징 탐지 보조
보유기간	회사의 분석 설정과 PostHog 서비스 정책에 따른 기간. 목적 달성 또는 보관 필요성이 없어지면 삭제 또는 익명화
거부영향	고객센터를 통해 분석 목적 처리 제한을 요청할 수 있습니다. 단, 보안 로그와 장애 대응에 필요한 최소 처리는 계속될 수 있습니다.

8.3 Resend, Inc.

항목	내용
국가·경로	미국, resend.com/legal/privacy-policy
시점·방법	계정, 주문, 알림, 마케팅 이메일 발송 시 이메일 발송 API로 전송
이전항목	이메일 주소, 이메일 제목과 본문, 발송 상태, 수신 동의 또는 거부 정보, 이메일 메타데이터
이전목적	거래성 이메일, 알림 이메일, 마케팅 이메일 발송, 수신 거부 처리, 발송 성공률 관리
보유기간	발송 목적 달성 후 관련 법령, 분쟁 대응, 발송 증빙에 필요한 기간
거부영향	마케팅 이메일은 언제든지 수신 거부할 수 있습니다. 계정, 보안, 주문 등 필수 안내 이메일은 서비스 제공과 법령상 의무 이행을 위해 계속 발송될 수 있습니다.

국외이전 여부는 실제 리전, 저장 위치, API 엔드포인트, 하위 처리자 구조에 따라 달라질 수 있습니다. 회사는 국외이전 대상, 국가, 항목, 목적, 보유기간이 실질적으로 변경되는 경우 본 방침을 갱신하고 필요한 고지 또는 동의 절차를 진행합니다.

9. 개인정보 파기 절차 및 방법

구분	파기 방법
전자적 파일	복구 또는 재생이 어렵도록 삭제하거나 저장 매체에서 영구 삭제합니다.
데이터베이스 기록	목적 달성, 탈퇴, 보관 기간 만료 후 삭제하거나 법령상 보관 대상은 분리 보관합니다.
이미지 파일과 백업	저장소에서 삭제하고, 백업 데이터는 백업 주기와 복구 정책에 따라 순차적으로 삭제합니다.
출력물 또는 서면 자료	분쇄, 파쇄 또는 소각 방식으로 파기합니다.

10. 쿠키, 로컬 스토리지, 자동 수집 장치

회사는 로그인 유지, 보안, 사용자 설정 저장, 서비스 분석을 위해 쿠키, 로컬 스토리지, 세션 스토리지, 분석 SDK를 사용할 수 있습니다.

도구	이용 목적	거부 또는 관리 방법
쿠키와 세션 저장소	로그인 유지, 인증 상태 확인, 보안 처리	브라우저 설정에서 쿠키 저장을 제한하거나 삭제할 수 있습니다. 제한 시 로그인이 필요한 기능이 정상 작동하지 않을 수 있습니다.
로컬 스토리지	화면 설정, 임시 입력값, 클라이언트 상태 저장	브라우저 저장소 삭제 기능으로 삭제할 수 있습니다. 삭제 시 일부 설정이 초기화될 수 있습니다.
PostHog 분석 SDK	기능 사용 분석, 전환 분석, 오류 확인, 제품 개선	고객센터를 통해 분석 목적 처리 제한을 요청할 수 있습니다. 보안과 장애 대응에 필요한 최소 로그는 별도로 처리될 수 있습니다.
서버 로그	보안, 장애 대응, 부정 이용 방지	서비스 안정성과 보안을 위해 필요한 범위에서는 수집이 제한되지 않을 수 있습니다.

11. 이용자와 법정대리인의 권리

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다.

권리	행사 방법	처리 기준
열람	고객센터 이메일로 요청	본인 확인 후 처리합니다.
정정	서비스 내 수정 기능 또는 고객센터 이메일로 요청	사실과 다른 정보는 확인 후 정정합니다.
삭제	서비스 내 삭제 기능, 회원 탈퇴, 고객센터 이메일로 요청	법령상 보관 대상 또는 분쟁 대응에 필요한 정보는 분리 보관할 수 있습니다.
처리정지	고객센터 이메일로 요청	서비스 제공에 반드시 필요한 정보는 처리정지가 제한될 수 있습니다.
동의 철회	마케팅 수신 거부, 계정 설정, 고객센터 이메일로 요청	철회 전 처리의 적법성에는 영향을 주지 않습니다.

요청 접수 후 회사는 지체 없이 조치하며, 법령상 제한이 있는 경우 그 사유를 안내합니다.

12. 14세 미만 아동의 개인정보

Pawffy는 14세 미만 아동을 주 이용 대상으로 하지 않습니다. 14세 미만 아동이 서비스를 이용하려면 법정대리인의 동의가 필요할 수 있으며, 회사는 14세 미만 아동의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인한 경우 계정 이용을 제한하거나 해당 개인정보를 삭제할 수 있습니다.

법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 관련 요청은 고객센터 이메일로 접수합니다.

13. 개인정보 보호를 위한 조치

구분	조치
접근 통제	계정과 데이터 접근 권한을 필요한 인원과 범위로 제한합니다.
인증 및 권한 관리	인증 시스템, 권한 정책, 세션 관리를 통해 무단 접근을 방지합니다.
암호화	비밀번호와 주요 인증 정보는 안전한 방식으로 저장하고, 통신 구간은 암호화합니다.
로그 관리	보안 이벤트와 오류 로그를 점검하고 이상 징후에 대응합니다.
백업 및 복구	장애와 데이터 손실에 대비해 백업과 복구 절차를 운영합니다.
내부 관리	개인정보 취급자를 제한하고, 업무상 필요한 범위에서만 개인정보를 처리하도록 관리합니다.

14. 개인정보 보호책임자 및 문의

구분	내용
상호	셰르파랩스
대표자	김수민
주소	경기 안산시 단원구 엠티브이19로 12, 107동 3804호
사업자등록번호	511-09-66034
통신판매업 신고번호	제 2026-경기안산-1217 호
개인정보 보호책임자	김태헌 이사
고객센터 이메일	support@pawffy.io

개인정보 처리와 관련한 문의, 권리 행사, 불만, 피해 구제 요청은 위 고객센터 이메일로 접수할 수 있습니다.

15. 권익 침해 구제 방법

이용자는 개인정보 침해에 대한 상담이나 분쟁 조정을 아래 기관에 신청할 수 있습니다.

기관	연락처 또는 사이트
개인정보침해신고센터	privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회	www.kopico.go.kr, 1833-6972
대검찰청 사이버수사과	www.spo.go.kr, 국번 없이 1301
경찰청 사이버범죄 신고시스템	ecrm.police.go.kr, 국번 없이 182

16. 개인정보처리방침의 변경

회사는 법령, 서비스, 처리자, 보관 위치, 운영 정책이 변경되는 경우 본 개인정보처리방침을 개정할 수 있습니다. 중요한 변경이 있는 경우 시행일 전 서비스 화면, 이메일 또는 공지사항을 통해 안내합니다.

이전 개인정보처리방침은 요청 시 고객센터를 통해 확인할 수 있습니다.