개인정보처리방침

한눈에 보기

• 올린 사진은 24시간 안에 삭제됩니다.
• 룩은 만든 날로부터 30일 뒤 삭제됩니다.
• 사진과 룩을 AI 학습에 사용하지 않으며, 개인정보를 판매하지 않습니다.
• 광고와 분석용 추적 도구를 쓰지 않습니다.
• 내 룩 페이지에서 계정과 모든 정보를 직접 삭제할 수 있습니다.

처리하는 개인정보 항목

• 사진: 업로드할 때 위치 등 메타데이터를 지우고 크기를 조정합니다. 처음 받은 원본 파일은 그 직후 삭제합니다.
• 사진에서 읽은 정보와 직접 입력한 정보: 동물 종류, 추정 품종, 털, 체형, 추정 사이즈, 입력한 경우 반려동물의 이름과 몸무게. 사진에 사람이 있으면 얼굴을 모자이크하기 위해 얼굴 위치를 기록합니다.
• 룩: 만든 이미지, 포함된 상품, 공유 링크.
• 계정 정보: 이메일 주소(로그인하거나 구매한 경우), 언어, 크레딧, 접속한 국가(언어·통화·결제 수단 선택에 사용).
• 세션 정보: 세션 쿠키와, 세션별 브라우저 종류(User-Agent) 및 마지막 이용 시각.
• 구매 정보: 팩, 금액, 통화, 일시, 상태, 영수증을 받을 이메일, 그리고 래피드나 Polar가 보내는 결제 알림(이름·이메일·청구 정보가 들어 있을 수 있음).
• 접속 IP 주소: 이용 한도 적용과 부정 이용 방지에 사용합니다. 보관 기간은 아래와 같이 짧습니다.
• 고객센터로 보낸 이메일.

처리 목적

• 서비스 제공: 사진 분석, 상품 추천, 룩 생성과 전달, 로그인, 크레딧 지급, 영수증 발송.
• 이메일 발송: 로그인 링크, 결제 영수증, '룩 완성' 알림. 뉴스레터나 광고성 메일은 보내지 않습니다.
• 공정하고 안전한 이용: 무료 미리보기 한도, 요청 한도, 사람 확인(봇 확인).
• 회계와 세무 처리.

사진 속 사람

서비스는 반려동물을 위한 것입니다. 사진에 사람이 함께 찍혀 있으면, 첫 분석 단계에서는 올린 사진 그대로를 보고 얼굴 위치를 표시합니다. 그 뒤 사진을 편집하거나 공유 템플릿에 쓰거나 공유 페이지에 보여 주기 전에 얼굴을 모자이크 처리합니다.

보유 기간과 파기

• 올린 사진: 업로드 후 24시간 안에 삭제합니다. 업로드가 끝나지 않은 사진도 24시간 안에 삭제합니다.
• 룩과 공유 템플릿: 룩을 만든 날로부터 30일 뒤 삭제합니다. 원본 사진이 들어간 공유 템플릿은 사진과 함께 삭제합니다.
• 쇼핑몰 위젯으로 만든 입혀보기: 결과 이미지는 7일 뒤, 나머지 정보는 8일 뒤 삭제합니다.
• IP 주소: 무료 미리보기와 각 룩에 함께 기록된 주소는 48시간이 지나면 매일 밤 작업으로 삭제되어 3일 안에 사라집니다. 로그인 링크 요청에 기록된 주소는 링크 만료 후 3일 안에, 시간당 요청 횟수 기록은 약 2시간 뒤(늦어도 하루 안에) 삭제합니다.
• 세션: 브라우저에서 마지막으로 이용한 지 90일이 지나면 삭제합니다.
• 이메일 없이 브라우저로만 쓰는 계정: 아무 기록이 없으면 2일 뒤 삭제합니다. 세션이 만료되고 구매 내역과 파일이 남아 있지 않은 계정도 삭제합니다.
• 룩 기록(날짜·상품·상태), 반려동물 정보, 이메일, 크레딧: 계정을 삭제할 때까지 보관합니다.
• 주문 내역과 래피드·Polar의 결제 알림: 전자상거래법(대금결제 및 재화 등의 공급에 관한 기록, 계약 또는 청약철회 등에 관한 기록)에 따라 5년간 보관한 뒤 삭제합니다. 계정을 삭제해도 이 기간 동안 보관하되, 법이 요구하는 정보(팩, 금액, 일시, 상태, 결제 번호)만 남기고 이메일·이름·전화번호·주소는 지웁니다.
• 서버 로그: 호스팅 업체가 최대 30일 보관하며, IP 주소가 포함될 수 있습니다.

파기 방법: 파일은 저장소에서 삭제하고, 기록은 데이터베이스에서 삭제합니다. 삭제한 기록은 데이터베이스 업체의 암호화된 백업에 최대 30일 남아 있다가 덮어써집니다.

개인정보 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기며, 각 업체는 맡은 업무에 필요한 정보만 받습니다.

• Google LLC(미국) · Gemini API: 사진 분석, 이미지 편집, 결과 품질 확인. 사진, 상품 이미지, 반려동물 정보(HD 버전은 사진 대신 룩)를 받습니다.
• fal.ai(미국) · FLUX: Gemini가 실패할 때 쓰는 예비 이미지 편집. Gemini 편집 단계와 같은 정보를 받습니다.
• 래피드(Latpeed, 국내): 국내 결제. 래피드 결제 페이지에 입력한 정보를 받습니다.
• Resend(미국): 이메일 발송. 이메일 주소와 메일 내용을 받습니다.
• Functional Software, Inc.(Sentry, 미국): 서버와 웹사이트의 오류 보고(고장 난 곳을 고치기 위해). 보고가 나가기 전에 IP 주소, 쿠키, 요청 내용, 이메일 주소를 지웁니다.
• Cloudflare, Inc.(미국): 웹사이트 앞단(페이지 전달과 공격 차단을 위해 IP 주소와 접속 국가를 봅니다), 사진·룩 저장(R2)과 사람 확인(Turnstile). Turnstile은 IP 주소와 브라우저 정보를 받습니다.
• Fly.io, Inc.(미국, 서버 위치 일본 도쿄): 웹사이트·서버·데이터베이스(Fly Postgres) 운영.

국외 이전(개인정보 보호법 제28조의8): 위 업체 중 국외 업체에 이전되는 항목과 목적은 각 줄에 적은 것과 같습니다. 이전 국가는 미국과 일본(서버·데이터베이스 위치)이며, 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다. 각 업체는 맡은 업무에 필요한 동안만 보관하고 업무가 끝나거나 계약이 끝나면 삭제하며, 각 업체의 연락처는 해당 업체의 개인정보처리방침에서 확인할 수 있습니다. 국외 이전을 원하지 않으면 계정을 삭제하고 이용을 중단할 수 있지만, 이 경우 서비스를 이용할 수 없습니다.

AI 업체는 결과를 돌려주기 위해서만, 유료 기업 고객용 API 약관에 따라 사진을 처리합니다. 회사는 사진과 룩을 AI 학습에 사용하지 않습니다.

개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 따라 요청받은 경우는 예외입니다.

해외 카드 결제: Polar Software, Inc.(미국)가 판매자(Merchant of Record)로서 자신의 결제·세금 처리·영수증 발행을 위해, 이용자가 Polar 결제 페이지에 입력한 정보와 회사가 가진 경우 이메일을 받습니다. 보유 기간은 Polar의 개인정보처리방침과 관련 법령을 따릅니다. 제공을 원하지 않으면 해외 카드 결제 대신 국내 결제(래피드)를 이용할 수 있습니다.

쿠키와 브라우저 저장소

• pl_sid: 로그인 여부와 관계없이 이 브라우저의 룩과 크레딧을 연결하는 세션 쿠키입니다. 서비스에 꼭 필요하며, 마지막 방문 후 90일 동안 유지됩니다.
• pl_locale: 선택한 언어를 1년 동안 기억합니다.
• 브라우저 저장소에는 새로고침해도 진행 중인 룩을 잃지 않도록 마지막으로 시작한 룩의 번호(6시간이 지나면 무시)를, 결제하는 동안에는 결제 중인 주문 정보(탭을 닫을 때까지)를 저장합니다.
• 사진을 올리거나, 로그인 링크를 요청하거나, 국내 결제에서 이메일을 입력할 때 사람인지 확인하기 위해 Cloudflare Turnstile이 실행됩니다.

광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, pl_sid 쿠키를 막으면 서비스를 이용할 수 없습니다.

쇼핑몰 입혀보기 위젯

일부 쇼핑몰은 상품 페이지에서 Pawlooks 입혀보기 기능을 제공합니다. 이 입혀보기에는 다음이 적용됩니다.

• 쇼핑몰 이용자의 사진은 24시간 안에, 결과 이미지는 7일 뒤 삭제합니다.
• 계정을 만들지 않으며 이메일도 묻지 않습니다.
• 입혀보기 기록에 IP 주소를 저장하지 않습니다. IP 주소는 시간당 요청 횟수 기록(약 2시간 뒤 삭제)과 사람 확인에만 씁니다.
• 위젯이 실행된 페이지는 전체 주소가 아니라 쇼핑몰 주소(예: https://shop.example)만 기록합니다.

이용자의 권리와 행사 방법

내 룩 페이지에서 룩과 크레딧을 확인할 수 있고, '계정과 모든 사진 삭제'로 계정을 삭제할 수 있습니다. 삭제하면 사진, 룩, 반려동물 정보, 크레딧, 세션이 즉시 지워지고 공유 링크도 꺼집니다. 주문·결제 기록은 법에 따라 5년간 개인정보를 지운 상태로 남습니다.

개인정보 열람·정정·삭제·처리정지를 원하면 [email protected]로 요청해 주세요. 10일 안에 답변합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

안전성 확보 조치

모든 통신은 암호화(HTTPS)됩니다. 세션과 로그인 토큰은 해시 값으로만 저장합니다. 사진과 룩은 비공개 파일이며 짧은 시간만 유효한 서명 링크로만 열립니다. 룩은 이용자가 공유 링크를 만들 때만 공개됩니다.

관리 기능은 별도의 비밀 토큰으로만 쓸 수 있고, 운영 비밀값은 호스팅 업체의 비밀 저장소에만 둡니다. 개인정보에 접근할 수 있는 사람은 개인정보 보호책임자로 한정합니다.

만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만이라면 이메일을 등록하거나 팩을 구매하지 마세요. 만 14세 미만 아동이 법정대리인의 동의 없이 개인정보를 제공한 사실을 알게 되면 지체 없이 삭제합니다.

개인정보 보호책임자

개인정보 보호책임자는 Pawlooks 운영자입니다. 개인정보 관련 문의·불만·피해 구제는 [email protected]로 연락해 주세요.

권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr · 국번 없이 182

방침 변경

이 방침을 바꾸면 상단의 시행일을 갱신하고, 중요한 변경은 적용 7일 전부터 사이트에 공지합니다.