개인정보 처리방침

검토 중인 첫 게시본(버전 0.9)입니다. 내용을 바꾸면 시행 전에 서비스 안에서 알려 드립니다.

Petsonal 운영자(이하 "운영자")는 Petsonal(웹 petsonal.app과 iOS·Android 앱, 이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 어떻게 처리하는지 이 처리방침으로 알립니다. 미국 이용자에 대한 추가 안내는 제11조에 있습니다.

시행일: 2026년 11월 12일
버전: 0.9

제1조 처리하는 개인정보와 목적

Petsonal은 보호자가 입력한 강아지의 알러젠과 사료·간식 라벨의 원료를 대조해 겹치는 원료를 보여 주는 정보 서비스입니다. 이 일에 필요한 만큼만 처리하고, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

1. 회원(보호자)

구분	항목	목적	처리 근거
가입·로그인	이메일, Apple·Google 계정 식별값, 이용자 ID	회원 식별, 로그인, 탈퇴 처리	계약 이행(법 제15조 제1항 제4호)
	Apple·Google이 로그인 때 함께 주는 이름·프로필 사진 주소(있는 경우)	서비스에서 쓰지 않음(로그인 시스템이 계정 정보에 저장)	계약 이행
가입 마무리	사는 나라(미국·한국), 언어, 18세 이상 확인 시각, 약관·처리방침을 보여 드린 기록(버전)	나라별 제품 기본값, 연령 확인, 고지 기록	계약 이행
강아지	이름, 견종, 태어난 달, 체중, 사진 — 모두 선택	프로필 표시, 나이 계산	계약 이행
	찾기 조건: 판매 지역, 꼭 뺄 알러젠	강아지마다 같은 조건으로 다시 찾기	계약 이행
	알러젠과 근거 유형(제외식이·혈액검사·수의사 소견·타액·털 검사·보호자 의심), 등급, 반응형	라벨 원료와의 대조(핵심 기능)	계약 이행
결과 기록	보여 드린 결과: 어느 제품·스캔인지, 그때 입력된 알러젠, 등급, 겹친 원료, 사전·분석 방식·라벨 버전, 보여 드린 화면, 시각	최근 결과 보기, 같은 결과를 다시 확인(정정·분쟁 대응)	계약 이행
간식 스캔	바코드, 기기가 읽은 원료 텍스트, 이용자가 확인·수정한 텍스트	결과 계산, 최근 결과	계약 이행
추가 요청	견종·알러젠 추가 요청 글	목록 보강	계약 이행
제품 정보 보내기(선택)	원료표 사진(최대 3장), 바코드, 브랜드·제품명, 확인한 원료 텍스트	제품 정보 검수와 제품 데이터 구축	이용자의 요청에 따른 계약 이행
선택 동의	광고성 알림 수신·야간 수신 동의, 개인정보 판매·공유 거부 요청과 그 이력	동의 관리 — 지금은 광고성 알림을 보내지 않습니다	동의(법 제15조 제1항 제1호), 이용자의 요청
자동 생성	접속 IP 주소, 접속 일시, 브라우저·기기 정보(User-Agent), 로그인 기록	로그인 유지, 보안·부정 이용 방지, 장애 대응	계약 이행, 운영자의 정당한 이익(법 제15조 제1항 제6호)

앱의 Apple 로그인은 이메일만 요청합니다. Apple의 '이메일 가리기'를 고르면 Apple이 만든 전달용 주소를 받습니다.

2. 정정 요청을 보내는 분(로그인 없이도 보낼 수 있음)

요청자 구분(제조사·수입사·이용자), 대상 제품, 요청 내용, 이메일(선택 — 답장용). 목적: 라벨 정보 정정과 답장. 처리 근거: 요청자의 요청에 따른 조치.

3. 업체 공간 담당자

회사명, 구분(제조사·수입사), 국가, 사업자등록번호(미국은 EIN), 웹사이트, 담당자 이름·이메일·전화번호(선택), 맡은 브랜드, 남길 말, 그리고 담당자의 로그인 계정(1.의 가입·로그인 항목). 목적: 업체 확인·승인, 연락, 업체가 보낸 제품 정보의 검수. 처리 근거: 업체 공간 이용 계약의 이행.

4. 처리하지 않는 정보

위치 정보: 사진에 들어 있는 위치·기기 정보(EXIF)는 앱이 기기에서 지운 뒤 보냅니다. 웹으로 올린 강아지 사진은 서버가 다시 저장해 사진 정보를 남기지 않습니다.
연락처, 결제·금융 정보, 광고 ID, 검색어. 분석·광고·충돌 보고 도구를 쓰지 않습니다.
카메라 화면: 바코드 인식과 원료표 글자 인식은 기기 안에서만 합니다. 사진은 이용자가 "제품 정보 보내기"를 할 때만 서버로 갑니다. 글자·바코드 인식에 쓰는 Google ML Kit는 기능 개선을 위해 API 성능·사용 지표를 Google로 보낼 수 있습니다.
만 14세 미만 아동의 개인정보: 서비스는 18세 이상만 가입할 수 있습니다.

제2조 보유 기간과 파기

목적을 이루면 지체 없이 파기합니다. 탈퇴하면 "탈퇴할 때까지"인 정보는 그 자리에서 지웁니다.

정보	보유 기간
계정, 프로필, 강아지·알러젠, 결과 기록, 스캔, 선택 동의 이력, 추가 요청	탈퇴할 때까지. 강아지를 지워도 결과·스캔 기록은 강아지와의 연결만 끊긴 채 탈퇴할 때까지 남습니다
강아지 사진	사진을 빼거나, 강아지를 지우거나, 탈퇴할 때까지
제품 정보 보내기 — 사진	탈퇴할 때까지(검수 뒤 더 일찍 지우는 기간을 정하면 이 처리방침에 적습니다)
제품 정보 보내기 — 승인되지 않은 것	탈퇴할 때까지
제품 정보 보내기 — 승인되어 제품 정보가 된 원료 텍스트·바코드·제품명	제품 정보로 계속 씁니다. 탈퇴하면 보낸 사람과의 연결을 끊어, 그 뒤로는 누가 보냈는지 알 수 없습니다
정정 요청(이메일·내용)	처리가 끝난 뒤에도 보관합니다. 보관 기간을 정하면 이 처리방침에 적고, 그전에도 문의 이메일로 삭제를 요청할 수 있습니다
업체 신청·담당자 정보	보관 기간을 정하면 이 처리방침에 적습니다. 그전에도 문의 이메일로 삭제를 요청할 수 있습니다
로그인 기록(이메일·시각·IP)	로그인 서비스(Supabase)의 기록 보관 기간 동안. 더 짧은 기간을 정하면 이 처리방침에 적습니다
서버 접속 기록	각 수탁사(제5조)의 기록 보관 기간 동안
백업	데이터베이스 수탁사(Supabase)의 백업 보관 기간 동안. 지난 백업은 차례로 지워집니다

관리자 처리 기록: 관리자가 요청·제출·정정 요청·업체 신청을 처리한 기록(누가·언제·어떤 상태로)은 보안 사고와 분쟁에 대응하려고 보관합니다(이용자가 보낸 내용은 담지 않습니다). 이 기록에는 이용자가 쓴 내용과 연락처가 들어가지 않습니다.
법령에 따른 보존: 다른 법령이 보존을 요구하면 그 기간 동안 따로 보관합니다.
파기 방법: 데이터베이스의 기록과 저장소의 파일을 복구할 수 없게 지웁니다. 종이 문서는 만들지 않습니다.

제3조 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.

판매처 링크(제휴 링크)를 눌러 판매처로 가면 그 뒤로는 판매처의 처리방침이 적용됩니다. 운영자는 누가 링크를 눌렀는지 기록하지 않습니다.

제4조 처리 위탁과 국외 이전

서비스는 미국에 있는 클라우드에서 운영됩니다. 그래서 한국 이용자의 개인정보도 아래와 같이 미국으로 이전(보관·처리 위탁)됩니다. 서비스 이용 계약의 이행에 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.

이전받는 자(연락처)	국가·위치	이전하는 항목	위탁 업무와 이용 목적	시기와 방법	보유·이용 기간
Supabase, Inc.	미국 오리건(Amazon Web Services 미국 서부)	제1조의 모든 항목	데이터베이스, 로그인, 파일 저장	서비스를 이용할 때마다 암호화된 네트워크로	제2조의 보유 기간 또는 위탁 계약이 끝날 때까지
Render Services, Inc.	미국 오리건	로그인 확인 정보, 분석할 원료 텍스트, 탈퇴 요청, 접속 기록	원료 분석·탈퇴 처리 서버 운영	그 기능을 쓸 때 암호화된 네트워크로	처리가 끝나면 저장하지 않음. 접속 기록은 수탁사의 보관 기간 동안
Vercel Inc.	미국(서버는 오리건, 전송은 전 세계 전송망을 거침)	웹 이용 중 주고받는 정보, 쿠키, 접속 기록	웹사이트 운영	웹을 이용할 때 암호화된 네트워크로	처리가 끝나면 저장하지 않음. 접속 기록은 수탁사의 보관 기간 동안

거부 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 언제든 탈퇴할 수 있습니다(제5조). 서비스 전체가 미국 클라우드에서 운영되므로, 이전을 거부하면 서비스를 이용할 수 없습니다.
로그인 수단: Apple·Google 로그인은 이용자가 직접 쓰는 서비스이고 각 회사의 처리방침이 적용됩니다. Apple로 가입한 분이 탈퇴하면 Apple에 로그인 연결 해제(토큰 폐기)를 요청합니다.
운영자는 대한민국에서 서비스를 운영하며, 위 수탁사의 시스템에 대한민국에서 접속해 서비스를 관리합니다.

제5조 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구하고 동의를 철회할 수 있습니다. 대부분은 서비스 안에서 바로 할 수 있습니다.

열람·사본: 앱과 웹에서 직접 봅니다. 계정 화면의 "내 데이터 내보내기"로 프로필·강아지·알러젠·동의 상태·스캔·결과 기록을 파일(JSON) 하나로 받습니다.
정정: 강아지 정보·알러젠·사는 나라·언어는 직접 고칩니다.
삭제: 강아지·알러젠·사진은 직접 지웁니다. 탈퇴(앱 설정 → 계정 삭제, 웹 https://petsonal.app/ko/account/delete)하면 제2조에 따라 전부 지웁니다.
동의 철회·처리 정지: 선택 동의는 계정 화면에서 언제든 끄고, 바로 반영됩니다.
그 밖의 요청: 서비스 안에서 할 수 없는 요청은 1onestepenglish@gmail.com로 보내 주세요. 받은 날부터 10일 안에 결과를 알립니다. 계정 없이 보낸 정정 요청은 그때 적은 이메일로 요청해 주세요. 법정대리인이나 위임받은 분도 위임 사실을 확인할 수 있는 자료와 함께 요청할 수 있습니다.
법령에 따라 요구를 들어줄 수 없는 경우에는 그 이유를 알립니다.

제6조 자동으로 수집하는 장치(쿠키 등)

웹은 아래 쿠키만 씁니다. 광고·분석 쿠키는 쓰지 않습니다.

쿠키	목적	기간
`sb-…-auth-token`	로그인 유지	로그아웃하거나 로그인이 만료될 때까지
`sb-…-auth-token-code-verifier`	로그인 과정 확인	로그인이 끝나면 지워짐
`NEXT_LOCALE`	고른 언어 기억 — 브라우저 언어와 다른 언어를 볼 때만 저장	브라우저를 닫을 때까지

브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 로그인이 필요한 기능을 쓸 수 없습니다.
앱은 기기 안에 로그인 상태, 고른 언어, 안내 화면을 봤는지를 저장합니다. 앱을 지우면 함께 지워집니다.
맞춤형 광고를 위한 행태 정보를 수집하지 않습니다.

제7조 안전성 확보 조치

관리적 조치: 관리자 역할 분리(최고 관리자·데이터 편집자·검토자)와 필요한 권한만 부여, 관리자 처리·열람 기록 보관.
기술적 조치: 모든 통신 암호화(HTTPS), 모든 데이터 표에 접근 통제(본인 데이터만 보이게 — 행 수준 보안), 관리자 2단계 인증(인증 앱) 필수, 관리자가 이용자 정보를 열람할 때 사유를 남기고 기록, 관리자 화면의 이메일 가림 표시, 서버 비밀 키는 서버에만 보관, 사진의 위치 정보 제거, 강아지 사진·제출 사진은 비공개 저장소에 보관(강아지 사진은 관리자도 볼 수 없음), 수탁사가 제공하는 저장 데이터 암호화.
물리적 조치: 수탁사 데이터센터의 출입 통제 등 물리 보안.
개인정보 유출을 알게 되면 72시간 안에 이용자에게 알리고, 법령에 따라 신고합니다.

제8조 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만·피해 구제와 열람 청구를 처리합니다.

이름·직책: Petsonal 운영자(개인정보 보호책임자)
연락처: 이메일 1onestepenglish@gmail.com

제9조 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다.

개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182, ecrm.police.go.kr

제10조 처리방침의 변경

처리방침을 바꾸면 시행 7일 전부터 서비스 안에 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다. 이전 버전은 서비스에서 계속 볼 수 있습니다. 앱과 웹은 이용자에게 어떤 버전을 보여 드렸는지 기록합니다.

제11조 미국 이용자 안내

미국에 사는 이용자에게는 아래 내용도 적용됩니다. 영어본 제11조(Notice for U.S. users)와 같은 내용입니다.

수집하는 정보의 범주: 식별자(이메일, 계정 ID, IP 주소), 인터넷 이용 정보(결과 기록, 로그인 기록), 사진(강아지 사진·원료표 사진 — 선택), 이용자가 입력한 정보(강아지 정보, 알러젠, 스캔 텍스트, 요청). 정밀 위치, 결제 정보, 민감한 개인정보는 수집하지 않습니다.
받는 곳: 이용자 본인, 이용자의 기기, 로그인할 때 Apple·Google.
판매·공유: 개인정보를 판매하지 않고, 맞춤 광고를 위해 공유하지도 않습니다(지난 12개월 포함). 수탁사(제4조)에는 서비스 운영 목적으로만 맡깁니다.
권리: 사는 주와 관계없이 모든 이용자에게 열람·사본 받기·정정·삭제·판매·공유·맞춤 광고 거부를 보장하고, 권리를 썼다는 이유로 차별하지 않습니다. 방법은 제5조와 같습니다. 본인 확인은 로그인한 계정으로 합니다. 대리인은 이용자의 서면 위임을 받아 요청할 수 있습니다.
Global Privacy Control(GPC): 브라우저가 GPC 신호를 보내면 그 브라우저의 요청을 판매·공유 거부로 처리합니다. 로그인하면 거부 요청을 계정에 남길 수 있습니다(웹 "개인정보 판매·공유 거부" 페이지).
Do Not Track: 다른 웹사이트에 걸쳐 이용자를 추적하지 않으므로, 브라우저의 Do Not Track 신호에 따라 다르게 동작하지 않습니다.
어린이: 18세 미만은 가입할 수 없고, 13세 미만 어린이의 개인정보를 알면서 수집하지 않습니다.
보유 기간: 제2조와 같습니다.
문의: 1onestepenglish@gmail.com

부칙

이 처리방침은 2026년 11월 12일부터 시행합니다.