개인정보처리방침
시행일 2026년 10월 1일 · 최종 개정 2026년 10월 15일
Paw Promise(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 준수합니다. 본 방침은 서비스가 어떤 정보를 왜 받고, 얼마나 보관하며, 이용자가 무엇을 요구할 수 있는지를 설명합니다.
먼저 밝힙니다. 서비스는 현재 파일럿 베타(검증 단계) 단계이며 사업자등록 전입니다. 개인정보처리자는 박진희 개인이고, 아래 연락처로 직접 응답합니다. 후원금은 서비스의 계좌를 거치지 않고 파트너 단체 계좌로 직접 정산되므로, 서비스는 계좌번호·카드번호 등 결제수단 정보를 보관하지 않습니다.
1. 수집하는 항목과 목적
서비스는 필요한 최소한만 받습니다. 아래에 없는 항목은 받지 않습니다. 주민등록번호는 어떤 경우에도 수집하지 않습니다.
| 언제 | 받는 것 | 왜 | 보관 |
|---|---|---|---|
| 사전가입 | 이메일(관심 분야·지역 선택) | 오픈 소식 안내 · 지역/관심 수요 파악 | 가입 철회 시, 늦어도 접수 후 2년 |
| 역할 신청 | 이름, 연락처(남기신 메모 선택) | 봉사·재능기부·제휴 신청 확인 및 회신 | 접수 후 1년 |
| 크리에이터 프로그램 신청 | 채널명, 채널 주소, 연락처(이메일)(플랫폼·팔로워 수·소개 선택) | 채널 확인 및 회신 — 신청 화면이 「채널을 살펴보고 남겨주신 연락처로 답변드릴게요」라고 약속합니다 | 접수 후 1년 |
| 보호단체 신청 | 단체명, 담당자 성함, 연락처(지역·단체 유형·지금 돌보는 아이 수·소개 선택) | 신청 확인 및 회신 — 신청 화면이 「적어 주신 연락처로 3일 안에 연락드릴게요」라고 약속합니다 | 접수 후 1년(승인된 단체도 신청서에 적힌 연락처는 1년 뒤 지웁니다) |
| 홍보 담당 신청 | 이메일(표시 이름 선택) | 전용 홍보 링크 발급 및 안내 | 접수 후 1년 |
| 피드백 | 작성하신 내용(회신용 연락처 선택) | 서비스 개선 · (연락처를 남기신 경우) 회신 | 작성 후 1년(내용은 연락처를 지운 상태로 남습니다) |
| 후원 | 후원 금액·일시(표시 이름 · 소식 받을 이메일 선택) | 후원 기록 · 투명 공개 · (이메일을 남기신 경우) 성장일기·입양 소식 전달 | 전자상거래법에 따라 5년(이후 이메일·표시 이름은 지우고 금액·날짜만 장부로 남습니다) |
| 메일 수신 설정 | 이메일, 수신 동의 여부 | 광고성 안내의 수신 동의·거부 관리(정보통신망법 §50) | 수신거부 기록은 거부하신 날로부터 1년 — 거부하신 분께 다시 보내지 않기 위한 최소 기록입니다. 수신 동의 상태는 설정을 바꾸시거나 탈퇴하실 때까지 보관합니다(탈퇴하면 즉시 지웁니다) |
| 앱 푸시 알림 | 기기 푸시 토큰 | 앱 알림 발송 | 발급 후 1년이 지나면 파기(1년 넘게 갱신되지 않은 토큰은 이미 무효입니다). 탈퇴하시면 즉시 지웁니다 |
| 회원 가입 | 이메일(닉네임 선택) | 로그인 · 내 참여 내역 확인 | 탈퇴 시 즉시 파기(법정 보존분 제외) |
서비스 이용 과정에서 접속 IP가 스팸·도배 방지 목적으로만 일시 기록될 수 있으며, 해당 기록은 요청 종류에 따라 최대 60분이 지나면 폐기됩니다 (대부분은 10분). 별도의 광고·행태정보 수집 도구는 사용하지 않습니다.
2. 동의를 받는 방법 · 동의하지 않을 권리
개인정보는 이용자가 직접 입력하고 동의 항목에 체크한 경우에만 수집합니다. 동의는 거부할 수 있습니다. 다만 거부하면 해당 기능(사전가입·역할 신청·피드백 회신 등)은 이용할 수 없습니다. 그 외 서비스 열람에는 아무 제약이 없습니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다. 확인되면 지체 없이 파기합니다.
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래는 예외입니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구한 경우
보호단체·병원에는 개체(동물)의 치료·후원 정보만 전달되며, 후원자 개인을 식별할 수 있는 정보는 전달하지 않습니다.
4. 처리 위탁과 국외 이전
안정적인 운영을 위해 아래 업무를 위탁하고 있으며, 일부 수탁자는 국외에 있습니다. 「개인정보 보호법」 제28조의8 제2항에 따라 이전 항목 · 국가 · 시기와 방법 · 수탁자와 연락처 · 이용목적과 보유기간 · 거부 절차를 아래와 같이 알려 드립니다.
| 수탁자 · 연락처 | 이전 항목 | 국가 | 시기와 방법 | 이용 목적 | 보유기간 |
|---|---|---|---|---|---|
| Supabase Inc.privacy@supabase.io | 이메일, 닉네임, 후원 기록, 업로드 사진 | 미국 (AWS ap-northeast-2 서울 리전 이용, 관리 주체는 미국 법인) | 서비스 이용 시점에 네트워크를 통해 수시 이전 | 데이터 보관 · 인증 · 파일 저장 | 위탁 계약 종료 또는 파기 요청 시까지 |
| Vercel Inc.privacy@vercel.com | 접속 IP, 브라우저 정보, 요청 경로 | 미국 | 웹사이트 접속 시점에 네트워크를 통해 수시 이전 | 웹 서비스 호스팅 · 접속 기록 | 최대 30일 (접속 로그) |
| Resend (Plus Five Five, Inc.)privacy@resend.com | 수신 이메일 주소, 메일 본문 | 미국 | 메일 발송 시점에 네트워크를 통해 수시 이전 | 안내 메일 발송 | 발송 후 30일 |
| 토스페이먼츠(주)1544-7772 | 결제 금액, 주문번호 (카드번호는 서비스에 저장되지 않음) | 국내 (이전 없음) | 결제 요청 시점 | 결제 처리 · 환불 | 전자상거래법에 따라 5년 |
| Anthropic PBC (Claude API)privacy@anthropic.com | 담당자가 올린 영수증·동물 사진, 담당자가 적은 메모(아이 이름·단계·그날 있었던 일) | 미국 | 담당자가 「사진으로 읽기」·「초안 만들기」를 누른 그때만 이전 — 자동 전송은 없습니다 | 영수증 사진 판독 · 성장일기 초안 작성 (AI 보조) | 제공자 약관에 따름 — 서비스는 결과를 담당자가 확인해 고친 뒤에만 저장합니다 |
| Google LLC (Firebase Cloud Messaging)https://support.google.com/policies | 기기 푸시 토큰 | 미국 | 앱 설치·알림 동의 시점부터 수시 이전 | 앱 푸시 알림 발송 | 알림 동의 철회 또는 앱 삭제 시까지 |
국외 이전 거부 · 국외 이전을 거부하실 수 있습니다. privacy 문의 창구로 알려주시면 이전을 중단하고, 이미 이전된 정보의 파기를 요청합니다. 다만 위 수탁자는 서비스 제공의 기반이라 거부 시 회원 가입·후원·알림 등 서비스 이용이 제한됩니다. 위탁 내용이 바뀌면 본 방침을 개정해 공개합니다.
5. 보유기간과 파기
수집 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.
다만 아래 법령이 정한 기간 동안은 보관합니다 — 후원(거래) 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년, 「기부금품의 모집 및 사용에 관한 법률」에 따른 모집·사용 장부는 관련 법정 기간 동안 보관합니다.
1년 이상 서비스를 이용하지 않은 계정의 정보는 별도 분리 보관하거나 파기합니다(휴면 처리).
보유기간이 지난 정보는 정기 점검으로 일괄 파기합니다 — 모두 접수·작성 시점 기준입니다. 역할 신청은 1년, 피드백에 남기신 연락처는 1년(내용은 연락처를 지운 상태로 개선 참고용으로만 남습니다), 사전가입은 2년, 후원에 남기신 이메일·표시 이름은 5년이 지나면 삭제합니다. 위 §1 표의 보관기간과 같은 기준이며, 기계가 매번 실제 파기 함수와 대조합니다.
회원 탈퇴는 로그인 후 내 페이지 아래쪽에서 직접 하실 수 있습니다. 계정·이메일·닉네임·알림 설정은 즉시 삭제됩니다. 다만 이미 하신 후원의 금액과 날짜는 위 법정 기간 동안 남으며, 이때 이메일과 표시 이름은 함께 지워져 누구의 후원이었는지 알 수 없게 됩니다.
6. 이용자의 권리 — 언제든 요구할 수 있습니다
- 내 개인정보를 열람해 달라
- 틀린 내용을 정정해 달라
- 내 정보를 삭제해 달라
- 처리를 정지해 달라
- 동의를 철회하겠다
아래 연락처로 알려주시면 지체 없이(늦어도 10일 이내) 처리하고 결과를 회신합니다. 광고성 안내(다른 아이 소개·참여 제안)는 수신에 동의하신 분에게만 보내며, 메일 제목에 (광고)를 표기하고 본문에 한 번의 클릭으로 끊을 수 있는 수신거부 링크를 넣습니다.21시~08시에는 광고성 안내를 보내지 않습니다.후원하신 아이의 성장일기·입양 소식은 광고가 아니므로 수신거부와 상관없이 보내드립니다(정보통신망법 §50).
7. 안전성 확보 조치
- 접근 통제 — 데이터베이스 행 수준 보안(RLS)으로 권한 없는 조회를 차단합니다.
- 최소 권한 — 이메일·연락처가 담긴 표는 외부에서 조회 자체가 불가능합니다.
- 변경 이력 — 관리자의 모든 변경은 추가만 가능한(append-only) 감사로그에 기록됩니다. 기록을 수정하거나 지우는 것은 데이터베이스가 차단하며, 잘못된 기록은 지우는 대신 정정 기록을 새로 남깁니다.
- 전송 구간 암호화 — 모든 통신은 HTTPS로 보호됩니다.
- 결제 정보 미보관 — 카드·계좌 정보는 서비스에 저장되지 않습니다.
8. 개인정보 보호책임자 · 문의
권익 침해를 겪으셨다면 아래 기관에도 도움을 요청할 수 있습니다.
- 개인정보침해 신고센터 (국번없이 118 · privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972 · kopico.go.kr)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
9. 방침의 변경
내용이 바뀌면 시행 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 변경은 30일 전에 알리고, 사전가입하신 분께는 메일로도 안내합니다.
개정 이력 6건
2026년 10월 10일 자 개정은 사전 공지 없이 즉시 시행되었습니다. 모두 고지가 실제와 달랐던 것을 바로잡는 정정이라 미룰 수 없었습니다. 앞으로의 개정은 위 원칙대로 이 자리에 먼저 올립니다.
- 2026년 10월 12일 — 수집 항목 표에 다섯 가지를 더했습니다 — 크리에이터 프로그램 신청 · 보호단체 신청 · 홍보 담당 신청 · 메일 수신 설정 · 앱 푸시 토큰. 받고 있고 정해진 기간에 지우고 있었는데 **표에 적혀 있지 않았습니다**(개인정보보호법 §30①). 새로 받기 시작한 것이 아니라 **빠져 있던 고지를 채운 정정**이라 바로 시행합니다.
- 2026년 10월 10일 — 개정 이력을 이 자리에 공개하기 시작했습니다 — 아래 10월 10일 자 개정들은 그 전에 이뤄졌고, 공지할 자리가 없었습니다.
- 2026년 10월 10일 · 불리한 변경 — 국외 이전 받는 자에 Anthropic PBC(미국)를 추가했습니다 — 영수증 판독·성장일기 초안에 쓰입니다.
- 2026년 10월 10일 — 접속 IP 보관 고지를 실제 최대 보관 창(최대 60분)과 같게 고치고, 서버 로그의 IP 를 가렸습니다.
- 2026년 10월 10일 — 보유기간 고지를 실제 파기 기준과 같게 고쳤습니다(사전가입 2년 · 역할신청 접수 후 1년).
- 2026년 10월 1일 — 최초 제정.
이용약관은 여기에서 볼 수 있습니다.