포근 개인정보처리방침

포근은 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관계 법령을 준수합니다.

공고일: 2026년 7월 30일
시행일: 2026년 7월 30일

제1조 (개인정보의 처리 목적)

포근은 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

토스 로그인을 통한 이용자 식별과 회원 상태 관리
가족 공간 생성·참여·초대와 구성원 권한 관리
개인 기록 저장 및 본인 조회
가족 사진 업로드·공유·정렬·표시·다운로드
초대 코드 관리, 보안, 부정 이용 방지 및 서비스 안정성 확보
이용 문의와 개인정보 관련 요청 처리

처리 목적이 변경되면 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

제2조 (처리하는 개인정보 항목)

구분	처리 항목
회원 식별	토스 로그인으로 발급되는 서비스용 사용자 식별자, 포근 내부 프로필 식별자, 회원 및 연결 상태
아동·가족	아동 이름, 생년월일, 가족 공간 식별자·이름, 구성원 식별자·역할, 가입·연결 상태
개인 기록	사진, 본문, 감정, 기록일, 생성·수정 시각
가족 공유	사진 원본·썸네일, 촬영일 또는 공유일, 업로더 연결정보, 생성·수정 시각
초대·운영	초대 코드 상태, 생성·수정·삭제 요청 시각과 서비스 운영 기록

포근은 현재 이름, 이메일 주소, 휴대전화번호, 위치정보를 토스 계정에서 별도로 제공받아 수집하지 않습니다. 서비스가 통신하는 과정에서 IP 주소, 접속 시각, 기기 및 브라우저 정보 등 접속 기록이 호스팅 사업자의 보안 로그에 자동으로 생성될 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

정보	보유 기간
계정 식별정보, 개인 기록·사진	토스 연결 해제 또는 회원 탈퇴 시 지체 없이 삭제
가족 공유 사진	가족 공간 유지 기간. 관리자에 의한 사진 또는 가족 공간 삭제 시 삭제
아동 정보·가족 구성과 역할	가족 공간 삭제 시 지체 없이 삭제
법령상 보존 의무가 있는 정보	해당 법령이 정한 최소 기간

이용자가 탈퇴하더라도 가족 공간에 이미 공유한 사진은 그 공간이 유지되는 동안 남을 수 있습니다. 이 경우 탈퇴한 이용자를 직접 식별하는 연결정보는 제거하거나 익명화합니다.

제4조 (개인정보의 파기 절차 및 방법)

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구 또는 재생되지 않도록 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안 보관하고 다른 목적으로 이용하지 않습니다.
가족 공간 삭제 시 아동 정보, 가족 구성원·역할, 공유 사진의 원본과 썸네일 및 관련 저장 객체를 함께 삭제합니다.

제5조 (개인정보 처리의 위탁)

포근은 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리·감독과 책임을 정하고 수탁자를 관리합니다.

수탁자	위탁 업무	기본 저장 위치	보유 기간
Supabase, Inc.	데이터베이스, 사진 저장소, 인증 연계 기반시설 운영	대한민국 서울 AWS 리전(ap-northeast-2)	위탁계약 종료 또는 이용자 데이터 파기 시까지
Cloudflare, Inc.	본 법적 문서 사이트의 호스팅·콘텐츠 전송, 보안 및 장애 대응	미국을 포함한 Cloudflare 글로벌 네트워크 처리 시설	호스팅 제공 기간 및 Cloudflare 데이터 처리계약에 따른 삭제·반환 시까지

제6조 (개인정보의 제3자 제공)

포근은 이용자의 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우에만 필요한 범위에서 제공합니다. 토스 로그인 과정에서 토스 측이 제공하는 필수 약관과 개인정보 제3자 제공 동의는 토스의 로그인 동의 화면에서 별도로 확인할 수 있습니다.

제7조 (개인정보의 국외 이전)

포근 앱의 데이터베이스와 사진 저장소는 대한민국 서울 리전을 기본 위치로 사용합니다. 다만 이 법적 문서 사이트에 접속할 때 생성되는 IP 주소, 접속 시각, 기기·브라우저 및 요청 정보는 사이트 호스팅·보안·장애 대응을 위해 접속 시 암호화된 네트워크를 통해 Cloudflare, Inc.와 그 하위처리자의 미국 등 국외 처리 시설로 이전되어 처리될 수 있습니다. Cloudflare는 방문자의 요청을 글로벌 네트워크에서 가까운 데이터센터로 전달할 수 있으며, 보유 기간은 호스팅 제공 기간과 적용되는 데이터 처리계약에 따른 삭제·반환 시까지입니다.

자세한 처리 조건과 보호조치는 Cloudflare 데이터 처리 부속서에서 확인할 수 있습니다. 이용자는 브라우저에서 이 페이지에 접속하지 않는 방법으로 국외 이전을 거부할 수 있으나, 이 경우 웹페이지를 통한 법적 문서 열람이 제한됩니다. 향후 앱 데이터의 추가 국외 이전이 발생하는 경우에는 관계 법령에 따라 이전 국가·일시·방법·항목·목적· 수령자·보유 기간과 거부 방법을 사전에 알리고 필요한 절차를 거치겠습니다.

제8조 (이용자와 법정대리인의 권리 및 행사 방법)

이용자와 법정대리인은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
요청은 bjw2003129@naver.com로 접수할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령이 정한 기간 안에 처리합니다.
다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없는 경우가 있습니다. 이 경우 그 사유를 안내합니다.
이용자는 개인정보가 정확하도록 최신 상태로 유지하고, 타인의 정보를 침해하지 않아야 합니다.

제9조 (개인정보의 안전성 확보조치)

업무 목적에 필요한 최소 권한만 부여하고 접근권한을 관리합니다.
전송 구간을 암호화하고 저장소 접근정책을 적용합니다.
개인 기록과 가족 공유 영역을 권한으로 분리합니다.
비밀번호, 비밀키 등 인증정보를 소스 코드와 공개 문서에 저장하지 않습니다.
침해사고 대응과 복구를 위한 점검 및 기록 관리 절차를 운영합니다.

제10조 (개인정보 자동 수집 장치)

포근은 맞춤형 광고나 이용자 추적을 위한 쿠키, 광고 식별자 또는 자체 분석 도구를 사용하지 않으며 Cloudflare Web Analytics를 활성화하지 않습니다. 다만 서비스와 호스팅 기반시설의 보안·장애 대응 과정에서 IP 주소, 접속 시각, 기기 및 브라우저 정보가 접속 로그에 자동으로 기록될 수 있습니다.

제11조 (개인정보 보호책임자 및 문의)

개인정보 보호책임자: 빈진우
이메일: bjw2003129@naver.com
주소: 서울특별시 광진구 답십리로84길 7, 502호(중곡동, 준하우스빌)

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 및 피해구제 요청을 위 연락처로 접수할 수 있습니다.

제12조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

제13조 (개인정보처리방침의 변경)

이 방침의 내용이 변경되면 시행일 최소 7일 전에 서비스 또는 이 페이지를 통해 알립니다. 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.

부칙

공고일: 2026년 7월 30일
시행일: 2026년 7월 30일