개인정보 처리방침

처리하는 개인정보

회원가입과 로그인에는 이메일, 이름, 인증 식별자, 접속 기록이 사용됩니다. 콘텐츠 제작에는 사용자가 입력한 카페 정보, 메뉴 정보, 업로드 사진, 생성·편집 결과, 브랜드 프로필과 보관함 데이터가 사용됩니다. 결제 시 주문번호, 플랜, 결제 금액, 결제 상태, 영수증 URL, 이용 기간을 처리합니다.

처리 목적

계정 인증, 콘텐츠 제작·저장·다운로드, AI 이미지 기능 제공, 결제 처리, 유료 권한 확인, 고객 문의 응대, 부정 이용 방지, 법령상 의무 이행을 위해 개인정보를 처리합니다.

보유 기간

계정과 보관함 데이터는 회원 탈퇴 또는 삭제 요청 시 지체 없이 삭제합니다. 다만 법령상 보존이 필요한 기록은 분리 보관합니다. 계약 또는 청약철회 기록과 대금결제·공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 백업은 운영상 필요한 범위에서 최대 30일 이내로 제한하는 계획이며 실제 운영 절차 확정 전까지 별도 점검이 필요합니다.

처리 위탁과 외부 서비스

Supabase는 서울 리전(ap-northeast-2)의 인증, 데이터베이스, 비공개 사진 저장소를 담당합니다. Cloudflare Pages는 공개 웹사이트와 정적 파일 전송을 담당합니다. 토스페이먼츠는 결제창, 결제 승인, 영수증과 결제 상태 확인을 담당합니다. OpenAI는 AI 이미지 생성·수정 기능이 활성화된 경우 사용자가 제출한 이미지와 요청 내용을 처리합니다. Brevo는 Supabase 인증 이메일 발송을 위한 SMTP 제공자로 사용됩니다.

국외 이전과 확인 필요 사항

Supabase 서울 리전에 저장되는 계정·보관함 데이터와 별개로, Cloudflare, OpenAI, Brevo, 토스페이먼츠가 처리하는 일부 접속·보안·전송·지원 데이터는 각 제공자의 인프라 위치와 정책에 따라 국외에서 처리될 수 있습니다. 이전받는 자, 이전 국가, 이전 일시·방법, 보유 기간의 최종 운영 고지는 서비스 공개 전 제공자 계약과 대시보드 설정으로 재확인해야 합니다.

• 운영 체크리스트: 제공자별 DPA 또는 약관 확인
• 운영 체크리스트: 국외 이전 국가와 보유 기간 확정
• 운영 체크리스트: AI 기능 활성화 전 입력 데이터 처리 범위 고지 확정

이용자 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 회원 탈퇴, 계정 삭제를 요청할 수 있습니다. 요청은 dlckdfuf141@gmail.com로 접수하며 본인 확인 후 처리합니다. 결제·분쟁 등 법령상 보존해야 하는 기록은 의무 기간 동안 분리 보관될 수 있습니다.

작성 기준

이 방침은 전자상거래 등에서의 소비자보호에 관한 법률 제17조, 제18조, 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조, 개인정보보호위원회 2026 개인정보 처리방침 작성지침을 기준으로 작성했습니다.