개인정보처리방침
시행일 2026-09-29
(주)파파스컴퍼니(이하 “회사”)는 JumboCard Studio 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 안전하게 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 받고, 얼마나 보관하며, 누구에게 맡기는지를 알려 드립니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(암호화 저장) | 회원 식별, 로그인, 주문·서비스 관련 안내 | 회원 탈퇴 시까지 |
| 작업물 (필수) | 올린 사진, 입력한 문구, 카드 디자인, AI 이미지 생성 문장 | 카드 편집·자동 저장·미리보기·인쇄 | 회원 탈퇴 또는 삭제 요청 시 즉시 삭제 (주문한 카드의 사진·인쇄 파일 포함) |
| 주문 (필수) | 받는 분 이름, 연락처, 우편번호, 주소, 상세 주소, 배송 메모, 주문·입금 내역, 주문한 카드 구성(문구·배치) | 주문 확인, 제작·배송, 입금 확인, 취소·환불, 고객 문의 처리 | 5년 (전자상거래법) |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저·기기 정보, 로그인 유지 쿠키 | 로그인 유지, 부정 이용 방지, 오류 확인, 이용 통계 | 3개월 (통신비밀보호법) |
사진 속 인물(아이 포함)의 얼굴은 인쇄를 위해 그대로 보관할 뿐이며, 회사는 얼굴 인식 등으로 특정 개인을 알아보는 처리를 하지 않습니다.
2. 법령에 따른 보관
회원이 탈퇴하거나 삭제를 요청해도 다음 기록은 법령이 정한 기간 동안 따로 보관한 뒤 파기합니다.
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 | 3년 |
| 웹사이트 방문(접속) 기록 | 통신비밀보호법 | 3개월 |
3. 만 14세 미만 아동
- 만 14세 미만은 회원으로 가입할 수 없습니다.
- 아이의 사진은 법정대리인인 보호자 회원이 올리는 것으로 보며, 회사는 그 사진을 해당 보호자의 카드 제작에만 이용합니다. 보호자는 언제든 사진의 삭제를 요청할 수 있습니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우만 예외입니다.
5. 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡기고, 계약으로 안전한 처리를 요구합니다.
| 수탁자 | 맡기는 업무 | 처리 장소 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스·파일(사진·작업물·주문) 저장, 인증 메일 발송 | 대한민국 (AWS 서울 리전) |
| Vercel Inc. | 웹사이트 호스팅, 서버 기능 실행, 익명 이용 통계 | 대한민국 (서울 리전) — 접속·실행 기록과 통계는 미국 |
| Google LLC | AI 이미지 생성 (이용자가 입력한 문장만 전달, 사진은 전달하지 않음) | 미국 |
| CJ대한통운(주) | 상품 배송 (받는 분 이름·연락처·주소) | 대한민국 |
6. 국외 이전
다음의 경우 개인정보가 국외에서 처리됩니다. 서비스 이용에 꼭 필요하므로, 이전을 원하지 않으시면 서비스를 이용하실 수 없습니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 접속 기록 (IP, 접속 일시, 브라우저 정보), 서버 실행 기록, 익명 이용 통계 | 서비스 이용 시 네트워크로 전송 | 서비스 운영 기록·오류 확인, 이용 통계 | Vercel 의 기록 보관 기간 이내 |
| Google LLC (policies.google.com/privacy) | 미국 | AI 이미지 생성 문장 | AI 이미지 생성 요청 시 네트워크로 전송 | AI 이미지 생성 | Google 의 처리 방침에 따름 |
7. 파기
- 보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 출력물은 분쇄합니다.
- 편집 중 올렸다가 카드에서 뺀 사진은 하루가 지나면 자동으로 삭제됩니다.
8. 이용자의 권리와 행사 방법
- 이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회(탈퇴)를 요청할 수 있습니다.
- 회원 탈퇴와 비밀번호 변경은 마이페이지 > 보안에서 직접 할 수 있습니다. 탈퇴하면 작업물·사진·인쇄 파일이 바로 삭제됩니다(진행 중인 주문이 있으면 주문이 끝난 뒤 가능). 그 밖의 요청은 이메일(yohan@papascompany.co.kr) 또는 전화(02-2273-5131)로 하시면 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
- 법령에 따라 보관해야 하는 기록(제2항)은 삭제 요청이 있어도 해당 기간 동안 보관합니다.
9. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
- 모든 통신은 암호화(HTTPS)됩니다.
- 데이터베이스 접근 규칙으로 본인의 작업물·주문만 볼 수 있게 제한하고, 인쇄 파일은 비공개 저장소에 둡니다.
- 개인정보를 다루는 관리자 화면은 지정된 관리자 계정만 접근할 수 있습니다.
10. 쿠키
- 로그인 상태를 유지하기 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
- 광고·추적 쿠키는 사용하지 않습니다. 이용 통계(Vercel Web Analytics)는 쿠키 없이 익명으로 집계합니다.
11. 개인정보 보호책임자
조요한 (대표) · 이메일 yohan@papascompany.co.kr · 전화 02-2273-5131
12. 권익 침해 구제
개인정보 침해에 대한 신고·상담은 아래 기관에 하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
13. 방침의 변경
이 방침은 2026-09-29부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 서비스에 공지합니다.