shortsmate 개인정보 처리방침
시행일: 2026년 7월 15일
우아패밀리(이하 "회사")는 shortsmate 서비스(이하 "서비스")를 제공함에 있어 이용자의 개인정보 보호를 매우 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 왜 수집하고, 어떻게 이용·보관·파기하는지를 설명합니다.
1. 수집하는 개인정보 항목
가. 카페24 앱 설치 시 수집
- 필수: 쇼핑몰 ID (mall_id), 쇼핑몰 이름, 대표 이메일
- OAuth 액세스 토큰·리프레시 토큰 (카페24 API 호출용)
나. 서비스 이용 시 자동 수집
- 이용 로그: 렌더 이력, 크레딧 사용 이력, 접속 IP·User-Agent
- 영상 생성 정보: 사용한 템플릿 ID, 상품 스냅샷(상품명·가격·이미지 URL·생성 시점의 재고 정보)
다. 결제 시 수집
- 결제 정보는 카페24가 직접 처리하며, 회사는 결제 결과(승인일·금액·주문 ID)만 전달받습니다.
- 회사는 카드번호·계좌번호 등 결제 수단 정보를 저장하지 않습니다.
2. 개인정보의 수집 및 이용 목적
- 서비스 제공: 이용자 인증, 상품 정보 조회, 영상 생성·다운로드
- 서비스 개선: 사용 통계 분석, 기능 개선, 신규 템플릿 개발
- 결제 처리 및 유료 서비스 이용 확인
- 고객 지원: 문의 응대, 오류 원인 조사, 공지사항 전달
- 법령 준수: 관계 법령 위반 방지, 이용약관 위반 대응, 분쟁 해결
3. 개인정보의 보유 및 이용 기간
- 회사는 이용자의 앱 설치가 유지되는 동안 개인정보를 보관하며, 앱 삭제 후 60일이 경과하면 완전 삭제합니다.
- 다만, 다음 정보는 관련 법령에 따라 명시된 기간 동안 보관합니다.
- 계약·청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제·재화공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
- 생성된 영상은 이용자 플랜별 보관 기간(7~90일) 경과 후 자동 삭제됩니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음 경우는 예외로 합니다.
- 이용자의 사전 동의를 받은 경우
- 법령의 규정에 의하거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리 업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 위탁받는 자 | 위탁 업무 내용 |
|---|---|
| Cloudflare, Inc. | 데이터 저장(D1), 파일 저장(R2), 대시보드 호스팅(Pages) |
| Railway Corp. | API 서버·워커·큐 호스팅 |
| Anthropic, PBC | AI 캡션 생성(Claude Haiku) |
| 카페24 주식회사 | OAuth 인증, 상품 정보 조회, 앱 결제 처리 |
위탁 업체들은 개인정보 보호를 위해 관련 법령을 준수하는 것을 원칙으로 하며, 회사는 위탁 계약을 통해 개인정보의 안전한 처리를 보장합니다.
6. 개인정보의 국외 이전
일부 위탁 업체의 서버가 국외에 위치하므로 다음과 같이 개인정보가 국외 이전될 수 있습니다.
- Cloudflare, Anthropic: 미국 및 글로벌 데이터센터 (APAC 리전 우선 사용)
- 이전되는 항목: 본 방침 제1조에 명시된 개인정보 전부
- 이전 방법: HTTPS/TLS 암호화 전송
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 개인정보 처리 정지 요구
- 동의 철회 (앱 삭제로 갈음)
권리 행사는 이메일(contact@uasoft.kr)로 요청하시면 지체 없이(최대 10일 내) 조치합니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 정기 교육
- 기술적 조치: HTTPS 통신 암호화, 데이터베이스 접근권한 관리, 정기 보안 업데이트
- 물리적 조치: 데이터센터는 위탁 업체의 물리적 보안 정책에 따라 관리
9. 쿠키의 사용
회사는 세션 유지를 위해 HttpOnly·Secure·SameSite=Lax 속성의 쿠키를 사용합니다. 쿠키는 이용자의 브라우저에서 로그아웃 또는 삭제 시까지만 유지되며, 광고 추적 목적으로는 사용되지 않습니다.
10. 개인정보 보호 책임자
개인정보 보호 책임자: 고상석 (우아패밀리 대표)
이메일: contact@uasoft.kr
연락처: 서비스 내 문의하기 또는 상기 이메일
11. 방침의 변경
본 방침이 변경되는 경우 회사는 변경 사항을 시행 최소 7일 전에 서비스 내 공지사항으로 안내합니다. 중대한 변경의 경우 30일 전에 공지하며, 필요 시 이용자의 재동의를 받습니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr, 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr, 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr, 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr, 182)
부칙
본 방침은 2026년 7월 15일부터 시행됩니다.