Luvpy 개인정보처리방침

시행일: 2026-08-28 · 버전: 1.1

변경 이력 - 1.1 (시행 2026-08-28) — AI 알림장 초안 기능의 국외 처리 위탁(NVIDIA) 추가. 반려견 활동 기록만 전송되며 보호자 개인정보는 포함되지 않음 - 1.0 (2026-08-13) — 개인정보 보호책임자 지정, 사업자 정보·권익침해 구제 방법 추가, 시행일 확정. 시행 전인 2026-08-10에 알림톡 수탁사를 솔라피에서 (주)커넥트웨이브(비즈엠)로 정정 - 0.3 — 보호자 인앱 결제 폐지, 시설 구독 결제 신설, 회원 탈퇴 시 보존 항목 명시

본 방침은 러피(Luvpy, 이하 "플랫폼")와 플랫폼에 입점한 각 반려견 유치원(이하 "시설")의 개인정보 처리 기준을 설명합니다.

1. 처리 주체와 위·수탁 구조

Luvpy는 여러 시설이 입점하는 멀티테넌트 서비스로, 개인정보 처리 책임이 다음과 같이 나뉩니다.

• 시설은 회원(보호자)과의 등원 계약 이행을 위해 개인정보 수집·이용을 결정하며, 플랫폼은 시설의 위탁을 받아 이를 시스템으로 처리합니다.
• 플랫폼 계정(로그인·인증), 서비스 품질·보안 로그에 대해서는 플랫폼 운영사가 개인정보처리자입니다.
• 수탁 업무: 데이터 보관(클라우드), 알림 발송(FCM 푸시, 카카오 알림톡), 전자동의서 문서 생성·보관, 시설 구독료 결제 처리(토스페이먼츠).
• 보호자는 앱에서 결제하지 않습니다. 이용권은 시설이 직접 발급하며, 플랫폼이 받는 결제는 시설이 지불하는 서비스 구독료뿐입니다.

2. 수집 항목

보호자 (회원)

• 보호자에게서 결제 정보는 일절 수집하지 않습니다.

반려견 정보

• 이름, 견종, 성별, 중성화 여부, 체중, 생년월일, 프로필 사진
• 건강·행동 정보: 예방접종 기록(백신 종류·접종일·다음 접종 예정일·증명 이미지), 성향(사회성·분리불안·입질 위험), 특이사항
• 원내 활동 기록: 알림장(식사·배변·활동 등), 활동 사진·영상, 숙박(호텔링) 이용 기록

예방접종 기록은 보호자가 직접 등록하는 반려동물 정보로, 등원 관계가 있는 시설에만 공유됩니다. 만료 임박 알림 발송과 (시설이 설정한 경우) 예약 가능 여부 판단에 이용됩니다.

시설 직원 (원장·교사)

• 성명, 이메일, 휴대전화번호, 소속 시설

시설 구독 결제 (원장)

• 카드번호 전체·유효기간·CVC는 플랫폼이 수집하지 않습니다 — 결제창에서 토스페이먼츠(주)가 직접 수집·처리합니다.
• 자동결제 식별키는 암호화하여 저장하며, 애플리케이션 계정으로는 조회할 수 없도록 데이터베이스 권한을 분리합니다.

3. 이용 목적

• 등원 계약 체결·이행 (등원 신청·승인, 예약·숙박, 이용권 관리)
• 시설 구독료 청구·환불 처리 (자동결제 실행, 승인 결과 확인, 청구 이력 보관)
• 원내 활동 공유 (알림장, 사진·영상, 공지)
• 전자동의서 작성·보관 (계약 증빙, 분쟁 대비)
• 서비스 알림 발송 (예약 상태, 알림장 도착, 동의서 서명 요청, 이용권·예방접종 만료 임박 등 — 앱 푸시 및 카카오 알림톡)
• 서비스 안전성 확보 (감사 로그, 부정 이용 방지)

4. 보유 및 파기

회원 탈퇴 시 처리

앱 안에서 설정 > 회원 탈퇴로 언제든 탈퇴할 수 있습니다. 앱을 이미 삭제한 경우에는 아래 고객 문의 경로로 요청하실 수 있습니다.

즉시 파기되는 정보

• 성명, 휴대전화번호, 이메일, 비밀번호
• 소셜 로그인 연결 정보(카카오·애플) — 재로그인 시 이전 계정으로 복구되지 않습니다
• 로그인 세션, 기기 푸시 토큰, 알림 이력

익명 처리 후 보존되는 정보

• 전자동의서 서명 기록: 시설과 보호자 사이의 계약 증빙이자 사고·분쟁 시 판단 근거이므로, 서명자를 식별할 수 없는 형태로 위 표의 기간 동안 보존합니다.
• 이용권 사용 원장: 시설의 이용권 정산이 어긋나지 않도록 보존하며, 개인 식별정보는 제거합니다.
• 시설의 운영 기록(원생·예약·알림장): 시설이 개인정보처리자로서 보유하는 기록으로, 작성자·보호자 식별정보만 익명 처리됩니다.

시설의 유일한 원장인 계정은 탈퇴할 수 없습니다. 해당 시설의 운영 주체가 사라지기 때문이며, 공동 원장을 등록하거나 폐업 처리를 요청한 뒤 탈퇴할 수 있습니다.

파기 절차

1. 보존 기간 도래 또는 탈퇴 요청 시 파기 대상 선별 (배치)
2. DB 데이터: 복구 불가능한 방식으로 삭제 (row 삭제 + 백업 로테이션 만료). 보존 대상 기록은 식별정보 컬럼을 비우는 익명화로 처리합니다.
3. 스토리지 객체(미디어): 라이프사이클 정책으로 자동 삭제, 동의서 PDF는 보존 기간 만료 후 버전 포함 일괄 삭제
4. 파기 결과는 내부 점검 기록으로 남깁니다

5. 제3자 제공 및 처리 위탁

• 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
• 보호자의 정보는 등원 관계가 있는 시설에만 노출됩니다 (테넌트 격리 — Row Level Security).
• 처리 위탁 현황:

• AI 알림장 초안: 시설(교사)이 선택적으로 사용하는 기능이며, 전송 항목에 보호자의 성명·연락처 등 개인정보는 포함되지 않습니다. 전송된 기록은 초안 생성 즉시 처리되며 플랫폼은 생성된 초안을 저장하지 않습니다. 생성 결과는 교사가 검토·수정한 뒤에만 알림장으로 발행됩니다.
• 시설이 등록한 인스타그램 소식은 앱에서 해당 시설의 공개 인스타그램 페이지로 연결되는 외부 링크 기능일 뿐, 이 과정에서 플랫폼이 개인정보를 수집하거나 Meta에 제공하지 않습니다.

6. 정보주체의 권리

• 보호자는 앱 내에서 자신의 정보·반려견 정보를 조회·수정·삭제할 수 있습니다.
• 사진·영상의 SNS 게시 동의는 선택 동의이며, 언제든지 철회할 수 있습니다 (동의서의 선택 조항).
• 열람·정정·삭제·처리정지 요구: 아래 연락처 또는 시설을 통해 접수하며, 10일 이내 조치합니다.

7. 안전성 확보 조치

• 전송 구간 암호화(TLS), 저장 데이터 서버사이드 암호화
• 테넌트 간 데이터 격리 (PostgreSQL Row Level Security) 및 격리 자동 테스트(CI 게이트)
• 전자동의서 무결성: SHA-256 해시 대조 + 버저닝 스토리지 보관
• 접근 권한 최소화(역할 기반), 감사 로그 기록
• 인증 토큰 회전(refresh token rotation) 및 탈취 감지 시 세션 일괄 폐기

8. 개인정보 보호책임자

정보주체는 개인정보 처리에 관한 문의·불만·피해구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

권익침해 구제 방법

아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 · 경찰청 사이버수사국 — 182

9. 사업자 정보

10. 고지 의무

본 방침이 변경되는 경우 시행 7일 전(중대한 변경은 30일 전) 앱 공지로 알립니다.