개인정보처리방침
최종 수정일: 2026년 6월 16일
슬로우빌더(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 다음의 목적 이외의 용도로는 이용하지 않습니다.
- 회원 가입 의사 확인 및 본인 식별
- 이벤트 사진 공유 서비스 제공
- 유료서비스 결제 및 정산
- 서비스 개선 및 신규 서비스 개발
- 서비스 이용 관련 문의 및 불만 처리
2. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보 항목을 수집하고 있습니다.
가. 회원가입 시 (소셜 로그인)
- Google, 카카오, 네이버 로그인: 이메일, 이름(닉네임), 프로필 사진
- 이메일 회원가입: 이메일, 비밀번호, 표시 이름
나. 서비스 이용 과정에서 수집
- 이벤트 생성 시: 이벤트명, 이벤트 날짜, 커버 이미지
- 사진 업로드 시: 사진 파일, 업로드 시각
다. 자동 수집 정보
- IP 주소, 브라우저 종류, 운영체제, 방문 일시, 서비스 이용 기록
3. 개인정보의 처리 및 보유 기간
회사는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 또는 법령에 따른 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
가. 회사 내부 방침에 의한 보유
- 회원 정보(이메일, 이름, 프로필): 회원 탈퇴 시까지
- 이벤트 사진: 이벤트 보관기간 경과 시 자동 삭제 (플랜에 따라 상이)
나. 관련 법령에 의한 보유
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문 기록: 3년 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사·조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
- Supabase (DB 및 인증): 회원 데이터 저장 및 인증 처리
- Cloudflare (R2 스토리지, CDN): 사진 파일 저장 및 전송
- Vercel: 웹 애플리케이션 호스팅
- ㈜코리아포트원(포트원, 결제대행/PG 연동): 유료 결제 처리 및 정산
- PostHog: 서비스 이용 통계 분석 (페이지뷰, 기능 사용 패턴 등 비식별 데이터)
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(위탁 처리)하고 있습니다. 이전은 서비스 이용 시점에 정보통신망을 통한 전송 방식으로 이루어집니다.
- Supabase Inc. (미국) — 회원 인증 및 데이터 저장 / 이전 항목: 이메일, 이름, 프로필, 이벤트·사진 메타데이터 / 보유: 회원 탈퇴 또는 위탁계약 종료 시까지
- Cloudflare, Inc. (미국) — 사진·영상 파일 저장 및 전송 / 이전 항목: 업로드한 사진·영상 / 보유: 이벤트 보관기간 경과 시까지
- Vercel Inc. (미국) — 웹 애플리케이션 호스팅 / 이전 항목: 접속 IP, 이용 기록 / 보유: 처리 즉시(상시 저장하지 않음) 또는 로그 보존기간
- PostHog Inc. (미국) — 서비스 이용 통계 분석 / 이전 항목: 비식별 이벤트 데이터 / 보유: 분석 보존기간
정보주체는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 해당 처리가 필요한 서비스의 이용이 제한될 수 있습니다.
7. 결제 정보의 처리
아워샷의 판매자는 회사(슬로우빌더)이며, 유료 결제는 결제대행사(PG)인 ㈜코리아포트원(포트원)을 통해 처리됩니다. 신용카드 번호 등 결제수단 정보는 PG사 및 카드사가 직접 수집·처리하며 회사는 이를 저장하지 않습니다. 회사는 결제 확인·정산·환불 대조에 필요한 거래 식별정보(주문번호, 거래 ID, 결제 이메일, 결제 금액·통화)만 전달받아 보관합니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 회사에 대해 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사는 이메일을 통해 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.
9. 개인정보의 파기
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행
- 기술적 조치: 개인정보의 암호화, 접근권한 관리, 보안프로그램 설치
- 물리적 조치: 개인정보가 저장된 시스템의 접근 통제
11. 쿠키의 사용
회사는 이용자 인증 및 세션 관리를 위해 쿠키(cookie)를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김미란
- 연락처: support@ourshot.app
13. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
14. 개인정보 처리방침 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지를 통하여 고지할 것입니다.