포포스(Pawpos) 개인정보처리방침

포포스(PawPOS, 이하 "포포스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

포포스는 서비스 제공을 위하여 다음의 항목을 수집합니다.

회원가입·로그인: 아이디, 비밀번호(암호화 저장), 이메일, 닉네임, 프로필 이미지
구글 계정 연동(소셜 로그인): 구글 계정 고유 식별자, 이메일 주소, 이름, 프로필 이미지
구글폼 연동 시: 구글 OAuth 인증 토큰(액세스 토큰·리프레시 토큰), 회원이 생성한 구글폼의 식별자와 문항 구성, 해당 폼에 접수된 응답 내역(응답 식별자, 주문 상품·수량, 구매자가 입력한 주문 정보)
스토어 운영정보: 정산용 계좌정보(은행명·예금주·계좌번호), 연락처, 이메일, 주소(부스/행사 장소)
자동 수집 정보: 접속 IP, 기기·브라우저 정보(User-Agent), 최종 로그인 일시, 서비스 이용·변경 이력

또한 회원이 운영하는 스토어의 사전구매·주문 처리를 위하여, 구매자(게스트)가 입력한 주문 정보(이름·연락처·이메일·배송지·SNS 등)가 해당 회원에게 제공됩니다. 이 경우 회원은 해당 정보의 개인정보 취급자로서 보호 의무를 부담합니다.

2. 개인정보의 수집·이용 목적

회원 식별 및 본인확인, 가입·로그인 등 계정 관리
스토어·상품·주문·키오스크·사전구매 등 서비스 기능 제공
고객 문의 응대, 공지사항 전달 등 의사소통
부정이용 방지, 서비스 안정성 확보 및 운영정책 위반 대응

3. 개인정보의 보유 및 이용기간

포포스는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 관련 법령에서 일정 기간 보존을 요구하는 경우 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

포포스는 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 법령에 따른 요청이 있거나 회원이 동의한 경우에 한하여 제공할 수 있습니다.

5. 구글 사용자 데이터의 처리 및 보호

포포스는 회원이 사전주문용 구글폼을 생성·관리할 수 있도록 Google API 서비스를 이용합니다. 이를 위해 요청하는 권한(범위)과 그 사용 목적은 다음과 같습니다.

openid, email, profile: 회원 식별 및 구글 계정 연동 상태 확인
https://www.googleapis.com/auth/forms.body: 회원이 포포스에 등록한 상품 목록을 바탕으로 사전주문 구글폼을 생성·수정
https://www.googleapis.com/auth/forms.responses.readonly: 해당 폼에 접수된 응답을 읽어 포포스의 주문 내역으로 등록

생성된 구글폼의 소유자는 포포스가 아니라 회원 본인의 구글 계정이며, 포포스는 회원이 서비스를 통해 생성한 폼에 한하여 접근합니다. 회원의 구글 드라이브에 있는 다른 파일이나 포포스가 생성하지 않은 폼에는 접근하지 않습니다.

구글 OAuth 인증 토큰(액세스 토큰·리프레시 토큰)은 암호화하여 저장하며, 위에 명시한 폼 생성·응답 조회 목적으로만 사용합니다. 회원이 서비스 내에서 구글 연동을 해제하거나 구글 계정 권한 관리 페이지(https://myaccount.google.com/permissions)에서 포포스의 접근 권한을 철회하면, 포포스가 보관 중인 인증 토큰은 지체 없이 폐기됩니다.

포포스가 Google API 로부터 수신한 정보의 사용 및 다른 앱으로의 전송은, 제한적 사용 요건(Limited Use)을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

이에 따라 포포스는 구글 사용자 데이터를 다음과 같이 취급합니다.

회원에게 사전주문 폼 생성·응답 연동 기능을 제공하는 목적으로만 이용합니다.
광고 목적으로 이용하거나 제3자에게 판매·양도하지 않습니다.
인공지능·머신러닝 모델의 개발 또는 학습에 이용하지 않습니다.
회원의 명시적 동의가 있는 경우, 보안 목적(취약점 조사·악용 대응 등)이나 법령 준수를 위하여 필요한 경우, 집계·익명화된 형태로 처리하는 경우를 제외하고는 사람이 해당 데이터를 열람하지 않습니다.

6. 개인정보 처리의 위탁

포포스는 안정적인 서비스 제공을 위하여 다음과 같이 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 안전하게 관리되도록 합니다.

클라우드 인프라 및 파일(이미지) 저장: Amazon Web Services(AWS)

7. 개인정보의 파기 절차 및 방법

보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 출력물은 분쇄·소각합니다.

8. 정보주체의 권리·의무 및 행사방법

회원은 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스 내 설정 화면 또는 개인정보 보호책임자에게 연락하여 행사할 수 있습니다.

9. 개인정보의 안전성 확보 조치

비밀번호 및 구글 OAuth 인증 토큰 등 중요정보의 암호화 저장 및 전송 구간 암호화
접근권한 관리 및 접근통제, 접속 기록의 보관
개인정보 처리시스템에 대한 접근 통제 및 변경 이력 관리

10. 쿠키 등 토큰의 운용

서비스는 로그인 유지를 위하여 인증 토큰(JWT)을 이용자의 브라우저 저장소(localStorage)에 저장합니다. 이용자는 브라우저 설정을 통해 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자

포포스는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 두고 있으며, 개인정보 관련 문의·불만·피해구제를 처리합니다. (연락처는 웹페이지 하단 이메일을 참고 부탁드립니다.)

12. 고지의 의무

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전에 서비스 공지사항을 통하여 고지합니다.

시행일: 2026년 6월 18일