개인정보처리방침
시행일: 2026년 9월 9일 (직전 시행일: 2026년 5월 15일)
포티윅스(이하 "회사")는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 수집 및 이용 목적
회사는 다음의 목적을 위하여 개인정보를 수집·이용합니다.
- 회원가입 및 회원 관리: 회원 식별, 본인 확인, 부정 이용 방지
- 서비스 제공: 임신 정보 제공, AI 이미지·영상 생성, 콘텐츠 저장 및 갤러리 관리
- 결제 처리: 크레딧 결제, 환불, 정산
- 고객 응대: 문의 접수, 분쟁 해결, 공지사항 전달
- 서비스 개선: 통계 분석, 신규 서비스 개발 (비식별 처리 후)
2. 수집하는 개인정보 항목
2-1. 회원가입 시 수집 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일 주소, 닉네임, 비밀번호(이메일 가입 시에 한함, 암호화 저장), OAuth 식별자(Apple/Google/Facebook 로그인 시) |
| 선택 | 프로필 사진 |
2-2. 서비스 이용 과정에서 수집되는 항목
- 회원이 업로드한 초음파 사진
- 회원이 입력한 임신 주차
- 회원이 생성한 AI 시각화 이미지 및 영상
- 회원이 선택한 이미지 맞춤 설정 값(피부 톤, 머리 색) — 선택 항목이며 미선택 시 수집하지 않습니다. 선택하신 피부 톤·머리 색 정보는 이미지 맞춤 생성 목적으로만 사용됩니다.
- 서비스 이용 기록, 접속 IP, 쿠키, 디바이스 정보
- 국가·지역 정보 — 지역별 가격 표시 목적으로 저장합니다.
- 앱 표시 언어 — 언어별 화면 및 안내 문구 표시 목적으로 저장합니다.
- 크레딧 잔액 및 크레딧 사용·적립 이력 — 크레딧 잔액 및 결제 이력 관리 목적으로 저장합니다.
- 푸시 알림 토큰 — 이미지·영상 생성 완료 알림 발송 목적으로 저장하며, 알림 수신에 동의하신 경우에만 수집합니다.
- 이미지·영상 생성 처리 기록(생성 엔진, 처리 상태, 품질 점검 결과, 오류 내용) — 서비스 운영 및 장애 대응 목적으로 저장합니다.
2-3. AI 분석으로 자동 생성되는 정보
서비스 이용 과정에서 회원이 업로드한 초음파 사진을 AI가 분석하여 아래 정보가 자동으로 생성·저장됩니다. 회원이 직접 입력하는 항목이 아닙니다.
- 태아 계측치 (CRL, BPD, HC, AC, FL, HL)
- 재태주수 (주·일)
- 추정 출산예정일
- 태아의 자세·위치 등 형태 분석 결과
- 위 정보를 바탕으로 생성된 안내 문구(내레이션)
※ 위 계측치 중 상완골 길이(HL)는 분석 과정에서만 이용되며 별도로 저장하지 않습니다.
이 정보는 건강에 관한 정보로서 민감정보에 해당하며, 초음파 사진 업로드 시 받는 별도 동의의 범위에 포함됩니다. 보유·파기는 제3조를 따릅니다.
2-4. 결제 시 수집 항목
- 결제 정보(결제수단 종류, 결제일시, 결제 금액, 스토어 거래 식별자)
- ※ 회사는 결제를 직접 처리하지 않습니다. 모든 결제는 Apple App Store 인앱결제 또는 Google Play 인앱결제를 통해 이루어지며, 신용카드 번호·계좌번호 등 금융 정보는 회사가 수집·보관하지 않습니다.
2-5. 민감정보(건강정보)의 처리
회사는 다음 정보를 「개인정보보호법」 제23조에 따른 민감정보(건강에 관한 정보) 로 취급합니다.
| 항목 | 수집 방법 | 처리 목적 | 처리 근거 |
|---|---|---|---|
| 초음파 사진 | 회원이 직접 업로드 | AI 분석(태아 특징 추출) | 정보주체의 별도 동의 |
| 임신 주차 | 회원이 직접 입력 | 주차별 정보 제공 및 이미지 생성 기준 | 정보주체의 별도 동의 |
| 태아 계측치(CRL, BPD, HC, AC, FL, HL) | AI 분석으로 자동 생성(직접 수집하지 않음) | 내레이션 등 이용자 안내 표시 | 정보주체의 별도 동의 |
| 재태주수(주·일) | AI 분석으로 자동 생성(직접 수집하지 않음) | 내레이션 등 이용자 안내 표시 | 정보주체의 별도 동의 |
| 추정 출산예정일 | AI 분석으로 자동 생성(직접 수집하지 않음) | 내레이션 등 이용자 안내 표시 | 정보주체의 별도 동의 |
| 태아 자세·형태 분석 결과 | AI 분석으로 자동 생성(직접 수집하지 않음) | 내레이션 등 이용자 안내 표시 및 이미지 생성 기준 | 정보주체의 별도 동의 |
※ 초음파 사진 원본은 분석을 수행하는 Anthropic에만 전송되며, 이미지·영상 생성 업체에는 분석 결과에서 생성된 텍스트 지시문만 전달됩니다. 업로드된 원본 파일은 요청 처리 후 서버에 보관하지 않습니다.
- 회사는 위 민감정보를 다른 개인정보의 처리에 대한 동의와 분리하여, 별도의 동의 화면에서 수집합니다. 초음파 사진과 임신 주차에 대한 동의는 이미지 생성을 시작하기 직전 화면에서 받습니다.
- 회사는 위 민감정보를 이미지·영상 생성 및 주차별 정보 제공 목적 외의 용도로 이용하지 않으며, 광고·마케팅 소재로 사용하지 않습니다.
- 회원은 언제든지 동의를 철회할 수 있습니다. 철회를 원하시는 경우 고객센터 이메일(support@40weeks.live)로 요청하시거나 회원 탈퇴를 통해 처리하실 수 있으며, 철회 시 해당 정보는 지체 없이 파기됩니다. 다만 동의 철회 시 AI 이미지 생성 기능의 이용이 제한됩니다.
- 동의를 거부하실 수 있으며, 이 경우에도 회원가입 및 주차별 임신 정보 열람 등 민감정보를 필요로 하지 않는 서비스는 이용하실 수 있습니다.
3. 개인정보의 보유 및 이용 기간
- 원칙: 회원 탈퇴 시까지 보관 후 지체 없이 파기
- 초음파 사진 원본: 이미지 생성 요청 처리 직후 삭제하며 별도로 보관하지 않습니다.
- 생성 이미지·영상: 회원이 삭제하거나 탈퇴할 때까지 보관하며, 탈퇴 시 지체 없이 파기합니다.
- 회원 탈퇴 시: 앱 내 "설정 > 계정 관리 > 회원 탈퇴"에서 즉시 탈퇴할 수 있으며, 탈퇴 즉시 다음이 삭제됩니다 — 계정 정보(이메일·닉네임·비밀번호·프로필 사진·OAuth 식별자), 생성 이미지·영상 파일과 그 기록, AI 분석으로 생성된 정보(제2조 2-3), 국가·언어 정보, 푸시 알림 토큰. 복구할 수 없습니다.
- 결제 기록의 예외적 보존: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 대금결제 및 재화 등의 공급에 관한 기록은 5년간 보존해야 합니다. 따라서 결제·크레딧 이력은 삭제하지 않되, 회원 식별자와의 연결을 끊고 개인을 식별할 수 없는 형태로 전환하여 보관합니다. 이 기록만으로는 특정 개인을 알아볼 수 없습니다.
- 예외: 그 밖에 관련 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 세금계산서, 영수증 등 | 5년 | 국세기본법 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의해 요구되는 경우
- 수사기관의 적법한 절차에 따른 요청이 있는 경우
5. 개인정보의 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 위탁 정보 | 소재지 |
|---|---|---|---|
| Anthropic, PBC | 초음파 사진 AI 분석 | 초음파 사진, 임신 주차 | 미국 |
| fal.ai (Features & Labels, Inc.) | AI 이미지 생성 | 분석 결과 기반 생성 지시문(초음파 원본 미전송) | 미국 |
| WaveSpeedAI | AI 이미지·영상 생성 | 이미지 생성: 분석 결과 기반 생성 지시문(초음파 원본 미전송) / 영상 생성: 생성된 아기 이미지(회원이 영상 생성을 요청한 경우에 한함) | 미국 |
| OpenAI, L.L.C. | AI 이미지 생성 (예비 처리) | 분석 결과 기반 생성 지시문(초음파 원본 미전송) | 미국 |
| Cloudflare, Inc. | 생성 영상 저장 및 데이터베이스 백업 | 생성 영상, 서비스 데이터 백업 | 미국 |
| Apple Inc. | 로그인 인증, 인앱결제 처리 | OAuth 식별자, 이메일, 결제 정보 | 미국 |
| Google LLC | 로그인 인증, 인앱결제 처리 | OAuth 식별자, 이메일, 결제 정보 | 미국 |
| Meta Platforms, Inc. | Facebook 로그인 인증 | OAuth 식별자, 이메일 | 미국 |
| RevenueCat, Inc. | 인앱결제 검증 및 구매 이력 관리 | 스토어 거래 식별자, 구매 내역 | 미국 |
| Resend, Inc. | 이메일 발송 | 이메일 주소 | 미국 |
| Expo (Expo, Inc.) | 앱 업데이트 배포, 푸시 알림 발송 | 앱 클라이언트 식별자, 앱 버전 정보, 푸시 알림 토큰, 알림 문구 | 미국 |
| Fly.io, Inc. | 서버 호스팅 (일본 리전) | 서비스 이용 정보 일체 | 미국 / 일본 |
5-1. 국외 이전에 관한 고지
- 위 수탁업체는 모두 국외에 소재하며, 「개인정보보호법」 제28조의8에 따라 다음 사항을 고지하고 동의를 받습니다.
- 이전되는 항목·시점·방법: 위 표의 "위탁 정보"를 해당 업무 수행 시점에 암호화된 통신 구간(HTTPS/TLS)을 통해 전송합니다.
- 이전받는 자의 이용 목적 및 보유 기간: 위 표의 "위탁 업무" 수행 목적에 한하며, 각 업체의 정책에 따른 처리 기간 동안 보유합니다.
- 동의 시점: 초음파 사진·임신 주차의 국외 이전은 이미지 생성 직전 별도 동의 화면에서 확인하며, 그 밖의 항목은 회원가입 시 확인합니다.
- 회원은 국외 이전에 대한 동의를 거부할 수 있으며, 이 경우 AI 이미지·영상 생성 기능의 이용이 제한됩니다.
6. 정보주체의 권리·의무 및 행사 방법
회원은 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 민감정보 및 국외 이전에 대한 동의 철회 요구
- 회원 탈퇴(개인정보 삭제 포함) 요구
행사 방법: 본 서비스 내 "설정 > 계정 관리"에서 직접 수행하거나, 고객센터 이메일(support@40weeks.live)로 요청할 수 있습니다. 회사는 요청 접수일로부터 10일 이내에 처리 결과를 통지합니다.
회원 탈퇴(개인정보 삭제)는 앱 내 "설정 > 계정 관리 > 회원 탈퇴" 에서 직접 즉시 처리하실 수 있습니다. 그 밖의 열람·정정·처리정지·동의 철회 요구는 고객센터 이메일로 접수합니다. 탈퇴 시 삭제 범위와 결제 기록의 예외적 보존은 제3조를 따릅니다.
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법
- 전자적 파일: 복구가 불가능한 기술적 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
8. 개인정보의 안전성 확보 조치
회사는 다음의 조치를 통해 개인정보의 안전성을 확보합니다.
- 비밀번호의 일방향 암호화 저장 (bcrypt)
- 통신 구간 암호화 (HTTPS/TLS)
- 생성 이미지·영상은 본인만 열람할 수 있도록 접근을 통제합니다. 생성 이미지는 로그인한 회원 본인의 요청에만 응답하는 인증 경로로만 제공되며, 타인은 주소를 알더라도 열람할 수 없습니다. 생성 영상은 여기에 더해 요청 시마다 발급되는 한시적 서명 주소로 전달됩니다. 다만 회원이 영상 생성을 요청한 경우에 한하여, 생성 이미지는 영상 생성 업체가 내려받을 수 있도록 유효시간이 제한된 일회성 주소로 전달됩니다(제5조 위탁).
- 개인정보 접근 권한의 최소화 및 접근 기록 보관
- 개인정보 처리 시스템에 대한 접근 통제
- 정기적인 보안 점검 및 보안 패치 적용
9. 쿠키(Cookie) 등의 운영
- 회사는 본 서비스 이용 시 쿠키를 사용할 수 있습니다.
- 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 발생할 수 있습니다.
10. 만 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인된 경우 즉시 회원 자격을 해지하고 관련 정보를 파기합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지는 개인정보 보호책임자를 지정하고 있습니다.
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 박기범 (대표) |
| 연락처 | support@40weeks.live |
회원은 개인정보와 관련한 모든 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | privacy.kisa.or.kr |
| 개인정보침해신고센터 | 118 | privacy.go.kr |
| 대검찰청 사이버수사과 | 1301 | spo.go.kr |
| 경찰청 사이버수사국 | 182 | cyberbureau.police.go.kr |
13. 개인정보처리방침의 변경
본 방침은 2026년 9월 9일부터 시행됩니다. 이전의 개인정보처리방침은 본 서비스 내에서 확인할 수 있습니다.
변경 이력
| 시행일 | 주요 변경 내용 |
|---|---|
| 2026년 9월 9일 | 생성 이미지·영상 접근 통제 명시(제8조) 및 영상 생성 시 이미지 위탁 범위 명확화(제5조), 회원 탈퇴(계정 삭제) 기능 도입에 따른 파기 절차 명시 및 결제 기록의 익명 보존 근거 기재(제3조), 민감정보(건강정보) 처리 조항 신설(제2조 2-5), AI 분석으로 자동 생성되는 정보 고지 신설(제2조 2-3), 국외 이전 고지 상세화(제5조 5-1), AI 처리 수탁업체 현행화(Expo 추가), 결제 처리 방식 정정(인앱결제), 생성 결과물 보존 기간 명시, 데이터 흐름 정정(초음파 원본 수신처 한정), 수집 항목 현행화(닉네임 필수 정정, 국가·언어·크레딧 이력·푸시 토큰·생성 처리 기록 명시) |
| 2026년 5월 15일 | 최초 제정 |
사업자 정보
| 항목 | 내용 |
|---|---|
| 사업자명 | 포티윅스 (40Weeks) |
| 대표자 | 박기범 |
| 사업자등록번호 | 211-27-16147 |
| 통신판매업 신고번호 | 2026-서울서초-1710 |
| 주소 | 서울특별시 서초구 반포대로39길 39, 3층 2호 (반포동) |
| 고객센터 이메일 | support@40weeks.live |