개인정보처리방침
시행일: 2026년 5월 15일
포티윅스(이하 "회사")는 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 수집 및 이용 목적
회사는 다음의 목적을 위하여 개인정보를 수집·이용합니다.
- 회원가입 및 회원 관리: 회원 식별, 본인 확인, 부정 이용 방지
- 서비스 제공: 임신 정보 제공, AI 이미지 생성, 콘텐츠 저장 및 갤러리 관리
- 결제 처리: 크레딧 결제, 환불, 정산
- 고객 응대: 문의 접수, 분쟁 해결, 공지사항 전달
- 서비스 개선: 통계 분석, 신규 서비스 개발 (비식별 처리 후)
2. 수집하는 개인정보 항목
2-1. 회원가입 시 수집 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장), OAuth 식별자(Apple/Google/Facebook 로그인 시), 출산 예정일 |
| 선택 | 닉네임, 프로필 사진 |
2-2. 서비스 이용 과정에서 수집되는 항목
- 회원이 업로드한 초음파 사진
- 회원이 생성한 AI 시각화 이미지
- 서비스 이용 기록, 접속 IP, 쿠키, 디바이스 정보
2-3. 결제 시 수집 항목
- 결제 정보(결제수단, 결제일시, 결제 금액)
- ※ 신용카드 번호, 계좌번호 등 민감한 금융 정보는 회사가 직접 수집·보관하지 않으며, 결제대행사(토스페이먼츠)가 별도로 처리합니다.
3. 개인정보의 보유 및 이용 기간
- 원칙: 회원 탈퇴 시까지 보관 후 즉시 파기
- 예외: 관련 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 세금계산서, 영수증 등 | 5년 | 국세기본법 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의해 요구되는 경우
- 수사기관의 적법한 절차에 따른 요청이 있는 경우
5. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 위탁 정보 | 소재지 |
|---|---|---|---|
| Apple Inc. | Apple Sign In 로그인 인증 | OAuth 식별자, 이메일 | 미국 |
| Google LLC | Google 로그인 인증 | OAuth 식별자, 이메일 | 미국 |
| Meta Platforms, Inc. | Facebook 로그인 인증 | OAuth 식별자, 이메일 | 미국 |
| 토스페이먼츠(주) | 국내 결제 처리 | 결제 정보 | 대한민국 |
| Anthropic, PBC | AI 이미지 분석 (Claude Vision) | 초음파 사진 | 미국 |
| OpenAI, L.L.C. | AI 이미지 생성 (DALL-E) | 분석된 메타데이터 | 미국 |
| Midjourney, Inc. | AI 이미지 생성 (Midjourney) | 분석된 메타데이터 | 미국 |
| Resend, Inc. | 이메일 발송 | 이메일 주소 | 미국 |
| Fly.io, Inc. | 서버 호스팅 (일본 리전) | 일체 | 미국 / 일본 |
위탁 업체 중 일부는 국외에 소재하며, 「개인정보보호법」 제28조의8에 따른 국외 이전에 대한 동의는 회원가입 시 별도로 확인합니다.
6. 정보주체의 권리·의무 및 행사 방법
회원은 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 회원 탈퇴(개인정보 삭제 포함) 요구
행사 방법: 본 서비스 내 "설정 > 계정 관리"에서 직접 수행하거나, 고객센터 이메일(support@40weeks.live)로 요청할 수 있습니다.
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과한 개인정보는 지체 없이 파기합니다.
- 파기 방법
- 전자적 파일: 복구가 불가능한 기술적 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
8. 개인정보의 안전성 확보 조치
회사는 다음의 조치를 통해 개인정보의 안전성을 확보합니다.
- 비밀번호의 일방향 암호화 저장 (bcrypt)
- 통신 구간 암호화 (HTTPS/TLS)
- 개인정보 접근 권한의 최소화 및 접근 기록 보관
- 개인정보 처리 시스템에 대한 접근 통제
- 정기적인 보안 점검 및 보안 패치 적용
9. 쿠키(Cookie) 등의 운영
- 회사는 본 서비스 이용 시 쿠키를 사용할 수 있습니다.
- 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 발생할 수 있습니다.
10. 만 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인된 경우 즉시 회원 자격을 해지하고 관련 정보를 파기합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지는 개인정보 보호책임자를 지정하고 있습니다.
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 박기범 (대표) |
| 연락처 | support@40weeks.live |
회원은 개인정보와 관련한 모든 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | privacy.kisa.or.kr |
| 개인정보침해신고센터 | 118 | privacy.go.kr |
| 대검찰청 사이버수사과 | 1301 | spo.go.kr |
| 경찰청 사이버수사국 | 182 | cyberbureau.police.go.kr |
13. 개인정보처리방침의 변경
본 방침은 2026년 5월 15일부터 시행됩니다. 이전의 개인정보처리방침은 본 서비스 내에서 확인할 수 있습니다.
사업자 정보
| 항목 | 내용 |
|---|---|
| 사업자명 | 포티윅스 (40Weeks) |
| 대표자 | 박기범 |
| 사업자등록번호 | 211-27-16147 |
| 통신판매업 신고번호 | 2026-서울서초-1710 |
| 주소 | 서울특별시 서초구 반포대로39길 39, 3층 2호 (반포동) |
| 고객센터 이메일 | support@40weeks.live |