개인정보처리방침
주식회사 캐티스트(이하 '회사')는 CATTIST 앱(웹, 아이폰, 안드로이드)과 고양이 화장실 기록 기기(이하 둘을 합쳐 '서비스')를 운영하면서, 이용자의 개인정보를 「개인정보 보호법」에 따라 다룹니다. 이 방침은 회사가 어떤 정보를 왜 받고, 얼마나 보관하며, 이용자가 무엇을 요청할 수 있는지 알려 드립니다.
한눈에 보기
- 받는 것: 로그인에 쓰는 이메일, 앱에서 등록한 고양이 정보와 청소·관찰 기록, 화장실 기기가 보낸 기록, 메시지로 보내 주신 기록
- 휴대폰에만 두는 것: 앱에 적은 건강 기록(병원·약·체중·증상)과 매일 확인 시각 — 회사로 보내지 않습니다(10번)
- 하지 않는 것: 광고를 위한 추적, 개인정보 판매, 사진·영상 촬영, 위치 수집
- 보관: 계정을 지울 때까지(예외는 3번)
- 계정을 지우면: 이메일 같은 개인 정보는 7일 안에 지우고, 고양이 기록과 기기 기록은 이메일 같은 개인 정보와의 연결을 끊어 누구의 것인지 알 수 없게 한 뒤 서비스 개선에 계속 씁니다(1-3·4번)
- 문의와 삭제 요청: 이메일 cattist2026@cattist.co.kr 또는 카카오톡 채널 cattist, 스토어 앱에서는 설정 → 계정 삭제(계정 삭제 안내)
1. 받는 정보 (처리하는 개인정보 항목)
1-1. 회사가 서버로 받는 것
| 구분 | 항목 | 언제 받나요 | 처리 근거 | 필수·선택 |
|---|---|---|---|---|
| 계정 | 로그인에 쓰는 이메일 주소(또는 회사가 드린 접속 코드) | 회사가 계정을 만들 때, 로그인할 때 | 계약 이행(제15조제1항제4호) | 필수 |
| 고양이 등록 | 이름, 등록 체중과 그 체중을 어디서 알았는지(집·병원·모름), 품종, 생일, 성별, 중성화 여부, 앓고 있는 병(고른 항목과 짧은 글), 메모 | 앱에서 고양이를 등록하거나 고칠 때 | 계약 이행 | 이름은 필수. 등록 체중은 고양이를 구분하는 데 씁니다(모르면 '잘 몰라요'로 둘 수 있습니다). 나머지는 선택 |
| 청소·관찰 기록 | 청소한 때와 화장실, 치운 소변 덩어리·대변 개수, 청소 방식 표시(모래를 다 갈았는지 등), 직접 본 방문(언제, 무엇을 보았는지, 어느 고양이였는지, 처음부터 보았는지), 방문이 어느 고양이였는지 고른 답, 등록한 고양이 말고 다른 고양이도 화장실을 쓰는지에 대한 답, 특이사항 글, '오늘은 청소 안 했어요' 같은 매일 확인 답 | 앱에서 적을 때 | 계약 이행 | 선택(적을지 이용자가 고름) |
| 기기 정보 | 기기 번호, 기기를 등록할 때 넣는 스티커의 T 번호와 네 글자, 화장실 번호(1번·2번 화장실), 기기를 놓은 때 | 앱에서 기기를 등록할 때 | 계약 이행 | 기기를 쓰려면 필수 |
| 기기가 보내는 기록 | 방문마다 시각, 머문 시간, 무게 변화, 기기 상태(와이파이 신호 세기, 펌웨어 판, 다시 켜진 기록 같은 작동 정보), 점검할 때 잠시 모으는 진단 기록(무게 신호) | 기기가 스스로 보냄 | 계약 이행 | 기기를 쓰려면 필수 |
| 메시지로 보내 주신 기록 | 이메일·카카오톡 채널로 보내 주신 고양이·건강·집 기록(예: 병원에 다녀온 날, 먹이는 약, 병원에서 잰 체중, 모래를 바꾼 날, 집을 비운 기간) — 회사가 받아 서버에 적습니다 | 보내 주실 때 | 계약 이행(이용자의 요청에 따른 조치) | 선택 |
| 분석 결과 | 방문마다 어느 고양이였는지와 소변·대변의 추정, 고양이별 하루 기록 | 회사가 위 기록으로 만듦 | 계약 이행 | — |
| 계정 삭제 요청 | 요청한 때와 처리한 때(이름·이메일 없이 계정 번호로만) | 계정 삭제를 요청하실 때 | 요청에 따른 조치(제36조 삭제 요구의 처리) | — |
| 문의 | 이메일 주소 또는 카카오톡 프로필 이름, 문의 내용 | 문의하실 때 | 요청에 따른 조치(문의 답변) | 선택 |
| 자동으로 생기는 정보 | 로그인 상태를 지키는 쿠키, 기록마다 붙는 적은 때·앱 판·적을 때 화면에 분석 결과가 보였는지, 접속 기록(IP 주소, 접속 시각, 요청한 주소, 브라우저·기기 종류, 오류 기록) | 서비스를 쓰는 동안 | 계약 이행, 법령상 의무(안전성 확보 — 제29조) | 필수 |
받지 않는 것: 비밀번호, 이용자의 이름·집 주소·전화번호, 사진과 영상, 위치(GPS), 휴대폰 연락처, 결제 정보.
- 집 와이파이 이름과 비밀번호는 기기 안에만 저장되고 회사로 보내지 않습니다.
- 특이사항이나 메모 칸에는 사람의 이름, 주소, 전화번호 같은 개인정보를 쓰지 말아 주세요.
- 데모 화면에서 입력한 내용은 그 브라우저에만 남고 회사로 보내지 않습니다.
- 지금은 푸시 알림을 보내지 않아 알림 주소(푸시 토큰)를 받지 않습니다. 앱이 띄우는 청소 기록 알림은 휴대폰 안에서만 정해집니다.
1-2. 휴대폰에 두는 것 (회사로 보내지 않는 것과, 보낸 뒤에도 휴대폰에 남는 사본)
| 무엇 | 메모 |
|---|---|
| 건강 기록: 병원에 다녀온 날과 까닭, 병원에서 들은 병명, 받은 검사, 먹이는 약의 이름·횟수·기간, 병원이나 집에서 잰 체중, 본 증상(설사·구토 등), 사료를 바꾼 날, 메모 | 앱에 적어도 서버로 보내지 않습니다. 메시지로 보내 주시면 1-1 의 '메시지로 보내 주신 기록'이 됩니다 |
| 매일 확인 시각 | |
| 적은 기록의 사본(청소·직접 본 방문·고양이 등록 — 보낸 뒤에도 남음), 어느 화면에서 적었는지, 아직 보내지 못한 기록 | 보내지 못한 기록은 연결되면 보냅니다 |
| 고양이 이름과 화장실(기기) 목록(화면을 빨리 그리려고), 안내 카드를 닫았다는 표시 같은 화면 설정 |
회사는 휴대폰에 둔 자료를 볼 수 없습니다(적은 기록의 사본은 1-1 로 서버에 보낸 내용과 같습니다). 얼마나 남고 어떻게 지우는지는 10번에 적었습니다.
1-3. 고양이 기록에 대하여
회사는 고양이와 관련된 기록 — 고양이 등록(이름·품종·생일·성별·중성화·체중·앓는 병), 병원과 집에서 잰 체중, 병원·약 기록, 화장실 기록과 청소 때 적은 개수·직접 본 방문, 기기 기록 — 을 사람에 대한 정보가 아니라 고양이에 대한 기록으로 다룹니다.
- 다만 계정에 붙어 있는 동안에는 청소한 때처럼 보호자의 생활을 짐작하게 하는 기록이 있어, 보호자의 계정과 함께 이 방침에 따라 보호합니다.
- 계정을 지우면 이메일 같은 개인 정보를 지우고 연결을 끊습니다. 남은 고양이 기록은 누구의 것인지 알 수 없는 상태로 서비스 개선에 계속 쓸 수 있습니다(3번·4번).
- 메모나 병원 기록 같은 글 칸에는 사람의 이름이나 연락처를 적지 말아 주세요. 그 글도 고양이 기록과 함께 남습니다.
2. 쓰는 목적 (처리 목적)
- 로그인과 계정 관리: 회사에 등록한 이메일로 그 집의 화면을 열기, 로그인 실패가 잦은 곳을 잠시 막기, 계정 삭제 요청 처리
- 기기 연결: 기기를 이용자의 집에 등록하고, 그 기기의 기록을 그 집 화면에만 보여 드리기
- 고양이별 기록: 고양이마다 화장실 기록과 체중을 쌓아 보여 드리기, 청소할 때 적은 개수로 소변·대변을 나눠 보여 드리기, 수의사에게 보여 줄 요약 만들기
- 문의 답변, 메시지로 보내 주신 기록을 서버에 적기, 서비스 공지
- 안전한 운영: 오류 찾기, 부정 사용 막기, 서비스가 잘 돌아가는지 확인하기
- 서비스 개선: 고양이 기록과 기기 기록으로 기록을 분석하는 방법과 기기를 다듬기. 계정을 지운 뒤에는 개인 정보와의 연결을 끊은 기록으로만 합니다. 이메일 같은 개인 정보는 이 목적에 쓰지 않습니다.
회사는 개인정보를 광고나 판매에 쓰지 않습니다.
처리 근거: 서비스를 드리는 데 꼭 필요한 정보는 이용자와 맺은 이용 계약을 이행하려고 동의 없이 처리합니다(「개인정보 보호법」 제15조제1항제4호). 그 항목과 근거는 1-1 표의 '처리 근거' 칸에 적었습니다(제22조제3항). 따로 동의가 필요한 일은 하기 전에 따로 여쭙고, 동의하지 않으셔도 서비스를 쓰실 수 있습니다.
3. 보관 기간 (처리 및 보유 기간)
| 정보 | 보관 기간 |
|---|---|
| 계정 정보(로그인 이메일) | 계정을 지울 때까지. 계정 삭제를 요청하시면 요청을 받은 날부터 7일 안에 지웁니다 |
| 고양이 등록, 청소·관찰 기록, 메시지로 보내 주신 기록 | 계정이 있는 동안: 앱에서 지우거나 고친 기록은 화면과 분석에서 바로 빠지지만, 고친 이력을 지키려고 처음 적은 기록은 계정을 지울 때까지 남습니다. 이 기록도 바로 지워 달라고 요청할 수 있습니다. 계정을 지운 뒤: 이메일 같은 개인 정보와의 연결을 끊어 누구의 것인지 알 수 없게 한 뒤, 서비스 개선에 계속 씁니다(1-3). 보관 기한은 두지 않습니다(회사의 다른 기록에서도 그 집 번호와 사람의 연결을 지웁니다). |
| 분석 결과 | 계정을 지울 때까지. 계정을 지우면 그 집의 화면을 그리려고 만든 분석 파일은 지웁니다(바탕이 된 고양이 기록은 위와 같이 남습니다) |
| 기기가 보낸 기록 | 계정을 지운 뒤에도 기기 번호로 남고, 이메일 같은 개인 정보와의 연결을 끊은 채 서비스 개선에 계속 씁니다. 보관 기간은 위 줄과 같습니다 |
| 앱이 서버에 남기는 호출 기록(누가, 무엇을, 결과만 — 기록 내용은 남기지 않음) | 남긴 날부터 120일 안에 지웁니다 |
| 끝난 로그인 상태(세션) 정보 | 끝난 뒤 60일 안에 지웁니다. 계정을 지우면 그 자리에서 쓸 수 없게 하고 7일 안에 지웁니다 |
| 계정 삭제 요청 기록(요청한 때·처리한 때 — 이름·이메일 없음) | 처리한 날부터 3년 |
| 접속 기록 | 3개월 |
| 문의 기록 | 답변을 마친 뒤 1년 |
| 데이터베이스 백업 사본 | 7일. 지나면 저절로 지워집니다 |
| 휴대폰에 두는 자료(1-2) | 회사가 보관하지 않습니다 — 10번 |
법령이 보관 기간을 따로 정한 정보는 그 기간 동안 분리해 보관하고, 그 목적에만 씁니다.
4. 지우는 방법 (파기 절차 및 방법)
- 보관 기간이 끝나거나 이용자가 삭제를 요청하면 지체 없이 지웁니다.
- 계정 삭제를 요청하시면 그 자리에서 그 계정의 접속을 막고, 요청을 받은 날부터 7일 안에 로그인 이메일, 로그인에 쓰던 확인 값과 로그인 상태 기록, 회사가 그 계정·집·화장실(기기)에 붙여 둔 이름과 메모, 그 집의 화면용 분석 파일을 지웁니다.
- 고양이 기록과 기기 기록은 지우지 않고, 이메일 같은 개인 정보와의 연결을 끊어 누구의 것인지 알 수 없게 한 뒤 남깁니다(1-3·3번). 남는 기록까지 지우기를 원하시면 계정을 지우기 전에 알려 주세요.
- 전자 파일은 되살릴 수 없게 지웁니다. 백업 사본은 보관 기간이 지나면 저절로 지워집니다.
- 종이에 적어 보관하지 않습니다.
5. 다른 곳에 주는 경우 (제3자 제공)
회사는 이용자의 개인정보를 다른 회사나 기관에 주지 않습니다. 다만 이용자가 따로 동의한 경우와, 법률에 특별한 규정이 있거나 수사기관이 법에서 정한 절차로 요청한 경우는 예외입니다.
6. 일을 맡기는 곳 (처리 위탁)
회사는 서비스를 운영하려고 아래 회사에 일을 맡깁니다. 맡긴 일에만 개인정보를 쓰고 안전하게 다루도록 계약으로 정하고 관리합니다.
| 맡은 회사 | 맡긴 일 |
|---|---|
| Supabase Inc. | 데이터베이스와 파일 보관, 서버 함수 실행(로그인 확인, 기록 저장, 기기 기록 받기) |
| Railway Corporation | 앱 서버 운영(앱 화면 전달, 로그인 처리, 기록 전달), 접속 기록 |
| Cloudflare, Inc. | 회사 이메일 주소로 온 문의 메일을 회사 메일함으로 넘겨주기 |
| Google LLC (Gmail) | 이메일 문의를 받고 답하는 메일함 |
| 주식회사 카카오 | 카카오톡 채널 문의 |
7. 나라 밖으로 옮기는 경우 (국외 이전)
서비스를 운영하는 회사 가운데 나라 밖에 있는 회사가 있어, 아래처럼 개인정보가 나라 밖으로 옮겨지거나 나라 밖 회사가 다룹니다.
| 받는 회사(연락처) | 나라 | 옮기는 항목 | 언제, 어떻게 | 목적과 보관 기간 |
|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.com) | 회사는 미국. 자료를 두는 곳은 대한민국 서울(ap-northeast-2). 서버 함수는 부르는 곳과 가까운 지역에서 돌아 나라 밖(미국 등)에서 처리될 수 있습니다 | 1-1 의 항목 가운데 문의와 접속 기록을 뺀 것: 로그인 이메일, 고양이 등록, 청소·관찰 기록, 메시지로 보내 주신 기록, 기기 정보와 기기가 보내는 기록, 분석 결과, 호출 기록, 계정 삭제 요청 기록 | 서비스를 쓸 때마다 암호화된 연결로 | 보관과 처리. 3번의 보관 기간과 같음 |
| Railway Corporation (privacy@railway.com) | 미국. 서버 지역은 미국 서부 | 앱을 쓰는 동안 오가는 정보(로그인 이메일, 기록, 분석 결과)와 접속 기록(IP 주소, 접속 시각, 요청한 주소, 브라우저·기기 종류, 오류 기록) | 앱을 쓸 때마다 암호화된 연결로 | 앱 서버 운영. 오가는 정보는 전달만 하고, 접속 기록은 3번의 접속 기록 기간 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 회사 이메일 주소로 보내 주신 문의 메일(보낸 이메일 주소와 내용) | 이용자가 문의 메일을 보낼 때, 암호화된 연결로 | 메일 넘겨주기. 넘겨주는 동안만 다룸 |
| Google LLC (개인정보 문의 양식 support.google.com/policies/contact/general_privacy_form) | 미국 | 이메일 문의 내용과 이메일 주소(메일로 보내 주신 기록 포함) | 이용자가 문의 메일을 보낼 때 | 문의 답변. 3번의 문의 기록 기간과 같음 |
나라 밖 이전을 원하지 않으면 계정 삭제를 요청할 수 있습니다. 다만 위 회사 없이는 서비스를 드릴 수 없어, 그 경우 서비스를 쓸 수 없습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 정보를 보여 달라고(열람), 고쳐 달라고(정정), 지워 달라고(삭제), 처리를 멈춰 달라고(처리정지) 요청하고, 동의를 거둘 수 있습니다.
- 방법: 앱에서 고양이 정보와 기록을 직접 고치거나 지울 수 있습니다. 계정 삭제는 스토어 앱의 설정 → 계정 삭제에서 요청할 수 있고, 웹이나 홈 화면에 추가한 앱에서는 이메일이나 카카오톡 채널로 요청할 수 있습니다(계정 삭제 안내).
- 회사는 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다. 앱에서 요청하신 계정 삭제는 로그인된 계정으로 요청하신 것이라 따로 확인하지 않습니다.
- 계정을 지운 뒤에는 남은 고양이 기록이 누구의 것인지 회사도 찾을 수 없어, 그 기록을 보여 드리거나 고치거나 지워 드릴 수 없습니다.
- 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 이때는 위임장이 필요합니다.
- 법령 때문에 보관해야 하는 정보는 지울 수 없으며, 그 까닭을 알려 드립니다.
- 앱의 분석은 기록으로 자동 계산한 참고 정보입니다. 회사는 이용자에게 법적 효과를 주는 결정을 자동으로 내리지 않습니다. 분석이 어떻게 나왔는지 궁금하면 문의해 주세요.
9. 정보를 지키는 방법 (안전성 확보 조치)
관리적 조치
- 개인정보를 다루는 사람을 대표 한 사람으로 줄입니다.
- 운영자는 정해진 컴퓨터에서만 관리용 열쇠로 자료를 다룹니다. 열쇠는 그 컴퓨터의 비공개 파일에만 두고, 화면·대화·저장소에 적지 않습니다.
기술적 조치
- 앱과 서버 사이의 연결은 모두 암호화합니다(HTTPS). 기기도 암호화된 연결로 기록을 보냅니다.
- 로그인 이메일은 다른 자료와 나눠 따로 두고, 로그인을 확인할 때는 되돌릴 수 없게 바꾼 값(해시)만 씁니다. 로그인 상태 정보도 해시로만 둡니다.
- 집마다 자기 집 자료만 보이게 막아 두었습니다. 계정과 기록이 든 표는 앱이나 바깥에서 바로 열 수 없게 막아 두고, 회사의 서버와 운영 도구만 정해진 열쇠로 다룹니다.
- 로그인: 지금은 비밀번호 없이, 회사에 등록한 이메일을 넣어 들어옵니다. 로그인 실패가 잦은 곳은 잠시 막습니다(등록되지 않은 이메일을 계속 넣어 보는 것을 막음). 로그인 이메일은 비밀번호처럼 다른 사람에게 알리지 마세요.
- 계정 삭제를 요청하시면 그 계정의 로그인과 모든 기기의 접속을 바로 끊습니다.
- 관리용 열쇠는 앱(휴대폰과 브라우저)에 두지 않습니다.
- 서버의 호출 기록에는 이용자가 적은 내용을 남기지 않습니다.
물리적 조치
- 서버와 자료는 클라우드 회사(Supabase·Railway)의 데이터센터에 있어, 그 회사의 출입 통제를 따릅니다.
- 운영에 쓰는 컴퓨터는 디스크를 암호화(맥 FileVault)해 둡니다.
10. 쿠키와 휴대폰 저장 공간 (자동 수집 장치의 설치·운영 및 거부)
- 로그인 상태를 지키는 쿠키 하나를 씁니다. 로그인을 유지하는 데 꼭 필요한 쿠키이며, 광고나 분석에 쓰는 쿠키는 쓰지 않습니다. 계정 삭제를 요청하시면, 끝 화면이 이 휴대폰의 자료를 한 번 더 지우도록 10분 동안만 쓰는 쿠키 하나를 더 둡니다.
- 앱은 1-2 의 자료(건강 기록, 매일 확인 시각, 적은 기록의 사본, 고양이 이름과 화장실 목록, 화면 설정)를 이용자의 휴대폰(앱·브라우저의 저장 공간)에 둡니다. 건강 기록과 매일 확인 시각은 회사로 보내지 않고, 적은 기록은 서버로 보낸 뒤에도 사본이 남습니다.
- 이 자료는 휴대폰에 계속 남습니다. 로그아웃해도 지워지지 않습니다.
- 지우는 법: 앱 안에서 계정 삭제를 요청하면 그 휴대폰에 남은 이 앱의 자료도 함께 지웁니다. 스토어 앱은 앱을 지우면 함께 지워집니다. 웹 브라우저(홈 화면에 추가한 앱 포함)에서는 브라우저 설정에서 app.cattist.co.kr 의 사이트 데이터를 지우면 됩니다.
- 앱에 다른 회사의 광고 도구나 분석 도구를 넣지 않습니다.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
11. 어린이의 개인정보
서비스는 고양이를 돌보는 성인 보호자를 위한 것입니다. 회사는 만 14세 미만 아동의 계정을 만들지 않습니다.
12. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 대표이사 정세영
- 연락처: 이메일 cattist2026@cattist.co.kr, 카카오톡 채널 cattist, 전화 010-5183-7751
- 보기·고치기·지우기 요청도 같은 곳에서 받습니다.
13. 권리를 침해당했을 때 도움받을 수 있는 곳
- 개인정보분쟁조정위원회: 전화 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 전화 118, privacy.kisa.or.kr
- 대검찰청: 전화 1301, www.spo.go.kr
- 경찰청: 전화 182, ecrm.police.go.kr
14. 방침이 바뀔 때
- 방침을 바꾸면 시행 7일 전부터 앱과 홈페이지에 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.
- 이 방침은 2026년 10월 20일부터 적용합니다.