petfess 개인정보처리방침
시행일: 2026년 5월 29일 · 버전 2.0
비트코어(bitCore, 이하 "회사")는 모바일 애플리케이션 "petfess"의 이용자 개인정보를 「개인정보 보호법」을 비롯한 관련 법령에 따라 안전하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 방침의 한국어판과 영문판은 동등하게 유효하며, 분쟁 발생 시 이용자가 가입 당시 동의한 언어 버전이 그 이용자와의 관계에서 우선 적용됩니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|
| 회원가입 (필수) |
이메일, 비밀번호(해시), 이름 또는 닉네임 |
이메일 회원가입 시 |
| 회원가입 (소셜 로그인) |
Apple/Google/Kakao 식별자, 이메일(Apple Sign In의 "이메일 숨기기" 사용 시 Apple 비공개 릴레이 주소 포함 가능), 이름 |
소셜 로그인 시 |
| 펫 정보 |
펫 이름, 종, 품종, 나이/생일, 성별, 성격, 한 줄 설명, 프로필 사진 |
펫 등록 시 |
| 비밀 일기 입력 |
펫의 영상·음성(녹화 또는 갤러리 선택) |
일기 생성 시도 시 |
| 비밀 일기 출력 |
AI가 생성한 일기 텍스트, 감정 분석 결과, 시각·청각 단서, 일기 카드 시각 자산용 추출 정지 프레임 이미지 |
일기 생성 후 자동 저장 |
| 펫 페르소나 (서버 측 누적) |
AI가 누적 분석을 통해 생성한 펫 성격·말투 메타데이터(JSON) |
일기 생성 시 갱신 |
| 결제 정보 |
스토어 구독 식별자, 거래 영수증, 체험·구독 기간 (※ 카드 번호 등 결제수단 정보는 Apple/Google이 처리하며 회사는 보관하지 않음) |
구독 결제 시 |
※ 회사는 회원의 주소, 전화번호, 생년월일, 위치 정보, 광고 식별자(IDFA/AAID), IP 주소, 앱 사용 패턴(분석 이벤트), OS 버전, 앱 버전, 오류 로그를 자체적으로 수집하지 않습니다. 회사는 일체의 분석·광고·크래시 리포팅 SDK를 탑재하지 않습니다. 다만 위탁사(Supabase, RevenueCat 등)가 서비스 운영을 위해 자체적으로 처리하는 익명 클라이언트 식별자가 있을 수 있으며, 이는 제5조에 명시된 위탁 처리의 범위에서만 사용됩니다.
2. 개인정보의 처리 목적
- 회원 식별, 본인 인증, 회원 관리
- 비밀 일기 생성·열람·공유 등 핵심 서비스 제공
- 유료 구독 결제 처리 및 환불 대응
- 서비스 이용 중 발생한 오류·문의 대응
- 법령 준수 및 분쟁 발생 시 입증
회사는 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 다른 목적으로 이용하고자 할 때에는 별도의 동의를 받습니다.
마케팅·광고: 회사는 회원의 이메일을 비롯한 개인정보를 마케팅·광고·프로모션 목적으로 사용하지 않습니다.
외부 앱 공유: 회원이 일기 카드 이미지를 외부 앱(소셜 네트워크, 메신저 등)으로 직접 공유하는 경우 해당 이미지가 외부 앱으로 전달되며, 그 이후의 처리는 해당 외부 앱의 정책을 따릅니다.
3. 개인정보의 보유 및 이용 기간
- 회원 정보, 펫 정보, 비밀 일기 결과, 펫 페르소나, 일기 카드 시각 자산용 추출 프레임 이미지: 회원 탈퇴 시까지 (탈퇴 시 즉시 영구 삭제)
- 업로드된 원본 영상·음성: AI 분석 완료 직후 즉시 영구 삭제 (백업·로그·캐시 어디에도 보관하지 않으며, 영상에서 자동 추출된 정지 프레임만 일기 카드 표시 목적으로 별도 보관)
- 결제 관련 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음과 같이 처리 위탁이 이루어지며, 위탁사는 회사의 지시에 따라서만 개인정보를 처리합니다.
5. 개인정보 처리 위탁
| 수탁사 | 위탁 업무 | 처리 항목 |
|---|
| Supabase Inc. (미국) |
인증, 데이터베이스, 파일 스토리지, 서버리스 함수 운영 |
계정 정보, 펫 정보, 비밀 일기, 업로드 영상(분석 직후 삭제) |
| Google LLC (미국) |
AI 영상·음성 분석 (Gemini API) |
펫 영상·음성 (분석 직후 즉시 삭제) |
| Apple Inc. / Google LLC |
인앱 결제 및 구독 관리 |
스토어 구독 식별자, 결제 영수증 |
| RevenueCat, Inc. (미국) |
구독 상태 확인 및 동기화 |
스토어 구독 식별자, 구독 상태 |
6. 개인정보의 국외 이전
회사는 AI 분석 및 인프라 제공을 위해 다음과 같이 이용자의 개인정보를 국외로 이전합니다.
| 이전받는 자 |
이전 국가 |
이전 일시 및 방법 |
이전 항목 |
이전 목적 |
보유·이용 기간 |
Google LLC
(privacy-help@google.com) |
미국 |
일기 생성 시점에 HTTPS로 전송 |
펫 영상·음성 |
Gemini API를 통한 영상·음성 분석 |
분석 완료 직후 즉시 삭제 |
Supabase Inc.
(privacy@supabase.io) |
미국 |
앱 사용 중 상시, HTTPS로 전송 |
계정, 펫 정보, 비밀 일기, 업로드 영상 |
인증·DB·스토리지·서버리스 함수 운영 |
회원 탈퇴 시 즉시 삭제 |
RevenueCat, Inc.
(support@revenuecat.com) |
미국 |
결제·구독 변경 시 HTTPS로 전송 |
스토어 구독 식별자, 구독 상태 |
구독 상태 확인·동기화 |
구독 종료 후 위탁사 정책에 따름 |
회사는 위 위탁사들과 「개인정보 보호법」 제28조의8 및 제28조의9에 따른 표준 처리 위탁 계약을 체결하고 적정한 안전 조치를 적용합니다. 이용자는 위 국외 이전에 동의하지 않을 권리가 있으며, 동의하지 않는 경우 비밀 일기 생성 등 서비스 핵심 기능을 이용할 수 없습니다.
7. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 처리 정지 요청
- 동의 철회 (회원 탈퇴를 통해 즉시 행사 가능)
- 개인정보 이동권 (다른 서비스로 자신의 데이터를 이전 요청)
권리 행사 방법
처리 절차 및 기한
- 회사는 요청 접수 후 30일 이내에 처리하며, 요청이 복잡한 경우 30일 추가 연장이 가능합니다(연장 시 사유 통지).
- 미국 거주 회원의 CCPA/CPRA 권리 요청의 경우 45일 이내에 응답하며, 45일 추가 연장이 가능합니다.
- 회사는 요청자의 신원을 확인하기 위해 가입 시 등록한 이메일을 통한 본인 확인 또는 계정 로그인을 요구할 수 있습니다.
- 권리 행사 요청을 거부하는 경우 그 사유를 통지합니다.
- 회원은 권리 행사를 법정대리인 또는 위임받은 자를 통해서도 할 수 있으며, 이 경우 위임장 등 권한 증명 자료가 필요합니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차: 회원 탈퇴 또는 보유 기간 만료 시, 회사는 별도의 절차 없이 해당 정보를 즉시 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다. 업로드된 영상 파일은 분석 직후 스토리지에서 즉시 삭제됩니다.
- 관계 법령에 따라 보존이 필요한 정보(결제 기록 등)는 법령이 정한 최소 기간 동안만 별도 보관 후 파기합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 (HTTPS/TLS)
- 저장 데이터 암호화 (스토리지 제공자의 저장 시 암호화 사용)
- 인증 토큰의 안전한 저장 (iOS Keychain / Android Keystore)
- 접근 권한 최소화 및 관리자 접근 로그 기록
- 회원 데이터는 행 단위 접근 제어(RLS)로 본인 계정 외 접근 차단
개인정보 유출 사고 대응
- 한국 거주자: 「개인정보 보호법」 제39조의4에 따라 유출 사실을 인지한 후 72시간 이내에 정보주체에게 통지하며, 1천 명 이상에게 영향이 미친 경우 「개인정보보호위원회」 또는 「한국인터넷진흥원(KISA)」에 신고합니다.
- 미국 거주자: 각 주의 의무 통지법(예: California Civil Code §1798.82, New York SHIELD Act 등)에 따라 합리적으로 가능한 가장 신속한 시점에 통지합니다.
- 통지에는 유출된 항목, 시점, 원인, 회사의 대응, 이용자가 취할 수 있는 조치가 포함됩니다.
10. AI 분석에 관한 추가 고지
- 회사는 펫 영상·음성·생성된 일기를 회사 자체의 AI 모델 학습 데이터로 사용하지 않습니다.
- 회사는 분석을 위해 Google의 유료 Gemini API(현재 모델:
gemini-2.5-flash-lite)를 사용합니다. 유료 Gemini API의 데이터 처리 정책상 입력된 영상은 Google의 생성 모델 학습에 사용되지 않으며, 자세한 정책은 Google이 별도로 공시합니다. 회사는 추가로 원본 영상을 분석 직후 즉시 삭제하여 잔존을 최소화합니다.
- 회사는 시스템 프롬프트 차원에서 AI에게 사람의 신원·외모를 식별·묘사하지 않도록 차단합니다.
- AI 분석 결과는 펫 행동에 대한 추정 결과로, 의료적·수의학적 진단으로 해석해서는 안 됩니다.
- 자동화된 의사결정 없음: 회사는 회원에게 법적 효과 또는 그에 준하는 중대한 영향을 미치는 자동화된 의사결정(automated decision-making)을 수행하지 않습니다. 비밀 일기 생성은 회원이 직접 요청한 콘텐츠 생성 작업이며, 회원에 대한 평가·결정에 사용되지 않습니다.
- 추적 금지: 회사는 다른 앱이나 웹사이트에서 회원을 추적하지 않습니다.
- iOS App Tracking Transparency(ATT) 권한을 요청하지 않으며, IDFA(광고 식별자)를 수집하거나 사용하지 않습니다.
- 광고·분석 목적의 추적 SDK(Firebase Analytics, Sentry, Mixpanel, Amplitude, Crashlytics 등)를 일체 사용하지 않습니다.
11. 아동의 개인정보
- 한국 거주자 (개인정보 보호법): 만 14세 미만 아동은 법정대리인의 동의를 받은 경우에만 가입할 수 있습니다.
- 미국 거주자 (COPPA): 만 13세 미만 아동은 법정대리인의 검증 가능한 동의(Verifiable Parental Consent, VPC) 없이 가입할 수 없습니다.
- 회사는 위 연령 미만 아동의 가입을 의도적으로 수용하지 않으며, 그러한 가입이 확인된 경우 즉시 해당 계정 및 관련 정보를 삭제합니다.
- 자녀의 무단 가입이 의심되는 보호자는 kawkaw.app@gmail.com 으로 연락하시면 즉시 삭제 조치합니다.
12. 자동 수집 장치의 설치·운영 및 거부
본 서비스는 모바일 애플리케이션이므로 웹 쿠키를 사용하지 않습니다. 회사는 광고 식별자(IDFA/AAID), IP 주소, 앱 사용 패턴 등 일체의 자체 자동 수집 정보를 처리하지 않으며, 분석·광고·크래시 리포팅 SDK를 탑재하지 않습니다. 다만 위탁사(Supabase, RevenueCat 등)가 서비스 운영을 위해 자체적으로 처리하는 익명 클라이언트 식별자가 있을 수 있으며, 이는 제5조에 명시된 위탁 처리의 범위에서만 사용됩니다.
13. 개인정보 보호책임자
14. 권익 침해에 대한 구제 방법 (한국 거주자)
한국 거주 이용자는 개인정보 침해로 인한 피해 구제를 위해 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.
15. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 시행 7일 전부터 앱 내 또는 본 페이지를 통해 사전 공지합니다.
16. 해외 거주 이용자에 대한 고지
16.1 서비스 제공 지역
- 회사는 현재 유럽 경제 지역(EEA), 영국, 스위스의 거주자에게는 서비스를 제공하지 않습니다. 위 지역의 거주자가 본 서비스에 접근한 경우 즉시 이용을 중단하고 계정을 삭제해 주시기 바랍니다.
- 회사는 위 지역에 서비스를 directing하지 않으며, EU GDPR·UK GDPR·스위스 revFADP의 적용을 의도하지 않습니다. 회사가 위 지역에 서비스를 확장하는 경우 별도의 개인정보처리방침을 적용합니다.
16.2 미국 캘리포니아 거주자 (CCPA / CPRA)
(a) 과거 12개월간 수집한 개인정보 카테고리:
| 카테고리 (Cal. Civ. Code §1798.140(v)) | 구체적 항목 | 수집 출처 | 공유 대상 |
|---|
| (A) Identifiers | 이메일, 이름, 사용자 ID | 직접 수집, 소셜 로그인 제공자 | Supabase, RevenueCat |
| (D) Commercial Information | 구독 영수증, 구독 상태 | Apple/Google, RevenueCat | RevenueCat |
| (H) Sensory Data | 펫 영상·음성·사진 | 직접 업로드 | Supabase, Google(분석 후 즉시 삭제) |
| (K) Inferences | 펫 페르소나 메타데이터 | AI 분석 결과 | Supabase |
(b) 수집 목적: 본 방침 제2조 참조
(c) 보유 기간: 본 방침 제3조 참조
(d) 민감 개인정보 (CPRA Sensitive PI): 회사는 CPRA상 정의된 민감 개인정보(사회보장번호, 정확한 위치, 인종·민족, 종교적 신념, 유전 정보, 정밀 생체 정보 등)를 수집하지 않습니다. 따라서 "Limit the Use of My Sensitive Personal Information" 권리는 적용되지 않습니다.
(e) 판매·공유 금지: 회사는 회원의 개인정보를 판매(sell)하지 않으며, 맞춤형 광고를 위해 공유(share)하지 않습니다. 따라서 "Do Not Sell or Share My Personal Information" 옵트아웃 메커니즘은 별도로 필요하지 않습니다.
(f) 캘리포니아 거주자의 권리:
- 알 권리(Right to Know): 수집·처리된 개인정보의 카테고리, 출처, 목적, 제3자에 대해 알 권리
- 삭제 권리(Right to Delete): 보유 중인 개인정보 삭제 요청
- 정정 권리(Right to Correct): 부정확한 개인정보 정정 요청
- 옵트아웃 권리(Right to Opt-Out): 회사는 판매·공유하지 않으므로 별도 옵트아웃 불필요
- 차별 금지(Non-Discrimination): 권리 행사에 따른 불이익 없음
(g) 권리 행사: 본 방침 제7조의 방법 또는 kawkaw.app@gmail.com 으로 요청. 신원 확인 후 45일 내 응답.
16.3 미국 기타 주 거주자
다음 주의 포괄적 프라이버시 법은 캘리포니아와 유사한 권리(열람·삭제·정정·옵트아웃)를 부여합니다:
- Virginia Consumer Data Protection Act (VCDPA)
- Colorado Privacy Act (CPA)
- Connecticut Data Privacy Act (CTDPA)
- Utah Consumer Privacy Act (UCPA)
- Texas Data Privacy and Security Act (TDPSA)
- Oregon Consumer Privacy Act (OCPA)
- Montana Consumer Data Privacy Act (CDPA)
- 그 외 발효된 주의 포괄적 프라이버시 법
회사는 거주 주를 불문하고 본 방침 제7조의 동일한 권리 행사 절차를 적용합니다.
16.4 미국 만 13세 미만 아동 (COPPA)
본 방침 제11조 참조.
16.5 일본 거주자 (개인정보 보호에 관한 법률, APPI)
일본 거주자는 본인의 개인정보에 대한 열람·정정·삭제·이용 정지를 요청할 수 있으며, 회사는 본 방침 제7조의 절차에 따라 처리합니다. 국외 이전에 관한 사항은 제6조에 명시되어 있습니다.
16.6 그 외 국가
다른 국가의 거주자는 해당 국가의 개인정보 보호법에 따른 권리를 본 방침 제7조의 절차에 따라 행사할 수 있습니다.
petfess Privacy Policy
Effective date: May 29, 2026 · Version 2.0
bitCore (the "Company") publishes this Privacy Policy to handle the personal information of users of the mobile application "petfess" in accordance with the Korean Personal Information Protection Act (PIPA) and other applicable laws. The Korean and English versions of this Policy are equally authoritative; in case of conflict, the language version you agreed to during signup will control for you.
1. Personal Information We Process
| Category | Items | Collected at |
|---|
| Account (required) |
Email, hashed password, name or nickname |
Email signup |
| Account (social login) |
Apple/Google/Kakao identifier, email (may be an Apple private-relay address if you used "Hide My Email"), name |
Social login |
| Pet info |
Pet name, species, breed, age/birthday, gender, personality, one-line description, profile photo |
Pet registration |
| Diary input |
Pet video/audio (recorded or selected from gallery) |
Diary generation attempt |
| Diary output |
AI-generated text, emotion analysis, visual/audio cues, extracted still frames used as the diary card's visual asset |
Stored automatically after generation |
| Pet persona (server-side, cumulative) |
AI-derived persona/voice metadata (JSON) built up across diary generations |
Updated on each diary generation |
| Payment |
Store subscription identifier, transaction receipt, trial/subscription period (card details are handled by Apple/Google and not stored by the Company) |
Subscription purchase |
Note: The Company does not itself collect a Member's postal address, phone number, date of birth, location data, advertising identifier (IDFA/AAID), IP address, app-usage analytics events, OS version, app version, or error logs. The Company does not embed any analytics, advertising, or crash-reporting SDK. Anonymous client identifiers may be processed independently by our processors (Supabase, RevenueCat, etc.) to operate the Service; such processing falls within the scope of the delegations listed in Section 5.
2. Purpose of Processing
- Member identification, authentication, and account management;
- Providing core service features such as diary generation, viewing, and sharing;
- Processing paid subscriptions and handling refund requests;
- Responding to errors and inquiries during use of the Service;
- Compliance with applicable law and evidentiary needs in case of disputes.
The Company does not use collected personal information for any purpose other than those listed above. Any new purpose requires separate consent.
Marketing: The Company does not use your email or any other personal information for marketing, advertising, or promotional purposes.
Sharing to third-party apps: If you choose to share a diary card image to an external app (e.g., social networks, messengers), the image is delivered to that app and any subsequent processing is governed by the third-party app's own policies.
3. Retention and Use Period
- Account, pet info, diary results, pet persona, and the still frames extracted for use as the diary card's visual asset: until account deletion (deleted immediately upon termination);
- Uploaded original video/audio: permanently deleted immediately after AI analysis completes (not retained in backups, logs, or caches; only the still frames automatically extracted from the video are retained separately to render the diary card);
- Payment-related records: 5 years (per the Korean Act on the Consumer Protection in Electronic Commerce).
4. Provision to Third Parties
The Company does not provide users' personal information to external parties. However, processing is delegated to the processors listed below, who handle personal information only under the Company's instructions.
5. Processing Delegation (Processors)
| Processor | Delegated work | Items processed |
|---|
| Supabase Inc. (USA) |
Authentication, database, file storage, serverless functions |
Account info, pet info, diary, uploaded video (deleted right after analysis) |
| Google LLC (USA) |
AI video/audio analysis (Gemini API) |
Pet video/audio (deleted immediately after analysis) |
| Apple Inc. / Google LLC |
In-app purchase and subscription management |
Store subscription identifier, transaction receipt |
| RevenueCat, Inc. (USA) |
Subscription status verification and sync |
Store subscription identifier, subscription status |
6. International Transfer of Personal Information
The Company transfers personal information internationally as follows in order to provide AI analysis and infrastructure.
| Recipient |
Country |
Timing & method |
Items |
Purpose |
Retention |
Google LLC
(privacy-help@google.com) |
USA |
HTTPS at diary generation |
Pet video/audio |
Video/audio analysis via Gemini API |
Deleted immediately after analysis |
Supabase Inc.
(privacy@supabase.io) |
USA |
HTTPS continuously during app use |
Account, pet info, diary, uploaded video |
Auth, DB, storage, serverless functions |
Deleted upon account termination |
RevenueCat, Inc.
(support@revenuecat.com) |
USA |
HTTPS on payment/subscription change |
Store subscription identifier, subscription status |
Subscription status verification and sync |
Per processor policy after subscription ends |
The Company has entered into standard processing-delegation contracts with the above processors and applies appropriate safeguards in accordance with PIPA Articles 28-8 and 28-9. Users have the right to refuse the international transfers above. If you refuse, core features such as diary generation will not be available.
7. User Rights and How to Exercise Them
Users may exercise the following rights at any time:
- Request access, correction, or deletion of personal information;
- Request suspension of processing;
- Withdraw consent (immediately exercisable by deleting the account);
- Request data portability (transfer of your data to another service).
How to exercise
Processing procedure and timing
- The Company responds within 30 days of receiving a request. Complex requests may be extended by an additional 30 days (with notice of the reason).
- For CCPA/CPRA requests from California residents, the Company responds within 45 days, extendable by an additional 45 days.
- The Company may verify the requester's identity through email verification or account login.
- If a request is denied, the Company will explain the reason.
- Members may exercise rights through a legal representative or authorized agent, with appropriate authorization documents.
8. Destruction Procedure and Method
- Procedure: upon account deletion or expiry of the retention period, the relevant information is destroyed immediately without separate procedure.
- Method: electronic records are permanently destroyed using technical methods that prevent recovery. Uploaded video files are removed from storage immediately after analysis.
- Information required to be retained by law (e.g., payment records) is stored separately for the minimum statutory period and then destroyed.
9. Security Measures
- Encryption in transit (HTTPS/TLS);
- Encryption at rest (using the storage provider's at-rest encryption);
- Secure storage of auth tokens (iOS Keychain / Android Keystore);
- Least-privilege access and admin access logging;
- Row-level access control (RLS) so members cannot access another member's data.
Personal Information Breach Response
- Korean residents: in accordance with PIPA Article 39-4, the Company will notify affected data subjects within 72 hours of becoming aware of a breach, and will report to the Personal Information Protection Commission (PIPC) or the Korea Internet & Security Agency (KISA) if the breach affects 1,000 or more individuals.
- US residents: the Company will notify affected residents as required by applicable state breach-notification laws (e.g., California Civil Code §1798.82, New York SHIELD Act) in the most expedient time possible.
- Notices will include the items affected, the time and cause of the breach, the Company's response, and actions users can take.
10. Additional Disclosures Regarding AI Analysis
- The Company does not use pet video/audio or generated diaries as training data for any AI model of the Company.
- The Company uses Google's paid Gemini API (current model:
gemini-2.5-flash-lite) for analysis. Under the paid Gemini API's data-handling terms, the inputs you submit are not used to train Google's generative models; Google publishes its full policy separately. The Company additionally deletes the original video immediately after analysis to minimize retention.
- The Company instructs the AI, at the system-prompt level, not to identify or describe any person who may appear in the video.
- AI analysis results are inferences about pet behavior and must not be interpreted as veterinary or medical diagnoses.
- No automated decision-making: the Company does not subject Members to decisions based solely on automated processing that produce legal or similarly significant effects on them. Secret Diary generation is content creation requested by the Member and is not used to evaluate or decide anything about the Member.
- No tracking: the Company does not track you across other apps or websites.
- The Company does not request iOS App Tracking Transparency (ATT) permission and does not collect or use IDFA (advertising identifier).
- The Company does not embed any advertising or analytics tracking SDKs (e.g., Firebase Analytics, Sentry, Mixpanel, Amplitude, Crashlytics).
11. Children's Personal Information
- Korean residents (PIPA): a child under the age of 14 may register only with the consent of a legal guardian.
- US residents (COPPA): a child under the age of 13 may not register without Verifiable Parental Consent (VPC).
- The Company does not knowingly accept registrations from children under these ages and will immediately delete any such account and related information if identified.
- Parents who suspect that their child has registered without consent may contact kawkaw.app@gmail.com for immediate deletion.
12. Automatic Collection Devices and Opt-Out
The Service is a mobile application and does not use web cookies. The Company does not itself process advertising identifiers (IDFA/AAID), IP address, app-usage patterns, or any other auto-collected information, and embeds no analytics, advertising, or crash-reporting SDK. Anonymous client identifiers may be processed independently by our processors (Supabase, RevenueCat, etc.) to operate the Service, within the scope of the delegations listed in Section 5.
13. Privacy Officer
14. Remedies for Rights Violations (Korean Residents)
Korean residents may contact the following Korean authorities for relief regarding personal information rights violations:
15. Changes to This Privacy Policy
This policy applies from its effective date. Any additions, deletions, or corrections will be announced in-app or on this page at least 7 days before they take effect.
16. Notice for Users Outside Korea
16.1 Service Availability
- The Company does not currently offer the Service to residents of the European Economic Area (EEA), the United Kingdom, or Switzerland. If you are a resident of any of these regions, please discontinue use and delete your account.
- The Company does not direct the Service to these regions and does not intend EU GDPR, UK GDPR, or Swiss revFADP to apply. If the Company expands service to these regions in the future, a separate privacy policy will apply.
16.2 California Residents (CCPA / CPRA)
(a) Categories of personal information collected in the past 12 months:
| Category (Cal. Civ. Code §1798.140(v)) | Specific items | Sources | Disclosed to |
|---|
| (A) Identifiers | Email, name, user ID | Direct collection, social login providers | Supabase, RevenueCat |
| (D) Commercial Information | Subscription receipts, subscription status | Apple/Google, RevenueCat | RevenueCat |
| (H) Sensory Data | Pet video, audio, photos | Direct upload | Supabase, Google (deleted after analysis) |
| (K) Inferences | Pet persona metadata | AI analysis output | Supabase |
(b) Purposes: see Section 2.
(c) Retention: see Section 3.
(d) Sensitive Personal Information (CPRA): the Company does not collect Sensitive PI as defined under CPRA (e.g., Social Security number, precise geolocation, racial or ethnic origin, religious beliefs, genetic data, precise biometric data). The "Limit the Use of My Sensitive Personal Information" right does not apply.
(e) No Sale or Share: the Company does not sell your personal information and does not share it for cross-context behavioral advertising. No separate "Do Not Sell or Share" opt-out mechanism is required.
(f) Your rights as a California resident:
- Right to Know: the categories, sources, purposes, and third parties for your personal information;
- Right to Delete: deletion of personal information held;
- Right to Correct: correction of inaccurate personal information;
- Right to Opt-Out of Sale/Sharing: not applicable as we do not sell/share;
- Non-Discrimination: no adverse treatment for exercising your rights.
(g) How to exercise: use the methods in Section 7 or email kawkaw.app@gmail.com. We respond within 45 days after verifying identity.
16.3 Residents of Other US States
The following state comprehensive privacy laws grant rights similar to California's (access, deletion, correction, opt-out):
- Virginia Consumer Data Protection Act (VCDPA)
- Colorado Privacy Act (CPA)
- Connecticut Data Privacy Act (CTDPA)
- Utah Consumer Privacy Act (UCPA)
- Texas Data Privacy and Security Act (TDPSA)
- Oregon Consumer Privacy Act (OCPA)
- Montana Consumer Data Privacy Act (CDPA)
- Other state comprehensive privacy laws that come into effect
The Company applies the same rights-exercise procedure in Section 7 regardless of the state of residence.
16.4 Children Under 13 in the United States (COPPA)
See Section 11.
16.5 Japan Residents (Act on the Protection of Personal Information, APPI)
Japan residents may request access, correction, deletion, or suspension of use of their personal information. The Company processes such requests in accordance with Section 7. Cross-border transfers are detailed in Section 6.
16.6 Other Countries
Residents of other countries may exercise rights under their applicable personal information protection laws through the procedure in Section 7.