픽티(Pickty) 개인정보처리방침

픽티(이하 「서비스 제공자」)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호를 중요하게 다룹니다. 본 개인정보처리방침(이하 「본 방침」)은 서비스 제공자가 제공하는 서비스(이하 「서비스」)와 관련하여 어떤 개인정보를 어떤 목적으로 처리하는지, 이용자가 어떤 권리를 가지는지를 설명합니다.

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지 등 합리적인 방법으로 안내합니다.

픽티는 이용자 개인을 특정할 수 있는 불필요한 개인정보를 수집하지 않으며, 서비스 운영에 꼭 필요한 최소한의 정보만을 안전하게 처리합니다.

1. 개인정보의 처리 목적

서비스 제공자는 다음의 목적 범위에서만 개인정보를 처리합니다.

1. 회원 가입·관리: 본인 확인, 가입 의사 확인, 회원 자격 유지·관리, 부정 이용 방지, 각종 고지·통지
2. 서비스 제공: UGC(티어표·템플릿·댓글 등) 제공, 콘텐츠 저장·동기화, 기능 개선
3. 비회원 기능: 비회원 댓글의 수정·삭제 인증, 비회원 반응(좋아요·추천 등) 시 중복 및 어뷰징 완화(아래 수집 항목 참고)
4. 서비스 품질·보안: 통계·분석, 오류 진단, 부정 이용 탐지, 로그 관리
5. 법령 준수: 분쟁 대응, 수사·감독기관 요청에 따른 의무 이행

2. 처리하는 개인정보의 항목 및 수집 방법

가. 회원(소셜 로그인 등)

서비스 제공자는 소셜 로그인 과정에서 비밀번호를 직접 저장하지 않는 것이 원칙이며, 인증은 해당 플랫폼의 정책에 따릅니다.

나. 비회원

비밀번호는 **복호화가 어려운 형태(해시 등)**로 저장하며, 원문 비밀번호는 저장하지 않는 것을 원칙으로 합니다.
접속 IP는 서버 로그 또는 어뷰징 방지용 해시 형태로 처리될 수 있으며, 비회원 댓글에 대해서는 위 표와 같이 일부 구간을 마스킹하여 다른 이용자에게 보이는 형태로 노출될 수 있습니다. 목적 달성 후 지체 없이 파기하거나 별도 정책에 따라 최소 보관합니다.

다. 서비스 이용 과정에서 자동 수집

3. 개인정보의 처리 및 보유 기간

서비스 제공자는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

1. 회원 정보

• 보유: 회원 탈퇴 또는 동의 철회 시까지
• 탈퇴 후: 지체 없이 파기. 다만, 관계 법령 위반 조사·분쟁 해결을 위해 일정 기간 보관이 필요한 경우 해당 법령이 정한 기간 또는 분쟁 종료 시까지 별도 분리 보관 후 파기할 수 있습니다.

2. 비회원 댓글 관련 정보

• 보유: 해당 게시물(댓글)이 삭제되거나 처리 목적이 달성될 때까지
• 삭제 후 지체 없이 파기(법령상 보존 의무가 있는 경우는 예외)

3. 반응·어뷰징 방지 관련 데이터(IP 해시 등)

• 보유: 중복 반응 방지·어뷰징 대응 목적 달성에 필요한 최소 기간
• 별도 기간을 두는 경우 서비스 내 고지 또는 본 방침 개정으로 안내

4. 접속 로그 등

• 「통신비밀보호법」 등에 따라 3개월(또는 법령이 정한 기간) 경과 후 파기할 수 있습니다.

5. 전자상거래·소비자 불만 등 관련 기록 해당 법령(예: 전자상거래법상 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 3년 등)에 따른 보관 기간이 적용되는 경우 그에 따릅니다.

4. 개인정보의 제3자 제공

서비스 제공자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래에 해당하는 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 근거하거나, 수사·감독 목적으로 법령이 정한 절차에 따라 수사기관 등이 요청한 경우
3. 서비스 제공에 필수적인 범위에서 처리위탁(아래 제5조)에 따라 수탁자가 처리하는 경우

5. 개인정보 처리의 위탁

서비스 제공자는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다. 위탁 시에는 위탁계약 등을 통해 개인정보가 안전하게 관리되도록 하고, 수탁자의 변경·위탁 업무 내용 변경 시 본 방침을 개정하거나 서비스를 통해 공지합니다.

국외 이전: 이용자의 개인정보가 국외의 서버·인프라에 저장되는 경우, 서비스 제공자는 「개인정보 보호법」에 따라 이전 국가, 일시·방법, 항목, 수탁자 등을 본 방침에 고지하고 필요한 조치(동의, 계약, 안전성 확보 등)를 취합니다. 현재 국외 이전이 없는 경우에도, 도입 시 본 항을 구체화하여 안내합니다.

6. 정보주체의 권리·의무 및 행사 방법

이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있는 경우 정정·삭제 요구
3. 「개인정보 보호법」 제37조에 따른 처리정지 요구
4. 동의를 받은 경우 동의 철회(회원 탈퇴 등)

권리 행사는 서비스 내 설정, 문의 이메일 등 서비스 제공자가 안내하는 방법으로 할 수 있으며, 서비스 제공자는 지체 없이 조치합니다. 다만, 법령에서 열람·삭제를 제한하는 경우에는 그에 따릅니다.

비회원은 본인이 설정한 비밀번호로 댓글 등을 삭제할 수 있으며, 그 외 열람·삭제 요청은 문의 채널을 통해 본인 확인 후 처리합니다.

7. 개인정보의 파기 절차 및 방법

서비스 제공자는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 삭제
• 종이 문서: 분쇄 또는 소각

법령에 따라 보관해야 하는 경우에는 별도 DB 또는 보관함에 분리 저장하고, 다른 목적으로 이용하지 않습니다.

8. 개인정보의 안전성 확보 조치

서비스 제공자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 최소한의 인원 접근
2. 기술적 조치: 비밀번호 등의 암호화 저장(해당 시), 접근권한 관리, 보안 S/W, SSL(HTTPS) 등
3. 물리적 조치: 서버실·자료 보관실 접근 통제(해당 시)

9. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

서비스 제공자는 이용자에게 개별화된 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다.

• 쿠키는 웹사이트 운영에 이용되는 작은 텍스트 파일로, 이용자 기기에 저장될 수 있습니다.
• 이용자는 웹브라우저 옵션 설정 등을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인 유지·일부 기능 이용에 제한이 있을 수 있습니다.

분석·광고용 쿠키 등을 사용하는 경우, 법령이 정하는 바에 따라 별도 동의·안내를 제공합니다.

10. 행태정보의 수집·이용

서비스 제공자가 맞춤형 광고 등을 위해 온라인상 행태정보를 수집·이용하는 경우, 「개인정보 보호법」 등에 따라 수집 목적, 항목, 보유·이용 기간, 거부 방법 등을 별도 고지하고 필요한 동의를 받습니다. 현재 해당 기능이 없는 경우, 도입 시 본 조항을 구체화하여 안내합니다.

11. 만 14세 미만 아동의 개인정보

서비스 제공자는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 아동 대상 서비스를 제공하는 경우 법정대리인의 동의 등 법령이 정한 절차를 따릅니다.

12. 개인정보 보호책임자 및 문의

서비스 이용 중 개인정보와 관련한 문의·불만 처리·피해 구제 등은 아래로 연락해 주시기 바랍니다. 서비스 제공자는 지체 없이 답변·조치하겠습니다.

기타 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: 1301 / www.spo.go.kr
• 경찰청 사이버수사국: 182 / ecrm.police.go.kr

13. 본 방침의 변경

본 방침의 내용 추가·삭제·수정이 있는 경우 개정 7일 전(이용자에게 중대한 영향을 미치는 경우 30일 전)부터 서비스 내 공지 등을 통해 안내합니다.

부칙

본 개인정보처리방침은 2026년 4월 1일부터 시행합니다.