개인정보처리방침

Privacy

개인정보처리방침

파티클(이하 "회사")은 Picticle(이하 "서비스")을 운영하면서 이용자의 개인정보를 처리합니다. 본 방침은 회사가 어떤 정보를 왜 모으고, 얼마나 두었다가, 언제 지우는지를 적습니다.

본 방침에 적히지 않은 정보는 모으지 않습니다.

제1조 (처리하는 개인정보)

1-1. 모든 회원

항목	언제	왜	필수
이메일	가입 시	로그인, 본인 확인, 통지	●
비밀번호	이메일로 가입할 때	로그인	●
표시 이름	가입 시	서비스 안에서의 표시	●
프로필 이미지	회원이 올릴 때	서비스 안에서의 표시
동의 기록(동의한 문서와 그 판, 시각, 동의 화면)	동의 시	동의 사실의 증명	●
소셜 로그인 식별자	소셜 로그인 시	계정 연결

비밀번호는 이메일로 가입할 때에만 받습니다. 소셜 로그인(카카오·네이버·구글·애플)만으로 가입한 계정에는 비밀번호가 없으며, 계정 설정에서 따로 설정하면 그때부터 같게 저장됩니다. 회사는 비밀번호를 제9조 제4항에 따라 되돌릴 수 없는 방식으로 저장하므로 그 값을 원문으로 알지 못합니다.

1-1의2. 탈퇴를 신청하는 회원

계정 설정에서 탈퇴를 신청할 때 받습니다. 사유를 고르지 않으면 접수되지 않습니다.

항목	왜	필수
탈퇴 사유(정해진 여섯 중 하나)	서비스의 개선	●
상세 사유(600자까지)	"기타"를 고른 경우의 설명
회원 식별자와 이메일	신청한 계정의 확인. 처리가 끝나면 지웁니다	●
신청 시각, 처리 상태와 처리 시각	접수와 처리의 기록	●

고를 수 있는 사유는 여섯입니다 — 서비스 이용 빈도가 낮아요 · 원하는 프로젝트나 업체가 부족해요 · 사용하기 불편해요 · 개인정보가 걱정돼요 · 다른 서비스를 이용할 예정이에요 · 기타. 이 여섯 밖의 값은 받지 않습니다.
상세 사유는 "기타"를 고른 경우에만 화면에서 묻고, 그때는 적어야 접수됩니다. 600자까지 저장하며 그보다 긴 글은 잘라 냅니다.
이 기록은 파트너에게 전달되지 않습니다. 회사가 직접 받아 처리하며, 사유는 서비스를 고치는 데에 씁니다.
탈퇴가 처리되면 이 기록에서 회원 식별자와 이메일을 지웁니다. 남는 것은 사유와 상세 사유, 신청·처리 시각뿐이며 그것만으로는 누구인지 알 수 없습니다.
처리를 기다리는 신청은 한 사람에 하나입니다. 다시 신청하면 앞서 낸 신청을 덮어씁니다.
보관 기간은 제3조 제3항의 "탈퇴 신청 기록"을 따릅니다 — 신청일부터 3년입니다.

1-2. 상담을 문의하는 이용자

파트너에게 보내는 상담·견적·협업 문의입니다. 로그인한 회원만 보낼 수 있습니다.

항목	왜	필수
이름, 연락처	파트너의 회신	●
문의 내용	상담의 내용	●
지역, 공간 유형, 면적, 예산 범위, 희망 시기	파트너가 상담 가능 여부를 판단
수량, 커스텀 요청과 선택한 옵션	작품 문의의 견적
단체명, 협업 형태	사업자·단체 문의인 경우
이용자가 고른 참고 작업	어떤 작업을 두고 하는 상담인지

문의 유형에 따라 받는 항목이 다릅니다. 공간 상담은 공사할 지역과 공간 유형·면적을, 작품 문의는 받을 지역과 수량·선택한 옵션을, 협업 제안은 단체명과 협업 형태를 받습니다.

상담 문의에는 사진이나 도면을 첨부할 수 없습니다. 그런 기능을 두지 않았기 때문이며, 따라서 회사도 파트너도 상담 문의로는 파일을 받지 않습니다.

1-2의2. 서비스 문의를 보내는 이용자

회사에 직접 보내는 문의입니다 — 서비스 이용 문의, 오류·버그 신고, 이미지 도용·저작권 신고, 스튜디오 정보 정정 요청, 스튜디오 페이지 삭제 요청, 분쟁 접수, 제휴·입점 문의. 로그인하지 않아도 보낼 수 있습니다.

항목	왜	필수
이메일	회신받을 곳	●
문의 유형, 문의 내용	접수와 처리	●
이름	회신할 때의 호칭
대상 페이지 주소	저작권 신고와 스튜디오 정보 정정·삭제 요청에서만 묻습니다
첨부한 사진(최대 3장)	신고·요청의 근거
회원 식별자	로그인한 상태로 보낸 경우, 문의와 계정을 잇기 위해

이름은 비워 두어도 접수됩니다. 회신에 꼭 필요한 것은 이메일 하나입니다.
첨부한 사진은 공개되지 않는 저장소에 두고, 관리자가 한시적인 주소로만 엽니다. 사진에 집 주소나 우편물처럼 문의와 상관없는 개인정보가 담기지 않도록 확인해 주세요.
이 문의는 파트너에게 전달되지 않습니다. 회사가 직접 받아 처리합니다.
보관 기간은 제3조 제3항의 "서비스 문의"를 따르며, 그때 첨부한 사진도 함께 지웁니다.

1-3. 오브젝트를 주문하는 이용자 — 주문 기능이 열리는 날부터

항목	왜	필수
구매자 이름, 연락처, 이메일	주문 확인과 연락	●
받는 분 이름, 연락처	배송. 구매자와 다를 때만
우편번호, 주소, 상세주소, 배송 메모	배송	●
주문 내역, 금액, 옵션, 상태	계약의 이행과 기록	●
취소·반품·교환의 사유와 시각	청약철회의 처리
청약철회 제한에 대한 동의 시각	맞춤 제작 상품의 동의 증명
결제 정보	결제와 환급	●

회사는 카드번호, 계좌번호, 비밀번호를 직접 보관하지 않습니다. 결제는 결제대행사가 처리하며, 회사는 결제 결과와 승인번호만 받습니다.

비회원 주문 — 회원가입 없이 주문하는 경우에도 위 항목을 같게 받습니다. 회원은 가입할 때 받아 둔 동의 기록이 있지만 비회원은 없으므로, 주문 화면에서 받은 동의 시각과 동의한 약관의 판을 그 주문에 함께 남깁니다. 다만 계정이 없어 지울 계정도 없으므로, 그 정보는 주문 기록의 보유 기간이 지나면 파기됩니다(제3조). 회원처럼 탈퇴로 미리 지울 수 없으니, 삭제를 원하시면 아래 문의처로 요청하시면 법령이 보관을 요구하지 않는 범위에서 처리합니다.

1-4. 파트너

파트너의 개인정보 처리는 파트너 개인정보처리방침이 따로 정합니다. 파트너로 신청하면 사업자등록번호, 대표자명, 사업장 주소, 정산계좌 등 사업자 정보가 함께 처리됩니다.

1-5. 자동으로 쌓이는 것

항목	내용
방문 기록	방문자 식별을 위한 해시값, 방문한 주소, 유입 경로, 머문 시간
접속 국가	두 글자 국가 코드. 엣지 서버가 판별해 넘겨주는 값이며 IP 주소는 저장하지 않습니다
서비스 이용 기록	로그인 시각, 오류 기록

회사는 방문 기록에 IP 주소 원문을 저장하지 않습니다. 같은 방문자인지 세기 위한 해시값만 남기며, 그 값으로는 개인을 알 수 없습니다. 접속 국가도 IP 주소를 저장하거나 조회해서 얻는 값이 아니라 요청에 붙어 오는 두 글자 코드를 그대로 받아 적는 것이며, 나라보다 좁은 값(도시 등)은 받지 않습니다.

제2조 (처리 목적)

회원 가입과 계정 관리
상담 문의의 파트너 전달과 회신 확인
오브젝트 주문의 접수, 결제, 배송, 청약철회와 환급의 처리(주문 기능 시행 후)
파트너 심사와 자격 확인
이용자 문의와 분쟁의 처리
부정 이용의 확인과 방지
서비스의 개선과 통계
법령상 의무의 이행

회사는 위 목적을 벗어나 개인정보를 이용하지 않습니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.

제3조 (보유 기간과 파기)

회사는 목적을 달성하면 지체 없이 파기합니다.
다만 다음은 법령에 따라 정해진 기간 동안 보관합니다.

대상	기간	근거
계약·청약철회의 기록	5년	전자상거래법
대금 결제와 재화 공급의 기록	5년	전자상거래법
소비자 불만·분쟁 처리의 기록	3년	전자상거래법
표시·광고에 관한 기록	6개월	전자상거래법
접속 기록	3개월	통신비밀보호법

법령상 기간이 정해지지 않은 것은 다음 기준으로 파기합니다.

대상	기간
상담 문의와 회신	3년
서비스 문의	처리 완료 후 3년
동의 기록	5년
탈퇴 신청 기록	3년

주문 기록은 5년이 지나면 개인을 알 수 있는 부분만 지웁니다. 이름, 연락처, 이메일, 받는 분 정보, 배송지가 여기에 해당합니다. 금액과 상태는 남기되 그것만으로는 누구인지 알 수 없습니다.
회사는 보유 기간이 지난 개인정보를 파기하는 절차를 두고 정기적으로 실행합니다.
전자적 파일은 복구할 수 없는 방법으로 지우고, 종이에 출력된 것은 분쇄하거나 소각합니다.

제4조 (제3자 제공)

회사는 다음의 경우에만 개인정보를 제3자에게 제공합니다. 각 제공에 대하여는 미리 알리고 동의를 받습니다.

받는 사람	제공하는 항목	목적	보유 기간
이용자가 지정한 파트너	이름, 연락처, 문의 내용, 지역·공간 유형·면적·예산 범위·희망 시기, 수량·커스텀 요청과 선택한 옵션, 단체명·협업 형태, 이용자가 고른 참고 작업	상담 회신	상담 종료 후 3년
주문한 상품의 판매자(주문 기능 시행 후)	구매자 이름·연락처, 받는 분 이름·연락처, 배송지, 주문 내역	배송과 사후 처리	거래 종료 후 5년

이용자는 제3자 제공에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 상담 문의나 주문을 진행할 수 없습니다 — 파트너에게 정보가 가지 않으면 회신도 배송도 이루어질 수 없기 때문입니다.
회사는 이용자가 지정하지 않은 파트너에게 정보를 제공하지 않습니다.
회사는 광고나 마케팅을 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다. 이 경우 회사는 요구의 근거와 범위를 확인합니다.
파트너에게 실제로 가는 항목은 문의 유형에 따라 다릅니다. 공간 상담이면 공간 유형·면적이, 작품 문의면 수량·선택한 옵션이, 협업 제안이면 단체명·협업 형태가 함께 갑니다 — 그 유형에서 받지 않은 항목은 갈 것도 없습니다.

제5조 (처리 위탁)

회사는 서비스 운영에 필요한 범위에서 다음에 처리를 맡깁니다.

수탁자	맡기는 일
Supabase, Inc.	데이터베이스와 인증, 파일 보관
Vercel, Inc.	웹 서비스의 실행과 배포
Plus Five Five, Inc. (Resend)	서비스 알림 메일의 발송
Upstash, Inc.	과도한 요청의 차단(요청 제한)
결제대행사(주문 기능 시행 후 지정)	결제와 환급의 처리

회사는 위탁 계약에 개인정보의 보호에 관한 사항을 정하고, 수탁자가 이를 지키는지 관리합니다.
수탁자가 바뀌면 본 방침을 고쳐 알립니다.
Supabase와 Vercel은 데이터의 저장과 처리를 위해 Amazon Web Services의 설비를 재위탁하여 이용합니다. Plus Five Five, Inc.는 메일의 실제 발송을 위해 Amazon Web Services를 재위탁하여 이용합니다.

제6조 (저장 위치)

회사가 처리하는 개인정보의 본체는 대한민국 안에 저장됩니다. 회원 정보, 문의 내용, 작업 사진을 포함한 서비스의 모든 데이터가 여기에 해당합니다.
- 데이터베이스와 파일: Supabase 서울 리전(ap-northeast-2)
- 웹 서비스: Vercel 서울 리전(ICN1)
- 두 리전 모두 Amazon Web Services의 서울 지역 설비를 이용합니다.
다만 아래 두 가지는 그 기능의 성격상 국외에서 처리됩니다. 이전되는 항목은 각 기능에 필요한 최소한으로 한정하며, 회사가 보관하는 개인정보 전체가 이전되는 것은 아닙니다.

이전받는 자	연락처	국가	이전 항목	이전 시기와 방법	이용 목적	보유·이용 기간
Plus Five Five, Inc. (Resend)	support@resend.com	미국	받는 사람의 이메일 주소	알림 메일을 보내는 때, 통신망을 통한 전송	서비스 알림 메일의 발송	발송일부터 30일(그 후 삭제). 회사의 이용 계약이 끝나면 90일 이내 파기
Upstash, Inc.	support@upstash.com	일본	IP 주소를 되돌릴 수 없게 변환한 값(권리 신고 접수 시 계정 식별자도 같은 방식으로 변환하여 함께 씁니다)	서비스 요청 전반(페이지 조회, 문의·신고 접수 등)을 처리하는 때, 통신망을 통한 전송	같은 곳에서 짧은 시간에 반복되는 요청의 차단	요청 제한 시간(분 단위)이 지나면 자동 삭제

요청 제한에 쓰는 값은 IP 주소 자체가 아니라, 서버에만 있는 비밀값을 섞어 되돌릴 수 없게 변환한 값입니다. 같은 상대인지를 알아보는 데에만 쓰이며, 그 값에서 IP 주소를 되찾을 수 없습니다. 이 확인은 문의·신고를 받을 때만이 아니라 페이지를 여는 요청을 포함한 서비스 요청 전반에서 이루어집니다.
알림 메일에는 내용을 담지 않습니다. 회사는 "새 문의가 도착했습니다"와 같이 확인이 필요하다는 사실과 서비스로 돌아오는 링크만 보내며, 문의한 사람의 이름·연락처·문의 내용과 답변 내용은 메일에 싣지 않습니다. 그 내용은 서비스에 로그인하여 확인합니다.
이전을 거부하는 방법과 그 효과는 다음과 같습니다.

이전	거부하는 방법	거부하면 어떻게 되는가
알림 메일(Resend)	제11조의 개인정보 보호책임자에게 요청하시면 해당 계정에 대한 알림 메일 발송을 중단합니다. 처리에는 10일 이내가 걸립니다	문의에 답변이 등록되거나 신청 결과가 나와도 메일로 알려드리지 못합니다. 서비스에 로그인하여 직접 확인하셔야 합니다. 그 밖의 서비스 이용에는 제한이 없습니다
요청 제한(Upstash)	개별 이용자만 제외하는 것은 불가능합니다	이 처리를 원하지 않으시면 회원 탈퇴 외에 다른 방법이 없습니다. 다만 이전되는 값은 되돌릴 수 없게 변환된 것이고 분 단위로 삭제됩니다

수탁자의 운영·기술 지원 인력이 장애 대응 등을 위해 국외에서 접근할 가능성이 있습니다. 회사는 그 접근이 필요한 범위에 그치도록 계약으로 정하고 있습니다.

제7조 (이용자의 권리)

이용자는 언제든지 다음을 할 수 있습니다.
- 자신의 개인정보를 열람하는 것
- 잘못된 정보를 고치는 것
- 처리의 정지를 요구하는 것
- 삭제를 요구하는 것
- 동의를 철회하는 것
계정 설정 화면에서 직접 할 수 있는 것은 그곳에서, 그 밖의 것은 아래 문의처로 요청하시면 10일 이내에 처리하고 결과를 알립니다.
법령이 보관을 요구하는 정보는 삭제 요구에 응할 수 없습니다. 이 경우 그 사유와 근거를 알립니다.
만 14세 미만은 회원으로 가입할 수 없습니다. 회사는 가입 화면에서 만 14세 이상이라는 확인을 받으며, 이를 위하여 생년월일이나 그 밖의 신원 정보를 수집하지 않습니다. 가입 후 만 14세 미만임이 확인되면 계정을 정지하고 개인정보를 지웁니다. 본인 또는 법정대리인은 제11조의 개인정보 보호책임자에게 그 사실을 알려 삭제를 요청할 수 있으며, 회사는 10일 이내에 처리하고 결과를 알립니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 법정대리인의 동의를 전제로 한 아동 회원 제도를 운영하지 않습니다. 따라서 회사는 법정대리인의 개인정보를 수집하지 않습니다. 다만 제4항에 따라 만 14세 미만임이 확인된 계정의 개인정보가 삭제되기 전까지, 법정대리인은 그 아동에 관한 권리를 대리하여 행사할 수 있습니다.

제8조 (마케팅 정보의 수신)

회사는 별도로 동의한 이용자에게만 서비스 소식, 새로운 작업의 안내, 이벤트 정보를 보냅니다.
동의는 언제든지 철회할 수 있으며, 철회해도 서비스 이용에는 영향이 없습니다.
회사는 마케팅 동의 여부와 그 동의를 받은 시각, 동의한 판을 기록합니다.

제9조 (안전성 확보 조치)

접근 통제 — 개인정보에 접근할 수 있는 사람을 업무상 필요한 최소한으로 두고, 계정별로 권한을 나눕니다.
행 단위 접근 제어 — 데이터베이스에 이용자별 접근 규칙을 걸어, 자신의 정보와 자신이 참여한 거래의 정보만 읽을 수 있게 합니다.
민감 항목의 회수 — 파트너의 사업자등록번호, 대표자명, 주소, 연락처는 공개 접근 권한에서 회수하여, 서버가 필요한 경우에만 읽습니다.
암호화 — 비밀번호는 되돌릴 수 없는 방식으로 저장하고, 전송 구간은 암호화합니다.
접속 기록의 보관 — 관리자의 주요 작업 기록을 남깁니다.
파일 접근 제한 — 사업자등록증 등 심사 서류는 공개되지 않는 저장소에 두고, 관리자가 한시적인 주소로만 열람합니다.

제10조 (쿠키와 브라우저 저장소)

쿠키, 로컬 저장소, 세션 저장소의 이용에 관하여는 쿠키 정책이 따로 정합니다.
브라우저에 적어 두는 값은 원칙적으로 그 브라우저 안에만 있습니다. 다만 소셜 로그인으로 가입할 때에는 예외가 하나 있습니다. 가입 화면에서 누른 동의 내역과 만 14세 이상이라는 진술을 세션 저장소에 잠시 적어 두었다가, 제공자에게 다녀온 뒤 서버로 보냅니다 — 제공자 화면으로 넘어가는 사이 우리 화면이 사라져 달리 옮길 길이 없기 때문입니다.
제2항의 값은 읽는 즉시 브라우저에서 지워지며, 한 번의 가입에 한 번만 쓰입니다. 서버에 남는 것은 제1조 1-1의 동의 기록입니다.

제11조 (개인정보 보호책임자)


책임자	이종찬
소속	파티클
이메일	contact@picticle.com

개인정보에 관한 문의, 열람·정정·삭제 요청, 피해 구제는 위로 연락하시면 됩니다.
서비스 안의 문의 창구로도 접수하실 수 있습니다.

제12조 (권익 침해의 구제)

개인정보에 관하여 도움이 필요하면 다음 기관에 연락하실 수 있습니다.

개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
대검찰청 사이버수사과 (1301, spo.go.kr)
경찰청 사이버수사국 (182, ecrm.police.go.kr)

제13조 (방침의 변경)

회사는 법령이나 서비스의 변경에 따라 본 방침을 고칠 수 있습니다.
고칠 때에는 적용일과 바뀐 내용을 적용일 7일 전부터 서비스 안에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알리고 따로 통지합니다.
이용자의 동의가 필요한 변경은 동의를 받은 뒤에 적용합니다.

부칙

본 방침은 2026년 10월 11일부터 시행합니다. 회사는 2026년 10월 3일 개정 사실과 사유를 공지합니다.
본 방침은 종전 방침(2026년 9월 24일 시행)의 일부를 개정한 것입니다. 개정한 내용은 다음과 같습니다.
- 제1조에 **1-1의2(탈퇴를 신청하는 회원)**를 신설했습니다. 종전 방침은 제3조 제3항에 "탈퇴 신청 기록 · 3년"이라는 보관 기간만 적어 두고 그 신청으로 무엇을 받는지는 어디에도 적지 않아, "본 방침에 적히지 않은 정보는 모으지 않습니다"라는 첫머리와 어긋나 있었습니다. 고를 수 있는 사유 여섯과, "기타"를 고른 경우에만 묻는 상세 사유(600자까지), 탈퇴가 처리되면 그 기록에서 회원 식별자와 이메일을 지운다는 사실을 밝혔습니다.
- 제1조 1-1 표에 비밀번호 한 줄을 더했습니다. 이메일로 가입하는 화면이 비밀번호를 받고 제9조 제4항이 그 저장 방식을 이미 적고 있었는데, 정작 무엇을 모으는지를 적는 제1조에는 없었습니다. 소셜 로그인만으로 가입한 계정에는 비밀번호가 없다는 것과, 계정 설정에서 뒤늦게 설정할 수 있다는 것을 함께 밝혔습니다.
- 이번 개정은 이미 하고 있던 처리를 빠짐없이·정확히 적기 위한 것이며, 새로 수집하거나 새로 제공하는 항목은 없습니다.
종전 방침(2026년 7월 7일 시행)에 관하여는 다음과 같습니다. 서비스가 공간 상담 중개에서 스튜디오 편집샵으로 넓어져 조항의 뼈대를 다시 세웠습니다. 이미 가입한 회원에게는 개별 재동의를 받으며, 재동의 전에는 종전 방침이 적용됩니다.
제1조 1-3(주문하는 이용자), 제4조의 판매자 제공, 제5조의 결제대행사 위탁은 주문 기능이 열리는 날부터 적용됩니다. 그때까지 회사는 해당 정보를 수집하거나 제공하지 않습니다.