Privacy
개인정보처리방침
파티클(이하 "회사")은 Picticle(이하 "서비스")을 운영하면서 이용자의 개인정보를 처리합니다. 본 방침은 회사가 어떤 정보를 왜 모으고, 얼마나 두었다가, 언제 지우는지를 적습니다.
본 방침에 적히지 않은 정보는 모으지 않습니다.
제1조 (처리하는 개인정보)
1-1. 모든 회원
| 항목 | 언제 | 왜 | 필수 |
|---|---|---|---|
| 이메일 | 가입 시 | 로그인, 본인 확인, 통지 | ● |
| 표시 이름 | 가입 시 | 서비스 안에서의 표시 | ● |
| 프로필 이미지 | 회원이 올릴 때 | 서비스 안에서의 표시 | |
| 동의 기록(동의한 문서와 그 판, 시각, 동의 화면) | 동의 시 | 동의 사실의 증명 | ● |
| 소셜 로그인 식별자 | 소셜 로그인 시 | 계정 연결 |
1-2. 상담을 문의하는 이용자
| 항목 | 왜 | 필수 |
|---|---|---|
| 이름, 연락처 | 파트너의 회신 | ● |
| 지역, 공간 유형, 면적, 예산 범위, 희망 시기 | 파트너가 상담 가능 여부를 판단 | |
| 문의 내용과 첨부한 사진·도면 | 상담의 내용 | |
| 단체명, 협업 형태 | 사업자·단체 문의인 경우 |
1-3. 오브젝트를 주문하는 이용자 — 주문 기능이 열리는 날부터
| 항목 | 왜 | 필수 |
|---|---|---|
| 구매자 이름, 연락처, 이메일 | 주문 확인과 연락 | ● |
| 받는 분 이름, 연락처 | 배송. 구매자와 다를 때만 | |
| 우편번호, 주소, 상세주소, 배송 메모 | 배송 | ● |
| 주문 내역, 금액, 옵션, 상태 | 계약의 이행과 기록 | ● |
| 취소·반품·교환의 사유와 시각 | 청약철회의 처리 | |
| 청약철회 제한에 대한 동의 시각 | 맞춤 제작 상품의 동의 증명 | |
| 결제 정보 | 결제와 환급 | ● |
회사는 카드번호, 계좌번호, 비밀번호를 직접 보관하지 않습니다. 결제는 결제대행사가 처리하며, 회사는 결제 결과와 승인번호만 받습니다.
비회원 주문 — 회원가입 없이 주문하는 경우에도 위 항목을 같게 받습니다. 회원은 가입할 때 받아 둔 동의 기록이 있지만 비회원은 없으므로, 주문 화면에서 받은 동의 시각과 동의한 약관의 판을 그 주문에 함께 남깁니다. 다만 계정이 없어 지울 계정도 없으므로, 그 정보는 주문 기록의 보유 기간이 지나면 파기됩니다(제3조). 회원처럼 탈퇴로 미리 지울 수 없으니, 삭제를 원하시면 아래 문의처로 요청하시면 법령이 보관을 요구하지 않는 범위에서 처리합니다.
1-4. 파트너
파트너의 개인정보 처리는 파트너 개인정보처리방침이 따로 정합니다. 파트너로 신청하면 사업자등록번호, 대표자명, 사업장 주소, 정산계좌 등 사업자 정보가 함께 처리됩니다.
1-5. 자동으로 쌓이는 것
| 항목 | 내용 |
|---|---|
| 방문 기록 | 방문자 식별을 위한 해시값, 방문한 주소, 유입 경로, 머문 시간 |
| 서비스 이용 기록 | 로그인 시각, 오류 기록 |
회사는 방문 기록에 IP 주소 원문을 저장하지 않습니다. 같은 방문자인지 세기 위한 해시값만 남기며, 그 값으로는 개인을 알 수 없습니다.
제2조 (처리 목적)
- 회원 가입과 계정 관리
- 상담 문의의 파트너 전달과 회신 확인
- 오브젝트 주문의 접수, 결제, 배송, 청약철회와 환급의 처리(주문 기능 시행 후)
- 파트너 심사와 자격 확인
- 이용자 문의와 분쟁의 처리
- 부정 이용의 확인과 방지
- 서비스의 개선과 통계
- 법령상 의무의 이행
회사는 위 목적을 벗어나 개인정보를 이용하지 않습니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.
제3조 (보유 기간과 파기)
- 회사는 목적을 달성하면 지체 없이 파기합니다.
- 다만 다음은 법령에 따라 정해진 기간 동안 보관합니다.
| 대상 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회의 기록 | 5년 | 전자상거래법 |
| 대금 결제와 재화 공급의 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리의 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
- 법령상 기간이 정해지지 않은 것은 다음 기준으로 파기합니다.
| 대상 | 기간 |
|---|---|
| 상담 문의와 회신 | 3년 |
| 서비스 문의 | 처리 완료 후 3년 |
| 동의 기록 | 5년 |
| 탈퇴 신청 기록 | 3년 |
- 주문 기록은 5년이 지나면 개인을 알 수 있는 부분만 지웁니다. 이름, 연락처, 이메일, 받는 분 정보, 배송지가 여기에 해당합니다. 금액과 상태는 남기되 그것만으로는 누구인지 알 수 없습니다.
- 회사는 보유 기간이 지난 개인정보를 파기하는 절차를 두고 정기적으로 실행합니다.
- 전자적 파일은 복구할 수 없는 방법으로 지우고, 종이에 출력된 것은 분쇄하거나 소각합니다.
제4조 (제3자 제공)
회사는 다음의 경우에만 개인정보를 제3자에게 제공합니다. 각 제공에 대하여는 미리 알리고 동의를 받습니다.
| 받는 사람 | 제공하는 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이용자가 지정한 파트너 | 이름, 연락처, 문의 내용, 첨부 자료, 지역·면적·예산·희망 시기 | 상담 회신 | 상담 종료 후 3년 |
| 주문한 상품의 판매자(주문 기능 시행 후) | 구매자 이름·연락처, 받는 분 이름·연락처, 배송지, 주문 내역 | 배송과 사후 처리 | 거래 종료 후 5년 |
- 이용자는 제3자 제공에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 상담 문의나 주문을 진행할 수 없습니다 — 파트너에게 정보가 가지 않으면 회신도 배송도 이루어질 수 없기 때문입니다.
- 회사는 이용자가 지정하지 않은 파트너에게 정보를 제공하지 않습니다.
- 회사는 광고나 마케팅을 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다. 이 경우 회사는 요구의 근거와 범위를 확인합니다.
제5조 (처리 위탁)
회사는 서비스 운영에 필요한 범위에서 다음에 처리를 맡깁니다.
| 수탁자 | 맡기는 일 |
|---|---|
| Supabase, Inc. | 데이터베이스와 인증, 파일 보관 |
| Vercel, Inc. | 웹 서비스의 실행과 배포 |
| Plus Five Five, Inc. (Resend) | 서비스 알림 메일의 발송 |
| Upstash, Inc. | 과도한 요청의 차단(요청 제한) |
| 결제대행사(주문 기능 시행 후 지정) | 결제와 환급의 처리 |
- 회사는 위탁 계약에 개인정보의 보호에 관한 사항을 정하고, 수탁자가 이를 지키는지 관리합니다.
- 수탁자가 바뀌면 본 방침을 고쳐 알립니다.
- Supabase와 Vercel은 데이터의 저장과 처리를 위해 Amazon Web Services의 설비를 재위탁하여 이용합니다. Plus Five Five, Inc.는 메일의 실제 발송을 위해 Amazon Web Services를 재위탁하여 이용합니다.
제6조 (저장 위치)
- 회사가 처리하는 개인정보의 본체는 대한민국 안에 저장됩니다. 회원 정보, 문의 내용, 작업 사진을 포함한 서비스의 모든 데이터가 여기에 해당합니다.
- 데이터베이스와 파일: Supabase 서울 리전(ap-northeast-2)
- 웹 서비스: Vercel 서울 리전(ICN1)
- 두 리전 모두 Amazon Web Services의 서울 지역 설비를 이용합니다.
- 다만 아래 두 가지는 그 기능의 성격상 국외에서 처리됩니다. 이전되는 항목은 각 기능에 필요한 최소한으로 한정하며, 회사가 보관하는 개인정보 전체가 이전되는 것은 아닙니다.
| 이전받는 자 | 연락처 | 국가 | 이전 항목 | 이전 시기와 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Plus Five Five, Inc. (Resend) | support@resend.com | 미국 | 받는 사람의 이메일 주소 | 알림 메일을 보내는 때, 통신망을 통한 전송 | 서비스 알림 메일의 발송 | 발송일부터 30일(그 후 삭제). 회사의 이용 계약이 끝나면 90일 이내 파기 |
| Upstash, Inc. | support@upstash.com | 일본 | IP 주소를 되돌릴 수 없게 변환한 값(권리 신고 접수 시 계정 식별자도 같은 방식으로 변환하여 함께 씁니다) | 문의·신고 등을 접수하는 때, 통신망을 통한 전송 | 같은 곳에서 짧은 시간에 반복되는 요청의 차단 | 요청 제한 시간(분 단위)이 지나면 자동 삭제 |
- 요청 제한에 쓰는 값은 IP 주소 자체가 아니라, 서버에만 있는 비밀값을 섞어 되돌릴 수 없게 변환한 값입니다. 같은 상대인지를 알아보는 데에만 쓰이며, 그 값에서 IP 주소를 되찾을 수 없습니다.
- 알림 메일에는 내용을 담지 않습니다. 회사는 "새 문의가 도착했습니다"와 같이 확인이 필요하다는 사실과 서비스로 돌아오는 링크만 보내며, 문의한 사람의 이름·연락처·문의 내용과 답변 내용은 메일에 싣지 않습니다. 그 내용은 서비스에 로그인하여 확인합니다.
- 이전을 거부하는 방법과 그 효과는 다음과 같습니다.
| 이전 | 거부하는 방법 | 거부하면 어떻게 되는가 |
|---|---|---|
| 알림 메일(Resend) | 제11조의 개인정보 보호책임자에게 요청하시면 해당 계정에 대한 알림 메일 발송을 중단합니다. 처리에는 10일 이내가 걸립니다 | 문의에 답변이 등록되거나 신청 결과가 나와도 메일로 알려드리지 못합니다. 서비스에 로그인하여 직접 확인하셔야 합니다. 그 밖의 서비스 이용에는 제한이 없습니다 |
| 요청 제한(Upstash) | 개별 이용자만 제외하는 것은 불가능합니다 | 이 처리를 원하지 않으시면 회원 탈퇴 외에 다른 방법이 없습니다. 다만 이전되는 값은 되돌릴 수 없게 변환된 것이고 분 단위로 삭제됩니다 |
- 수탁자의 운영·기술 지원 인력이 장애 대응 등을 위해 국외에서 접근할 가능성이 있습니다. 회사는 그 접근이 필요한 범위에 그치도록 계약으로 정하고 있습니다.
제7조 (이용자의 권리)
- 이용자는 언제든지 다음을 할 수 있습니다.
- 자신의 개인정보를 열람하는 것
- 잘못된 정보를 고치는 것
- 처리의 정지를 요구하는 것
- 삭제를 요구하는 것
- 동의를 철회하는 것
- 계정 설정 화면에서 직접 할 수 있는 것은 그곳에서, 그 밖의 것은 아래 문의처로 요청하시면 10일 이내에 처리하고 결과를 알립니다.
- 법령이 보관을 요구하는 정보는 삭제 요구에 응할 수 없습니다. 이 경우 그 사유와 근거를 알립니다.
- 만 14세 미만은 회원으로 가입할 수 없습니다. 회사는 가입 화면에서 만 14세 이상이라는 확인을 받으며, 이를 위하여 생년월일이나 그 밖의 신원 정보를 수집하지 않습니다. 가입 후 만 14세 미만임이 확인되면 계정을 정지하고 개인정보를 지웁니다. 본인 또는 법정대리인은 제11조의 개인정보 보호책임자에게 그 사실을 알려 삭제를 요청할 수 있으며, 회사는 10일 이내에 처리하고 결과를 알립니다.
- 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 법정대리인의 동의를 전제로 한 아동 회원 제도를 운영하지 않습니다. 따라서 회사는 법정대리인의 개인정보를 수집하지 않습니다. 다만 제4항에 따라 만 14세 미만임이 확인된 계정의 개인정보가 삭제되기 전까지, 법정대리인은 그 아동에 관한 권리를 대리하여 행사할 수 있습니다.
제8조 (마케팅 정보의 수신)
- 회사는 별도로 동의한 이용자에게만 서비스 소식, 새로운 작업의 안내, 이벤트 정보를 보냅니다.
- 동의는 언제든지 철회할 수 있으며, 철회해도 서비스 이용에는 영향이 없습니다.
- 회사는 마케팅 동의 여부와 그 동의를 받은 시각, 동의한 판을 기록합니다.
제9조 (안전성 확보 조치)
- 접근 통제 — 개인정보에 접근할 수 있는 사람을 업무상 필요한 최소한으로 두고, 계정별로 권한을 나눕니다.
- 행 단위 접근 제어 — 데이터베이스에 이용자별 접근 규칙을 걸어, 자신의 정보와 자신이 참여한 거래의 정보만 읽을 수 있게 합니다.
- 민감 항목의 회수 — 파트너의 사업자등록번호, 대표자명, 주소, 연락처는 공개 접근 권한에서 회수하여, 서버가 필요한 경우에만 읽습니다.
- 암호화 — 비밀번호는 되돌릴 수 없는 방식으로 저장하고, 전송 구간은 암호화합니다.
- 접속 기록의 보관 — 관리자의 주요 작업 기록을 남깁니다.
- 파일 접근 제한 — 사업자등록증 등 심사 서류는 공개되지 않는 저장소에 두고, 관리자가 한시적인 주소로만 열람합니다.
제10조 (쿠키와 브라우저 저장소)
쿠키, 로컬 저장소, 세션 저장소의 이용에 관하여는 쿠키 정책이 따로 정합니다.
제11조 (개인정보 보호책임자)
| 책임자 | 이종찬 |
| 소속 | 파티클 |
| 이메일 | contact@picticle.com |
- 개인정보에 관한 문의, 열람·정정·삭제 요청, 피해 구제는 위로 연락하시면 됩니다.
- 서비스 안의 문의 창구로도 접수하실 수 있습니다.
제12조 (권익 침해의 구제)
개인정보에 관하여 도움이 필요하면 다음 기관에 연락하실 수 있습니다.
- 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
- 개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301, spo.go.kr)
- 경찰청 사이버수사국 (182, ecrm.police.go.kr)
제13조 (방침의 변경)
- 회사는 법령이나 서비스의 변경에 따라 본 방침을 고칠 수 있습니다.
- 고칠 때에는 적용일과 바뀐 내용을 적용일 7일 전부터 서비스 안에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알리고 따로 통지합니다.
- 이용자의 동의가 필요한 변경은 동의를 받은 뒤에 적용합니다.
부칙
- 본 방침은 2026년 8월 17일부터 시행합니다. 회사는 2026년 8월 10일에 개정 사실과 사유를 서비스 안에 공지하였습니다. 함께 개정하는 이용약관 등은 2026년 9월 9일에 시행되나, 본 방침은 이미 이루어지고 있는 처리를 정확히 알리는 것이므로 먼저 시행합니다.
- 본 방침은 같은 날 공고한 버전 1.1과 버전 1.2를 갈음합니다. 공고 후 처리 위탁 현황을 다시 확인하는 과정에서, 메일 발송과 요청 제한에 이용하는 두 곳이 수탁자 목록에 빠져 있고 그 처리가 국외에서 이루어진다는 사실을 확인하여 제5조와 제6조를 함께 고쳤습니다. 이후 국외이전 시 알려야 할 사항(이전받는 자의 연락처, 이전을 거부하는 방법·절차 및 거부의 효과)을 다시 대조하여 보완하고, 만 14세 미만임이 확인된 경우의 삭제 요청 방법을 제7조에 밝혔습니다. 버전 1.1과 1.2는 시행되지 않았습니다.
- 본 방침은 종전 방침(2026년 7월 7일 시행)을 전부 개정한 것입니다. 서비스가 공간 상담 중개에서 스튜디오 편집샵으로 넓어져 조항의 뼈대를 다시 세웠습니다. 이미 가입한 회원에게는 개별 재동의를 받으며, 재동의 전에는 종전 방침이 적용됩니다.
- 제1조 1-3(주문하는 이용자), 제4조의 판매자 제공, 제5조의 결제대행사 위탁은 주문 기능이 열리는 날부터 적용됩니다. 그때까지 회사는 해당 정보를 수집하거나 제공하지 않습니다.