개인정보처리방침

버전 1.0 · 시행일 2026년 8월 28일 (공고일 2026년 7월 29일)

파티클(이하 "회사")은 Picticle(이하 "서비스")을 운영하면서 이용자의 개인정보를 처리합니다. 본 방침은 회사가 어떤 정보를 왜 모으고, 얼마나 두었다가, 언제 지우는지를 적습니다.

본 방침에 적히지 않은 정보는 모으지 않습니다.

제1조 (처리하는 개인정보)

1-1. 모든 회원

항목	언제	왜	필수
이메일	가입 시	로그인, 본인 확인, 통지	●
표시 이름	가입 시	서비스 안에서의 표시	●
프로필 이미지	회원이 올릴 때	서비스 안에서의 표시
동의 기록(동의한 문서와 그 판, 시각, 동의 화면)	동의 시	동의 사실의 증명	●
소셜 로그인 식별자	소셜 로그인 시	계정 연결

1-2. 상담을 문의하는 이용자

항목	왜	필수
이름, 연락처	파트너의 회신	●
지역, 공간 유형, 면적, 예산 범위, 희망 시기	파트너가 상담 가능 여부를 판단
문의 내용과 첨부한 사진·도면	상담의 내용
단체명, 협업 형태	사업자·단체 문의인 경우

1-3. 오브젝트를 주문하는 이용자 — 주문 기능이 열리는 날부터

항목	왜	필수
구매자 이름, 연락처, 이메일	주문 확인과 연락	●
받는 분 이름, 연락처	배송. 구매자와 다를 때만
우편번호, 주소, 상세주소, 배송 메모	배송	●
주문 내역, 금액, 옵션, 상태	계약의 이행과 기록	●
취소·반품·교환의 사유와 시각	청약철회의 처리
청약철회 제한에 대한 동의 시각	맞춤 제작 상품의 동의 증명
결제 정보	결제와 환급	●

회사는 카드번호, 계좌번호, 비밀번호를 직접 보관하지 않습니다. 결제는 결제대행사가 처리하며, 회사는 결제 결과와 승인번호만 받습니다.

비회원 주문 — 회원가입 없이 주문하는 경우에도 위 항목을 같게 받습니다. 회원은 가입할 때 받아 둔 동의 기록이 있지만 비회원은 없으므로, 주문 화면에서 받은 동의 시각과 동의한 약관의 판을 그 주문에 함께 남깁니다. 다만 계정이 없어 지울 계정도 없으므로, 그 정보는 주문 기록의 보유 기간이 지나면 파기됩니다(제3조). 회원처럼 탈퇴로 미리 지울 수 없으니, 삭제를 원하시면 아래 문의처로 요청하시면 법령이 보관을 요구하지 않는 범위에서 처리합니다.

1-4. 파트너

파트너의 개인정보 처리는 파트너 개인정보처리방침이 따로 정합니다. 파트너로 신청하면 사업자등록번호, 대표자명, 사업장 주소, 정산계좌 등 사업자 정보가 함께 처리됩니다.

1-5. 자동으로 쌓이는 것

항목	내용
방문 기록	방문자 식별을 위한 해시값, 방문한 주소, 유입 경로, 머문 시간
서비스 이용 기록	로그인 시각, 오류 기록

회사는 방문 기록에 IP 주소 원문을 저장하지 않습니다. 같은 방문자인지 세기 위한 해시값만 남기며, 그 값으로는 개인을 알 수 없습니다.

제2조 (처리 목적)

1. 회원 가입과 계정 관리
2. 상담 문의의 파트너 전달과 회신 확인
3. 오브젝트 주문의 접수, 결제, 배송, 청약철회와 환급의 처리(주문 기능 시행 후)
4. 파트너 심사와 자격 확인
5. 이용자 문의와 분쟁의 처리
6. 부정 이용의 확인과 방지
7. 서비스의 개선과 통계
8. 법령상 의무의 이행

회사는 위 목적을 벗어나 개인정보를 이용하지 않습니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.

제3조 (보유 기간과 파기)

1. 회사는 목적을 달성하면 지체 없이 파기합니다.
2. 다만 다음은 법령에 따라 정해진 기간 동안 보관합니다.

대상	기간	근거
계약·청약철회의 기록	5년	전자상거래법
대금 결제와 재화 공급의 기록	5년	전자상거래법
소비자 불만·분쟁 처리의 기록	3년	전자상거래법
표시·광고에 관한 기록	6개월	전자상거래법
접속 기록	3개월	통신비밀보호법

3. 법령상 기간이 정해지지 않은 것은 다음 기준으로 파기합니다.

대상	기간
상담 문의와 회신	3년
서비스 문의	처리 완료 후 3년
동의 기록	5년
탈퇴 신청 기록	3년

4. 주문 기록은 5년이 지나면 개인을 알 수 있는 부분만 지웁니다. 이름, 연락처, 이메일, 받는 분 정보, 배송지가 여기에 해당합니다. 금액과 상태는 남기되 그것만으로는 누구인지 알 수 없습니다.
5. 회사는 보유 기간이 지난 개인정보를 파기하는 절차를 두고 정기적으로 실행합니다.
6. 전자적 파일은 복구할 수 없는 방법으로 지우고, 종이에 출력된 것은 분쇄하거나 소각합니다.

제4조 (제3자 제공)

회사는 다음의 경우에만 개인정보를 제3자에게 제공합니다. 각 제공에 대하여는 미리 알리고 동의를 받습니다.

받는 사람	제공하는 항목	목적	보유 기간
이용자가 지정한 파트너	이름, 연락처, 문의 내용, 첨부 자료, 지역·면적·예산·희망 시기	상담 회신	상담 종료 후 3년
주문한 상품의 판매자(주문 기능 시행 후)	구매자 이름·연락처, 받는 분 이름·연락처, 배송지, 주문 내역	배송과 사후 처리	거래 종료 후 5년

1. 이용자는 제3자 제공에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 상담 문의나 주문을 진행할 수 없습니다 — 파트너에게 정보가 가지 않으면 회신도 배송도 이루어질 수 없기 때문입니다.
2. 회사는 이용자가 지정하지 않은 파트너에게 정보를 제공하지 않습니다.
3. 회사는 광고나 마케팅을 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
4. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다. 이 경우 회사는 요구의 근거와 범위를 확인합니다.

제5조 (처리 위탁)

회사는 서비스 운영에 필요한 범위에서 다음에 처리를 맡깁니다.

수탁자	맡기는 일
Supabase, Inc.	데이터베이스와 인증, 파일 보관
Vercel, Inc.	웹 서비스의 실행과 배포
결제대행사(주문 기능 시행 후 지정)	결제와 환급의 처리

1. 회사는 위탁 계약에 개인정보의 보호에 관한 사항을 정하고, 수탁자가 이를 지키는지 관리합니다.
2. 수탁자가 바뀌면 본 방침을 고쳐 알립니다.
3. Supabase와 Vercel은 데이터의 저장과 처리를 위해 Amazon Web Services의 설비를 재위탁하여 이용합니다.

제6조 (저장 위치)

1. 회사가 처리하는 개인정보는 대한민국 안에 저장됩니다.
   • 데이터베이스와 파일: Supabase 서울 리전(ap-northeast-2)
   • 웹 서비스: Vercel 서울 리전(ICN1)
   • 두 리전 모두 Amazon Web Services의 서울 지역 설비를 이용합니다.
2. 회사는 개인정보를 국외로 이전하지 않습니다. 이전이 필요해지면 이전받는 자, 국가, 항목, 목적, 보유 기간을 미리 알리고 동의를 받습니다.
3. 수탁자의 운영·기술 지원 인력이 장애 대응 등을 위해 국외에서 접근할 가능성이 있습니다. 회사는 그 접근이 필요한 범위에 그치도록 계약으로 정하고 있습니다.

제7조 (이용자의 권리)

1. 이용자는 언제든지 다음을 할 수 있습니다.
   • 자신의 개인정보를 열람하는 것
   • 잘못된 정보를 고치는 것
   • 처리의 정지를 요구하는 것
   • 삭제를 요구하는 것
   • 동의를 철회하는 것
2. 계정 설정 화면에서 직접 할 수 있는 것은 그곳에서, 그 밖의 것은 아래 문의처로 요청하시면 10일 이내에 처리하고 결과를 알립니다.
3. 법령이 보관을 요구하는 정보는 삭제 요구에 응할 수 없습니다. 이 경우 그 사유와 근거를 알립니다.
4. 만 14세 미만은 회원으로 가입할 수 없습니다. 가입 후 만 14세 미만임이 확인되면 계정을 정지하고 개인정보를 지웁니다.
5. 법정대리인은 만 14세 미만 아동에 관한 권리를 대리하여 행사할 수 있습니다.

제8조 (마케팅 정보의 수신)

1. 회사는 별도로 동의한 이용자에게만 서비스 소식, 새로운 작업의 안내, 이벤트 정보를 보냅니다.
2. 동의는 언제든지 철회할 수 있으며, 철회해도 서비스 이용에는 영향이 없습니다.
3. 회사는 마케팅 동의 여부와 그 동의를 받은 시각, 동의한 판을 기록합니다.

제9조 (안전성 확보 조치)

1. 접근 통제 — 개인정보에 접근할 수 있는 사람을 업무상 필요한 최소한으로 두고, 계정별로 권한을 나눕니다.
2. 행 단위 접근 제어 — 데이터베이스에 이용자별 접근 규칙을 걸어, 자신의 정보와 자신이 참여한 거래의 정보만 읽을 수 있게 합니다.
3. 민감 항목의 회수 — 파트너의 사업자등록번호, 대표자명, 주소, 연락처는 공개 접근 권한에서 회수하여, 서버가 필요한 경우에만 읽습니다.
4. 암호화 — 비밀번호는 되돌릴 수 없는 방식으로 저장하고, 전송 구간은 암호화합니다.
5. 접속 기록의 보관 — 관리자의 주요 작업 기록을 남깁니다.
6. 파일 접근 제한 — 사업자등록증 등 심사 서류는 공개되지 않는 저장소에 두고, 관리자가 한시적인 주소로만 열람합니다.

제10조 (쿠키와 브라우저 저장소)

쿠키, 로컬 저장소, 세션 저장소의 이용에 관하여는 쿠키 정책이 따로 정합니다.

제11조 (개인정보 보호책임자)

책임자	이종찬
소속	파티클
이메일	contact@picticle.com

1. 개인정보에 관한 문의, 열람·정정·삭제 요청, 피해 구제는 위로 연락하시면 됩니다.
2. 서비스 안의 문의 창구로도 접수하실 수 있습니다.

제12조 (권익 침해의 구제)

개인정보에 관하여 도움이 필요하면 다음 기관에 연락하실 수 있습니다.

• 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
• 개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (1301, spo.go.kr)
• 경찰청 사이버수사국 (182, ecrm.police.go.kr)

제13조 (방침의 변경)

1. 회사는 법령이나 서비스의 변경에 따라 본 방침을 고칠 수 있습니다.
2. 고칠 때에는 적용일과 바뀐 내용을 적용일 7일 전부터 서비스 안에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알리고 따로 통지합니다.
3. 이용자의 동의가 필요한 변경은 동의를 받은 뒤에 적용합니다.

부칙

1. 본 방침은 2026년 8월 28일부터 시행합니다.
2. 본 방침은 Picticle의 최초 판이며, 이전 버전이 없습니다.
3. 제1조 1-3(주문하는 이용자), 제4조의 판매자 제공, 제5조의 결제대행사 위탁은 주문 기능이 열리는 날부터 적용됩니다. 그때까지 회사는 해당 정보를 수집하거나 제공하지 않습니다.