픽켓팅 개인정보 처리방침

제1조 (목적 및 시행일)

1. 본 처리방침은 관련 법령에 따라 회사가 처리하는 개인정보의 항목·목적·보유기간·제공·위탁·국외이전 및 정보주체의 권리 행사 절차 등을 명시함을 목적으로 합니다.
2. 본 처리방침은 2026년 7월 6일부터 시행됩니다 (v2.4 - SMS 발송 수탁사 변경: 알리고 → 비즈뿌리오/(주)다우기술).
3. 이전 버전(v1.0, v2.0, v2.1, v2.2, v2.3)을 적용받던 회원에 대해서는 부칙 §3 (경과 조치)을 적용합니다.
4. 주요 데이터 보존 정책 (canonical retention) 통일 기준:
   • 광고 운영 raw 데이터: 수집 후 30일 자동 삭제
   • 광고 운영 canonical 데이터: 계약 종료 후 분쟁 대응 90일 grace + 즉시 삭제 요청 시 24시간 이내 처리
   • 거래·결제 기록: 5년 (전자상거래법)
   • 접속 기록: 12개월 (통신비밀보호법 - 2024년 개정 반영)
   • 동의 이력 (consent_logs·consent_versions): 5년 (개인정보 보호법)
   • 계정 정보: 계정 해지 후 30일 grace period 후 자동 hard delete

제2조 (정의)

본 처리방침에서 사용하는 용어의 정의는 다음과 같습니다.

1. 이용자(정보주체): 회사의 서비스를 이용하거나 가입한 자로서 개인정보가 처리되는 자연인.
2. 개인정보: 살아있는 개인에 관한 정보로서 성명·주민번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것 포함).
3. 민감정보: 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보 및 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보.
4. 고유식별정보: 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호.
5. 가명정보 / 익명정보: 관련 법령에 따라 개인을 알아볼 수 없도록 가공된 정보. 본 처리방침의 "익명 집계 통계"는 익명정보에 해당합니다.
6. 익명 집계 통계 (Aggregated Anonymized Data): 회사가 산출하는 cohort 단위 통계로서 다음 정량 거버넌스 기준을 동시 충족하는 데이터.
   • k-anonymity (k ≥ 100): 동일 cohort 내 최소 100명의 광고주 존재 (Sweeney 2002)
   • l-diversity (l ≥ 3): 민감 속성에 대해 cohort 내 3개 이상의 다양한 값 존재
   • t-closeness (t ≤ 0.2): cohort 내 민감 속성 분포와 전체 분포의 거리 차이 0.2 이내
   • WP29 Three-Test framework (Article 29 Working Party Opinion 05/2014): Singling Out 불가 + Linkability 불가 + Inference 불가 - 3가지 테스트 통과
   • 분기별 식별가능성 평가: governance_review_quarterly 자동 cron으로 분기별 재평가
   위 기준을 충족하는 익명 집계 통계는 "개인정보"에 해당하지 아니합니다 (개인정보위 익명화 가이드라인 2023, 한국 가이드라인 권고 k≥5 대비 20배 강화 수준).
7. 광고 운영 데이터: 회원이 외부 광고 플랫폼을 연동한 경우 자동 수집되는 캠페인·광고그룹·키워드·크리에이티브·성과 지표(노출·클릭·비용·전환·ROAS 등) 정보.
8. raw 데이터 / canonical 데이터:
   • raw: 외부 플랫폼 API 응답 원본 (디버깅·재처리 목적, 30일 자동 삭제)
   • canonical: 정규화·표준화된 광고 운영 데이터 (서비스 이용 기간 동안 보유, 계약 종료 후 90일 grace)
9. 행태정보(Behavioral Information): 이용자의 웹사이트 방문 이력, 앱 사용 이력, 구매 및 검색 이력 등 이용자의 관심·기호·성향 등을 분석할 수 있는 정보.
10. 자동 의사결정(Automated Decision-Making): 인공지능 기술을 적용한 시스템(완전히 자동화된 시스템을 포함)을 통해 처리되는 의사결정으로서 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정.
11. Material Decision (중대 결정): AI(Preyr 0.6 또는 자동화 엔진)가 회원의 광고 계정에 적용하려는 모든 변경 사항. 회원의 명시적 확인(HITL gate)을 거친 후에만 집행됩니다. 다음을 포함합니다.
    • 입찰가·광고비·일예산 등 모든 금액 항목
    • 캠페인 상태 변경 (시작·일시 정지·종료·재개)
    • 광고 그룹·키워드·소재·타겟팅 등 모든 광고 운영 항목
12. HITL (Human-in-the-Loop): 자동 의사결정의 Material Decision 분류 시 회원의 명시적 확인을 받아 집행하는 절차. 회사는 자동 의사결정 거부권 보장을 위해 HITL gate를 운영합니다.
13. AI 서비스: 회사가 운영하는 AI 기반 서비스로, 챗봇 시스템 Preyr 0.6·소재 생성·자동 운영 시스템을 포함합니다. 외부 LLM 사업자 DeepSeek의 추론 엔진을 사용합니다.
14. consent_version: 동의 시점에 적용된 약관·처리방침의 버전 식별자. consent_versions 테이블에 마스터 관리되며 회원별 동의 이력은 consent_logs에 5년 보존됩니다.
15. OAuth 토큰: 회원이 외부 플랫폼(네이버·메타·구글·카카오·틱톡·아마존·소셜로그인) 연동 시 발급되는 인증 토큰. 회사는 AES-256 암호화 후 저장합니다.
16. 개인식별정보(PII): 이메일·전화번호·주민등록번호·카드번호·사업자등록번호 등 특정 개인을 식별할 수 있는 정보. 회사는 AI 챗봇 대화 입력에 대해 자동 마스킹을 적용하지 않으므로, 회원은 대화창에 이러한 정보를 입력하지 않도록 유의하여야 합니다.

제3조 (수집하는 개인정보의 항목 및 방법)

1. 회원 가입 시 (필수)

2. 서비스 이용 시 (선택 / 필요 발생 시)

*결제 정보는 Toss Payments에서 직접 처리하며, 회사는 결제 결과 데이터(거래번호·승인 일시·결제 수단명)만 수신합니다. 카드번호 전체·CVC·비밀번호는 회사 시스템에 저장하지 않습니다.

3. 자동 수집 항목 (행태정보 포함)

서비스 이용 과정에서 다음의 정보가 자동 생성·수집됩니다. 행태정보 처리는 제12조에 따른 별도 동의 절차를 거칩니다.

• 기기 정보 (기기 유형, OS 버전, 브라우저 유형·버전, 화면 해상도)
• IP 주소, 접속 일시, 접속 URL, Referer, User-Agent
• 쿠키, 로컬 스토리지 식별자
• 서비스 내 페이지 방문·체류 시간·클릭 이력
• 광고 캠페인 클릭·전환 이벤트 (픽셀 픽업 시)

4. 동의 항목의 분리

회사는 회원가입 시 다음 동의 항목을 별도 체크박스로 분리하여 받습니다.

• [필수] 서비스 이용약관 동의
• [필수] 개인정보 수집·이용 동의 (본 처리방침)
• [필수] 만 14세 이상 확인
• [선택] 행태정보 수집·이용 동의
• [선택] 마케팅 정보 수신 동의

5. consent_logs 보존

회사는 동의 입증 의무 충족을 위해 모든 동의·동의 철회 이력을 consent_logs 테이블에 IP·User-Agent·terms_hash·consent_version과 함께 5년간 보존합니다.

제4조 (개인정보의 수집 출처)

회사는 다음의 출처로부터 개인정보를 수집합니다 (정보주체 외 출처 수집 시 통지 의무 포함).

1. 정보주체 직접 입력: 회원가입, 사업자 정보, 결제, 고객 지원, Preyr 0.6 입력 등.
2. OAuth 제공자 (소셜 로그인): Google, Kakao - 이메일, 이름, 프로필 사진.
3. 광고 플랫폼 API 연동 (회원 동의 시): 회원이 OAuth로 연동한 외부 광고 플랫폼으로부터 캠페인·성과 데이터를 자동 수집합니다.

   플랫폼	제공자(연동 출처)	수집 데이터 granularity
   네이버 검색·플레이스·쇼핑	Naver Cloud Corporation	캠페인·광고그룹·키워드·노출/클릭/비용/전환
   Meta (페이스북·인스타그램)	Meta Platforms, Inc.	캠페인·광고세트·광고·픽셀 이벤트(동의 시)
   Google Ads · Google Analytics(GA4)	Google LLC	캠페인·광고그룹·키워드·전환 이벤트
   카카오 모먼트·비즈채널	Kakao Corporation	캠페인·광고그룹·소재·픽셀 이벤트(동의 시)
   TikTok Ads	TikTok Pte. Ltd.	캠페인·광고그룹·소재·픽셀 이벤트(동의 시)
   Amazon Ads	Amazon.com, Inc.	캠페인·광고그룹·키워드·판매자 ID

4. Toss Payments: 결제 결과 데이터 (회원이 결제 시 수신).
5. 법령에 의한 자동 수집: IP·User-Agent·접속 로그 (서비스 보안·부정 이용 방지).

제5조 (개인정보의 이용 목적)

회사는 다음의 목적 범위 내에서만 개인정보를 처리합니다. 이용 목적이 변경되는 경우 별도의 동의를 받습니다.

1. 회원 가입 및 관리

• 회원 식별 및 본인 확인
• 회원 자격 유지 및 관리
• 부정 이용 방지 및 비인가 사용 방지 (정당한 이익)
• 각종 고지·통지 및 문의 처리

2. 서비스 제공 (계약 이행)

• Preyr 0.6 상담 및 광고 컨설팅 서비스
• AI 기반 소재 생성 (블로그 원고, 카드 디자인, 캐러셀, 영상 전략 등)
• 외부 플랫폼 연동 및 광고 성과 분석 (네이버·메타·구글·카카오·틱톡·아마존)
• 네이버 플레이스·쇼핑 순위 추적 및 분석
• 광고 상품 주문 및 디지털 납품
• 구독 기반 토큰 제공 및 AI 도구 이용
• 고객 지원 티켓 접수 및 처리
• 서비스 이용 관련 알림 발송 (본인인증, 주문/결제 완료, 광고 게재 일정, 소재 수정 요청, 리포트, 환불 처리 등)

3. 결제 및 환불 처리

• 유료 서비스 결제 처리
• 구독 관리 및 자동 갱신
• 청구서 발행 및 환불 처리

4. 마케팅 및 서비스 개선

• 신규 서비스 개발 및 기존 서비스 개선 (정당한 이익)
• 이벤트 및 프로모션 알림 (동의 시)
• 서비스 이용 통계 분석

5. 익명 집계 통계 활용

회사가 하지 않는 것 - 회사는 회원의 데이터를 다음 목적에 활용하지 않습니다.

• 회원의 광고 운영 데이터를 다른 회원의 광고 모델·추천 알고리즘·콜드스타트 학습·LLM 컨텍스트에 직접 활용하지 않습니다 (이용약관 §17 cross-advertiser learning 금지).
• 회원의 개별 데이터를 외부 기업·기관에 판매하지 않습니다.
• 회사는 회원의 개별 데이터를 회사의 자체 머신러닝 모델 학습에 사용하지 않습니다. 다만 외부 LLM 사업자(DeepSeek)의 약관은 API로 전송된 데이터를 모델 학습에서 제외한다는 조항이나 보유기간을 명시하지 않으므로, 대화 입력에 개인식별정보를 포함하지 않도록 권고합니다.

회사가 활용할 수 있는 것 - 익명 집계 통계만

회사는 제2조 §6에서 정의한 익명 집계 기준(k≥100, l≥3, t≤0.2, WP29 Three-Test)을 충족하여 개별 회원을 식별할 수 없도록 가공한 통계 자료를 다음 목적에 한하여 활용할 수 있습니다.

• 회원에게 동일 업종 평균 대비 인사이트 제공 (벤치마크)
• 서비스 품질 향상 및 신규 기능 개발
• 회사 내부 알고리즘 개선

위 익명 집계 통계는 「개인정보 보호법」상 개인정보에 해당하지 아니합니다 (개인정보위 익명화 가이드라인 2023). 회원은 본인 데이터를 익명 집계 풀에서 제외할 권리를 갖습니다 (제14조 참조).

6. 추가 이용 (양립 가능성 검토)

회사가 수집 목적과 합리적 관련성이 있는 범위에서 정보주체의 권리를 부당히 침해하지 않는 추가 이용을 하려는 경우, 관련 법령에 따라 다음 5가지 요건을 종합적으로 검토합니다: (i) 수집 목적과의 관련성, (ii) 정보주체의 합리적 예측 가능성, (iii) 정보주체의 이익 침해 가능성, (iv) 가명처리 등 안전성 확보 조치, (v) 검토 결과의 처리방침 공개. 추가 이용 사유가 발생할 경우 본 처리방침을 갱신하여 공개합니다.

제6조 (개인정보의 보유 및 이용 기간)

회사는 지체 없이 파기 원칙 및 보유 기간 명시 의무에 따라 다음과 같이 개인정보를 보유합니다.

1. 카테고리별 보유 기간

2. 관련 법령에 따른 보유

법령에 따라 보존이 필요한 개인정보는 다른 개인정보와 분리하여 안전하게 저장·관리됩니다.

제7조 (개인정보의 제3자 제공)

회사는 정보주체의 사전 동의 없이 본래 목적을 초과하여 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다. 다만, 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우 - 예: 사례 연구·인터뷰 동의
2. 법령에 특별한 규정이 있는 경우 - 수사기관 영장, 법원의 제출 명령 등
3. 통계 작성·과학적 연구·공익적 기록 보존 (가명정보 또는 익명정보 처리)

현재 개인정보를 제3자에게 직접 제공하고 있지 않습니다. 결제 처리·플랫폼 운영 등은 제8조(위탁)에 따라 처리합니다.

제2조에서 정의한 익명 집계 통계(k≥100·l≥3·t≤0.2)는 "개인정보"에 해당하지 아니하며, 본 조의 "제3자 제공"에 해당하지 않습니다 (개인정보위 익명화 가이드라인 2023). 그러나 회사는 투명성을 위해 제5조 §5에 외부 활용 사실을 명시합니다.

제8조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 업무·수탁자·항목·기간을 본 처리방침에 명시하고 관련 법령에 따른 안전조치를 이행합니다.

※ 일부 수탁업체는 해외에 소재하고 있어, 개인정보가 국외로 이전될 수 있습니다 (제9조 참조).

※ 네이버클라우드·토스페이먼츠·카카오·네이버·다우기술(비즈뿌리오)은 국내에서 개인정보를 처리하므로 국외 이전 대상에 해당하지 않습니다.

※ AI 챗봇(Preyr) 응답 생성을 위해 DeepSeek로 전송되는 대화 입력에는 자동 개인정보 마스킹이 적용되지 않으므로, 대화창에 이메일·전화번호·주민등록번호·카드번호 등 개인식별정보를 입력하지 않도록 안내드립니다. 챗봇에 제공되는 광고 성과 컨텍스트는 원본 데이터가 아닌 요약·집계 형태입니다.

제9조 (개인정보의 국외 이전)

회사는 서비스 제공(계약의 이행) 및 회원이 선택한 기능 제공을 위한 개인정보 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 아래 사항을 본 처리방침에 공개함으로써 국외 이전을 수행합니다(같은 조에 따라 별도의 동의는 요구되지 않습니다). AI 챗봇(Preyr) 기능을 사용하지 않으려는 경우 해당 기능을 이용하지 않을 수 있습니다.

국외 이전에 관한 안내

AI 챗봇에 전송되는 대화 입력에는 자동 개인정보 마스킹이 적용되지 않습니다. 또한 DeepSeek의 이용약관은 API로 전송된 데이터를 모델 학습에서 제외한다는 조항이나 구체적 보유기간을 명시하고 있지 않습니다. 따라서 대화창에 개인식별정보·민감정보를 입력하지 않도록 권고드리며, 회사는 위 국외 이전 사항이 변경되는 경우 이를 알립니다.

회원은 개인정보의 국외 이전을 원하지 않을 경우 해당 기능(AI 챗봇 등)을 이용하지 않을 수 있으며, 그 외 서비스는 정상 이용 가능합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 관련 법령에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치

• 개인정보 내부 관리계획 수립·시행
• 개인정보 접근 권한자 최소화 및 분기별 접근 권한 점검
• 임직원 대상 개인정보 보호 교육 연 2회 실시
• 개인정보 취급자 비밀유지 서약서 체결
• 개인정보 보호 사고 대응 매뉴얼 운영

2. 기술적 조치

• 개인정보 전송 시 SSL/TLS 1.2 이상 암호화
• 개인정보 저장 시 AES-256 암호화 (OAuth 토큰·민감 항목)
• 비밀번호 일방향 암호화 (bcrypt) 저장
• 해킹·악성코드 방지를 위한 보안 시스템 (WAF·이상 탐지) 운영
• 접속 기록 보관 12개월 + 위·변조 방지
• 보안 프로그램 설치 및 주기적 업데이트
• 개인정보 취급자 접근 권한 최소화 및 접근 기록 관리, 광고계정 자격증명(OAuth 토큰·API 키)의 주기적 재암호화 회전

3. 물리적 조치

• 개인정보 처리 서버는 국내 클라우드(네이버클라우드) 데이터센터에 위치하며 출입 통제 적용
• 회사 사무실 출입 통제 및 보안 카드 운영

제11조 (자동 의사결정에 대한 정보주체의 권리)

회사는 관련 법령에 따라 AI 서비스에 의한 자동 의사결정에 대해 다음과 같이 정보주체의 권리를 보장합니다.

1. 자동 의사결정의 개요

• 시스템: AI 서비스 — 챗봇 시스템 Preyr 0.6 (외부 LLM 사업자 DeepSeek의 추론 엔진 기반)
• 결정의 종류: 광고 카피 생성 추천, 입찰가 조정 제안, 캠페인 활성/비활성 제안, 예산 배분 제안
• 처리되는 주요 정보: 광고 운영 데이터, 회원의 사업 정보, Preyr 0.6 대화 컨텍스트
• 처리 결과: 회원에게 권고 형태로 제시 (자동 집행하지 않음)

2. Material Decision (중대 결정) 범위

AI가 회원의 광고 계정에 적용하려는 모든 변경은 Material Decision으로 분류되어, 회원의 명시적 확인(HITL gate)을 거친 후에만 집행됩니다.

• 입찰가·광고비·일예산 등 모든 금액 항목
• 캠페인 상태 변경 (시작·일시 정지·종료·재개)
• 광고 그룹·키워드·소재·타겟팅 등 모든 광고 운영 항목

자동 적용 없음: 회사는 회원이 매 건 직접 승인 버튼을 눌러 명시적으로 승인한 경우에만 외부 광고 플랫폼에 변경을 반영하며, 가입 시 광범위 사전 동의만으로 어떠한 변경도 자동 적용하지 않습니다.

3. 정보주체의 권리

• 거부권: 회원은 자동 의사결정의 적용을 거부하고 사람에 의한 검토를 요청할 수 있습니다. 거부 시 Preyr 0.6 추천은 비활성화되며, 모든 결정은 회원이 직접 수행합니다.
• 설명 요구권: 회원은 자동 의사결정의 기준·결과·결과에 영향을 미친 주요 요소에 대한 설명을 요구할 수 있으며, 회사는 결정에 사용된 주요 정보와 기준을 바탕으로 요구에 응답합니다.
• 이의 제기권: 회원은 자동 의사결정 결과에 이의를 제기할 수 있으며, 회사는 사람에 의한 재검토를 수행합니다.

4. HITL 운영 절차

Material Decision의 경우 Preyr 0.6은 결정을 자동 집행하지 않고 회원에게 확인 모달(AdConfirmModal)을 표시합니다. 회원이 확인하지 않는 경우 결정은 집행되지 않으며, 모든 HITL 처리 이력은 audit log에 30일간 보존됩니다.

제12조 (쿠키 및 행태정보의 처리)

1. 쿠키의 사용

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 데이터 파일입니다. 회사는 다음 목적으로 쿠키를 사용합니다.

• 로그인 세션 유지 (필수)
• 이용자 환경 설정 저장 (필수)
• 서비스 이용 패턴 분석 (선택 - 행태정보)

2. 행태정보 수집·이용

회사는 관련 법령에 따라 cookie_consent 게이트(앱 내 쿠키 동의 배너)를 통해 행태정보 수집·이용 동의를 받습니다. 동의하지 않을 경우 필수 쿠키만 사용됩니다.

3. 사용 중인 픽셀·트래커 (6종)

• Google Analytics 4 (GA4): 서비스 이용 통계 분석
• Meta Pixel: 페이스북·인스타그램 광고 전환 측정 (광고주 동의 시)
• 네이버 로그분석 (wcslog): 네이버 광고 유입·전환 측정
• Kakao Pixel: 카카오 모먼트 전환 측정
• Google Tag Manager / Google Ads Tag: 태그 통합 관리 및 Google Ads 전환 측정
• LinkedIn Insight Tag: LinkedIn 광고 전환 측정·리타게팅

4. 쿠키·행태정보 거부 방법

이용자는 다음 방법으로 쿠키·행태정보 수집을 거부할 수 있습니다.

• 앱 내: 설정 → 쿠키 동의에서 동의 철회
• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터

쿠키 거부 시 일부 서비스 기능(로그인 유지, 환경 설정 등)이 제한될 수 있습니다.

제13조 (민감정보의 처리)

회사는 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활, 인종·민족, 유전자 정보, 범죄경력 자료에 해당하는 정보 등)를 원칙적으로 수집하지 않습니다.

1. 회원 입력 시 유의사항

회원이 광고 콘텐츠·Preyr 0.6 대화·고객 지원 문의 등에 개인정보나 민감정보를 입력하는 경우, 회사는 다음 사항을 안내합니다.

• 회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보를 수집하지 않습니다.
• AI 챗봇(Preyr)에 회원이 입력한 대화는 자동 개인정보 마스킹 없이 외부 LLM 사업자(DeepSeek)로 전송되므로, 대화창에 개인식별정보·민감정보를 입력하지 않도록 안내합니다.
• 챗봇에 제공되는 광고 성과 정보는 원본 행이 아닌 요약·집계 형태의 컨텍스트로 한정됩니다.
• 회원 본인 데이터에 민감정보가 포함되어 처리 중단·삭제가 필요한 경우, 회원의 요청에 따라 지체 없이 조치합니다.

2. 고유식별정보

회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호를 수집하지 않습니다. 사업자 정보의 사업자등록번호는 고유식별정보에 해당하지 않습니다. AI 챗봇에 전송되는 대화 입력에는 자동 개인정보 마스킹이 적용되지 않으므로, 대화창에 개인식별정보를 입력하지 않도록 안내합니다.

제14조 (만 14세 미만 아동의 개인정보 처리)

회사는 관련 법령에 따라 만 14세 미만 아동의 개인정보를 처리하지 않으며, 회원가입을 차단합니다.

1. 차단 절차

• 회원가입 시 만 14세 이상 확인 [필수] 체크박스 운영
• OAuth 가입 시 생년 입력 강제 → 만 14세 미만 자동 차단
• 14세 미만으로 확인된 경우 가입 절차 즉시 중단 및 입력 데이터 폐기

2. 발견 시 조치

회사는 가입 후 만 14세 미만으로 확인되는 경우 즉시 다음 조치를 수행합니다.

• 해당 회원 계정 즉시 정지
• 수집된 모든 개인정보 즉시 삭제 (법령 보관 의무 데이터 제외)
• 법정대리인에게 통지 절차 안내 (biz@picketing.ai)

3. 법정대리인 동의 절차

법정대리인이 만 14세 미만 아동을 대신하여 회사 서비스 이용을 요청할 경우, biz@picketing.ai를 통해 별도 절차를 안내합니다. 회사는 관련 법령에 따라 법정대리인의 동의 의사·신원을 확인한 후에만 처리합니다.

제15조 (정보주체의 권리와 행사 방법)

1. 이용자의 권리

이용자는 회사를 상대로 다음과 같은 개인정보 보호 권리를 행사할 수 있습니다.

• 열람 요구권: 개인정보 처리 현황 열람을 요구할 수 있습니다.
• 정정 요구권: 부정확한 개인정보의 정정을 요구할 수 있습니다.
• 삭제 요구권: 개인정보의 삭제를 요구할 수 있습니다. 단, 법령에 따라 보존이 필요한 경우 삭제가 제한될 수 있습니다.
• 처리정지 요구권: 개인정보 처리의 정지를 요구할 수 있습니다.
• 자동 의사결정 거부권: 자동 의사결정의 적용을 거부할 수 있습니다 (제11조).
• 동의 철회권: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
• 익명 집계 풀 제외 요구권: 본인 데이터를 익명 집계 통계 풀에서 제외할 것을 24시간 이내 처리 기준으로 요구할 수 있습니다.

2. 권리 행사 방법

• 서비스 내: 마이페이지 → 설정 메뉴에서 정보 조회·수정·삭제·동의 철회 가능
• 계정 삭제: 마이페이지 → 계정 관리 → 계정 삭제 (또는 /api/account/delete 엔드포인트, 제16조 참조)
• 이메일: biz@picketing.ai로 요청 제출
• 전화: 070-4300-0829 (운영팀)
• 우편: 서울 금천구 가산디지털2로 143, 5층 508호 (개인정보 보호책임자 앞)

3. 대리인을 통한 권리 행사

법정대리인 또는 위임받은 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 시행규칙 별지 서식의 위임장 및 위임자·대리인의 신분증 사본을 제출하여야 합니다.

4. 처리 기한

• 열람 요구: 접수일로부터 10일 이내
• 정정·삭제 요구: 접수 후 지체 없이 조사하여 조치 - 통상 10일 이내. 조사 기간 중 해당 개인정보의 이용 및 제공을 제한합니다.
• 처리정지 요구: 접수 후 지체 없이 처리 - 통상 10일 이내
• 익명 집계 풀 제외 요구: 24시간 이내 (vw_benchmark_industry view에서 consent_version 제외)
• 동의 철회: 24시간 이내 (consent_logs revoked_at 기록)
• 자동 의사결정 거부: 즉시 (Preyr 0.6 추천 비활성화)

5. 권리 행사 거부 사유

법령에 의한 보존 의무, 다른 법률에 의한 처리 의무, 정보주체 본인 외 자의 생명·신체·재산·이익을 부당히 침해할 우려, 회사의 정당한 이익을 부당히 침해할 우려가 명백한 경우 회사는 권리 행사를 일부 거부할 수 있습니다. 이 경우 거부 사유와 이의 제기 방법을 통지합니다.

제16조 (계정 삭제 및 개인정보의 파기)

회사는 관련 법령에 따라 다음과 같이 계정 삭제 및 개인정보 파기를 운영합니다.

1. 계정 삭제 절차

1. 회원이 마이페이지 → 계정 관리 → 계정 삭제를 요청 (또는 /api/account/delete).
2. 요청 시 회사는 account_deletion_requests 테이블에 ledger 등록 (status=pending, requested_at, scheduled_for=requested_at+30일).
3. 요청 후 30일간 grace period 동안 회원은 cancel 가능 (탈퇴 철회).
4. 30일 경과 시 cron이 자동으로 hard delete 수행 (계정·서비스 데이터·OAuth 토큰).
5. 법령상 보존 의무 데이터(거래·결제 5년, 접속 12개월 등)는 분리 저장 후 해당 기간 경과 시 파기.

2. 자동 파기 일정

※ 본 30일 grace period는 한국 및 미국 캘리포니아 등 관련 법령의 삭제권 보수적 적용 결과입니다.

3. 파기 방법

4. 분리 저장

법령에 따라 보존이 필요한 개인정보는 다른 개인정보와 물리적·논리적으로 분리하여 해당 기간 동안 안전하게 저장·관리하며, 보유 기간 경과 시 즉시 파기합니다.

제17조 (개인정보 보호책임자)

회사는 관련 법령에 따라 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자(DPO)를 지정하고 있습니다.

• 성명: 이시우
• 직책: 개인정보 보호책임자(DPO)
• 이메일: picketing@picketing.ai
• 전화: 070-4300-0829
• 주소: 서울특별시 금천구 가산디지털2로 143, 5층 508호

제18조 (개인정보 유출 사고의 통지)

회사는 관련 법령에 따라 개인정보 유출 사고가 발생하는 경우 다음과 같이 조치합니다.

1. 정보주체 통지

• 유출 사고 인지 후 5일 이내에 정보주체에게 통지
• 통지 방법: 이메일 + 서비스 내 알림 + 공지사항 게시
• 통지 내용:
  • 유출된 개인정보 항목
  • 유출 시점·경위
  • 유출로 인하여 발생할 수 있는 피해 최소화 방법
  • 회사의 대응 조치 및 피해 구제 절차
  • 정보주체의 신고 접수처

2. 감독기관 신고

• 1,000명 이상 유출 시 개인정보보호위원회·KISA에 24시간 이내 신고
• 신고 매체: privacy.go.kr / privacy.kisa.or.kr / 118

3. 언론 통지 (대규모 유출 시)

10,000명 이상의 개인정보 유출 시 회사는 언론을 통한 공개 통지를 추가로 수행합니다.

4. 침해 신고 이력 보존

유출 사고·통지·신고·대응 이력은 audit_logs에 5년간 보존됩니다.

제19조 (열람 요구의 처리)

회사는 관련 법령에 따라 정보주체의 열람 요구에 대해 다음과 같이 처리합니다.

1. 처리 기한

열람 요구 접수일로부터 10일 이내에 열람할 수 있도록 조치하며, 그 결과를 통지합니다.

2. 열람 가능 정보

• 회사가 처리하는 회원 본인의 개인정보 항목 및 내용
• 개인정보의 수집·이용 목적
• 개인정보의 보유·이용 기간
• 개인정보의 제3자 제공·위탁·국외 이전 현황
• 회원의 권리 행사 이력 (정정·삭제·처리정지 등)

3. 열람 제한 사유

• 법률에 따라 열람이 금지·제한되는 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나, 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 공공기관이 일정한 업무를 수행할 때 중대한 지장을 초래하는 경우

열람 제한 시 회사는 사유와 이의 제기 방법을 회원에게 통지합니다.

제20조 (동의의 갱신 및 효력)

회사는 명시 동의 원칙 및 광고성 정보 사전 동의 원칙에 따라 다음과 같이 동의의 갱신·효력을 운영합니다.

1. consent v2.0 → v2.1 (또는 후속 버전) 변경 시

데이터 사용 권한·항목·국외 이전·자동 의사결정 등 정보주체의 권리에 영향을 미치는 변경이 있을 경우, 회사는 시행일로부터 최소 30일 전에 이메일·앱 내 알림·공지사항을 통해 회원에게 명시적 갱신 동의를 요청합니다.

• 회원이 명시적으로 갱신에 동의한 경우 → consent_version 갱신, 신규 효력 적용
• 회원이 명시적으로 갱신을 거부한 경우 → 신규 약관·방침 적용 거부, v2.0 효력 유지 또는 서비스 이용 제한
• 회원이 시행일까지 명시적 의사 표시를 하지 않은 경우 → 옵트인 원칙에 따라 신규 동의 효력 발생하지 않음 (이전 버전 유효 종료 시점에 효력 종료)

2. 마케팅 수신 동의

광고성 정보 수신 동의는 관련 법령에 따라 동의일로부터 매 2년마다 회사가 명시적 재확인 절차를 운영합니다 (제22조 참조).

3. 동의 이력 관리

회사는 회원의 모든 동의·동의 철회 이력을 consent_logs 테이블에 IP·User-Agent·terms_hash·consent_version과 함께 5년간 보존합니다. terms_versions 테이블은 약관·방침 버전별 전문을 저장하며, consent_versions 테이블은 데이터 사용 권한 조항(JSONB)을 구조화 관리합니다.

제21조 (제3자 API 이용에 따른 면책)

회사는 회원이 OAuth로 연동한 외부 광고 플랫폼 및 소셜 로그인 제공자의 데이터 흐름과 관련하여 다음과 같이 책임 범위를 명시합니다.

1. 외부 플랫폼의 자체 정책 적용

회원이 연동한 다음 플랫폼은 자체 약관·개인정보 처리방침을 적용하며, 해당 플랫폼 내에서의 데이터 처리는 각 제공자의 책임 하에 이루어집니다.

• 네이버 (네이버 주식회사, Korea - 검색광고)
• Meta (Meta Platforms, Inc., USA - 페이스북·인스타그램)
• 구글 (Google LLC, USA - Google Ads·Analytics(GA4)·OAuth)
• 카카오 (Kakao Corporation, Korea - 모먼트·OAuth)
• 틱톡 (TikTok Pte. Ltd., Singapore)
• 아마존 (Amazon.com, Inc., USA - Amazon Ads)
• DeepSeek (Hangzhou DeepSeek AI Co., Ltd., China - AI 챗봇 추론)

2. 회사의 책임 범위

회사는 OAuth 토큰을 AES-256으로 암호화 저장하고, 외부 API 호출 시 HTTPS/TLS 암호화 전송을 적용합니다. 다만 외부 플랫폼 자체의 보안 사고·서비스 중단·정책 변경 등 회사가 통제할 수 없는 사유로 인한 손해에 대해서는 책임지지 않습니다.

3. 회원의 동의 철회

회원은 외부 플랫폼 연동을 언제든지 해제할 수 있으며, 해제 시 OAuth 토큰은 즉시 폐기됩니다. 단, 외부 플랫폼에 이미 회원 계정으로 저장된 데이터는 해당 플랫폼의 정책에 따라 별도로 처리됩니다.

제22조 (광고성 정보 수신동의 적용 범위)

정보통신망법상 수신동의 등의 확인 의무는 영리목적 광고성 정보 전송 동의에 한하여 적용됩니다. 본 처리방침은 본 조의 해석을 다음과 같이 명확히 합니다.

1. 적용 동의

• 마케팅 수신 동의 (이메일·SMS·카카오톡 알림톡 광고성 정보)
• 이벤트·프로모션 알림 수신 동의

회사는 위 동의에 대해 동의일로부터 매 2년마다 명시적 재확인 절차를 운영합니다.

2. 미적용 동의

• 서비스 이용약관 동의
• 개인정보 수집·이용 동의 (개인정보 보호법 적용)
• 광고 데이터 수집·이용 동의 (개인정보 보호법 적용)
• 만 14세 이상 확인

위 동의는 정보통신망법 직접 적용 대상이 아니며, 개인정보 보호법의 명시 동의 원칙 및 동의 효력 확인 의무가 적용됩니다.

3. KR 한정 단서

본 조항은 한국 운영(KR launch) 한정으로 적용되며, 글로벌 진출 시 각 관할의 법령에 따라 별도 처리 기준이 적용됩니다.

제23조 (개인정보 처리방침의 변경)

1. 본 개인정보 처리방침은 2026년 7월 6일부터 시행됩니다 (v2.4).
2. 본 처리방침이 변경되는 경우, 회사는 시행일로부터 최소 7일 전에 서비스 내 공지를 통해 변경 사항을 안내합니다.
3. 이용자에게 불리한 중요 변경 사항(데이터 사용 권한 변경, 보유 기간 연장, 제3자 제공·위탁·국외 이전 추가, 자동 의사결정 추가 등)의 경우, 시행일로부터 최소 30일 전에 이메일·앱 내 알림·서비스 내 공지를 통해 개별 통지하며 명시적 갱신 동의를 요청합니다.
4. 변경 이력은 다음과 같이 관리됩니다.

   버전	시행일	주요 변경
   v1.0	2026-04-28	초기 처리방침
   v2.1	2026-04-28	5 변호사 통합 amendments - 정의 16개·자동 의사결정 §11·민감정보 §13·14세 미만 §14·계정 삭제 30일 grace §16·유출 통지 §18·동의 갱신 §20·광고성 정보 수신동의 적용 범위 명확화 §22
   v2.2	2026-07-04	실제 스택·법령 정합 - LLM 사업자(DeepSeek)·인프라 수탁(네이버클라우드) 정정, PII 자동 마스킹 조항 삭제, SMS 본인확인 위탁(알리고) 추가, 국외이전 근거 정정(§28의8 1항3호가목)
   v2.3	2026-07-06	행태정보 픽셀에 LinkedIn Insight Tag 추가 (§12 - 5종→6종, 옵트인 게이트 동일 적용)
   v2.4	2026-07-06	SMS 발송 수탁사 변경 (§8 - 알리고 → 비즈뿌리오/(주)다우기술, 위탁 업무·항목·보유기간 동일)

권익침해 구제방법

이용자는 개인정보 침해에 대한 분쟁 해결이나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

부칙

제1조 (시행일)

이 개인정보 처리방침(v2.4)은 2026년 7월 6일부터 시행합니다.

제2조 (경과 조치 - 신규 회원)

시행일 이후 신규 가입자는 본 처리방침(v2.4)에 동의하여야 회원가입이 완료됩니다. consent_versions 테이블에 v2.4 효력 시점이 기록됩니다.

제3조 (경과 조치 - 기존 회원)

1. 시행일 이전에 가입한 v1.0 회원에게는 시행일 30일 전 이메일·앱 내 알림으로 v2.1 변경 사항을 개별 통지하고 명시적 갱신 동의를 요청합니다.
2. v2.1에 명시적으로 동의한 회원은 시행일부터 v2.1이 적용됩니다.
3. v2.1에 명시적으로 동의하지 않은 회원은 v1.0의 효력을 유지하되, v2.1 신규 기능(Preyr 0.6 Material Decision HITL, 익명 집계 통계 풀 등) 이용이 제한됩니다.
4. v1.0 → v2.1 전환 시 이전 동의의 lawful basis는 carve-out 적용 - v1.0 동의 시점부터 v2.1 시행일까지의 처리는 v1.0 lawful basis로, 시행일 이후 처리는 v2.1 lawful basis로 처리합니다.

제4조 (사업자 정보)

• 상호명: 주식회사 픽켓팅
• 대표자: 이시우
• 주소: 서울특별시 금천구 가산디지털2로 143, 5층 508호
• 사업자등록번호: 165-88-03767
• 이메일: biz@picketing.ai
• 개인정보 보호책임자: 이시우 (picketing@picketing.ai)
• 전화: 070-4300-0829