PenPick이용약관
Legal

개인정보처리방침

손손(이하 "회사")은 「개인정보 보호법」 제30조에 따라 펜픽(PenPick) 서비스 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

시행일  2026. 10. 15·개인정보 보호책임자  privacy@penpick.app
핵심 요약
외부 계정(현재 구글)에서 받는 이메일·이름·프로필 사진, 그리고 서비스 안에서 만든 작품이 처리의 전부입니다. 별도의 회원 정보를 묻지 않습니다.
서비스는 현재 베타 기간이라 결제를 받지 않습니다. 유료 결제를 시작할 때 그 결제를 처리하는 결제대행사와 처리하는 개인정보를 이 방침에 먼저 반영합니다.
데이터는 Google Cloud의 대만(asia-east1) 리전에 저장됩니다. 국외에 저장·처리되거나 제공되는 사항은 제6조에 적었습니다.
회원 탈퇴는 7일 유예 뒤 복구할 수 없게 지워지고, 법령이 보존을 요구하는 결제 기록만 남깁니다.

이 요약은 읽기 편하도록 주요 내용을 간추린 것이며, 법적 효력은 아래 본문에 따릅니다.

목차
01제1조 (처리하는 개인정보의 항목과 수집 방법)02제2조 (개인정보의 처리 목적)03제3조 (개인정보의 보유·이용 기간)04제4조 (개인정보의 제3자 제공)05제5조 (개인정보 처리의 위탁)06제6조 (개인정보의 국외 이전)07제7조 (개인정보의 파기)08제8조 (정보주체의 권리·의무와 행사 방법)09제9조 (만 14세 미만 아동)10제10조 (개인정보 자동 수집 장치의 설치·운영과 거부)11제11조 (개인정보의 안전성 확보 조치)12제12조 (개인정보 보호책임자)13제13조 (권익침해 구제 방법)14제14조 (처리방침의 변경)
01

제1조 (처리하는 개인정보의 항목과 수집 방법)

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 회원 정보는 이용자가 로그인에 쓴 외부 계정의 제공자로부터 받으며, 그 밖의 정보는 서비스 이용 과정에서 이용자가 입력하거나 자동으로 생성됩니다.

구분
항목
수집 방법
회원 정보 (필수)
외부 계정의 이메일, 이름, 프로필 사진, 제공자가 부여한 계정 고유 식별자
외부 계정(현재 구글) 로그인 시 제공자로부터 수신
이용자 설정
언어, 시간대, 시장(국가) 설정
브라우저 정보에서 추정 후 이용자가 변경
작품과 콘텐츠
작품 제목, 메모(제목·설명·본문), 선, 챕터
이용자가 서비스 안에서 입력·생성
구독 정보
플랜과 구독 상태(시작 일시, 이용 기간, 해지 여부)
플랜을 시작하거나 해지할 때 서비스에서 생성
AI 연결
연결한 앱의 이름과 등록 정보(돌아갈 주소), 연결·마지막 사용 일시, 이용자가 붙인 개인 키 이름. 접근 토큰과 개인 키는 원문이 아닌 변환값(해시)으로만 보관합니다.
이용자가 AI 연결을 허용하거나 개인 키를 만들 때 생성
이용 기록
접속 일시, IP 주소, 브라우저·기기 정보, 오류 기록
서비스 이용 시 자동 생성
02

제2조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

  • —회원 식별과 로그인, 계정 관리, 만 14세 미만 가입 방지
  • —작품과 콘텐츠의 저장·동기화·표시 등 서비스 제공
  • —이용자가 연결한 외부 AI 서비스에 캔버스 접근 제공 (AI 연결)
  • —플랜별 이용 한도(작품 수)의 적용과 안내, 부정 이용 방지
  • —플랜의 시작·해지 처리와 플랜 안내(정식 출시와 무료 이용 기간의 종료 안내 포함)
  • —(선택) 정식 출시 소식 이메일 발송 — 이용자가 동의한 경우에만 하며, 동의는 설정에서 언제든 철회할 수 있음
  • —문의 응대, 공지, 약관·정책 변경 안내
  • —서비스 안정성 확보, 장애 대응, 보안 점검
  • —개인을 알아볼 수 없는 형태의 이용 통계 분석과 서비스 개선
03

제3조 (개인정보의 보유·이용 기간)

회사는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 회원 정보와 작품은 회원 탈퇴 시(제7조의 7일 유예기간 경과 시)까지 보유합니다.

다만 다음 정보는 관련 법령에 따라 해당 기간 동안 보관한 뒤 파기합니다.

보관 항목
기간
근거 법령
계약 또는 청약철회 등에 관한 기록
5년
전자상거래 등에서의 소비자보호에 관한 법률
대금 결제 및 재화 등의 공급에 관한 기록
5년
전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁 처리에 관한 기록
3년
전자상거래 등에서의 소비자보호에 관한 법률
접속에 관한 기록 (로그인 일시, IP 주소)
3개월
통신비밀보호법
탈퇴 계정의 가명 처리한 이메일 (해시값, 재가입 악용 방지)
탈퇴 처리(제7조의 유예기간 경과) 후 1년, 기간이 지나면 자동 삭제
회사 내부 방침
04

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

받는 자
제공 목적과 항목
보유·이용 기간
이용자가 연결한 외부 AI 서비스 (예: Claude, ChatGPT)
이용자의 요청에 따른 작품 읽기·쓰기 — 요청된 작품·메모·사건·챕터의 내용 (이용자가 AI 연결을 허용하거나 개인 키를 만든 뒤, 그 AI가 이용자의 요청으로 캔버스를 읽고 쓸 때)
그 서비스의 정책에 따름
  • —이용자가 연결한 외부 AI 서비스 (예: Claude, ChatGPT): 이용자가 고른 서비스로서 그 서비스의 개인정보처리방침에 따라 처리합니다. 연결은 설정 › 연결에서 언제든 끊을 수 있고, 끊으면 즉시 접근이 막힙니다.
  • —그 밖에 이용자가 별도로 동의한 경우
  • —법령에 특별한 규정이 있거나, 수사기관·법원이 법령에 정한 절차와 방법에 따라 요구하는 경우
05

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁계약에는 「개인정보 보호법」 제26조에 따라 수탁자의 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 등을 정합니다. 수탁자를 바꾸거나 더하는 경우에는 제14조에 따라 본 방침에 공개합니다.

수탁자
위탁 업무
위탁 항목
Google LLC (Firebase, Google Cloud)
서버 운영, 데이터베이스·파일 저장, 로그인 인증
제1조의 전체 항목
Resend, Inc.
결제·구독 안내 이메일 발송
이메일 주소, 안내 내용(플랜 이름·가격, 이용 기간, 결제·환불 금액)
Google LLC (Google Analytics)
서비스 이용 통계 분석
방문 페이지, 기능 사용 이벤트, 브라우저·기기 정보, 서비스 내부 식별자 (이메일·작품 내용은 제외)
06

제6조 (개인정보의 국외 이전)

회사는 서비스 운영을 위해 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(저장·처리·제공)합니다. 이전은 서비스 이용 시 네트워크를 통해 이루어집니다. 이용자는 국외 이전을 거부할 수 있으나, 서비스의 저장과 운영이 국외에서 이루어지므로 거부하면 서비스를 이용할 수 없습니다(이용 통계 수집은 제10조의 방법으로 따로 거부할 수 있습니다). 거부 의사는 보호책임자 이메일로 알릴 수 있습니다.

이전받는 자 (국가, 연락처)
이전 항목과 목적
보유·이용 기간
Google LLC (Firebase, Google Cloud) 대만(asia-east1 리전), 미국 연락처 googlekrsupport@google.com privacy.google.com
제1조의 전체 항목 — 서버 운영, 데이터베이스·파일 저장, 로그인 인증
회원 탈퇴 또는 위탁 종료 시까지
Resend, Inc. 미국 연락처 support@resend.com resend.com/legal/privacy-policy
이메일 주소, 안내 내용(플랜 이름·가격, 이용 기간, 결제·환불 금액) — 결제·구독 안내 이메일 발송
위탁 종료 시까지(서비스에 남은 발송 기록은 3개월 뒤 삭제)
Google LLC (Google Analytics) 미국 연락처 googlekrsupport@google.com privacy.google.com
방문 페이지, 기능 사용 이벤트, 브라우저·기기 정보, 서비스 내부 식별자 (이메일·작품 내용은 제외) — 서비스 이용 통계 분석
최대 14개월
07

제7조 (개인정보의 파기)

회사는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

회원 탈퇴를 요청하면 7일의 유예기간이 시작되며 이용자는 그 기간 안에 설정 화면에서 요청을 철회할 수 있습니다. 유예기간이 지나면 회원 정보, 작품, 이용 기록을 삭제하고 로그인 계정을 지웁니다. 제3조의 법령 보관 항목과 가명 처리한 이메일만 남깁니다.

이용자가 서비스 안에서 메모·사건·챕터·관계를 지우면 되돌리기를 위해 30일 동안 삭제 표시 상태로 보관한 뒤 완전히 삭제합니다. 삭제 표시된 내용은 그 뒤의 화면과 연결한 AI가 읽는 내용에서 제외됩니다.

이용자가 작품을 영구 삭제하면 작품 전체를 지체 없이 삭제합니다. 휴지통으로 옮긴 작품은 30일 뒤 영구 삭제됩니다.

회사는 장애 복구를 위해 데이터베이스를 정기적으로 백업하며, 백업은 최대 30일 보관한 뒤 자동으로 삭제합니다. 회원 탈퇴나 이용자의 삭제로 지운 정보도 그 전에 만든 백업에는 남아 있을 수 있으며, 이 사본은 보관 기간이 끝날 때 함께 삭제됩니다. 그 사이 백업으로 데이터를 복원하는 경우에는 이미 삭제된 정보를 복원 직후 다시 삭제합니다.

08

제8조 (정보주체의 권리·의무와 행사 방법)

이용자는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다.

이용자는 서비스의 계정 설정 화면에서 회원 정보 확인과 탈퇴를 직접 할 수 있고, 그 밖의 권리는 보호책임자 이메일로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.

권리 행사는 이용자의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출해야 합니다.

열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 정보의 삭제는 요구할 수 없습니다.

09

제9조 (만 14세 미만 아동)

서비스는 만 14세 이상인 사람을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 회사는 지체 없이 해당 계정과 정보를 삭제합니다.

10

제10조 (개인정보 자동 수집 장치의 설치·운영과 거부)

회사는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 이 쿠키는 로그인 뒤 5일 동안 유지되며 로그아웃하면 삭제됩니다. 이 쿠키를 거부하면 로그인을 유지할 수 없습니다.

회사는 Google Analytics를 사용하여 이용 행태 정보를 수집합니다. 수집 항목은 방문 페이지, 기능 사용 이벤트(메모 생성, 작품 만들기 등), 브라우저·기기 정보, 서비스 내부 식별자이며, 이메일·이름·작품 내용은 수집 항목에 포함하지 않습니다. 회사는 수집한 행태 정보를 맞춤형 광고에 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나, Google이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하여 통계 수집을 거부할 수 있습니다.

11

제11조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

  • —관리적 조치: 개인정보 취급자의 최소화, 내부 관리계획의 수립·시행, 수탁자에 대한 관리·감독
  • —기술적 조치: 전송 구간 암호화(TLS), 저장 데이터의 암호화(클라우드 제공사의 저장 시 암호화), 접근 권한의 최소화, 로그인에 외부 계정 제공자의 인증 사용, 접근 기록의 보관
  • —물리적 조치: 서버는 Google Cloud의 데이터센터에서 운영하며 회사는 물리적 접근 권한을 가지지 않습니다
12

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 이용자는 개인정보와 관련한 모든 문의, 불만, 피해 구제 요청을 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변합니다.

  • —성명: 손승우
  • —직위: 대표
  • —이메일: privacy@penpick.app
13

제13조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다. 회사의 처리에 불복하거나 「개인정보 보호법」 제35조·제36조·제37조에 따른 권리 행사에 대한 회사의 처분에 불복하는 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

  • —개인정보침해 신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
  • —개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
  • —대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
  • —경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
14

제14조 (처리방침의 변경)

본 방침은 2026. 10. 15부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용을 추가·삭제·수정하는 경우 시행일 7일 전부터 서비스 안에 공지하며, 수집 항목이나 목적의 변경처럼 이용자의 권리에 중대한 영향을 주는 변경은 30일 전부터 공지하고 이메일 등으로 개별 안내합니다.

외부 계정 제공자가 늘어나는 것처럼 제1조의 표가 갱신되는 경우에도 같은 절차로 공지합니다.

수탁자(제5조)나 국외에서 개인정보를 이전받는 자(제6조)를 같은 업무를 맡는 다른 사업자로 바꾸거나 더하는 경우에는, 처리하는 개인정보의 항목과 목적이 늘어나지 않는 한 변경 전에 본 방침에 반영하여 공개합니다. 해당 사업자의 서비스 종료, 계약 해지, 장애, 법령이나 감독기관의 요구처럼 회사가 미리 알 수 없거나 서비스를 계속 제공하려면 바로 바꿔야 하는 사유가 있는 경우에는 변경한 뒤 지체 없이 반영하고 서비스 안에 공지합니다.

처리하는 개인정보의 항목이나 목적이 늘어나거나, 법령상 이용자의 동의가 필요한 변경은 제1항의 절차를 따르고 필요한 동의를 받습니다. 이전 버전의 처리방침은 보호책임자 이메일로 요청하면 제공합니다.

개인정보와 관련한 문의, 열람·정정·삭제·처리정지 요청은 개인정보 보호책임자(privacy@penpick.app)에게 보내 주세요. 회사는 요청을 받은 날부터 10일 이내에 답변합니다.