개인정보 처리방침
최종 수정일: 2026년 6월 15일 시행일: 2026년 6월 15일 버전: 1.1
1. 개요
pikle(이하 "회사")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 pikle 서비스(이하 "서비스")와 관련하여 개인정보의 수집, 이용, 제공, 보호에 관한 사항을 안내합니다.
2. 수집하는 개인정보
2.1 회원 가입 시 수집 정보
| 구분 | 수집 항목 | 필수 여부 |
|---|---|---|
| 필수 정보 | 이메일 주소 또는 전화번호(가입 방식에 따라), 닉네임, 사용자 아이디 | 필수 |
| 소셜 로그인 | 소셜 계정 고유 식별자, 이메일 (제공 동의 시) | 필수 |
| 선택 정보 | 프로필 사진, 생년월일, 성별, 관심사, 전문 분야, 취미 | 선택 |
전화번호로 가입·인증 시 본인 확인을 위한 일회용 인증번호(OTP) 발송에 사용됩니다.
2.2 서비스 이용 시 자동 수집 정보
| 구분 | 수집 항목 | 목적 |
|---|---|---|
| 기기 정보 | 기기 종류, OS 버전, 앱 버전, 고유 기기 식별자 | 서비스 최적화 |
| 이용 정보 | 서비스 이용 기록, 접속 시간, 접속 IP | 서비스 분석/개선 |
| 투표 데이터 | 투표 참여 기록, 선택 결과 | 서비스 제공 |
| 푸시 토큰 | 푸시 알림 전송용 기기 토큰 | 알림 발송 |
| 광고 식별자 | iOS IDFA, Android AAID | 맞춤형 광고 제공, 광고 성과 측정 |
광고 식별자에 대한 안내
회사는 Google AdMob 등 광고 SDK 를 통해 맞춤형 광고를 제공하기 위해 OS 가 제공하는 광고 식별자(iOS IDFA / Android AAID)를 수집할 수 있습니다.
- 수집 목적: 맞춤형 광고 제공, 광고 노출/클릭 측정, 광고 사기 방지
- iOS (App Tracking Transparency): 앱 최초 실행 시 추적 허용 여부를 묻는 프롬프트가 표시되며, 거부 시 IDFA 가 수집되지 않습니다. 추후 변경은 iOS 설정 → 개인정보 보호 및 보안 → 추적 에서 가능합니다.
- Android: Android 설정 → 개인정보 → 광고 에서 광고 ID 재설정 또는 사용 안 함 선택이 가능합니다.
- 광고 식별자를 거부하더라도 서비스 자체는 이용할 수 있으며, 다만 표시되는 광고가 맞춤형이 아닌 일반 광고로 변경됩니다.
2.3 결제·구독 정보
유료 멤버십(PIKLE Pro) 이용 시 다음 정보가 처리됩니다. 실제 결제는 Apple App Store / Google Play 의 인앱 결제를 통해 이루어지며, 회사는 카드번호 등 결제수단 정보를 직접 수집·보관하지 않습니다.
- 구매 내역, 구독 상태 및 만료일, 스토어 거래 식별자
2.4 본인확인 정보 (전문가 인증 시, 선택)
전문가 인증을 신청하는 이용자에 한해, 신원 확인을 위해 다음 정보가 수집·처리됩니다. 본인확인은 전문 신원확인 업체(Veriff)를 통해 처리됩니다.
- 신분증 이미지, 얼굴 이미지/영상(셀피)
- 이 정보는 전문가 인증을 신청한 이용자만 제공하며, 인증을 신청하지 않으면 수집되지 않습니다.
2.5 추가 수집 가능 정보
- 고객 문의 시: 문의 내용, 연락처
- 이벤트 참여 시: 배송 주소, 연락처 (해당 시)
3. 개인정보의 수집 방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다:
- 회원 가입: 앱 내 회원 가입 절차(이메일 또는 전화번호)
- 소셜 로그인: Apple, Google 계정 연동
- 서비스 이용: 앱 사용 중 자동 수집
- 본인확인: 전문가 인증 신청 시 신원확인 업체(Veriff)를 통한 수집
- 고객 문의: 이메일, 앱 내 문의하기
4. 개인정보의 이용 목적
4.1 서비스 제공
- 회원 관리 및 본인 확인
- 전문가 인증(신원 확인)
- 결제 및 구독 관리
- 피클, 4·8·16, 피드 등 핵심 서비스 제공
- 투표 결과 집계 및 통계 제공
- 개인화된 콘텐츠 추천
- 푸시 알림 발송
4.2 서비스 개선
- 서비스 이용 통계 분석
- 신규 서비스 개발 및 기존 서비스 개선
- AI/알고리즘 기반 서비스 품질 향상
4.3 안전한 서비스 운영
- 부정 이용 방지 및 제재
- 분쟁 조정을 위한 기록 보존
- 법적 의무 준수
4.4 마케팅 및 광고 (동의 시)
- 이벤트 및 프로모션 안내
- 맞춤형 광고 제공
5. AI 기술 활용 및 데이터 처리
5.1 AI 기술 활용 목적
회사는 서비스 품질 향상을 위해 인공지능(AI) 및 알고리즘 기술을 활용합니다:
| 활용 목적 | 처리 데이터 | 설명 |
|---|---|---|
| 콘텐츠 추천 | 투표 기록, 관심사, 이용 패턴 | 개인화된 피드 제공 (Gemini AI 피드 규칙 생성) |
| 콘텐츠 임베딩 | 콘텐츠 텍스트/이미지 | 벡터 유사도 기반 추천 (Gemini Embedding) |
| 콘텐츠 라벨링 | 이미지, 텍스트 | AI 자동 카테고리 분류 및 부적절 콘텐츠 탐지 |
| 통계 분석 | 익명화된 투표 데이터 | 투표 결과 통계 생성 |
| 부정 탐지 | 이용 패턴, 이미지 | 스팸/악성 콘텐츠 탐지 |
5.2 알고리즘 기반 데이터 처리
콘텐츠 추천 및 피드 정렬 등 서비스 운영에 필요한 범위 내에서 알고리즘 기반 처리가 이루어집니다.
5.3 자동화된 의사결정
- 콘텐츠 추천, 피드 정렬 등에 자동화된 의사결정이 적용됩니다.
- 이용자는 자동화된 의사결정에 대해 이의를 제기할 수 있습니다.
6. 개인정보의 보유 및 파기
6.1 보유 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 제공 |
| 개인별 투표 기록 | 90일 (집계·통계는 익명화 후 보존) | 서비스 제공, 통계 |
| 콘텐츠 조회 기록 | 90일 | 서비스 개선 |
| 콘텐츠 노출 기록 | 30일 | 피드 최적화 |
| 알림 기록 | 90일 | 서비스 제공 |
| 검색 기록 | 90일 | 서비스 개선 |
| 프로필 방문 기록 | 90일 | 서비스 제공 |
| 채팅 메시지 (텍스트) | 서비스 이용 기간 동안 | 서비스 제공 |
| 채팅 미디어 (사진/영상) | 14일 | 저장 공간 관리 |
| 피드 개인화 규칙 | 7일 | 서비스 개선 |
| 부정 이용 기록 | 5년 | 재발 방지 |
6.2 법령에 따른 보존
| 구분 | 보유 기간 | 근거 법령 |
|---|---|---|
| 접속 기록 (로그인 IP, 시간, 기기) | 6개월 | 통신비밀보호법 |
| 개인정보 처리 기록 (열람/수정/삭제) | 3년 | 개인정보보호법 |
| 계약/청약철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만/분쟁 기록 | 3년 | 전자상거래법 |
6.3 파기 방법
- 전자 파일: 복구 불가능한 방법으로 영구 삭제
- 서면 문서: 분쇄 또는 소각
7. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령에 따른 요청이 있는 경우
- 서비스 제공에 필수적인 외부 업체 위탁 (아래 8조 참조)
8. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다:
| 수탁 업체 | 위탁 업무 | 서버 위치 | 보유 기간 |
|---|---|---|---|
| Supabase (AWS) | 데이터베이스 호스팅, 인증 | 서울 (ap-northeast-2) | 위탁 계약 종료 시 |
| Google Cloud (Gemini) | AI 콘텐츠 분석, 임베딩, 피드 규칙 생성 | 미국 | Google 정책에 따라 처리(모델 학습 미사용) |
| Cloudflare Images | 이미지 저장, CDN, 최적화 | 글로벌 | 위탁 계약 종료 시 |
| Cloudflare Stream | 영상 저장, 트랜스코딩, 스트리밍 | 글로벌 | 위탁 계약 종료 시 |
| Veriff (Veriff OÜ) | 전문가 인증을 위한 신원 확인(신분증·얼굴) | EU (에스토니아) | 인증 검증 완료 후 Veriff 정책에 따라 파기 |
| RevenueCat | 구독·결제 상태 관리 | 미국 | 구독 관리 기간 |
| Google (Firebase) | 푸시 알림 발송, 전화번호 인증(OTP) | 미국 | 위탁 계약 종료 시 |
| Sentry | 오류·크래시 진단 | 미국 | 진단 목적 달성 시 |
| OpenAI | 콘텐츠 부적절성 검사(모더레이션) | 미국 | OpenAI 정책에 따라 처리(모델 학습 미사용) |
| Google AdMob | 맞춤형 광고 제공 및 성과 측정 | 미국 | Google 정책에 따름 |
8.5 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유 기간 |
|---|---|---|---|---|---|
| PIKLE, Inc. (Delaware, USA) | 미국 (델라웨어) | 회원 정보, 게시물, 활동 기록 등 일체 | 서비스 운영 및 제공 | 회원가입 시 즉시, TLS 암호화 통신 | 회원 탈퇴 시까지 |
| Google Cloud (Gemini AI) | 미국 | 콘텐츠 텍스트 (익명화) | AI 분석, 임베딩 | 요청 시점, TLS 암호화 통신 | Google 정책에 따름 |
| Cloudflare Images | 글로벌 CDN | 이미지 파일 | 저장 및 CDN 배포 | 업로드 시, TLS 암호화 통신 | 원본 삭제 시 |
| Cloudflare Stream | 글로벌 CDN | 영상 파일 | 저장, 트랜스코딩, 스트리밍 | 업로드 시, TLS 암호화 통신 | 원본 삭제 시 |
| Veriff (Veriff OÜ) | EU (에스토니아) | 신분증 이미지, 얼굴 이미지/영상 | 전문가 인증(신원 확인) | 인증 신청 시, TLS 암호화 통신 | 인증 검증 완료 후 파기 |
| RevenueCat, Inc. | 미국 | 사용자 식별자, 구매·구독 내역 | 구독·결제 상태 관리 | 결제 시, TLS 암호화 통신 | 구독 관리 기간 |
| Google (Firebase) | 미국 | 푸시 토큰, 전화번호 | 알림 발송, 전화번호 인증 | 발생 시, TLS 암호화 통신 | 위탁 계약 종료 시 |
| Sentry (Functional Software, Inc.) | 미국 | 오류 로그, 기기·앱 정보 | 오류·크래시 진단 | 오류 발생 시, TLS 암호화 통신 | 진단 목적 달성 시 |
| OpenAI, L.L.C. | 미국 | 검사 대상 콘텐츠(텍스트/이미지) | 부적절 콘텐츠 검사 | 요청 시점, TLS 암호화 통신 | OpenAI 정책에 따름 |
| Google AdMob | 미국 | 광고 식별자(IDFA/AAID) | 맞춤형 광고 제공 | 광고 노출 시 | Google 정책에 따름 |
pikle 서비스는 미국 델라웨어주에 소재한 PIKLE, Inc. 가 운영하며, 모든 회원 데이터는 PIKLE, Inc. 의 관리 하에 있는 인프라(Supabase 서울 리전)에 저장된 후 서비스 제공을 위해 PIKLE, Inc. (미국)에 의해 처리됩니다. 이용자는 회원가입 시 본 국외 이전에 대해 동의한 것으로 간주됩니다.
9. 이용자의 권리
이용자는 다음과 같은 권리를 행사할 수 있습니다:
9.1 권리 내용
- 열람권: 수집된 개인정보 열람 요청
- 정정권: 부정확한 정보의 정정 요청
- 삭제권: 개인정보 삭제 요청
- 처리정지권: 개인정보 처리 정지 요청
- 동의철회권: 동의한 개인정보 처리에 대한 철회
- 이동권: 개인정보의 전송 요청
9.2 권리 행사 방법
- 앱 내 설정 > 개인정보 관리
- 이메일: contact@pikleapp.com
- 고객센터 문의
9.3 처리 기한
요청 접수일로부터 10일 이내 처리 (복잡한 경우 30일)
10. 개인정보 보호 조치
10.1 기술적 조치
- 개인정보 암호화 (전송 시 SSL/TLS, 저장 시 암호화)
- 접근 권한 관리 및 접근 통제
- 보안 프로그램 설치 및 갱신
- 해킹 등에 대비한 기술적 대책
10.2 관리적 조치
- 개인정보 취급 직원 최소화
- 정기적인 보안 교육
- 개인정보 처리 시스템 접근 기록 관리
11. 아동의 개인정보
- 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
- 만 14세 미만의 이용자는 서비스에 가입할 수 없습니다.
- 만 14세 미만 아동의 개인정보가 수집된 것을 알게 된 경우, 즉시 해당 정보를 삭제합니다.
12. 쿠키 및 추적 기술
12.1 사용 목적
- 로그인 상태 유지
- 서비스 이용 편의 제공
- 서비스 이용 통계 분석
12.2 거부 방법
- 기기 설정에서 쿠키/추적 허용 여부 변경 가능
- 거부 시 일부 서비스 이용에 제한이 있을 수 있음
13. 개인정보 보호책임자
| 구분 | 정보 |
|---|---|
| 성명 | 이철곤 |
| 직위 | 개인정보 보호책임자 |
| 이메일 | contact@pikleapp.com |
14. 개인정보 침해 구제
개인정보 침해로 인한 피해 구제는 아래 기관에 문의하실 수 있습니다:
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버안전국: cyberbureau.police.go.kr / 182
15. 방침 변경
- 본 방침은 법령, 정책, 서비스 변경에 따라 개정될 수 있습니다.
- 중요한 변경사항은 시행 7일 전 앱 내 공지 또는 이메일로 안내합니다.
- 변경 이력은 본 문서 하단에 기록됩니다.
변경 이력
버전 1.1 — 2026-06-15
- 수집 항목에 전화번호, 본인확인 정보(신분증·얼굴), 결제·구독 정보, 푸시 토큰 추가
- 처리위탁·국외이전에 Veriff(신원확인), RevenueCat(결제), Google Firebase(푸시·전화인증), Sentry(오류 진단), OpenAI(모더레이션), Google AdMob(광고) 추가
- 소셜 로그인 표기를 실제 제공 범위(Apple, Google)로 정정
- 투표 기록 보유 기간을 실제 운영(개인별 90일, 집계는 익명화 보존)에 맞게 정정
- AI 데이터 처리(5.2) 문구 정리, Gemini/OpenAI 처리 표현 완화
버전 1.0 — 2026-04-26 (정식 시행)
- 최초 시행