개인정보처리방침

1. 가입·계정: 로그인 제공자의 고유 식별자, 서비스 계정 식별자, 닉네임, 이메일 등 해당 가입 방식에서 전달하거나 입력한 정보. 온보딩에서는 사용 목적, 주로 쓰는 분야, 이름과 말투 설정을 처리하며, 채널 URL 등 선택 정보는 이용자가 입력하는 경우에 처리합니다.
2. 프로필·사업장: 선택한 계정 유형에 따라 상호, 업종, 위치, 운영시간, 연락처, 소개, 메뉴·서비스 정보와 문체 설정. 선택 항목은 입력하거나 해당 기능을 사용할 때 처리합니다.
3. 콘텐츠: 이용자가 입력·연결한 글, URL, 사진, 메모, 키워드, 수정 전후 내용, 생성 결과, 저장·편집 기록 및 문체 개인화 신호. 사진·글에 포함된 제3자의 정보도 처리될 수 있으므로 필요한 권한을 확보하고 불필요한 개인정보를 제거해 입력해야 합니다.
4. 이용·보안: 요청 시각, 계정·세션 식별자, IP·브라우저·기기 정보, 기능 사용 이력, 오류·진단 정보 및 쿠키·기기 저장소에 저장되는 설정. 개인정보가 포함된 원문을 오류 로그에 불필요하게 남기지 않도록 관리합니다.
5. 유료 기능 제공 시: 주문 번호, 상품, 결제 금액·상태, 제공·사용·취소·환불 이력. 실제 결제 수단 정보의 처리 주체와 항목은 결제 단계에서 안내합니다.
6. 민감정보나 주민등록번호 등 고유식별정보의 입력을 일반 기능의 필수 조건으로 요구하지 않습니다. 별도 적법한 절차 없이 해당 정보를 입력하지 않아야 합니다.

1. 계약 체결·이행에 필요한 가입, 본인 확인, 요청한 콘텐츠 생성·변환·편집·보관, 계정별 개인화, 고객지원과 결제 처리를 위해 필요한 정보를 처리합니다.
2. 법령상 의무 이행을 위한 거래 기록 보존, 권리 행사 대응 및 적법한 기관 요청 처리를 수행합니다.
3. 서비스 보안, 부정 이용 방지 및 분쟁 대응은 필요성과 이용자 권리에 미치는 영향을 검토해 적법한 근거가 있는 최소 범위에서 수행합니다. 정당한 이익을 모든 정보의 무제한 이용 근거로 삼지 않습니다.
4. 선택적 분석·광고 저장 및 마케팅 등 동의가 필요한 처리는 목적별 동의를 기준으로 수행합니다. 해당 동의를 거부해도 필수 서비스 이용에는 영향을 주지 않습니다.
5. 개인화 설정과 수정 신호는 계정에 연결될 수 있습니다. 범용 모델 학습 등 원래 목적을 벗어나는 원본 자료 이용은 별도 적법한 근거와 필요한 안내·동의를 갖춘 경우에만 수행합니다.

시행 전 확인 항목: 일반 보안·오류 로그의 구체적인 보유기간, 수탁자별 백업 만료·삭제 주기 및 계정 삭제의 처리 절차를 운영 설정과 대조해 확정해야 합니다. 이 검토안은 자동 삭제가 구현·가동 중임을 의미하지 않습니다.

1. 계정·프로필 및 계정별 개인화 정보는 회원 관계 유지와 요청한 기능 제공에 필요한 기간 처리하며, 탈퇴 또는 목적 달성으로 불필요해지면 지체 없이 파기합니다. 개별 콘텐츠의 삭제 요청도 같은 원칙으로 처리합니다.
2. 법령상 거래 기록 보존 의무가 적용되는 경우 계약·청약철회 기록과 대금결제·공급 기록은 각각 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 보존 대상 항목을 별도로 구분하고 해당 법적 목적 외에는 이용하지 않습니다.
3. 쿠키·기기 저장소의 임시 작성물과 설정은 브라우저·앱 데이터 삭제 또는 해당 기능의 초기화로 지울 수 있습니다. 기기에만 있던 자료는 삭제 후 복구되지 않을 수 있으며, 기기 데이터 삭제만으로 서버 보관 자료가 모두 삭제되지는 않습니다.
4. 전자 자료는 복구하기 어렵도록 삭제하고 종이 자료가 발생한 경우 분쇄 등 방법으로 파기합니다. 다른 법령에 따라 보존하는 자료는 일반 이용 자료와 분리하고 보존기간이 끝나면 파기합니다.
5. 준비 중인 외부 연결 기능은 출시 안내만으로 개인정보 수집을 시작하지 않습니다. 실제 연결 기능을 제공할 때 처리 항목과 목적, 보유기간 및 필요한 동의를 별도로 안내합니다.

1. 회사는 원본 개인정보를 판매하거나, 처리방침에 안내한 목적과 적법한 근거 없이 독립된 제3자의 목적을 위해 제공하지 않습니다.
2. 이용자가 외부 게시·공개 기능을 선택하거나 별도 제3자 제공에 동의한 경우에는 수령자, 목적, 항목 및 보유기간 등 필요한 사항을 안내합니다. 법령상 근거가 있는 요청에는 그 요건과 범위를 확인해 대응합니다.
3. PCAT PAGES에서 공개를 선택한 소개, 사진, 서비스, FAQ 및 연락처는 방문자와 검색·AI 서비스가 열람할 수 있습니다. 계정 저장과 공개는 구분하며, 공개 전 해당 화면에서 내용을 확인해야 합니다. 공개 중단 후에도 외부 서비스가 보관한 사본이나 색인은 즉시 삭제되지 않을 수 있습니다.
4. 요청한 서비스를 수행하기 위한 처리 위탁은 제5조에, 국외 처리·보관은 제5조의3에 따릅니다. 위탁 처리가 있다는 사실을 외부 전송이 전혀 없다는 의미로 안내하지 않습니다.

회사는 사용 기능과 운영 설정에 따라 다음 서비스에 필요한 처리를 위탁합니다. 실제 사용 업체와 처리 범위를 계약·설정에 맞춰 관리하며 목적 외 처리 제한과 보호 조치를 계약에 반영합니다.

1. OpenRouter, Anthropic, OpenAI, Google: 선택된 생성·분석 모델을 통한 요청 처리. 입력 글·사진·메모 및 요청 수행에 포함되는 정보가 해당 호출 경로로 전송될 수 있습니다. 모든 요청이 모든 업체에 동시에 전송되는 것은 아닙니다.
2. Vercel: 웹·API 호스팅과 요청 처리, 운영·오류 진단. 요청에 포함된 정보와 접속·진단 정보를 처리합니다.
3. Supabase: 계정과 서비스 데이터 저장·조회. 계정 식별자, 프로필, 개인화 상태 및 이용 이력 등을 처리합니다.
4. Cloudflare: R2를 통한 업로드·생성 이미지 등의 저장·전송. 해당 파일과 객체 식별 정보를 처리합니다.
5. Sentry: 설정된 환경의 오류·성능 진단. 오류 메시지, 요청·기기 관련 진단 정보와 추적 정보를 처리할 수 있으며, 이를 완전히 익명인 자료라고 일괄 간주하지 않습니다.
6. Google Analytics 등 분석·광고 도구는 실제 활성화 여부와 이용자의 선택에 따라 사용합니다. 쿠키·저장 설정은 제8조에 따르며, 추가 제공·국외 이전이 발생하면 해당 요건도 별도로 충족해야 합니다.
7. 결제 처리 수탁자와 세부 항목은 실제 결제 기능 개시 전 계약과 결제 경로에 맞춰 안내합니다.

1. 피캣 서비스의 운영 사업자는 서비스 운영·고객지원 및 개인정보 보호에 관한 책임을 부담합니다. 개발 지원 관계만으로 법령상 개인정보처리자의 책임이 다른 주체로 이전되지는 않습니다.
2. Graph&Matter는 개발·기술 지원 명칭으로 사용합니다. 이 브랜드 표시가 운영 사업자나 개인정보처리자의 법적 명칭을 대신하지 않습니다. 식별 가능한 자료에 접근해야 하는 업무가 있다면 실제 역할에 맞는 위탁 계약과 접근 권한 등 적법한 근거를 갖추고 필요한 범위에서만 처리하도록 관리해야 합니다.
3. 개인을 다시 알아볼 수 없는 통계·집계 결과는 개발과 품질 개선에 활용할 수 있습니다. 단순한 이름 제거, 가명 처리 또는 계정 식별자 치환만으로 원본 개인정보의 자유로운 이용권이 생기지는 않습니다.

시행 전 확인 항목: 실제 모델 라우팅, 계약 상대방, 서비스 리전과 보관 설정을 확인한 수탁자별 국외 이전 표가 필요합니다. 현재 소스만으로 국가·연락처·정확한 보유기간을 확정하지 않았으며, 이 검토안 자체로 국외 이전에 대한 동의를 받았다고 보지 않습니다.

1. AI·클라우드 서비스 이용 과정에서 국외 처리위탁·보관이 필요한 경우 개인정보 보호법상 적법한 근거와 보호 조치를 갖춥니다. 계약 이행에 필요한 위탁·보관의 공개·통지 또는 별도 동의 등 해당 요건을 충족한 범위에서만 이전합니다.
2. 이전 항목, 국가, 시기·방법, 수령 업체의 명칭·연락처, 목적, 보유기간 및 거부 방법·효과를 구체적으로 안내합니다. 업체의 일반 개인정보 정책 링크만으로 이 안내를 대신하지 않습니다.
3. 이전 거부 또는 동의 철회는 고객지원 이메일로 요청할 수 있습니다. 해당 처리가 요청 기능에 필수인 경우 그 기능의 제공이 어려울 수 있으므로 영향을 안내하고, 다른 기능 및 법정 권리 행사는 별도로 처리합니다.

1. 이용자 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 해당하는 경우 법령상 전송 요구나 자동화된 결정에 관한 권리도 행사할 수 있습니다.
2. 탈퇴·삭제·개인화 처리 관련 요청은 j1@pcat.cx로 접수합니다. 회사는 요청과 직접 관련된 최소 정보로 본인·대리권을 확인하고 법정 기간 내에 처리 결과 또는 제한 사유와 이의제기 방법을 안내합니다.
3. 보존 의무가 있는 정보는 그 의무 범위에서 삭제가 제한될 수 있습니다. 필요한 처리를 중단하면 해당 기능을 제공하기 어려운 경우 영향을 안내합니다.
4. 회사는 만 14세 미만을 대상으로 회원가입을 제공하지 않습니다. 해당 아동의 정보가 확인되면 필요한 보호·삭제 조치를 하며, 제3자의 아동 정보를 입력하는 경우에도 적법한 권한이 필요합니다.

1. 회사는 HTTPS 전송, 계정 인증, 업무별 접근 권한 제한 및 비밀키 보호 등 필요한 기술적·관리적 조치를 적용합니다.
2. 개인정보 접근과 위탁 처리의 범위를 관리하고, 오류 진단에 불필요한 개인정보가 포함되지 않도록 점검·개선합니다. 사고가 발생하면 사실 확인, 피해 최소화 및 관계 법령상 통지·신고 등 조치를 수행합니다.
3. 구체적인 보유기간·삭제 체계와 담당자·위탁 계약 등은 실제 운영에 맞게 관리합니다. 확인되지 않은 보안 인증이나 정기 점검 실적을 보장하지 않습니다.

1. 서비스는 로그인·보안·설정과 임시 작성물 보관을 위해 쿠키, 로컬 저장소 및 IndexedDB 등을 사용할 수 있습니다. 이를 차단하거나 삭제하면 로그인 유지나 저장 기능에 영향이 있을 수 있습니다.
2. 분석·광고 저장에 대한 선택은 기본 거부 상태에서 이용자의 선택에 따라 반영됩니다. 동의 설정 화면이나 브라우저 설정으로 선택을 변경할 수 있습니다. 필수 기능을 위한 처리와 선택적 분석·광고 처리는 구분합니다.
3. 동의 거부 상태의 진단 요청 등에서도 실제로 전송되는 항목과 외부 도구의 설정을 점검합니다. 저장 거부가 모든 네트워크 전송의 부재를 의미하는 것은 아닙니다.

1. 개인정보 관련 열람·삭제·처리정지·철회 및 고충은 j1@pcat.cx로 접수할 수 있습니다.
2. 시행 전 확인 항목: 운영 사업자의 정확한 명칭, 개인정보 보호책임자 또는 담당 부서의 명칭과 전화번호 등 연락처를 확정하여 이 조항에 기재해야 합니다.

1. 회사는 변경 내용과 적용일을 알기 쉽게 공개하고, 원칙적으로 시행 7일 전 안내합니다. 수집 목적·항목·제공·국외 이전 등 별도 안내나 동의가 필요한 변경은 해당 절차를 따릅니다.
2. 처리방침의 공개·변경만으로 기존 개인정보에 대한 새로운 처리 동의가 생기지 않습니다. 이전 방침과 변경 이력은 시행 시 함께 확인할 수 있도록 제공합니다.