개인정보처리방침
시행일 2026-09-09 (최초 2026-08-12)
1. 수집하는 개인정보와 수집 방법
계정 — Google 또는 Apple 로그인 시 제공자가 전달하는 계정 식별자와 표시 이름. 이메일, 전화번호, 생년월일은 받지 않습니다.
기기 — 푸시 토큰, 플랫폼(Android/iOS), 앱 버전, 기기 언어, 설치 식별자, 마지막 접속 시각. 앱이 알림을 받기 위해 서버에 등록합니다.
이용 기록 — 콕 기록(보낸 사람, 받는 사람, 이펙트, 시각, 탭 횟수), 연결과 초대, 알림 설정(조용한 시간과 시간대), 차단·신고(사유 항목), 서비스 이용 이벤트(이벤트 이름과 최소 속성). 서비스를 이용하는 과정에서 자동으로 생성됩니다.
2. 수집하지 않는 정보
위치, 연락처, 사진, 메시지 내용을 수집하지 않습니다. Pictie에는 글을 입력하는 곳이 없습니다. 광고 식별자, 외부 추적 SDK, 외부 분석 서비스를 사용하지 않습니다.
3. 처리 목적과 법적 근거
서비스 제공(콕 전달, 연결 유지, 알림) — 서비스 이용계약의 이행.
안전(차단, 신고, 전송 제한, 부정 이용 방지) — 계약의 이행과 이용자 보호를 위한 정당한 이익.
서비스 개선 — 개인을 식별하지 않는 집계 통계 작성을 위한 정당한 이익.
개인정보를 판매하지 않으며, 마케팅 목적으로 사용하지 않습니다.
4. 보유 및 이용 기간
계정·기기·연결 정보 — 계정을 삭제할 때까지. 삭제 즉시 표시 이름은 익명 처리되고, 로그인 연결 정보는 삭제되며, 모든 로그인 세션이 해지되고, 기기의 푸시 토큰이 삭제되고, 모든 연결이 해제됩니다.
로그인 세션 — 30일 후 만료. 로그아웃하면 즉시 해지됩니다.
개별 콕 기록 — 90일 후 자동 삭제되고, 누구인지 알 수 없는 월별 집계 숫자만 남습니다.
연결별 콕 기록(이펙트, 방향, 시각만 — 사용자 식별자 없음) — 연결이 유지되는 동안 보관하고, 연결 해제 또는 계정 삭제 후 90일이 지나면 삭제됩니다.
서비스 이용 이벤트 — 90일 후 집계하고 삭제합니다.
신고·차단 기록 — 부정 이용 방지를 위해 계정 삭제 후에도 보관합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 다음 사업자에게 처리를 위탁하며, 이들은 모두 미국에 있으므로 개인정보가 국외로 이전됩니다. 이전은 이용 시점마다 인터넷(TLS 암호화)으로 이루어집니다.
Cloudflare, Inc.(미국) — 서버 실행과 데이터베이스 저장. 1항의 모든 항목. 보유 기간은 4항과 같습니다.
Google LLC(미국) — Android 푸시 알림 전송(Firebase Cloud Messaging)과 Google 로그인 검증. 푸시 토큰, 콕 식별자, 이펙트 식별자. 전달 처리에 필요한 기간 동안 보관합니다.
Apple Inc.(미국) — iOS 푸시 알림 전송(APNs)과 Apple 로그인 검증. 푸시 토큰, 콕 식별자, 이펙트 식별자. 전달 처리에 필요한 기간 동안 보관합니다.
국외 이전을 원하지 않으면 아래 연락처로 알려주실 수 있습니다. 다만 위 위탁 없이는 서비스를 제공할 수 없으므로, 이 경우 계정 삭제를 안내해 드립니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 4항의 자동 삭제는 매일 실행됩니다. 집계 통계에는 개인을 식별할 수 있는 정보가 남지 않습니다.
7. 이용자의 권리와 행사 방법
언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 표시 이름은 앱의 설정에서 직접 바꿀 수 있고, 계정과 데이터는 설정 → 계정과 데이터 삭제에서 직접 삭제할 수 있습니다. 그 밖의 요청은 아래 연락처로 보내주시면 본인 확인 후 지체 없이(10일 이내) 처리합니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다.
8. 안전성 확보 조치
로그인 토큰과 초대 토큰은 해시 값으로만 저장하고, 푸시 토큰은 기록(로그)에 남기지 않습니다. 모든 통신은 HTTPS로 암호화됩니다. 필요한 최소한의 정보만 수집하고, 데이터베이스 접근 권한은 운영자로 제한합니다. 운영 로그에 개인정보와 토큰을 남기지 않습니다.
9. 만 14세 미만 아동
Pictie는 만 14세 이상만 이용할 수 있습니다. 생년월일을 수집하지 않으므로 나이를 자동으로 확인하지는 않으며, 만 14세 미만 아동의 가입을 알게 되면 해당 계정과 정보를 즉시 삭제합니다.
10. 쿠키와 자동 수집
pictie.app 웹 페이지는 쿠키를 사용하지 않습니다. 언어는 주소의 lang 값으로만 정해집니다. 앱은 알림 전달과 호환성 유지를 위해 앱 버전, 플랫폼, 기기 언어를 자동으로 서버에 전달합니다.
11. 개인정보 보호책임자와 권리 침해 구제
개인정보 보호책임자: Pictie 대표 · hello@pictie.app
개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 접수할 수 있습니다. 다음 기관에도 도움을 요청할 수 있습니다.
개인정보침해신고센터 privacy.kisa.or.kr · 118
개인정보분쟁조정위원회 kopico.go.kr · 1833-6972
대검찰청 사이버수사과 spo.go.kr · 1301
경찰청 사이버수사국 ecrm.police.go.kr · 182
12. EU·EEA 이용자를 위한 추가 안내
개인정보 처리자(controller)는 대한민국에 있는 Pictie입니다. 처리의 법적 근거는 GDPR 제6조 1항 (b) 계약 이행(서비스 제공)과 (f) 정당한 이익(안전, 집계 통계)입니다. 열람·정정·삭제·처리 제한·이동·반대권을 위 연락처로 행사할 수 있으며, 거주 국가의 감독기관에 진정을 제기할 권리가 있습니다. 5항의 국외 이전은 대한민국에서 미국으로의 이전에 해당합니다.
13. 방침의 변경
이 방침이 바뀌면 이 페이지에 게시합니다. 수집 항목, 목적, 보유 기간, 위탁·이전처럼 중요한 내용이 바뀔 때는 시행 7일 전에 앱 또는 이 페이지에서 알립니다.
문의는 hello@pictie.app 로 보내주세요.