PIVOT 개인정보처리방침
시행일: 2026년 10월 28일
팬도어(이하 “회사”)는 PIVOT 이용자의 개인정보를 다음과 같이 처리합니다.
1. 어떤 정보를 왜 사용하나요?
| 구분 | 처리하는 정보 | 이용 목적 |
|---|---|---|
| 가입·로그인 | 소셜 로그인 종류와 회원 식별값, 이메일, 이름 또는 호칭, 성별 선택값, 가입·접속 기록 | 계정 확인·관리, 이용자에게 맞는 호칭과 답변 제공. 성별은 ‘비공개’를 선택할 수 있습니다. |
| 소셜 계정의 추가 정보 | 네이버 로그인에서 전달될 수 있는 연령대·생일 | 서비스 기능에는 사용하지 않습니다. |
| 쪽지·콘텐츠 | 보낸 글, 생성된 답변, 대화 요약, 확인된 선호·사실·약속, 관계 단계, 편지·사진 등의 획득·열람 기록 | AI 답변과 대화 연결, 성장·보상·보관함 제공 |
| 이전 대화 연결 | 이전 계정 이메일·식별값, 인증·연결 기록, 연결에 동의한 이전 대화·프로필·기억 | 신청자 본인 확인과 기존 대화 연결 |
| 구매·이용 내역 | 주문·거래 번호, 상품·금액, 결제·취소 결과, 별조각·이용권 지급·사용 내역 | 결제 확인, 잔액 관리, 오류 보전, 환불·분쟁 처리 |
| 알림·문의 | 이메일, 알림을 허용한 기기의 알림 식별값, 문의 내용과 처리 내역 | 인증·답장 도착·서비스 안내, 고객 문의 처리 |
| 운영·보안·품질 | 접속 시각, 인터넷 주소(IP), 기기·브라우저 정보, 오류·생성·안전 검사 기록, 개인정보 처리자의 접근·조회·다운로드 기록 | 장애·부정 이용 대응, 답변 오류 조사와 품질 개선, 개인정보 접근 점검 |
| 이용 분석 | 계정·기기 식별값, 화면 방문·기능 사용 기록, 이용 시각, 멤버 선택·결제·재화 사용 관련 기록 | 기능 이용 현황 분석과 서비스 개선 |
| 중복 보상 방지 | 소셜 계정·이전 계정 식별값을 변환한 값, 보상 종류·지급 기록 | 재가입·재연결을 통한 동일 보상 중복 지급 방지 |
이용자 입력, 소셜 로그인, 이전 기록 연결, 서비스 이용 과정에서 정보를 수집·생성합니다. 가입과 서비스 제공·결제·문의 처리는 개인정보 보호법 제15조제1항제4호의 계약 이행에 필요한 범위에서, 법정 보존 기록은 같은 항 제2호의 법령상 의무에 따라 처리합니다. 광고성 정보 발송 등 법령상 별도 동의가 필요한 처리는 동의를 받은 뒤 진행합니다. 이용 분석에 사용하는 정보와 처리 정지 요청 방법은 제5·6항에서 안내합니다.
이전 대화 연결이나 기기 알림을 신청하지 않아도 그 밖의 기본 서비스는 이용할 수 있습니다. 회사는 만 14세 이상을 대상으로 서비스를 제공합니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 이용을 중지하고 법령상 보관 의무가 있는 기록을 제외한 개인정보를 지체 없이 파기합니다.
2. AI와 대화 기록은 어떻게 사용하나요?
멤버 답변은 생성형 인공지능(AI)이 작성합니다. 입력한 글, 답변에 필요한 같은 멤버와의 대화·요약·기억, 이름 또는 호칭과 성별 선택값을 AI 업체에 전달하여 답변을 생성·검사하고 기억을 정리합니다. 생성 결과에도 개인정보가 포함될 수 있습니다.
OpenAI와 Anthropic의 AI 서비스를 사용하며 Anthropic의 Claude Sonnet도 답변 생성에 사용합니다. 기능별 모델 설정에 따라 해당 업체에 필요한 정보만 전달합니다.
개인 대화와 기억은 해당 이용자의 서비스 제공에 사용하며 다른 이용자의 답변 자료로 사용하거나 공개하지 않습니다. 같은 계정에서도 멤버별 개인 기억과 함께 참고할 수 있는 공동 사건을 구분합니다. 이전 대화는 이용자가 연결을 신청하고 본인 확인을 마친 범위에서만 참고합니다.
권한이 있는 담당자는 문의 처리, 안전 문제, 오류 조사와 품질 개선에 필요한 대화·생성 기록을 확인할 수 있습니다. 정기 품질 검토에서는 필요한 사례만 추리고 식별정보를 최소화합니다. 개인 대화를 공개 홍보물이나 외부 AI 업체의 모델 학습 자료로 제공하려면 별도의 적법한 근거를 갖춥니다. API 입력·출력을 모델 학습에 사용하지 않는 업체의 기본 조건을 적용하며, 데이터 공유를 별도로 활성화하지 않습니다.
주민등록번호, 계좌·결제 비밀번호, 다른 사람의 비공개 개인정보 등 불필요한 정보를 입력하지 마세요. 회사가 건강·성생활 등 법정 민감정보를 처리하는 경우에는 일반 개인정보 동의와 구분한 별도 동의 또는 법령상 근거를 갖춥니다. 이 기준은 AI 업체로의 전송과 장기 기억에도 적용하며, 불필요하게 포함된 정보는 최소화·삭제합니다.
3. 언제까지 보관하나요?
처리 목적을 달성하거나 보관 기간이 끝난 정보는 지체 없이 파기합니다. 탈퇴하면 답변 생성·개인화·분석에 이용하는 것을 중단합니다. 탈퇴 후 보관이 필요한 최소 기록은 다른 정보와 분리하며 그 목적에만 사용합니다.
| 정보 | 보관 기준 |
|---|---|
| 계정·대화·요약·기억·성장·콘텐츠 이용 기록 | 회원 유지 기간 동안 필요한 범위에서 보관하고, 탈퇴 또는 적법한 삭제 요청으로 목적이 끝나면 지체 없이 삭제합니다. 탈퇴 처리·미처리 이용 내역 정리에 필요한 최소 기록만 탈퇴 후 최대 3개월 보관하며, 필요가 없어지면 그 전에 삭제합니다. 개인 대화 전체를 일률적으로 3개월 보관하지 않습니다. |
| 멤버 간 공동 일상 사건 | 발생일부터 3개월 동안 답변에 참고하고, 처음 답변으로 공개한 때부터 최대 6개월 보관합니다. 재언급해도 연장하지 않습니다. 탈퇴하면 답변 참고를 중단하고 기존 만료일과 탈퇴 후 3개월 중 먼저 오는 날까지 삭제합니다. |
| 이전 기록 연결용 인증 코드 | 인증 완료 또는 코드 만료까지. 만료된 코드는 인증에 재사용하지 않습니다. |
| 인증 시도·운영 오류·답변 생성 점검 기록 | 처리 목적을 달성하면 파기한다는 원칙을 적용합니다. 사고·분쟁에 관련된 기록은 필요한 부분만 분리하여 해당 처리의 법적 근거와 기간에 따라 보관합니다. |
| 개인정보처리시스템의 접근·조회·다운로드 등 법정 접속기록 | 일반 오류 기록과 구분하여 1년 보관합니다. 민감정보·고유식별정보 처리 등 「개인정보의 안전성 확보조치 기준」에서 정한 2년 보관 대상에 해당하면 2년 보관합니다. 사고 조사 등 별도의 적법한 보존 사유가 있으면 필요한 기록만 분리합니다. |
| 품질 검토용 사본 | 검토 목적에 필요한 자료만 사용하며, 처리 목적을 달성하면 파기한다는 원칙을 적용합니다. |
| 이용 분석 기록 | Mixpanel의 이용 사건 기본 보관 기간은 2년입니다. 이용자 프로필의 삭제는 별도로 처리하며, 탈퇴·삭제 요청에는 이 항의 원칙을 적용합니다. |
| 중복 보상 방지용 변환 식별값·지급 내역 | 동일 보상의 중복 지급 여부를 확인하는 데 필요한 최소 정보만 보관하며, 처리 목적을 달성하면 파기한다는 원칙을 적용합니다. 원래 계정 식별값이나 대화 원문을 중복 확인값과 함께 보관하지 않습니다. |
| 계약·청약철회 기록, 대금결제·공급 기록 | 전자상거래법에 따라 각각 5년 |
| 일반 문의 기록 | 문의 답변·처리가 끝나면 지체 없이 삭제합니다. 아래의 소비자 불만·분쟁에 해당하는 부분은 법정 기간 동안 구분하여 보관합니다. |
공동 사건의 3개월 회상 기간은 모든 기억을 지우는 기준이 아닙니다. 사건이 만료되어도 같은 자료에 담긴 이용자의 유효한 선호까지 함께 없애지는 않습니다. 만료된 사건은 대화 요약·기억·검색 자료를 거쳐 답변에 다시 사용되지 않도록 처리합니다.
전자 기록은 복구하기 어렵도록 삭제하며 종이 자료는 분쇄하거나 소각합니다. PIVOT의 Supabase 일일 데이터베이스 백업은 최근 7일치가 순환 보관됩니다. 삭제한 정보가 백업에 남아 있는 동안에는 복구·장애 대응 외의 목적으로 사용하지 않으며, 복구할 경우 삭제 요청을 다시 적용합니다. 저장 파일은 데이터베이스 백업과 별도로 삭제합니다.
외부 업체가 처리하는 정보도 계약과 삭제 기능에 따라 삭제를 요청하거나 정해진 기간에 파기되도록 관리합니다. OpenAI의 오남용 감시 기록은 일반적으로 최대 30일입니다. 다만 Responses API의 저장된 응답은 기본 보관 기간이 30일이며, 업체가 최소 30일 보관으로 안내하므로 모든 자료가 30일 안에 삭제되는 것으로 보장하지 않습니다. 저장된 응답의 삭제는 업체의 삭제 기능과 계약 조건에 따라 관리합니다.
Resend의 발송·로그 보관은 30일이며, Firebase 알림 설치 식별값은 삭제 요청 후 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다. 법령상 보존 또는 보안·오남용 조사 등 업체의 적법한 보존 예외가 적용되는 경우에는 해당 사유·범위에 한정하여 보관합니다.
Anthropic의 일반 API 보관 기준에 따르면 입력·출력은 수신·생성일부터 30일 이내 삭제됩니다. 다만 업체의 이용정책 위반으로 분류된 입력·출력은 최대 2년, 관련 안전성 분류 점수는 최대 7년 보관될 수 있으며 법령상 보존 예외도 적용됩니다. 별도 계약이나 장기 저장 기능을 사용하여 보관 조건이 달라지는 경우에는 그 조건에 맞춰 안내합니다.
4. 다른 곳에 정보를 제공하나요?
회사는 동의 또는 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 수사기관의 적법한 요청이나 생명·신체에 급박한 위험 등 법령이 정한 예외에는 필요한 최소 정보만 제공합니다. 동의가 필요한 제공이 생기면 받는 자·목적·항목·기간과 거부의 영향을 먼저 알립니다.
서비스 운영을 맡긴 업체의 처리는 다음과 같습니다. 결제수단 발행사·간편결제사의 본인 확인과 결제정보 처리는 결제창에서 해당 업체가 고지하는 조건도 적용됩니다.
5. 외부 업체와 국외 이전
위탁 계약에는 목적 외 이용 금지, 개인정보 보호 조치, 재위탁 관리와 파기 의무를 정합니다. 로그인·쪽지 요청·저장·알림·분석 등 해당 기능이 실행될 때 암호화된 네트워크로 필요한 정보를 전송합니다.
| 받는 업체·연락처 | 업무·이전 정보 | 처리 국가·보관 기준 |
|---|---|---|
| Auth0 LLC / Okta, Inc. · privacy@okta.com | 로그인·계정 인증: 소셜 식별값, 이메일, 동의하여 전달한 프로필, 인증·접속 정보 | 미국. 계정 정보는 회원 탈퇴에 따른 삭제 처리까지. 업체의 표준 인증 로그 보관 기간은 요금제별 1~30일이며, 회사가 별도로 보관하는 필요한 기록은 제3항 적용 |
| Supabase Pte. Ltd. · privacy@supabase.io | 계정·대화·기억·콘텐츠·이용·거래 기록 저장·관리 | 주 데이터베이스는 대한민국 서울. 운영·지원에 필요한 경우 싱가포르·미국에서 처리. 제3항 기간 적용, 일일 백업 7일 |
| Vercel, Inc. · privacy@vercel.com | 웹 화면·서버 요청 처리, 접속·오류 기록 | 미국 및 이용자 접속·서버 배치에 따른 전송망 지역. 요청 처리 기간 및 실행 로그 최대 30일. 구체적인 처리 지역은 아래 안내 참조 |
| OpenAI OpCo, LLC · privacy@openai.com | 입력 분석·답변 생성·검사·기억 추출: 입력 글, 필요한 프로필·대화·요약·기억, 생성 결과 | 미국 및 업체가 공개한 분산 처리 국가. 미국에서만 처리되는 것으로 한정하지 않으며 아래 지역 안내 참조. 오남용 감시 기록은 일반적으로 최대 30일. 저장된 응답의 기본 30일·최소 보관 안내와 예외는 제3항 적용 |
| Anthropic, PBC(Claude Sonnet) · privacy@anthropic.com | 멤버 답변 생성: 입력 글, 필요한 프로필·대화·요약·기억, 생성 결과 | 미국에 저장. 답변 처리는 미국·유럽·아시아·호주의 제공 지역에 분산될 수 있습니다. 일반 API 입력·출력은 30일 이내 삭제하며 예외는 제3항 적용. 아래 공식 지역 안내 참조 |
Auth0·Supabase·Vercel·OpenAI·Anthropic·Resend의 필수 처리와 신청한 이전 기록 연결·알림은 서비스 계약 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8제1항제3호에 따른 공개·고지 요건을 갖추어 이전합니다.
국외 이전을 거부하거나 중단하려면 support@fandor.co.kr로 요청할 수 있습니다. 필수 인증·저장·AI 처리를 거부하면 가입·대화 등 해당 기능을 제공하기 어렵습니다. 이전 기록 연결·기기 알림은 신청을 철회해도 나머지 기본 기능을 이용할 수 있습니다. 이용 분석에 관한 처리 정지·삭제 요청도 같은 이메일로 접수합니다.
Vercel의 서버 실행 가능 지역은 한국·미국·일본·싱가포르·홍콩·인도·호주·캐나다·영국·아일랜드·독일·프랑스·스웨덴·브라질·남아프리카공화국에 있습니다. 웹 요청을 전달하는 전송망은 이보다 넓은 국가에 걸쳐 있으며, 서버 실행 지역 목록이 전체 전송 국가 목록은 아닙니다. Google의 알림 처리도 데이터베이스의 서울 저장 설정과 별개입니다. Vercel 처리 지역, Firebase의 처리 위치·보관 안내에서 업체의 상세 범위를 볼 수 있습니다.
OpenAI의 처리업체·국가 안내에는 미국·일본·싱가포르·유럽 등 여러 국가의 기반시설과 지원·안전 검사 업체가 공개되어 있습니다. 지역을 제한하지 않은 요청은 분산 처리될 수 있습니다. 저장 위치를 지정하는 것과 답변 처리 지역을 지정하는 것은 다르며 OpenAI 지역 설정 안내의 적용 범위를 따릅니다.
Anthropic도 저장 위치와 답변 처리 위치가 다를 수 있습니다. Anthropic의 처리 지역 안내와 처리업체 목록에 공개된 범위를 참고할 수 있습니다. 회사는 실제 적용한 처리 지역·계약 조건에 맞춰 국외 이전 정보를 관리하며, 업체·이전 목적·국가 등 중요한 조건이 달라지면 방침을 갱신하고 필요한 고지·동의를 진행합니다.
6. 쿠키·분석·알림을 거부하려면?
로그인 유지에 필요한 쿠키와 서비스 이용 분석 기술을 사용합니다. 브라우저의 개인정보 설정에서 쿠키를 삭제하거나 저장을 차단할 수 있으나, 필수 쿠키를 차단하면 로그인이 제한될 수 있습니다.
이용 분석은 기존 Mixpanel 측정 항목을 사용합니다. 답장이 실제 공개된 결과, 빠른 답장 전환 완료와 실제 이용권·별조각 차감 등을 구분해 집계하며, 원문 쪽지·이름·이메일·민감한 기억을 분석 속성에 무분별하게 넣지 않습니다.
개인정보의 처리 정지·삭제와 동의에 근거한 처리의 동의 철회는 support@fandor.co.kr로 요청할 수 있습니다. 쿠키를 지우는 것만으로 서버 분석까지 중단되는 것은 아닙니다.
기기 알림은 허용한 경우 발송하며 브라우저·기기 설정에서 철회할 수 있습니다. 광고성 이메일·알림은 별도 수신 동의를 받은 경우에만 발송하고 수신 거부 방법을 함께 제공합니다. 인증·결제 등 서비스 이용에 필요한 안내와 광고는 구분합니다.
7. 이용자의 권리
이용자는 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 서비스 기능 또는 support@fandor.co.kr를 이용해 주세요. 적법한 대리인도 요청할 수 있으며 회사는 본인·대리 권한을 필요한 최소 정보로 확인합니다.
회사는 법정 기한 안에 결과를 알립니다. 법령상 보존 의무 등으로 요청을 제한해야 하면 그 사유와 이의 제기 방법을 안내합니다. 대화의 잘못된 기억을 정정·삭제하는 요청도 같은 경로로 접수합니다. 이용자는 자신에게 중대한 영향을 미치는 자동화된 결정이 있는 경우 관계 법령에 따른 설명·검토 등 권리를 행사할 수 있습니다.
8. 보호 조치
회사는 담당자별 접근 권한 제한, 안전한 전송, 인증정보 보호, 접근 기록 관리·점검, 보안 교육과 사고 대응 절차를 운영합니다. 침해 사고가 발생하면 법령에 따라 통지·신고·복구하며, 잘못 노출된 정보가 대화·요약·기억·검색 자료에 다시 사용되지 않도록 조치합니다.
9. 문의와 피해 구제
- 운영자: 팬도어
- 개인정보 보호책임자: 최진영 / 대표
- 개인정보·서비스 문의: support@fandor.co.kr — 이메일로 접수·답변합니다.
- 외부 도움: 개인정보침해신고센터, 개인정보분쟁조정위원회
10. 변경 안내
이 방침은 2026년 10월 28일부터 시행합니다. 내용이 바뀌면 시행일과 변경 내용을 서비스에서 알리며, 이전 방침도 확인할 수 있도록 제공합니다. 기존에 수집한 정보의 이용 목적을 확대하거나 별도 동의가 필요한 처리를 시작하는 경우에는 필요한 고지·동의를 마친 뒤 적용합니다.