개인정보 처리방침
시행일: 2026년 9월 23일 (최초 시행일: 2026년 6월 15일)
서비스명: PiKi (piki.day)
운영: 팀 PiKi (비영리 사이드 프로젝트)
팀 PiKi(이하 "운영자")는 개인정보보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 수집하는 개인정보 항목
운영자는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 수집 경로 | 수집 항목 |
|---|---|
| Google 로그인 | 이메일(제공 동의 시), 프로필 사진, 소셜 고유 식별자 |
| Apple 로그인 | 이메일(최초 로그인·제공 동의 시), 소셜 고유 식별자 |
| 카카오 로그인 | 이메일(인증·제공 동의 시), 프로필 사진, 소셜 고유 식별자 |
| 서비스 이용 | 위시리스트 등록 데이터(상품 링크 등), 토너먼트 참여·결과 데이터 |
| 푸시 알림 | 기기 푸시 토큰(FCM), 기기 식별자 |
| 자동 생성 | 서비스 닉네임(운영자 자동 생성), 프로필 이미지(미설정 시 기본 아바타) |
- 이메일은 소셜 로그인 과정에서 제공·인증에 동의한 경우에만 수집되며, 동의하지 않거나 제공되지 않으면 수집되지 않습니다.
- 서비스 닉네임은 소셜 계정의 이름을 사용하지 않고 운영자가 자동 생성하며, 이용자가 직접 변경할 수 있습니다. 다만 초대 링크로 참여하는 비회원(게스트)은 참여 시점에 닉네임을 직접 입력합니다.
- 비회원(게스트)은 소셜 계정 정보를 수집하지 않으며, 운영자가 발급한 식별자(UUID)로 이용자를 구분합니다. 다만 비회원에게도 서비스 닉네임·프로필 이미지와 토너먼트 참여·결과 데이터가 저장되며, 푸시 알림을 허용한 경우 기기 푸시 토큰(FCM)과 기기 식별자가 함께 저장됩니다.
- 비회원(게스트)이 소셜 로그인으로 회원 전환하면 해당 식별자와 그동안 저장된 데이터가 회원 계정으로 승계됩니다. 다만 이미 가입된 소셜 계정으로 로그인한 경우에는 비회원으로 참여한 토너먼트의 참여·결과 기록과 담은 상품 정보가 해당 회원 계정으로 이전되며, 비회원 계정의 닉네임·프로필 이미지는 이전되지 않습니다.
제2조 개인정보 수집·이용 목적
수집한 개인정보는 다음의 목적으로 이용됩니다.
- 회원 식별 및 서비스 제공 - 로그인, 계정 관리, 위시리스트·토너먼트 데이터 저장·조회
- 상품 정보 추출 - 이용자가 등록한 상품 링크에서 상품명·가격·이미지 등 정보 추출
- 푸시 알림 발송 - 토너먼트 진행, 서비스 안내 등 알림 전송
- 서비스 운영 및 개선 - 오류 파악, 기능 개선, 사용 패턴 분석
- 공지 및 안내 - 서비스 변경·종료 등 중요 사항 전달
운영자는 수집한 개인정보를 광고성·마케팅 정보 발송 목적으로 이용하지 않습니다.
제3조 개인정보 보유 및 이용 기간
- 이용자의 개인정보는 회원 탈퇴 시 지체 없이 파기됩니다. 이메일·소셜 식별자, 기기 푸시 토큰, 위시리스트, 알림 내역, 프로필 이미지는 즉시 삭제됩니다.
- 다만, 함께 참여한 토너먼트 기록의 무결성을 위해, 탈퇴 시 이메일·소셜 식별자 등 개인을 식별할 수 있는 정보는 즉시 삭제하며, 식별 불가능한 비식별 형태(임의 식별자)로만 참여 이력을 보존합니다.
- 접속 기록(IP·브라우저 정보 등)은 별도의 데이터베이스에 저장하지 않으며, 운영 및 보안 모니터링을 위한 시스템 로그(외부 모니터링 서비스 포함)에 한해 운영에 필요한 기간 동안만 보관한 후 파기됩니다. 다만 서비스 개선을 위한 통계 목적으로 일 단위 이용 여부(이용자 식별자·이용 일자)는 저장되며, 개인을 직접 식별할 수 없는 형태로만 집계에 사용됩니다.
- 비회원(게스트)에게는 별도의 탈퇴 절차가 제공되지 않습니다. 회원으로 전환한 경우 전환된 회원 계정의 기준에 따라 파기되며, 전환하지 않은 비회원의 정보는 서비스 운영 기간 동안 보관됩니다. 파기를 원하는 경우 제10조의 연락처로 요청할 수 있습니다.
제4조 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요청이 있는 경우
제5조 개인정보 처리 위탁
운영자는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Amazon Web Services, Inc. | 데이터베이스·이미지 저장소(S3) 운영 (서울 리전) | 회원 데이터(이메일 포함), 프로필·상품 이미지 |
| Google LLC | 푸시 알림 발송 (Firebase Cloud Messaging) | 기기 푸시 토큰, 알림 내용 |
| Google LLC | 상품 정보 추출 (Gemini API) | 이용자가 등록한 상품 URL·페이지 내용·상품 이미지 |
| Google LLC | 앱 사용 통계 분석 (Firebase Analytics) | 앱 사용 이벤트(화면 이동·기능 사용 기록), 기기 정보, 앱 인스턴스 식별자 |
| Google LLC | Google 소셜 로그인 | 이메일, 프로필 정보 |
| Apple Inc. | Apple 소셜 로그인 | 이메일, 소셜 식별자 |
| Kakao Corp. | 카카오 소셜 로그인 | 이메일, 프로필 정보 |
| Grafana Labs | 서비스 모니터링 (로그·지표·트레이스) | 접속 로그, 이용자 식별자(UUID) |
| Functional Software, Inc. (Sentry) | 오류 수집·분석, 에러 세션 화면 기록 | 오류 정보, 접속 환경(브라우저·기기), 이용자 식별자(UUID), 에러 발생 시점의 화면 기록 |
상품 정보 추출(Gemini API)에는 회원의 식별 정보가 아닌, 이용자가 등록한 상품 URL과 해당 페이지의 내용·이미지만 전송됩니다.
서비스 모니터링 로그에 포함될 수 있는 이메일 등 개인정보는 마스킹 처리되며, 이용자 식별에는 직접 식별이 불가능한 임의 식별자(UUID)만 사용됩니다.
에러 세션 화면 기록은 오류가 발생한 세션에 한해 수집되며, 이메일과 이용자가 입력하는 내용은 마스킹 처리됩니다.
제6조 개인정보의 국외 이전
운영자가 이용하는 일부 수탁업체는 국외에 소재하며, 이에 따라 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 · 목적 |
|---|---|---|
| Google LLC | 미국 | 이메일·프로필, 푸시 토큰, 상품 페이지 데이터, 앱 사용 이벤트·기기 정보 / 소셜 로그인·푸시·상품 추출·사용 통계 분석 |
| Apple Inc. | 미국 | 이메일, 소셜 식별자 / 소셜 로그인 |
| Grafana Labs | 일본 | 접속 로그, 이용자 식별자(UUID) / 서비스 모니터링 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 정보, 접속 환경, 이용자 식별자(UUID), 에러 세션 화면 기록 / 오류 수집·분석 |
- 데이터베이스·이미지(S3)는 국내(서울) 리전에 저장되어 국외로 이전되지 않습니다.
- 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다.
제7조 만 14세 미만 아동의 개인정보
운영자는 만 14세 미만 아동의 회원 가입 및 비회원 이용을 받지 않습니다. 만 14세 이상 여부는 가입·이용 시작 시 동의하는 이용약관(만 14세 미만 이용 제한 조항)을 통해 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.
제8조 개인정보의 안전성 확보 조치
운영자는 개인정보보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 접근 권한 관리 - 개인정보 처리 시스템에 대한 접근 권한을 최소한으로 부여·통제
- 전송 구간 암호화 - 통신 구간을 암호화(HTTPS)하여 전송하며, 인증 토큰 등 민감 정보를 안전하게 보관
- 접속 기록 보관·점검 - 접속 기록을 보관하고 위·변조를 방지
- 민감 정보 마스킹 - 로그 등에 이메일·토큰 등이 평문으로 남지 않도록 마스킹 처리
제9조 이용자의 권리 및 행사 방법
이용자는 언제든지 아래의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 - 수집된 본인의 개인정보 확인
- 개인정보 정정·삭제 요구 - 잘못된 정보의 수정 또는 삭제 요청
- 처리 정지 요구 - 개인정보 처리의 중단 요청
- 회원 탈퇴 - 앱 내 [마이페이지 > 계정 > 탈퇴하기] 메뉴로 직접 탈퇴 (소셜 로그인 회원 대상이며, 비회원(게스트)은 소셜 로그인으로 회원 전환한 뒤 탈퇴할 수 있습니다)
권리 행사는 아래 연락처로 서면·이메일 등의 방법으로 요청할 수 있으며, 운영자는 지체 없이 처리합니다.
제10조 개인정보 보호책임자
개인정보 관련 문의, 불만 처리, 피해 구제 등은 아래 담당자에게 연락해 주세요.
- 팀명: 팀 PiKi
- 담당자: 박세빈
- 이메일: depromeet18.3@gmail.com
- 서비스 URL: https://piki.day
개인정보 침해에 대한 신고·상담이 필요하면 개인정보보호위원회(privacy.go.kr, 국번 없이 182) 또는 한국인터넷진흥원(118)에 문의할 수 있습니다.
부칙
본 방침은 개정 시행일로부터 효력이 발생하며, 내용 변경 시 앱 내 공지 또는 이메일을 통해 사전 안내합니다.
- 2026년 6월 15일: 최초 시행
- 2026년 9월 23일: 개정 시행 - 비회원(게스트)의 수집 항목·보유 기간·권리 행사 방법 구체화, 오류 수집 수탁업체(Sentry) 추가, 개인정보 처리 위탁·국외 이전 표기 정비