← 돌아가기

개인정보처리방침 및 이용약관

문서 상태: 개인정보처리방침 시행일 2026년 9월 2일 · 이용약관 시행일 2026년 7월 24일

개인정보처리방침이용약관
← 돌아가기

개인정보처리방침

윌앤오(이하 “회사”)는 PIKIT(피킷, 이하 “서비스”)를 제공하면서 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보처리방침은 서비스가 어떤 정보를 왜 처리하고, 얼마나 보관하며, 정보주체가 어떤 권리를 행사할 수 있는지 설명합니다.

제1조 개인정보처리자에 관한 정보

상호윌앤오
대표자차승언
사업자등록번호274-34-01473
주소서울특별시 동대문구 장한로18길 82-14
서비스명PIKIT(피킷)
문의 이메일eon.dada.c@gmail.com

제2조 처리하는 개인정보의 항목과 수집 방법

회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.

구분처리 항목수집·생성 방법
Google 로그인 정보계정 UUID, 이메일, 표시 이름, 프로필 이미지 URL 등 Google 사용자 메타데이터, 이메일에서 생성한 아바타 이니셜사용자가 Google 로그인을 선택하면 Google OAuth 및 Supabase Auth를 통해 수신
로그인 세션 정보Supabase 인증 세션의 access token·refresh token과 인증 쿠키로그인 및 세션 유지 과정에서 Supabase가 생성·관리
게스트 식별 정보클라이언트에서 생성한 임의 UUID, 익명 사용자 여부, 생성·갱신 시각비로그인 상태에서 브라우저가 자동 생성하고 쿠키·로컬 스토리지 및 서비스 데이터베이스에 저장
사용자가 입력한 정보추출을 요청한 원본 Instagram 등 SNS 링크사용자가 링크 입력창에 직접 입력
저장 장소 정보장소명, Google 장소 ID, 카테고리, 평점, 지역 표시, 주차·휴무·영업시간 정보, 사진 URL, 리뷰, 위도·경도, 원본 SNS 링크, 저장 순서, 보관·삭제 상태 및 관련 시각, 한국어 표시명·주소·국가 등 장소 처리 결과사용자가 추출 결과를 KEEP에 저장하거나 서비스가 Google 장소 정보로 보강
추출 기록원본 및 정규화된 SNS 링크, 추출 상태와 결과 장소 목록, 오류 메시지, 처리 경로, 캐시 적중 여부, 비용 회피 정보, 생성 시각사용자가 추출을 요청할 때 서비스가 생성
추출 진단 정보추출 기록 식별자, 장소명, 해석 상태, 좌표, 캡션 주소 등 진단용 정보추출 처리와 진단 과정에서 서비스가 생성
행동 기록이용자 식별자(UUID), 저장, 삭제, 후보 제외, 내보내기, 지도 보관·삭제, 중복 시도·복원, 로그인 이용자의 MINE 장소 지도 보기 등 행동 유형, 대상 장소 ID·당시 장소 상태, 당시 장소명·카테고리·Google 장소 ID·지역 표시·원본 SNS 링크 및 생성 시각사용자가 서비스 기능을 이용하거나, 로그인 이용자의 인증된 요청으로 본인 소유 MINE 장소의 지도 보기 행동 기록이 전송될 때 생성
브라우저 저장 정보게스트 장소·행동 데이터, 현재 세션의 장소 ID, 선택한 장소 ID, 세션 시작 시각, 테마 설정사용자의 저장·선택·테마 이용 과정에서 쿠키, 로컬 스토리지 또는 세션 스토리지에 저장
처리 시각계정·장소·추출·행동 기록의 생성·수정 시각, 브라우저 세션 시작 시각각 기능 처리 시 자동 생성

로그인 이용자의 MINE 장소 지도 보기 행동 기록은 이용자가 요청한 지도 보기 기능 제공 및 행동 기반 선호도 신호 처리를 위해 「개인정보 보호법」 제15조제1항제4호에 따른 계약 이행에 필요한 범위에서 처리합니다.

구글 로그인 시 제공되는 액세스 토큰·리프레시 토큰은 저장하지 않습니다.

Google 로그인으로 수집한 회원 이메일은 로그인 이용자 식별, 인증, 계정·개인정보 권리 행사 처리와 서비스 운영상 고지·통지에 사용하며, 별도 선택 동의가 있는 경우에만 승인된 PIKIT 관련 광고성 소식 발송에 사용합니다.

제3조 개인정보의 처리 목적

  1. Google 로그인, 이용자 식별, 인증 세션 유지 및 계정 표시
  2. 비로그인 이용자의 브라우저별 게스트 상태 유지
  3. 사용자가 입력한 SNS 링크에서 장소 후보를 추출하고 정리
  4. 장소 검색·검증, 사진·리뷰·영업시간 등 장소 정보 보강
  5. KEEP 장소 저장, 정렬, 지도 표시, 삭제 상태 관리 및 로그인 후 동기화
  6. 추출 성공·실패 확인, 오류 진단, 캐시 활용 및 서비스 안정성 관리
  7. 저장·삭제·복원 등 이용 행동을 바탕으로 한 선호도 신호 처리
  8. 테마, 선택 상태와 같은 화면·세션 편의 기능 제공
  9. 이용자 문의, 개인정보 권리 행사, 계정 삭제 요청 및 서비스 운영에 필요한 고지·통지 처리

제4조 비로그인 이용자에 대한 처리

  1. 서비스는 로그인하지 않은 이용자에게 임의의 게스트 UUID를 부여합니다. 이 UUID는 이름이나 이메일 대신 같은 브라우저의 게스트 상태를 구분하는 데 사용됩니다.
  2. 게스트 UUID는 쿠키와 로컬 스토리지에 저장되며, 서비스 데이터베이스에는 이메일이 없는 익명 사용자 행으로 저장됩니다.
  3. 게스트가 저장한 장소와 행동 정보는 브라우저 로컬 스토리지와 서비스 데이터베이스에서 처리될 수 있습니다. 추출 링크, 추출 결과와 진단 기록도 게스트 UUID에 연결되거나 사용자 식별자 없이 기록될 수 있습니다.
  4. 게스트가 로그인하면 같은 게스트 UUID에 연결된 장소와 행동 정보가 로그인 계정으로 이전·병합될 수 있습니다. 이관이 성공하고 익명 사용자 정보가 삭제된 경우 브라우저의 게스트 UUID를 지우기 위한 일회성 신호가 사용됩니다.
  5. 게스트 상태는 브라우저별로 관리됩니다. 다른 브라우저나 기기의 게스트 상태는 로그인 전까지 서로 같은 이용자로 인식되지 않습니다.
  6. 게스트 이용자는 브라우저의 쿠키와 사이트 저장 데이터를 삭제하여 로컬 식별자와 로컬 데이터를 지울 수 있습니다. 서버에 저장된 게스트 데이터의 열람·삭제를 원하면 개인정보 보호책임자 이메일로 요청할 수 있습니다.

제5조 개인정보의 보유 및 이용기간

회사는 처리 목적이 달성되거나 다음 보유기간이 끝나면 개인정보를 지체 없이 파기합니다. 관계 법령에 따라 별도 보존이 필요한 경우에는 해당 법령이 정한 범위와 기간 동안 분리하여 보관합니다.

정보보유기간
로그인 계정 정보계정 삭제 처리 완료 시까지
사용자가 저장한 장소와 장소의 삭제 상태계정 삭제 처리 완료 시까지
추출 기록과 연결된 추출 진단 정보생성일로부터 1년
행동 기록생성일로부터 1년
게스트 UUID 쿠키생성 또는 갱신 후 1년
게스트 UUID 로컬 스토리지로그인 이관 성공 후 정리되거나 이용자가 브라우저 저장 데이터를 삭제할 때까지
게스트 장소·행동 로컬 데이터서버 동기화·이관 과정에서 제거되거나 이용자가 브라우저 저장 데이터를 삭제할 때까지
세션 쿠키·세션 스토리지브라우저 또는 탭 세션 종료 시까지. 각 키의 구체적인 수명은 제9조에 따름
Supabase 인증 세션Supabase 인증 설정에 따른 세션 종료 시까지
장소 정보 캐시안정 정보 최대 180일, 변동 정보 최대 30일
사진 필터 캐시최대 90일
캐러셀 처리 캐시최대 14일

서비스 화면에서 장소를 삭제하는 동작은 현재 장소를 삭제 상태로 바꾸는 소프트 삭제입니다. 해당 장소 행은 계정 삭제 처리 완료 시까지 남을 수 있습니다.

현재 앱에는 계정 삭제 메뉴가 없습니다. 이용자는 eon.dada.c@gmail.com으로 계정 삭제를 요청할 수 있으며, 회사는 본인 확인 후 계정과 관련 개인정보를 삭제합니다.

제6조 개인정보의 제3자 제공

회사는 개인정보를 판매하지 않습니다. 서비스 기능 수행을 위해 제7조의 외부 서비스를 이용합니다.

회사는 관계 법령에 근거하거나 정보주체의 별도 동의를 받은 경우를 제외하고 개인정보를 본래의 처리 목적을 넘어 제3자에게 제공하지 않습니다.

제7조 처리위탁, 외부 서비스 이용 및 국외 이전

서비스는 아래 외부 서비스를 사용합니다. 추출 처리 인프라를 포함해 일곱 곳을 기재했으며, 코드 조사만으로 확인할 수 없는 국외 이전 세부 항목은 계약·계정 설정으로 계속 확인합니다.

업체이용 목적전송·처리되는 정보이전 시점·방법이전 국가업체 보유기간
AnthropicLLM 기반 장소 추출, 이미지 OCR, 장소명 번역캡션 텍스트, 추출 프롬프트, 이미지 base64 또는 이미지 URL, 번역 대상 장소명추출·OCR·번역 요청 시 암호화된 네트워크 통신확인 중계약·계정 설정에 따른 기간
GoogleGoogle OAuth 로그인, 장소 검색·검증, 지도·사진·리뷰·영업시간 표시OAuth 인증 요청, 장소명·검색어, 좌표, Google 장소 ID로그인 또는 장소 검색·보강·지도 표시 시 암호화된 네트워크 통신확인 중서비스별 정책·설정에 따른 기간
ApifyInstagram 등 SNS 게시물·댓글 스크래핑사용자가 입력한 원본 SNS 링크Apify 추출 단계가 활성화된 경우 추출 요청 시 암호화된 네트워크 통신계약·계정 설정에 따라 확인계약·계정 설정에 따른 기간
MicrolinkSNS 링크의 메타데이터·캡션 조회사용자가 입력한 원본 SNS 링크메타데이터 조회 요청 시 암호화된 네트워크 통신계약·계정 설정에 따라 확인계약·계정 설정에 따른 기간
Render추출 처리 인프라사용자가 입력한 원본 SNS 링크와 추출 대상 캡션·이미지 등 추출 처리 데이터추출 요청 시 암호화된 네트워크 통신미국배포·처리 설정과 계약에 따른 기간
Supabase사용자 인증, 데이터베이스 저장·조회계정·인증 세션, 게스트 UUID, 저장 장소, 추출·진단·행동 기록 등 서비스 데이터베이스의 모든 정보로그인과 각 데이터 저장·조회 시 암호화된 네트워크 통신프로젝트 리전에 따라 확인회사의 삭제 요청 또는 계약·설정에 따른 기간
Vercel웹 앱 및 API 호스팅서비스와 API를 오가는 요청·응답 데이터 전체서비스 페이지·API 이용 시 암호화된 네트워크 통신확인 중배포·로그 설정과 계약에 따른 기간

추출 처리 인프라는 미국에서 운영되며, 위 표에 국외 이전 대상으로 포함됩니다.

이용자는 원본 SNS 링크를 입력하지 않거나 서비스 이용을 중단하는 방식으로 해당 외부 처리를 피할 수 있습니다. 다만 장소 추출에 필수적인 외부 처리를 거부하면 링크 추출 기능을 제공받지 못할 수 있습니다.

제8조 개인정보의 파기 절차 및 방법

  1. 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 파기 대상으로 분류합니다.
  2. 다른 법령에 따라 보존해야 하는 정보는 해당 근거, 항목 및 기간을 확인하여 다른 정보와 분리해 보관합니다.
  3. 전자적 파일과 데이터베이스 기록은 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다.
  4. 보유기간이 지난 개인정보는 지체 없이 파기합니다. 현재 자동 파기 절차는 운영되지 않으며, 파기는 담당자가 수행합니다.
  5. 계정 삭제 요청이 처리되면 계정 정보와 계정에 귀속된 장소를 파기하고, 외부 수탁자에게도 필요한 삭제 조치를 요청합니다.
  6. 본 서비스는 시험 운영 종료 시 중단될 수 있으며, 종료 시 보유 중인 개인정보를 파기합니다. 종료 예정일과 파기 일정은 사전 공지합니다.

제9조 쿠키·로컬 스토리지·세션 스토리지

서비스는 맞춤형 광고를 위해 쿠키를 사용하지 않습니다. 다음 열두 가지 키는 로그인, 게스트 식별, KEEP 동기화, 선택·테마 상태 유지에 사용됩니다.

이름저장 위치목적수명
pikit_anonymous_id쿠키 및 로컬 스토리지브라우저별 게스트 UUID 유지쿠키 1년, 로컬 스토리지는 로그인 이관 성공 후 정리되거나 이용자가 삭제할 때까지
__Host-pikit-app-guest-v1쿠키로그인하지 않은 이용자의 저장 목록을 그 기기에서만 열 수 있게 하는 식별 쿠키1년
__Host-pikit-extraction-guest-v3쿠키로그인하지 않은 이용자의 추출 이용 횟수 관리추출 이용 한도 운영 기간 종료 시까지. 로그인 후 이용 횟수 승계가 완료되면 삭제
pikit_clear_guest_id쿠키로그인 이관 성공 후 게스트 UUID 정리 신호1회성 신호로 사용 후 삭제
pikit_keep_seed쿠키방금 저장한 KEEP 장소 ID를 다음 화면에 전달만료기간 없는 세션 쿠키로 저장되고 동기화 시 소비·삭제
pikit_session_started_at쿠키 및 세션 스토리지게스트 데이터 이관 기준에 사용되는 세션 시작 시각 유지브라우저 또는 탭 세션 종료 시 삭제
pikit_session_place_ids세션 스토리지현재 탭 세션의 장소 ID 목록 유지탭 종료 시 삭제
pikit_selected_place_ids세션 스토리지선택 모드에서 선택한 장소 ID 유지탭 종료 시 삭제
pikit_guest_places로컬 스토리지로그인 전 게스트가 저장한 장소 임시 보관서버 동기화·이관 시 제거되거나 이용자가 삭제할 때까지
pikit_guest_actions로컬 스토리지로그인 전 게스트 행동 기록 임시 보관서버 동기화·이관 시 제거되거나 이용자가 삭제할 때까지
pikit.themeMode로컬 스토리지다크·라이트 테마 설정 유지이용자가 사이트 저장 데이터를 삭제할 때까지
Supabase Auth 쿠키(sb-*)쿠키로그인 인증 세션의 access token·refresh token 유지Supabase 인증 설정에 따른 세션 수명

이용자는 브라우저 설정에서 PIKIT의 쿠키와 사이트 데이터를 확인·삭제하거나 쿠키 저장을 차단할 수 있습니다. 쿠키 또는 사이트 저장을 차단하면 로그인 유지, 게스트 데이터 유지, KEEP 동기화, 테마 설정 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

제10조 정보주체의 권리와 행사 방법

  1. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
  2. 앱에는 현재 전용 권리 행사 또는 계정 삭제 기능이 없습니다. 모든 요청은 개인정보 보호책임자 이메일 eon.dada.c@gmail.com으로 접수합니다.
  3. 계정 삭제를 원할 때에는 Google 로그인에 사용한 이메일을 기준으로 본인 확인에 필요한 정보를 함께 제출할 수 있습니다. 회사는 요청 처리에 필요한 최소한의 범위에서 본인 여부를 확인합니다.
  4. 법정대리인이나 적법하게 위임받은 사람은 관계 법령이 허용하는 방법으로 권리를 행사할 수 있습니다.
  5. 회사는 관계 법령이 정한 기간과 방법에 따라 요청을 처리하고 그 결과를 알립니다. 법령상 제한 사유로 요청을 전부 또는 일부 처리할 수 없는 경우에는 그 사유를 안내합니다.
  6. 이용자는 브라우저의 쿠키·로컬 스토리지·세션 스토리지를 직접 삭제할 수 있습니다. 다만 이 방법만으로 서버에 저장된 정보가 삭제되는 것은 아니므로 서버 데이터 삭제는 이메일로 별도 요청해야 합니다.

제11조 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 관계 법령에 따른 관리적·기술적·물리적 보호조치를 시행합니다. 여기에는 접근권한 관리, 인증정보 보호, 전송구간 보호, 접속기록 관리, 정기 점검 및 수탁자 관리가 포함됩니다.

제12조 개인정보 보호책임자와 권익침해 구제

개인정보 보호책임자차승언
문의·권리 행사 이메일eon.dada.c@gmail.com
주소서울특별시 동대문구 장한로18길 82-14

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.

PIKIT 소식 수신동의 및 MVP 유입 측정 개정

제2조 처리하는 개인정보의 항목과 수집 방법 — PIKIT 관련 소식 수신동의 정보

계정 UUID, Google 로그인 계정 이메일, 광고성 정보 수신동의·철회·발송 상태와 처리 시각, 동의 문구 버전과 무결성 값, 신청 경로, 발송 캠페인 식별자·범주, 처리결과 및 발송 시도 기록을 처리합니다. 로그인 이용자가 한도 소진 화면에서 별도의 선택 동의 버튼을 누르거나 이메일로 철회를 요청할 때 수집·생성합니다.

제2조 기존 회원 이메일 처리 문단의 개정

Google 로그인으로 수집한 회원 이메일은 로그인 이용자 식별, 인증, 계정·개인정보 권리 행사 처리 및 서비스 운영에 필요한 고지·통지에 사용합니다. 또한 로그인 이용자가 별도의 선택 동의 버튼으로 광고성 정보 수신에 명시적으로 동의한 경우에만 해당 계정 이메일로 PIKIT의 공식 출시와 주요 업데이트, 신규·주요 기능 및 서비스 변경, PIKIT이 직접 제공하는 이벤트·혜택, 이용 플랜·가격 및 무료에서 유료로의 전환에 관한 광고성 소식을 KST 달력 월 기준 월 최대 2회, 한 번의 1년 동의기간 동안 총 24회 이내로 발송합니다. 이 동의는 로그인, 서비스 이용 또는 이용약관 동의와 분리되며, 동의하지 않거나 철회해도 그 밖의 서비스 이용에는 영향이 없습니다.

제3조 개인정보의 처리 목적 — PIKIT 관련 소식

별도 선택 동의에 따른 PIKIT 관련 광고성 소식 발송, 수신동의·철회 처리결과 안내, KST 월 2회·한 번의 1년 동의기간 총 24회 이내 발송 상한과 중복 발송 관리 및 처리 증적 보존을 위해 처리합니다.

제5조 개인정보의 보유 및 이용기간 — PIKIT 관련 소식 수신동의·처리 기록

수신동의일부터 1년 보관합니다. 철회 시 즉시 이후 광고 발송 대상에서 제외하되 동의·철회 처리 기록은 최초 동의일부터 1년이 되는 날까지 보관 후 파기합니다. 발송 여부·횟수와 관계없이 1년 만료 시 신청 명단과 발송 권한을 파기합니다. 계정 삭제 시에는 철회 처리결과 안내를 마친 뒤 더 이른 시점에 파기합니다.

제5조 개인정보의 보유 및 이용기간 — PIKIT 관련 소식 신청 API 보호 기록

계정 UUID, 15분 요청 window와 요청 횟수를 생성 후 최대 24시간 보관합니다.

제10조 정보주체의 권리와 행사 방법 — PIKIT 관련 소식

PIKIT 관련 소식 수신동의 철회는 eon.dada.c@gmail.com으로 접수하며 담당자는 차승언입니다. 회사는 철회 요청을 확인하면 이후 광고 발송 대상에서 제외하고, 수신동의와 철회의 처리결과를 각 의사표시일부터 14일 이내 계정 이메일로 안내합니다.

PIKIT 관련 소식(광고성 정보) 선택 동의

회사는 로그인 이용자가 별도의 선택 동의 버튼을 누른 경우 Google 로그인 계정 이메일로 PIKIT의 공식 출시와 주요 업데이트, 신규·주요 기능 및 서비스 변경, PIKIT이 직접 제공하는 이벤트·혜택, 이용 플랜·가격 및 무료에서 유료로의 전환에 관한 광고성 소식을 발송합니다. PIKIT과 무관한 제3자 광고와 계정·보안·장애·법정 고지 같은 운영상 필수 통지는 이 선택 동의의 범위가 아닙니다.

처리 항목은 계정 UUID, Google 로그인 계정 이메일, 수신동의·철회·발송 상태와 각 처리 시각, 동의 문구 버전과 무결성 값, 신청 경로, 발송 캠페인 식별자·범주, 처리결과 및 발송 시도 기록입니다. 처리 목적은 위 PIKIT 관련 광고성 소식 발송, 수신동의·철회 처리결과 안내, 발송 상한·중복 발송 관리와 처리 증적 보존입니다.

광고성 소식은 KST 달력 월 기준 월 최대 2회이며, 한 번의 1년 동의기간 동안 총 24회 이내입니다. 미사용 횟수는 이월되지 않으며 어떤 소식도 반드시 발송된다고 보장하지 않습니다.

동의 기록은 동의일부터 1년 보관 후 파기합니다. 철회하면 즉시 이후 광고 발송 대상에서 제외하지만 처리 기록은 최초 동의일부터 1년이 되는 날까지 보관합니다. 발송 여부·횟수와 관계없이 1년 만료 시 신청 명단과 발송 권한을 파기하며, 이후 소식을 받으려면 다시 동의해야 합니다.

이 동의는 선택 사항입니다. 동의하지 않거나 철회해도 PIKIT의 로그인, 기존 데이터와 그 밖의 서비스 이용에는 영향이 없습니다.

수신동의 철회는 eon.dada.c@gmail.com으로 요청할 수 있으며 담당자는 차승언입니다. 동의와 철회의 처리결과는 각 의사표시일부터 14일 이내 Google 로그인 계정 이메일로 안내합니다.

모든 광고성 소식 이메일 제목은 맨 앞이 “(광고) ”로 시작하고 뒤에 구체적인 PIKIT 소식 주제를 표시합니다. 본문에는 전송자 PIKIT, 발송자 연락처와 무료 수신거부·동의철회 방법을 표시합니다.

제13조 개인정보처리방침의 변경과 고지 — 회원 이메일

회사는 법령, 서비스 또는 개인정보 처리 내용이 변경되면 이 방침을 개정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 서비스 내 공지 또는 회원 이메일로 알립니다. 회원 이메일은 원칙적으로 서비스 운영에 필요한 고지·통지에 사용하며, 이용자가 별도의 선택 동의 버튼으로 광고성 정보 수신에 명시적으로 동의한 경우에만 PIKIT의 공식 출시와 주요 업데이트, 신규·주요 기능 및 서비스 변경, PIKIT이 직접 제공하는 이벤트·혜택, 이용 플랜·가격 및 무료에서 유료로의 전환에 관한 광고성 소식을 KST 달력 월 기준 월 최대 2회, 한 번의 1년 동의기간 동안 총 24회 이내로 발송합니다.

제2조 처리하는 개인정보의 항목과 수집 방법 — MVP 유입 측정 정보

회사는 7~15일의 MVP 측정기간에 핵심 제품 화면이 실제로 보인 브라우저 탭 세션의 최초 표시 시각을 기본 사실로 처리합니다. 이 기본 사실에는 기존 게스트 UUID가 브라우저의 동일 출처 상태에 이미 있는 경우 그 UUID, 세션이 이미 인증된 상태로 시작한 경우 서버가 인증 세션으로 확인한 계정 UUID, 측정기간 전용 비밀키로 만든 IP 주소의 단방향 HMAC 값과 키 버전, 브라우저 종류·주 버전, 운영체제 종류, 기기 유형, bot 판정 사유·규칙 버전, referrer의 origin, 허용된 landing path, 정규화된 UTM source·medium·campaign, 내부·자동화 트래픽 분류 사유를 함께 기록할 수 있습니다.

서버는 요청 처리 중 IP 주소를 정규화하여 측정기간 전용 keyed HMAC-SHA-256 값으로 변환하고 원문 IP 주소는 유입 측정 데이터베이스에 저장하지 않습니다. HTTP User-Agent 원문은 브라우저·운영체제·기기·bot 분류값으로 변환하고 유입 측정 데이터베이스에 저장하지 않습니다. referrer는 origin만, landing URL은 허용된 path만, query는 utm_source·utm_medium·utm_campaign 값만 길이와 문자를 제한하여 처리하며 full URL, 그 밖의 query와 fragment는 유입 측정 데이터베이스에 저장하지 않습니다. browser fingerprint, 별도 device ID와 추출 비용·이용량 관리를 위한 067 credential 식별정보는 이 유입 측정에서 처리하지 않습니다.

제2조 처리하는 개인정보의 항목과 수집 방법 — MVP 유입 측정의 세 기본 사실

유입 측정의 권위 있는 기본 사실은 ① core_session_started 탭 세션 사실, ② 기간 중 새로 생성된 인증 계정과 삭제 여부를 남기는 account lifecycle 사실, ③ 기존 게스트 UUID의 로그인 전 세션과 이후 서버가 확인한 신규 인증 계정을 연결하는 conversion 사실입니다. 이미 인증된 상태로 시작한 core session에만 그 세션의 계정 UUID를 기록하며, 익명으로 시작한 core session 행에 계정 UUID를 나중에 덧쓰지 않습니다. conversion은 별도 사실로 기록합니다. 클라이언트가 보낸 user ID나 email은 신원 권위로 받지 않습니다. 계정이 삭제되면 account lifecycle과 conversion의 계정 UUID를 NULL로 바꾸고 대체 식별자를 만들지 않으며, 삭제 계정을 총계에 포함하기 위한 tombstone을 남길 수 있습니다.

일·주·월·10일·전체 측정기간 수치, 유입원별 수치, IP 집중도와 gross·filtered 분류 수치는 위 기본 사실에서 파생한 보고서이며 별도의 방문 진실이나 사람 식별 권위가 아닙니다.

제2조 처리하는 개인정보의 항목과 수집 방법 — 브라우저 저장 정보

pikit.inflow.core_session_started.v1은 같은 탭 세션에서 core session 요청을 중복 전송하지 않기 위한 값 1, pikit.inflow.guest_link.v1은 같은 탭에서 로그인 전 게스트와 로그인 뒤 전환을 연결하기 위한 기존 게스트 UUID, pikit.inflow.conversion_recorded.v1은 같은 탭에서 전환 요청을 중복 전송하지 않기 위한 값 1이며 세 값은 세션 스토리지에 탭 세션 동안 저장됩니다. analytics_opt_out은 유입 측정 처리정지 선택을 나타내는 비식별 boolean으로 쿠키에는 최대 1년, 로컬 스토리지에는 이용자가 사이트 데이터를 삭제할 때까지 저장됩니다. 유입 측정은 게스트 UUID를 새로 발급하지 않고 서비스에 이미 존재하는 pikit_anonymous_id만 관찰해 사용할 수 있습니다.

제3조 개인정보의 처리 목적 — MVP 유입 측정

회사는 MVP 기간의 gross core tab sessions, 기간 중 신규 계정·삭제 계정, 로그인 전 게스트 세션에서 신규 계정으로 이어진 전환, 유입원·브라우저 환경·재방문 빈도, 같은 IP HMAC 그룹의 세션 집중도와 내부·자동화·bot 의심 트래픽을 측정·분석하기 위해 유입 정보를 처리합니다. 이 처리는 트래픽 품질과 비정상·자동화·악용 의심 패턴을 관찰하는 데까지 사용하며, 관찰값만으로 이용자를 차단하거나 접근·허용·제한·가입·가격·사용량을 결정하지 않습니다. 자동 또는 수동 조치를 위해 이 정보를 사용하려면 별도의 제품·법률 결정과 고지가 먼저 필요합니다.

회사는 이 첫 방문 측정의 수집·이용 근거로 「개인정보 보호법」 제15조제1항제6호의 정당한 이익을 선택했으며 별도의 analytics 동의 증적은 만들지 않습니다. 회사의 필요성·형량 기록과 보호조치는 존재하지만 qualified review는 받지 않았고 법률상 충분성은 UNVERIFIED_LEGAL로 남아 있습니다.

유입 측정 보고서의 범위와 한계

회사는 모든 적격 탭 세션을 포함하는 gross 수치와, 명시적 test traffic·운영자가 확인한 Eon/개발 내부 계정 또는 내부 IP HMAC·known bot을 분류 규칙에 따라 제외한 filtered 수치를 함께 표시합니다. suspected automation은 별도 breakdown과 검토 후보로 표시하되 자동 제외하지 않습니다. 처리정지로 원천 행이 제외된 수는 opt_out_excluded로 함께 표시합니다. 분류 이유와 규칙 버전을 보존하며 분류가 원본 gross 사실을 삭제하거나 수정하지 않습니다.

이 보고서는 unique user, unique person, unique browser·device, human-only, bot-free, 완전한 전체 방문, 부정 이용 확정 또는 완전히 정제된 수치를 뜻하지 않습니다. IP HMAC 그룹은 같은 IP에서 관찰된 세션 묶음이지 같은 사람 수가 아니며 공유망·VPN·proxy·동적 IP의 영향을 받을 수 있습니다. 게스트 UUID와 계정 UUID도 각각 한 사람 또는 한 기기를 보장하지 않습니다.

제5조 개인정보의 보유 및 이용기간 — MVP 유입 측정

회사는 실제 수집 시작일을 1일째로 보아 7일째부터 15일째 사이에 Eon이 선언한 날의 23:59:59 KST에 수집을 끝냅니다. 15일째까지 종료 선언이 기록되지 않으면 새 수집을 중단하고 원천 사실을 파기하며 종료일을 추측하지 않습니다. MVP_CLOSE_AT_KST는 종료 선언 전에는 NULL입니다.

IP HMAC, IP key version과 내부 IP allowlist의 논리적 보유는 종료일 뒤 14일까지입니다. 그 시점에 IP 집중도 집계를 만들고 원천 행의 IP HMAC과 내부 IP allowlist를 제거하며 측정기간 전용 HMAC 비밀키도 별도 삭제 영수증을 남기고 파기합니다. 활성 데이터베이스에서의 물리적 파기 최대 시한은 종료일 뒤 28일입니다.

core session·account lifecycle·conversion 원천 사실, guest/account 연결, 정확한 시각, referrer·path·UTM 연결, 분류 사실과 내부 계정 allowlist의 논리적 보유는 종료일 뒤 30일까지입니다. 그 시점에 KST 일·주·월·10일·전체기간 및 dimension별 집계를 만들고 연결 가능한 원천 행을 삭제합니다. 활성 데이터베이스에서의 물리적 파기 최대 시한은 종료일 뒤 44일입니다.

그 뒤에는 개별 연결정보를 제거하고 1~4건의 작은 cell을 억제한 집계 계층만 종료일이 속한 KST 달력 날짜의 1주년까지 보유하며, 논리적 보유 경계 뒤 최대 14일 안에 물리적으로 파기합니다. 이 계약에서 이를 장기 익명 집계 계층이라고 부르지만, k=5 억제만으로 법률상 익명정보임을 보증하지는 않습니다. 처리위탁 사업자의 접근 로그·백업·PITR에 남는 정보와 실제 물리적 소멸 시점은 각 사업자의 계약·설정과 제7조의 공개 내용에 따르며 별도로 확인합니다.

제8조 개인정보의 파기 절차 및 방법 — MVP 유입 측정

종료 뒤 14일 경계에는 IP equality 연결을 끊고, 30일 경계에는 원천 세션·계정·전환과 개별 유입원·시각·분류 연결을 끊습니다. 파기 유예 중 자료는 새 분석이나 보고서 재조합에 사용하지 않고 파기 작업과 영수증 확인에 필요한 운영 권한만 접근합니다. 계정 삭제 시에는 계정 UUID를 NULL로 바꾸고 새 식별자로 다시 연결하지 않습니다. 각 논리적 경계 뒤 최대 14일의 운영 유예를 넘긴 경우 late 상태와 실제 파기 시각을 남깁니다.

제9조 쿠키·로컬 스토리지·세션 스토리지 — MVP 유입 측정

서비스는 맞춤형 광고를 위해 유입 측정 정보를 사용하지 않습니다. 제2조의 세션 스토리지 키 세 개와 analytics_opt_out 쿠키·로컬 스토리지는 탭 세션 중복 감소, 로그인 전환 연결과 처리정지 선택 유지에만 사용합니다. 이용자가 쿠키·로컬 스토리지·세션 스토리지를 삭제하면 익명 상태의 analytics_opt_out 선택과 같은 탭 연결도 사라질 수 있습니다. 별도 영속 device identifier를 만들지 않으므로 저장소 삭제 뒤 같은 익명 방문자의 처리정지를 자동 복원한다고 보장하지 않습니다. 인증 계정에 대해 서버에 남은 처리정지 receipt는 브라우저 저장소 삭제 뒤에도 우선 적용합니다.

제10조 정보주체의 권리와 행사 방법 — MVP 유입 측정

MVP 유입 측정 정보의 열람·삭제·처리정지는 eon.dada.c@gmail.com으로 요청할 수 있습니다. 현재 인증 세션으로 확인되는 계정 UUID와 현재 동일 출처에 이미 존재하는 게스트 UUID 범위에서는 새 privacy identifier를 만들지 않고 관련 원천 행을 찾아 future collection을 정지하고 법정 보존 근거가 없는 연결 가능한 원천 행을 삭제합니다. 브라우저의 analytics_opt_out을 선택하면 collector가 새 측정 요청을 보내기 전에 중단하고 서버는 해당 계정 또는 기존 게스트 UUID의 처리정지 receipt를 우선 확인합니다.

IP 주소만으로는 공유·변동 가능성 때문에 한 사람을 확인하거나 동일 HMAC 그룹 전체를 삭제하지 않습니다. 합리적인 확인 뒤에도 요청자와 특정 행의 관계를 확인할 수 없으면 회사는 확인한 범위, 처리 결과 또는 거절 사유와 이의제기 방법을 알립니다. 회사는 처리정지 요구를 받은 날부터 10일 이내에 조치 사실을, 요구에 따르지 않은 경우 그 사실·이유와 이의제기 방법을 알립니다. 이 10일 통지는 PIKIT 관련 소식 수신동의·철회의 14일 처리결과 통지와 별개의 권리행사 기한입니다.

MVP 유입 측정 정보의 이용 제한

유입 측정 schema·report·분류·검토 후보와 그 파생값은 measurement 전용입니다. money, auth, extraction, login, CTA의 gate·limit·restrict·admit·deny·CAPTCHA·rate-limit·suspend·price·meter 권위로 사용하지 않으며 해당 서비스 경로에는 유입 table·view·RPC 권한을 부여하지 않습니다. 운영자도 유입 관찰값을 근거로 수동 제한을 실행하지 않습니다. 향후 abuse response는 별도 목적·근거·최소 조치·공유 IP 보호·이의제기 절차를 정하고 방침을 개정한 뒤에만 도입할 수 있습니다.

시행일과 실제 수집 시작

이 방침의 시행일은 2026년 9월 2일입니다. 이 개정에 따른 PIKIT 관련 소식 수신동의와 MVP 유입 측정은 승인된 이 방침 문구가 실제 서비스에 공개된 뒤 각 경로가 별도로 활성화된 시점부터 시작합니다. 회사는 방침 공개 시각, CTA 수집 가능 시각, 유입 측정 활성화 시각과 각 첫 수집 시각을 ACTUAL_COLLECTION_START_RECEIPT에 실제 server/operator timestamp로 기록하며, 인쇄 시행일을 실제 고지·배포·수집 시각의 증거로 대신 사용하지 않습니다.

MVP 유입 측정 처리정지

이 브라우저에서 향후 MVP 유입 측정 요청을 중단할 수 있습니다. 사이트 저장 데이터를 삭제하면 익명 상태의 선택은 사라질 수 있습니다.

이 방침의 시행일은 2026년 9월 2일입니다. 각 수집 경로의 실제 시작 시각은 별도 배포 영수증으로 기록합니다.

← 돌아가기

이용약관

이 약관은 윌앤오(이하 “회사”)가 제공하는 PIKIT(피킷, 이하 “서비스”)의 이용 조건과 회사 및 이용자의 권리·의무를 정합니다.

제1조 사업자 정보와 약관의 효력

상호윌앤오
대표자차승언
사업자등록번호274-34-01473
주소서울특별시 동대문구 장한로18길 82-14
문의 이메일eon.dada.c@gmail.com

이 약관은 서비스 내 공지 또는 회원 이메일로 고지한 시행일부터 적용됩니다. 이 조에 따른 회원 이메일은 약관과 서비스 운영에 필요한 고지·통지를 위한 것이며 광고성 소식 수신동의와 구분됩니다. 시행일은 2026년 7월 24일입니다.

제2조 서비스의 내용

  1. 서비스는 이용자가 입력한 Instagram 등 SNS 게시물 링크에서 장소 후보와 관련 정보를 추출·정리하는 도구입니다.
  2. 서비스는 추출한 장소를 검색·검증하고, 장소명, 위치, 지도, 사진, 리뷰, 영업시간 등 외부 장소 정보를 결합해 보여줄 수 있습니다.
  3. 이용자는 추출 결과를 KEEP에 저장하고, 선택·삭제·복원·지도 표시 등의 기능을 사용할 수 있습니다.
  4. 서비스는 Anthropic의 LLM과 이미지 처리 기능, Google 지도·장소 정보, Apify·Microlink의 링크 정보 조회, Render의 추출 처리 인프라, Supabase의 인증·데이터베이스, Vercel의 호스팅 등 제3자 서비스를 이용할 수 있습니다.
  5. 일부 외부 처리 단계는 운영 설정에 따라 활성화되거나 비활성화될 수 있습니다.

제3조 게스트 이용과 계정

  1. 이용자는 로그인하지 않고 게스트로 서비스를 이용할 수 있습니다. 게스트 상태는 브라우저에 저장된 임의 UUID를 기준으로 구분되므로 브라우저 또는 사이트 데이터를 삭제하면 기존 게스트 상태에 접근하기 어려울 수 있습니다.
  2. Google 로그인을 이용하면 로그인 계정으로 서비스를 사용할 수 있습니다.
  3. 로그인 과정과 계정 정보는 Google 및 Supabase의 인증 정책과 이용 조건의 영향을 받습니다.
  4. 같은 브라우저의 게스트 데이터는 로그인할 때 계정으로 이전·병합될 수 있습니다. 동일 장소는 서비스의 병합 기준에 따라 처리될 수 있습니다.
  5. 이용자는 계정과 인증정보를 안전하게 관리해야 하며, 자신의 계정에서 발생한 비정상 이용을 알게 된 경우 회사에 알려야 합니다.
  6. 앱에는 현재 계정 삭제 메뉴가 없습니다. 계정 삭제는 eon.dada.c@gmail.com으로 요청할 수 있으며, 회사는 본인 확인 후 처리합니다.

제4조 이용자의 의무

  1. 자신이 이용할 권한이 있는 SNS 링크만 입력하고, 링크와 콘텐츠의 이용이 법령 및 해당 SNS 서비스의 정책을 위반하지 않도록 해야 합니다.
  2. 타인의 개인정보, 사생활, 저작권, 초상권, 상표권 및 그 밖의 권리를 침해하지 않아야 합니다.
  3. 비공개 콘텐츠, 접근권한이 없는 콘텐츠 또는 기술적 제한을 우회해야만 접근할 수 있는 콘텐츠를 서비스에 입력해서는 안 됩니다.
  4. 추출 결과와 외부 장소 정보를 실제 방문·예약·결제 등 중요한 결정에 사용하기 전에 원 출처와 공식 정보를 직접 확인해야 합니다.
  5. 계정, 게스트 식별자 또는 서비스의 오류를 악용하지 않아야 합니다.
  6. 관계 법령, 이 약관, 서비스 화면의 안내와 제3자 서비스의 이용 조건을 준수해야 합니다.

이용자가 입력한 SNS 링크의 적법성, 해당 콘텐츠에 접근·처리할 권한이 있는지 여부 및 입력으로 인해 발생하는 제3자 권리 침해에 대한 책임은 이용자에게 있습니다. 다만 회사에 법률상 책임이 인정되는 경우까지 이용자에게 전가하지 않습니다.

제5조 금지행위

  1. 불법 정보 또는 타인의 권리를 침해하는 링크를 입력하거나 유통하는 행위
  2. 서비스나 외부 서비스의 접근 제한, 인증, 보안장치 또는 이용량 제한을 우회하는 행위
  3. 자동화 수단으로 비정상적으로 많은 요청을 보내거나 서비스 운영에 과도한 부하를 주는 행위
  4. 서비스의 취약점을 탐지·악용하거나 데이터·계정에 무단 접근하는 행위
  5. 추출 결과를 사칭, 기만, 스팸, 불법 광고 또는 그 밖의 위법한 목적으로 사용하는 행위
  6. 회사 또는 제3자의 소프트웨어, 상표, 디자인, 데이터베이스 등 권리를 침해하는 행위
  7. 서비스의 정상적인 운영을 방해하거나 다른 이용자의 이용을 방해하는 행위

회사는 금지행위가 확인되면 관계 법령과 합리적인 절차에 따라 이용 제한, 요청 차단 또는 계정 이용 중단 등의 조치를 할 수 있습니다.

제6조 추출 결과와 정확성

  1. 서비스의 장소 추출과 번역에는 LLM 등 자동화 기술이 사용됩니다. 따라서 장소명, 주소, 좌표, 카테고리, 사진, 리뷰, 영업시간, 번역 및 링크와 장소의 연결이 부정확하거나 누락될 수 있습니다.
  2. 회사는 추출 결과가 완전하거나 항상 정확하고 최신이라고 보증하지 않습니다.
  3. Google 등 외부 서비스에서 제공되는 지도·장소·사진·리뷰·영업시간 정보는 해당 제공자의 데이터와 정책에 따라 변경되거나 제한될 수 있습니다.
  4. 이용자는 실제 방문, 예약, 이동, 구매 등 중요한 결정을 하기 전에 장소의 공식 채널과 원본 SNS 게시물 등 신뢰할 수 있는 출처에서 정보를 다시 확인해야 합니다.
  5. 서비스가 제공하는 결과는 장소 정보를 정리하기 위한 참고자료이며 전문적인 법률·의료·안전 판단을 대신하지 않습니다.

제7조 서비스의 변경과 중단

  1. 회사는 서비스 개선, 법령 준수, 보안, 운영상 필요 또는 외부 서비스 변경을 위해 서비스의 전부 또는 일부를 변경할 수 있습니다.
  2. 점검, 장애, 통신 문제, 제3자 API 중단·정책 변경, 천재지변 또는 회사가 합리적으로 통제하기 어려운 사유가 발생하면 서비스가 일시적으로 중단될 수 있습니다.
  3. 이용자에게 중대한 영향을 주는 변경이나 계획된 중단은 가능한 범위에서 서비스 내 공지 또는 회원 이메일로 사전에 알립니다. 긴급한 보안·장애 대응은 같은 방법으로 사후에 알릴 수 있습니다.
  4. 회사는 서비스 중단 시 이용자 데이터 보호와 복구를 위해 합리적인 조치를 합니다.
  5. 본 서비스는 시험 운영 종료 시 중단될 수 있으며, 종료 시 보유 중인 개인정보를 파기합니다. 종료 예정일과 파기 일정은 사전 공지합니다.

제8조 제3자 서비스

  1. 서비스에는 Google 지도·장소 정보, Google 로그인, Anthropic, Apify, Microlink, Render, Supabase, Vercel 등 제3자 서비스가 연결됩니다.
  2. 제3자 서비스에는 각 제공자의 약관과 정책이 적용될 수 있으며, 해당 서비스의 기능·데이터·정책은 회사의 통제 없이 변경될 수 있습니다.
  3. 회사는 제3자 서비스에서 제공된 정보 자체의 정확성이나 지속적인 제공을 보증하지 않습니다.
  4. 이용자는 지도, 장소 상세정보, SNS 콘텐츠 등 제3자 정보를 이용할 때 해당 제공자의 이용 조건과 권리 표시를 준수해야 합니다.

제9조 지식재산권

  1. 서비스의 소프트웨어, 화면 구성, 상호, 로고, 문서 및 회사가 제작한 콘텐츠에 관한 권리는 회사 또는 정당한 권리자에게 있습니다.
  2. 이용자가 입력한 SNS 링크나 해당 링크의 원본 콘텐츠에 관한 권리가 회사로 이전되지는 않습니다.
  3. 이용자는 서비스 제공에 필요한 범위에서 회사가 입력 링크를 조회하고, 콘텐츠에서 장소 정보를 추출·정리하며, 결과를 계정 또는 게스트 상태에 저장하도록 허용합니다.
  4. 이용자는 자신이 입력한 링크와 콘텐츠를 위와 같은 범위에서 처리하도록 허용할 권한이 있어야 합니다.
  5. Google 사진·리뷰·지도 정보와 SNS 원본 콘텐츠 등 제3자 자료의 권리는 각 권리자에게 있습니다.

제10조 책임과 면책

  1. 회사는 고의 또는 과실로 이용자에게 손해를 발생시킨 경우 관계 법령에 따라 책임을 부담합니다.
  2. 회사는 회사의 책임 없는 사유로 발생한 통신 장애, 제3자 서비스 장애, 이용자의 기기·브라우저 문제 또는 이용자의 약관 위반으로 인한 손해에 대해 법령이 허용하는 범위에서 책임을 지지 않습니다.
  3. 회사는 LLM 추출 결과와 외부 장소 정보의 완전성·정확성·최신성을 보증하지 않으며, 이용자가 확인 의무를 다하지 않고 해당 정보만을 신뢰해 발생한 손해에 대해서는 회사의 고의 또는 과실이 없는 범위에서 책임을 지지 않습니다.
  4. 이 약관은 회사의 고의 또는 중대한 과실에 대한 책임이나 관계 법령상 배제할 수 없는 이용자 권리를 제한하지 않습니다.

제11조 이용 제한과 계약 종료

  1. 이용자가 이 약관 또는 관계 법령을 위반하거나 서비스의 안전을 위협하는 경우 회사는 위반 정도와 긴급성을 고려해 이용을 제한할 수 있습니다.
  2. 가능한 경우 회사는 제한 사유와 이의 제기 방법을 서비스 내 공지 또는 회원 이메일로 알립니다. 긴급한 보안 대응이나 법령상 제한이 있는 경우에는 같은 방법으로 사후 통지하거나 통지를 생략할 수 있습니다.
  3. 이용자는 언제든지 이메일로 계정 삭제와 서비스 이용 종료를 요청할 수 있습니다.
  4. 이용 종료 후 개인정보는 개인정보처리방침과 관계 법령에 따라 처리합니다.

제12조 약관의 변경

  1. 회사는 관계 법령을 위반하지 않는 범위에서 이 약관을 변경할 수 있습니다.
  2. 회사는 변경 내용, 변경 사유와 시행일을 서비스 내 공지 또는 회원 이메일로 사전에 알립니다.
  3. 이용자에게 불리하거나 중요한 변경의 고지 기간과 동의 방식은 관계 법령에 따라 정합니다.

제13조 준거법과 분쟁 해결

  1. 이 약관은 대한민국 법률에 따라 해석되고 적용됩니다.
  2. 회사와 이용자는 분쟁이 발생하면 상호 성실하게 협의하여 해결하도록 노력합니다.
  3. 협의로 해결되지 않는 분쟁은 대한민국의 관계 법령이 정한 관할법원에서 해결합니다.

이 약관의 시행일은 2026년 7월 24일입니다.