개인정보처리방침
개요
픽클린(이하 "서비스")은 사진 메타데이터 정리 도구입니다. 본 방침이 전하는 가장 중요한 사실은 이것입니다. 이미지 파일은 사용자의 웹 브라우저 안에서만 처리되며, 어떤 서버로도 업로드·전송·저장되지 않습니다. 서비스가 오르는 서버는 사진 바이트를 받지 않습니다.
그 외 계정, 결제, 방문 측정 과정에서 최소한의 개인정보가 처리됩니다. 픽클린은 「개인정보 보호법」에 따라 처리하는 개인정보를 아래 항목과 같이 공개합니다.
| 항목 | 수집 방법 | 이용 목적 |
|---|---|---|
| 이메일 주소, 이름, 로그인 방식(이메일·비밀번호 또는 Google), 이메일 인증 상태 | 계정 가입 시 본인이 입력 / Google 로그인 연동 | 계정 생성·인증·로그인, 이용 한도(크레딧) 관리, 중요 안내 |
| 크레딧 잔액, 플랜 상태, 결제 식별자(트랜잭션·구독 ID) | 결제 대행사 Paddle의 웹훅 | 구매 내역 확인, 크레딧 차감, 플랜 활성화 |
| 접속 로그(IP, 국가·도시,User-Agent, 화면·기기 정보, 방문 시각) | 웹사이트 이용 시 자동 수집 | 방문 규모와 성능 측정, 부정 이용 방지 |
| 피드백 내용과 (임의로 입력한) 회신 이메일 | 홈페이지 하단의 "의견 보내기" 양식 | 문의 답변, 버그 수정, 개선 |
비회원의 무료 이용 한도를 세기 위해 서명된 임의 토큰이 쿠키로 발급됩니다. 이 토큰에는 개인정보를 포함하지 않습니다.
2. 처리 및 보유 기간, 파기
- 계정 정보는 회원이 계정 삭제 요청 또는 탈회할 때까지 보유하며, 탈회 후 지체 없이 파기합니다. 접속 로그와 방문 측정 데이터는 서비스를 유지하는 범위에서 삭제되거나 갱신됩니다.
- 거래(결제·환불)에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 보통 5년간 보관됩니다. 이 데이터는 결제 대행사 Paddle이 Merchant of Record로서 별도로 보유할 수 있습니다.
- 파기는 복구 불가능한 방식으로 합니다.
3. 제3자 제공, 처리 위탁 및 국외 이전
서비스는 아래 파트너를 이용하며, 각각 필요한 최소한의 정보만 전달됩니다.
| 수탁·이전 대상 | 이전되는 정보 | 이전 국가 | 이용 목적 |
|---|---|---|---|
| Cloudflare (Worker, D1) | 서버에서 처리되는 계정·로그·측정 데이터 | 미국 등 (Cloudflare 인프라 운영지) | 사이트 운영, 데이터 저장, 보안 |
| Paddle | 결제 주문 정보, 영수증 발송용 이메일 | 영국·미국 등 (Paddle 운영지) | 결제 대행, 구독·해지·환불 관리 (Merchant of Record) |
| 로그인에 필요한 식별자, 이메일, 이름 | 미국 | Google 로그인 및 인증 확인 |
광고 목적의 개인정보 판매나 제3자 공유는 하지 않습니다.
4. 이용자 및 그 법정대리인의 권리
이용자는 언제든 권리를 행사할 수 있습니다.
- 자신의 개인정보 열람, 정정·삭제 요구: 계정 페이지에서 직접 확인·수정하거나, 탈회로 삭제를 요청할 수 있습니다.
- 처리 정지, 동의 철회: 로그아웃 및 탈회로 행사할 수 있습니다.
- 이메일, 이름, 로그인 방식 외의 접속 로그·측정 데이터는 식별자 단위로 집계되어 개별 행사 요구 시 확인이 어려울 수 있습니다.
권리 행사에 필요한 절차(계정 탈회 등)는 계정 페이지에서 제공합니다. 계정 접근이 불가능한 문제는 하단의 의견 보내기 양식으로 알려 주세요.
5. 취급하는 쿠키
| 이름 | 용도 | 유지 기간 |
|---|---|---|
als_session |
로그인 상태 유지(서명된 세션 토큰) | 30일 |
als_vid |
익명 방문자 식별자(방문 수 측정) | 1년 |
als_quota |
비회원 무료 이용 한도 관리(서명된 임의 토큰, 개인정보 없음) | 1년 |
als_oauth |
Google 로그인 중 상태를 이어주는 임시 토큰 | 로그인 완료 즉시 삭제 |
쿠키는 브라우저 설정에서 언제든 차단·삭제할 수 있으나, 로그인과 무료 한도 추적은 정상 동작하지 않을 수 있습니다.
6. 안전성 확보 조치
- 비밀번호는 단방향 해시로 저장되어 원문을 알 수 없습니다.
- 세션·한도 쿠키는 서명되고 HttpOnly·Secure·SameSite 속성으로 전송됩니다.
- 접속은 HTTPS로만 이루어지며, 관리자 접근은 최소 인원과 권한으로 제한합니다.
- 이미지 파일은 애초에 서버로 전송되지 않아 저장·유출 대상 자체에 해당하지 않습니다.
7. 문의 및 방침 변경
본 방침과 개인정보에 관한 문의는 각 페이지 하단의 "의견 보내기" 양식을 통해 접수합니다. 본 방침은 시행일로부터 적용되며, 법령·운영 변화로 내용이 바뀌면 서비스 내 공지 페이지에 개정일과 함께 게시합니다.