피트페이퍼 개인정보처리방침

1. 적용 범위와 개인정보 처리 역할

회사가 개인정보처리자인 경우 — 이용자의 개인정보

회원가입, 로그인, 결제·구독 관리, 스페이스 운영, 고객지원, 서비스 보안, 부정이용 방지, 제품 개선 등에 관하여 회사가 처리 목적과 수단을 정하는 이용자의 개인정보에 본 방침이 적용됩니다.

회사가 수탁자인 경우 — 뷰어 데이터

뷰어가 콘텐츠를 열람하거나 접수폼을 제출하는 과정에서 생성·제출되는 문서 열람 정보, 리드 정보, 메시지는 해당 콘텐츠를 공유한 이용자가 처리 목적과 범위를 결정하는 개인정보입니다. 이용자가 개인정보처리자이고 회사는 이용자의 위탁을 받아 저장·분석·표시하는 수탁자이며, 이 처리에는 DPA와 이용자의 개인정보처리방침이 적용됩니다. 회사는 위탁 범위를 넘어 뷰어 데이터를 이용하거나 제3자에게 제공하지 않습니다.

뷰어 데이터 중 회사가 독립적으로 처리하는 범위

회사는 서비스 보안, 부정이용·침해사고 탐지 및 장애 대응을 위해 뷰어의 접속 IP, 요청 일시, 브라우저·디바이스 정보, 오류·보안 로그를 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호) 및 법적 의무에 근거하여 독립적으로 처리합니다. 회사는 이 정보를 회사의 마케팅이나 이용자 간 교차 분석에 이용하지 않습니다. 뷰어 화면에서는 오류·장애 진단과 고객지원 목적의 화면 기록 도구만 문서 내용과 입력값을 마스킹한 상태로 운영하며, 마케팅·행동 분석 목적의 도구는 운영하지 않습니다.

2. 처리하는 개인정보

"이용자 위탁"으로 표시된 뷰어 데이터는 이용자가 개인정보처리자이며 회사는 수탁자로서 처리합니다. 실제 처리되는 정보는 이용자가 사용하는 기능과 설정에 따라 달라지며, 접수폼을 사용하지 않는 경우 리드 정보는 처리되지 않습니다.

3. 처리 목적 및 법적 근거

이용자

• 회원 관리, 본인 확인, 계정 생성·관리 및 서비스 제공(계약 이행)
• 유료서비스 제공, 구독·거래 확인, 인보이스 발행 및 고객지원(계약 이행)
• 서비스 보안, 부정이용 방지, 장애·침해사고 대응(법적 의무 및 정당한 이익)
• AI 기능(열람 데이터 인사이트·분석, 방문자 대응 문안 작성 보조) 제공(계약 이행)
• 서비스 품질·기능 개선 및 통계 분석(정당한 이익, 분석 쿠키는 제9조)
• 서비스 공지, 정책 변경 알림(계약 이행)
• 마케팅·프로모션 정보 제공: 관계 법령상 사전 동의가 필요한 경우 동의를 받아 처리(동의)
• 법적 의무 준수 및 분쟁 대응(법적 의무)

뷰어 데이터 (이용자 위탁 처리)

• 이용자의 지시에 따른 콘텐츠 제공, 공유 링크 운영, 접근 권한 검증
• 이용자를 위한 열람 기록·분석 정보의 생성과 이용자 관리자 화면·API를 통한 표시
• 이용자가 설정한 접수폼을 통한 리드 정보의 수집·저장·표시 및 이용자가 연결한 외부 서비스로의 전송
• 이용자가 사용하는 AI 기능(열람 데이터 인사이트, 문안 작성 보조) 제공

위 처리의 법적 근거는 개인정보처리자인 이용자가 확보하며(동의 또는 계약 이행 등), 회사는 DPA 제3조의 목적 범위에서만 처리합니다.

뷰어 데이터 중 회사의 독립 처리

• 서비스 보안, 부정이용·침해사고 탐지, 장애 대응(정당한 이익, 법적 의무)

회사는 동의가 필요한 경우 동의를 받으며, 그 밖에는 「개인정보 보호법」 제15조 제1항 제4호(계약 이행), 제2호(법적 의무), 제6호(정당한 이익) 등 관계 법령상 허용되는 근거에 따라 개인정보를 처리합니다. 명시된 목적과 다른 용도로 이용하는 경우 별도 동의를 받습니다.

4. 보유 및 이용기간

1. 이용자: 회원 탈퇴 또는 이용계약 종료 시까지 보유합니다. 탈퇴 요청 후 오등록·착오 탈퇴에 대비하여 30일간 보관한 뒤 복구 불가능한 방법으로 파기하며, 이 기간 동안 해당 정보는 접근이 차단됩니다.
2. 뷰어 데이터(이용자 위탁): 개인정보처리자인 이용자가 정한 보유기간 또는 이용자의 서비스 이용계약 종료 시까지 보유하며, 이용자가 서비스 내 기능으로 삭제하거나 위탁관계가 종료되면 DPA 제8조에 따라 파기 또는 반환합니다. 회사가 보안 목적으로 독립 처리하는 기술 정보는 아래 표의 접속기록 보존기간을 따릅니다.
3. 다음 정보는 관계 법령에 따라 아래 기간 동안 분리하여 보관합니다.

회사는 12개월 이상 로그인하지 않은 무료 플랜 계정에 대하여 등록 이메일로 30일 전에 알린 후 계정과 개인정보를 파기할 수 있습니다. 이용자는 언제든지 탈퇴를 요청할 수 있습니다.

5. 개인정보 처리위탁 및 재위탁

회사는 서비스 제공에 필요한 범위에서 개인정보 처리 업무를 외부 전문사업자에게 위탁하며, 관계 법령에 따라 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 필요한 사항을 규정하고 수탁자를 감독합니다.

이용자가 회사에 위탁한 뷰어 개인정보를 회사가 위 수탁자에게 처리시키는 경우 해당 수탁자는 이용자에 대한 재수탁자에 해당하며 DPA 제6조가 적용됩니다. 재수탁자의 추가·변경은 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리·보관합니다. 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 근거하며, 관계 법령에서 요구하는 사항을 다음과 같이 공개합니다.

국외 이전을 거부하는 방법과 효과: 정보주체는 dev@wefeat.kr로 국외 이전 거부 의사를 표시할 수 있습니다. 다만 위 국외 이전은 서비스 제공에 필수적인 인프라·결제·상담 처리이므로, 거부 시 회원 탈퇴 또는 해당 기능(결제·상담·AI 기능) 이용 제한이 수반될 수 있습니다.

대한민국 외에 소재한 이용자가 회사를 수탁자로 하여 국내 뷰어의 개인정보를 수집하는 경우, 이는 해당 이용자가 개인정보처리자로서 직접 수집하는 것으로서 회사에 의한 국외 이전에 해당하지 않습니다. 해당 이용자의 소재 국가와 연락처는 뷰어 안내 화면에 표시되며, 「개인정보 보호법」의 역외 적용과 국내대리인 지정 등 준수 책임은 이용자에게 있습니다.

AWS 리전 정보는 현재 인프라 운영 현황(데이터 저장소: 서울, API·로그 처리: 5개 리전)을 기준으로 기재하며, 변경 시 본 방침을 업데이트합니다.

7. 개인정보의 제3자 제공

회사는 개인정보를 처리 목적 범위를 넘어 제3자에게 제공하지 않습니다. 회사가 수탁자로서 처리한 뷰어 데이터를 개인정보처리자인 이용자의 관리자 화면·API에 표시하거나 이용자가 지정한 외부 서비스로 전송하는 것은 위탁 업무의 수행이며 제3자 제공이 아닙니다.

7-1. 이용자 지시에 따른 외부 서비스 전송

이용자가 Slack, Notion, Google Sheets, Zapier 등 외부 서비스를 스스로 연결하면 회사는 이용자의 지시에 따라 리드 정보·열람 알림을 해당 서비스로 전송합니다. 연결된 외부 서비스는 이용자의 수탁자이며, 그에 관한 고지·공개 등 법적 책임은 이용자가 부담합니다.

그 밖에 법률에 특별한 규정이 있거나 수사기관의 적법한 요청 등 관계 법령이 허용하는 사유가 있는 경우 필요한 범위에서 제공할 수 있으며, 위탁받은 뷰어 데이터에 관한 요청은 법령이 금지하지 않는 범위에서 개인정보처리자인 이용자에게 알릴 수 있습니다.

8. 뷰어 개인정보의 처리 구조와 안내

1. 뷰어가 콘텐츠를 열람하거나 접수폼을 제출할 때 처리되는 문서 열람 정보·리드 정보·메시지의 개인정보처리자는 해당 콘텐츠를 공유한 이용자입니다. 회사는 이용자의 위탁을 받아 처리하는 수탁자입니다.
2. 회사는 접수폼과 열람 화면에 수집 주체인 이용자의 명칭과 연락처(이메일, 이용자가 등록한 경우 개인정보처리방침 링크 포함), 수집 항목·목적·보유기간, 회사가 위탁받아 운영한다는 사실을 표시하는 안내 화면을 제공합니다. 명칭과 연락처는 이용자의 계정·스페이스 정보로 자동 표시되며 이용자가 수정할 수 있습니다. 뷰어의 동의는 이용자 명의로 받으며, 접수폼의 "동의하고 제출" 행위와 그 시각·안내문 버전은 열람 기록과 함께 저장됩니다.
3. 이용자가 대한민국 외에 소재하는 경우 안내 화면에 소재 국가와 연락처를 표시합니다. 이 경우 뷰어의 개인정보는 해당 이용자가 직접 수집하는 것이며, 회사에 의한 국외 이전은 발생하지 않습니다.
4. 뷰어는 자신의 개인정보에 관한 열람·정정·삭제·처리정지 요청을 개인정보처리자인 이용자에게 할 수 있으며, 회사(dev@wefeat.kr)로 접수한 요청은 지체 없이 해당 이용자에게 전달하고 DPA에 따라 이행을 지원합니다. 회사가 보안 목적으로 독립 처리하는 기술 정보에 관한 요청은 회사가 직접 처리합니다.
5. 회사는 뷰어 데이터를 위탁 범위 외의 목적으로 이용하지 않으며, 뷰어 화면에서 마케팅·행동 분석·광고 목적의 도구를 운영하지 않습니다.

뷰어용 안내 문서는 일반 회원에게 적용되는 이용약관과 별개의 문서이며, 열람 상황과 이용자 설정에 따라 필요한 항목만 표시됩니다.

9. 쿠키 및 분석 도구(개인정보 자동수집 장치)의 설치·운영 및 거부

회사가 사용하는 쿠키·유사 기술

• 필수 쿠키: 로그인 세션 유지(Amazon Cognito), 보안, 서비스 설정 저장
• 식별 쿠키: 브라우저 단위 식별자(ft.sid)를 저장하여 동일 브라우저의 재방문·열람 기록을 연결합니다. 뷰어 화면에서 이 쿠키는 이용자를 위한 열람 분석(위탁 처리)에만 사용됩니다.
• 이용 분석 도구: 회사 웹사이트와 이용자 대시보드에서 Google Analytics·Google Tag Manager(Google LLC)가 쿠키와 유사 기술로 방문·이용 형태, IP 주소, 브라우저 종류를 수집하여 미국 소재 서버로 전송·저장합니다. 뷰어 화면(공유 문서 열람 페이지)에서는 사용하지 않습니다.
• 오류 진단 도구: Microsoft Clarity(Microsoft Corporation)가 화면 이용 기록을 수집하여 오류·장애 진단과 고객지원에 사용합니다. 뷰어 화면에서는 문서 내용과 입력값을 마스킹하며, 마케팅이나 행동 분석에는 사용하지 않습니다.
• 고객지원: Intercom 메신저가 로그인한 이용자의 대시보드에서 쿠키를 사용합니다.

거부 방법

1. 브라우저 설정에서 쿠키 저장을 거부·삭제할 수 있습니다. Chrome: 설정 → 개인 정보 보호 및 보안 → 서드파티 쿠키 / Edge: 설정 → 쿠키 및 사이트 권한 / Safari: 환경설정 → 개인 정보 보호. 쿠키를 거부하면 로그인 등 일부 기능 이용이 제한될 수 있습니다.
2. Google Analytics 수집 거부: Google Analytics 차단 브라우저 부가기능. Microsoft Clarity 수집 거부: Clarity 안내 페이지 또는 브라우저의 추적 방지 설정.
3. 비필수 쿠키에 사전 동의가 필요한 지역(EU·영국 등)에서 접속하는 경우(브라우저 시간대 기준으로 판정) 회사는 동의 없이 분석·진단 도구와 그 쿠키를 로드하지 않습니다. 해당 지역 이용자에게 선택적 동의 절차를 제공하기 전까지 이들 도구는 사용되지 않습니다.

회사는 이용자의 활동 정보를 맞춤형 광고 목적으로 제3자 광고 사업자에게 제공하지 않습니다.

10. 정보주체의 권리와 행사방법

이용자, 뷰어 등 정보주체와 그 법정대리인은 회사에 대하여 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 이동(적용 법령에 따라), 자동화된 결정에 대한 설명·거부 등의 권리를 행사할 수 있습니다.

1. 행사 방법: 서비스 내 설정 메뉴에서 프로필 정보를 직접 열람·수정할 수 있으며, 그 밖의 요청(열람·삭제·처리정지·탈퇴 등)은 dev@wefeat.kr 또는 070-8065-4362로 서면·전화·이메일 등을 통해 할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
2. 대리인: 법정대리인 또는 위임을 받은 자는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하여 권리를 행사할 수 있습니다. 회사는 요청자가 본인 또는 정당한 대리인인지 확인합니다.
3. 제한: 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
4. 뷰어: 문서 열람 정보·리드 정보에 관한 요청은 개인정보처리자인 이용자(콘텐츠 제공자)에게 할 수 있으며, 회사로 접수된 요청은 해당 이용자에게 전달하고 DPA에 따라 지원합니다. 회사가 보안 목적으로 독립 처리하는 기술 정보에 관한 요청은 위 연락처로 회사에 직접 할 수 있습니다.
5. 회원 탈퇴: 고객지원 채널(hello@wefeat.kr)로 요청하면 회사가 본인 확인 후 지체 없이 처리합니다.

11. 개인정보의 파기

1. 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령상 보존의무가 있는 정보는 별도 분리하여 보관한 후 기간 경과 시 파기합니다.
2. 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
3. 백업 시스템의 특성상 즉시 삭제하기 어려운 정보는 접근을 제한하고 백업 보존주기(최대 35일)에 따라 삭제합니다.

12. 안전성 확보조치

• 비밀번호 등 중요 정보의 암호화 저장 및 전송구간 암호화(TLS)
• 접근 권한 최소화, 역할 기반 권한 관리 및 내부 관리자 접근 통제
• 접근기록·보안로그 관리 및 비정상 접근 탐지
• 보안 업데이트, 취약점 및 침해사고 대응 절차
• 개인정보 취급 인력 최소화, 비밀유지 및 정기 교육
• 백업·복구 체계

13. 개인정보 보호책임자 및 권익침해 구제방법

정보주체는 「개인정보 보호법」 제35조에 따른 열람청구를 위 부서에 할 수 있으며, 회사는 신속하게 처리합니다. 기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: kopico.go.kr / 국번없이 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182

14. 아동의 개인정보

서비스는 만 14세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다. 만 14세 미만 아동에 관한 열람 등 요구는 법정대리인이 직접 하여야 하며, 만 14세 이상 미성년자는 본인 또는 법정대리인을 통해 권리를 행사할 수 있습니다.

15. 개인정보처리방침의 변경

회사는 본 방침을 변경하는 경우 적용일자, 변경 사유 및 변경 전후 내용을 적용일자 7일 전부터 적용일자 전일까지 서비스 또는 웹사이트에 공지합니다. 수집 항목·목적·제공·위탁 등 정보주체의 권리에 중요한 변경은 적용일자 30일 전부터 공지하고 등록 이메일 등으로 알리며, 관계 법령상 동의가 필요한 변경은 별도 동의를 받은 후 적용합니다. 이전 버전은 /privacy/20260330 등 버전별 경로에서 확인할 수 있습니다.