개인정보처리방침

주식회사 파넬라(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 이 방침은 서비스가 실제로 수집·저장하는 항목만 적었으며, 여기에 없는 수집은 하지 않습니다.

제1조 (수집하는 개인정보 항목과 방법)

① 회원가입·계정(필수)

항목	수집 시점	저장 형태
아이디, 표시 이름	가입 시 입력	평문
이메일	가입 시 입력 후 인증코드 확인	소문자로 정규화해 평문
비밀번호	가입·변경 시 입력	복호화할 수 없는 해시(bcrypt)
약관 동의 기록	가입 시	동의 버전·시각·IP 주소·브라우저 정보
게시 동의 기록	쿠키 게시·토핑 게시 시	해당 쿠키·토핑에 동의 시각
만 14세 이상 확인	가입 시 동의 체크	동의 기록에 포함

② 간편 로그인(네이버·구글, 선택, 회사가 간편 로그인을 제공하는 동안): 제공자로부터 제공자 이름, 제공자 회원 고유번호, 이메일, 별명(이름)을 받아 가입하거나 기존 계정에 연결합니다(같은 이메일의 계정이 있으면 비밀번호 확인 후 연결). 로그인 과정의 임시 상태값과 가입 대기 정보는 10분 뒤 자동 삭제됩니다.

③ 입장 확인(입장 제한을 운영하는 동안): 디스코드가 이용자의 동의를 받아 회사에 디스코드 사용자 ID와 표시 이름을 제공하고, 회사는 이용자가 파넬라 공식 디스코드 서버에 참여해 있는지만 확인합니다. 서버 참여·역할 정보와 디스코드 접근 토큰은 저장하지 않으며, 입장 기록(디스코드 사용자 ID·표시 이름·입장 시각)은 입장권 만료 후 30일이 지나면 삭제합니다.

④ 프로필·작품(회원이 직접 올리는 것, 선택): 작가 페이지 프로필(한 줄 소개·자기소개·강조색·아바타·배너), SNS 링크, 포트폴리오 이미지·캡션, 쿠키(이름·설명·태그·이용 범위 표시·표지·카테고리·파츠·프리셋·색 설정), 토핑(이름·설명·파일·표지·미리보기), 내 캐릭터(조합 데이터·썸네일), 공유 링크(조합 데이터·카드 그림·링크가 열린 횟수), 북마크(대상 쿠키·토핑과 북마크한 시각), 팔로우, 좋아요, 신고 내용.

⑤ 서비스 이용 과정에서 자동으로 생성되는 정보

정보	내용	개인 식별	보관
방문 기록	날짜, 하루 단위로 바뀌는 무작위 세션 키, 1년 단위 무작위 방문자 키, 화면 종류, 유입 경로(호스트만), 국가 코드, 기기 종류, 로그인 여부	IP·아이디 없음	90일
로그인 기록	회원 식별자, 로그인 시각	가능	1년
쿠키 조회 기록	쿠키 식별자, 시각(같은 브라우저 하루 1회)	불가	31일
토핑 조회·다운로드 기록	토핑 식별자, 시각	불가	조회 31일, 다운로드 합계 영구
굽기 기록	쿠키 식별자, 내려받은 시각	불가	영구(합계 표시용)
화면 이용 이벤트	날짜, 방문자 키, (로그인 시) 회원 식별자, 행동 종류(굽기 화면 열기·파츠 고르기·저장·내려받기·공유·북마크·편집기 열기·파츠 올리기·게시 등), 대상 쿠키/토핑, 시각	로그인한 경우만	90일
알림	팔로우·게시 등 회원에게 보내는 알림	가능	90일
운영자 감사 로그	운영자의 열람·조치 내역과 운영자 IP	운영자	1년 이상
일별 통계	방문자 수·가입 수·굽기 수 등 합계	불가	영구

⑥ 브라우저에 저장되는 정보(쿠키·로컬 저장소)는 제8조에 적었습니다.

⑦ 이메일 발송: 가입 인증코드, 아이디 찾기·비밀번호 재설정 인증코드, 이메일 변경 인증코드, 설정 본인 확인 코드, 간편 로그인 계정 안내 메일, 회사가 알려야 하는 통지(약관 개정·개인정보 이전·이용제한 등)를 회원의 이메일로 보냅니다. 인증코드는 해시로만 저장되며 10분 뒤 자동 삭제됩니다.

⑧ 수집하지 않는 것: IP 주소는 방문·조회·굽기 기록에 저장하지 않습니다(약관 동의 기록과 운영자 감사 로그는 예외). 실명·생년월일·전화번호·주소·결제 정보는 수집하지 않습니다. 굽기 화면에서 만든 이미지와 이용자가 불러온 이미지는 「내 캐릭터」로 저장하거나 공유 링크를 만들거나 토핑으로 올리지 않는 한 서버에 저장되지 않습니다.

제2조 (개인정보의 이용 목적)

회원 식별·인증, 계정 관리, 비밀번호 찾기, 부정 이용 방지(로그인 잠금·요청 횟수 제한), 입장 제한 운영 시 입장 확인
서비스 제공: 쿠키 게시·굽기·토핑·팔로우·북마크·알림·작가 페이지 표시
서비스 개선과 통계: 방문자·가입·굽기·조회 등 개인을 식별하지 않는 집계 산출, 기능 개선, 장애 대응
공지·안내 메일 발송(인증코드와 회사가 알려야 하는 통지에 한하며, 광고성 메일은 별도 동의 없이 보내지 않음)
약관 위반·신고 처리, 분쟁 대응, 법령상 의무 이행

제3조 (개인정보의 보유·이용 기간)

회원 정보·작품·프로필: 탈퇴 시 즉시 삭제합니다(이용약관 제9조). 백업본은 최대 30일 안에 순차 삭제합니다.
자동 생성 정보: 제1조 제5항의 표에 적은 기간이 지나면 주기적인 정리 작업으로 자동 삭제합니다.
약관 동의 기록: 회원 탈퇴 시 계정과 함께 삭제합니다.
입장 기록: 입장권 만료 후 30일.
임시 기록(인증코드·간편 로그인 상태값·가입 대기 정보): 10분.

제4조 (법령에 따른 보존)

관련 법령이 일정 기간 보존을 요구하는 기록은 그 기간 동안 보존합니다. 현재 서비스는 결제·거래가 없어 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존 대상이 없으며, 유료 기능을 도입하면 그때 보존 항목과 기간을 이 방침에 적습니다. 수사기관·법원의 적법한 요청이 있으면 해당 기록을 요청 범위에서 보존·제공합니다.

제5조 (개인정보의 파기)

보유 기간이 지나거나 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제하며, 업로드 파일은 서버의 저장 폴더에서 삭제합니다.
임시 기록은 자동으로 정리됩니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나, 법령에 따라 수사기관·법원 등이 적법하게 요청하는 경우는 예외입니다. 이용자가 공개로 설정한 정보(아이디·표시 이름·프로필·작품, 공개 설정에 따른 팔로워/팔로잉 목록)는 서비스 이용자 누구나 볼 수 있습니다. 북마크 목록은 본인만 볼 수 있습니다.

제7조 (처리위탁과 국외 이전)

① 회사는 서비스 운영을 위해 다음 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.

이전받는 자	이전 목적·업무	이전되는 항목	이전 국가·시기·방법	이전받는 자의 보유·이용 기간
Resend, Inc.	인증코드 등 이메일 발송	수신자 이메일 주소, 메일 본문	미국(발송 서버 일본), 메일 발송 시 전송	Resend의 방침에 따름

② 이용자는 국외 이전을 거부할 수 있습니다. 다만 이메일 인증에 Resend 메일 발송이 필요하므로, 거부하면 서비스 이용과 가입이 불가능합니다. 거부는 이메일(support@panela.link)로 요청할 수 있으며, 회사는 요청에 따라 계정을 삭제합니다.

③ 간편 로그인은 네이버 주식회사(대한민국) 또는 Google LLC(미국)가, 입장 확인은 Discord Inc.(미국)가 이용자의 동의를 받아 회사에 제1조 제2항·제3항의 정보를 제공하는 것으로, 회사가 이들에게 개인정보를 위탁하거나 제공하는 것은 아닙니다.

④ 서비스 데이터(데이터베이스·업로드 파일)는 회사가 직접 운영하는 서버(대한민국)에 저장됩니다. 그 밖의 처리위탁은 없습니다.

제8조 (자동 수집 장치의 설치·운영과 거부)

① 회사는 다음 목적의 쿠키와 브라우저 저장소를 씁니다. 광고·마케팅 목적의 제3자 추적 쿠키는 쓰지 않습니다.

종류	용도	유효기간
로그인 세션 쿠키(암호화, HttpOnly)	로그인 상태 유지	8시간
방문자 집계 쿠키(HttpOnly)	하루 단위 무작위 키(방문자 수)와 1년 단위 무작위 방문자 키(재방문·월간 방문자 집계). IP·계정과 묶지 않음	자정까지 / 1년
조회 집계 쿠키(HttpOnly)	같은 쿠키 상세를 하루 한 번만 조회로 세기 위한 표식	24시간
간편 로그인 임시 쿠키(HttpOnly)	가입 대기 토큰	10분
입장권 쿠키(서명, HttpOnly)	디스코드 서버 참여 확인을 마친 브라우저 표시(입장 제한을 운영하는 동안만)	30일
디스코드 입장 임시 쿠키(HttpOnly)	디스코드 연결 중 위조 방지 값	10분
로컬 저장소	굽기 작업 임시 저장과 로그인하지 않고 이 기기에 저장한 내 캐릭터(조합 데이터·썸네일, 서버로 전송되지 않음), 쿠키별 내려받기 안내 동의 표시, 보기 설정과 편집기 튜토리얼을 본 기록	이용자가 지울 때까지 (임시 저장은 7일)
세션 저장소	방문 집계 중복 방지, 편집기 안내를 닫은 표시	탭을 닫을 때까지

② 거부 방법: 브라우저 설정(개인정보 또는 사이트 설정 → 쿠키)에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 로그인 세션 쿠키를 거부하면 로그인이 필요한 기능을 쓸 수 없습니다. 굽기 작업 임시 저장과 이 기기에 저장한 내 캐릭터는 화면에서 지우거나 브라우저 저장소를 지우면 삭제됩니다.

③ 회사는 쿠키 없는 방문 집계를 켤 수 있으며, 이 경우 페이지 조회가 개인 식별 없이 집계됩니다.

제9조 (정보주체의 권리와 행사 방법)

이용자는 언제든 설정·프로필 수정 화면에서 자신의 정보를 조회·수정할 수 있고, 계정 탈퇴로 삭제를 요구할 수 있습니다.
이용자는 이메일(support@panela.link)로 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 요구를 받은 날부터 10일 안에 조치하거나 사유를 알립니다. 대리인이 요구하는 경우 위임장을 받습니다.
만 14세 미만 아동의 개인정보는 수집하지 않으며, 수집 사실이 확인되면 즉시 삭제합니다.

제10조 (개인정보의 안전성 확보 조치)

비밀번호는 bcrypt 해시로만, 인증코드도 해시로만 저장합니다.
로그인 세션은 암호화된 HttpOnly 쿠키(SameSite=Strict)를 쓰며 로그아웃·비밀번호 변경 시 즉시 무효화됩니다. 세션은 8시간 뒤 만료되고, 비밀번호를 5회 연속 틀리면 5분간 잠깁니다.
전송 구간은 HTTPS로 보호하고 CSP·HSTS 등 보안 헤더를 적용합니다.
로그인·가입·인증코드·조회 집계·북마크에 요청 횟수 제한을 둡니다.
비공개 쿠키의 파일, 정지된 회원의 파일, 숨긴 콘텐츠는 주소를 알아도 열리지 않도록 서버에서 접근을 판정합니다.
운영 화면은 별도 서버에서 운영자 계정으로만 접근하고, 회원 정보 열람 시 이메일은 마스킹하며 모든 열람·조치를 감사 로그에 남깁니다.
데이터베이스는 정기 백업하며 백업본은 서버 내부 저장소에만 둡니다.

제11조 (개인정보 보호책임자와 권익침해 구제)

이용자는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 요청할 수 있습니다. 회사의 답변에 만족하지 못하면 다음 기관에 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).

제12조 (방침의 변경)

이 방침이 바뀌면 적용일 7일 전부터 공지 게시판에 공지합니다. 수집 항목·목적·보유 기간·국외 이전이 이용자에게 불리하게 바뀌는 경우 30일 전에 공지하고 이메일로도 알리며, 법령이 동의를 요구하는 경우에는 다시 동의를 받습니다.

부칙

이 방침은 2026년 10월 16일부터 적용합니다. 종전 「베타 안내서」의 "어떤 정보를 저장하나요?" 부분은 이 방침으로 대체됩니다.