개인정보처리방침

피나티(pinati, 이하 "회사")는 팬디드(fandid) 서비스를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보와 목적

• 회원 로그인: 이메일, 외부 계정 로그인 시 해당 서비스가 제공하는 이름(닉네임)·프로필 사진·계정 식별자 — 본인 확인, 신청 내역 관리
• 관람 신청: 이름, 이메일, 입금자명, 전화번호·국가(입력한 경우), SNS 계정(입력한 경우), 신청 내역(행사·회차·수량·금액), 입장 기록 — 신청 접수, 입금 확인, 입장권 발급과 입장 확인, 행사 관련 안내
• 오픈 알림 신청: 이메일, 언어, 관심 주최자 — 새 행사 소식 발송
• 자동 수집: 접속 기록(IP 주소, 브라우저 정보, 접속 일시), 로그인 유지·최근 로그인 수단 표시·언어 설정을 위한 쿠키 — 서비스 운영, 부정 이용 방지
• 방문 통계(Google 애널리틱스): 방문한 페이지, 머문 시간, 유입 경로, 기기·브라우저 종류, 대략적인 지역(국가·도시), 쿠키에 저장된 임의의 식별자 — 서비스 이용 현황 분석과 개선. 이름·이메일 등 이용자를 직접 알아볼 수 있는 정보는 보내지 않습니다

2. 보유 기간

• 회원 정보: 탈퇴할 때까지
• 신청과 결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 — 계약·청약철회, 대금결제 기록)
• 소비자 불만·분쟁 처리 기록: 3년 (같은 법)
• 접속 기록: 3개월 (통신비밀보호법)
• 방문 통계: 수집 후 14개월
• 오픈 알림 이메일: 해지를 요청할 때까지

3. 제3자 제공

회사는 신청을 처리하기 위해 이용자가 신청한 행사의 주최자에게 다음 정보를 제공합니다.

• 제공받는 자: 해당 행사의 주최자 (행사 페이지에 표시)
• 목적: 입금 확인, 입장 확인, 행사 관련 안내, 취소·환불 처리
• 항목: 이름, 이메일, 입금자명, 전화번호·국가(입력한 경우), SNS 계정(입력한 경우), 신청 내역, 입장 여부
• 보유 기간: 행사 종료 후 3개월

이용자는 제공에 동의하지 않을 수 있으나, 이 경우 신청을 할 수 없습니다.

4. 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다. Supabase와 Vercel이 처리하는 데이터는 대한민국 서울 리전 서버에 저장·처리되지만, 업체가 국외(미국)에 있어 운영·보안 관리 과정에서 접근할 수 있습니다. 방문 통계는 Google의 국외 서버에 저장됩니다.

• Supabase Inc. (미국) — 데이터베이스와 로그인 처리. 저장 위치: 서울(AWS ap-northeast-2). 항목: 위 1번의 항목(방문 통계 제외). 보유: 위탁 계약 종료 또는 보유 기간 만료 시까지
• Vercel Inc. (미국) — 웹사이트 호스팅. 처리 위치: 서울(icn1). 항목: 접속 기록, 요청 처리 중의 신청 정보. 보유: 위탁 계약 종료 시까지
• Google LLC (미국) — 방문 통계 분석(Google 애널리틱스). 저장 위치: 미국 등 Google 데이터센터. 항목: 위 1번의 방문 통계. 보유: 수집 후 14개월

이전은 서비스 이용 시 네트워크를 통해 이루어집니다. 국외 이전을 원하지 않으면 서비스 이용을 중단하고 탈퇴를 요청할 수 있습니다.

5. 파기

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 개인정보 보호책임자에게 연락하면 지체 없이 조치합니다.

7. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입과 신청을 받지 않습니다.

8. 쿠키

회사는 로그인 유지, 최근 로그인 수단 표시(어느 외부 계정으로 로그인했는지만 브라우저에 저장), 언어 설정을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.

방문 통계를 위해 Google 애널리틱스 쿠키(_ga 등)도 사용합니다. 광고용 쿠키는 사용하지 않습니다. 방문 통계 수집만 거부하려면 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하거나 브라우저의 추적 방지 기능을 켜면 되며, 이 경우에도 서비스 이용에는 제한이 없습니다.

9. 안전성 확보 조치

전송 구간 암호화(HTTPS), 데이터 접근 권한 제한과 접근 기록 관리, 관리자 권한 최소화를 시행합니다.

10. 개인정보 보호책임자

• 책임자: 김동후 (대표)

11. 권익 침해 구제

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

12. 시행일

이 개인정보처리방침은 2026-11-08부터 시행합니다.