팽이 개인정보처리방침

공고일: 2026년 10월 30일 · 시행일: 2026년 11월 6일 팽이초콜릿(이하 "회사")은 팽이 앱(PC 앱 팽이월드와 모바일 앱 팽이앱, 이하 "앱")을 제공하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.

1. 처리 목적

· 회원 확인과 로그인, 앱 기능 제공(메일 연결 포함), 문의 응대, 법령상 의무 이행. · 모바일 앱 기능 제공(연락처 친구 찾기, 문자·통화, 사진 보기, 푸시 알림, 통화 연결). · 본인확인: 실명과 연령 확인(만 14세 미만 가입 제한), 한 사람이 한 계정만 만들 수 있는지 확인, 탈퇴한 사람의 재가입 확인.

2. 처리하는 개인정보 항목

· 구분: 회원 / 항목: 팽이 아이디, 이름, 휴대폰 번호, 기기 식별용 열쇠(기기에 저장된 로그인 키의 공개키) / 수집 방법: 가입·로그인 시 이용자 입력·앱 · 구분: 본인확인 / 항목: 이름, 생년월일, 성별, 내·외국인 구분, 휴대폰 번호, 연계정보(CI)·중복가입확인정보(DI) / 수집 방법: 본인확인기관(NICE평가정보)을 통해 (회사는 이름·휴대폰 번호를 회원 정보로 보관하고, 생년월일은 암호화해 연령 확인에만 쓰며, 성별은 받더라도 저장하지 않고, 연계정보와 중복가입확인정보는 원문이 아닌 해시 값으로만 보관합니다.) · 구분: 접속 기록 / 항목: 접속 일시, 접속 IP 주소, 로그인 성공 여부, 앱 버전, 오류 기록 / 수집 방법: 앱 사용 중 자동 생성

3. Google 사용자 데이터(Gmail) 처리

이 항은 PC 앱 팽이월드에서 Gmail을 연결하는 경우의 처리입니다. 모바일 앱의 메일 연결은 12항에 따로 적었습니다. 이용자가 앱에서 자기 Gmail 계정을 연결하면(선택 기능), 앱은 Google 계정 권한 gmail.readonly(읽기)와 gmail.send(보내기) 두 가지로 이용자 기기에서 Gmail에 직접 연결(Gmail API)해 메일을 읽고 보냅니다. · 쓰는 곳: 이용자가 앱 화면에서 자기 메일을 읽고·쓰고·정리하는 기능에만 씁니다. · 메일 내용은 서버 저장 없음, 연결 정보는 암호문만: 메일 내용은 회사 서버로 보내거나 저장하지 않습니다. 메일 연결 정보(Google 로그인 토큰 등)는 이용자 기기에서만 풀 수 있게 암호화한 상태(암호문)로만 팽이 계정의 보관함(회사 서버)에 둘 수 있으며, 회사 서버에는 이를 푸는 기능을 두지 않았습니다. · 제3자 제공 없음: 광고, 데이터 판매, 신용 평가, AI 모델 학습에 쓰거나 다른 회사에 넘기지 않습니다. · 사람이 읽지 않음: 회사 직원은 Gmail 데이터를 볼 수 없습니다(이용자가 특정 메일을 보여 주기로 동의한 경우, 보안 사고 조사, 법령 준수에 필요한 경우만 예외). · 연결 해제·삭제: 앱 설정 > 메일 > 연결 해제로 연결을 끊을 수 있습니다. 다만 해제할 때 회사 서버 보관함의 암호문이 자동으로 지워지지 않을 수 있어(자동 삭제 기능 준비 중) 지우기를 원하시면 4항과 같이 요청해 주세요. Google 계정 설정(https://myaccount.google.com/permissions)에서 팽이월드 권한을 직접 철회할 수도 있습니다. · Limited Use: 팽이월드가 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다. English summary — Google user data. Pang2 World connects to Gmail directly from the user's device via the Gmail API with the gmail.readonly and gmail.send scopes only, to let the user read and send their own mail in the app. Mail content is never sent to or stored on Pang2 servers. Mail connection data such as Google OAuth tokens may be kept on Pang2 servers only as ciphertext that can be decrypted only on the user's device; Pang2 servers contain no code to decrypt them. Gmail data is not used for advertising, sold, used for credit decisions or AI model training, or shared with third parties, and is not read by humans except with the user's consent for specific messages, for security investigations, or to comply with law. Users can disconnect in Settings > Mail; the stored ciphertext may not be deleted automatically on disconnect (automatic deletion is being prepared), so users can request its deletion as described in Section 4, and can also revoke access at https://myaccount.google.com/permissions. Pang2 World's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. 보유 기간

· 회원 정보: 탈퇴 시까지. 탈퇴를 신청하면 계정은 닫히고 30일 안에는 계정을 되살릴 수 있습니다. 다만 앨범, 비밀 보관함, 말하기 방, 달력, 메모, 노트, 연락처 동기화 자료, 차단·친구 관계 등 생활 자료는 신청 즉시 지워져 되살릴 수 없습니다. 이름·전화번호·이메일·아이디 등 회원 정보는 탈퇴 뒤에도 자동으로 지우는 기능이 준비 중이며, 지금은 닫힌 계정에 남아 있습니다. 삭제를 원하면 개인정보 보호책임자(pang2world@pang2.kr)에게 요청해 주세요. 법령상 보관 의무가 있는 기록은 그 기간 동안 분리 보관합니다. 탈퇴해도 상대 대화방에 보낸 메시지는 남고, 보낸 사람 이름만 '탈퇴한 사용자'로 바뀝니다. · 글·댓글: 탈퇴해도 내가 쓴 글과 댓글은 지워지지 않고 남습니다. 글에는 탈퇴한 뒤 작성자 이름·사진·아이디가 나타나지 않고 내부 번호만 남습니다. 댓글에는 쓸 때 프로필에 표시된 이름과 사진이 남아 있을 수 있습니다. 글과 댓글을 지우는 기능은 아직 없습니다. · 접속 기록(접속 일시·IP·성공 여부): 보안 사고 조사를 위해 보관합니다. 자동 삭제 기한을 정하는 기능은 준비 중이며, 지금은 삭제하지 않고 보관하고 있습니다. · 본인확인 정보: 이름·휴대폰 번호는 위 회원 정보와 같이 탈퇴 시까지 보관합니다. 생년월일(암호화)과 연계정보·중복가입확인정보(해시 값)는 탈퇴한 뒤에도 자동으로 지우는 기능이 준비 중이어서 지금은 남아 있으며, 삭제를 원하면 개인정보 보호책임자(pang2world@pang2.kr)에게 요청해 주세요. · Gmail 데이터: 회사가 보유하지 않음. 연결 토큰(암호문): 연결을 해제해도 자동으로 지워지지 않을 수 있어(자동 삭제 기능 준비 중) 요청하시면 삭제합니다.

5. 제3자 제공

법령에 근거가 있거나 이용자가 동의한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

6. 처리 위탁

· 받는 곳: NICE평가정보(주) / 맡기는 일: 본인확인 · 받는 곳: Amazon Web Services Korea LLC(서울 리전) / 맡기는 일: 서버·데이터 보관, 이메일 발송(Amazon SES, 서울 리전) · 받는 곳: 토스페이먼츠(주) / 맡기는 일: 결제 처리(결제 관련 정보, 결제대행사 약관에 따름, 위탁 계약 종료 시까지 보관)

7. 파기 절차와 방법

보유 기간이 끝나거나 목적을 달성한 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 다만 탈퇴 회원 정보와 접속 기록의 자동 파기 기능은 준비 중이므로 위 4항과 같이 요청 시 삭제합니다. 서버의 자동 백업본에 남은 정보는 백업 보관 기간(생활 서버는 최대 7일, 회원·결제·상점 서버는 최대 14일)이 지나면 함께 지워집니다. 다만 팽이메일 목록 정보의 2026년 10월 12일까지 만든 백업은 2026년 11월 16일까지 남았다가 지워집니다. 옛 앱 데이터(Google Firebase)의 자동 백업은 최대 98일 보관된 뒤 지워집니다.

8. 이용자의 권리

이용자는 언제든 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 탈퇴와 프로필 정정은 앱 설정에서 직접 할 수 있고, 열람·처리정지·동의 철회·삭제와 그 밖의 요청은 아래 11항의 연락처(pang2world@pang2.kr)로 요청하면 지체 없이, 늦어도 10일 안에 처리하며 수수료는 받지 않습니다. 휴대폰 설정에서 앱의 권한(위치·연락처 등)을 끄면 그 기능의 읽기·전송이 멈춥니다(서버에 이미 올린 값은 연락처로 요청하면 지웁니다).

9. 안전성 확보 조치

전송 구간 암호화(TLS), 접속 기록 보관, 보안 업데이트를 시행하며, 중요 정보의 암호화 저장(인증용 임시 토큰 포함)을 강화하고 있습니다.

10. 만 14세 미만

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

11. 개인정보 보호책임자 및 운영자

· 운영자: 팽이초콜릿(대표 강성산) · 사업자등록번호 431-18-02323 · 주소: 경상남도 밀양시 새미리벌로 35, 1,2층(삼문동) · 전화 010-2752-6381 · 개인정보 보호책임자: 강성산 · 이메일 pang2world@pang2.kr · 권익 침해 상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)

12. 모바일 앱에서 처리하는 정보

모바일 앱 팽이앱은 아래 권한과 기능을 씁니다. 권한은 휴대폰 설정에서 언제든 끌 수 있으며, 끄면 그 기능만 쓸 수 없습니다. '기기 안'은 회사 서버나 외부로 보내지 않고 휴대폰 안에서만 처리한다는 뜻입니다. · 연락처(선택, 친구 찾기에 동의한 경우): 기기 안 - 연락처의 이름·전화번호를 읽어 팽이 안에서 보여 주고 관리합니다. 서버로 - 전화번호 원문이 아니라 번호를 SHA-256 값으로 바꾼 값을 회사 서버로 보내 팽이 회원과 대조하고 친구를 추천합니다(이 값도 번호 후보를 대 보면 확인될 수 있어 개인정보로 보호합니다). 회사 서버는 받은 값을 비밀 열쇠로 한 번 더 바꾼 값(지문)을 보관하며, 회사는 같은 열쇠로 번호 후보의 지문을 만들어 대조할 수 있습니다. 탈퇴를 신청하면 서버에 올린 연락처 지문과 동기화 정보를 바로 지우고, 1년 동안 동기화가 없으면 지웁니다. 앱에서 연락처 사용을 끄면 서버에 올린 값을 지우는 기능은 준비 중이며, 지금은 8항의 연락처로 요청하면 지웁니다. · 문자(선택 권한): 기기 안 - 문자 목록·내용을 읽고 보내며, 분류·스팸함·보관은 모두 휴대폰 안에서 처리합니다. 일반 문자 화면의 내용은 회사 서버로 보내지 않습니다. 같은 팽이 계정에 내 PC가 연결되어 있으면 새 문자와 최근 문자(상대 번호·내용)를 내 PC로 전달하고, 내 PC에서 보낸 문자를 이 폰이 대신 보냅니다. 이 전달은 회사 서버를 거치며, 서버는 내용을 풀 수 있는 열쇠를 갖고 있지 않습니다. · 통화 기록·전화(선택 권한): 기기 안 - 통화 기록을 읽어 최근 통화 목록을 보여 주며, 통화 기록 자체는 서버로 보내지 않습니다. 서버로 - 저장되지 않은 번호의 발신자 이름·스팸 여부를 확인할 때 그 번호를 SHA-256 값으로 바꾼 값만 보냅니다. 스팸 번호 목록은 내려받기만 하며 이때 내 번호를 보내지 않습니다. · 음성 파일(선택 권한): 기기 안 - 휴대폰 전화 앱이 만든 통화 녹음 파일을 최근 통화 목록에 보여 주기 위해 기기의 음성 파일을 읽습니다. 이 파일은 기기 밖으로 전송되지 않습니다. · 내 파일: 내 파일은 기기에 있고 이용자가 공유를 누를 때만 선택한 채팅 상대나 내 PC로 전달됩니다. · 사진·영상(선택 권한): 기기 안 - 앨범 보기, 편집, 글자·얼굴 인식은 휴대폰 안에서 처리합니다. 서버로 - ① 채팅·글에 사진이나 영상을 직접 보내거나 올릴 때 그 파일, ② 팽이카메라로 찍은 사진(올리는 사본에서는 위치 정보를 지웁니다), ③ 'PC에서 폰 사진 보기' 설정이 켜져 있으면 사진 권한이 허용된 폰의 사진·영상마다 작은 미리보기(긴 변 약 320픽셀)와 찍은 시각·크기가 서버에 보관됩니다. 원본은 내 PC가 요청할 때만 두 기기가 직접 주고받고 서버는 연결 신호만 중계합니다. 이 설정을 끄면 서버의 미리보기를 지웁니다. · 메일 연결(선택): 네이버·다음·네이트·Gmail 등 외부 메일을 연결하면 각 기기가 메일 서버에 직접 연결해 메일을 가져오며 메일 내용은 팽이 서버를 거치지 않습니다. 비밀번호·연결 토큰과 서버 설정은 이용자 기기에서 암호화한 뒤 그 암호문만 회사 서버에 보관해, 같은 팽이 계정으로 로그인한 내 다른 기기에서도 자동으로 연결되게 합니다. 암호를 푸는 열쇠는 이용자 기기에만 있어 회사는 그 내용을 볼 수 없습니다. 연결을 해제해도 서버에 보관된 암호문은 자동으로 지워지지 않을 수 있어(자동 삭제 기능 준비 중) 요청하시면 지웁니다. · 팽이메일 사서함: 팽이 메일 주소(@pang2.kr)로 받거나 보낸 메일과, 이용자가 다른 메일에서 팽이 주소로 자동 전달하도록 설정한 메일(보낸 사람·받는 사람·제목·본문·첨부)은 회사 메일 서버에 보관합니다. 새로 받는 메일은 본문을 이용자마다 다른 암호 키로 암호화한 사본을 함께 보관하며, 원문(보낸 주소·제목·본문)도 아직 함께 보관하고 있어 원문을 없애는 작업은 준비 중입니다. 이전에 받은 메일에는 암호화한 사본이 아직 없습니다. 자동으로 지우는 기한은 따로 두지 않으며, 탈퇴한 뒤의 자동 삭제 기능은 준비 중이라 4항과 같이 요청하면 지웁니다. · 다른 앱 알림 표시(선택 권한): 기기 안 - 다른 앱의 알림 제목·내용을 휴대폰 안에서만 모아 보여 주며, 서버로 보내거나 저장하지 않습니다. · 걷기 기록(위치 권한, 직접 켠 경우): 기기 안 - 걷기 기록을 켜면 앱이 위치를 휴대폰 안에서만 기록하며 서버로 보내지 않습니다. 기록 중에는 알림이 표시됩니다. · 카메라·마이크: 카메라는 QR 읽기와 사진 촬영에 쓰며 읽기·인식은 휴대폰 안에서 처리합니다(보내는 것은 위 사진 항목). 마이크는 팽이끼리 통화에만 쓰며 음성·영상은 상대 기기와 직접 연결하고 연결되지 않으면 중계 서버를 거칩니다. 통화 연결 신호는 회사 서버를 거치며 통화 연결 기록(상대, 시각, 통화 길이)이 회사 서버에 기록되어 365일 보관한 뒤 지워지고, 연결을 위해 Google 서버(STUN)에 기기 IP 주소가 전달됩니다. · 푸시 알림: 서버로 - 알림을 보내기 위한 기기 알림 토큰을 회사 서버에 보관하고 로그아웃하면 삭제를 요청합니다. 알림은 Google(Firebase Cloud Messaging)을 통해 전달되며 채팅 알림에는 보낸 사람과 메시지 내용 일부가 담깁니다. 통화 알림에는 상대의 표시 이름(주문 통화는 가게 이름)과, 있는 경우 상대의 팽이 회원 번호와 프로필 사진 주소가 담기며 전화번호는 담기지 않습니다. 프로필 사진 주소는 그 주소를 아는 사람이 별도 인증 없이 사진을 열 수 있는 주소입니다. · 기기 정보: 서버로 - 기기 공개키, 앱이 만든 기기 번호, 기기 이름('Android 기기'), 운영체제 종류·버전, 앱 판 번호를 보냅니다. 로그인이 실패한 경우에만 문제 진단을 위해 토큰·번호가 가려진 오류 기록 몇 줄을 보낼 수 있습니다. 팽이 서버로 보내는 기기 정보에는 광고 ID, 기기 고유번호(IMEI), 기기 모델명이 없습니다. 운영체제 이름과 버전(운영체제 빌드 표기)은 받습니다. 웹 화면을 열 때는 웹 브라우저 정보가 해당 사이트에 전달될 수 있습니다. · 앱이 직접 연결하는 외부 서비스: Google(푸시 전달, 통화 연결 지원 서버, 번역·글자 인식 모델 내려받기), NAVER(지도 표시), 환율 계산기를 쓸 때 환율 서비스, 프로필 음악을 검색할 때 Audius, 영상을 재생할 때 YouTube, 메일을 연결할 때 연결한 메일 사업자와 메일 서버 설정을 찾는 공개 서비스, 결제할 때 토스페이먼츠(결제는 별도 약관). · 국외로 전달되는 정보: 받는 자 - Google LLC(미국), 항목 - 푸시 알림 토큰·채팅 알림에 담긴 내용 일부·통화 알림에 담긴 상대 표시 이름, 상대 회원 번호와 프로필 사진 주소, 통화 연결 때의 기기 IP 주소, 이전 시점과 방법 - 알림을 보내거나 통화를 연결할 때 정보통신망으로 전달, 이용 목적 - 푸시 알림 전달과 통화 연결, 보유 기간 - 전달 처리 기간(Google의 정책에 따름), 거부 방법과 불이익 - 휴대폰 설정에서 팽이 알림을 끄면 알림이 오지 않고 통화 연결 때는 이 전달을 막을 수 없어 통화를 쓰지 않아야 합니다. · 보관 값의 삭제: 위 항목에 따로 적은 경우를 빼고는, 기능을 끄거나 로그아웃할 때 서버에 보관된 값을 자동으로 지우는 기능은 준비 중이며, 지금은 8항의 연락처로 요청하면 지웁니다. 탈퇴한 뒤의 자동 삭제 기능도 준비 중이라 4항과 같이 요청 시 삭제합니다. · 옛 앱 데이터(Google Firebase): 2025년 5월경부터 2026년 10월까지 옛 앱이 쓰던 회원·채팅·주문·결제·환불·글 기록과 사진·파일이 Google LLC의 Firebase에 남아 있습니다(일부는 서울, 일부는 아래 국외). 옛 회원 전환이 끝나는 2026년 11월 1일 이후, 법령상 보관할 기록(주문·결제·환불 5년)을 회사 서버로 옮겨 대조한 뒤 지웁니다. · 국외에 보관된 옛 앱 데이터: 받는 자 - Google LLC(1600 Amphitheatre Parkway, Mountain View, California 94043, USA, 개인정보 문의 https://support.google.com/policies/answer/9581826), 국가 - 유럽 연합(여러 나라에 나눠 저장)과 미국, 항목 - 옛 앱(2025년 5월경~2026년 10월)의 회원·채팅·주문·결제·환불·글 기록과 사진·파일, 시기와 방법 - 옛 앱을 쓸 때마다 정보통신망으로 저장, 목적 - 옛 앱 운영 기록 보관과 새 서버로 옮기기, 보유 기간 - 위와 같이 2026년 11월 1일 이후 대조를 마치면 삭제(자동 백업은 그 뒤 최대 98일), 거부 방법과 효과 - 개인정보 보호책임자(pang2world@pang2.kr)에게 요청하면 전환 기한 전이라도 먼저 지우며, 이 경우 옛 계정과 기록은 새 앱으로 옮길 수 없습니다. · 과거 이메일 발송(국외): 2026년 10월 9일~10일에 계정 안내 이메일 3통을 Postmark(Wildbit, LLC, 미국)를 통해 보냈습니다. 이 정보는 Postmark의 보존 기간(최장 1년)이 지난 뒤 자동으로 지워지며, 지금은 이메일을 모두 Amazon SES(서울 리전)로 보냅니다. · 광고 알림(선택): 이용자가 처음 한 번 묻는 창에서 켜기를 직접 누른 경우에만 앱 알림으로 혜택·행사 소식을 보냅니다. 이때 쓰는 정보는 푸시 알림 토큰과 켬·끔 기록(시각)이며, 끄면 바로 멈춥니다. 켬·끔 기록은 광고 알림을 끈 날부터 1년 동안 보관한 뒤 지웁니다.

13. 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하면 30일 전)부터 앱과 이 페이지에 알립니다. · 변경 이력: 2026년 10월 15일(판 8) - 본인확인(NICE평가정보)의 처리 목적·항목·저장 방식·보유 기간을 추가했습니다(시행 2026년 10월 22일). · 변경 이력: 2026년 10월 16일(판 9) - 팽이메일 사서함의 보관 방식 서술을 실제에 맞게 바로잡았습니다(처리하는 내용은 바뀌지 않았고, 이전 서술이 암호화의 범위를 넓게 적었습니다). · 변경 이력: 2026년 10월 30일(판 10) - 연락처 항목에 서버가 보관하는 값(지문)의 설명을 보태고, 음성 파일과 내 파일 항목을 추가하고, 이관 직전 백업 2개에 관한 문장을 지우고, 문의 연락처를 pang2world@pang2.kr로 바꾸고, 탈퇴 신청 즉시 지워지는 생활 자료·글과 댓글의 처리·통화 연결 기록 보관 기간·결제 처리 위탁(토스페이먼츠)을 실제대로 적었습니다(시행 2026년 11월 6일).

개인정보처리방침 판 10 · 시행일 2026-11-06 · 해시 fb3ce1b9eab9bfa58387984e55d013e96cfe54930ce85bde8b409b951bf5ebe4