개인정보처리방침
팡고지와이㈜(이하 '회사')는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 ‘정보통신망법’), 「개인정보보호법」 등 관련 법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
회사는 개인정보처리방침을 개정하는 경우 개별 공지(또는 웹사이트 공지사항)를 통하여 공지합니다.
본 방침은 2026년 07월 20일부터 시행됩니다. (직전 방침 시행일: 2026년 07월 07일)
제1조. 개인정보 수집 및 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 홈페이지 회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 - 민원사무 처리
민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보 - 재화 또는 서비스 제공
서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 요금결제·정산 - AI 분석·대화 기능 제공
이용자가 요청한 광고·마케팅 데이터의 AI 기반 분석, 대화형 응답 생성, 리포트·자료 생성 - 마케팅 및 광고에의 활용
신규 서비스 개발, 이벤트 및 광고성 정보 제공, 맞춤 서비스 제공, 통계 분석 등
제2조. 개인정보의 처리 및 보유 기간
회사는 관련법령 또는 이용자로부터 동의받은 기간 내에서 개인정보를 보유·이용합니다.
- 홈페이지 회원가입 및 관리: 탈퇴 시까지
단, 수사·조사 중일 경우 또는 채권·채무관계 정산 시까지 - 민원사무 처리: 민원처리 종료 후 3년
- 재화 또는 서비스 제공: 공급 및 정산 완료 시까지
- 표시·광고에 관한 기록: 6개월
- 계약·청약철회 등 거래기록: 5년
- 소비자 불만 및 분쟁처리 기록: 3년
- 통신사실확인자료 보관(통신비밀보호법)
- 통신일시, 위치정보 등: 1년
- 로그기록, 접속지 정보: 3개월
- 마케팅 및 광고 활용: 수집일로부터 3년
제3조. 개인정보의 제3자 제공
회사는 다음의 경우를 제외하고 제3자에게 개인정보를 제공하지 않습니다.
- 정보주체의 사전 동의
- 통계작성·학술연구 등 특정 개인을 식별할 수 없는 형태
- 관계법령에 따른 국가기관 요청
- 수사 목적 및 정보통신 윤리위원회 요청
- 그 외 관련 법령이 허용하는 경우
제4조. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공 및 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 외부 전문업체(수탁사)에 위탁하고 있습니다. 회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
| 수탁사 | 위탁업무 내용 |
|---|---|
| Amazon Web Services, Inc. (AWS) | 서버 호스팅 및 인프라 운영 |
| Google Cloud / Firebase (Google LLC) | 연동 인증정보 및 데이터 저장·조회, 인증 인프라 |
| Datadog, Inc. | 서비스 모니터링 및 장애 대응 |
| Anthropic PBC | 이용자가 요청한 AI 분석·대화 기능 제공(Claude 모델) |
| OpenAI, L.L.C. | 이용자가 요청한 AI 분석·대화 기능 제공(GPT 모델) |
AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국내(서울 리전)에 저장됩니다. 한편 이용자가 요청한 AI 분석·대화 기능 제공(Anthropic, OpenAI) 및 서비스 모니터링(Datadog)을 위해 개인정보가 국외로 이전되는 경우의 세부사항은 **제5조(개인정보의 국외 이전)**에서 별도로 고지합니다. 위탁업무의 내용이나 수탁사가 변경될 경우 회사는 본 방침을 통하여 지체 없이 공개합니다.
제5조. 개인정보의 국외 이전
회사는 서비스 제공 및 이용자가 요청한 기능을 이행하기 위하여 개인정보보호법 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전합니다. 회사는 이전받는 자가 개인정보를 안전하게 보호하도록 필요한 조치를 취합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시 및 방법 | 이전되는 개인정보 항목 | 이용목적 및 보유·이용기간 |
|---|---|---|---|---|
| Anthropic PBC (privacy@anthropic.com) | 미국 | 이용자가 AI 분석·대화 기능을 이용하는 시점에 정보통신망을 통해 전송 | 이용자가 입력·요청한 데이터(질의 내용, 분석 대상 광고·마케팅 데이터 등) | AI 분석·대화 기능 제공. 이용자 요청 처리에 필요한 기간(요청 처리 후 상업용 API 정책에 따라 파기, 모델 학습에 미사용) |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 이용자가 AI 분석·대화 기능을 이용하는 시점에 정보통신망을 통해 전송 | 이용자가 입력·요청한 데이터(질의 내용, 분석 대상 광고·마케팅 데이터 등) | AI 분석·대화 기능 제공. 이용자 요청 처리에 필요한 기간(모델 학습에 미사용) |
| Datadog, Inc. (privacy@datadoghq.com) | 미국 (app.datadoghq.com, US1 리전) | 서비스 이용 시 정보통신망을 통해 전송 | 서비스 이용기록, 로그, 접속 정보 | 서비스 모니터링 및 장애 대응. 위탁계약 종료 시 또는 보유기간 만료 시까지 |
※ AWS 및 Google Cloud/Firebase를 통해 저장·처리되는 개인정보는 국내(서울 리전)에 저장되므로 국외 이전에 해당하지 않으며, 처리위탁 사항은 제4조에 기재되어 있습니다.
위 국외 이전은 이용자가 요청한 서비스의 제공(정보주체와의 계약의 이행)을 위하여 필요한 처리위탁·보관에 해당하며, 개인정보보호법 제28조의8 제1항 제3호에 따라 본 방침을 통한 공개로 이루어집니다.
이용자는 개인정보의 국외 이전을 거부할 권리가 있으며, 거부하려는 경우 제10조의 개인정보 문의처(pango_plat@pango-gy.com)로 요청할 수 있습니다. 다만 위 국외 이전은 서비스 제공에 필요한 처리이므로, 이를 거부하는 경우 해당 이전이 수반되는 서비스(예: AI 분석·대화 기능, 클라우드 기반 서비스)의 전부 또는 일부 이용이 제한될 수 있습니다.
제6조. 이용자의 권리와 의무 및 그 행사방법
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
- 이용자는 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 대리인을 통한 권리행사 시 위임장을 제출해야 합니다.
- 개인정보 오류 정정·삭제 요청 시 완료 전까지 해당 정보는 이용 또는 제공되지 않습니다.
- 이용자는 정확한 정보를 제공하고 계정 보안을 유지할 책임이 있습니다.
제7조. 처리하는 개인정보 항목
- 홈페이지 회원가입 및 관리
- 필수: 이메일, 비밀번호, 이름
- 선택: 광고 목적
- 민원사무 처리
- 필수: 회사, 이메일, 문의사항
- 재화 또는 서비스 제공
- 필수: 캠페인 유형, 캠페인 이름, 광고일정, 키워드, 예산, 광고 소재
- 선택: 언어, 위치
- AI 분석·대화 기능
- 이용자가 AI 기능에 입력·요청한 질의 내용 및 분석 대상 데이터
- 자동 수집 항목
IP주소, 쿠키, MAC주소, 서비스 이용기록, 방문기록
제8조. 개인정보의 파기
- 파기 절차: 목적 달성 후 즉시 파기
- 1년간 미이용 시 별도 보관 후 안전하게 삭제
- 파기 방법
- 전자파일: 복구 불가능한 기술적 방법
- 종이 문서: 파쇄
제9조. 개인정보 자동 수집 장치의 설치 및 거부
- 사용 목적: 최적화된 정보 제공, 맞춤형 광고 제공
- 쿠키 거부 방법
- IE: 도구 > 인터넷 옵션 > 개인정보
- Edge: 설정 > 고급 설정 보기 > 쿠키
- Chrome: 설정 > 고급 > 콘텐츠 설정 > 쿠키
제10조. 개인정보 보호책임자
- 성명: 고성엽
- 직책: 대표이사
- 이메일: pang@pango-gy.com
- 개인정보 문의(고객지원): pango_plat@pango-gy.com
이용자는 개인정보 관련 문의를 개인정보 보호책임자 또는 위 고객지원 연락처로 할 수 있습니다.
제11조. 개인정보의 안전성 확보 조치
- 개인정보 취급자 최소화 및 교육
- 내부관리계획 수립 및 시행
- 접속기록 보관 및 위변조 방지
- 개인정보 암호화 저장 및 전송
- 해킹·바이러스 대비 보안 프로그램 설치
- 개인정보 접근권한 관리
제12조. 권익침해 구제방법
아래 기관에서 권익침해 상담 및 구제가 가능합니다.
- 개인정보 침해신고센터
- privacy.kisa.or.kr / 118
- 전남 나주시 진흥길 9
- 개인정보 분쟁조정위원회
- www.kopico.go.kr / 1833-6972
- 서울 종로구 세종대로 209
- 대검찰청 사이버수사과: 02-3480-3573 / www.spo.go.kr
- 경찰청 사이버안전국: 182 / http://cyberbureau.police.go.kr
제13조. 연동 서비스 및 광고·마케팅 매체
회사는 이용자가 직접 연동(계정 인증)한 외부 서비스의 API를 통해, 이용자가 동의한 범위 내에서 데이터를 조회·처리하여 광고·마케팅 분석 및 자료 생성 기능을 제공합니다. 현재 연동 가능한 주요 서비스는 다음과 같으며, 회사는 서비스 향상을 위해 연동 매체를 추가·변경할 수 있습니다. 이 경우에도 아래의 공통 처리 원칙이 동일하게 적용됩니다.
| 구분 | 연동 서비스 |
|---|---|
| 광고 매체 | Google Ads, Meta Ads, Instagram Creator Marketplace, 네이버 검색광고(Naver Search Ads), Kakao Moment, TikTok Ads, TikTok Creator Marketplace, Pinterest Ads, Microsoft Ads, Criteo Ads, Apple Search Ads, Amazon Ads, DV360, ChatGPT Ads, LY Ads(LINE Yahoo 광고 — 검색·디스플레이) |
| 분석·측정 | Google Analytics(GA4), Google Tag Manager(GTM), Google Search Console(GSC), AppsFlyer |
| 커머스 | 네이버 커머스(Naver Commerce) |
| 문서·협업 | Google Docs, Google Sheets, Notion |
위 연동 서비스에 대하여 회사는 공통적으로 다음 원칙을 준수합니다.
- 이용자가 연동·인증하고 동의한 범위 내의 데이터만 조회·처리합니다.
- 각 서비스로부터 취득한 데이터를 제3자에게 판매하거나 제3자의 독자적 목적을 위해 제공하지 않습니다.
- 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능, 인프라 운영·모니터링 등)에 필요한 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
- 각 서비스 제공자의 API 약관 및 개인정보 정책을 준수합니다.
- 이용자는 각 서비스의 계정 설정 또는 회사에 대한 요청을 통해 연동을 해제할 수 있으며, 해제 시 회사의 해당 데이터에 대한 접근 권한은 즉시 중단됩니다.
연동 매체가 추가·변경되더라도 위 공통 원칙과 처리 구조가 동일한 경우에는 별도의 방침 개정 없이 운영될 수 있습니다. 다만 새로운 처리위탁 수탁사 또는 국외 이전의 대상·국가가 발생하거나 수집하는 개인정보 항목이 달라지는 경우에는 제4조·제5조·제7조를 갱신하여 공개합니다.
일부 서비스는 제공자의 정책상 추가 고지가 요구되어 아래 조항에서 개별적으로 정합니다: Google/YouTube(제14조), OpenAI(제15조), Anthropic(제16조), Meta(제17조), TikTok(제18조), Pinterest(제19조).
제14조. Google/YouTube API 서비스 이용약관
- API 데이터는 이용자가 동의한 범위 내에서 수집
- 권한 해제 링크
- Google 정책 준수
Google 사용자 데이터의 제공·공유 (Sharing of Google User Data)
회사는 Google API(Google Workspace API 포함)를 통해 접근·취득한 Google 사용자 데이터를 판매하지 않으며, 서비스 제공에 필요한 범위 내에서 비밀유지 의무를 부담하는 아래의 수탁사(서비스 제공업체)에 한해 처리를 위탁하거나 전송합니다.
| 수탁사 | 위탁·전송 목적 |
|---|---|
| Amazon Web Services, Inc. (AWS) | 서버 호스팅 및 인프라 운영 |
| Google Cloud / Firebase (Google LLC) | 연동 인증정보 및 데이터 저장·조회 |
| Datadog, Inc. | 서비스 모니터링 및 장애 대응 |
| AI 모델 제공자 (Anthropic PBC / OpenAI, L.L.C. 등 이용자가 선택한 제공자) | 이용자가 요청한 AI 분석·대화 기능 제공 |
이 밖에 회사는 다음의 경우에만 Google 사용자 데이터를 제공·공개합니다.
- 법령에 따른 경우: 관계 법령, 수사기관의 적법한 요청, 법적 절차에 따라 요구되는 경우
- 이용자가 사전에 명시적으로 동의한 경우
위에 명시한 경우를 제외하고, 회사는 Google 사용자 데이터를 제3자에게 제공·공유하지 않습니다.
Google API 데이터의 제한적 사용 (Limited Use)
Google API로부터 받은 정보의 사용 및 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다. 구체적으로 회사는 다음을 준수합니다.
- 본 서비스의 기능 제공에 필요한 최소한의 Google 사용자 데이터만을 요청합니다.
- Google 사용자 데이터를 광고 제공 목적으로 사용하지 않습니다.
- 이용자의 명시적 동의, 보안 목적, 또는 법령상 요구가 없는 한 임직원이 Google 사용자 데이터를 열람하지 않습니다.
- Google 사용자 데이터를 범용(generalized)·비개인화(non-personalized) AI·ML 모델의 개발·학습·개선 목적으로 사용하거나 이전하지 않습니다. AI 분석·대화 기능을 위해 데이터가 이용자가 선택한 AI 제공자(예: Anthropic, OpenAI)에게 전송되는 경우에도, 이는 이용자가 직접 요청한 기능을 제공하기 위한 것이며 모델 학습에 사용되지 않습니다.
- Google 사용자 데이터를 제3자에게 판매하지 않습니다.
Google API Limited Use Compliance Statement
Pango Neuro's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically, Pango Neuro:
- Only requests access to Google user data that is necessary for the features described in this application.
- Does not use Google user data for serving advertisements.
- Does not allow humans to read Google user data unless the user has given explicit permission, it is necessary for security purposes, or it is required by law.
- Does not use or transfer Google user data to develop, improve, or train generalized or non-personalized AI or ML models.
- Does not sell Google user data to third parties.
관련 링크
제15조. OpenAI API 이용약관
- 회원이 동의한 범위에서 API 데이터 수집
- 이용자가 AI 분석·대화 기능에 OpenAI 모델을 사용하는 경우, 해당 기능 제공을 위해 필요한 범위에서만 OpenAI에 데이터가 전송되며 그 외 제3자에게 공유하지 않음 (자세한 내용은 제14조 및 제5조 참조)
- OpenAI 정책 준수, 모델 학습 목적 미사용
관련 링크
제16조. Anthropic(Claude) API 이용약관
본 서비스의 AI 분석·대화 기능은 주로 Anthropic PBC가 제공하는 Claude 모델을 통해 처리됩니다.
- 회원이 동의한 범위에서 API 데이터를 처리합니다.
- 이용자가 AI 분석·대화 기능에 Claude(Anthropic) 모델을 사용하는 경우, 해당 기능 제공을 위해 필요한 범위에서만 Anthropic에 데이터가 전송되며 그 외 제3자에게 공유하지 않습니다. (국외 이전에 관한 세부사항은 제5조 참조)
- 회사는 Anthropic의 상업용 API(Commercial API)를 이용하며, 이를 통해 전송되는 이용자 데이터는 Anthropic의 생성형 모델 학습에 사용되지 않습니다. 전송된 데이터는 이용자의 요청을 처리하기 위한 목적에 한해 처리되며, Anthropic의 상업용 이용약관 및 데이터 보존 정책에 따라 처리·파기됩니다.
- 회사는 Anthropic의 정책을 준수합니다.
관련 링크
- Anthropic 이용약관(Consumer Terms)
- Anthropic 상업용 이용약관(Commercial Terms)
- Anthropic 개인정보처리방침(Privacy Policy)
- Anthropic 이용정책(Usage Policy)
제17조. Meta API 이용약관
- Meta API 사용 시 동의한 정보만 수집
- 회사는 Meta API를 통해 취득한 데이터를 제3자에게 판매하거나 그 제3자의 독자적 목적을 위해 제공하지 않습니다. 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능, 인프라 운영·모니터링 등)에 필요한 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
- Meta 정책 준수
관련 링크
제18조. TikTok API 이용약관
- TikTok API 사용 시 동의한 정보만 수집
- 회사는 TikTok API를 통해 취득한 데이터를 제3자에게 판매하거나 그 제3자의 독자적 목적을 위해 제공하지 않습니다. 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능, 인프라 운영·모니터링 등)에 필요한 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
- TikTok 정책 준수
관련 링크
제19조. Pinterest API 이용약관
회사는 Pinterest API를 사용하여 이용자가 연동한 Pinterest 계정의 데이터를 조회·중계(relay)합니다. 회사는 API 중계 서비스로서 Pinterest 콘텐츠·API 응답 데이터를 자체적으로 저장하지 않으며, 이용자가 동의하고 연동한 범위 내에서만 요청을 처리하고 Pinterest 정책을 준수합니다.
- Pinterest API 사용 및 비제휴 고지 — 본 서비스는 Pinterest API를 사용합니다. 본 서비스(사이트/앱)는 Pinterest로부터 보증받거나 후원받지 않으며, Pinterest와 어떠한 제휴·협력 관계도 아닙니다. Pinterest 및 관련 상표는 Pinterest, Inc.의 자산입니다.
- 수집·저장하는 데이터의 범위 — 회사는 Pinterest API를 통해 취득한 콘텐츠·응답 데이터를 서버에 저장·보관하지 않고, 이용자 요청을 처리하기 위한 목적에 한해 일시적으로만 처리합니다. 다만 이용자의 Pinterest 계정 연동 상태를 유지하기 위해 필요한 OAuth 인증 토큰(액세스 토큰·리프레시 토큰)은 암호화하여 저장합니다.
- 연결 해제 시 처리 — 회사가 일시적으로 처리하는 Pinterest 콘텐츠·응답 데이터는 별도로 저장하지 않으므로 삭제할 저장본이 존재하지 않습니다. 이용자가 Pinterest 계정 연동을 해제(disconnect)하는 경우, 회사가 저장한 OAuth 인증 토큰은 지체 없이 삭제·폐기(revoke)되며 회사의 Pinterest 데이터에 대한 접근 권한은 즉시 중단됩니다.
- 제3자 재판매·재배포 금지 — 회사는 Pinterest 콘텐츠 또는 Pinterest API를 통해 취득한 Pinterest 파생 데이터를 제3자에게 판매·재판매하거나 재배포하지 않습니다. 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능 등)에 필요한 범위의 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
Pinterest API Disclosure (English)
This service uses the Pinterest API but is not endorsed, sponsored by, or affiliated with Pinterest. As an API relay service, the company does not store or retain Pinterest content or API response data on its servers; such data is processed only transiently to fulfill the user's request. The company does store the OAuth authentication tokens (access and refresh tokens) required to maintain the user's Pinterest connection, in encrypted form. When a user disconnects their Pinterest account, these stored tokens are deleted and revoked without undue delay, and the company's access to Pinterest data ceases immediately. The company does not resell or redistribute Pinterest content or Pinterest-derived data to any third party.
관련 링크
제20조. 개인정보처리방침 변경 안내
본 개인정보처리방침은 시행일부터 적용되며, 변경 시 최소 7일 전 홈페이지를 통해 고지합니다.