시행일: 2026년 10월 10일
PEEK 운영자(이하 「운영자」)는 PEEK(모바일 앱·웹사이트·크롬 확장 프로그램)를 이용하는 분의 개인정보를 다음과 같이 처리합니다.
일본에 계신 분은 동의하기 전에 일본 이용자를 위한 안내를 확인해 주십시오. 미국에 계신 분을 위한 안내는 미국 이용자를 위한 안내에 있습니다.
운영자는 서비스 제공을 위하여 다음의 개인정보를 처리합니다.
운영자는 서비스 제공 계약의 이행, 법령상 의무의 준수 또는 운영자의 정당한 이익을 위하여 필요한 개인정보는 동의 없이 처리하고, 선택 항목은 이용자의 동의를 받아 처리합니다.
| 처리 목적 | 처리 항목 | 법적 근거(「개인정보 보호법」) |
|---|---|---|
| 회원 가입·로그인·계정 관리, 문의 응대 | 계정 정보 | 제15조 제1항 제4호(계약 이행) |
| 콘텐츠 저장·AI 분석·검색·기기 간 동기화, 언어 설정 | 저장 콘텐츠, 이용 정보 | 제15조 제1항 제4호(계약 이행) |
| 구독 결제 확인·AI 분석 크레딧 관리 | 결제 정보, 크레딧 잔액·사용 내역 | 제15조 제1항 제4호(계약 이행) |
| 매일 알림 전송(이용자가 매일 알림을 켠 경우에 한함) | 매일 알림 설정, 알림 토큰, 기기 시간대, 저장 개수 | 제15조 제1항 제4호(계약 이행) |
| 동의·선택 사실의 기록 | 동의 기록 | 제15조 제1항 제4호(계약 이행) |
| 서비스의 안정적 운영(오류 확인·장애 대응) | 접속 기록, 작업 처리 기록, 오류 정보(사용 기록 수집 동의 여부와 관계없이 전송) | 제15조 제1항 제4호(계약 이행) |
| 부정 이용 방지(한 기기의 여러 계정·탈퇴 뒤 재가입 되풀이 확인) | 기기 설치 번호, 계정과의 연결 기록(처음·마지막 이용 일시), 가입·탈퇴 일시, 로그인 계정에서 만든 복원할 수 없는 식별값 | 계약 중의 연결 기록: 제15조 제1항 제4호(계약 이행), 탈퇴 뒤 보관: 제15조 제1항 제6호(개인정보처리자의 정당한 이익) |
| 전자상거래 거래 기록 보관(회원 탈퇴 후) | 결제 최소 기록(거래 일시·상품·금액) | 제15조 제1항 제2호(법령상 의무, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조) |
| 처리 목적 | 처리 항목 | 법적 근거(「개인정보 보호법」) |
|---|---|---|
| 제품 개선을 위한 사용 기록 분석(선택) | 사용 기록, 유입 경로(가명정보, 모바일 앱에서 동의 칸을 선택하고 동의한 이용자 또는 크롬 확장 프로그램의 사용 기록 안내에서 「확인」을 선택한 이용자의 정보에 한함) | 제15조 제1항 제1호(동의). 가입 화면의 「개인별 사용 기록 수집(선택)」 또는 크롬 확장 프로그램의 사용 기록 안내의 「확인」으로 동의, 앱의 설정 또는 확장 프로그램의 「수집 끄기」·스위치로 철회 가능 |
| 광고성 정보(마케팅 정보) 전송(선택) | 마케팅 정보 수신 동의 여부 및 그 기록 | 제15조 제1항 제1호(동의) |
이용자가 앱의 [설정 > 계정 탈퇴]를 통하여 탈퇴하면 운영자는 서비스 데이터베이스의 개인정보를 즉시 파기합니다. 다만 법령에 따라 보관하는 기록, 부정 이용 방지를 위하여 보관하는 탈퇴한 계정의 기기 연결 기록, 외부 업체에 삭제를 요청하는 동안 필요한 식별값, 외부 업체가 각자의 기준에 따라 보관하는 정보는 아래 기간까지 보관됩니다.
| 항목 | 보유 기간 |
|---|---|
| 계정 정보·저장 콘텐츠·이용 정보·매일 알림 설정·알림 토큰·기기 시간대·동의 기록·유입 경로 확인 결과(서비스 서버 보관분) | 회원 탈퇴 시까지 |
| 휴지통으로 이동한 콘텐츠 | 휴지통에서 영구 삭제하거나 휴지통을 비울 때까지(늦어도 회원 탈퇴 시까지) |
| 구독 상태·크레딧·결제 알림 원문(원본 계정 ID 포함) | 회원 탈퇴 시까지(탈퇴 시 결제 알림 원문 파기) |
| 기기 연결 기록 | 회원 탈퇴 시까지 |
| 탈퇴한 계정의 기기 연결 기록(설치 번호·가입·탈퇴 일시·로그인 식별값, 계정 번호 제외) | 탈퇴 후 6개월, 경과 시 파기 |
| 결제 최소 기록(거래 일시·상품·금액·통화·미국 달러 환산액, 원본 계정 ID 제외) | 거래일로부터 5년(「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조), 기간 경과 시 자동 파기 |
| 회원 탈퇴 후 수신한 결제 알림 원문 | 수신 1일 후 정리(실제 거래는 결제 최소 기록으로 옮기고 원문은 파기) |
| 외부 업체에 삭제를 요청하기 위한 원본 계정 ID | 삭제 요청 성공 시 즉시 파기(실패 시 다시 요청하며, 실패가 계속되면 운영자가 직접 처리할 때까지). 식별값을 삭제한 요청 기록은 보존 |
| 매일 알림 전송 기록(같은 알림의 중복 전송 방지용) | 8일 경과 시 자동 파기 |
| 예기치 않은 로그아웃 기록 | 90일 |
| 서버 접속 기록(로그) | 3개월 |
| 사용 기록·오류 정보 | 사용 기록: 분석 도구 업체가 요금제에 따라 정한 기간(무료 1년, 유료 7년, 회원 탈퇴 시 기간 만료 전이라도 삭제 요청), 오류 정보: 90일 |
| 국외 이전 업체가 보관하는 정보 | 제4조 국외 이전 표의 「이전 받는 자의 이용 목적 및 보유기간」에 따름 |
운영자는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 복구할 수 없는 방법으로 파기합니다. 법령에 따라 보관하는 결제 최소 기록은 다른 개인정보와 분리하여 보관하며, 그 보관 목적 외의 용도로는 이용하지 않습니다.
| 수탁자 | 위탁업무 내용 |
|---|---|
| Amazon Web Services Korea LLC | 서비스 API 서버 호스팅(운영자 직접 운영) |
아래 업체로의 개인정보 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 이용 계약의 이행에 필요한 처리위탁·보관으로서 이 방침에 공개한 경우)에 근거합니다. 서비스 제공에 반드시 필요한 이전이므로 별도의 거부 방법은 없으며, 이전을 원하지 않는 이용자는 회원 탈퇴로 거부할 수 있으나 이 경우 서비스를 이용할 수 없습니다. 근거나 거부 방법이 이와 다른 업체는 해당 행에 따로 기재하였습니다.
| 수탁업체 | 위치 | 위탁 일시 및 방법 | 정보관리책임자 연락처 | 위탁하는 개인정보 항목 | 위탁업무 내용 | 이전 받는 자의 이용 목적 및 보유기간 |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | 대한민국 | 서비스 이용 시 수시, 네트워크 전송 | privacy@supabase.com | 계정 정보, 저장 콘텐츠·AI 분석 결과, 설정·동의 기록, 결제·크레딧 기록 등 서비스 데이터베이스 전체 | 회원 인증, 데이터베이스 보관 | 위탁업무 수행, 회원 탈퇴 시까지(탈퇴한 계정의 기기 연결 기록은 탈퇴 후 6개월) |
| Journey Mobile, Inc. | 일본 | 서비스 이용 시 수시, 네트워크 전송 | dpo@powersync.com | 저장 콘텐츠·AI 분석 결과, 카테고리, 최근 본 기록 | 앱·서버 데이터베이스 동기화 | 위탁업무 수행, 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 | 서비스 이용 시 수시, 네트워크 전송 | privacy@vercel.com | 웹사이트 접속 기록(IP 주소·브라우저 정보), 웹 로그인 인증 정보 | 웹사이트 제공 | 위탁업무 수행, 회원 탈퇴 시까지 |
| 650 Industries, Inc. | 미국 | 알림 전송·앱 업데이트 확인 시, 네트워크 전송 | expo.dev/contact | 알림 토큰·알림 문장(매일 알림을 켠 경우에 한함), 앱 업데이트 확인 시 기기·앱 정보 | 푸시 알림 전달, 앱 업데이트 | 위탁업무 수행, 각 업체 정책에 따름(운영자 데이터베이스의 알림 토큰은 회원 탈퇴 시까지) 거부: 매일 알림 해제 시 알림 전송 중단, 앱 업데이트 확인은 거부 불가 |
| RevenueCat, Inc. | 미국 | 서비스 이용 시 수시, 네트워크 전송 | compliance@revenuecat.com | 원본 계정 ID, 구매·영수증·구독 상태, Apple 광고 귀속 토큰(iOS, 사용 기록 수집 동의 시) | 구독 결제 처리·구독 상태 확인 | 위탁업무 수행, 회원 탈퇴 시까지(탈퇴 시 고객 기록 삭제 요청) Apple 광고 귀속 토큰은 Apple 행과 같은 근거·거부 방법 적용(해제 시 다음 앱 실행부터 전송 중단) |
| Gemini API: Google Asia Pacific Pte. Ltd.(한국은 Google Cloud Korea LLC를 통해 계약), YouTube Data API: Google LLC | 미국 등 Google이 시설을 둔 국가(단일 국가로 특정 불가) | 서비스 이용 시 수시, 네트워크 전송 | 문의 양식 | AI 분석 요청 콘텐츠(글·본문·자막·이미지·영상·음성), YouTube 영상 ID | AI 분석(영상·이미지·소리 읽기, 예비 정리), 영상 길이 확인 | 위탁업무 수행, Gemini API: 55일, YouTube Data API: 각 업체 정책에 따름 |
| OpenAI OpCo, LLC | 미국 | 서비스 이용 시 수시, 네트워크 전송 | privacy@openai.com | AI 분석 요청 콘텐츠의 글·정리 결과, 다른 AI가 읽지 못한 사진, 서버가 가져오지 못한 링크의 페이지 글(계정 정보 제외) | AI 분석 정리, 사진 읽기, 링크 내용 확인(모든 계정) | 위탁업무 수행, 최대 30일(법적 요구 시 더 길 수 있음) |
| Hetzner Online GmbH | 독일 | 서비스 이용 시 수시, 네트워크 전송 | data-protection@hetzner.com | 검색어, 콘텐츠 제목·요약·태그(계정 정보 제외) | 의미 검색 서버 호스팅(운영자 직접 운영) | 위탁업무 수행, 회원 탈퇴 시까지 |
| Oracle Corporation 및 그 계열사 | 일본 | 서비스 이용 시 수시, 네트워크 전송 | privacy_kr_grp@oracle.com | 분석할 콘텐츠·분석 결과, 계정 식별자 | 분석 처리 서버 호스팅(운영자 직접 운영) | 위탁업무 수행, 회원 탈퇴 시까지 |
| 콘텐츠 수집 대행 업체(업체명 미기재) | 미국·이스라엘·체코 등(일부 특정 불가) | 서비스 이용 시 수시, 네트워크 전송 | 미기재 | 링크 주소만(계정 정보 제외) | 링크 내용 가져오기 | 위탁업무 수행, 각 업체 정책에 따름 |
| PostHog, Inc. | 미국 | 이벤트 발생 시, 네트워크 전송 | privacy@posthog.com | 가명 식별자로 연결된 가명정보: 기능 사용 이벤트·파생 정보, 접속 IP·대략적 지역, 유입 경로(iOS) | 제품 사용성 분석(선택) | 위탁업무 수행, 요금제별 기간(무료 1년, 유료 7년), 운영자 단축 불가, 탈퇴 시 삭제 요청 근거: 정보주체의 동의(「개인정보 보호법」 제28조의8 제1항 제1호, 가입 화면의 「개인별 사용 기록 수집(선택)」). 거부: 동의 칸 미선택 또는 [설정 > 개인정보 > 개인별 사용 기록 수집]에서 해제(크롬 확장 프로그램은 사용 기록 안내의 「수집 끄기」 또는 스위치), 거부해도 모든 기능 이용 가능 |
| Functional Software, Inc. d/b/a Sentry | 미국 | 서비스 이용 시 수시, 네트워크 전송 | compliance@sentry.io | 오류 종류, 호출 흔적, 기기 모델·OS·앱 버전, 접속 IP, 가명 식별자(사용 기록 수집 동의 시) | 서비스의 안정적 운영·오류 분석(필수) | 위탁업무 수행, 수집일로부터 90일 |
| Apple Inc. | 미국 | 첫 실행 또는 로그인 후 1회, 네트워크 전송 | 문의 양식 | Apple이 기기에서 발급한 일회용 광고 귀속 토큰(iOS, 서비스 서버와 RevenueCat이 Apple에 확인할 때 전송) | 앱스토어 광고를 통한 설치 여부 확인(선택) | 위탁업무 수행, Apple 개인정보 처리방침에 따름 근거: 정보주체의 동의(「개인정보 보호법」 제28조의8 제1항 제1호, 가입 화면의 「개인별 사용 기록 수집(선택)」). 거부: 동의 칸 미선택 또는 설정에서 해제(서비스 서버는 계정과 연결하지 않는 확인만 하고, RevenueCat 확인은 다음 앱 실행부터 중단), 이미 전송한 토큰은 회수 불가, 거부해도 모든 기능 이용 가능 |
개인정보를 공유하는 모든 제3자(분석·오류 보고·SDK 제공 업체를 포함한 위 수탁자와 국외 이전 업체)는 이 방침과 같거나 동등한 수준으로 개인정보를 보호합니다. 운영자는 공개된 이용약관·개인정보 처리방침·데이터 처리 조건을 통하여 이러한 보호를 명시한 업체만 이용합니다. 운영자는 광고 네트워크에 개인정보를 전송하지 않으며, 개인사업자로서 데이터에 접근하는 모회사·계열사가 없습니다.
운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
운영자는 개인사업자(소상공인)로서 대표자가 개인정보 보호책임자를 맡고 있습니다(「개인정보 보호법」 제31조 제2항). 개인정보와 관련한 문의, 불만 처리, 피해 구제, 권리 행사는 아래 연락처로 요청할 수 있습니다.