개인정보처리방침

Patty Code 개인정보처리방침

시행일: 2026년 9월 1일

주식회사 패티(Patty Co., Ltd., 이하 “회사”)는 AI 기반 개발 지원 서비스 Patty Code(이하 “Patty Code” 또는 “서비스”)를 제공함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

회사는 본 개인정보처리방침을 통하여 개인정보의 처리 목적과 항목, 보유기간, 개인정보의 제공 및 위탁, 국외이전, 정보주체의 권리 및 개인정보 보호를 위한 조치 등에 관한 사항을 안내합니다.

제1장 총칙

제1조 목적

본 개인정보처리방침은 회사가 Patty Code를 제공하는 과정에서 처리하는 개인정보에 관한 사항과 정보주체의 권리 및 회사의 개인정보 보호조치를 정하는 것을 목적으로 합니다.

제2조 적용범위

1. 본 개인정보처리방침은 회사가 직접 운영하는 Patty Code 퍼블릭 클라우드 서비스 및 회사가 직접 관리하는 계정, 인증, 결제, 고객지원 등 공통 서비스에서 이루어지는 개인정보 처리에 적용됩니다.
2. 고객이 자신의 서버 또는 인프라에서 직접 운영하는 엔터프라이즈, 공공기관 또는 주권형 배포환경에서 고객이 개인정보의 처리 목적과 수단을 결정하는 경우 해당 개인정보 처리에는 고객의 개인정보처리방침 및 고객과 회사 사이의 개별 계약이 우선 적용될 수 있습니다.
3. 제2항의 경우에도 회사가 계정, 라이선스, 결제, 고객지원 또는 기타 업무를 위하여 개인정보를 직접 처리하는 범위에는 본 개인정보처리방침이 적용됩니다.
4. 기업 또는 기관 고객이 개인정보처리자이고 회사가 고객의 지시에 따라 개인정보를 처리하는 경우 고객과 회사 사이에 체결된 데이터 처리계약(DPA) 또는 기타 개별 계약이 함께 적용될 수 있습니다.

제2장 개인정보의 처리 목적 및 항목

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.

1. 회원가입 및 계정 관리

• 회원가입 및 이용자 식별
• 로그인 및 계정 인증
• 계정 생성 및 관리
• 본인 확인
• 동일인 식별 및 중복가입 방지
• 부정 이용 방지
• 이용약관, 개인정보처리방침, 환불 및 구독 정책 등 정책 동의 이력 관리

2. Patty Code 서비스 제공

• AI 기반 코드 작성 및 분석
• 개발 작업 및 세션 처리
• 이용자의 요청 수행
• 하네스 및 기기 등록·인증
• 실행 및 작업이력 관리
• 서비스 이용량 관리

3. AI 모델 개발 및 학습

회사는 다음 각 호의 어느 하나에 해당하는 경우 관계 법령이 허용하는 범위에서 개인정보 또는 가명정보 및 서비스 이용 과정에서 생성·처리되는 정보를 다음의 목적으로 이용할 수 있습니다.

1. 이용자가 AI 모델 개발 및 학습을 위한 개인정보 수집·이용에 별도로 동의한 경우
2. 관계 법령에 따라 과학적 연구 등의 목적으로 개인정보를 가명처리하여 정보주체의 동의 없이 처리할 수 있는 경우
   1. 회사의 AI 모델 개발 및 학습
   2. AI 모델의 평가 및 검증
   3. AI 모델의 성능 및 품질 개선
   4. AI 기능의 정확성·안정성 및 유용성 개선

제1호에 따른 개인정보 수집·이용 동의는 선택사항이며, 이용자가 이에 동의하지 않더라도 Patty Code의 기본 서비스 이용에는 영향을 미치지 않습니다.

4. 서비스 운영 및 보안

• 서비스 접속 및 이용현황 관리
• 인증 및 접근권한 관리
• 비정상 접근 및 부정 이용 탐지
• 보안사고 예방 및 대응
• 서비스 장애 및 오류 대응
• 감사 및 보안기록 생성·관리

5. 고객지원

• 서비스 이용 문의 및 상담
• 장애 및 기술지원
• 문의사항 처리
• 처리 결과 안내

6. 결제 및 구독 관리

• 유료서비스 제공
• 이용요금 결제 및 정산
• 구독 및 정기결제 관리
• 청약철회·결제취소·환불
• 거래내역 관리

7. 마케팅 및 광고성 정보 제공

• 신규 제품 및 기능 안내
• 제품 업데이트 및 소식 제공
• 이벤트·프로모션·혜택 안내
• 기타 영리 목적의 광고성 정보 제공

회사는 이용자가 별도로 동의한 경우에만 마케팅 및 광고성 정보를 제공합니다.

8. 법적 의무 이행 및 분쟁 대응

• 관계 법령상 의무 이행
• 이용약관 위반행위 대응
• 권리침해 및 분쟁 대응
• 법원, 수사기관 및 관계기관의 적법한 요청에 대한 대응

회사는 위 처리 목적 이외의 용도로 개인정보를 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.

제2조 처리하는 개인정보의 항목

회사는 서비스 제공 과정에서 다음과 같은 개인정보를 처리합니다.

1. 일반 회원가입 및 계정 관리

회사는 이용자의 비밀번호 원문을 저장하지 않으며, 복호화할 수 없는 방식으로 처리합니다.

2. 소셜 로그인

이용자가 소셜 로그인을 이용하는 경우 회사는 다음 제공자로부터 회원가입 및 로그인에 필요한 정보를 제공받을 수 있습니다.

회사는 소셜 로그인 제공자로부터 발급되는 접근 토큰을 지속적으로 저장하지 않으며, 로그인 및 계정 연동에 필요한 범위에서만 처리합니다.

3. 본인인증

회사는 회원가입 과정에서 본인 확인, 동일인 식별, 중복가입 방지 및 부정 이용 방지를 위하여 본인인증 절차를 수행합니다.

본인인증기관으로부터 다음 정보를 제공받을 수 있습니다.

• 이름
• 휴대전화번호
• 생년월일
• 성별
• CI(연계정보)
• DI(중복가입확인정보)

회사는 내·외국인 여부를 요청하거나 제공받지 않습니다.

회사가 회원 데이터베이스에 저장하는 정보는 다음과 같습니다.

• 이름
• 휴대전화번호
• CI
• DI

휴대전화번호, CI 및 DI는 암호화하여 저장합니다.

생년월일과 성별은 본인인증 과정에서 제공받아 인증 처리에 이용한 후 회원 데이터베이스에 저장하지 않습니다.

회사는 CI 및 DI를 본인 확인, 동일인 식별, 중복가입 및 부정 이용 방지 목적을 넘어 임의로 이용하지 않습니다.

4. 하네스 및 기기 등록 정보

Patty Code 하네스의 기기 등록, 인증 및 서비스 통신을 위하여 다음 정보가 처리될 수 있습니다.

기기 관련 정보

• 호스트명
• IP 주소
• 운영체제 및 버전
• CPU 종류
• 기기 공개키
• 네트워크 구역
• MDM 등록 여부
• 최초 및 최종 접속 시각

프로그램 관련 정보

• 하네스 식별자
• 프로그램 이름
• 빌드 버전
• 바이너리 해시
• CLI 버전
• 배포 채널
• 프로그램 공개키
• 인증서 관련 정보

회사가 발급하는 기기 식별자는 기기 제조사가 부여하는 하드웨어 고유번호와는 별개의 서비스용 식별정보입니다.

5. AI 및 개발 작업 관련 정보

서비스 이용 과정에서 다음 정보가 처리될 수 있습니다.

• 이용자의 질문 및 프롬프트
• AI에게 함께 전송되는 소스코드 또는 파일의 일부
• 명령 및 도구 실행 결과
• AI 응답 및 코드 수정 제안
• 대화 및 개발 세션 기록
• 코드 변경 및 패치 기록
• 명령·도구 호출기록
• 승인 및 실행기록
• 이용량 기록
• 작업 이력 및 증적
• 보안 탐지기록

Patty Code는 이용자의 개발환경에 존재하는 소스코드 전체를 회사 서버에 일괄적으로 업로드하지 않습니다.

파일 읽기·편집 및 명령 실행은 원칙적으로 이용자의 개발환경에서 이루어지며, AI 기능 수행을 위해 필요한 경우 이용자가 요청한 작업과 관련된 일부 정보만 회사 시스템으로 전송될 수 있습니다.

이용자가 서비스에 전송하는 코드, 파일 또는 프롬프트에 제3자의 개인정보가 포함될 수 있으며, 이용자는 해당 개인정보를 서비스에서 처리할 적법한 권한을 보유해야 합니다.

이용자가 제3자 서비스, 외부 개발도구 또는 외부 시스템을 직접 연결하거나 이를 이용한 작업을 요청하는 경우 해당 작업을 수행하는 데 필요한 정보가 이용자의 요청 및 설정에 따라 해당 제3자 서비스로 전송될 수 있습니다. 이 경우 해당 제3자 서비스의 개인정보 처리에는 그 제공자의 개인정보처리방침 및 이용조건이 적용될 수 있습니다.

6. AI 모델 개발 및 학습 관련 정보

회사는 AI 모델의 개발, 학습, 평가 및 성능 개선을 위하여 관계 법령이 허용하는 범위에서 다음 정보를 처리할 수 있습니다.

• 이용자의 질문 및 프롬프트
• AI 응답 및 생성 결과
• AI 기능 수행을 위하여 함께 전송된 소스코드 또는 파일의 일부
• 명령 또는 도구 사용 과정에서 생성·처리된 정보
• 이용자가 제공한 피드백 및 평가정보
• AI 모델의 개발, 평가 및 성능 개선에 필요한 서비스 이용정보

회사는 다음 각 호의 어느 하나에 해당하는 경우에 한하여 위 정보를 AI 모델 개발 및 학습에 이용합니다.

1. 이용자가 AI 모델 개발 및 학습을 위한 개인정보 수집·이용에 별도로 동의한 경우
2. 관계 법령에 따라 과학적 연구 등의 목적으로 개인정보를 가명처리하여 정보주체의 동의 없이 처리할 수 있는 경우

제1호에 따른 개인정보의 수집·이용 동의는 선택사항이며, 이용자가 이에 동의하지 않더라도 Patty Code의 기본 서비스 이용에는 영향을 미치지 않습니다.

회사가 제2호에 따라 정보를 처리하는 경우에는 특정 개인을 알아볼 수 없도록 가명처리하고, 처리 목적에 필요한 최소한의 정보만 이용하며, 관계 법령에 따라 재식별 방지, 추가정보의 분리보관, 접근권한 제한 및 기타 필요한 안전조치를 적용합니다.

회사는 가명정보를 처리하는 과정에서 AI 모델 학습에 불필요한 개인정보를 최소화하고, 제3자의 개인정보가 포함된 경우 관계 법령상 적법한 처리 근거가 없는 정보가 학습에 이용되지 않도록 학습 데이터의 선별·제외 등 필요한 조치를 시행합니다.

회사는 가명정보를 정보주체를 식별하기 위한 목적으로 이용하거나 제3자에게 그러한 목적으로 제공하지 않습니다.

7. 서비스 이용 및 보안 관련 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 처리될 수 있습니다.

• IP 주소
• 접속일시
• 접속 기기 및 운영체제 정보
• 브라우저 정보
• 세션 및 인증기록
• 서비스 기능 이용기록
• 권한 및 설정 변경기록
• 오류 및 장애기록
• 보안 탐지기록

8. 결제 및 구독 정보

유료서비스 이용 시 회사는 다음 정보를 처리할 수 있습니다.

• 거래 식별자
• 결제수단 종류
• 결제금액 및 통화
• 결제 상태
• 승인 일시
• 구독 주기
• 정기결제를 위한 빌링키
• 결제취소 및 환불 관련 정보

카드번호, 유효기간, 카드 비밀번호 등 결제수단의 상세정보는 결제대행사가 직접 수집·처리하며 회사는 이를 직접 수집하거나 저장하지 않습니다.

정기결제를 위한 빌링키는 안전한 암호화 방식으로 저장합니다.

9. 고객지원

고객지원 과정에서 다음 정보를 처리할 수 있습니다.

• 이름 또는 표시이름
• 이메일 주소
• 문의내용
• 문의 처리 과정에서 이용자가 제공하는 정보

10. 마케팅

이용자가 마케팅 정보 수신에 동의한 경우 다음 정보를 처리합니다.

• 이메일 주소
• 표시이름
• 마케팅 수신 동의 여부
• 동의 및 철회 일시

마케팅 정보 수신 동의는 선택사항이며, 동의하지 않더라도 Patty Code의 기본 서비스 이용에는 영향을 미치지 않습니다.

제3조 개인정보의 수집방법

회사는 다음의 방법으로 개인정보를 수집합니다.

1. 회원가입 및 계정 설정 과정에서 이용자가 직접 입력
2. Google, Apple, Kakao 및 GitHub 소셜 로그인 연동
3. KG이니시스를 통한 본인인증
4. 서비스 및 하네스 이용 과정에서 자동 생성 또는 전송
5. 고객지원 과정에서 이용자가 직접 제공
6. NICE페이먼츠를 통한 결제 과정
7. 마케팅 정보 수신에 대한 이용자의 선택적 동의
8. AI 모델 개발 및 학습을 위한 개인정보 수집·이용에 대한 이용자의 선택적 동의

제3장 AI 및 개발 데이터의 처리

제1조 AI 기능 관련 개인정보 처리

1. 회사는 Patty Code의 AI 기능 제공을 위하여 이용자의 질문, 관련 코드 또는 파일의 일부, 실행 결과 등 이용자가 요청한 작업을 수행하는 데 필요한 정보를 처리할 수 있습니다.
2. 이용자의 개발환경에 존재하는 소스코드 및 파일 전체는 회사 서버에 일괄적으로 업로드되지 않습니다.
3. 회사 직원은 일반적인 서비스 운영 과정에서 이용자의 AI 대화 내용을 임의로 열람하지 않습니다. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 권한을 부여받은 담당자가 해당 목적을 달성하기 위하여 필요한 최소한의 범위에서 관련 대화, 개발 작업 기록, 이용자 콘텐츠 및 기술정보를 열람할 수 있습니다.
   1. 이용자가 고객지원 또는 기술지원을 요청한 경우
   2. 서비스의 부정이용, 악용 또는 이용약관 위반행위를 조사할 필요가 있는 경우
   3. 취약점 공격, 비정상적인 도구 실행, 무단 접근 시도 또는 기타 보안 위협을 탐지·분석·대응할 필요가 있는 경우
   4. 보안사고의 조사 및 대응을 위하여 필요한 경우
   5. 관계 법령상 의무를 이행하거나 법원, 수사기관 또는 관계기관의 적법한 요청에 대응할 필요가 있는 경우
   6. 분쟁의 해결, 권리 보호 또는 법적 청구의 제기·방어를 위하여 필요한 경우
4. 기업용 또는 조직용 관리기능이 적용되는 경우 해당 조직이 지정한 관리자 또는 보안 담당자는 관계 법령 및 조직의 내부 정책에 따라 조직 내 서비스 이용기록, 감사기록, 보안 탐지기록 및 관련 정보를 조직 전용 관리기능을 통하여 확인하거나 관리할 수 있습니다.
5. 회사는 제3항에 따른 열람 권한을 업무상 필요한 최소한의 인원에게만 부여하고, 관련 접근기록을 생성·관리하며, 열람한 정보를 해당 목적 이외의 용도로 이용하지 않습니다.

제2조 AI 및 개발 작업 관련 기록의 보유기간

1. 프롬프트, AI 응답, 개발 세션, 코드 변경 및 패치 기록, 명령·도구 호출기록, 승인·실행 기록 등 AI 및 개발 작업 관련 정보는 이용자가 해당 기록을 직접 삭제하거나 회원 탈퇴 또는 이용계약이 종료될 때까지 보관합니다.
2. 삭제 또는 계약 종료 시 회사는 해당 정보를 서비스에서 즉시 이용할 수 없도록 처리하고, 원칙적으로 30일 이내에 회사의 시스템에서 영구적으로 삭제합니다. 백업 또는 재해복구 시스템의 정보는 회사가 정한 백업 삭제주기에 따라 삭제합니다.
3. 다만 다음 각 호의 경우에는 해당 목적에 필요한 범위와 기간 동안 정보를 보관할 수 있습니다.
   1. 관계 법령에 따라 일정 기간 보존할 의무가 있는 경우
   2. 분쟁의 해결, 권리의 보호 또는 법적 청구의 제기·방어를 위하여 보존이 필요한 경우
   3. 보안사고, 부정이용 또는 서비스 침해행위의 조사·대응을 위하여 필요한 경우
   4. 해당 정보가 정보주체와의 연결이 불가능하도록 적법하게 익명처리되어 더 이상 개인정보에 해당하지 않는 경우
4. 제3항 제1호부터 제3호까지의 사유로 정보를 계속 보관하는 경우 회사는 해당 정보를 그 보존 목적 이외의 용도로 이용하지 않으며, 보존 사유가 종료된 후 지체 없이 삭제합니다.

제3조 AI 모델 개발 및 학습

1. ## 회사는 다음 각 호의 어느 하나에 해당하는 경우 이용자의 정보를 회사의 AI 모델 개발, 학습, 평가 및 성능 개선을 위하여 이용할 수 있습니다.

1. ## 제1항 제1호에 따른 개인정보 수집·이용 동의는 선택사항이며, 이용자는 이에 동의하지 않더라도 Patty Code의 기본 서비스를 이용할 수 있습니다.

1. ## 회사는 제1항 제1호에 따라 이용자의 동의를 근거로 정보를 처리하는 경우 별도의 동의 과정에서 안내한 범위 내에서 이용자의 프롬프트, AI 응답, 소스코드 또는 파일의 일부, 피드백 및 기타 관련 정보를 AI 모델 개발, 학습, 평가 및 성능 개선에 이용할 수 있습니다.

1. ## 회사는 제1항 제2호에 따라 정보를 처리하는 경우 해당 정보를 특정 개인을 알아볼 수 없도록 가명처리하고, 과학적 연구 목적에 필요한 최소한의 정보만을 이용합니다. 이 경우 별도 동의를 근거로 하는 개인정보 처리와 구분하여 관계 법령 및 회사가 정한 가명정보 처리절차에 따라 필요한 보호조치를 적용합니다.

1. ## 제1항 제2호에 따른 과학적 연구 목적의 처리에서는 원칙적으로 이용자의 질문 및 프롬프트, AI 응답 및 생성 결과, 피드백, 서비스 이용정보 등 가명처리가 가능하고 연구 목적에 필요한 정보를 대상으로 합니다. 소스코드, 파일, 명령 또는 도구 실행 결과 등 영업비밀, 비밀정보, 인증정보 또는 제3자의 개인정보가 포함될 가능성이 높은 정보는 이용자의 별도 동의 없이 과학적 연구 목적의 AI 모델 학습 데이터에 자동으로 포함하지 않습니다.

1. ## 다만 회사가 제5항에 해당하는 정보를 과학적 연구 목적으로 처리할 필요가 있는 경우에는 관계 법령상 적법한 처리 근거를 확인하고, 해당 정보의 성격과 위험도를 고려하여 위험성 검토, 개인정보·비밀정보의 탐지 및 제거, 데이터 선별·제외 등 필요한 보호조치를 시행한 후 연구 목적에 필요한 최소한의 범위에서 처리할 수 있습니다.

1. ## 회사는 AI 모델 개발 및 학습을 위한 데이터의 선별 및 전처리 과정에서 학습 목적에 불필요한 개인정보를 최소화하고, 직접 식별정보, 비밀번호, API 키, 액세스 토큰, 인증정보, 영업비밀 및 기타 보호가 필요한 정보가 학습 데이터에 포함되지 않도록 합리적인 탐지·필터링·제외조치를 시행합니다.

1. ## 회사는 가명정보를 처리하는 경우 추가정보를 별도로 분리하여 보관하고, 접근권한을 업무상 필요한 최소한의 인원으로 제한하며, 접근기록을 생성·관리하는 등 필요한 안전성 확보조치를 시행합니다. 회사는 가명정보를 이용하여 특정 개인을 재식별하려는 행위를 하지 않습니다.

1. ## 회사는 AI 모델 학습을 위한 정보를 회사가 직접 관리하는 학습환경에서 처리하며, 이용자의 별도 동의 또는 관계 법령상 적법한 근거 없이 해당 정보를 제3자의 AI 모델 학습 목적으로 제공하지 않습니다.

1. ## 이용자는 제1항 제1호에 따른 AI 모델 개발 및 학습을 위한 개인정보 수집·이용 동의를 언제든지 철회할 수 있습니다. 회사는 동의가 철회된 이후 해당 동의를 근거로 이용자의 정보를 새로운 AI 모델 개발 및 학습에 이용하지 않습니다.

1. ## 제1항 제1호에 따라 동의 철회 이전에 적법하게 수행된 학습의 효력에는 원칙적으로 영향을 미치지 않습니다. 다만 관계 법령에 따라 별도의 삭제 또는 처리정지 의무가 발생하는 경우 회사는 해당 법령에 따른 조치를 시행합니다.

1. ## 제1항 제2호에 따라 과학적 연구 목적으로 적법하게 처리되는 가명정보는 이용자의 동의를 법적 근거로 처리하는 정보와 구분되며, 개인정보 수집·이용 동의의 철회 여부와 별개로 관계 법령이 허용하는 범위에서 처리될 수 있습니다.

1. ## AI 모델 개발 및 학습에 이용되는 구체적인 개인정보 항목, 처리 목적, 보유·이용기간, 가명정보 처리에 관한 사항 및 동의 거부에 따른 사항은 본 개인정보처리방침 및 별도의 개인정보 수집·이용 동의 과정에서 안내합니다.

제4장 개인정보의 보유 및 이용기간

제1조 기본 원칙

1. 회사는 개인정보를 처리 목적 달성에 필요한 기간 동안 보유하며, 보유기간이 경과하거나 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
2. 다만 관계 법령에 따른 보존의무가 있거나 분쟁 대응, 권리 보호, 법적 청구 또는 보안사고 조사 등을 위하여 보존이 필요한 경우에는 해당 목적에 필요한 범위와 기간 동안 별도로 보관할 수 있습니다.

제2조 개인정보별 보유기간

일반적인 AI 및 개발 작업 관련 기록의 삭제에 관한 세부사항은 제3장 제2조에 따르며, AI 모델 개발 및 학습용 정보의 처리에 관한 세부사항은 제3장 제3조에 따릅니다.

제3조 부정이용 이용자의 개인정보

1. 일반 이용자가 회원 탈퇴 또는 이용계약을 종료한 경우 회사는 이름, 휴대전화번호, CI 및 DI 등 본인인증 정보를 원칙적으로 30일 이내에 삭제합니다.
2. 다만 서비스의 부정이용이 확인된 이용자의 경우 재가입을 통한 반복적인 부정이용 방지, 이용약관 위반행위 대응 및 서비스 보호를 위하여 다음과 같은 최소한의 개인정보를 탈퇴 또는 이용제한 시점부터 5년간 별도로 보관할 수 있습니다.
   1. CI 및 DI
   2. 부정이용 계정 식별을 위하여 필요한 최소한의 계정정보
   3. 부정이용 사실 및 이용제한 관련 기록
3. 제2항에 따라 보관하는 개인정보는 부정이용 방지 및 관련 분쟁 대응 목적 이외의 용도로 이용하지 않습니다.
4. 보유기간이 종료된 경우 해당 개인정보를 지체 없이 삭제합니다.

제4조 전자상거래 관련 법정 보존

회사는 유료서비스 제공과 관련하여 관계 법령에서 정한 경우 다음 기록을 해당 기간 동안 보관합니다.

제5장 개인정보의 파기

제1조 파기절차

1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 관계 법령 또는 분쟁·보안 대응 등의 사유로 계속 보관해야 하는 개인정보는 일반 서비스 데이터와 분리하거나 이에 준하는 보호조치를 적용합니다.
3. 해당 보존 사유가 종료된 경우 개인정보를 지체 없이 파기합니다.

제2조 파기방법

1. 전자적 파일은 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.
2. 종이 문서가 존재하는 경우 분쇄 또는 소각 등 복구하기 어려운 방법으로 파기합니다.
3. 백업 또는 재해복구 시스템에 남아 있는 개인정보는 해당 시스템의 운영주기와 기술적 특성을 고려하여 복구 목적 외에는 이용되지 않도록 보호하고 정해진 삭제주기에 따라 삭제합니다.

제6장 개인정보의 제3자 제공

제1조 기본 원칙

회사는 정보주체의 동의 또는 관계 법령에 따른 적법한 근거 없이 개인정보를 제3자에게 제공하지 않습니다.

특히 AI 모델 개발 또는 학습을 위한 정보를 이용자의 별도 동의 또는 관계 법령상 적법한 근거 없이 제3자의 AI 모델 학습 목적으로 제공하지 않습니다.

제2조 현재 제3자 제공 현황

1. 회사는 현재 개인정보를 정기적으로 제3자에게 제공하지 않습니다.
2. 다만 다음 각 호의 경우 관계 법령에서 허용하는 범위에서 개인정보를 제공할 수 있습니다.
   1. 정보주체가 별도로 동의한 경우
   2. 법률에 특별한 규정이 있는 경우
   3. 법원, 수사기관 또는 관계기관으로부터 적법한 요청을 받은 경우
   4. 그 밖에 관계 법령이 개인정보 제공을 허용하는 경우
3. 이용자가 직접 연결한 제3자 서비스에 이용자의 요청에 따라 정보가 전송되는 경우 해당 정보의 처리는 제2장 제2조 제5항 및 해당 제3자 서비스의 이용조건에 따를 수 있습니다.
4. 개인정보 처리업무의 위탁은 제7장에 따라 별도로 처리합니다.

제7장 개인정보 처리업무의 위탁

제1조 개인정보 처리업무의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 사업자에게 위탁합니다.

제2조 결제정보 처리

1. NICE페이먼츠를 통한 결제 과정에서 카드번호, 유효기간, 카드 비밀번호 등 결제수단의 상세정보는 NICE페이먼츠가 직접 수집·처리하며 회사는 이를 직접 수집하거나 저장하지 않습니다.
2. 회사는 결제 및 구독관리를 위하여 다음 정보를 처리할 수 있습니다.
   1. 거래 식별자
   2. 결제수단 종류
   3. 결제금액 및 통화
   4. 결제 상태
   5. 승인 일시
   6. 구독 주기
   7. 정기결제용 빌링키
3. 빌링키는 안전한 암호화 방식으로 저장합니다.

제3조 재위탁

1. 수탁자가 개인정보 처리업무의 일부를 다시 위탁하는 경우 회사는 관계 법령 및 관련 계약에 따라 재위탁을 관리·감독합니다.
2. 회사는 재수탁자 및 재위탁 업무의 내용을 정보주체가 쉽게 확인할 수 있도록 회사 웹사이트 또는 별도의 재수탁자 현황 페이지를 통하여 공개할 수 있습니다.
3. 수탁자의 재수탁자 또는 재위탁 내용이 변경되는 경우 회사는 관계 법령에 따라 필요한 관리·감독 및 공개조치를 시행합니다.

제8장 개인정보의 국외 이전

제1조 기본 원칙

1. 회사는 서비스 제공을 위하여 개인정보를 국외에서 처리하도록 위탁하거나 보관하는 경우 「개인정보 보호법」 등 관계 법령에서 정한 적법한 근거와 절차에 따라 개인정보를 국외로 이전합니다.
2. 회사는 개인정보의 국외 이전이 발생하는 경우 이전되는 개인정보의 항목, 국가, 이전 시기와 방법, 이전받는 자, 이용 목적 및 보유기간 등을 이용자가 확인할 수 있도록 공개합니다.

제2조 국외 이전 현황

Amazon Web Services 서울 리전, Supabase 서울 리전, KG이니시스, NICE페이먼츠 및 회사가 국내에서 직접 운영하는 AI 모델 학습·추론 인프라는 국내에서 개인정보를 처리하므로 위 국외이전 현황에 포함되지 않습니다.

회사는 AI 모델 개발 및 학습을 위하여 이용자로부터 별도로 동의받은 정보를 제3자의 AI 모델 학습을 목적으로 국외 이전하지 않습니다. 향후 이러한 국외 이전이 발생하는 경우 관계 법령에 따라 필요한 고지·동의 등 적법한 절차를 별도로 이행합니다.

제3조 국외 이전의 거부 및 영향

1. 정보주체는 회사에 개인정보 국외 이전에 관한 문의 또는 법령에 따라 인정되는 범위에서 국외 이전의 거부 의사를 표시할 수 있습니다.
2. 회원가입 인증, 계정 안내 등 서비스 제공에 필수적인 개인정보의 국외 이전을 거부하는 경우 해당 개인정보 처리가 필요한 기능 또는 서비스의 이용이 제한될 수 있습니다.
3. 회사가 정보주체의 별도 동의를 근거로 개인정보를 국외 이전하는 경우에는 이전되는 개인정보 항목, 이전 국가, 이전 시기·방법, 이전받는 자, 이용 목적과 보유기간 및 거부방법 등을 사전에 알리고 필요한 동의를 받습니다.

제4조 마케팅 이메일의 국외 이전

1. 회사는 이용자가 마케팅 정보 수신에 동의한 경우 Resend를 이용하여 신규 기능, 제품 소식, 이벤트, 프로모션 및 혜택 등의 마케팅 이메일을 발송할 수 있습니다.
2. 마케팅 정보 수신 동의는 선택사항이며, 이용자는 언제든지 이를 철회할 수 있습니다.

제9장 마케팅 및 서비스 안내

제1조 서비스 운영상 필수 안내

회사는 마케팅 정보 수신 동의 여부와 관계없이 서비스 제공 및 계약 이행에 필요한 다음 안내를 제공할 수 있습니다.

1. 회원가입 및 이메일 인증
2. 로그인 및 계정 보안 관련 안내
3. 비밀번호 및 계정 관리 안내
4. 결제 및 구독 관련 안내
5. 서비스 장애 및 보안사고 안내
6. 이용약관, 개인정보처리방침 및 기타 주요 정책 변경 안내
7. 그 밖에 이용자의 서비스 이용에 직접 필요한 안내

제2조 마케팅 및 광고성 정보

1. 회사는 이용자가 별도로 동의한 경우 다음과 같은 정보를 제공할 수 있습니다.
   1. 신규 제품 및 기능 소개
   2. 제품 업데이트 및 소식
   3. 프로모션 및 이벤트
   4. 할인 및 혜택
   5. 기타 영리 목적의 광고성 정보
2. 이용자는 언제든지 마케팅 정보 수신 동의를 철회할 수 있으며, 동의 철회는 기본 서비스의 이용에 영향을 미치지 않습니다.

제10장 자동으로 생성되는 정보 및 쿠키

제1조 자동으로 생성되는 정보

1. 서비스 이용 과정에서 다음과 같은 정보가 자동으로 생성되거나 처리될 수 있습니다.
   1. IP 주소
   2. 접속일시
   3. 접속 기기 정보
   4. 운영체제 정보
   5. 브라우저 정보
   6. 세션 및 인증기록
   7. 서비스 이용기록
   8. 이벤트 로그
   9. 오류 및 장애정보
   10. 보안 탐지정보
2. 회사는 이러한 정보를 서비스 제공, 이용자 인증, 보안, 장애 대응, 이용 통계 분석 및 서비스 개선을 위하여 처리합니다.
3. 제1항의 정보가 AI 모델 개발 또는 학습에 이용되는 경우에는 제3장 제3조에서 정한 처리 근거와 보호조치가 적용됩니다.

제2조 쿠키 및 유사 기술

1. 회사는 로그인 유지, 인증, 보안 및 서비스 이용 통계 분석 등을 위하여 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.
2. 회사는 현재 이용자 맞춤형 광고 또는 광고 목적의 크로스사이트 추적을 위한 쿠키를 사용하지 않습니다.
3. 이용자는 브라우저 설정을 통하여 쿠키 저장을 제한하거나 거부할 수 있습니다. 다만 서비스 운영에 필수적인 쿠키의 저장을 제한하는 경우 로그인 등 일부 기능의 이용이 제한될 수 있습니다.

제11장 정보주체 및 법정대리인의 권리

제1조 정보주체의 권리

정보주체는 관계 법령에서 정하는 범위에서 다음의 권리를 행사할 수 있습니다.

1. 개인정보 처리 여부 확인 및 열람
2. 개인정보의 정정
3. 개인정보의 삭제
4. 개인정보 처리정지
5. 동의 철회
6. 회원 탈퇴 및 계정 삭제
7. AI 모델 개발 및 학습을 위한 개인정보 수집·이용 동의의 철회
8. 그 밖에 관계 법령에서 인정하는 권리

제2조 권리행사 방법

1. 정보주체는 다음 방법으로 개인정보 관련 권리를 행사할 수 있습니다.
   1. 서비스 내 계정 또는 개인정보 관리기능
   2. 회사의 공식 고객지원 채널
   3. 개인정보 보호책임자에게 이메일 등으로 요청
2. AI 모델 개발 및 학습을 위한 개인정보 수집·이용 동의는 회사가 제공하는 설정 또는 동의 관리기능이나 고객지원 채널 등을 통해 철회할 수 있습니다.
3. 회사는 개인정보 관련 요청을 처리하기 위하여 필요한 경우 요청자가 본인 또는 적법한 대리인인지 확인할 수 있습니다.
4. 관계 법령에 따라 보존해야 하는 개인정보에 대해서는 삭제 또는 처리정지가 제한될 수 있습니다.
5. 회사는 제1항에 따른 요구를 받은 날부터 10일 이내에 필요한 조치를 이행합니다. 다만 정당한 사유로 그 기간 내에 처리하기 어려운 경우 그 사유와 처리 예정 시기를 정보 주체에게 알리고 기간을 연장할 수 있습니다.

제3조 법정대리인

1. 정보주체는 적법하게 위임받은 대리인을 통하여 개인정보 관련 권리를 행사할 수 있습니다.
2. 회사는 필요한 경우 대리권을 확인하기 위한 자료를 요청할 수 있습니다.

제4조 만 14세 미만 아동

1. Patty Code는 원칙적으로 만 14세 미만 아동을 일반적인 서비스 이용 대상으로 하지 않습니다.
2. 회사가 향후 만 14세 미만 아동에게 서비스를 제공하는 경우 관계 법령에 따라 법정대리인의 동의를 확인하는 등 필요한 보호절차를 시행합니다.

제12장 개인정보의 안전성 확보조치

제1조 기본 원칙

회사는 처리하는 개인정보의 성격, 범위, 처리환경 및 개인정보 침해 위험 등을 고려하여 관계 법령에서 요구하는 범위에서 개인정보의 안전성 확보에 필요한 관리적·기술적 및 물리적 보호조치를 시행합니다.

제2조 기술적 조치

회사는 다음과 같은 기술적 보호조치를 시행합니다.

1. 개인정보처리시스템의 접근권한 관리
2. 비밀번호의 복호화 불가능한 방식의 저장
3. 휴대전화번호, CI 및 DI의 암호화 저장
4. 개인정보 및 인증정보의 전송구간 암호화
5. 감사기록 및 보안기록의 생성 및 관리
6. 침입 및 비정상 접근 방지
7. 악성프로그램 예방 및 보안 업데이트
8. 보안 취약점 점검 및 필요한 보완조치
9. AI 모델 개발 및 학습용 정보에 대한 접근권한 제한
10. AI 모델 학습에 불필요한 직접 식별정보 제거 또는 가명처리 등 학습 데이터 보호조치

제3조 감사기록 및 보안 탐지기록의 관리

1. 회사는 개인정보 및 서비스의 안전한 관리, 접근통제, 부정이용 방지, 보안사고의 탐지·대응 및 감사 가능성 확보를 위하여 감사기록 및 보안 탐지기록을 생성·관리할 수 있습니다.
2. 감사기록에는 관리자 및 이용자의 주요 접근·권한 변경·승인·실행 등 서비스 및 개인정보처리시스템의 주요 활동에 관한 기록이 포함될 수 있습니다.
3. 보안 탐지기록에는 비정상적인 접근, 서비스 침해 시도, 부정이용 또는 보안정책 위반을 탐지하기 위하여 필요한 식별정보, 접속정보 및 탐지 결과 등이 포함될 수 있습니다.
4. 감사기록 및 보안 탐지기록은 회원 탈퇴 또는 이용계약 종료 시까지 보관합니다. 다만 관계 법령상 보존의무가 있거나 보안사고, 부정이용, 분쟁 또는 법적 청구의 조사·대응을 위하여 필요한 경우에는 해당 목적에 필요한 기간 동안 별도로 보관할 수 있습니다.
5. 회사는 해당 기록을 그 생성 목적 이외의 용도로 이용하지 않으며, 보유기간이 종료되거나 별도 보존 사유가 종료된 경우 지체 없이 파기합니다.

제4조 물리적 조치

회사가 개인정보를 물리적 장소 또는 장비에 직접 보관하는 경우 관계 법령에 따라 필요한 물리적 접근통제 및 보호조치를 적용합니다.

제13장 개인정보 보호책임자 및 권익침해 구제

제1조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보와 관련한 정보주체의 문의, 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 성명: 권기석
• 직책: CSO
• 소속: 주식회사 패티
• 이메일: contact@patty.io

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 및 권리행사에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

제2조 개인정보 고충처리

회사는 개인정보 관련 문의 및 고충을 회사의 공식 고객지원 채널 또는 개인정보 보호책임자 이메일을 통해 접수합니다.

제3조 권익침해 구제방법

정보주체는 개인정보 침해로 인한 상담 또는 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

1. 개인정보침해신고센터: 국번 없이 118
2. 개인정보분쟁조정위원회: 1833-6972
3. 대검찰청: 국번 없이 1301
4. 경찰청: 국번 없이 182

제14장 개인정보처리방침의 변경

제1조 변경 및 공개

1. 회사는 관계 법령, 서비스 또는 개인정보 처리방식의 변경 등을 반영하기 위하여 본 개인정보처리방침을 변경할 수 있습니다.
2. 개인정보처리방침을 변경하는 경우 변경된 내용과 시행일을 서비스 또는 회사 웹사이트를 통하여 공개합니다.
3. 회사는 본 개인정보처리방침을 변경하는 경우 관계 법령에 따라 변경내용 및 시행일을 사전에 안내합니다.
4. 관계 법령상 정보주체의 별도 동의가 필요한 변경의 경우 개인정보처리방침의 변경만으로 갈음하지 않고 필요한 동의를 받습니다.
5. 특히 AI 모델 개발 및 학습에 이용되는 개인정보의 범위 또는 처리 목적을 이용자에게 불리하게 확대하는 등 관계 법령상 새로운 동의가 필요한 변경이 있는 경우 회사는 필요한 별도 동의를 받습니다.
6. 이전 개인정보처리방침은 이용자가 확인할 수 있도록 보관·공개합니다.

부칙

제1조 시행일

본 개인정보처리방침은 2026년 9월 1일부터 시행합니다.