개인정보 처리방침

최종 업데이트: 2026년 5월 16일

Pickmix는 사용자의 개인정보 보호를 중요하게 생각합니다. 본 개인정보 처리방침은 사용자가 웹사이트, 브라우저 확장 프로그램, 웹 앱, AI 기능, 결제 및 관련 서비스(이하 "서비스")를 사용할 때 Pickmix가 어떤 정보를 수집, 사용, 공개, 보호하는지 설명합니다. Pickmix는 서비스를 제공하고 보호하며 측정, 지원, 개선하는 데 합리적으로 필요한 범위에서만 정보를 수집하고 처리하는 것을 목표로 합니다.

사용자의 콘텐츠는 사용자에게 속합니다. Pickmix는 동기화, 검색, 미리보기, AI 분석, 에이전트 워크플로, 이미지 생성, 기기 간 접근을 제공하기 위해 사용자가 저장, 업로드, 생성, 편집한 콘텐츠를 저장하고 처리합니다. Pickmix는 개인정보를 판매하지 않으며, 비공개 콘텐츠를 광고 프로필에 사용하지 않고, Pickmix 기반 모델이나 제3자 기반 모델 학습에 사용하지 않습니다.

1. 수집하는 정보

계정 및 결제 정보. 계정을 만들 때 이름, 이메일 주소, 프로필 사진, 인증 제공업체 정보, 플랜, 구독 상태, 결제 상태, 계정 설정 등을 수집할 수 있습니다. 결제 카드 정보는 결제 제공업체가 처리하며, Pickmix는 전체 카드 번호를 의도적으로 저장하지 않습니다.

사용자 콘텐츠. 서비스에서 저장, 업로드, 생성, 편집, 가져오기한 콘텐츠를 수집하고 저장합니다. 여기에는 링크, 노트, PDF, 이미지, Markdown 또는 텍스트 파일, 업로드 파일, 주석, 태그, Space 또는 워크스페이스 구조, 채팅, 프롬프트, 모델 응답 및 사용자가 제공하거나 만든 기타 자료가 포함될 수 있습니다.

저장된 웹 및 외부 콘텐츠. 웹페이지, 미디어 링크, YouTube 링크 또는 외부 소스를 저장할 때 URL, 제목, 메타데이터, 발췌, 썸네일, 커버 이미지, 사용 가능한 전사문, 사용자 노트, AI 생성 요약, 분석 결과, 원본 청크, 인용, 색인 데이터를 저장할 수 있습니다. Pickmix는 원본 YouTube 동영상 파일 자체를 다운로드하거나 저장하지 않습니다.

생성 및 파생 콘텐츠. 검색, 미리보기, AI 분석, 에이전트 워크플로, 생성형 미디어 기능을 제공하기 위해 요약, 지식 단위, OCR 결과, 전사문, 임베딩, 색인, 미리보기, 캐시된 처리 결과, 도구 출력, AI 이미지 생성 결과와 같은 파생 데이터를 만들고 저장할 수 있습니다.

제한적인 사용 및 제품 분석 데이터. 분석이 활성화된 경우 방문 페이지, 클릭한 버튼, 기능 사용, 이벤트 시간, 유입 페이지, 브라우저 유형, 운영체제, 대략적인 기기 유형, 익명 식별자, 내부 사용자 또는 계정 식별자, 플랜 상태, 콘텐츠 유형, 소스 유형, 개수, 기간, 상태, 오류 코드와 같은 상위 수준 이벤트 속성을 수집할 수 있습니다.

안정성, 오류, 성능 데이터. 충돌, 오류, 남용, 느린 요청, 서비스 안정성 문제를 탐지하기 위해 진단 정보를 수집합니다. 여기에는 오류 메시지, 스택 추적, 릴리스 버전, 브라우저, 운영체제, 런타임 정보, 요청 경로, URL 경로, 마스킹된 쿼리 매개변수, 보안 또는 진단에 필요한 IP 주소가 포함될 수 있습니다.

쿠키 및 유사 기술. 세션 유지, 테마 설정 등 선호 사항 저장, 남용 방지, 웹사이트와 제품 사용 측정, 분석 선호 사항 저장을 위해 쿠키, 로컬 스토리지 및 유사 기술을 사용합니다.

분석 목적으로 수집하지 않는 정보. 분석 이벤트는 저장 콘텐츠, 전체 URL, 검색어, 프롬프트, AI 응답, 파일 내용, 파일명, 결제 카드 번호 또는 기타 민감한 콘텐츠를 포함하지 않도록 설계됩니다.

2. 정보 이용 방식

Pickmix는 수집한 정보를 다음 목적으로 사용합니다.

• 서비스 제공, 운영 및 유지
• 사용자 콘텐츠의 저장, 동기화, 색인, 검색, 미리보기, 요약, 분석, 생성, 필요한 자료 찾기, 정리
• 태그 지정, 요약, 검색, 에이전트 워크플로, 콘텐츠 추출, 채팅, 이미지 생성 등 AI 기능 제공
• 본인 인증 및 계정 관리
• 업데이트, 보안 알림, 지원 관련 커뮤니케이션
• 온보딩, 안정성, 성능, 기능 품질 개선을 위한 제한적 사용 추세 분석
• 사기, 남용, 기술 문제 탐지 및 대응
• 법적 의무 준수

3. 콘텐츠 소유권, AI 처리 및 모델 학습

사용자는 본인의 콘텐츠에 대한 권리를 보유합니다. 서비스를 사용함으로써 사용자는 Pickmix가 서비스를 제공, 유지, 보호, 지원, 개인화, 개선하는 데 합리적으로 필요한 범위에서 콘텐츠를 호스팅, 저장, 처리, 변환, 표시, 색인, 전송할 수 있는 권한을 부여합니다.

일부 Pickmix 기능은 사용자 콘텐츠를 요약, 검색, 추출, 변환, 생성하거나 질문에 답하기 위해 AI를 사용합니다. 이러한 기능 제공을 위해 관련 콘텐츠와 맥락이 Pickmix를 대신해 데이터를 처리하는 AI 서비스 제공업체에 전송될 수 있습니다.

현재 주요 AI 제공업체는 OpenAI입니다. 서비스가 발전함에 따라 제공업체를 추가, 교체 또는 제거할 수 있습니다. 제3자 AI 제공업체를 사용할 때는 적절한 제한 아래 사용자 콘텐츠를 처리하고 비공개 콘텐츠를 기반 모델 학습에 사용하지 않도록 요구합니다. Pickmix는 사용자의 비공개 콘텐츠를 Pickmix 기반 모델 또는 제3자 기반 모델 학습에 사용하지 않습니다.

보안, 남용 방지, 결제, 디버깅, 서비스 안정성, 분쟁 처리, 법적 준수 또는 사용자가 볼 수 있는 제품 기록 제공을 위해 AI 요청과 관련된 제한적 운영 기록을 보관할 수 있습니다.

4. 정보 공유 방식

Pickmix는 개인정보를 판매하지 않습니다. 다음 상황에서만 정보를 공유할 수 있습니다.

• 서비스 제공업체. 클라우드 호스팅, 저장소, 인증, 결제 처리, AI 모델 제공업체, 제품 분석, 오류 모니터링, 성능 모니터링, 이메일, 지원 제공업체 등 계약상 의무를 부담하는 신뢰할 수 있는 제3자 제공업체를 이용합니다.
• AI 제공업체. 요청된 AI 기능을 제공하거나 서비스를 운영하는 데 필요한 범위에서만 관련 콘텐츠와 맥락을 AI 제공업체와 공유할 수 있습니다.
• 제품 분석. PostHog를 사용해 제한적인 웹사이트 및 제품 사용, 전환 퍼널과 기능 채택을 이해합니다. 분석 이벤트는 사용자 콘텐츠와 민감한 필드를 피하도록 구성합니다.
• 오류 및 성능 모니터링. Sentry를 사용해 오류, 충돌, 느린 요청, 안정성 문제를 파악합니다. 가능한 경우 기본 개인정보 수집을 피하고 인증 토큰, 비공개 쿼리 매개변수, 헤더, 사용자 생성 콘텐츠를 마스킹하도록 구성합니다.
• 법적 요구. 법률, 규정, 법적 절차 또는 정부 요청에 따라 필요한 경우 정보를 공개할 수 있습니다.
• 안전과 권리 보호. Pickmix, 사용자 또는 공공의 권리, 재산, 안전을 보호하기 위해 정보를 공개할 수 있습니다.
• 사업 이전. 합병, 인수, 자산 매각과 관련하여 정보가 이전될 수 있으며, 중요한 변경이 있으면 통지합니다.

주요 서비스 제공업체 및 국외 이전에 관한 추가 정보는 제8조에 기재되어 있습니다. 서비스 운영 과정에서 제공업체명, 처리 국가, 처리 세부 사항은 변경될 수 있으며, 관련 법률상 중요한 변경에 대해 별도 고지 또는 동의가 필요한 경우 Pickmix는 법률이 요구하는 방식으로 이를 제공합니다.

5. 분석, 동의 및 제어

일부 분석은 선택 사항입니다. 법률상 요구되거나 제품 제어 기능이 제공되는 경우 사용자는 제품 분석을 거부하거나 비활성화할 수 있습니다. 분석이 비활성화되면 브라우저 또는 앱에서 새로운 선택적 행동 분석 이벤트 전송을 중단하지만, 계정 보안, 결제, 사기 방지, 서비스 운영, 안정성에 필요한 정보는 계속 처리할 수 있습니다.

Pickmix는 현재 사용자의 제품 사용 과정을 기록하는 세션 리플레이 녹화를 사용하지 않습니다. 유사 기술을 도입하는 경우 본 방침을 업데이트하고 필요한 고지 또는 동의를 제공하며 민감한 콘텐츠 보호를 위한 마스킹 및 삭제 제어를 구성합니다.

6. 데이터 보관

계정 정보, 사용자 콘텐츠, 생성 콘텐츠, 파생 콘텐츠, 색인 및 운영 기록은 서비스 제공, 보안과 안정성 유지, 법적 의무 준수, 분쟁 해결, 계약 집행, 남용 방지, 결제 또는 감사 필요를 위해 합리적으로 필요한 기간 동안 보관합니다.

개별 콘텐츠를 삭제하면 합리적인 기간 내에 활성 제품 시스템에서 제거하고 제품 기능 제공에 사용하지 않습니다. 단, 보안, 남용 방지, 결제, 법적 준수, 분쟁 처리, 백업 무결성을 위해 보관이 필요한 경우는 제외됩니다.

계정을 삭제하면 법률, 보안, 결제, 감사, 분쟁 해결, 사기 방지 목적상 보관이 필요한 경우를 제외하고 30일 내에 활성 시스템의 관련 운영 데이터를 삭제하거나 익명화합니다. 백업과 로그는 정상 보관 주기에 따라 최대 90일 동안 삭제된 데이터를 보관할 수 있습니다.

7. 데이터 보안

Pickmix는 전송 중이거나 저장된 데이터를 보호하기 위해 업계 표준 보호 조치를 사용합니다. 여기에는 암호화, 접근 제어, 로깅, 모니터링, 최소 권한 접근, 제공업체 보안 관리, 운영 검토가 포함될 수 있습니다. 다만 어떤 전송 또는 저장 방식도 100% 안전하지 않으므로 절대적인 보안을 보장할 수 없습니다.

8. 국외 이전 및 서비스 제공업체

사용자 정보는 거주 국가 외부(미국 포함)로 이전되어 처리될 수 있습니다. 필요한 경우 표준계약조항(SCCs), 데이터 처리 계약, 제공업체 보안 약정, 이전 영향 검토 또는 그 밖의 적절한 보호 조치를 사용합니다.

다음 표는 주요 국외 처리 범주를 요약한 것입니다. 이는 투명성을 높이기 위한 설명이며, 위에서 설명한 서비스 제공업체 범주를 제한하지 않습니다.

국외 이전은 사용자가 서비스를 이용하거나 콘텐츠를 저장/처리하거나 AI 기능을 요청하거나 로그인, 결제, 지원 문의를 하는 경우 및 백그라운드 시스템이 서비스를 동기화, 보호, 모니터링, 백업하는 과정에서 발생할 수 있습니다. 관련 법률상 국외 이전을 거부할 권리가 있는 경우 [email protected] 로 문의할 수 있으며, 이전을 거부하면 서비스의 일부 또는 전부 제공이 불가능할 수 있습니다.

9. 사용자 권리

관할권에 따라 사용자는 접근, 정정, 삭제, 이동성, 처리 제한, 이의 제기, 동의 철회 등의 권리를 가질 수 있습니다. 권리 행사를 원하면 [email protected] 로 문의할 수 있으며, Pickmix는 관련 법률이 요구하는 기간 내에 응답합니다.

• 접근. Pickmix가 보유한 본인 개인정보 사본을 요청할 수 있습니다.
• 정정. 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다.
• 삭제. 법적 보관 요건의 범위 내에서 개인정보 삭제를 요청할 수 있습니다.
• 이동성. 기계 판독 가능한 형식의 데이터 사본을 요청할 수 있습니다.
• 제한. 특정 상황에서 데이터 처리 제한을 요청할 수 있습니다.
• 이의 제기. 직접 마케팅을 포함한 특정 목적의 데이터 처리에 이의를 제기할 수 있습니다.
• 동의 철회. 처리가 동의에 기반하는 경우 언제든 동의를 철회할 수 있습니다.

10. 한국 이용자(PIPA)

대한민국에 거주하는 사용자의 경우 개인정보 보호법(PIPA) 및 관련 규정이 Pickmix의 개인정보 처리에 적용될 수 있습니다. 사용자는 [email protected] 로 연락해 접근, 정정, 삭제, 처리정지, 동의 철회 및 관련 한국 법률상 인정되는 권리를 요청할 수 있습니다.

Pickmix는 본 방침에 기재된 목적, 즉 계정 운영, 콘텐츠 저장과 검색, AI 처리, 서비스 보안, 결제, 허용되는 범위의 분석, 지원, 법적 준수 및 분쟁 처리를 위해 개인정보를 처리합니다. 법률, 회계, 보안, 사기 방지, 분쟁, 백업 또는 감사 목적상 더 긴 보관이 필요하거나 허용되는 경우를 제외하고, 개인정보는 제6조의 보관 기간에 따라 보관됩니다.

한국 이용자에 대해 제8조의 국외 이전 및 서비스 제공업체 요약은 수령자 범주, 이전 국가, 이전 항목, 이전 목적, 이전 시기와 방법, 보유 관행을 설명하기 위한 것입니다. 특정 국외 이전 또는 처리위탁에 대해 한국 법률상 별도 고지, 동의 또는 거부 기회가 필요한 경우 Pickmix는 법률이 요구하는 방식으로 이를 제공합니다. Pickmix는 대한민국에서 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

11. EEA, 영국, 스위스 사용자

EEA, 영국 또는 스위스에 있는 사용자의 개인정보 처리 법적 근거는 계약 이행, 정당한 이익, 선택적 분석 또는 쿠키에 대한 동의, 법적 의무 준수입니다. 동의에 기반한 처리는 언제든 철회할 수 있으며, 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.

12. 캘리포니아 거주자

캘리포니아 거주자는 개인정보 수집 및 사용 방식에 대한 알 권리, 삭제 요청 권리, 개인정보 판매 또는 공유 거부 권리(Pickmix는 개인정보를 판매하지 않음), 권리 행사에 따른 차별 금지 권리를 가질 수 있습니다.

13. 아동 개인정보

서비스는 13세 미만 아동을 대상으로 하지 않습니다. Pickmix는 13세 미만 아동의 개인정보 또는 대한민국에서 법정대리인의 동의 없는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 필요한 동의 없이 그러한 정보가 수집되었음을 알게 되면 신속히 삭제 조치를 취합니다.

14. 제3자 서비스 및 외부 콘텐츠

서비스는 YouTube, Google 인증, OpenAI, PostHog, Sentry, 결제 제공업체, 호스팅 또는 스토리지 제공업체와 같은 제3자 서비스와 연결되거나 통합될 수 있습니다. 사용자가 제3자 서비스에 직접 접근하는 경우 본 방침은 적용되지 않습니다.

사용자는 Pickmix를 통해 저장, 업로드, 처리, 생성, 공유하는 콘텐츠와 해당 콘텐츠 사용에 필요한 권리 또는 허가를 확보할 책임이 있습니다.

15. 본 방침의 변경

Pickmix는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경은 이 페이지에 게시하고 시행일을 업데이트하여 고지하며, 중대한 변경의 경우 추가 고지를 제공할 수 있습니다. 관련 법률상 중대한 변경에 대해 별도 동의 또는 다른 고지 방식이 요구되는 경우 Pickmix는 해당 요건을 따릅니다. 변경 발효 후 서비스를 계속 이용하는 것은 법률이 허용하는 범위에서 개정 방침에 대한 수락으로 간주됩니다.

16. 문의

본 방침 또는 데이터 처리 관행에 대한 질문은 [email protected] 로 문의하세요.