Paletto
1. 팔레토 개인정보 처리방침
“개인정보 처리방침”이란 이용자가 안심하고 팔레토 서비스를 이용할 수 있도록 회사가 준수해야 할 지침을 의미하며, 팔레토는 개인정보처리자가 준수해야 하는 대한민국의 관계 법령 및 개인정보보호 규정·가이드라인을 준수하여 본 방침을 제공합니다.
팔레토는 로그인 없이도 이미지에서 색상을 추출해 주는 웹사이트이며, 로그인 시에는 추출한 색상 팔레트를 클라우드에 저장했다가 다시 불러오거나 공유할 수 있는 편의 기능을 제공합니다. 이 과정에서 서비스 제공에 꼭 필요한 최소한의 개인정보만을 수집·이용하며, 별도의 목적을 위해 추가적인 개인정보를 수집하지 않습니다.
본 개인정보 처리방침은 팔레토가 제공하는 모든 웹·모바일 환경의 서비스(이하 “서비스”) 전반에 적용되며, 개별 서비스에 별도의 개인정보 처리방침이 필요한 경우 해당 안내를 따릅니다.
2. 개인정보 수집
팔레토는 로그인 없이도 이미지 색상 추출 서비스를 제공하며, 별도의 로그인이 없을 때는 개인정보를 전혀 수집하지 않습니다.
다만, 로그인 기능을 이용하여 추출한 색상 팔레트를 클라우드에 저장·관리하거나 다른 사람과 공유하기 위해서는 최소한의 정보를 수집합니다.
- 필수
- 이메일 주소
- 비밀번호
- 선택
- 닉네임
- 프로필 사진
※ 선택 항목은 동의하지 않아도 서비스 이용에 제한이 없습니다.
- IP 주소 및 요청 시간
- 쿠키 (세션 관리 및 기본 통계 목적)
- 서비스 이용 기록 (추출한 색상 수, 접속 페이지 등)
위 정보는 서비스 제공·개선 및 보안·장애 대응을 위해 사용되며, 별도의 동의 없이 제3자에게 제공되지 않습니다.
- 이용자가 직접 입력(회원가입·로그인)
- 웹 브라우저를 통한 자동 생성(쿠키, 로그)
위 내용은 「개인정보 보호법」 등 관계 법령에 따라 투명하게 운영되며, 수집된 정보는 본 방침 5장(개인정보 파기)에서 정한 절차에 따라 안전하게 관리·파기됩니다.
3. 개인정보 이용
팔레토는 수집한 개인정보를 다음의 목적을 위해서만 이용합니다.
-
가. 회원관리 및 인증
- 이용자 식별 및 로그인 인증
- 비밀번호 분실·재설정, 계정 보호
-
나. 서비스 제공 및 편의 기능
- 로그인한 이용자의 컬러 팔레트 저장·불러오기
- 팔레트 공유 기능 지원
- 계정 설정(닉네임·프로필) 관리
-
다. 서비스 운영·개선 및 통계
- 서비스 오류 탐지 및 보안 위협 대응
- 이용 기록·접속 빈도 등 통계 분석을 통한 기능 개선
- 고객 문의·불만 처리, 공지사항 전달
-
라. 마케팅 및 프로모션
- 이메일 수신 동의 이용자 대상 신규 기능 안내 및 이벤트 정보 발송
- 동의 없이 광고성 정보 전송은 하지 않습니다
※ 수집 목적 범위를 벗어나지 않는 한도 내에서만 이용하며, 법령에 따라 가명처리·암호화 등 안전성 확보 조치를 거친 후 통계·연구용으로 활용할 수 있습니다.
※ 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
4. 개인정보 제공
팔레토는 이용자의 별도 동의가 있거나 법령에 규정된 경우를 제외하고는 개인정보를 어떠한 제3자에게도 제공하지 않습니다.
-
제3자 제공 금지
- 이용자의 사전 동의 없이 어떠한 목적으로도 개인정보를 외부에 제공하지 않습니다.
-
클라우드 저장·공유 기능
- 로그인하여 컬러 팔레트를 클라우드에 저장하거나 공유할 때, 해당 데이터(팔레트 정보·이메일 주소 등)는 클라우드 서비스 제공자(예: AWS, Google Cloud)에만 저장되며, 별도의 마케팅 용도로 공유되지 않습니다.
- 클라우드 서비스 제공자는 개인정보 보호를 위한 기술적·관리적 조치를 준수합니다.
-
법적 요청 및 긴급 상황
- 수사기관 등 법령에 따른 공식 요청이 있거나, 이용자·타인의 생명·신체·재산 보호를 위해 긴급히 제공이 필요한 경우에만 최소한의 범위에서 정보를 제공할 수 있습니다.
-
국외 이전
- 클라우드 저장을 위해 해외 서버를 이용할 수 있으며, 이 경우에도 개인정보의 안전성 확보를 위해 암호화 등 필요한 조치를 시행합니다.
- 이용자는 고객센터를 통해 국외 이전에 대한 이의를 제기할 수 있으며, 이의 제기가 서비스 이용에 중대한 지장을 주는 경우에는 안내 드립니다.
5. 개인정보 파기
팔레토는 수집·이용 목적이 달성되거나 이용자가 계정을 삭제(탈퇴)하는 등 파기 사유가 발생한 경우, 지체 없이 아래의 절차에 따라 개인정보를 안전하게 파기합니다.
-
1. 파기 시점 및 방법
- 가. 수집·이용 목적이 달성된 경우 또는 이용자가 계정 삭제를 요청한 즉시
- 나. 전자적 파일 형태 개인정보: 복구·재생이 불가능하도록 DB에서 완전 삭제
- 다. 로그·백업 등 별도 보관이 필요한 정보: 내부 정책에 따라 별도 분리 보관 후 일정 기간 경과 시 안전하게 삭제
-
2. 보관 및 파기 일정
-
가. 팔레트 클라우드 데이터
- 이용자가 계정을 삭제하는 시점에 즉시 삭제
-
나. 이메일 주소(로그인 ID)
- 계정 삭제 후 내부 CS 이력 관리를 위해 최대 30일간 암호화된 형태로 보관 후 완전 파기
-
다. 세션·쿠키 정보
- 브라우저 종료 및 서버 세션 만료 시 자동 삭제
-
라. 접속 로그·서비스 이용 기록
- 서비스 운영·분석 목적상 최대 1년간 보관 후 안전하게 파기
-
가. 팔레트 클라우드 데이터
-
3. 파기 절차의 안전성 확보
- 파기 전 개인정보는 접근 권한이 제한된 별도 저장소에 보관
- 파기 시 전자적 파일은 복구 불가능한 방법으로 영구 삭제
- 물리적 기록물이 있을 경우 분쇄·소각 등으로 처리
- 파기 기록(파기 일시·대상 등)은 내부 감사 목적상 별도 보관하고, 해당 기록도 1년 후 안전하게 파기
팔레토는 이용자의 개인정보를 신뢰할 수 있는 방식으로 관리하며, 파기 절차 및 일정은 정기적으로 검토·개선하여 안전성을 지속 확보합니다.
6. 개인위치정보의 처리
팔레토는 현재 위치정보법에 따른 개인위치정보(휴대기기의 GPS, Wi‑Fi 위치 등)를 수집·이용·보유하지 않습니다.
- 서비스 이용 과정에서 위치정보 접근 권한을 요청하거나 저장하지 않으며,
- 위치기반 서비스를 별도로 제공하지 않습니다.
따라서, 팔레토에서는 위치정보의 파기, 제3자 제공, 보관 기간 등의 별도 조치가 필요하지 않습니다.
만약 향후 위치기반 편의 기능(예: 사용자의 위치를 기반으로 추천 팔레트를 제공) 도입 시에는 아래 절차를 준수합니다.
- 사전 안내 및 동의 취득
- 수집 목적 달성 즉시 파기
- 제3자 제공 시 별도 고지·동의
- 법정 보관 의무 준수
등 위치정보법 및 관련 가이드라인을 철저히 준수하도록 하겠습니다.
7. 이용자 및 법정대리인의 권리 및 행사 방법
팔레토는 최소한의 개인정보만을 수집·이용하며, 로그인 기능을 통해서만 이메일·비밀번호·저장된 팔레트 정보 등을 클라우드에 보관합니다. 이에 따라, 이용자는 언제든 다음과 같은 권리를 행사할 수 있습니다.
-
개인정보 열람(조회) 요구권
– 로그인 후 ‘내 계정 > 개인정보 관리’ 페이지에서 언제든 보유 내역을 확인할 수 있습니다.
– 지원이 필요할 경우 [email protected]로 문의하시면 지체 없이 도와드립니다. -
개인정보 정정 요구권
– 계정 페이지에서 이메일, 비밀번호, 프로필명 등 등록 정보를 직접 수정할 수 있습니다.
– 자동 수정이 어려운 경우 [email protected]로 요청하시면 처리 전까지 해당 정보를 이용 또는 제공하지 않습니다. -
개인정보 처리 정지 및 삭제(탈퇴) 요구권
– ‘내 계정 > 탈퇴하기’ 버튼을 통해 언제든 계정을 삭제하고, 관련 데이터를 즉시 파기할 수 있습니다.
– 삭제 후에도 “서비스 부정 이용 기록” 등 내부 정책상 별도 보관이 필요한 최소 정보는 1년간 암호화 저장 후 파기됩니다. -
동의 철회 권리
– 로그인 기반의 클라우드 저장·공유 기능만 대상이며, 언제든 계정 설정에서 ‘클라우드 저장 허용’ 동의를 철회할 수 있습니다.
– 동의 철회 시 해당 기능이 차단되며, 기존 저장된 팔레트는 즉시 삭제됩니다. -
법정대리인 권리
– 만 14세 미만 아동의 경우 부모·법정대리인의 동의 없이는 계정 생성이 불가합니다.
– 대리인은 [email protected]로 법정서류(신분증 사본, 관계 증명서 등)를 제출하여 아동 계정을 대신 조회·정정·삭제할 수 있습니다.
참고: 팔레토는 맞춤형 광고를 제공하지 않으며, 쿠키는 서비스 편의를 위해만 사용합니다. 사용자 권리와 관련한 보다 자세한 안내는 고객센터로 문의해 주세요.
8. 개인정보 자동 수집 장치에 관한 사항 (설치·운영 및 거부)
팔레토는 원활한 서비스 제공과 사용자 편의 증진을 위해 쿠키를 사용합니다. 로그인 없이 색상 추출 기능만 이용할 때는 쿠키 없이도 동작하지만, 아래 기능을 위해 쿠키가 설치·운영될 수 있습니다.
웹사이트 방문 시 서버가 사용자 브라우저에 보내는 작은 텍스트 파일로, 이용자의 디바이스에 저장됩니다.
- 세션 관리: 로그인 상태 유지, 보안 검증
- 환경 설정 저장: 다크 모드, 언어 설정 등 이용자 선택 항목 기억
- 기능 최적화: 클라우드 저장 기능 사용 시 인증 토큰 보관
- 사용자는 브라우저에서 언제든 쿠키 허용·거부를 설정할 수 있습니다.
- 단, 쿠키를 모두 차단하면 로그인 기반 클라우드 저장·공유 기능과 일부 환경 설정이 정상 작동하지 않을 수 있습니다.
-
PC
- Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
- Firefox: 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
-
모바일
- Android Chrome: 브라우저 메뉴 > 설정 > 사이트 설정 > 쿠키
- iOS Safari: 기기 설정 > Safari > 고급 > 모든 쿠키 차단 여부
팁: 로그인 기능을 사용하지 않고 색상 추출만 원하시면, 브라우저 설정에서 쿠키를 비활성화해도 무료로 이용 가능합니다.
더 자세한 문의는 [email protected]로 연락 주세요.
9. 개인정보의 안전성 확보 조치에 관한 사항
팔레토는 이용자의 개인정보 보호를 위해 다음과 같은 조치를 시행하고 있습니다.
- 로그인·클라우드 저장·공유 기능 이용 시, 모든 데이터 전송은 SSL/TLS 암호화 통신(HTTPS)을 통해 이루어집니다.
- 저장된 사용자 컬러 데이터 및 인증 정보는 안전한 알고리즘을 적용해 암호화하여 보관합니다.
- 서버 자체에 내장된 접근 제어 소프트웨어를 통해 외부·내부 접근을 통제합니다.
- 개인정보 접근 권한은 업무 담당자에 한해 최소한으로 부여하며, 변경 내역을 정기적으로 감사합니다.
- 서버에 탑재된 보안 소프트웨어로 24시간 비정상 행위(접속 시도, 트래픽 이상 등)를 탐지하고, 실시간으로 경고를 수신하여 대응합니다.
- 개인정보가 저장된 서버는 출입 통제된 안전한 공간에서 관리합니다.
- 백업 매체 등 보조 저장 장치는 별도 암호화하여 보관합니다.
- 연 1회 이상 정기적인 보안 점검을 실시하여 시스템 취약점을 확인·개선합니다.
- 개인정보취급자 대상 보안 교육을 연 1회 이상 시행합니다.
- EEA(유럽경제지역) 이용자에 대해서는 GDPR 등 관련 법규 준수를 위해 지속적으로 정책을 검토·개선하고 있습니다.
- 처리 목적·보관 기간·제3자 제공 등 주요 사항에 대해 이용자 동의를 명확히 받도록 노력합니다.
팁: 비밀번호 재설정, 클라우드 저장 기능 이용 시 2단계 인증(2FA) 설정을 권장합니다.
10. 개인정보 보호책임자 및 고충처리 부서
팔레토는 이용자의 개인정보 처리에 관한 문의·상담·불만 처리 등을 위해 아래와 같이 개인정보 보호책임자 및 고충처리 부서를 지정·운영하고 있습니다.
-
이태양 (개인정보 보호책임자 / DPO)
이메일: [email protected]
-
고객지원팀
이메일: [email protected]
개인정보 관련 분쟁조정 및 신고 기관
- 전화: 국번 없이 118
- 사이트: privacy.kisa.or.kr
- 전화: 국번 없이 1301
- 사이트: cybercid.spo.go.kr
- 전화: 국번 없이 182
- 사이트: ecrm.cyber.go.kr
- 전화: 국번 없이 1833‑6972
- 사이트: kopico.go.kr
개정 전 고지 의무 등 안내
- 공고일자2024년 4월 1일
- 시행일자2024년 4월 16일
서비스 환경 및 법령 변경에 따라 개인정보 처리방침을 개정할 수 있으며,
중대한 변경 시 최소 30일 전, 그 외 변경 사항은 최소 7일 전 홈페이지 공지 또는 이메일을 통해 사전 안내합니다.
팔레토는 이용자의 개인정보를 소중히 다루며, 더욱 안전한 서비스 제공을 위해 최선을 다할 것을 약속드립니다.