Pind.

개인정보처리방침

시행일 · 2026년 7월 15일  |  최종 개정일 · 2026년 7월 15일

Nine Piece(이하 ‘회사’)는 크리에이터 프로필·쇼룸 서비스 Pind(핀드, pind.to)를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1조 · 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  • 회원 가입 의사 확인, 이용자 식별·인증, 회원 자격 유지·관리
  • 서비스 제공: 크리에이터 프로필·쇼룸 개설, 콘텐츠 게시, 제휴(구매) 링크 안내
  • 구매 링크 클릭·콘텐츠 및 제품 조회 이벤트의 통계 집계, 크리에이터 대상 통계·성과 정보 제공
  • 서비스 이용 분석을 통한 기능 개선 및 신규 서비스 개발
  • 고객 문의 응대 및 공지사항 등 필수 안내사항 전달
  • 부정 이용 방지 및 비인가 사용에 대한 대응
  • 관련 법령상 의무 이행 및 분쟁 대응

2조 · 처리하는 개인정보의 항목

회사는 다음의 개인정보 항목을 처리합니다.

필수 항목 (이메일 회원가입)

  • 이메일 주소, 비밀번호(일방향 암호화하여 저장), 이름
  • 이용약관 및 개인정보 처리방침에 대한 동의 시각

계정 보안 (비밀번호 재설정·이메일 변경 시)

  • 비밀번호 재설정 인증 토큰: 토큰의 일방향 암호화 값, 발급·만료· 사용 시각
  • 이메일 변경 인증 토큰: 토큰의 일방향 암호화 값, 변경하려는 새 이메일 주소, 발급·만료·사용 시각

인증 토큰은 이용자가 비밀번호 재설정 또는 이메일 변경을 요청한 경우에만 생성되며, 원문 토큰은 안내 메일의 링크에만 포함되고 회사의 데이터베이스에는 일방향 암호화 값만 저장됩니다.

소셜 로그인

  • Google 로그인: 이메일 주소, 이름, 프로필 사진
  • Kakao 로그인: 닉네임, 프로필 사진, 이메일 주소. 카카오가 이메일을 제공하지 않는 경우 서비스 내부에서 대체 식별자를 생성하여 회원을 식별합니다.

선택 항목 (크리에이터 프로필)

  • 핸들, 표시 이름, 소개글, 프로필·커버 이미지, 콘텐츠 카테고리, 인스타그램·유튜브 등 외부 채널 주소

자동 수집 항목

  • 접속 IP 주소, 쿠키 및 세션 토큰
  • 서비스 이용 기록: 구매 링크 클릭 이벤트(유입 경로 및 기기 유형 포함), 콘텐츠·제품 조회 이벤트
  • 기기 및 브라우저 정보

행태정보(Firebase Analytics)의 수집 항목·목적·거부 방법은 제9조에서 별도로 안내합니다.

3조 · 개인정보의 처리 및 보유 기간

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 회원 탈퇴 시 회사는 이용자를 식별할 수 있는 정보를 지체 없이 익명화하며, 그 구체적인 절차와 항목은 제7조에서 안내합니다. 다음 각 정보는 명시한 기간 동안 보존합니다. 회사는 자체 결제 기능을 제공하지 않으나, 관련 거래·기록이 발생하는 범위에서 아래 법정 보존 기간을 준수합니다.

처리 업무보유 기간근거
회원 가입 및 관리회원 탈퇴 시까지 (관계 법령상 보존이 필요한 경우 해당 기간까지)이용자 동의
약관 및 개인정보 처리방침 동의 시각회원 탈퇴 후에도 익명화된 계정 기록의 일부로 보존전자상거래 등에서의 소비자보호에 관한 법률 (동의 사실 증빙)
비밀번호 재설정·이메일 변경 인증 토큰발급 시점부터 30분(유효기간) 경과 또는 사용 완료 시까지이용자 요청에 따른 계약 이행
탈퇴 회원의 핸들(계정 주소)탈퇴일로부터 30일이용자 동의(회사의 정당한 이익 — 재사용 혼동 및 사칭 방지)
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
접속에 관한 기록(로그인 기록 등)3개월통신비밀보호법
부정 이용 기록부정 이용 방지 목적 달성 시까지(최대 1년)이용자 동의(회사의 정당한 이익)

4조 · 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

현재 회사가 정보주체의 동의를 받아 상시적으로 개인정보를 제3자에게 제공하는 경우는 없습니다. 향후 제3자 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 고지하고 동의를 받습니다.

5조 · 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자위탁 업무국가보유·이용 기간
Vercel Inc.웹사이트 호스팅 및 서비스 인프라 운영미국회원 탈퇴 또는 위탁계약 종료 시까지
Google LLCFirebase Analytics 기반 서비스 이용통계 분석, Google 소셜 로그인 인증미국위탁계약 종료 또는 처리 목적 달성 시까지
주식회사 카카오카카오 소셜 로그인 인증대한민국위탁계약 종료 또는 처리 목적 달성 시까지
Resend, Inc.비밀번호 재설정·이메일 변경 인증 등 서비스 안내 메일 발송미국위탁계약 종료 또는 처리 목적 달성 시까지
출시 전 확정 예정클라우드 데이터베이스 호스팅출시 전 확정 예정회원 탈퇴 또는 위탁계약 종료 시까지

6조 · 개인정보의 국외 이전

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다. 정보주체는 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전을 거부할 수 있으나, 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다.

이전받는 자이전 국가이전 항목이전 일시 및 방법이용 목적보유·이용 기간
Vercel Inc.미국회원정보 및 서비스 이용 과정에서 생성되는 정보서비스 이용 시점에 정보통신망을 통한 전송웹사이트 호스팅 및 인프라 운영회원 탈퇴 또는 위탁계약 종료 시까지
Google LLC미국쿠키·서비스 이용 행태·기기 정보, Google 로그인 시 이메일·이름·프로필 사진행태정보 및 로그인 정보 발생 시점에 정보통신망을 통한 전송Firebase Analytics 통계 분석 및 Google 로그인 인증처리 목적 달성 시 또는 Google 데이터 보관 정책에 따른 기간까지
Resend, Inc.미국수신자 이메일 주소, 안내 메일의 제목·본문(인증 링크 포함)이용자의 비밀번호 재설정·이메일 변경 요청 시점에 정보통신망을 통한 전송서비스 안내 메일 발송위탁계약 종료 또는 처리 목적 달성 시까지

국외 이전 관련 문의 및 거부 의사는 제12조에 기재된 연락처로 접수할 수 있습니다.

7조 · 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.

전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록·저장된 정보는 분쇄기로 분쇄하거나 소각하여 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

회원 탈퇴 시의 처리 — 가명·익명 처리 후 보존

회원이 탈퇴하는 경우, 회사는 계정 정보를 즉시 전부 삭제하는 대신 이용자를 식별할 수 있는 항목을 지체 없이 가명·익명 처리하고, 식별성이 제거된 나머지 기록은 서비스의 통계·이력 정합성 유지를 위해 보존합니다. 처리된 정보만으로는 회사가 이용자를 식별하지 않으며, 아래 “가명·익명 처리되는 항목”에 해당하지 않는 기록은 식별성이 제거된 상태로 보존됩니다.

다만 탈퇴 회원이 사용하던 핸들(계정 주소)은 아래 “핸들(계정 주소)의 반환”에 따라 탈퇴일로부터 30일간 그대로 유지된 뒤 회수되므로, 그 기간에는 핸들을 통해 이전 이용자를 알아볼 수 있는 상태가 남습니다. 이는 기존 링크를 통한 사칭·혼동을 방지하기 위한 조치이며, 30일이 지나면 해당 핸들도 식별 불가능한 값으로 대체됩니다.

가명·익명 처리되는 항목

  • 계정 정보: 이메일 주소(실제 주소를 지우고 특정 개인을 알아볼 수 없는 대체 주소로 변경), 이름, 프로필 사진, 이메일 인증 여부
  • 로그인 수단: 저장된 비밀번호와 소셜 로그인(Google·Kakao) 연결 정보는 삭제되어, 해당 계정으로는 비밀번호 로그인과 소셜 로그인 모두 다시 이용할 수 없습니다.
  • 크리에이터 프로필: 표시 이름, 소개글, 프로필·커버 이미지, 콘텐츠 카테고리, 인스타그램·유튜브 등 외부 채널 주소

공개 중단

탈퇴와 동시에 크리에이터 프로필·쇼룸 및 등록된 제품·콘텐츠·보드는 모두 비공개로 전환되어 검색 결과를 포함한 외부 노출이 중단됩니다. 다른 이용자의 팔로워·팔로잉 목록에 남아 있던 기록도 함께 삭제됩니다. 해당 게시물은 삭제되지 않고 비공개 상태로 보존되며, 작성자 표시는 위 항목에 따라 가명·익명 처리됩니다.

핸들(계정 주소)의 반환

탈퇴 회원이 사용하던 핸들은 탈퇴 즉시 반환되지 않고 탈퇴일로부터 30일간 유지된 뒤 회수됩니다. 이는 인용·공유된 기존 링크를 통해 제3자가 곧바로 동일한 주소를 선점하여 이전 이용자를 사칭하거나 방문자에게 혼동을 주는 것을 방지하기 위한 조치이며, 30일이 지나면 해당 핸들은 식별 불가능한 값으로 대체됩니다.

다만 제3조에 명시된 법정 보존 의무가 적용되는 기록은 해당 보존 기간이 경과한 후 파기합니다.

8조 · 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 전송을 요구할 권리를 행사할 수 있습니다. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.

행사 방법

  • 이메일: hello@pind.to
  • 서비스 내 계정·프로필 설정 및 회원 탈퇴 기능
  • 고객센터: /support

데이터 삭제(회원 탈퇴) 방법

이용자는 아래 절차에 따라 언제든지 계정과 개인정보의 삭제를 직접 요청할 수 있습니다.

  1. Pind(pind.to)에 로그인합니다.
  2. 우측 상단 메뉴에서 계정 관리(/account) 페이지로 이동합니다.
  3. 하단 ‘위험 구역’에서 회원 탈퇴를 선택하고 안내에 따라 진행합니다.

탈퇴가 완료되면 이용자를 식별할 수 있는 계정 정보(이메일 주소, 이름, 프로필 사진, 소셜 로그인 연결 정보 등)는 제7조에 따라 지체 없이 삭제 또는 가명·익명 처리되며, 관계 법령이 보존을 요구하는 기록은 해당 법정 기간 동안만 분리 보관 후 파기합니다. 로그인이 불가능한 경우 등 직접 탈퇴가 어려운 때에는 이메일(hello@pind.to)로 삭제를 요청할 수 있으며, 회사는 본인 확인 후 지체 없이 처리합니다.

정보주체는 권리 행사 시 본인 또는 정당한 대리인임을 확인하는 절차를 거칠 수 있으며, 개인정보 열람 및 처리정지 요구는 관련 법령에 따라 제한될 수 있습니다. 회사는 정보주체 본인이 아닌 자로부터의 요구에 응하지 않습니다.

개인정보 전송요구권

정보주체는 「개인정보 보호법」 제35조의2에 따라 본인의 개인정보를 다른 개인정보처리자 또는 관리기관에 전송하도록 요구할 수 있습니다. 회사가 전송요구권의 적용 대상에 해당하게 되는 경우, 전송 가능 항목, 전송 방법(표준화된 형식 또는 API 연동), 전송 현황 및 내역 확인 방법을 본 방침을 통해 구체적으로 안내합니다. 그 전까지 전송 관련 요청은 이메일(hello@pind.to)로 접수할 수 있습니다.

9조 · 자동 수집 장치(쿠키)의 운영·거부 및 행태정보

회사는 이용자에게 맞춤형 서비스와 편리한 로그인을 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie) 및 세션 토큰을 사용합니다. 쿠키는 이용자의 로그인 유지, 서비스 이용 분석, 부정 이용 방지 등에 활용됩니다.

행태정보의 수집·이용

회사는 서비스 이용 행태를 분석하기 위하여 Firebase Analytics(Google Analytics 4)를 통해 아래와 같이 행태정보를 수집·이용합니다. 회사는 현재 행태정보를 이용한 온라인 맞춤형 광고를 제공하지 않습니다.

수집·분석 주체수집 항목수집·이용 목적보유 기간국가
Google LLC (Firebase Analytics / Google Analytics 4)콘텐츠·제품 조회 이벤트, 구매 링크 클릭 이벤트(유입 경로·기기 유형 포함), 기기·브라우저 정보서비스 이용 행태 분석 및 통계 집계최대 14개월(Google Analytics 데이터 보관 정책)미국

쿠키 및 행태정보 수집 거부 방법

이용자는 아래와 같이 웹브라우저 설정에서 쿠키 저장을 거부하거나, 모바일 기기에서 광고 식별자를 재설정하여 행태정보 수집을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 제약이 있을 수 있습니다.

  • Chrome: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키(또는 쿠키 및 기타 사이트 데이터)에서 쿠키 차단
  • Safari: 환경설정(설정) > 개인정보 보호 > 사이트 간 추적 방지 및 쿠키 및 웹사이트 데이터 관리
  • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
  • Firefox: 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터 및 향상된 추적 방지 기능
  • iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하지 않도록 허용
  • Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 또는 재설정

10조 · 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같이 관리적·기술적· 물리적 조치를 취하고 있습니다.

  • 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육, 정기적인 자체 점검
  • 기술적 조치: 개인정보처리시스템 접근권한 관리, 접속기록의 보관, 비밀번호의 일방향 암호화 저장, 전송구간 암호화(TLS), 침입차단· 침입탐지 등 보안 기능 운영
  • 물리적 조치: 인프라 및 자료 보관 시스템에 대한 접근 통제

11조 · 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 계정에 대해서는 이용을 제한하거나 해당 계정 및 개인정보를 삭제할 수 있습니다.

12조 · 개인정보 보호책임자 및 열람청구·고충처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

개인정보 열람청구 및 고충처리 접수·처리 부서

정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제에 관한 사항을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

13조 · 정보주체의 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의하시기 바랍니다.

  • 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
  • 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
  • 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
  • 경찰청 국가수사본부 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

14조 · 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 공지사항을 통하여 고지합니다.

개정 이력

  • 2026년 7월 11일: 개인정보 처리방침 제정·시행
  • 2026년 7월 15일: 개인정보 처리방침 개정·시행 — 비밀번호 재설정·이메일 변경 인증 토큰 및 약관 동의 시각을 처리 항목에 추가, 회원 탈퇴 시 익명화 처리·핸들 반환 절차를 반영, 이메일 발송 수탁자 (Resend, Inc.) 및 국외 이전 사항을 추가