개인정보처리방침

팡고지와이㈜(이하 '회사')는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 '정보통신망법'), 「개인정보 보호법」 등 관련 법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

본 방침은 회사가 제공하는 AI 마케팅·광고 어시스턴트 서비스 ​팡고뉴로(Pango Neuro)​​에 적용됩니다.

회사는 개인정보처리방침을 개정하는 경우 개별 공지(또는 웹사이트 공지사항)를 통하여 공지합니다. 본 방침은 2026년 10월 15일​부터 시행됩니다. (직전 방침 시행일: 2026년 08월 27일)

---

제1조. 개인정보 수집 및 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

​홈페이지 회원가입 및 관리 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리

​민원사무 처리 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보

​재화 또는 서비스 제공 서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 요금결제·정산, 세금계산서 등 증빙 발행

AI 분석·대화 기능 제공 이용자가 요청한 광고·마케팅 데이터의 AI 기반 분석, 대화형 응답 생성, 리포트·자료 생성

​서비스 안정성·성능 및 AI 보안 모니터링 서비스 가용성·성능 측정, 장애·에러 탐지 및 진단, 이용자 경험(UX) 분석, AI 응답 품질 검증 및 비정상 응답 탐지, 프롬프트 인젝션·악성 입력·탈옥(Jailbreak) 시도 탐지 및 차단

​서비스 품질 향상 및 AI 성능 개선 서비스 이용 과정에서 생성된 데이터를 가명처리하여 이용 통계 분석, 서비스 품질 개선, 신규 기능 개발 및 회사가 개발·운영하는 AI 모델의 학습·성능 개선에 활용. 세부 사항은 제7조의2에 따릅니다.

​웹사이트 이용 분석 및 광고 성과 측정 웹사이트 이용 행태 분석 및 사이트 최적화, 부정 이용 방지·보안, 광고 방문·가입 전환 측정, 공급자 통계와 자사 통계 간 성과 귀속, 캠페인 성과 분석

​마케팅 및 광고에의 활용 신규 서비스 개발, 이벤트 및 광고성 정보 제공, 맞춤 서비스 제공, 통계 분석 등

---

제2조. 개인정보의 처리 및 보유 기간

회사는 관련법령 또는 이용자로부터 동의받은 기간 내에서 개인정보를 보유·이용합니다.

• 홈페이지 회원가입 및 관리: 탈퇴 시까지 (단, 수사·조사 중일 경우 또는 채권·채무관계 정산 시까지)
• 민원사무 처리: 민원처리 종료 후 3년
• 재화 또는 서비스 제공: 공급 및 정산 완료 시까지 (단, 아래 법정 보존 기간이 정해진 항목은 그에 따릅니다)
• AI 분석·대화 기능의 대화 이력 및 첨부파일: 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기하며, 이용자의 삭제 요구 시 즉시 삭제)
• 가명처리된 이용 통계·운영 이벤트 데이터 및 AI 학습용 가명정보(가명처리된 대화·요청·응답 내용 및 AI 도구 실행 기록을 포함합니다): 「개인정보 보호법」 제28조의2에 따라 통계작성·과학적 연구 목적으로 가명처리하여 처리 목적이 종료될 때까지 보관하며, 이 경우 개인을 식별할 수 없습니다
• 서비스 안정성·성능 모니터링 데이터(RUM 세션 데이터): 수집 후 최대 30일
• AI 보안·품질 모니터링 데이터(LLM 트레이스): 수집 후 최대 15개월
• 웹사이트 이용 행태 분석 정보: 수집일로부터 최대 13개월
• 광고 유입 귀속 정보: 회원 탈퇴 또는 워크스페이스 탈퇴 후 30일
• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 및 분쟁처리 기록: 3년
• 로그기록, 접속지 정보(통신비밀보호법): 3개월
• 개인정보처리시스템 접속기록(개인정보 보호법): 1년 이상
• 마케팅 및 광고 활용: 수집일로부터 3년

---

제3조. 개인정보의 제3자 제공

회사는 다음의 경우를 제외하고 제3자에게 개인정보를 제공하지 않습니다.

• 정보주체의 사전 동의가 있는 경우
• 통계작성·학술연구 등 특정 개인을 식별할 수 없는 형태로 제공하는 경우
• 법령에 따라 국가기관이 요청하는 경우
• 수사 목적으로 법이 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 그 밖에 관련 법령이 허용하는 경우

이용자가 광고 측정을 별도로 허용한 경우 회사는 아래 광고 파트너 중 해당 캠페인에 필요한 측정 도구가 실제로 활성화된 공급자에게만 광고 측정 정보를 제공합니다. 본 항의 제공은 해당 측정 도구가 서비스에 실제로 적용되고 이용자가 이를 허용한 시점부터 이루어집니다.

---

제4조. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공 및 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 외부 전문업체(수탁사)에 위탁하고 있습니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

회사는 결제 과정에서 카드번호 등 결제수단 정보를 자사 서버에 저장하지 않으며, 해당 정보는 위 결제 수탁사가 직접 처리합니다.

위 수탁사 중 국외에 소재하거나 개인정보를 국외에서 처리하는 수탁사에 관한 국외 이전 사항은 ​제5조(개인정보의 국외 이전)​​에서 별도로 고지합니다. 위탁업무의 내용이나 수탁사가 변경될 경우 회사는 본 방침을 통하여 지체 없이 공개합니다.

제7조의2에 따른 가명처리 및 회사 자체 AI 모델의 학습은 회사가 관리하는 인프라 및 위 수탁사의 인프라 내에서 수행되며, 이를 위하여 별도의 제3자에게 개인정보가 제공되지 않습니다.

---

제5조. 개인정보의 국외 이전

회사는 서비스 제공 및 이용자가 요청한 기능을 이행하기 위하여 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전합니다. 회사는 이전받는 자가 개인정보를 안전하게 보호하도록 필요한 조치를 취합니다.

※ 위 표의 '모델 학습에 미사용'은 이전받는 자(Anthropic, OpenAI 등)가 제공하는 생성형 AI 모델의 학습에 관한 사항입니다. 회사가 자체적으로 개발·운영하는 AI 모델의 학습에 관하여는 제7조의2에 따르며, 이 경우 가명처리된 파생 데이터가 처리됩니다.

[국외 이전의 법적 근거]

• Anthropic·OpenAI·xAI·Google Cloud·AWS·Datadog·Paddle·Microsoft·Notion에 대한 이전은 이용자가 요청한 서비스의 제공(정보주체와의 계약의 체결 및 이행)을 위하여 필요한 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침을 통한 공개로 이루어집니다.
• Google Ads·Meta·LinkedIn에 대한 광고 측정 목적의 이전은 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 이용자가 광고 측정을 별도로 허용(동의)한 경우에 한하여 이루어집니다.

[국외 이전 거부의 방법·절차 및 효과]

이용자는 개인정보의 국외 이전을 거부할 권리가 있으며, 거부하려는 경우 제10조의 개인정보 문의처(pango_plat@pango-gy.com)로 요청할 수 있습니다. 광고 측정 및 웹사이트 이용 분석 목적의 국외이전은 서비스의 광고 측정 선택 화면, 이후 설정, 또는 제9조의 쿠키 차단 방법을 통해 거부·철회할 수 있으며, 거부하더라도 서비스 핵심 기능은 제한되지 않고 광고 성과 측정 및 이용 분석의 정확도만 낮아질 수 있습니다. 다만 AI 분석·대화 기능, 클라우드 기반 서비스, 결제 처리 등 서비스 제공에 필요한 이전을 거부하는 경우 해당 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

---

제6조. 이용자의 권리와 의무 및 그 행사방법

• 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 본 서비스는 B2B 서비스로 만 14세 미만 아동의 회원가입을 제한합니다.
• 이용자는 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 이용자는 「개인정보 보호법」 제35조의2에 따라 본인의 개인정보를 본인 또는 다른 개인정보처리자 등에게 전송하여 줄 것을 요구할 수 있습니다.
• 이용자는 AI 분석·대화 기능의 대화 이력 및 첨부파일에 대하여 삭제를 요구할 수 있으며, 회사는 요청 시 해당 원문을 지체 없이 삭제합니다.
• 이용자는 제7조의2에 따른 AI 모델 학습 목적의 이용을 거부할 수 있습니다.
• 이용자는 광고 측정 및 웹사이트 이용 분석을 위한 정보 수집·제공을 허용하지 않거나 언제든지 철회할 수 있습니다.
• 대리인을 통한 권리행사 시 위임장을 제출해야 합니다.
• 개인정보 오류 정정·삭제 요청 시 완료 전까지 해당 정보는 이용 또는 제공되지 않습니다.
• 이용자는 정확한 정보를 제공하고 계정 보안을 유지할 책임이 있습니다.

[자동화된 결정에 대한 권리]

회사는 스마트비드(AI 입찰 자동 조정), AI 기반 분석 등 완전히 자동화된 시스템으로 개인정보를 처리하여 결정을 할 수 있습니다. 이와 관련하여 이용자는 「개인정보 보호법」 제37조의2에 따라 다음의 권리를 가집니다.

• ​거부권: 해당 자동화된 결정이 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우, 이용자는 그 결정을 거부할 수 있습니다. 다만 그 결정이 계약의 체결·이행에 필요하거나 이용자의 동의 또는 법령에 근거하는 경우 등 법 제37조의2 단서에 해당하는 때에는 거부권이 제한될 수 있습니다.
• ​설명·검토 요구권: 이용자는 자동화된 결정에 대하여 설명을 요구하거나, 개인정보의 정정·추가 후 인적 개입에 의한 재처리(검토)를 요구할 수 있습니다.
• ​기준·절차의 공개: 회사는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식을 이용자가 쉽게 확인할 수 있도록 공개합니다.

[권리 행사 방법]

서비스 내 설정 또는 pango_plat@pango-gy.com으로 요청하실 수 있으며, 회사는 접수일로부터 10영업일 이내에 처리합니다.

※ 이미 가명처리되어 특정 개인을 식별할 수 없는 데이터는 「개인정보 보호법」 제28조의7에 따라 열람·정정·삭제·처리정지 요구의 대상에 포함되지 않습니다. 자세한 내용은 제7조의2 및 제8조를 확인하시기 바랍니다.

---

제7조. 처리하는 개인정보 항목

​홈페이지 회원가입 및 관리

• 필수: 이메일, 비밀번호, 이름
• 선택: 연락처, 회사명, 직급, 프로필 이미지, 광고 목적

​민원사무 처리

• 필수: 회사, 이메일, 문의사항

​재화 또는 서비스 제공

• 필수: 광고 계정 및 외부 서비스 연동 정보(OAuth 액세스·리프레시 토큰, 계정 ID), 워크스페이스 설정, 캠페인 유형, 캠페인 이름, 광고일정, 키워드, 예산, 광고 소재
• 선택: 언어, 위치

​결제(유료 서비스)​

• 필수: 결제수단 정보(결제 수탁사가 처리하며 회사 서버에 카드정보를 저장하지 않습니다), 청구지 정보, 거래 내역
• 선택: 세금계산서 발행 정보(사업자등록번호, 상호, 담당자 연락처 등)

AI 분석·대화 기능

• 이용자가 AI 기능에 입력·요청한 질의 내용 및 분석 대상 데이터, AI 응답 본문, 모델 호출 메타데이터(모델명·토큰 사용량·응답 지연시간·에러 코드), 프롬프트 인젝션·탈옥 탐지 신호

​서비스 개선 및 AI 학습용 가명정보

• 위 각 항목으로부터 개인식별정보 및 이용자·광고주를 특정할 수 있는 정보를 제거하거나 대체값으로 치환한 다음의 데이터 (제7조의2)
  • 가명처리된 대화·요청·응답 내용
  • AI 도구 실행 기록(도구명, 요청 인자, 실행 성공 여부, 오류 정보, 소요 시간)
  • 이용 의도·유형 및 추출된 항목값, 이용자가 응답에 표시한 평가·승인·거부 등 반응 기록

​웹사이트 이용 분석 정보

• Microsoft Clarity 및 Google Analytics 4·Google Tag Manager가 수집하는 접속 IP, 쿠키 및 기기 식별자, 페이지 URL·리퍼러, 이용 행태 정보(클릭·이동 경로·스크롤), 세션 리플레이 데이터

​광고 측정 정보 (광고 측정 허용 시)​

• Google Ads·Meta Pixel·LinkedIn Insight Tag 등 활성화된 광고 측정 도구가 수집하는 방문 URL·리퍼러·IP·브라우저/기기·쿠키 또는 유사 식별자·페이지 방문 시각·가입 완료 이벤트

​자동 수집 항목

• 접속 IP, 쿠키, 서비스 이용기록, 방문기록, 기기·브라우저·OS 정보, 페이지 로드 성능, 사용자 인터랙션 로그(클릭·스크롤·페이지 이동), 세션 리플레이 데이터, 프론트엔드 에러 로그

​수집 방법

• 회원가입 및 서비스 이용 시 이용자 직접 입력
• 광고 플랫폼 API 연동을 통한 자동 수집
• 서비스 이용 과정에서 자동 생성 및 저장
• 서비스 안정성·보안 모니터링 도구(Datadog RUM·LLM Observability 등)를 통한 자동 수집
• 웹사이트 이용 분석 도구(Microsoft Clarity, Google Analytics 4·Google Tag Manager)를 통한 자동 수집
• 광고 측정을 허용한 공개 랜딩에서 활성화된 광고 파트너의 측정 태그를 통한 자동 수집, 가입 커밋 성공 시 활성화된 전환 태그로 가입 완료 이벤트 전송

※ 회사는 주민등록번호 등 고유식별정보를 수집·처리하지 않으며, 이용자가 AI 프롬프트·입력물에 이를 입력한 경우 탐지·차단·삭제하기 위한 기술적 조치를 적용합니다.

---

제7조의2. AI 모델의 학습 및 서비스 개선을 위한 가명정보의 처리

회사는 서비스 품질 향상과 AI 기능 개선을 위하여, 이용자의 서비스 이용 과정에서 생성된 데이터를 「개인정보 보호법」 제28조의2에 따라 가명처리한 후 통계작성 및 과학적 연구(산업적 연구를 포함합니다) 목적으로 처리할 수 있습니다.

1. 원문과 학습용 가명정보의 분리 보관

회사는 서비스 제공을 위해 보관하는 원문과, 서비스 개선·AI 모델 학습을 위한 가명정보를 서로 분리된 저장소에 보관합니다. 학습에 이용되는 것은 원문이 아니라, 원문으로부터 개인식별정보 및 이용자·광고주를 특정할 수 있는 정보를 제거하거나 대체값으로 치환한 ​가명정보​입니다. 가명정보에는 이용 의도·유형 및 추출된 항목값과 함께, 위와 같이 가명처리된 대화·요청·응답 내용 및 AI 도구 실행 기록이 포함됩니다. 회사는 가명처리를 거치지 않은 원문을 AI 모델의 학습 데이터로 사용하지 않습니다.

2. 가명처리 방법

• 이용 기록에 포함되는 이용자·조직·워크스페이스 식별자는 키 기반 일방향 함수 등 복원이 불가능한 방식으로 임의의 식별자로 대체합니다. 원 식별자와의 매핑 정보를 별도로 생성하는 경우 이를 분리된 저장소에 보관하고 접근 권한을 분리·최소화합니다.
• 이용자가 자유롭게 입력하는 비정형 데이터에 대하여는 개인정보보호위원회 「가명정보 처리 가이드라인(비정형데이터 편)」에 따라 이름·이메일 주소·연락처·계정 식별자 등 개인식별정보와 이용자·광고주를 특정할 수 있는 정보를 제거한 후 파생 데이터를 구성합니다.
• 회사는 주민등록번호 등 고유식별정보를 수집·처리하지 않으며, 입력된 경우 이를 탐지·차단·삭제합니다.

3. 적용 범위

본 조는 AI 분석·대화 기능, 예약 작업 등 자동 실행 기능, 리포트·자료 생성 기능, 그리고 이용자가 연결한 외부 AI 클라이언트를 통한 도구 실행(MCP 연동)에 적용됩니다. 세부 범위는 회사가 서비스 내에 별도로 고지하는 바에 따르며, 회사는 이를 단계적으로 조정·확대할 수 있습니다. 변경 시 회사는 서비스 내 공지·안내를 통해 그 내용을 고지합니다.

4. 처리 대상에서 제외되는 데이터

제3자의 API 이용약관 또는 정책상 AI 모델의 학습·개선 목적 이용이 제한되는 데이터는 본 조의 처리 대상에서 제외됩니다. 구체적으로 다음과 같습니다.

• Google Workspace API(Google Sheets·Google Docs·Google Drive 등)를 통해 취득한 데이터: 제14조 및 Google Workspace API 이용자 데이터·개발자 정책에 따라, 그로부터 집계·익명화·파생된 데이터를 포함하여 AI·ML 모델의 개발·학습·개선에 이용하거나 이전하지 않으며, 학습용 가명정보로도 생성하지 않습니다.
• ​그 밖의 Google API(Google Ads·Google Analytics·Search Console·Tag Manager·DV360·YouTube 등)를 통해 취득한 데이터: 제14조 및 Google API Limited Use 준수 선언에 따라, 다른 이용자·조직에 공통으로 적용되는 범용(generalized)·비개인화(non-personalized) 모델의 학습·개선에는 이용하지 않습니다. 해당 이용자 및 조직에 대한 서비스 제공과 그 품질 개선의 범위에서만 이용합니다.
• 그 밖의 연동 서비스에 대하여는 제13조의 공통 원칙에 따릅니다.

5. 삭제 요구와의 관계

이용자가 대화 이력의 삭제를 요구하거나 회원 탈퇴를 하는 경우, 회사는 서비스용 원문과 식별자 매핑 정보(생성한 경우)를 지체 없이 파기합니다. 다만 이미 가명처리되어 특정 개인을 식별할 수 없는 파생 데이터는 「개인정보 보호법」 제28조의7에 따라 삭제 요구의 대상에 포함되지 않습니다.

6. 거부 방법 및 효과

이용자는 제10조의 개인정보 문의처(pango_plat@pango-gy.com) 또는 서비스 내 설정을 통해 언제든지 본 조에 따른 이용을 거부할 수 있습니다. 거부 의사를 접수한 경우 회사는 그 이후 생성되는 데이터로부터 학습용 가명정보를 생성하지 않습니다. 다만 거부 이전에 이미 가명처리되어 특정 개인을 식별할 수 없는 데이터는 회수 대상에 포함되지 않습니다. 학습 이용을 거부하시더라도 서비스의 이용에는 아무런 제한이 없습니다.

7. 제3자 AI 모델과의 구분

본 조는 회사가 자체적으로 개발·운영하는 AI 모델에 관한 사항입니다. Anthropic·OpenAI·xAI·Google 등 외부 AI 제공자에게 전송되는 데이터가 해당 제공자의 생성형 모델 학습에 사용되지 않는다는 점은 제5조·제15조·제16조·제16조의2·제16조의3에 기재된 바와 같으며, 본 조의 신설에도 불구하고 변경되지 않습니다.

8. 안전조치 및 처리 기록

회사는 가명정보와 추가 정보(가명처리에 사용한 키, 생성한 경우의 매핑 정보 등)를 분리하여 보관하고 접근 권한을 분리·최소화하며, 특정 이용자의 입력·출력이 원문 그대로 다른 이용자에게 노출되지 않도록 필요한 기술적 조치를 적용합니다. 또한 회사는 「개인정보 보호법」 제28조의4에 따라 가명정보 처리의 목적, 이용·제공한 항목, 처리 기간 등에 관한 기록을 작성하여 보관합니다. 회사는 가명정보를 처리하는 과정에서 특정 개인을 알아보기 위한 목적으로 처리하지 아니하며, 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 해당 정보를 회수·파기합니다.

---

제8조. 개인정보의 파기

​파기 절차

• 목적 달성 후 즉시 파기
• 1년간 미이용 시 별도 보관 후 안전하게 삭제
• 법령상 보존 의무가 있는 경우 별도 DB로 이전하여 법정 기간 동안 보관 후 파기

​파기 방법

• 전자파일: 복구 불가능한 기술적 방법
• 종이 문서: 파쇄 또는 소각

​데이터 유형별 파기 기준

---

제9조. 개인정보 자동 수집 장치의 설치 및 거부

​사용 목적: 로그인 상태 유지 및 환경 설정 저장, 최적화된 정보 제공, 서비스 안정성·성능 모니터링, 웹사이트 이용 분석, 맞춤형 광고 제공 및 광고 성과 측정

​웹사이트 이용 분석 쿠키 (Microsoft Clarity)​ 회사는 제품 및 서비스의 개선을 위해 Microsoft Corporation이 제공하는 Microsoft Clarity를 사용하여 이용자가 웹사이트를 이용하고 상호작용하는 방식(행태 지표, 히트맵, 세션 리플레이 등)을 수집합니다. 회사는 이 정보를 웹사이트 최적화, 부정 이용 방지 및 보안 목적으로 활용합니다. Microsoft의 데이터 수집·이용 방법은 Microsoft 개인정보처리방침을 확인하시기 바랍니다.

​웹사이트 이용 통계 쿠키 (Google Analytics 4 · Google Tag Manager)​ 회사는 웹사이트 이용 통계 분석 및 태그 관리를 위해 Google Analytics 4 및 Google Tag Manager를 사용합니다. 이용자는 Google Analytics 차단 브라우저 부가기능을 설치하여 수집을 거부할 수 있습니다.

​서비스 모니터링 쿠키 (Datadog RUM)​ 회사는 서비스 안정성과 성능을 모니터링하고 장애·에러를 신속히 탐지하기 위해 Datadog, Inc.가 제공하는 RUM(Real User Monitoring) 도구를 사용합니다. 본 도구는 자사 및 제3자 쿠키와 기타 추적 기술을 사용하여 페이지 로드 성능, 사용자 인터랙션, 세션 리플레이, 프론트엔드 에러 로그 등을 수집합니다. 비밀번호·결제정보 등 민감 필드는 자동 마스킹 처리되며, 회사는 추가로 화면 단위 마스킹 규칙(Privacy Settings)을 적용합니다. 자세한 내용은 Datadog 개인정보처리방침을 확인하시기 바랍니다.

​광고 측정 쿠키 (Meta · LinkedIn)​ 이용자가 광고 측정을 허용한 경우 개인정보처리방침에 기재된 활성 광고 파트너(예: Google Ads, Meta, LinkedIn)는 광고 효과 측정을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 서비스의 광고 측정 설정에서 이를 허용·거부하거나 언제든지 철회할 수 있습니다. 거부하더라도 서비스의 핵심 기능은 이용할 수 있으나 광고 성과 측정의 정확도가 낮아질 수 있습니다. Google 광고 개인 최적화는 허용하지 않으며, 초기 운영에서는 사이트 방문자 맞춤타깃·리타게팅, LinkedIn Website Actions·Enhanced Matching 또는 Google Enhanced Conversions를 사용하지 않습니다.

​쿠키 거부 방법 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Safari: 환경설정 > 개인 정보 보호 > 쿠키 및 웹사이트 데이터
• Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터

※ 쿠키 및 모니터링 데이터 수집을 거부할 경우 일부 서비스 이용이 제한되거나, 회사가 장애·오류를 신속히 진단·복구하지 못할 수 있습니다.

---

제10조. 개인정보 보호책임자

이용자는 개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 또는 위 고객지원 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변 및 처리해 드릴 것입니다.

---

제11조. 개인정보의 안전성 확보 조치

​관리적 조치

• 내부관리계획 수립 및 시행
• 개인정보 취급자 최소화 및 정기 교육
• 유출 사고 대응 절차 운영 및 정기 취약점 점검

​기술적 조치

• 개인정보 암호화 저장 및 전송 (비밀번호 해싱, OAuth 토큰 암호화 저장, 전송 시 HTTPS/TLS 1.2 이상 적용)
• 개인정보처리시스템 접근권한 관리 및 역할 기반 접근제어(RBAC)
• 개인정보처리시스템 접속기록 1년 이상 보관 및 위·변조 방지
• 해킹·바이러스 대비 보안 프로그램 설치 및 24/7 모니터링, 이상 행위 자동 알림
• 민감 항목(비밀번호·결제정보 등) 자동 마스킹, AI 프롬프트·응답에 포함될 수 있는 개인식별정보의 마스킹 또는 삭제
• 가명정보와 추가 정보(식별자 매핑 정보 등)의 분리 보관 및 접근권한 분리·최소화

​물리적 조치

• AWS·Google Cloud 등 인프라 제공자의 보안 정책 준수 (SOC 2, ISO 27001 등)

---

제12조. 권익침해 구제방법

아래 기관에서 권익침해 상담 및 구제가 가능합니다.

---

제13조. 연동 서비스 및 광고·마케팅 매체

회사는 이용자가 직접 연동(계정 인증)한 외부 서비스의 API를 통해, 이용자가 동의한 범위 내에서 데이터를 조회·처리하여 광고·마케팅 분석 및 자료 생성 기능을 제공합니다. 현재 연동 가능한 주요 서비스는 다음과 같으며, 회사는 서비스 향상을 위해 연동 매체를 추가·변경할 수 있습니다. 이 경우에도 아래의 공통 처리 원칙이 동일하게 적용됩니다.

위 연동 서비스에 대하여 회사는 공통적으로 다음 원칙을 준수합니다.

• 이용자가 연동·인증하고 동의한 범위 내의 데이터만 조회·처리합니다.
• 각 서비스로부터 취득한 데이터를 제3자에게 판매하거나 제3자의 독자적 목적을 위해 제공하지 않습니다.
• 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능, 인프라 운영·모니터링 등)에 필요한 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
• 각 서비스 제공자의 API 약관 및 개인정보 정책을 준수합니다.
• 이용자는 각 서비스의 계정 설정 또는 회사에 대한 요청을 통해 연동을 해제할 수 있으며, 해제 시 회사의 해당 데이터에 대한 접근 권한은 즉시 중단됩니다.
• 각 서비스 제공자의 API 약관 또는 정책상 AI 모델의 학습·개선 목적 이용이 제한되는 데이터는 제7조의2의 처리 대상에서 제외합니다.

연동 매체가 추가·변경되더라도 위 공통 원칙과 처리 구조가 동일한 경우에는 별도의 방침 개정 없이 운영될 수 있습니다. 다만 새로운 처리위탁 수탁사 또는 국외 이전의 대상·국가가 발생하거나 수집하는 개인정보 항목이 달라지는 경우에는 제4조·제5조·제7조를 갱신하여 공개합니다.

일부 서비스는 제공자의 정책상 추가 고지가 요구되어 아래 조항에서 개별적으로 정합니다: Google/YouTube(제14조), OpenAI(제15조), Anthropic(제16조), xAI(제16조의2), Google 생성형 AI(제16조의3), Meta(제17조), TikTok(제18조), Pinterest(제19조).

---

제14조. Google/YouTube API 서비스 이용약관

• 회사는 Google API를 통해 이용자가 동의한 범위 내에서만 데이터를 수집·처리합니다.
• 이용자는 Google 계정 권한 관리 페이지에서 언제든지 본 서비스에 부여한 접근 권한을 해제할 수 있습니다.
• 회사는 Google 및 YouTube의 관련 정책을 준수합니다.

Google 사용자 데이터의 제공·공유 (Sharing of Google User Data)​

회사는 Google API(Google Workspace API 포함)를 통해 접근·취득한 Google 사용자 데이터를 판매하지 않으며, 서비스 제공에 필요한 범위 내에서 비밀유지 의무를 부담하는 아래의 수탁사(서비스 제공업체)에 한해 처리를 위탁하거나 전송합니다.

이 밖에 회사는 다음의 경우에만 Google 사용자 데이터를 제공·공개합니다.

• 법령에 따른 경우: 관계 법령, 수사기관의 적법한 요청, 법적 절차에 따라 요구되는 경우
• 이용자가 사전에 명시적으로 동의한 경우

위에 명시한 경우를 제외하고, 회사는 Google 사용자 데이터를 제3자에게 제공·공유하지 않습니다.

Google API 데이터의 제한적 사용 (Limited Use)​

Google API로부터 받은 정보의 사용 및 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 회사는 다음을 준수합니다.

• 본 서비스의 기능 제공에 필요한 최소한의 Google 사용자 데이터만을 요청합니다.
• Google 사용자 데이터를 광고 제공 목적으로 사용하지 않습니다.
• 이용자의 명시적 동의, 보안 목적, 또는 법령상 요구가 없는 한 임직원이 Google 사용자 데이터를 열람하지 않습니다.
• Google 사용자 데이터를 범용(generalized)·비개인화(non-personalized) AI·ML 모델의 개발·학습·개선 목적으로 사용하거나 이전하지 않습니다. AI 분석·대화 기능을 위해 데이터가 이용자가 선택한 AI 제공자(예: Anthropic, OpenAI, xAI, Google)에게 전송되는 경우에도, 이는 이용자가 직접 요청한 기능을 제공하기 위한 것이며 모델 학습에 사용되지 않습니다. 또한 Google Workspace API를 통해 취득한 데이터는 그 집계·익명화·파생 데이터를 포함하여 제7조의2에 따른 회사 자체 AI 모델의 학습 대상에서 제외되며, 그 밖의 Google API를 통해 취득한 데이터는 다른 이용자·조직에 공통으로 적용되는 범용·비개인화 모델의 학습에 이용되지 않습니다.
• Google 사용자 데이터를 제3자에게 판매하지 않습니다.

Google API Limited Use Compliance Statement

Pango Neuro's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically, Pango Neuro:

• Only requests access to Google user data that is necessary for the features described in this application.
• Does not use Google user data for serving advertisements.
• Does not allow humans to read Google user data unless the user has given explicit permission, it is necessary for security purposes, or it is required by law.
• Does not use or transfer Google user data to develop, improve, or train generalized or non-personalized AI or ML models.
• Does not sell Google user data to third parties.

​관련 링크

• YouTube 서비스 약관
• YouTube API 서비스 약관
• Google 개인정보처리방침
• Google API 서비스 사용자 데이터 정책

---

제15조. OpenAI API 이용약관

• 회원이 동의한 범위에서 API 데이터를 처리합니다.
• 이용자가 OpenAI 모델 또는 관련 기능을 선택하면, 요청 처리에 필요한 입력·첨부파일·연동 데이터가 OpenAI OpCo, LLC에 전송될 수 있습니다. (처리위탁 및 국외 이전에 관한 세부사항은 제4조·제5조 참조)
• OpenAI는 고객이 명시적으로 동의하지 않는 한 API 고객 콘텐츠를 서비스 개발·개선에 사용하지 않습니다.
• OpenAI의 공식 API 데이터 통제 정책에 따르면 오남용 모니터링 로그는 기본적으로 최대 30일 보관될 수 있습니다. Responses API의 애플리케이션 상태와 업로드 파일은 사용하는 기능 및 삭제 설정에 따라 더 오래 보관될 수 있습니다.
• 회사가 자체적으로 개발·운영하는 AI 모델의 학습에 관하여는 제7조의2를 참조하시기 바랍니다.

​관련 링크

• OpenAI 서비스 계약
• OpenAI API 데이터 통제
• OpenAI 데이터 처리 부속계약

---

제16조. Anthropic(Claude) API 이용약관

본 서비스의 AI 분석·대화 기능은 주로 Anthropic PBC가 제공하는 Claude 모델을 통해 처리됩니다.

• 회원이 동의한 범위에서 API 데이터를 처리합니다.
• 이용자가 AI 분석·대화 기능에 Claude(Anthropic) 모델을 사용하는 경우, 해당 기능 제공을 위해 필요한 범위에서만 Anthropic에 데이터가 전송되며 그 외 제3자에게 공유하지 않습니다. (국외 이전에 관한 세부사항은 제5조 참조)
• 회사는 Anthropic의 상업용 API(Commercial API)를 이용하며, 이를 통해 전송되는 이용자 데이터는 Anthropic의 생성형 모델 학습에 사용되지 않습니다. 전송된 데이터는 이용자의 요청을 처리하기 위한 목적에 한해 처리되며, Anthropic의 상업용 이용약관 및 데이터 보존 정책에 따라 처리·파기됩니다.
• 위 사항은 이전받는 자(Anthropic)의 모델 학습에 관한 것이며, 회사가 자체적으로 개발·운영하는 AI 모델의 학습에 관하여는 제7조의2에 따릅니다.
• 회사는 Anthropic의 정책을 준수합니다.

​관련 링크

• Anthropic 이용약관(Consumer Terms)
• Anthropic 상업용 이용약관(Commercial Terms)
• Anthropic 개인정보처리방침(Privacy Policy)
• Anthropic 이용정책(Usage Policy)

---

제16조의2. xAI(Grok) API 이용약관

• 회원이 동의한 범위에서 API 데이터를 처리합니다.
• 이용자가 Grok 모델을 선택하면, 요청 처리에 필요한 입력·첨부파일·연동 데이터가 SpaceXAI LLC(xAI)에 전송될 수 있습니다. (처리위탁 및 국외 이전에 관한 세부사항은 제4조·제5조 참조)
• xAI는 명시적 허가 없이 API 입력·출력을 모델 학습에 사용하지 않습니다. 기본적으로 API 요청·응답은 오남용 감사 목적으로 암호화하여 30일간 보관한 뒤 자동 삭제하며, Zero Data Retention 또는 별도 계약이 적용되면 보관 방식이 달라질 수 있습니다.
• 회사는 xAI의 기업용 약관·데이터 처리 부속계약·이용정책을 준수합니다.

​관련 링크

• xAI 기업용 이용약관
• xAI API 보안 및 데이터 보존
• xAI 데이터 처리 부속계약
• xAI 개인정보처리방침

---

제16조의3. Google 생성형 AI(Gemini) 이용약관

• 회원이 동의한 범위에서 API 데이터를 처리합니다.
• 이용자가 Gemini 등 Google 생성형 AI 모델을 선택하면, 요청 처리에 필요한 입력·첨부파일·연동 데이터가 Google LLC에 전송될 수 있습니다. (처리위탁 및 국외 이전에 관한 세부사항은 제4조·제5조 참조)
• 회사는 Google Cloud의 기업용 생성형 AI 서비스(현재 명칭 Gemini Enterprise Agent Platform, 구 Vertex AI)를 이용하며, 이를 통해 전송되는 이용자 데이터는 Google의 생성형 모델 학습에 사용되지 않습니다. 서비스 명칭이 변경되더라도 본 조의 처리 내용은 동일하게 적용됩니다.
• 오남용·정책 위반 탐지 목적의 로그는 Google의 정책에 따라 최대 90일간 회사가 선택한 리전 내에 보관될 수 있으며, 계약 형태에 따라 로깅 대상에서 제외되거나 보관하지 않도록 설정될 수 있습니다.
• 회사는 제출한 데이터가 제품 개선에 이용되는 무료 등급(Google AI Studio의 Gemini Developer API 무료 티어 등)을 서비스 제공에 사용하지 않습니다.
• 회사는 Google Cloud 이용약관·데이터 처리 부속계약 및 생성형 AI 사용정책을 준수합니다.
• 회사가 자체적으로 개발·운영하는 AI 모델의 학습에 관하여는 제7조의2를 참조하시기 바랍니다.

​관련 링크

• Google Cloud 이용약관
• Google Cloud 데이터 처리 및 보안 약관
• 생성형 AI 오남용 모니터링
• Google 개인정보처리방침

---

제17조. Meta API 이용약관

• Meta API 사용 시 이용자가 동의한 정보만 수집합니다.
• 회사는 Meta API를 통해 취득한 데이터를 제3자에게 판매하거나 그 제3자의 독자적 목적을 위해 제공하지 않습니다. 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능, 인프라 운영·모니터링 등)에 필요한 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
• 이용자가 광고 측정을 허용한 경우의 Meta 광고 측정 정보 제공에 관하여는 제3조·제5조·제9조에 따릅니다.
• 회사는 Meta의 정책을 준수합니다.

​관련 링크

• Meta 서비스 약관
• Meta 개인정보처리방침
• Meta Business Tools Terms

---

제18조. TikTok API 이용약관

• TikTok API 사용 시 이용자가 동의한 정보만 수집합니다.
• 회사는 TikTok API를 통해 취득한 데이터를 제3자에게 판매하거나 그 제3자의 독자적 목적을 위해 제공하지 않습니다. 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능, 인프라 운영·모니터링 등)에 필요한 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.
• 회사는 TikTok의 정책을 준수합니다.

​관련 링크

• TikTok 서비스 약관
• TikTok 개인정보처리방침
• TikTok for Business 약관

---

제19조. Pinterest API 이용약관

회사는 Pinterest API를 사용하여 이용자가 연동한 Pinterest 계정의 데이터를 조회·중계(relay)합니다. 회사는 API 중계 서비스로서 Pinterest 콘텐츠·API 응답 데이터를 자체적으로 저장하지 않으며, 이용자가 동의하고 연동한 범위 내에서만 요청을 처리하고 Pinterest 정책을 준수합니다.

• Pinterest API 사용 및 비제휴 고지 — 본 서비스는 Pinterest API를 사용합니다. 본 서비스(사이트/앱)는 Pinterest로부터 보증받거나 후원받지 않으며, Pinterest와 어떠한 제휴·협력 관계도 아닙니다. Pinterest 및 관련 상표는 Pinterest, Inc.의 자산입니다.
• ​수집·저장하는 데이터의 범위 — 회사는 Pinterest API를 통해 취득한 콘텐츠·응답 데이터를 서버에 저장·보관하지 않고, 이용자 요청을 처리하기 위한 목적에 한해 일시적으로만 처리합니다. 다만 이용자의 Pinterest 계정 연동 상태를 유지하기 위해 필요한 OAuth 인증 토큰(액세스 토큰·리프레시 토큰)은 암호화하여 저장합니다.
• ​연결 해제 시 처리 — 회사가 일시적으로 처리하는 Pinterest 콘텐츠·응답 데이터는 별도로 저장하지 않으므로 삭제할 저장본이 존재하지 않습니다. 이용자가 Pinterest 계정 연동을 해제(disconnect)하는 경우, 회사가 저장한 OAuth 인증 토큰은 지체 없이 삭제·폐기(revoke)되며 회사의 Pinterest 데이터에 대한 접근 권한은 즉시 중단됩니다.
• ​제3자 재판매·재배포 금지 — 회사는 Pinterest 콘텐츠 또는 Pinterest API를 통해 취득한 Pinterest 파생 데이터를 제3자에게 판매·재판매하거나 재배포하지 않습니다. 다만 이용자가 요청한 서비스 제공(AI 분석·대화 기능 등)에 필요한 범위의 처리위탁 및 국외 이전은 제4조·제5조에 따릅니다.

Pinterest API Disclosure (English)​

This service uses the Pinterest API but is not endorsed, sponsored by, or affiliated with Pinterest. As an API relay service, the company does not store or retain Pinterest content or API response data on its servers; such data is processed only transiently to fulfill the user's request. The company does store the OAuth authentication tokens (access and refresh tokens) required to maintain the user's Pinterest connection, in encrypted form. When a user disconnects their Pinterest account, these stored tokens are deleted and revoked without undue delay, and the company's access to Pinterest data ceases immediately. The company does not resell or redistribute Pinterest content or Pinterest-derived data to any third party.

​관련 링크

• Pinterest 서비스 약관
• Pinterest 개인정보처리방침
• Pinterest 개발자 약관

---

제19조의2. 서비스의 추가·변경에 따른 개인정보 처리

회사는 사업 및 기술 환경의 변화에 따라 서비스·기능을 추가하거나 변경할 수 있습니다. 이 경우 개인정보의 처리 목적, 처리하는 개인정보 항목, 처리 구조 및 안전조치가 본 방침에 기재된 범위와 실질적으로 동일한 때에는 별도의 방침 개정 없이 운영될 수 있으며, 회사는 필요한 경우 서비스 내 공지·안내를 통해 그 내용을 고지합니다.

다만 다음 각 호에 해당하는 경우 회사는 본 방침을 갱신하여 공개합니다.

• 새로운 처리위탁 수탁사가 발생하는 경우 (제4조)
• 국외 이전의 대상·국가가 새로 발생하는 경우 (제5조)
• 수집·처리하는 개인정보 항목이 달라지는 경우 (제7조)
• 제7조의2에 따른 가명처리의 목적·방법이 실질적으로 달라지는 경우
• 그 밖에 이용자에게 불리한 변경에 해당하는 경우 (제20조)

---

제20조. 개인정보처리방침 변경 안내

본 개인정보처리방침은 시행일부터 적용되며, 변경 시 최소 7일 전 홈페이지를 통해 고지합니다. 다만 이용자에게 불리한 변경에 해당하는 경우에는 시행일 30일 전까지 고지하고 개별 통지합니다.

---

부칙

본 방침(v1.6)은 2026년 10월 15일(수)​​부터 시행합니다. 종전 방침(v1.5)은 본 방침 시행일 전일까지 효력을 가집니다.

본 개정의 주요 내용은 다음과 같습니다.

• AI 학습에 이용하는 데이터의 범위를 "비식별 요소만 추출한 파생 데이터"에서 "개인식별정보 및 이용자·광고주 특정 정보를 제거·치환한 가명정보(가명처리된 대화·요청·응답 내용 및 AI 도구 실행 기록 포함)"로 정확히 반영 (제2조·제7조·제7조의2·제8조)
• 가명처리 방법을 실제 처리에 맞추어 정비 — 식별자는 복원 불가능한 방식으로 대체하며, 매핑 정보는 생성하는 경우에 한하여 분리 보관 (제7조의2·제8조)
• 본 조의 적용 범위에 외부 AI 클라이언트를 통한 도구 실행(MCP 연동)을 명시 (제7조의2)
• Google API 취득 데이터의 처리 범위를 정밀화 — Google Workspace API 데이터는 집계·익명화·파생 데이터를 포함하여 학습 대상에서 전면 제외하고, 그 밖의 Google API 데이터는 범용·비개인화 모델의 학습에 이용하지 않음 (제7조의2·제14조)
• 학습 이용 거부의 효과를 명확화 — 거부 이후 생성되는 데이터부터 제외되며, 거부 이전에 이미 가명처리된 데이터는 회수 대상에 포함되지 않음 (제7조의2)