개인정보처리방침

팡고지와이 주식회사(이하 "회사")는 「개인정보 보호법」을 비롯한 관련 법령에 따라 이용자의 개인정보 보호 및 권익을 보호하고, 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다. (광고성 정보 전송 등 일부 사항은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 함께 준수합니다.)

---

제1조 (수집하는 개인정보 항목 및 수집 방법)

• 회원가입 및 서비스 이용 시 이용자 직접 입력
• 광고 플랫폼 API 연동을 통한 자동 수집
• 서비스 이용 과정에서 자동 생성 및 저장
• 서비스 안정성·보안 모니터링 도구(Datadog RUM·LLM Observability 등)를 통한 자동 수집

※ 회사는 주민등록번호 등 고유식별정보를 수집·처리하지 않으며, 이용자가 AI 프롬프트·입력물에 이를 입력한 경우 탐지·차단·삭제하기 위한 기술적 조치를 적용합니다.

---

제2조 (수집 및 이용 목적)

---

제3조 (보유 및 이용 기간)

---

제4조 (제3자 제공)

회사는 원칙적으로 다음의 경우를 제외하고 제3자에게 개인정보를 제공하지 않습니다.

• 정보주체의 사전 동의가 있는 경우
• 법령에 의하거나 수사 목적으로 법정 절차에 따른 요청이 있는 경우
• 통계·학술연구 등 특정 개인을 식별할 수 없는 형태로 제공하는 경우

---

제5조 (처리 위탁)

※ 이메일 발송: 가입·초대 메일은 Firebase Authentication, 기타 이메일은 자체 메일 서버(Nodemailer)를 통해 발송됩니다.

---

제6조 (이용자의 권리)

본 서비스는 B2B 서비스로, 만 14세 미만 아동의 회원가입을 제한합니다.

• 개인정보 열람·정정·삭제·처리정지 요구
• 개인정보 전송 요구 (개인정보 보호법 제35조의2)
• 대리인을 통한 권리행사 가능 (위임장 제출) [자동화된 결정에 대한 권리] 회사는 스마트비드(AI 입찰 자동조정), AI 기반 분석 등 완전히 자동화된 시스템으로 개인정보를 처리하여 결정을 할 수 있습니다. 이와 관련하여 이용자는 「개인정보 보호법」 제37조의2에 따라 다음의 권리를 가집니다.
• 거부권: 해당 자동화된 결정이 이용자의 권리 또는 의무에 중대한 영향을 미치는 경우, 이용자는 그 결정을 거부할 수 있습니다. 다만 그 결정이 계약의 체결·이행에 필요하거나 이용자의 동의 또는 법령에 근거하는 경우 등 법 제37조의2 단서에 해당하는 때에는 거부권이 제한될 수 있습니다.
• 설명·검토 요구권: 이용자는 자동화된 결정에 대하여 설명을 요구하거나, 개인정보의 정정·추가 후 인적 개입에 의한 재처리(검토)를 요구할 수 있습니다.
• 기준·절차의 공개: 회사는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식을 이용자가 쉽게 확인할 수 있도록 공개합니다.

※ 행사 방법: 서비스 내 설정 또는 pango_plat@pango-gy.com으로 요청 (10영업일 이내 처리)

---

제7조 (쿠키)

• 회사는 서비스 편의성 향상을 위해 쿠키를 사용합니다. 로그인 상태 유지, 환경 설정 저장, 이용 통계 분석 목적으로 사용되며, 브라우저 설정을 통해 거부할 수 있습니다. 단, 쿠키 거부 시 일부 서비스 이용이 제한될 수 있습니다.
• 회사는 제품 및 서비스의 개선과 마케팅을 위해 Microsoft Clarity 및 Microsoft Advertising과 제휴하여 이용자가 웹사이트를 이용하고 상호작용하는 방식(행태 지표, 히트맵, 세션 리플레이 등)을 수집합니다. 회사는 이 정보를 웹사이트 최적화, 부정 이용 방지 및 보안 목적, 맞춤형 광고 목적으로 활용합니다. Microsoft의 데이터 수집·이용 방법은 Microsoft 개인정보처리방침을 확인하시기 바랍니다.
• 회사는 서비스 안정성과 성능을 모니터링하고 장애·에러를 신속히 탐지하기 위해 Datadog, Inc.가 제공하는 RUM(Real User Monitoring) 도구를 사용합니다. 본 도구는 자사 및 제3자 쿠키와 기타 추적 기술을 사용하여 페이지 로드 성능, 사용자 인터랙션, 세션 리플레이, 프론트엔드 에러 로그 등을 수집합니다. 비밀번호·결제정보 등 민감 필드는 자동 마스킹 처리되며, 회사는 추가로 화면 단위 마스킹 규칙(Privacy Settings)을 적용합니다. 자세한 내용은 Datadog 개인정보처리방침을 확인하시기 바랍니다.

※ 쿠키 및 RUM 수집을 거부할 경우 일부 서비스 이용이 제한되거나, 회사가 장애·오류를 신속히 진단·복구하지 못할 수 있습니다.

---

제8조 (안전성 확보 조치)

---

제9조 (파기 절차 및 방법)

• 보유 기간 경과 또는 목적 달성 시 지체 없이 파기
• 전자적 파일: 재생 불가능한 기술적 방법으로 삭제
• 종이 문서: 분쇄기 분쇄 또는 소각
• 법령상 보존 의무가 있는 경우, 별도 DB 이전 후 법정 기간 보관

---

제10조 (개인정보 보호책임자)

---

제11조 (방침의 변경)

법령 및 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 최소 7일 전 안내합니다. 이용자에게 불리한 변경의 경우 30일 전 공지 및 개별 통지합니다.

---

제12조 (권익침해 구제)

---

제13조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 개인정보를 국외로 이전할 수 있으며, 이전 유형은 (가) 계약의 이행을 위한 처리위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 처리방침 공개로 동의를 갈음)과 (나) 광고매체 연동에 따른 제3자 제공(이용자 본인 계정 연동 또는 가입·연동 단계의 별도 동의에 따름)으로 구분됩니다.

(가) 처리위탁·보관형 국외이전

• Google LLC — 이전국가: 미국 등 Google 데이터센터 소재국 / 항목: 이메일, 이름, 이용 기록, AI 채팅 내역, 광고 연동 정보 / 목적: Firebase 인증·Firestore 저장·Cloud Functions·광고 분석 / 보유: 연동 해제 또는 탈퇴 시까지 / 연락처: Google 개인정보처리방침에 기재된 데이터보호 책임자(DPO) 및 문의 채널 (※ Firebase RTDB는 싱가포르(asia-southeast1)에 위치하며 AI 채팅 스트리밍 데이터가 싱가포르를 경유)
• Anthropic PBC — 이전국가: 미국 / 항목: AI 채팅 메시지, 광고 데이터 분석 컨텍스트 / 목적: AI 에이전트 기능(자연어 처리 및 분석) / 보유: API 처리 완료 후 Anthropic 정책에 따라 삭제 / 연락처: Anthropic 개인정보처리방침에 기재된 문의 채널
• OpenAI, L.L.C. — 이전국가: 미국 / 항목: AI 분석 요청 데이터, 광고 캠페인 데이터 / 목적: AI 기반 마케팅 분석(레거시 지원) / 보유: 연동 해제 또는 탈퇴 시까지 / 연락처: OpenAI 개인정보처리방침에 기재된 문의 채널
• Amazon Web Services, Inc. — 이전국가: 미국 등 / 항목: 서비스 운영 데이터 / 목적: 웹 서버 호스팅(EC2)·작업 대기열(SQS) / 보유: 계약 종료 시까지 / 연락처: AWS 개인정보처리방침에 기재된 문의 채널
• Microsoft Corporation — 이전국가: 미국 / 항목: 접속 IP, 쿠키 및 기기 식별자, 웹사이트 상호작용 및 이용 행태 정보(클릭·이동 경로·스크롤·세션 리플레이 등) / 목적: 웹사이트 UX 분석·사이트 최적화·광고 성과 측정(Microsoft Clarity) / 보유: 연동 해제 또는 회원 탈퇴 시까지 / 연락처: Microsoft 개인정보처리방침에 기재된 문의 채널
• Datadog, Inc. — 이전국가: 미국(US1 리전 기준이며 인프라 정책에 따라 EU1·AP1 등으로 변경될 수 있음) / 항목: (RUM) 접속 IP·쿠키·디바이스 식별자·페이지 URL·Referrer·페이지 로드 성능·인터랙션 로그·세션 리플레이·프론트엔드 에러 스택트레이스, (LLM Observability) 뉴로 입력 프롬프트 본문·AI 응답 본문·모델 호출 메타데이터·프롬프트 인젝션/탈옥 탐지 신호 / 목적: 서비스 가용성·성능 모니터링, 장애·에러 탐지, UX 분석, AI 응답 품질 검증, AI 보안 위협 탐지·차단 / 이전 방법: HTTPS(TLS 1.2+) 암호화 전송 / 이전 시점: 서비스 이용 행위 발생 시 실시간 자동 전송 / 보유: RUM 세션 데이터 최대 30일, LLM Observability 트레이스 최대 15개월 후 자동 파기 / 연락처: Datadog 개인정보처리방침에 기재된 문의 채널

※ 비밀번호·결제정보 등 민감 필드는 클라이언트 또는 서버 사이드에서 자동 마스킹되며, AI 프롬프트·응답에 포함될 수 있는 개인식별정보(이메일·전화번호 패턴 등)는 인입 시점 또는 인입 후 정규식·필터 규칙에 따라 마스킹 또는 삭제됩니다. 다만 일부 데이터는 마스킹 적용 전 일시적으로 수신될 수 있으며, 이 경우에도 수탁사는 SOC 2 Type II, ISO 27001, GDPR 등 국제 표준 보안 인증을 준수하여 처리합니다.

(나) 제3자 제공형 국외이전 (광고매체 및 외부 서비스 연동)

• Meta Platforms, Inc. — 이전국가: 미국 / 항목: 광고 계정 연동 정보, 캠페인 데이터 / 목적: 광고 캠페인 관리 및 성과 분석 / 보유: 연동 해제 또는 탈퇴 시까지
• TikTok Pte. Ltd. — 이전국가: 싱가포르, 미국 / 항목: 광고 계정 연동 정보, 캠페인 데이터 / 목적: 광고 캠페인 관리 및 성과 분석 / 보유: 연동 해제 또는 탈퇴 시까지
• Google Ads(Google LLC) — 이전국가: 미국 / 항목: 광고 계정 연동 정보, 캠페인 데이터 / 목적: 광고 캠페인 관리 및 성과 분석 / 보유: 연동 해제 또는 탈퇴 시까지
• Pinterest, Inc. — 이전국가: 미국 / 항목: 광고 계정 연동 정보, 캠페인 데이터, 이용자가 연동한 핀·보드 이미지 / 목적: 광고 캠페인 관리·성과 분석 및 광고 소재 콘텐츠 참조 / 보유: 연동 해제 또는 탈퇴 시까지
• Notion Labs, Inc. — 이전국가: 미국 / 항목: 연동 계정 식별정보, 이용자가 지정한 노션 페이지·데이터베이스에서 가져온 내용 및 서비스가 생성하여 내보내는 리포트·분석 결과 / 목적: 외부 문서 도구 연동을 통한 데이터 가져오기·내보내기 / 보유: 연동 해제 또는 탈퇴 시까지

※ (나)의 광고매체로의 데이터 흐름은 이용자가 본인 소유의 광고 계정을 OAuth로 직접 연동하여 이루어지거나, 제3자(광고주 등)의 개인정보가 포함되는 경우 가입·연동 단계에서 별도 동의를 받아 처리됩니다. 네이버 검색광고·카카오모먼트 데이터는 국내 서버에서 처리되나, AI 분석 시 Anthropic Claude API(미국) 또는 OpenAI API(미국)를 통해 처리되므로 (가)의 해당 항목에서 다룹니다. 핀터레스트·노션 등 외부 서비스 연동 역시 이용자가 본인 소유의 계정을 OAuth로 직접 연동하여 이루어지며, 노션은 이용자가 지정한 데이터 가져오기와 서비스 리포트 내보내기가 양방향으로 처리됩니다. [국외이전 거부의 방법·절차 및 효과] 이용자는 pango_plat@pango-gy.com 또는 서비스 내 설정을 통해 개인정보의 국외 이전을 거부할 수 있습니다. 거부 의사를 접수한 경우 회사는 지체 없이 해당 이전을 중지합니다. 다만 AI 분석·연동 매체 운영·서비스 모니터링 등 해당 이전을 전제로 하는 기능은 제공이 제한되거나 불가능할 수 있으며, 서비스의 핵심 기능에 대한 이전을 거부하는 경우 서비스 이용계약의 전부 또는 일부가 해지될 수 있습니다.

---

제14조 (Google API 사용자 데이터의 공유·이전·공개 대상)

회사는 Google API(Google Ads, Google Analytics 4 등)를 통해 수집한 사용자 데이터를 다음의 경우에 한하여 제3자와 공유·이전 또는 공개할 수 있습니다.

---

Google API Limited Use Compliance Statement

Pango Neuro's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements. Specifically, Pango Neuro:

• Only requests access to Google user data that is necessary for the features described in this application.
• Does not use Google user data for serving advertisements.
• Does not allow humans to read Google user data unless the user has given explicit permission, it is necessary for security purposes, or it is required by law.
• Does not use or transfer Google user data to develop, improve, or train generalized AI or ML models.
• Does not sell Google user data to third parties.

---

[Google API Limited Use 준수 선언] 팡고뉴로(Pango Neuro)가 Google API를 통해 수집하는 정보의 이용 및 이전은 Limited Use 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. 구체적으로 팡고뉴로는:

• 서비스 기능 제공에 필요한 최소한의 Google 사용자 데이터만을 요청합니다.
• Google 사용자 데이터를 광고 제공 목적으로 사용하지 않습니다.
• 이용자의 명시적 동의, 보안 목적, 또는 법령상 요구가 없는 한 Google 사용자 데이터를 임직원이 열람하지 않습니다.
• Google 사용자 데이터를 범용 AI·ML 모델의 학습·개선 목적으로 사용하거나 이전하지 않습니다.
• Google 사용자 데이터를 제3자에게 판매하지 않습니다.

---

부칙

본 개인정보처리방침(v1.4.1)은 2026년 7월 9일(목)부터 시행합니다. (공고일: 2026년 6월 23일(화))
종전 방침(v1.4.1)은 시행일 전일까지 효력을 가집니다.