개인정보처리방침

인노드(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조(수집하는 개인정보의 항목)

회사는 Panohaus 서비스 제공을 위하여 다음의 개인정보를 수집합니다.

1. 회원가입 시(필수): 이메일 주소, 비밀번호(해시 처리하여 저장하며 원문은 저장하지 않음), 닉네임 또는 이름, 선호 언어
2. 소셜 로그인 시(필수): 카카오 또는 구글이 제공하는 고유 식별자, 이메일 주소, 프로필 이름. 카카오 로그인에서 이메일이 제공되지 않는 경우 이용자가 직접 이메일을 입력합니다.
3. 결제 시: 결제 금액, 결제 수단 종류, 결제 승인 결과, 주문번호, 영수증 URL, 카드 발급사와 카드번호 끝 4자리. 카드번호 전체, 유효기간, CVC 등 카드 정보는 결제대행업체가 직접 처리하며 회사는 수집·저장하지 않습니다.
4. 사업자 계좌이체 결제 시: 상호, 사업자등록번호, 대표자명, 사업장 주소, 세금계산서 수신 이메일
5. 소프트웨어 라이선스 활성화 시: 기기 식별자(기기 고유 ID[machine ID]를 해시 처리한 값), PC 이름, 운영체제 정보, 소프트웨어 버전, 접속 IP 주소, 마지막 라이선스 확인 시각
6. 고객 문의 시: 이메일 주소, 문의 내용, 첨부 자료
7. 서비스 이용 과정에서 자동 생성: 접속 로그, 접속 IP, 브라우저 정보, 쿠키, 서비스 이용 기록(다운로드, 결제, 기기 연결·해제, 약관 동의 기록)
8. 마케팅 수신(선택): 이메일 주소, 수신 동의 여부와 일시

제2조(개인정보의 수집 방법)

회사는 다음의 방법으로 개인정보를 수집합니다.

1. 본 웹사이트의 회원가입, 결제, 계좌이체 신청, 고객 문의 화면에서 이용자가 직접 입력
2. 카카오·구글 소셜 로그인 시 이용자의 동의를 거쳐 해당 서비스로부터 제공
3. Panohaus 소프트웨어가 라이선스 확인을 위하여 서버와 통신하는 과정에서 자동 전송
4. 결제대행업체로부터 결제 결과 수신
5. 서비스 이용 과정에서 로그 형태로 자동 생성

제3조(개인정보의 이용 목적)

회사는 수집한 개인정보를 다음 목적으로만 이용합니다.

1. 계정 관리: 회원 식별, 본인 확인, 로그인, 비밀번호 재설정, 부정 이용 방지, 고지사항 전달
2. 라이선스 관리: 요금제와 구매 내역에 따른 권한 부여, 기기 활성화·해제, 기기 수 제한 적용, 라이선스 공유·우회 등 악용 탐지
3. 결제와 정산: 구독·단건 상품 결제, 정기결제 처리, 환불, 영수증 및 세금계산서 발행, 결제 실패 안내
4. 고객 지원: 문의 응대, 분쟁 처리, 공지 및 갱신 안내 발송
5. 법적 의무 이행: 전자상거래법 등 관련 법령에 따른 거래 기록 보존, 세무 신고
6. 서비스 개선: 이용 통계 분석, 오류 진단(개인을 식별할 수 없는 형태로 처리)
7. 마케팅(선택 동의 시): 신기능·프로모션 안내 이메일 발송. 동의하지 않아도 서비스 이용에 제한이 없으며 언제든지 철회할 수 있습니다.

제4조(개인정보의 보유 및 이용 기간)

1. 회사는 이용자가 회원 탈퇴(계정 삭제)를 하거나 수집·이용 목적이 달성된 때 지체 없이 개인정보를 파기합니다.
2. 다만 관련 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 해당 정보를 보관하며, 이 정보는 다른 목적으로 이용하지 않습니다.
   • 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
   • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」)
   • 표시·광고에 관한 기록: 6개월(「전자상거래 등에서의 소비자보호에 관한 법률」)
   • 접속에 관한 기록(접속 로그, IP): 3개월(「통신비밀보호법」)
   • 세법상 거래 증빙: 5년(「국세기본법」 등)
3. 계정 삭제 시 이메일·이름 등 식별 정보는 복원할 수 없는 형태로 마스킹하고, 비밀번호 해시와 소셜 식별자는 삭제하며, 연결된 모든 기기는 해제 처리합니다. 결제 기록은 제2항의 기간 동안 마스킹된 계정에 연결된 상태로 보관됩니다.
4. 30일 이상 서버에 접속하지 않은 기기는 자동으로 해제 상태로 전환되며, 해제된 기기 기록은 악용 탐지 목적으로 최대 1년간 보관 후 파기합니다.

제5조(개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요청한 경우

제6조(개인정보 처리의 위탁)

1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
   • 결제 처리 및 정기결제(빌링) 처리: 토스페이먼츠 주식회사
   • 서비스 서버·데이터베이스 운영 및 파일 저장: Hostinger International Limited
   • 이메일 발송(인증, 영수증, 갱신 안내 등): Resend, Inc.
   • 고객 문의 이메일 수신·보관: Google LLC (Google Workspace)
2. 회사는 위탁 계약 시 「개인정보 보호법」에 따라 개인정보 보호 관련 지시 준수, 비밀 유지, 제3자 제공 금지, 사고 시 책임 등을 명확히 규정하고 수탁자를 감독합니다.
3. 위탁 업체가 변경되는 경우 본 방침을 통하여 공개합니다.

제7조(개인정보의 국외 이전)

1. 회사는 서비스 제공 계약의 이행을 위하여 다음과 같이 개인정보 처리를 국외에 위탁하고 보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

2. 이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 꼭 필요하므로, 거부하는 경우 회원가입과 서비스 이용이 제한될 수 있습니다. 거부 의사는 회원 탈퇴 또는 privacy@panohaus.com로 알려 주시면 됩니다.
3. 이전받는 자나 국가가 바뀌는 경우 본 방침을 통하여 고지합니다.

제8조(정보주체의 권리와 행사 방법)

1. 이용자는 언제든지 다음 권리를 행사할 수 있습니다.
   • 자신의 개인정보에 대한 열람 요구
   • 오류가 있는 경우 정정 요구
   • 삭제 요구 및 처리 정지 요구
   • 마케팅 수신 등 선택 동의의 철회
   • 계정 삭제(회원 탈퇴)
2. 이메일·이름·언어·마케팅 수신 여부는 내 계정의 설정 화면에서 직접 수정할 수 있고, 계정 삭제도 같은 화면에서 요청할 수 있습니다. 활성 구독이 있는 경우 먼저 구독 해지를 안내합니다.
3. 그 외의 권리 행사는 privacy@panohaus.com로 요청할 수 있으며, 회사는 본인 확인 후 10일 이내에 조치하고 결과를 안내합니다.
4. 법정대리인을 통한 권리 행사도 가능하며, 이 경우 위임 관계를 증명하는 서류를 요청할 수 있습니다.
5. 법령에 따라 보존 의무가 있는 정보는 삭제 요구가 있어도 보존 기간 동안 보관됩니다.

제9조(쿠키의 사용)

1. 회사는 로그인 상태 유지와 보안을 위하여 세션 쿠키를 사용합니다. 세션 쿠키는 서비스 제공에 필수적이며, 거부할 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
2. 회사는 서비스 이용 통계 분석을 위하여 분석 도구의 쿠키를 사용할 수 있습니다. 분석 쿠키는 선택 사항이며, 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.
3. 회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.

제10조(개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성을 확보하기 위하여 다음 조치를 취합니다.

1. 암호화: 비밀번호는 복호화할 수 없는 해시 알고리즘으로 저장하고, 기기 식별자는 해시 처리하며, 모든 통신 구간은 TLS로 암호화합니다. 라이선스 토큰은 해시 형태로만 저장합니다.
2. 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 최소 인원으로 제한하고, 관리자 접근은 별도로 인증하고 기록합니다.
3. 접속 기록 관리: 개인정보 처리 시스템의 접속 기록과 관리자 조치 내역을 보관하고 위·변조되지 않도록 관리합니다.
4. 기술적 조치: 보안 헤더 적용, 요청 빈도 제한, 입력값 검증, 취약점 점검, 로그에서 이메일·카드·토큰 마스킹
5. 내부 관리: 개인정보 보호 교육, 내부 관리계획 수립·시행

제11조(만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

제12조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 정윤창
• 이메일: privacy@panohaus.com
• 전화: 010-4972-5196

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.

제13조(개인정보처리방침의 변경)

1. 이 방침의 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 본 웹사이트에 공지합니다. 다만 수집 항목이나 이용 목적의 변경 등 이용자의 권리에 중요한 영향을 미치는 변경은 30일 전부터 공지하고 이메일로도 안내합니다.
2. 이 방침은 2026년 10월 7일부터 시행합니다.