개인정보처리방침
시행일: 2026년 6월 19일
팔레티(Paletty)는 주식회사 아트체인이 운영하는 서비스입니다.
Paletty(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침에서 "본인확인기관"이란 주식회사 코리아포트원을 통해 연계되는 주식회사 케이지이니시스의 통합본인인증을 말합니다.
1. 수집하는 개인정보 항목
필수 항목
- 이메일 주소 (회원 식별)
- 비밀번호 (암호화 저장)
- 닉네임
- 역할 (작가/구매자)
선택 항목
- 프로필 이미지
- 자기소개
- 계좌 정보 (작가, 정산용)
- 전화번호 (가입 시 선택 입력 — 의뢰·결제 등 거래 개시 전 인증 필요)
- 대표 이미지 (작가)
작가 검증 자료
- 타임랩스 영상
- 스케치 프루프
- 원본 파일 (.clip 등)
본인확인 정보 (성인 거래·작가 정산 시)
- 이름, 생년월일, 성별(제공되는 경우)
- 이용자 확인값(연계정보, CI)
- 휴대폰번호
※ 연계정보(CI)는 원문을 저장하지 않고 일방향 해시로만 보관합니다. 성인 여부 확인을 위해 출생연도를 보관하며, 「부가가치세법」 제75조에 따른 과세자료 제출에 필요한 범위에서는 이름·전체 생년월일·휴대폰번호를 암호화하여 보관합니다. 회사는 본인확인 과정에서 주민등록번호를 수집하지 않습니다.
※ 법정대리인(보호자) 본인확인: 만 14세 이상 18세 이하 미성년 작가가 정산을 이용하려면 법정대리인의 동의가 필요하며, 이때 회사는 보호자의 이름·성인 여부·연계정보(CI)를 통합본인인증으로 확인합니다. 보호자의 연계정보(CI)는 일방향 해시로 보관하여 동의의 진정성 확인·본인 식별에만 사용합니다.
자동 수집 항목
- 접속 IP, 쿠키, 기기 정보, 방문 기록
- 로그인·로그아웃·기기 식별 등 계정 보안 기록
- 결제 로그 (토스페이먼츠 연동)
2. 개인정보 수집 목적
- 서비스 회원 관리 및 본인 확인
- 커미션 거래 중개 및 분쟁 처리
- 정산 및 환불 처리
- 부정 이용 방지
- 알림·공지 발송
- 법령상 의무 이행
3. 개인정보 보유·이용 기간
- 회원 탈퇴 시: 즉시 파기 (단, 관련 법령에 따른 보존 기간 예외)
- 연계정보(CI)·성별: 회원 탈퇴 시 즉시 파기 (과세자료 제출 항목이 아님)
- 과세자료 제출본 및 이름·전체 생년월일·휴대폰번호: 「부가가치세법」 등 관계 법령에 따른 보존 의무 기간(최대 7년) 보관 후 파기
- 거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
- 타임랩스·스케치 프루프 등 검증 자료: 1년 (자동 삭제)
- 접속·기기 보안 기록(로그인·로그아웃·기기 이력): 2년 (계정 보안 및 부정 이용 방지 목적)
- 로그인 세션(로그인 유지) 정보: 최대 30일 미사용 시 만료
4. 개인정보 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 다음 경우는 예외입니다.
- 이용자의 사전 동의
- 법령에 의한 요구
- 서비스 제공 목적상 필수적인 위탁 (아래 5항)
회사는 통신판매중개자로서 「부가가치세법」 제75조 및 관계 고시에 따라 커미션(판매대행) 거래의 과세자료를 국세청에 정기적으로 제출할 법령상 의무가 있으며, 이는 법령상 의무 이행으로 별도 동의 없이 이루어집니다.
- 제공받는 곳: 국세청
- 목적: 「부가가치세법」 제75조에 따른 과세자료(판매대행자료) 제출
- 제공 항목: 작가 이름, 생년월일, 계정 아이디, 이메일 주소, 월별 거래내역(건수·금액·결제 구분)
- 제공 시기: 매 분기 말일의 다음 달 15일까지
※ 휴대폰번호·연계정보(CI)·성별은 국세청에 제출하지 않습니다. 이 제출은 회사가 법령상 의무를 이행하는 것으로, 회사가 거래 당사자가 됨을 뜻하지 않습니다.
5. 개인정보 처리 위탁 및 국외 이전
| 위탁업체 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 |
| Resend | 이메일 발송 |
| Solapi | SMS 인증(전화번호 인증 이용 시) |
| Openfort | 지갑 생성 및 관리 (이메일 기반) |
| Alchemy | 블록체인 네트워크 접근 |
| Pinata (IPFS) | 증명서 메타데이터 영구 저장 |
| NAVER Cloud Platform | 서버 호스팅 및 파일 저장 (이미지·영상·납품물) |
| Amazon Web Services (AWS) | 감사 로그 보관 (서울 리전) |
| Sentry | 오류·장애 모니터링 |
| 주식회사 코리아포트원 | 본인확인 서비스 중계·연동 |
| 주식회사 케이지이니시스 | 통합본인인증을 통한 실명·성인 확인 및 연계정보(CI) 발급 |
개인정보의 국외 이전
회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리를 국외 사업자에게 위탁·보관하고 있습니다. 본 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 이행을 위한 처리위탁·보관으로서 같은 조 제2항 각 호의 사항을 본 처리방침에 공개한 경우)에 근거하며, 정보주체의 별도 동의 없이 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이용 목적 | 보유·이용기간 | 연락처 |
|---|---|---|---|---|---|
| Alamas Labs Inc. (Openfort) | 미국 | 이메일, 인증·지갑 식별정보 | 지갑 생성·인증 | 위탁 종료 또는 회원 탈퇴 시까지 | www.openfort.io/privacy |
| Plus Five Five, Inc. (Resend) | 미국 | 이메일 주소 | 거래·알림 이메일 발송 | 위탁 종료 또는 회원 탈퇴 시까지 | privacy@resend.com |
| Pinata Technologies, Inc. | 미국 | 증명서(NFT) 메타데이터(작가 닉네임·계정 식별자 포함) | 메타데이터 영구 저장 | IPFS 특성상 영구 (공개 데이터) | 3555 Farnam St. #905, Omaha, NE 68131, USA |
| Alchemy Insights, Inc. | 미국 | 지갑 주소(온체인 식별자) | 블록체인 네트워크 접근 | 위탁 종료 또는 회원 탈퇴 시까지 | privacy@alchemy.com |
| Functional Software, Inc. (Sentry) | 미국 | 오류 진단 데이터(IP·식별자 등) | 오류·장애 모니터링 | 위탁 종료 또는 계정 삭제 시까지 (Sentry 계정 보관 설정에 따름) | compliance@sentry.io |
이전 일시 및 방법: 서비스 이용 과정에서 해당 처리가 필요한 시점에 정보통신망을 통해 전송됩니다. 위 처리자에 대한 이전의 법적 근거는 모두 「개인정보 보호법」 제28조의8 제1항 제3호 가목입니다. (국내 리전에 보관되는 처리는 본 국외 이전 명세에 포함되지 않습니다.)
6. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람
- 개인정보 정정·삭제
- 개인정보 처리 정지
- 회원 탈퇴 (본인 요청 즉시 처리)
행사 방법: paletty.kr 고객 문의를 통해 요청하거나, 마이페이지에서 직접 수정/탈퇴 가능
단, 「개인정보 보호법」 등 법령에 따라 보존 의무가 있거나 계정 보안·부정 이용 방지를 위해 보관하는 접속·보안 기록 등은 보존 기간 내 삭제·처리정지가 제한될 수 있습니다.
7. 개인정보의 파기
- 보유 기간 만료 시 지체 없이 파기
- 보존 의무·보안 목적으로 보관하는 접속·보안 기록은 보존 기간(2년) 만료 후 지체 없이 파기
- 전자적 파일: 복구 불가능한 기술적 방법으로 삭제
- 종이 문서: 분쇄 또는 소각
8. 개인정보 보호 조치
- 비밀번호 암호화 저장 (bcrypt 등)
- 전송 구간 HTTPS 암호화
- 접근 권한 최소화
- 접속 로그 보관 및 주기적 점검
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 원칙적으로 제한합니다. 법정대리인의 동의 없이 수집된 개인정보는 즉시 파기합니다.
10. 쿠키 사용
서비스는 로그인 유지, 사용자 경험 개선을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호 책임자
- 개인정보 보호 책임자: 설진욱
- 연락처: paletty@artchain.kr
- 문의: paletty.kr 고객 문의
12. 개정 이력
- 2026-04-24: 최초 제정
- 2026-06-01: 접속·기기 보안 기록 보유기간 항목 신설 (2년)
- 2026-06-03: 처리위탁 현행화(호스팅 NCP 단독) 및 개인정보 국외 이전 고지 신설
- 2026-06-19: 작가·구매자 본인확인(통합본인인증) 도입에 따른 본인확인 정보 수집, 「부가가치세법」 제75조에 따른 국세청 과세자료 제출 신설, 위탁(코리아포트원·케이지이니시스) 활성화, 지갑 생성·관리 처리위탁 사업자로 Openfort(Alamas Labs Inc.) 지정. 종전의 개정 사전안내를 대체합니다.
- 2026-07-02: 처리 위탁 항목 표기 구체화 — 증명서(NFT) 메타데이터에 포함되는 작가 닉네임·계정 식별자를 명시. 처리 범위 변경이 없는 고지 구체화로 버전·시행일 변경 없음.
13. 고지
본 방침은 관련 법령 변경 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 최소 7일 전 공지합니다.