Pulse 운영자 허윤제(이하 “운영자”)는 「개인정보 보호법」 등 대한민국 관계 법령을 준수하며, Pulse 앱·웹사이트·라이선스 서비스에서 처리하는 개인정보를 다음과 같이 공개합니다.
1. 개인정보의 처리 목적, 항목 및 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 구매·라이선스 | 구매자 이메일(제공되는 경우), Paddle 거래·구독 ID, 상품·라이선스 ID, 라이선스 상태, 발급·만료 시각 | 결제 확인, Pro 발급·갱신·해지·환불, 고객지원, 부정 사용 방지 | 계약·청약철회 및 대금결제 기록은 거래 종료 후 5년. 그 밖의 정보는 라이선스 종료 후 1년 |
| 기기 활성화·이전 | 앱이 무작위로 만든 설치 ID, 일반적 기기명(예: “Pulse macOS”), 이전 시 등록·확인하는 이메일, 활성화·최근 확인·비활성화·이전 시각 | Mac 1대 이용 제한, 본인 확인, 기기 변경, 기존 토큰 폐기, 라이선스 검증 | 라이선스 유효기간 및 종료 후 1년. 이전용 일회성 비밀값은 만료 또는 사용 후 1년 이내 삭제. 법정 보존대상과 결합된 기록은 5년 |
| 초대 코드 | 초대 코드, 설치 ID, 캠페인·라이선스 ID, 청구 시각 | 초대 라이선스 발급 및 중복 청구 방지 | 라이선스 유효기간 및 종료 후 1년 |
| 보안·오남용 방지 | IP 주소의 SHA-256 해시, 요청 경로, 시간 구간, 요청 횟수 | 과도한 요청 차단과 서비스 보호 | 24시간 이내 삭제. 원본 IP 주소는 Pulse 데이터베이스에 저장하지 않음 |
| 문의·분쟁 | 이메일 주소, 문의 내용, 이용자가 첨부한 자료 | 문의 답변, 환불·분쟁 처리 | 소비자 불만 또는 분쟁처리 기록 3년 |
관련 법령에 별도 보존기간이 있거나 분쟁·수사 대응을 위해 보존할 필요가 있는 경우 해당 목적에 필요한 최소 범위에서 분리 보관한 뒤 파기합니다. 광고에 관한 기록은 6개월 보존될 수 있습니다.
2. 수집 방법과 처리하지 않는 정보
- Paddle 결제 완료 웹훅, Pulse 앱의 라이선스 활성화·갱신·기기 이전 요청, 초대 코드 청구, 전자우편 문의를 통해 필요한 정보를 받습니다.
- 설치 ID는 기기 하드웨어 일련번호나 Apple ID가 아니라 앱이 무작위로 생성한 UUID입니다.
- 카드번호, CVC, 은행계좌 정보는 Paddle이 직접 처리하며 운영자는 이를 수신하거나 저장하지 않습니다.
- 클립보드 내용, 메뉴바 아이콘 목록과 앱별 잠자기 방지 설정은 서버로 전송되지 않습니다.
3. 만 14세 미만 아동
Pulse는 만 14세 미만 아동을 대상으로 개인정보를 고의로 수집하지 않습니다. 법정대리인 동의가 필요한 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.
4. 제3자 제공
운영자는 정보주체의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관의 적법한 요구가 있는 경우 등 「개인정보 보호법」이 허용하는 범위에서는 예외입니다.
Paddle은 Pulse의 결제대행 수탁자가 아니라 디지털 상품의 공인 리셀러이자 판매자(Merchant of Record)로서 구매자 정보를 독립적으로 처리합니다. 한국을 포함한 기타 국가의 구매계약 상대방은 원칙적으로 Paddle.com Market Limited이며, Paddle 구매자 약관과 개인정보처리방침이 함께 적용됩니다.
5. 처리위탁 및 개인정보의 국외이전
| 받는 자·국가 | 이전 항목 | 목적·방법·시점 | 보유기간 |
|---|---|---|---|
| Cloudflare, Inc. 및 공개된 재수탁자 연락처: dpo@cloudflare.com 미국 및 Cloudflare 글로벌 인프라 지역 | 구매·라이선스·활성화 정보, 문의 없이 API에 전달되는 설치 ID, IP 해시와 보안 기록 | Worker 호스팅, D1 데이터베이스, 보안·전송. 서비스 이용 시 암호화된 네트워크로 수시 이전 | 위 제1조의 항목별 기간 또는 위탁계약 종료 시까지 |
| Paddle.com Market Limited 및 Paddle 관계사 연락처: privacy@paddle.com 영국, 미국, 캐나다, 아일랜드 등 Paddle 공개 처리지역 | 설치 ID, 결제 청구용 비밀값, 구매자가 Paddle에 직접 입력한 이메일·결제·세금·거래 정보 | 결제, 세금, 영수증, 사기 방지, 구독·환불. 결제창 이용 시 암호화된 네트워크로 이전 | Paddle 개인정보처리방침과 관계 법령에 따른 기간 |
국외이전의 근거는 계약 체결·이행에 필요한 처리위탁·보관 및 정보주체가 Paddle에 직접 제공하는 결제정보 처리입니다. 국외이전을 원하지 않으면 Pro 구매나 온라인 라이선스 활성화를 진행하지 않을 수 있습니다. 이 경우 유료 기능은 이용할 수 없지만 결제가 필요 없는 로컬 기능은 계속 이용할 수 있습니다. 문의: yunje@commit.ac.
6. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 복구하기 어려운 방식으로 전자파일을 삭제합니다. 법정 보존대상은 다른 정보와 분리하여 보관하고 목적 외로 이용하지 않습니다. 이용자는 앱 설정에서 로컬 클립보드 기록을 직접 즉시 삭제할 수 있습니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 본인 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의철회를 요구할 수 있습니다. yunje@commit.ac로 요청하면 본인 확인 후 지체 없이 처리하며, 법정대리인이나 위임받은 대리인도 적법한 위임장을 통해 행사할 수 있습니다. 다른 법령이 보존을 요구하거나 타인의 권리를 침해할 우려가 있으면 일부 요구가 제한될 수 있으며 그 사유를 안내합니다.
8. 안전성 확보조치
- 클립보드 기록은 기기에서 AES-GCM으로 암호화하고 키는 원칙적으로 macOS Keychain에 보관합니다.
- 라이선스와 앱 업데이트는 서로 다른 Ed25519 키로 서명을 검증합니다. 라이선스 이전 키는 한 번만 사용 가능하며, 이전 완료 시 기존 활성화 세대가 폐기됩니다.
- 전송 구간 암호화, 최소권한 접근통제, 요청속도 제한, 웹훅 서명 검증과 감사 절차를 적용합니다.
- 결제카드 정보는 Pulse 서버를 통과하지 않습니다.
9. 쿠키와 로컬 저장소
Pulse 웹사이트는 방문자 분석·광고 추적 쿠키를 사용하지 않습니다. 언어 선택을 기억하기 위한 pulseLanguage와 결제 후 라이선스 연결을 위한 무작위 pulseClaimSecret을 브라우저 로컬 저장소에 저장할 수 있습니다. 성공적으로 라이선스를 청구하면 청구 비밀값은 삭제됩니다. 브라우저 설정에서 언제든지 삭제할 수 있으나 결제 진행 중 삭제하면 자동 발급을 위해 고객지원이 필요할 수 있습니다. Paddle 결제창은 Paddle 정책에 따른 필수 쿠키를 사용할 수 있습니다.
10. 개인정보 보호책임자 및 열람청구
개인정보 보호책임자·열람청구 담당: 허윤제
이메일: yunje@commit.ac
일반 고객지원: daniel@commit.ac
11. 권익침해 구제방법
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301, spo.go.kr
- 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr
12. 방침의 변경
이 방침은 2026년 8월 13일부터 적용됩니다. 중요한 변경은 적용 7일 전, 이용자 권리에 중대한 불리한 변경은 원칙적으로 30일 전에 웹사이트에서 알립니다.