개인정보처리방침

1. 회원가입 시 수집하는 항목 (필수)

가입 시 이름·전화번호·주소·생년월일·성별은 수집하지 않는다.

2. 선택 수집 항목

3. 서비스 이용 과정에서 생성·수집되는 항목

• 프로필 정보: 닉네임(이용자가 정함), 표시 방식 설정(닉네임 표시 / 익명 표시), 칭호·레벨·활동 점수. 닉네임 변경 기능이 열리는 경우 변경 이력도 같은 항목으로 수집한다.
• 활동 기록: 게시글·댓글 작성 기록, 유저 판정 참여 기록, 신고 접수 기록, 반론 관련 절차 참여 기록. 공감·저장 기능이 열리는 경우 그 기록도 같은 항목으로 수집한다.
• 알림 기록: 내 글에 달린 반응 등에 대한 서비스 내 알림 (보유 기간은 제3조 4항)
• 접속·세션 정보: 로그인 상태 유지 등 목적의 쿠키. 쿠키는 인증용 하나가 아니라 여러 종이며, 전체 목록·목적·수명은 제13조 표에 적었다.
• 보안 목적 요청 기록: 로그인·가입·비밀번호 재설정 요청의 횟수 제한(어뷰징 방지)을 위해 요청 이메일을 일방향 암호화(HMAC 해시)한 값과 요청 시각만 기록한다. 이 기록에서 원문 이메일은 복원되지 않는다.
• AI 작성 보조 사용 기록: 사용 기능 종류, 사용한 모델명, 입력 글자 수, 입력 내용의 일방향 지문(해시), 처리 결과(성공·실패·시간초과 등), 사용 시각. 입력한 글의 원문, AI에 보낸 요청 문안, 처리업체가 돌려준 응답 원문과 오류 원문은 사용 기록에도 복구용 기록에도 저장하지 않으며, 지문에서 내용은 복원되지 않는다. 응답이 도착했는지 불확실하게 끝난 요청을 같은 로그인 이용자가 다시 시도하는 경우에 한해, 이미 만들어진 결과를 그대로 돌려주기 위해 작성 폼에 그대로 채워지는 정리 결과 한 벌만을 24시간 동안만 복구용으로 돌려준다. 24시간이 지나면 그 결과는 더 이상 돌려주지 않으며, 자동 정리가 차례로 지운다. (보유 기간은 제3조 6항, AI 처리에 관한 상세는 제9조)
• 서비스 의견 보내기(피드백) 시 수집 항목 — 로그인하지 않은 이용자도 포함:
  • 의견 종류와 내용
  • 의견을 보낸 화면의 경로 (상세 식별자는 가려서 저장)
  • 화면 폭(레이아웃 문제 재현용 숫자 1개)
  • 브라우저·운영체제 요약 (기기 환경 파악용. 원문 User-Agent가 아닌 요약값)
  • 횟수 제한을 위한 브라우저 구분 키의 일방향 해시 (구분 키 자체는 쿠키로 이용자 브라우저에 저장 — 제13조 표)

4. 권리침해 신고 시 수집하는 항목

권리침해 신고는 회원이 아니어도 접수할 수 있다. 이때 다음을 수집한다.

• 신고 사유, 신고자 유형(직접 당사자 / 대리인 / 제3자), 대상 게시물 주소, 상세 설명, 회신용 이메일 주소

신고 내용과 신고자 이메일은 운영자만 열람할 수 있으며, 신고 대상 게시물의 작성자를 포함한 다른 이용자에게 공개되지 않는다.

또한 이 화면에는 자동 입력 방지(봇 방지) 확인 절차가 있어, 신고자의 브라우저가 외부 업체(Cloudflare)에 직접 연결된다. 상세는 제5조의2에 적었다.

5. 공식 이메일 문의 시 수집하는 항목

공식 문의 주소에 메일이 실제 도착하면 발신 이메일 주소, 메일 제목, 본문, 첨부파일, 발송 시각을 문의 접수와 회신을 위해 처리한다. 실제 열람 담당자와 접근 통제·보관 절차는 최종 정책에서 확정한다.

목적별로 처음 필요한 정보만 요청하며, 비밀번호·인증번호·주민등록번호·계좌·카드번호와 요청하지 않은 신분증 원본은 보내지 않도록 안내한다. 구체 안내는 각 문의 버튼의 제목과 작성 양식에 표시한다.

6. 수집하지 않는 항목

• 주민등록번호 등 고유식별정보, 민감정보(건강·사상·신념 등)는 수집하지 않는다.
• 온라인 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않는다. (광고·추적 쿠키 없음 — 제13조)

동의를 거부할 권리가 있다. 다만 필수 항목(제1조 1항)의 수집·이용에 동의하지 않으면 회원가입이 완료되지 않으며, 선택 항목(제1조 2항)은 동의하지 않아도 서비스 이용에 제한이 없다.

1. 회원 가입, 본인 식별, 계정 관리
2. 게시글·댓글·유저 판정·공감·저장·알림 등 커뮤니티 기능 제공
3. 신고 및 권리침해 신고의 접수·처리·결과 회신
4. 반론권 보장 절차의 운영(사건 기록에 지목된 당사자의 소명 자료 접수 등)
5. 부정 이용 방지, 요청 횟수 제한, 자동 입력 방지, 서비스 보안
6. AI 작성 보조 기능 제공 및 남용 방지를 위한 사용량 관리 (기능 개방 시 — 제9조)
7. 서비스 개선을 위한 이용자 의견 수집·처리
8. 공식 이메일을 통한 일반 문의·계정·권리·개인정보·청소년 보호 문의의 접수와 회신
9. (선택 동의자에 한함) 서비스 소식·안내 발송

정직성 원칙: 이 조에는 실제로 집행할 수 있는 것만 단언한다. 알림 기록의 자동 정리는 아래 알림 기록 항목에, AI 작성 보조 사용 기록은 아래 해당 항목에, 계정 탈퇴 첨부자료는 제7조에 각각 설명한다. 정해진 기간이 지나 삭제 대상이 되는 시점과 실제 삭제가 끝나는 시점은 다를 수 있다. 보관 정책이나 집행 수단이 확정되지 않은 항목은 미확정으로 남기며, 해당 항목의 실제 처리 방식이 확인되면 이 조를 갱신한다.

1. 회원 정보: 회원 탈퇴 요청이 받아들여지면 계정 이용을 즉시 제한하고 인증 정보 삭제를 순차 처리한다. 요청 접수만으로 물리적 파기 완료를 단언하지 않으며, 처리 결과를 확인한 뒤 완료로 본다. 다만 아래 각 호는 예외로 한다. 탈퇴 요청은 서비스 화면의 계정 관리에서 보낼 수 있다(제6조 4항).
2. 법령에 따른 보존 〔법률 검토 필요〕:
   • 서비스 접속 기록(IP 등): 서비스의 앱 코드는 접속 기록을 자체 저장하지 않는다(2026-08-06 실사 기준, 저장 경로 확인 0건). 다만 호스팅·데이터베이스 인프라 계층의 접속 로그는 확인하지 못했다 — 이것은 「없음」이 아니라 「확인 못 함」이다. 법정 보존 의무의 적용 여부와 인프라 로그 정책은 호스팅 확정 시 함께 확정하여 이 항에 기재한다. 〔미정: 호스팅 업체 + IP·접속 로그 보존 여부 (빈칸 #5)〕 〔미정: 접속 기록 법정 보존(통신비밀보호법) 적용 여부 (빈칸 #16)〕
   • 소비자 불만·분쟁 처리 기록: 현재 유료 거래 기능이 없어 전자상거래 관련 법령의 적용 여부 자체를 확인해야 한다. 〔미정: 전자상거래법 보존 의무 적용 여부 (빈칸 #15)〕
3. 분쟁·권리침해 대응 기록: 권리침해 신고의 접수·처리 기록과 이용 제한 조치 기록은 이의제기 및 재발 방지 대응을 위해 사안 종결 후에도 일정 기간 보관한다. 구체 보관 기간은 시행 전 확정하여 기재한다. 〔미정: 신고·이용 제한 조치 기록의 보관 기간 (빈칸 #10)〕 (현재 자동 삭제 장치 없음)
4. 공식 이메일 문의 기록: 일반 문의와 권리·이용 제한 관련 메일의 보관 기간·파기 기준·담당 절차는 최종 정책에서 확정한다. 현재 수동 파기 또는 자동 파기를 시행 중인 것으로 단정하지 않는다.
5. 알림 기록: 계정과 함께 관리하며, 알림이 만들어진 때부터 90일이 지난 기록을 자동 정리 대상으로 처리한다. 매시간 정리 작업이 실행되며 한 번에 정해진 건수만 순차 처리하므로, 90일이 되는 순간에 모든 기록의 삭제가 끝난다고 단언하지 않는다. 최종 보관 방침 확정은 별도로 남아 있다. 〔미정: 알림 기록 정리 정책 (빈칸 #12)〕
6. 동의 기록: 필수 동의·선택 동의 기록은 분쟁 대응을 위해 회원 탈퇴 후에도 법령이 허용하는 범위에서 보관할 수 있다. 보관 기간은 확정하여 기재한다. 〔미정: 동의 기록의 탈퇴 후 보관 기간 (빈칸 #11)〕 〔법률 검토 필요〕
7. AI 작성 보조 사용 기록: 이 기능은 기능 개방 시에만 동작한다(제9조). 기능이 열린 경우, 응답 도착이 불확실하게 끝난 요청을 같은 로그인 이용자가 다시 시도할 때 쓰이는 정리 결과 한 벌은 24시간 동안만 복구용으로 돌려받을 수 있다. 24시간이 지나면 그 결과는 더 이상 돌려주지 않으며, 자동 정리가 차례로 지운다. 사용 기록(제1조 3항의 항목)은 성공·실패를 가리지 않고 기록이 만들어진 때부터 30일이 지나면 자동 삭제 대상이 되어 차례로 지워진다. 자동 정리는 한 번에 정해진 건수만 처리하며 반복 수행되므로, 만료된 기록이 지워지는 정확한 시각은 단언하지 않는다. 이 자동 삭제는 방침에 적은 자동 보관 정리 가운데 AI 작성 보조 사용 기록에 해당하며, 자동 삭제가 실제로 적용되어 제대로 작동하는 것이 확인된 뒤에야 이 기능이 열린다.
8. 쿠키: 각 쿠키의 수명은 제13조 표에 적었다.

서비스는 이용자의 개인정보를 제3자에게 제공하지 않는다. 다만 다음의 경우는 예외로 한다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의하거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우

자동 입력 방지 절차(Cloudflare Turnstile)에서 이용자 브라우저가 외부 업체에 직접 연결되는 것의 법적 성격(위탁 / 제3자 제공 / 국외 이전 고지 중 어디에 해당하는지)은 〔법률 검토 필요〕 — 제5조의2에 사실관계를 적어 두었다.

서비스 운영을 위해 다음 업무를 외부에 맡기거나 외부 서비스에 연결한다. 국외 이전 여부·이전 국가·보관 위치는 공개 전 확정하여 이 조에 기재한다.

권리침해 신고는 이 서비스에서 가장 민감한 처지의 이용자가 지나는 길이므로, 이 화면에서 일어나는 외부 연결을 별도 조로 정직하게 알린다.

1. 무엇이 일어나는가: 권리침해 신고 화면을 열면, 자동 입력(봇)을 걸러내기 위해 이용자의 브라우저가 Cloudflare사의 확인 스크립트를 내려받아 실행한다. 이 과정에서 이용자의 브라우저가 Cloudflare 서버에 직접 연결되며, 접속 주소(IP)·브라우저 환경 등 연결에 수반되는 정보가 Cloudflare에 전달될 수 있다. Cloudflare가 이 확인 과정에서 무엇을 수집·보관하는지는 Cloudflare의 개인정보 처리방침을 따르며, 서비스는 그 수집 내용을 열람하거나 저장하지 않는다.
2. 회원이 아니어도 해당된다: 이 화면은 비회원도 이용하므로(제1조 4항), 이 연결은 비회원에게도 일어난다.
3. 서비스가 Cloudflare에 보내는 것: 신고 제출 시 서비스 서버는 브라우저가 받아 온 확인 토큰을 Cloudflare 검증 주소로 보내 사람인지 확인한다. 이 서버 검증 요청에 신고 내용·이메일은 포함되지 않으며, 현재 구현은 이용자 IP도 함께 보내지 않는다.
4. 언제 켜지는가: 이 확인 절차의 설정이 완비되지 않으면 신고 접수 자체가 열리지 않는다. 즉 신고 접수가 운영 중이라면 이 절차는 항상 켜져 있다.
5. 국외 이전 관련: Cloudflare는 국외 사업자이며, 이 연결의 국외 이전 고지 요건(이전 국가·항목·보관 기간 등 법정 기재 사항)은 확정하여 이 조에 기재한다. 〔미정: Cloudflare(Turnstile) 국외 이전 상세 (빈칸 #8)〕 〔법률 검토 필요〕

프닉스의 게시물은 한쪽 주장만으로 끝내지 않기 위한 커뮤니티 기록의 성격을 가진다. 이에 따라 다음을 미리 알린다.

1. 탈퇴하면 계정 이용이 중단되고 삭제 절차가 시작된다. 요청이 받아들여지면 계정 이용을 즉시 제한하고 이메일·비밀번호 등 인증 정보 삭제를 순차 처리한다. 요청 접수는 물리적 삭제 완료와 같지 않으며, 계정에 결합된 개인정보는 제3조의 예외와 처리 절차에 따라 관리한다.
2. 작성한 게시물은 자동으로 삭제되지 않는다. 탈퇴 후에도 게시물·댓글은 공개 기록으로 남을 수 있다. 특히 반론·소명 자료가 결합된 사건 기록은, 삭제 시 반론한 당사자의 기록도 함께 맥락을 잃기 때문에 일방의 탈퇴만으로 삭제하지 않는다. 〔운영 약속 — 코드가 아니라 운영이 지키는 항목〕
3. 탈퇴 전에 직접 삭제할 수 있다. 남기고 싶지 않은 게시물은 탈퇴 전 본인이 삭제할 수 있으며, 탈퇴 후에도 본인 확인을 거쳐 특정 게시물의 삭제 또는 비식별 처리를 요청할 수 있다.
4. 서비스 화면에서 탈퇴를 요청할 수 있다. 내 기록의 계정 관리에서 요청이 접수되면 계정 이용 제한과 인증 정보 삭제 절차가 시작된다. 개별 게시물 삭제·비식별 처리와 그 밖의 개인정보 요청은 contact@pnyx.kr로 별도 접수할 수 있다.

첨부파일 기능은 현재 제공되지 않는다. 아래는 확정된 설계 기준이며, 기능이 실제로 열리는 시점부터 적용된다.

1. 비공개 보관: 첨부파일은 공개 저장소와 분리된 비공개 저장소에 보관하며, 접근은 짧은 유효시간의 서명된 주소(임시 열람 링크)로만 허용한다.
2. 기본 비공개: 첨부파일은 기본적으로 비공개다. 제보자 본인, 해당 사건의 반론권자(당사자), 운영자만 접근할 수 있으며, 일반 이용자는 제보자가 명시적으로 「공개 자료」로 지정한 것만 볼 수 있다.
3. 위치정보 자동 제거: 이미지 업로드 시 촬영 위치 등 EXIF 메타데이터를 강제 제거한다.
4. 개인정보 감지 시 경고: 얼굴·신분증·계좌번호 패턴이 감지되면 업로더에게 경고한다. 서비스가 차단·판단하지 않으며, 가림 처리는 업로더의 책임이다.
5. 권리조치 시 처리: 권리침해 신고 등으로 조치되면 즉시 접근을 차단하고, 이의제기 기간 확보를 위해 일정 기간 보관한 뒤 삭제하는 것을 설계 기준으로 한다. 구체 보관 기간은 기능 개방 시 보관·삭제 구현과 함께 확정하여 이 항에 기재한다. 〔미정: 첨부파일 조치 후 보관 기간 (빈칸 #13)〕
6. 계정 탈퇴 시 처리: 탈퇴 요청이 받아들여지면 해당 계정이 올린 첨부자료의 접근을 즉시 차단한다. 차단 시점부터 90일 동안 보관한 뒤 순차 삭제 대상으로 처리하며, 정확한 물리적 삭제 시각은 단언하지 않는다.
7. 통상 한도: 파일당 10MB, 사건당 20개, 이미지·PDF 형식. 이 수치는 설계 기준이며, 기능이 열릴 때 실제 적용값을 확정하여 이 항에 기재한다.

1. 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기한다. 법령에 따라 보존해야 하는 정보는 별도 저장소로 옮겨 보관한 뒤 기간 만료 시 파기한다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제한다.
3. 알림 기록, 계정 탈퇴에 따른 인증 정보와 첨부자료, AI 작성 보조 기록을 제외한 파기 방식과 담당 절차는 최종 정책에서 확정한다. 자동 정리 장치가 도입되면 그 대상과 주기를 제3조에 기재한다. (제3조 정직성 원칙과 같은 근거)

1. 서비스는 글 작성 시 AI 작성 보조(요약, 쟁점 추출, 판정 질문 생성, 위험 표현·개인정보 포함 가능성 감지)를 제공한다. 이 기능은 환경 설정이 있어야 열리는 조건부 기능이며, 개방된 경우에만 이 조가 적용된다.
2. AI는 정리자이며 판단하지 않는다. 누가 옳은지, 사실인지 여부, 법적 책임 유무를 AI가 결정하지 않으며, AI 결과만으로 이용자에게 법적 효력이나 중대한 영향을 미치는 자동화된 결정을 하지 않는다.
3. 전송 경로 ① — 작성 보조: 이용자가 작성 보조를 요청하면, 입력한 제목·본문이 정리 요청 문안에 담겨 외부 AI 처리업체(OpenAI)에 전송된다.
4. 전송 경로 ② — 공개 글 썸네일 이미지 생성: 검색·공유용 대표 이미지를 만들기 위해 공개 게시물의 제목·태그·공개 요약가 이미지 생성 요청 문안에 담겨 OpenAI에 전송될 수 있다. 이것은 이용자가 요청하는 「작성 보조」가 아니라 공개된 글을 대상으로 한 운영 작업이므로 별도로 알린다. 공개 글에 담긴 내용이 대상이며, 비공개 초안은 대상이 아니다.
5. 서비스의 사용 기록에는 내용이 아닌 사용량 정보(기능·모델·입력 길이·입력의 일방향 지문·처리 결과·시각)만 남는다. 입력 원문, AI에 보낸 요청 문안, 처리업체가 돌려준 응답 원문과 오류 원문은 저장하지 않는다. 수집 항목은 제1조 3항, 보유 기간과 자동 정리는 제3조 6항에 적었다.
6. AI 작성 보조는 남용 방지를 위해 계정당 일일 사용 횟수가 제한된다.

1. 게시물·반론·소명 자료에 타인의 개인정보(실명, 연락처, 주소, 계좌번호 등)를 포함하는 것은 금지된다(이용약관 제9조 금지 행위 ①).
2. 본인의 개인정보가 게시물에 노출된 경우, 회원 여부와 관계없이 권리침해 신고로 삭제·차단을 요청할 수 있다. 접수된 게시물은 우선 검토 대상이 되며 검토 기간 중 노출이 제한될 수 있다.
3. 신고 처리 결과에 대해서는 신고자와 게시물 작성자 모두 이의를 제기할 수 있다. 이의 제기는 contact@pnyx.kr로 접수한다. 〔운영 약속 — 코드가 아니라 운영이 지키는 항목〕

1. 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있다.
2. 권리 행사는 contact@pnyx.kr로 요청할 수 있으며, 서비스는 지체 없이 조치한다.
3. 만 14세 미만 아동의 개인정보는 수집하지 않는다. 가입 절차에서 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 계정의 이용 제한과 수집 정보 처리 기준·담당 절차는 최종 정책에서 확정한다.
4. 법령에 특별한 규정이 있거나 다른 사람의 권리를 부당하게 침해할 우려가 있는 경우 권리 행사가 제한될 수 있다.

1. 접근 권한 분리: 데이터베이스 행 단위 접근 통제를 적용하여, 신고 내용·비공개 초안·알림 등은 권한 있는 계정만 접근할 수 있다.
2. 암호화·해시: 비밀번호는 인증 시스템에 암호화 저장한다. 보안 목적의 요청 기록은 이메일을 일방향 암호화한 값으로만 남기고(제1조 3항), 의견 보내기의 브라우저 구분 키도 일방향 해시로만 저장한다.
3. 전송 구간 암호화(HTTPS): 배포 환경에서 적용한다. (호스팅 확정 시 최종 확인 — 〔미정: 호스팅 업체 + IP·접속 로그 보존 여부 (빈칸 #5)〕)
4. 최소 수집·최소 보관: 기능 제공에 필요하지 않은 개인정보는 수집하지 않으며, AI 사용 기록에 글 내용을 남기지 않는 등 기록 범위를 최소화한다.

1. 서비스가 사용하는 쿠키 (전체 목록)

광고·추적 목적의 쿠키는 사용하지 않는다. 수명 수치의 원본은 각 좌표의 코드다 — 〔미정: 코드가 원본인 수치(쿠키 수명 등)의 전기(轉記) (빈칸 #14)〕.

이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없다.

2. 기기 안에만 저장되는 것 (서버로 전송되지 않음)

다음은 브라우저의 저장 공간(localStorage/sessionStorage)에 이용자 기기 안에서만 보관되며, 서버로 전송되지 않는다. 쿠키와 달리 요청마다 서버로 실려 가지도 않는다 — 고지 등급이 다르므로 나누어 적는다.

• 저장(북마크) 버튼의 화면 표시 상태 캐시
• 첫 방문 안내 배너 표시 여부
• 홈 「오늘의 판정」 진행 위치
• 이 기기 알림 미리보기 설정(받을 알림 종류·빈도·소리 끄기 여부). 이용자가 알림 설정을 철회하면 이 저장값도 삭제된다.

3. 외부 스크립트에 의한 저장

권리침해 신고 화면에서 Cloudflare 확인 스크립트가 실행되는 동안, Cloudflare가 자체적으로 쿠키·저장소를 사용할 수 있다. 그 상세는 Cloudflare 소관으로 서비스가 확인하지 못했다 — 제5조의2 참조. 〔미정: Cloudflare(Turnstile) 국외 이전 상세 (빈칸 #8)〕

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있다.

• 개인정보 침해신고센터: privacy.kisa.or.kr / (국번없이) 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 1301
• 경찰청 사이버범죄 신고시스템: ecrm.cyber.go.kr / (국번없이) 182

이 방침을 변경하는 경우 시행 7일 전부터 서비스 내 공지로 알린다. 이용자에게 불리하거나 중대한 변경은 30일 전에 공지한다. (공지 기간의 법정 최소 요건 충족 여부 〔법률 검토 필요〕)

시행일: 〔미정: 시행일 (빈칸 #4)〕