개인정보 처리방침

개인정보 처리방침은 PandaNpc가 계정 및 세션 데이터를 처리하는 방식, AI 기능을 위한 정보 공유 방식, 개인정보에 대한 선택권을 설명합니다.

최종 업데이트: 2026년 9월 23일

PandaNpc Inc.(이하 "당사", "우리" 또는 "당사의"라 함)는 귀하의 개인정보를 존중하며 본 개인정보 처리방침을 준수하여 이를 보호하기 위해 노력합니다.

개인정보 관리자. PandaNpc Inc.는 본 개인정보 처리방침에 설명된 개인정보의 관리자입니다.

  • 등록 주소: 75 E 3rd St, Sheridan, WY 82801, United States
  • 회사 등록 번호: Wyoming Secretary of State ID 2025-001661823
  • 개인정보 문의처: support@pandanpc.com

1. 개인정보의 수집

당사는 귀하가 당사의 사이트 및 서비스를 이용할 때 개인정보를 수집합니다. 개인정보란 귀하와 관련되거나, 귀하를 개인적으로 식별하거나, 귀하를 식별하는 데 사용될 수 있는 모든 정보를 의미하며, 여기에는 귀하의 성명, 우편 주소, 이메일 주소 및 전화번호가 포함됩니다.

당사가 수집하는 개인정보의 유형:

  • 귀하가 자발적으로 제공하는 개인정보(등록 정보, 연락처 정보)
  • 자동으로 수집되는 개인정보(IP 주소, 브라우저 유형, 기기 정보)
  • 제3자로부터 제공되는 정보(비즈니스 파트너가 제공하는 데이터)
  • 계정 및 기기 식별자: 귀하의 계정과 연결된 내부 사용자 ID 및 로그인 세션 유지, 푸시 알림 등록 연결, 계정 접근 보호를 위해 앱에서 생성되는 기기 ID. 이러한 식별자는 광고 추적에 사용되지 않습니다.
  • 구독 및 구매 내역: 귀하가 Apple 인앱 구독을 이용하는 경우, 당사는 상품 식별자, 최초 거래 식별자, 가명 앱 계정 토큰, 구매 및 만료 날짜, 구독 상태, App Store 환경을 수신하고 보관합니다. 당사는 이 정보를 구매 확인, 멤버십 혜택 부여, 갱신, 취소, 환불, 환불 철회 처리, 중복 청구 방지 및 지원 제공에 사용합니다. Apple이 귀하의 결제 수단을 처리하며, PandaNpc는 귀하의 카드 번호, 은행 계좌 번호 또는 Apple Account 비밀번호를 수신하지 않습니다.
  • AI 기능을 위한 세션 콘텐츠: 귀하가 입력하는 메시지 및 프롬프트, 첨부하는 이미지, 음성 입력 기능을 사용할 때 하는 음성 녹음, 각 세션의 대화 맥락, 그리고 귀하 또는 AI 어시스턴트가 세션 내에서 참조하는 코드, 파일 내용 또는 명령 출력. 수집 방법: 이 콘텐츠는 귀하가 세션에서 AI 기능을 사용하는 동안 적극적으로 입력, 발언 또는 전송할 때만 수집되며, 당사는 백그라운드에서 귀하의 파일이나 기기 콘텐츠에 접근하지 않습니다.

2. 쿠키 및 추적 기술

당사는 쿠키 및 이와 유사한 브라우저 저장소(예: localStorage)를 사용합니다. 필수적이지 않은 쿠키 및 추적기는 귀하가 당사의 쿠키 배너에서 동의한 후에만 설정됩니다. 귀하는 모두 수락하거나 모두 거부하거나 범주별로 선택할 수 있으며, 웹사이트 하단 또는 계정 페이지의 "쿠키 설정"을 통해 언제든지 선택을 변경할 수 있습니다. 당사는 동의 증빙으로 귀하의 선택(무작위 동의 ID, 선택 내용, 정책 버전, 시각, IP 주소 및 브라우저 사용자 에이전트)에 대한 기록을 보관합니다.

당사가 사용하는 범주:

  • 필수 쿠키(항상 활성화, 동의 불필요): 로그인 상태, 언어, 테마, 지역별 가격 쿠키 pnpc_geo, 저장된 쿠키 선택 pnpc_cookie_consent.
  • 분석(귀하의 동의가 있는 경우에만): Google Analytics(Google LLC가 제공하는 _ga 및 _ga_* 쿠키) 및 당사의 자체 방문 통계(브라우저 저장소 pnpc_visitor_id 및 pnpc_sess_*). 귀하가 동의를 거부하거나 철회하는 경우, 이러한 항목은 설정되지 않으며 기존 항목은 귀하의 브라우저에서 제거됩니다.

당사는 광고 쿠키 또는 마케팅 픽셀을 사용하지 않습니다.

3. 당사가 귀하의 개인정보를 사용하는 방법

당사는 귀하의 개인정보를 다음을 위해 사용합니다:

  • 서비스 제공 및 유지
  • AI 응답을 생성하고, 음성 입력을 텍스트로 변환하며, 자동 세션 제목 및 아바타 이미지를 생성하기 위해 귀하의 세션 콘텐츠를 제3자 AI 제공업체에 전송(제4조: AI 기능, 제3자 AI 제공업체와 공유되는 데이터 및 귀하의 동의 참조)
  • 귀하의 등록 및 계정 관리 처리
  • App Store 거래 확인, 구독 상태 유지, 구매 복원, 청구 수명주기 이벤트 처리, 구독 사기 또는 중복 청구 방지
  • 알림 및 업데이트 전송을 포함하여 귀하와 소통
  • 고객 지원 제공
  • 귀하가 선택한 경우에만 마케팅 및 홍보 커뮤니케이션 전송
  • 당사 서비스 개선 및 최적화
  • 서비스 보안 보호 및 사기와 남용 방지
  • 법적 의무 준수
  • 분쟁 해결 및 당사 정책 시행

처리의 법적 근거(EEA, 영국 및 스위스)

귀하가 EEA, 영국 또는 스위스에 거주하는 경우, 당사는 GDPR에 따른 다음 법적 근거에 의존합니다:

  • 계약 이행(GDPR 제6조 제1항 (b)): 귀하의 계정, 서비스, 귀하가 요청한 AI 기능, Agent Cloud, 구독 및 결제, 고객 지원 제공.
  • 동의(GDPR 제6조 제1항 (a)): 분석 쿠키, 앱이 동의를 요청하는 경우 제3자 AI 제공업체와의 세션 콘텐츠 공유, 음성 입력, 마케팅 이메일. 귀하는 철회 전에 수행된 처리에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.
  • 정당한 이익(GDPR 제6조 제1항 (f)): 서비스 보안 유지, 사기 및 남용 방지, 서비스 개선. 단, 이러한 이익이 귀하의 권리에 의해 우선되지 않는 경우에 한합니다.
  • 법적 의무(GDPR 제6조 제1항 (c)): 세금, 회계, 당국으로부터의 적법한 요청에 대한 응답.

당사는 귀하가 당사의 서비스 약관 및 본 개인정보 처리방침을 수락한 때와 수락한 버전, 시각, IP 주소 및 브라우저 사용자 에이전트를 기록합니다.

4. 개인정보의 공유 및 공개

당사는 귀하의 개인정보를 다음과 같이 공유할 수 있습니다:

  • 서비스 제공업체와: 서비스 운영 및 개선 지원
  • 제3자 AI 제공업체와: 귀하의 콘텐츠 처리 및 AI 기능 제공(아래 참조)
  • 계열사 및 비즈니스 파트너와
  • 기업 거래(합병, 인수)의 경우
  • 법적으로 요구되는 경우 정부 당국과
  • 귀하의 동의가 있는 경우
  • 분석 및 연구를 위한 집계 및 비식별화된 형태로

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

주요 서비스 제공업체(처리자). 당사는 데이터 처리 약관에 따라 당사를 대신하여 개인정보를 처리하는 다음 범주의 서비스 제공업체를 이용합니다:

  • Stripe, Inc. 및 계열사 (미국): 웹 구매를 위한 결제 처리. Stripe는 귀하의 결제 세부 정보를 직접 수신하며, 당사는 귀하의 전체 카드 번호를 저장하지 않습니다.
  • Apple Inc. (미국): iOS에서의 인앱 구매(아래 참조).
  • BandwagonHost (IT7 Networks) (Los Angeles, California, 미국 소재 데이터 센터): 서비스를 실행하는 당사 서버, 데이터베이스 및 Agent Cloud의 호스팅.
  • Tencent Cloud Simple Email Service (홍콩 리전): 로그인 코드 및 서비스 공지 발송.
  • Google LLC (미국): Google Analytics(귀하의 동의가 있는 경우에만) 및 귀하가 선택하는 경우 Google 로그인.
  • GitHub, Inc. (미국): 귀하가 선택하는 경우 GitHub 로그인.
  • AI 모델 제공자: Anthropic, OpenAI, Google (Gemini), xAI (Grok), DeepSeek, Zhipu AI (GLM), OpenRouter(미국), Alibaba Cloud(싱가포르 리전) 및 귀하 또는 당사가 구성하는 기타 제공자로, 아래 "AI 기능"에 설명된 바와 같습니다. 제공자에 따라 데이터는 미국, 싱가포르, 중국 또는 기타 국가에서 처리될 수 있습니다.

iOS 구매의 경우, Apple은 Apple의 개인정보 처리방침에 따라 결제 및 App Store 계정 정보를 독립적으로 처리합니다. 당사는 PandaNpc 멤버십을 제공하는 데 필요한 서명된 거래 및 구독 정보만 수신하며, Apple에 입력된 결제 카드 세부 정보는 수신하지 않습니다.

AI 기능, 제3자 AI 제공업체와 공유되는 데이터 및 귀하의 동의

PandaNpc는 AI 코딩 어시스턴트에 접근하기 위한 클라이언트입니다. 귀하가 AI 기능을 사용할 때 특정 데이터가 제3자 AI 서비스와 공유됩니다. 당사는 아래의 모든 요건을 충족한 후에만 이 데이터를 공유합니다.

공유되는 데이터. 귀하가 입력하는 메시지 및 프롬프트, 귀하가 첨부하는 이미지, 귀하 세션의 전체 대화 맥락, 그리고 귀하 또는 AI 어시스턴트가 세션 내에서 참조하는 코드, 파일 내용 또는 명령 출력. 사용성을 개선하기 위해 세션 콘텐츠의 요약본도 짧은 세션 제목 및 아바타 이미지를 자동으로 생성하는 데 사용됩니다. 귀하가 음성 입력 기능을 사용하는 경우, 귀하의 오디오 녹음은 음성을 텍스트로 변환하기 위해서만 공유됩니다.

데이터가 전송되는 대상.

  • 귀하의 세션을 구동하는 AI 제공업체: 귀하의 메시지 및 세션 콘텐츠는 AI 응답을 생성하기 위해 처리됩니다. 기본값은 **Anthropic(Claude)**입니다. 귀하의 자체 명령줄 도구에 구성된 AI 제공업체 또는 당사가 제공하는 데모/샌드박스 세션에 따라, 귀하의 세션은 DeepSeek 또는 OpenAI와 같은 다른 AI 제공업체에 의해 처리될 수 있습니다. 데이터는 당사의 릴레이 서비스를 통해 연결된 기기로 라우팅된 다음 해당 AI 제공업체로 전송됩니다.
  • OpenAI: 귀하의 세션 콘텐츠 요약본 및 생성된 제목은 자동 세션 제목 및 아바타 이미지를 생성하기 위해서만 처리됩니다. 귀하가 음성 입력 기능을 사용하는 경우, 귀하의 오디오 녹음은 음성을 텍스트로 변환하기 위해서만 OpenAI의 음성 인식 서비스(Whisper)에 의해 처리됩니다. 녹음은 다른 어떤 목적으로도 사용되지 않습니다.

공유 전 동의. 앱은 세션 콘텐츠가 제3자 AI 서비스로 전송되기 전에 앱 내에서 이러한 데이터 공유를 고지하고 귀하의 명시적이고 적극적인 동의를 받습니다. 귀하가 동의하지 않는 경우, 세션 콘텐츠는 공유되지 않으며 관련 AI 기능은 사용되지 않습니다. 귀하는 앱 설정에서 언제든지 동의를 철회할 수 있으며, 그 이후에는 이러한 공유가 필요한 AI 기능을 사용할 수 없습니다.

목적 및 제한. 이 데이터는 위에 설명된 AI 기능을 제공하기 위해서만 사용됩니다. 당사는 귀하의 데이터를 판매하지 않으며, 광고 또는 관련 없는 목적으로 사용하지 않습니다.

제3자 데이터 보호. 당사는 귀하의 데이터를 이러한 제3자 AI 제공업체와 공유하기 전에, 해당 제공업체가 본 개인정보 처리방침에 설명된 것과 동일하거나 동등한 수준의 데이터 보호를 제공함을 그들의 약관 및 데이터 처리 계약을 통해 확인합니다. 이러한 제공업체는 요청된 기능을 제공하기 위해서만 귀하의 데이터를 처리하며 이를 판매하지 않습니다. 자세한 내용은 Anthropic의 개인정보 처리방침, OpenAI의 개인정보 처리방침 및 DeepSeek의 개인정보 처리방침을 검토하십시오.

브라우저 확장 프로그램 및 웹 자동화

PandaNpc는 귀하의 자체 코딩 에이전트 세션(Claude Code, Codex, PandaCode 또는 DeepSeek Harness 포함)에 연결하여 귀하가 해당 에이전트에 위임한 브라우저 작업을 수행하는 선택적 Chrome 브라우저 확장 프로그램("확장 프로그램")을 제공합니다.

확장 프로그램이 접근하는 정보. 위임된 브라우저 작업 중에 확장 프로그램은 선택한 대상 브라우저 탭에서 페이지 콘텐츠를 읽고, 클릭하고, 양식을 작성하고, 스크롤하고, 스크린샷을 찍고, 파일을 업로드하고, 탐색할 수 있습니다. 또한 작업에 필요한 경우 귀하의 로그인 상태를 관리하기 위해 탭을 나열 및 전환하고 사이트 쿠키를 읽거나 수정할 수 있습니다. 귀하가 다른 탭으로 전환하더라도 자동화 대상은 선택된 상태로 남아 있을 수 있습니다.

사용자 지시 자동화 및 제어. 브라우저 명령은 귀하의 인증된 에이전트 연결을 통해 도착합니다. 버전 0.1.62부터 확장 프로그램은 도메인 블랙리스트를 적용하거나 각 브라우저 작업에 대해 추가적인 패널 내 승인을 요구하지 않습니다. 연결된 에이전트는 자체 권한 규칙을 적용할 수 있습니다. 귀하는 에이전트 세션을 중지하거나 브라우저 자동화를 일시중지할 수 있습니다.

데이터가 사용되는 방법. 요청된 페이지 콘텐츠, 스크린샷 및 도구 결과는 귀하의 작업을 수행하기 위해 암호화된 PandaNpc 릴레이 연결을 통해 귀하의 연결된 에이전트 세션으로 전송됩니다(세션 콘텐츠에 관해서는 제4조 참조). 확장 프로그램은 브라우저 도구 이름, 대상 URL 및 실행 결과에 대한 최근 로컬 감사 기록을 보관합니다. 웹사이트 콘텐츠는 광고 또는 재판매에 사용되지 않습니다.

권한. 웹사이트 접근, 스크립팅, debugger 권한 및 쿠키 접근은 귀하가 위임한 브라우저 작업(페이지 상호작용, 스크린샷 및 로그인 상태 관리 포함)을 지원합니다. 확장 프로그램은 또한 연결을 인증하기 위해 귀하의 PandaNpc 로그인을 재사용합니다.

5. 귀하의 권리 및 선택

귀하는 귀하의 개인정보와 관련하여 다음 권리를 가집니다:

  • 접근권: 당사가 보유한 귀하의 개인정보에 대한 접근 요청
  • 정정권: 부정확한 개인정보의 정정 요청
  • 삭제권: 귀하의 개인정보 삭제 요청
  • 데이터 이동권: 구조화된 형식으로 귀하의 개인정보 수신
  • 이의 제기권: 특정 유형의 데이터 처리에 대한 이의 제기
  • 처리 제한권: 특정 상황에서 데이터 처리 제한
  • 동의 철회권: 이전에 부여한 동의 철회
  • 데이터 보호 감독 기관, 특히 귀하가 거주하거나 근무하는 EU/EEA 회원국의 감독 기관에 불만을 제기할 권리

권리를 행사하는 방법.

  • 데이터 내보내기: 로그인한 사용자는 계정 페이지(https://pandanpc.com/account)에서 자신의 계정 데이터 사본을 JSON 파일로 다운로드할 수 있습니다. 당사가 보유한 기타 데이터를 포함한 전체 사본을 원하시면 support@pandanpc.com으로 이메일을 보내주십시오.
  • 계정 삭제: 계정 페이지에서 "계정 삭제"를 사용하거나 support@pandanpc.com으로 이메일을 보내주십시오.
  • 쿠키 선택: 웹사이트 하단의 "쿠키 설정"을 사용하십시오.
  • 기타 요청이 있는 경우 support@pandanpc.com으로 문의하십시오. 당사는 1개월 이내에 응답하며, 법이 허용하는 범위에서 복잡한 요청의 경우 2개월 추가 연장될 수 있습니다. 당사는 먼저 귀하의 신원을 확인해야 할 수 있습니다.

6. 마케팅 커뮤니케이션

당사는 귀하가 적극적으로 선택한 경우에만 마케팅 이메일을 발송하며, 이 선택을 사전에 선택된 상태로 두지 않습니다. 귀하는 언제든지 철회할 수 있습니다. 마케팅 이메일 수신을 중단하려면 다음을 수행할 수 있습니다:

  • 이메일의 "구독 취소" 링크를 클릭
  • support@pandanpc.com으로 요청 내용을 기재한 이메일을 발송
  • 계정 설정에서 환경설정을 업데이트

마케팅 커뮤니케이션을 수신 거부하더라도 당사는 중요한 서비스 관련 공지를 계속 발송할 수 있습니다.

7. 데이터 보안

당사는 귀하의 데이터를 우발적 손실 및 무단 접근, 사용, 변경 및 공개로부터 보호하기 위해 물리적, 기술적 및 관리적 보안 조치를 구현하고 유지합니다.

당사의 보안 조치는 다음을 포함합니다:

  • 데이터 전송을 보호하기 위한 암호화 기술
  • 보안 서버에 데이터 저장
  • 개인정보에 대한 접근 제한
  • 정기적인 보안 감사 및 평가

그러나 인터넷을 통한 정보 전송은 완전히 안전하지 않을 수 있습니다. 귀하의 계정 보안은 귀하의 비밀번호 보호에도 달려 있습니다.

8. 데이터 보유

당사는 다음을 위해 합리적으로 필요한 기간 동안 귀하의 개인정보를 보유합니다:

  • 서비스 제공
  • 법적 의무 준수
  • 분쟁 해결
  • 당사 계약의 시행
  • 규제 및 컴플라이언스 요건 충족

구체적인 보유 기간:

  • 계정 데이터: 귀하의 계정이 활성 상태인 동안 보관됩니다. 귀하가 계정을 삭제한 후, 당사는 법률에 따라 더 오래 보관해야 하는 경우를 제외하고 합리적인 기간 내에 이를 삭제하거나 익명화합니다.
  • Agent Cloud 데이터: 귀하의 Agent Cloud 구독이 종료되고 갱신되지 않는 경우, Agent Cloud 및 그에 저장된 데이터는 구독 종료 후 15일 뒤에 삭제됩니다. 그 전에 필요한 모든 것을 내보내십시오.
  • 결제 및 인보이스 기록: 세금 및 회계 법률에서 요구하는 기간(일반적으로 최대 10년) 동안 보관됩니다.
  • 동의 기록(약관, 개인정보 및 쿠키 동의): 동의를 입증하는 데 필요한 기간 및 관련 법적 청구가 지속되는 기간 동안 보관됩니다.
  • 분석 데이터: Google Analytics 데이터는 당사의 Google Analytics 속성의 보존 설정에 따라 보관됩니다. [보존 기간 추후 확인 예정.]

개인정보가 더 이상 필요하지 않게 되면, 당사는 관련 법률에서 요구하는 바에 따라 이를 파기, 삭제 또는 익명 형태로 전환합니다.

9. 아동의 개인정보 보호

당사의 서비스는 만 13세 이상 사용자를 대상으로 합니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

귀하가 부모 또는 보호자이고 귀하의 자녀가 당사에 개인정보를 제공한 사실을 알게 된 경우, 당사에 연락해 주십시오. 당사가 부모의 동의 없이 만 13세 미만 아동으로부터 개인정보를 수집한 사실을 발견하는 경우, 당사는 해당 정보를 삭제하기 위한 조치를 취합니다.

10. 국제 데이터 이전

귀하가 당사의 사이트 또는 서비스에 접근할 때 귀하의 개인정보는 미국 또는 유럽경제지역(EEA) 및 영국 이외의 기타 국가로 이전될 수 있습니다.

당사의 서버(BandwagonHost가 Los Angeles, California에서 호스팅)와 여러 서비스 제공업체(Stripe, Apple, Google, GitHub, Anthropic, OpenAI, OpenRouter 포함)는 미국에 위치해 있습니다. 당사의 이메일 전송 제공업체(Tencent Cloud)는 홍콩에서 데이터를 처리하며, 일부 AI 제공업체는 다른 국가에서 데이터를 처리합니다. 예를 들어 Alibaba Cloud는 싱가포르에서, DeepSeek와 Zhipu AI는 중국에서 처리합니다. 당사는 다음과 같은 방법으로 적절한 법적 보호를 보장합니다:

  • 유럽위원회의 적정성 결정(수신자가 인증된 경우 EU-U.S. Data Privacy Framework 포함)
  • 유럽위원회가 승인한 표준계약조항(해당되는 경우 영국 부속서 포함)
  • 기타 법적으로 허용된 데이터 이전 메커니즘

귀하는 support@pandanpc.com으로 문의하여 관련 보호조치의 사본을 요청할 수 있습니다.

당사는 이전 중 귀하의 데이터가 적절히 보호되도록 조치를 취합니다.

11. 제3자 서비스

당사의 사이트에는 제3자 웹사이트, 애플리케이션 또는 서비스에 대한 링크가 포함될 수 있습니다. 당사는 이러한 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다.

귀하가 제3자 링크를 클릭하거나 제3자 서비스를 이용하는 경우, 해당 제3자가 귀하의 정보를 수집, 사용 및 공유하는 방법을 이해하기 위해 해당 개인정보 처리방침을 검토하십시오. 본 개인정보 처리방침은 PandaNpc가 수집한 정보에만 적용됩니다.

12. 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경의 경우 당사는 다음을 수행합니다:

  • 이메일을 통해 귀하에게 통지(귀하가 이메일 주소를 제공한 경우)
  • 당사 웹사이트에 눈에 띄는 공지 게시
  • 제품 내 알림 제공

법률에서 요구하는 경우, 당사는 귀하가 다음에 로그인할 때 업데이트된 개인정보 처리방침을 수락하도록 요청합니다. 당사는 귀하가 당사의 개인정보 보호 관행에 대한 정보를 계속 얻기 위해 이 페이지를 정기적으로 검토할 것을 권장합니다.

13. 준거법 및 관할권

본 개인정보 처리방침은 법률 충돌 원칙을 고려하지 않고 와이오밍주법에 따라 규율됩니다. 귀하가 EU/EEA 또는 영국에 거주하는 경우, 본 조항의 어떠한 내용도 GDPR 또는 귀하 국가의 기타 강행적 데이터 보호법에 따라 귀하가 가지는 권리(감독 기관에 불만을 제기하거나 귀하가 거주하는 법원에 청구를 제기할 권리 포함)를 제한하지 않습니다.

본 개인정보 처리방침 또는 당사의 데이터 처리 관행으로 인해 발생하는 모든 분쟁은 와이오밍주에서의 구속력 있는 중재 또는 미국 중재 협회(AAA) 상사 중재 규칙에 따른 중재인에 의해 해결됩니다.

14. 문의하기

본 개인정보 처리방침에 관한 질문, 우려 또는 요청이 있는 경우 다음으로 문의해 주십시오:

지원: support@pandanpc.com

당사는 합리적인 기간 내에 귀하의 문의에 응답합니다. 특정 요청의 경우, 당사는 귀하의 개인정보와 보안을 보호하기 위해 귀하의 신원을 확인해야 할 수 있습니다.