picho Co., Ltd.(이하 "회사")는 이용자의 개인정보를 소중히 여기며 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 개인정보 처리방침은 회사가 운영하는 모바일 애플리케이션 'picho Chip'(이하 "서비스")에 적용됩니다.
1. 수집하는 개인정보
서비스는 별도의 회원가입 없이 이용할 수 있으며, 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
수집 항목
기기별 사용자 ID
닉네임
다이어리 참여 정보(사용자 ID, 참여 날짜)
이미지(메타데이터 제외) 및 생성 시간
텍스트 및 작성 시간
댓글 내용 및 작성 시간
회사는 광고 식별자(AD ID) 등 광고·마케팅 목적의 정보를 수집하지 않습니다.
서비스 운영에 필요한 최소한의 기술적 로그를 제외하고 기기 정보 및 접속 기록을 별도로 수집하지 않습니다.
2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음 목적에 한하여 이용합니다.
서비스 제공 및 운영
이용자 식별
다이어리 및 콘텐츠 저장
서비스 안정성 확보 및 오류 대응
부정 이용 방지
회사는 이용자의 개인정보를 광고·마케팅 목적으로 이용하거나 제3자에게 판매하지 않습니다.
3. 개인정보의 보유 및 파기
회사는 개인정보를 이용자가 서비스를 이용하는 동안 보관하며, 이용 목적이 달성되거나 이용자의 삭제 요청이 있는 경우 지체 없이 삭제합니다.
관계 법령에 따라 일정 기간 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안만 보관한 후 파기합니다.
이용자는 앱에서 다이어리 나가기를 통해 공동 다이어리에서 탈퇴할 수 있습니다.
공동 다이어리의 기록 보존을 위해 탈퇴 후에도 기존에 작성한 콘텐츠는 작성자 정보를 제거한 상태로 유지되며, 작성자는 "탈퇴한 사용자"로 표시됩니다.
전체 개인정보 삭제를 원하는 경우 앱 내에서 사용자 ID를 확인한 후 hello@picho.co로 요청할 수 있으며, 회사는 영업일 기준 7일 이내 처리합니다.
4. 개인정보의 국외 이전
서비스는 해외 클라우드 서비스를 통해 운영되며, 서비스 제공 과정에서 일부 개인정보가 국외에서 처리될 수 있습니다.
수탁업체: Cloudflare, Inc.
이전 국가: 미국 등
이전 항목: 이미지
이전 목적: 서비스 제공 및 데이터 저장
보유 기간: 개인정보 보유 기간과 동일
※ Amazon Web Services(AWS)는 국내(서울 리전)에서 운영됩니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 다음의 경우에는 예외로 합니다.
이용자가 사전에 동의한 경우
법령에 특별한 규정이 있거나 법적 절차에 따른 요청이 있는 경우
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
개인정보 열람
개인정보 정정
개인정보 삭제
개인정보 처리정지
권리 행사는 앱 내 설정 또는 hello@picho.co를 통해 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 처리합니다.
7. 아동의 개인정보 보호
본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.
회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 삭제하는 등 필요한 조치를 취합니다.
English
This service is not directed to children under the age of 14. If we become aware that personal information from a child under 14 has been collected, we will promptly delete such information and take appropriate measures.
회사는 개인정보 처리방침을 변경하는 경우 앱 내 공지사항 등을 통해 시행일 7일 전부터 안내합니다.
이용자의 권리 또는 개인정보 처리 방식에 중대한 변경이 있는 경우에는 시행일 30일 전부터 안내합니다.
본 개인정보 처리방침은 2026년 7월 3일부터 시행됩니다.
picho Co., Ltd.
Privacy Policy
Effective date: July 3, 2026
This English version is provided for convenience. The Korean version is the official text; if the two differ, the Korean version prevails.
picho Co., Ltd. (the "Company") values the personal information of its users and complies with the Personal Information Protection Act of Korea and related laws. This Privacy Policy applies to the mobile application "picho Chip" (the "Service") operated by the Company.
1. Personal Information We Collect
The Service can be used without signing up for an account, and we collect only the minimum personal information needed to provide the Service.
Information collected
Per-device user ID
Nickname
Chip membership information (user ID, date joined)
Images (excluding metadata) and the time they were created
Text and the time it was written
Comments and the time they were written
The Company does not collect advertising identifiers (AD ID) or any other information for advertising or marketing purposes.
Apart from the minimum technical logs needed to operate the Service, we do not separately collect device information or access records.
2. How We Use Personal Information
The Company uses the personal information it collects only for the following purposes:
Providing and operating the Service
Identifying users
Storing Chips and their content
Keeping the Service stable and responding to errors
Preventing misuse
The Company does not use users' personal information for advertising or marketing, and does not sell it to third parties.
3. Retention and Deletion
The Company keeps personal information while the user uses the Service, and deletes it without delay once the purpose of use has been fulfilled or the user requests deletion.
Where related laws require information to be kept for a certain period, it is kept only for the period set by those laws and then destroyed.
Users can leave a shared Chip by using the leave option in the app.
To preserve the shared Chip's records, content the user created remains after they leave, with author information removed, and the author is shown as "Deleted user".
To have all of your personal information deleted, check your user ID in the app and send a request to hello@picho.co. The Company will process the request within 7 business days.
4. Transfer of Personal Information Outside Korea
The Service runs on overseas cloud services, and some personal information may be processed outside Korea in the course of providing the Service.
Processor: Cloudflare, Inc.
Destination country: United States and others
Information transferred: images
Purpose: providing the Service and storing data
Retention period: same as the personal information retention period
※ Amazon Web Services (AWS) is operated in Korea (Seoul Region).
5. Sharing with Third Parties
The Company does not provide users' personal information to third parties.
The following cases are exceptions:
When the user has given prior consent
When required by law, or when requested through legal procedures
6. Your Rights
Users may exercise the following rights over their personal information at any time:
Access
Correction
Deletion
Suspension of processing
Requests can be made through the app's settings or by emailing hello@picho.co, and the Company will handle them without delay in accordance with related laws.
7. Children's Privacy
This service is not directed to children under the age of 14. If we become aware that personal information from a child under 14 has been collected, we will promptly delete such information and take appropriate measures.
8. Security Measures
The Company takes the following measures to protect personal information:
Encrypted communication such as TLS/SSL
Encrypted storage of personal information
Minimal access rights to personal information
Regular security checks and system management
9. Contact
Company
picho Co., Ltd.
Service
picho Chip
Address
Unit 102, 13F, 14 Teheran-ro 26-gil, Gangnam-gu, Seoul, Republic of Korea
When the Company changes this Privacy Policy, it will give notice through in-app announcements or similar means starting 7 days before the effective date.
For significant changes to users' rights or to how personal information is processed, notice will be given starting 30 days before the effective date.
This Privacy Policy takes effect on July 3, 2026.
picho Co., Ltd.
Picho Chip 개인정보 처리방침
시행일: 2026년 10월 29일
picho Co., Ltd.(이하 "회사")는 이용자의 개인정보를 소중히 여기며 대한민국 「개인정보 보호법」, 일본 「개인정보의 보호에 관한 법률」 등 관계 법령을 준수합니다. 본 개인정보 처리방침은 회사가 운영하는 iOS 및 Android 애플리케이션 'Picho Chip'(이하 "서비스")에 적용됩니다.
제1장 개인정보의 수집 및 이용
제1조 (수집하는 개인정보 항목 및 수집 방법)
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 회원가입 시 이용자의 동의를 받아 수집합니다.
회원가입·로그인 (선택한 로그인 수단에 따라 수집)
Apple 로그인
Apple 계정 고유 식별자
이메일 주소 (이메일 가리기 사용 시 Apple 중계 이메일 주소)
Google 로그인
Google 계정 고유 식별자
이메일 주소
이메일 로그인
이메일 주소
이메일 인증번호 (인증 완료 또는 유효기간 만료 시 즉시 파기)
계정 정보 (필수)
계정 ID
닉네임
연결된 로그인 수단
가입 일시
서비스 이용 (필수)
칩: 이름, 초대 코드, 멤버 역할, 참여 일시
페이지: 이미지(메타데이터 제외), 텍스트, 꾸미기 정보(스티커, 위치·크기, 글꼴·색 등), 작성 시간
댓글: 내용, 멘션한 멤버, 작성 시간, 읽음 기록
이모지 반응: 이모지, 붙인 위치, 작성 시간
푸시 알림 (선택, 알림 허용 시)
기기 푸시 토큰(FCM 토큰)
굿즈 제작 이벤트 (선택, 이벤트 참여 시)
콘텐츠 제작물 이용 동의 여부 및 동의 일시
초상 이용 동의 확인 여부 및 확인 일시
서비스 접속 (자동 생성, 필수)
접속 일시
접속 IP
계정 ID (로그인한 이용자의 경우)
회사는 Apple 또는 Google로부터 제공받는 이름, 프로필 사진을 저장하지 않습니다.
회사는 광고 식별자(iOS IDFA, Android 광고 ID) 등 광고·마케팅 목적의 정보를 수집하지 않으며, 이용자를 다른 회사의 앱이나 웹사이트에 걸쳐 추적하지 않습니다.
수집 방법
이용자가 앱에서 직접 입력하거나 업로드하는 경우
이용자가 Apple 또는 Google 로그인을 선택하여 해당 사업자로부터 제공받는 경우
서비스 이용 과정에서 자동으로 생성되는 경우
제2조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음 목적에 한하여 이용합니다.
회원 식별 및 로그인, 로그인 수단 연결·해제
앱 재설치·기기 변경 시 기존 칩 및 콘텐츠 유지
이메일 인증번호 발송
칩 및 콘텐츠 저장·제공
새 글, 댓글 등 서비스 알림 발송
서비스 안정성 확보 및 오류 대응
부정 이용 방지
굿즈 제작 이벤트 운영(제작물 이용 동의 확인, 초상 이용 동의 확인, 권리 분쟁 대응)
회사는 이용자의 개인정보를 광고·마케팅 목적으로 이용하거나 제3자에게 판매하지 않습니다.
제2장 개인정보의 보유·파기 및 제공
제3조 (개인정보의 보유 및 파기)
회사는 이용자가 계정을 유지하는 동안 개인정보를 보관하며, 계정 탈퇴 또는 이용 목적이 달성된 경우 지체 없이 파기합니다. 로그아웃하더라도 계정과 데이터는 삭제되지 않습니다.
칩 나가기: 이용자는 앱에서 칩 나가기를 통해 특정 칩에서 빠질 수 있습니다. 칩의 기록 보존을 위해 칩 나가기 후에도 기존에 작성한 콘텐츠는 칩에 남으며, 작성자 이름 대신 별도의 닉네임("이름없는감자" / "No Name Potato" / "名無しのポテト")으로 표시됩니다. 같은 칩에 다시 참여하면 원래 닉네임이 다시 표시됩니다.
계정 탈퇴: 이용자는 앱의 계정 설정에서 언제든지 계정을 탈퇴할 수 있으며, 탈퇴는 앱 안에서 즉시 완료됩니다. 계정을 탈퇴하면 다음과 같이 처리됩니다.
이메일 주소, 로그인 수단 식별자, 닉네임, 푸시 토큰은 즉시 파기합니다. 계정 ID는 서비스 접속 기록에 포함되어 기록일로부터 3개월간 보관한 뒤 파기합니다.
Apple 로그인을 연결한 경우 Apple에 연결 해제를 요청합니다.
참여 중인 모든 칩에서 빠지며, 이용자가 작성한 콘텐츠(이미지, 텍스트, 스티커 및 꾸미기 정보), 댓글, 이모지 반응은 즉시 삭제됩니다. 다른 멤버가 작성한 콘텐츠는 삭제되지 않습니다. 다시 가입하더라도 삭제된 콘텐츠는 복구되지 않습니다.
탈퇴는 되돌릴 수 없습니다.
관계 법령에 따라 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안만 보관한 후 파기합니다.
서비스 접속 기록(접속 일시, 접속 IP, 계정 ID): 「통신비밀보호법」에 따라 기록일로부터 3개월
굿즈 제작 이벤트의 동의 기록(콘텐츠 제작물 이용 동의, 초상 이용 동의 확인)은 이벤트 운영 및 권리 확인에 필요한 기간 동안 보관한 뒤 파기합니다. 이용자가 동의를 철회하거나 계정을 탈퇴한 경우에는 해당 기록을 지체 없이 파기합니다. 다만, 권리 분쟁이 발생하거나 진행 중인 경우에는 분쟁 대응에 필요한 범위에서 관련 기록을 보관하고, 분쟁이 해결되면 파기합니다.
파기는 전자적 파일의 경우 복구할 수 없는 방법으로 삭제합니다.
제4조 (계정 삭제 요청 — 앱 외부)
앱을 삭제했거나 앱에 접속할 수 없는 경우에도 아래 방법으로 Picho Chip(개발사: picho Co., Ltd.) 계정 삭제를 요청할 수 있습니다.
보유 및 이용 기간: 인증 이메일 및 발송 기록은 30일간 보관합니다(Free·Pro·Scale 요금제 기준). 서비스 계약 종료 시 잔여 고객 데이터는 90일 이내 삭제됩니다.
이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 (서비스 제공 계약의 이행을 위한 처리위탁·보관)
이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시로 전송
거부 방법 및 효과: 국외 이전은 서비스 제공에 반드시 필요하므로, 이를 원하지 않는 경우 회원가입을 하지 않거나 앱 > 계정 설정 > 계정 탈퇴 또는 hello@picho.co로 계정 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
제7조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
이용자가 사전에 동의한 경우
법령에 특별한 규정이 있거나 법적 절차에 따른 요청이 있는 경우
이용자가 칩에 올린 콘텐츠와 닉네임은 같은 칩의 다른 멤버에게 표시됩니다.
제3장 이용자의 권리와 개인정보 보호
제8조 (이용자의 권리와 행사 방법)
이용자는 관계 법령에 따라 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하거나 개인정보 처리에 대한 동의를 철회할 수 있습니다. 선택적인 개인정보 처리에 대한 동의는 앱 내 설정 또는 hello@picho.co를 통해 철회할 수 있습니다. 서비스 제공에 필수적인 개인정보 처리에 대한 동의를 철회하는 경우 서비스 이용이 제한될 수 있으며, 계정 탈퇴를 통해 서비스 이용을 종료할 수 있습니다.
회사는 개인정보 처리방침을 변경하는 경우 시행일 7일 전부터 개인정보 처리방침 페이지에 변경 내용과 시행일을 게시합니다. 이전 처리방침은 같은 페이지에서 계속 확인할 수 있습니다.
공고일: 2026년 10월 22일
시행일: 2026년 10월 29일
이전 처리방침: 2026년 7월 3일 시행본
제15조 (일본에 거주하는 이용자를 위한 추가 사항)
일본에 거주하는 이용자의 개인정보는 일본 「개인정보의 보호에 관한 법률」(이하 "일본 개인정보보호법")에 따라 다음과 같이 처리합니다.
사업자 정보: picho Co., Ltd. / 대표자 김범기 / 서울특별시 강남구 테헤란로26길 14, 13층 102호
이용 목적: 제2조와 같습니다.
공개 등 청구: 이용자는 보유 개인데이터의 이용 목적 통지, 공개, 정정·추가·삭제, 이용 정지·삭제, 제3자 제공 정지를 청구할 수 있습니다. 청구는 hello@picho.co로 할 수 있으며, 회사는 본인 확인 후 지체 없이 대응합니다. 수수료는 받지 않습니다.
외국에서의 처리(외적 환경 파악): 회사는 대한민국에 소재하며, 개인정보의 국외 이전에 관한 사항은 제6조를 참고해 주세요. 회사는 개인정보가 처리되는 국가의 개인정보 보호 제도를 파악하고 제12조의 안전성 확보 조치를 시행합니다.
외국에 있는 제3자에 대한 제공: 회사는 Cloudflare, Inc.(이미지 저장 및 전송), Google LLC(푸시 알림 발송), Plus Five Five, Inc.(Resend, 이메일 인증번호 발송)에 개인데이터 처리를 위탁합니다. 회사는 각 사업자의 데이터 처리 계약(DPA) 등에 근거하여 개인정보 보호에 필요한 조치를 확인하고, 해당 조치가 지속적으로 이행되도록 관리합니다. 이용자는 hello@picho.co로 이러한 조치에 관한 정보 제공을 요청할 수 있습니다.
외부 송신(일본 전기통신사업법): 앱은 푸시 알림 발송을 위해 기기 푸시 토큰과 알림 내용을 Google LLC(Firebase Cloud Messaging)로 송신합니다.
This English version is provided for convenience. The Korean version is the official text; if the two differ, the Korean version prevails.
picho Co., Ltd. (the "Company") values your personal information and complies with applicable laws, including the Personal Information Protection Act of the Republic of Korea and Japan's Act on the Protection of Personal Information. This Privacy Policy applies to the iOS and Android application "Picho Chip" (the "Service") operated by the Company.
Chapter 1 Collection and Use of Personal Information
Article 1 (Personal Information We Collect and How We Collect It)
The Company collects only the minimum personal information necessary to provide the Service, with your consent at sign-up.
Sign-up / Login (collected depending on the login method you choose)
Sign in with Apple
Apple account unique identifier
Email address (Apple relay email address if "Hide My Email" is used)
Sign in with Google
Google account unique identifier
Email address
Email login
Email address
Email verification code (destroyed immediately upon verification or expiration)
Account information (required)
Account ID
Nickname
Linked login methods
Sign-up date and time
Service usage (required)
Chips: name, invite code, member role, join date and time
Pages: images (excluding metadata), text, decoration data (stickers, position and size, font and color, etc.), time created
Comments: content, mentioned members, time created, read status
Emoji reactions: emoji, placement, time created
Push notifications (optional, if notifications are allowed)
Device push token (FCM token)
Goods production events (optional, if you participate in an event)
Whether you consented to the use of your content in event goods, and the date and time of consent
Whether consent to the use of likeness was confirmed, and the date and time of confirmation
Service access (automatically generated, required)
Access date and time
Access IP address
Account ID (for logged-in users)
The Company does not store names or profile photos provided by Apple or Google.
The Company does not collect advertising identifiers (iOS IDFA, Android Advertising ID) or other information for advertising or marketing purposes, and does not track you across other companies' apps or websites.
How we collect it
When you enter or upload information in the app
When you choose to log in with Apple or Google and the information is provided by that company
When information is automatically generated while you use the Service
Article 2 (Purposes of Use)
The Company uses the personal information it collects only for the following purposes:
User identification and login; linking and unlinking login methods
Keeping your existing Chips and content when you reinstall the app or change devices
Sending email verification codes
Storing and providing Chips and content
Sending service notifications such as new posts and comments
Ensuring service stability and responding to errors
Preventing misuse
Operating goods production events (confirming consent to the use of content in event goods, confirming consent to the use of likeness, and responding to rights disputes)
The Company does not use your personal information for advertising or marketing, and does not sell it to third parties.
Chapter 2 Retention, Destruction, and Provision of Personal Information
Article 3 (Retention and Destruction of Personal Information)
The Company retains personal information while you keep your account, and destroys it without delay when you delete your account or when the purpose of use has been achieved. Logging out does not delete your account or data.
Leaving a Chip: You can leave a specific Chip through "Leave Chip" in the app. To preserve the Chip's records, content you created remains in the Chip after you leave, and the author is shown under a separate nickname ("이름없는감자" / "No Name Potato" / "名無しのポテト") instead of your nickname. If you rejoin the same Chip, your original nickname is shown again.
Deleting your account: You can delete your account at any time from Account Settings in the app, and deletion is completed immediately within the app. When you delete your account:
Your email address, login method identifiers, nickname, and push token are destroyed immediately. Your account ID is included in service access records and is destroyed after being retained for 3 months from the date of recording.
If you linked Sign in with Apple, the Company requests that Apple revoke the link.
You are removed from all Chips you joined, and the content you created (images, text, stickers, and decoration data), comments, and emoji reactions are deleted immediately. Content created by other members is not deleted. Deleted content cannot be restored even if you sign up again.
Account deletion cannot be undone.
Where retention is required by applicable laws, information is retained only for the period specified by those laws and then destroyed.
Service access records (access date and time, access IP address, account ID): 3 months from the date of recording, under the Protection of Communications Secrets Act
Consent records for goods production events (consent to the use of content in event goods, confirmation of consent to the use of likeness) are retained for the period necessary to operate the event and confirm rights, and then destroyed. If you withdraw your consent or delete your account, the records are destroyed without delay. However, if a rights dispute arises or is ongoing, the relevant records are retained to the extent necessary to respond to the dispute and destroyed once the dispute is resolved.
Electronic files are deleted using methods that make recovery impossible.
Article 4 (Requesting Account Deletion Outside the App)
Even if you have deleted the app or cannot access it, you can request deletion of your Picho Chip account (developer: picho Co., Ltd.) as follows:
Send an email titled "Account Deletion Request" to hello@picho.co.
After verifying your identity, the Company will delete your account within 7 business days and notify you of the result.
The information deleted and retained is the same as for account deletion under Article 3.
Article 5 (Outsourcing of Personal Information Processing)
The Company outsources personal information processing as follows to provide the Service:
Amazon Web Services, Inc.: server and database operation (Seoul region)
Cloudflare, Inc.: image storage and delivery
Google LLC (Firebase Cloud Messaging): sending push notifications
Plus Five Five, Inc. (Resend): sending email verification codes
When entering into outsourcing contracts, the Company specifies the matters necessary for personal information to be processed safely and manages and supervises the contractors. If a contractor or outsourced task changes, the Company will announce it through this Privacy Policy.
Article 6 (Cross-Border Transfer of Personal Information)
Some personal information is processed outside the Republic of Korea in the course of providing the Service. Amazon Web Services operates within the Republic of Korea (Seoul region).
Destination: Asia-Pacific region preferred (based on the Cloudflare R2 storage location setting; the actual country of storage may vary according to Cloudflare's data placement policy)
Items transferred: images
Purpose: image storage and delivery
Retention period: for as long as the image is retained in the Service. When an image is deleted, the original stored in R2 is deleted, and CDN caches are handled according to a separate cache policy.
While images are being delivered, they may be temporarily stored (cached) in Cloudflare data centers close to the user.
Retention period: push tokens are retained for as long as needed to provide notifications, and notification content waiting to be sent is retained until it is delivered or the set validity period expires.
Retention period: verification emails and sending records are retained for 30 days (for the Free, Pro, and Scale plans). Remaining customer data is deleted within 90 days after the service contract ends.
Legal basis: Article 28-8(1)(iii) of the Personal Information Protection Act (outsourcing and storage for the performance of a contract to provide the Service)
Time and method of transfer: transmitted over information and communications networks as needed whenever the Service is used
How to refuse and its effect: Cross-border transfer is essential to providing the Service. If you do not want it, you may choose not to sign up, or you may delete your account via App > Account Settings > Delete Account or request account deletion at hello@picho.co. In that case, you will not be able to use the Service.
Article 7 (Provision of Personal Information to Third Parties)
The Company does not provide your personal information to third parties, except in the following cases:
When you have given prior consent
When required by law or requested under legal procedures
Content and nicknames you post to a Chip are visible to other members of the same Chip.
Chapter 3 Your Rights and Protection of Personal Information
Article 8 (Your Rights and How to Exercise Them)
Under applicable laws, you may request access to, correction, deletion, or suspension of processing of your personal information, or withdraw your consent to the processing of personal information. You can withdraw consent to optional processing of personal information in the app settings or by emailing hello@picho.co. If you withdraw consent to processing that is essential to providing the Service, your use of the Service may be limited, and you can stop using the Service by deleting your account.
Change nickname: App > Account Settings
Link or unlink login methods: App > Account Settings
Turn off push notifications: App > Account Settings, or device settings
Leave a specific Chip: App > Chip Settings > Leave Chip
Delete account: App > Account Settings > Delete Account, or by email under Article 4
Other requests such as access or suspension of processing: email hello@picho.co
After verifying your identity, the Company will handle your request without delay in accordance with applicable laws.
Article 9 (App Permissions)
The Service uses the following permissions, all of which are optional. You can use the Service without allowing them; only the related feature is limited.
Camera: taking photos to post to a Chip (if not allowed, you cannot take photos in the app)
Photos: uploading photos saved on your device (if not allowed, you cannot import photos)
Notifications: receiving notifications such as new posts and comments (if not allowed, you will not receive notifications)
You can change permissions at any time in your device settings.
Article 10 (Automatic Collection Tools and Automated Decisions)
The Company does not install or operate cookies or other tools that automatically collect behavioral information.
The Company also does not make decisions that affect your rights or obligations through fully automated systems.
Article 11 (Protection of Children's Personal Information)
The Service is available only to users aged 14 or older, and the Company checks this at sign-up.
If the Company becomes aware that personal information of a child under 14 has been collected, it will delete that information without delay.
Article 12 (Security Measures)
The Company takes the following measures to protect personal information:
Encrypted communication such as TLS
Minimizing access rights to personal information
Retaining access records of personal information processing systems for at least the period required by applicable laws and preventing their forgery or alteration
Managing the history of granting, changing, and revoking access rights to personal information
Regular security checks and system management
Chapter 4 Privacy Officer and Other Matters
Article 13 (Privacy Officer and Contact)
Company information
Company: picho Co., Ltd.
Service: Picho Chip
Address: 13F #102, 14 Teheran-ro 26-gil, Gangnam-gu, Seoul, Republic of Korea
If the Company changes this Privacy Policy, it will post the changes and the effective date on the Privacy Policy page starting at least 7 days before they take effect. Previous versions remain available on the same page.
Announcement date: October 22, 2026
Effective date: October 29, 2026
Previous version: effective July 3, 2026
Article 15 (Additional Provisions for Users Residing in Japan)
Personal information of users residing in Japan is handled as follows in accordance with Japan's Act on the Protection of Personal Information (the "APPI"):
Business operator: picho Co., Ltd. / Representative: Kim Bumki / 13F #102, 14 Teheran-ro 26-gil, Gangnam-gu, Seoul, Republic of Korea
Purposes of use: as set out in Article 2.
Requests for disclosure, etc.: You may request notification of the purposes of use, disclosure, correction, addition, or deletion, suspension of use or erasure, and suspension of provision to third parties of retained personal data. Requests can be made to hello@picho.co, and the Company will respond without delay after verifying your identity. No fee is charged.
Processing in foreign countries (understanding of the external environment): The Company is located in the Republic of Korea. For cross-border transfers of personal information, please see Article 6. The Company has assessed the personal information protection systems of the countries where personal information is processed and implements the security measures in Article 12.
Provision to third parties in foreign countries: The Company outsources the processing of personal data to Cloudflare, Inc. (image storage and delivery), Google LLC (sending push notifications), and Plus Five Five, Inc. (Resend, sending email verification codes). Based on each company's data processing agreement (DPA) and similar arrangements, the Company confirms the measures necessary to protect personal information and manages them so that they continue to be implemented. You can request information about these measures at hello@picho.co.
External transmission (Telecommunications Business Act of Japan): The app transmits the device push token and notification content to Google LLC (Firebase Cloud Messaging) to send push notifications.
チップからの退出：利用者は、アプリの「チップから退出」により特定のチップから抜けることができます。チップの記録を保存するため、退出後も作成済みのコンテンツはチップに残り、作成者は名前の代わりに別のニックネーム（「이름없는감자」/「No Name Potato」/「名無しのポテト」）で表示されます。同じチップに再参加すると、元のニックネームが再び表示されます。
