개인정보 처리방침

1. 개인정보처리자와 적용 범위

그래비티(이하 “Grabity”)는 grabity.kr의 개인정보처리자입니다. 이 방침은 Grabity의 Google 로그인과 제한된 심사용 이메일 로그인, Books 이용권과 야망코치 AI의 결제·정기구독·환불 요청, Books와 Articles 이용, 진단·야망코치 AI, 가입 동의와 선택 마케팅, 준비 중인 기능의 사전 예약 과정에서 처리되는 개인정보에 적용됩니다. 야망코치 AI는 기존 감정코치의 새 이름입니다.

2. 처리하는 개인정보 항목과 목적

야망설계자 신규 구매는 결제 후 열람을 시작할 때 이름과 휴대폰 번호를 필수로 등록합니다. 이 정보는 결제 확인과 환불 안내를 위해 본인 계정·주문에 연결해 보관합니다. 이메일은 확인된 로그인 계정에서 가져와 결제 처리를 위해 PortOne과 선택한 결제대행사에 전달합니다. 다른 유료 상품은 해당 결제 화면에서 이름과 연락처를 입력하며, 결제 처리에 필요한 정보를 결제사에 전달합니다. 구매자 연락처를 광고 발송에 자동으로 사용하지 않습니다.

구매 후 이용·환불 기준을 확인한 기록은 주문에 연결해 계약·공급 기록으로 5년 보관합니다. 이 확인 시각과 실제 유료 콘텐츠를 처음 연 시각은 구분하며, 별도의 IP 주소나 기기 지문을 확인 기록에 추가하지 않습니다.

Grabity는 서비스 제공에 필요한 최소 범위에서 정보를 처리하며, 주민등록번호와 카드번호 전체를 직접 수집하거나 저장하지 않습니다.

회원 식별·로그인과 계약 이행에 필요한 일반 개인정보는 개인정보 보호법 제15조 제1항 제4호에 따라 처리합니다. 가입 화면에서는 이 처리 내용을 안내하고, 건강·정신건강에 관한 민감정보와 선택 마케팅은 각각 별도 동의를 받습니다.

기능 사전 예약 정보와 출시·베타 참여 안내 수신은 폼 제출 전 이용자의 동의를 근거로 처리합니다. 자유서술에는 건강정보, 주민등록번호 등 민감하거나 불필요한 개인정보를 입력하지 마세요.

3. 개인정보 보유기간

처리 목적이 달성되면 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 그 법정 목적에만 사용하고 다른 운영 정보와 분리합니다.

4. 개인정보의 제3자 제공

Grabity는 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 독립적인 제3자에게 제공하지 않습니다. 법령에 특별한 근거가 있거나 이용자가 별도로 동의한 경우에는 제공받는 사람, 목적, 항목과 보유기간을 먼저 알립니다.

서비스 운영을 위해 Grabity의 지시에 따라 정보를 처리하는 업체는 아래 처리위탁에 해당합니다. 이용자가 직접 선택하는 Google 로그인에는 Google과 인증 정보를 주고받는 과정이 포함되며, 심사용 이메일 로그인은 Supabase가 인증정보를 처리합니다.

5. 개인정보 처리위탁

6. 개인정보의 국외 이전

개인정보 국외 이전은 회원 인증·로그인, 사이트 이용, 결제·환불 처리 또는 사전 예약 제출 시 암호화된 네트워크를 통해 이뤄집니다. 회원 인증·호스팅에 필요한 이전은 계약 체결·이행에 필요한 처리위탁·보관을 근거로 하고, 사전 예약 응답은 제출 전 별도 동의를 근거로 합니다.

국외 이전을 원하지 않으면 Google 로그인, 심사용 이메일 로그인이나 기능 사전 예약을 이용하지 않을 수 있습니다. 제공되는 로그인 방식을 모두 거부하면 회원 식별이 필요한 보호된 콘텐츠와 결제를 이용할 수 없습니다. 해외 이전이 포함된 PayPal 결제를 원하지 않으면 제공되는 국내 결제수단을 선택할 수 있고, 결제 연결에 필요한 이전을 모두 거부하면 유료 상품을 구매할 수 없습니다. 사전 예약 응답 이전을 거부하면 예약 접수와 출시·베타 안내를 받을 수 없으며, 선택 항목을 입력하지 않아도 사전 예약에는 불이익이 없습니다.

7. 쿠키와 브라우저 로컬 저장

인증 쿠키

로그인 상태를 유지하고 서버에서 회원을 확인하기 위한 필수 인증 쿠키를 사용합니다. 이 쿠키를 차단하면 로그인과 보호된 콘텐츠 이용이 작동하지 않을 수 있습니다.

읽기 위치

마지막으로 읽은 Books 챕터는 현재 브라우저의 localStorage에 저장됩니다. 다른 기기와 자동으로 동기화되지 않으며, 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 아래 문의메일로 요청하면 본인 확인 뒤 관계 법령이 정한 기간 안에 처리하고 결과를 안내합니다.

기능 사전 예약에 관한 동의를 철회하거나 응답 삭제를 요청하면 안내 발송을 중단하고, 관계 법령상 보존 의무가 없는 응답을 지체 없이 삭제합니다.

다른 사람의 권리 또는 법령상 보존 의무처럼 정당한 제한 사유가 있으면 그 이유와 이의제기 방법을 알립니다. 동의를 근거로 처리하는 항목은 동의를 거부하거나 철회할 수 있습니다. 회원 식별·로그인에 필요한 일반 개인정보의 처리정지나 삭제를 요청하면 해당 회원 기능의 이용이 제한될 수 있으며, 처리 시 그 영향을 안내합니다.

9. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구·재생이 어렵도록 삭제하고, 종이 문서가 있다면 분쇄 또는 소각합니다. 법령상 보존해야 하는 정보는 별도 저장 영역에서 접근을 제한한 뒤 기간이 끝나면 파기합니다.

10. 개인정보의 안전성 확보 조치

Grabity는 개인정보 접근 권한 최소화, 인증 세션 보호, 전송 구간 암호화, 접속기록 관리, 보안 업데이트와 사고 대응 등 필요한 관리적·기술적 조치를 적용합니다. 외부 서비스도 계약과 설정을 통해 필요한 보호조치를 확인합니다.

11. 만 14세 미만 아동의 개인정보

Grabity는 만 14세 미만 아동을 대상으로 설계되지 않았고, 법정대리인의 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 잘못 수집된 사실을 알게 되면 법정대리인 확인 후 필요한 조치를 합니다.

12. 개인정보 보호 문의와 피해구제

개인정보 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관을 이용할 수 있습니다.

• 개인정보침해 신고센터
• 개인정보분쟁조정위원회
• 개인정보보호위원회

13. 방침의 변경

처리 항목, 목적, 위탁업체, 국외 이전 또는 이용자 권리에 중요한 변경이 생기면 시행 전에 사이트에서 알립니다. 단순 문구 정정이 아닌 중요한 불리한 변경은 충분한 확인 기간을 두고, 필요한 경우 다시 동의를 받습니다.

14. 진단·야망코치 AI와 민감정보

마음을 돌아보고 이야기하는 과정에는 건강·정신건강에 관한 내용이 담길 수 있습니다. 진단·감정코치가 이 내용을 계정에 저장하고 답변에 활용하기 위해, 다른 약관과 구분해 동의를 받습니다.

수집·이용 항목: 직접 작성한 진단 답변·대화에 포함된 건강·정신건강 정보, 이를 바탕으로 생성된 진단 결과·AI 답변·대화 요약·기억에 포함된 같은 종류의 정보. 반복되는 감정·행동에 관한 해석도 포함될 수 있습니다. 이러한 해석은 입력한 내용에 바탕을 둔 추정이며, 질병이나 무의식을 확정적으로 판단하지 않습니다.

수집·이용 목적: 계정별 진단 결과·대화 기록의 저장과 조회, 입력한 상황에 맞는 질문·답변·실천 제안, 이전 대화의 요약과 기억을 통한 맥락 유지. 회원이 다시 이야기할 때 앞서 나눈 내용을 참고하기 위해 필요한 범위에서 처리합니다.

기록 정정·삭제 등 이용자 요청 처리와 오류·보안·안전 문제 대응에 필요한 확인을 포함합니다. 운영자의 접근은 해당 업무에 필요한 범위로 제한합니다. 개인의 진단·대화·요약·기억을 광고 대상 선정, 범용 AI 모델 학습이나 서비스 제공과 무관한 연구에 이용하는 동의는 포함하지 않습니다.

보유기간: 계정 삭제 처리 또는 해당 정보 삭제 요청의 처리 시까지. 동의를 철회하면 새로운 진단·감정코치 처리를 중지합니다. 철회와 기존 기록 삭제는 별개이며 삭제도 요청할 수 있습니다.

AI 답변 생성에 필요한 대화와 요약·기억은 OpenAI에 전송됩니다. 서버·DB는 Vercel·Supabase를 이용하며 국외 처리가 포함됩니다. 상세 이전 항목·목적·수탁자·기간은 개인정보 처리방침을 확인해주세요.

동의 거부 및 철회: 동의하지 않거나 나중에 철회할 수 있습니다. 이 동의는 진단·감정코치 이용에 필요하며, 동의하지 않으면 해당 기능을 시작할 수 없습니다. Books·Articles의 기존 이용 권한에는 영향을 주지 않습니다. 마이페이지 → 내 계정 → 동의 설정 또는 grabity@grabity.kr에서 철회를 요청할 수 있습니다.

진단·감정코치는 자기성찰을 돕는 서비스이며 의료 진단·치료를 제공하지 않습니다. 필요한 범위의 이야기만 작성하고, 다른 사람의 개인정보·주민등록번호·상세 의료기록은 입력하지 마세요.

AI 처리에 필요한 국외 위탁은 해당 기능의 계약 체결·이행에 필요한 범위로 안내하며, 민감정보 처리에는 별도 동의를 받습니다. 이를 원하지 않으면 진단·야망코치 AI를 시작하지 않거나 마이페이지의 동의 설정에서 철회할 수 있습니다. Books·Articles 이용 권한에는 영향을 주지 않습니다.

대화 화면에서 표시하지 않는 요약·기억도 개인정보 처리 범위에 포함됩니다. 열람·정정·삭제·처리정지는 grabity@grabity.kr로 요청할 수 있습니다. 운영자 접근은 오류 해결·안전 대응·이용자 요청 처리 등 필요한 범위로 제한합니다.

15. 야망설계자 이용 횟수 집계

야망설계자 소개를 읽거나 구매 버튼을 누르면 해당 화면의 이용 횟수를 더합니다. 집계를 위해 별도의 동의 버튼을 누르거나 로그인할 필요는 없습니다.

홍보 채널, 모바일·태블릿·PC 구분, 소개 구간 도달, 프롤로그 열람·하단 도달·구매 링크 클릭, 이용권을 확인한 유료 본문 열람과 구매 화면·결제 시작·중단·오류 횟수를 날짜별로 합산합니다. 전체 주소, 회원·주문 식별값, 이메일, 입력 내용과 개인별 이동 기록은 집계 항목에 넣지 않습니다. 기기 구분에 사용한 브라우저 정보와 채널 구분에 사용한 주소는 그대로 저장하지 않습니다.

분석용 쿠키와 브라우저 저장소의 방문 식별값을 만들지 않으며, Google Analytics와 광고 서비스에 이 집계를 보내지 않습니다. 선택 Google Analytics의 허용·거절과 별도로, 개인을 연결하지 않는 숫자 합계를 기록합니다.

중복 전송 방지를 위해 요청마다 새로운 무작위 값을 사용하고 서버에서 해시 처리합니다. 같은 요청을 중복으로 인정하지 않는 기간은 10분이며, 해시는 고정된 저장 칸이 재사용될 때까지 남을 수 있습니다. 사람이나 브라우저를 다시 알아보기 위한 값으로 사용하지 않습니다.

프롤로그의 여섯 구간에서 일부가 1초 이상 보인 횟수와 활동이 10초 이상 관측된 횟수, 본문 진행 깊이, 구간별 활동 추정 시간의 합계를 추가합니다. 화면이 가려지거나 다른 페이지로 이동할 때 처음으로 중단이 관측된 구간도 합산합니다. 개인별 독서 이력은 저장하지 않으며 잠시 다른 앱을 보는 경우도 중단에 포함될 수 있습니다. 이 수치로 완독·이해나 종료 이유를 판정하지 않습니다. 결제 버튼과 주문 준비 실패도 횟수만 합산하며 결제 정보와 오류 원문은 넣지 않습니다.

자동화된 과다 요청을 제한하려고 연결 IP를 짧은 보안 구간으로 변환해 요청 수를 셉니다. 구간은 한국 시간 자정에 바뀌며 서로 다른 주소가 같은 구간에 들어갈 수 있습니다. 원래 IP와 전체 해시를 분석 DB에 저장하거나 이 구간을 채널·기기·구매 기록과 연결하지 않습니다. 사이트 전송·호스팅에 필요한 연결 정보와 접속기록은 이 방침의 기존 위탁·보안 기준을 따릅니다.

날짜별 합계는 고정된 저장 칸을 재사용하며, 분석 화면에는 최근 31일 이내의 합계만 제공합니다. 조회 기간이 끝나면 모든 저장 칸이 즉시 삭제된다고 약속하지 않습니다. 실제 구매와 매출은 기존 결제 원장에서 해당 기간의 결제 완료 합계만 읽으며, 분석 DB에 고객 정보나 주문을 복사하지 않습니다.

동일한 사람의 재방문과 기기 간 이동을 구분하지 않으므로 조회수는 사람 수가 아닙니다. 자동화 차단과 통신 실패 때문에 일부 횟수가 빠질 수 있습니다. 집계와 관련한 문의는 위 개인정보 보호 문의메일로 요청할 수 있습니다.