1. 개인정보처리자와 적용 범위
그래비티(이하 “Grabity”)는 grabity.kr의 개인정보처리자입니다. 이 방침은 Grabity의 Google 로그인과 제한된 심사용 이메일 로그인, Books 이용권 결제와 환불 요청, Books와 Articles 이용, 준비 중인 기능의 사전 예약 과정에서 처리되는 개인정보에 적용됩니다.
2. 처리하는 개인정보 항목과 목적
| Google 로그인 | 이메일 주소, Google 로그인 식별값, Google이 제공하는 경우 표시 이름과 프로필 이미지. 회원 식별, 로그인, 콘텐츠 접근 권한 확인에 사용합니다. |
|---|---|
| 심사용 이메일 로그인 | 결제사 심사를 위해 별도로 발급한 이메일 주소와 비밀번호 인증정보. 비밀번호는 브라우저에서 암호화된 네트워크를 통해 인증 수탁자에게 전송되며 Grabity 서버에 저장하지 않습니다. 인증 수탁자는 비밀번호를 해시 처리된 형태로 보관합니다. 회원 식별, 로그인과 결제 화면 확인에 사용합니다. |
| 인증 세션 | 세션 토큰과 인증 쿠키. 로그인 상태 유지, 안전한 세션 갱신과 계정 보호에 사용합니다. |
| 이 기기의 읽기 위치 | 회원 식별값과 마지막으로 읽은 Books 챕터 식별자. Grabity 서버가 아닌 이용자의 브라우저 localStorage에 저장해 이어읽기에 사용합니다. |
| 결제·이용권 | 회원 식별값, 주문번호, 상품, 금액·통화, 결제수단·대행사, 결제 식별값과 상태·시각, 이용권 시작·종료 및 최초 유료 콘텐츠 열람 시각. 주문 이행, 이용권 부여, 중복·부정 결제 방지, 청약철회와 분쟁 대응에 사용합니다. |
| 환불 요청 | 회원 식별값, 주문번호, 선택한 사유, 추가 설명, 접수·처리 상태와 시각. 본인 거래 확인, 환불 검토와 처리 결과 안내에 사용합니다. |
| 기술·보안 기록 | IP 주소, 브라우저·기기 정보, 요청 시각과 URL, 인증·오류 기록처럼 서비스 이용 과정에서 자동 생성되는 정보. 서비스 제공, 장애 대응, 보안과 부정 이용 방지에 필요한 범위에서 처리합니다. |
| 기능 사전 예약 | 필수로 선택한 기능, 이메일 주소, 가장 크게 막히는 순간, 기능이 필요한 이유와 출시·베타 안내 수신 동의 여부를 처리합니다. 이름·닉네임, 휴대폰 번호, 이전 시도와 중단 이유는 선택 항목이며 제출 시각이 자동 생성됩니다. 사전 예약 접수, 기능 우선순위와 베타 대상 검토, 이메일로 출시·베타 참여 안내, 휴대폰 번호를 입력한 경우 문자 안내를 보내는 데 사용합니다. |
Grabity는 서비스 제공에 필요한 최소 범위에서 정보를 처리하며, 주민등록번호와 카드번호 전체를 직접 수집하거나 저장하지 않습니다.
기능 사전 예약 정보와 출시·베타 참여 안내 수신은 폼 제출 전 이용자의 동의를 근거로 처리합니다. 자유서술에는 건강정보, 주민등록번호 등 민감하거나 불필요한 개인정보를 입력하지 마세요.
3. 개인정보 보유기간
| 회원 계정 | 회원 탈퇴 또는 계정 삭제 처리 시까지. 법령상 보존 대상은 별도로 분리 보관 |
|---|---|
| 인증 쿠키·세션 | 로그아웃, 세션 만료 또는 계정 삭제 시까지 |
| 브라우저 읽기 위치 | 이용자가 브라우저의 사이트 데이터를 삭제하거나 해당 저장값을 지울 때까지 |
| 기술·보안 기록 | 장애·보안 대응에 필요한 제공자별 운영 기간 동안 보관한 뒤 삭제 또는 비식별화 |
| 기능 사전 예약 응답 | 안내·베타 운영 목적이 끝나거나 이용자가 동의를 철회한 때와 제출일부터 12개월 중 가장 먼저 도래하는 시점까지 |
| 표시·광고 기록 | 전자상거래법에 따라 6개월 |
| 계약·청약철회, 결제·공급 기록 | 전자상거래법에 따라 5년 |
| 소비자 불만·분쟁 기록 | 전자상거래법에 따라 3년 |
처리 목적이 달성되면 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 그 법정 목적에만 사용하고 다른 운영 정보와 분리합니다.
4. 개인정보의 제3자 제공
Grabity는 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 독립적인 제3자에게 제공하지 않습니다. 법령에 특별한 근거가 있거나 이용자가 별도로 동의한 경우에는 제공받는 사람, 목적, 항목과 보유기간을 먼저 알립니다.
서비스 운영을 위해 Grabity의 지시에 따라 정보를 처리하는 업체는 아래 처리위탁에 해당합니다. 이용자가 직접 선택하는 Google 로그인에는 Google과 인증 정보를 주고받는 과정이 포함되며, 심사용 이메일 로그인은 Supabase가 인증정보를 처리합니다.
5. 개인정보 처리위탁
| Supabase, Inc. | 회원 인증·세션, 주문·이용권·환불 요청 정보의 저장·처리 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅, 콘텐츠 전송, 보안·오류 기록 처리 |
| Google LLC | 이용자가 선택한 Google OAuth 로그인 제공, Google Forms를 통한 기능 사전 예약 응답의 접수·저장 |
| 코리아포트원·NHN KCP | 국내 전자결제 연결, 결제 승인·취소·상태 확인과 부정 이용 방지 |
| PayPal Pte. Ltd. | 이용자가 해외 결제를 선택한 경우 결제 승인·취소·상태 확인과 부정 이용 방지 |
6. 개인정보의 국외 이전
개인정보 국외 이전은 회원 인증·로그인, 사이트 이용 또는 사전 예약 제출 시 암호화된 네트워크를 통해 이뤄집니다. 회원 인증·호스팅에 필요한 이전은 계약 체결·이행에 필요한 처리위탁·보관을 근거로 하고, 사전 예약 응답은 제출 전 별도 동의를 근거로 합니다.
| Supabase, Inc. | 연락처: privacy@supabase.com 이전 항목: 이메일, Google 계정 식별값, 제공되는 경우 이름·프로필 이미지, 심사용 이메일 로그인 인증정보(비밀번호는 암호화된 네트워크로 전송되고 수신 후 해시 처리), 인증 세션·토큰 식별자, IP·기기·요청·인증 기록 목적: 회원 인증, 세션 유지와 계정 보호 국가: 일본, 미국 및 서비스 제공 시설 소재 국가 시점·방법: 가입·로그인·세션 갱신 시 암호화된 네트워크를 통한 전송 기간: 회원 탈퇴·계정 삭제 또는 위탁계약 종료 시까지. 법령상 보존 대상은 해당 기간 |
|---|---|
| Vercel Inc. | 연락처: privacy@vercel.com 이전 항목: IP 주소, 요청 URL·시각, 브라우저·기기 및 오류·보안 기록 목적: 웹사이트 호스팅, 전송, 장애·보안 대응 국가: 미국 및 콘텐츠 전송·처리 시설 소재 국가 시점·방법: 사이트 이용 시 암호화된 네트워크를 통한 전송 기간: 처리 목적 달성, 삭제 요청 또는 위탁계약 종료 시까지. 법령상 보존 대상은 해당 기간 |
| Google LLC — 로그인 | 연락처: googlekrsupport@google.com, 국내대리인 data-access-requests@google.com 이전 항목: 이메일, Google 계정 식별값, 제공되는 경우 이름·프로필 이미지, 인증 요청·기기·접속 정보 목적: 이용자가 선택한 Google 로그인과 계정 인증 국가: 미국 및 Google 데이터센터·하위처리자 시설 소재 국가 시점·방법: 로그인·인증 시 암호화된 네트워크를 통한 전송 기간: Google 계정 설정·연결 해제와 Google의 보유 정책에 따른 기간 |
| Google LLC — 사전 예약 | 연락처: googlekrsupport@google.com, 국내대리인 data-access-requests@google.com 이전 항목: 선택한 기능, 이메일, 가장 크게 막히는 순간, 기능이 필요한 이유, 안내 수신 동의값, 선택 입력한 이름·닉네임, 휴대폰 번호, 이전 시도·중단 이유, 제출 시각과 처리 과정의 보안·접속 기록 목적: 사전 예약 접수·저장, 기능 우선순위·베타 대상 검토, 출시·베타 참여 안내 국가: 미국 및 Google 데이터센터·하위처리자 시설 소재 국가 시점·방법: 폼 제출 시 암호화된 네트워크를 통한 전송 기간: 안내·베타 운영 목적 종료, 동의 철회, 제출일부터 12개월 중 가장 먼저 도래하는 시점까지 |
| PortOne SG Pte. Ltd. — 결제 연결 | 연락처: security@portone.io 이전 항목: 주문·결제 식별값, 상품, 금액·통화, 결제 상태, IP·기기·접속 정보 목적: 전자결제 연결, 결제 상태 확인과 부정 이용 방지 국가: 싱가포르 및 결제 처리 시설 소재 국가 시점·방법: 이용자가 결제를 요청할 때 암호화된 네트워크를 통한 전송 기간: 서비스 이용 종료 또는 관계 법령상 결제 기록 보존기간까지 |
| PayPal Pte. Ltd. — 해외 결제 | 연락처: PayPal 문의 이전 항목: 주문·상품·금액·통화, 결제 상태, IP·기기 정보와 이용자가 PayPal에 직접 제공하는 계정·결제수단 정보 목적: 이용자가 선택한 해외 결제, 환불과 부정 이용 방지 국가: 싱가포르 및 PayPal 처리 시설 소재 국가 시점·방법: PayPal 결제 선택 시 암호화된 네트워크를 통한 전송 기간: PayPal의 보유 정책과 관계 법령상 결제 기록 보존기간까지 |
국외 이전을 원하지 않으면 Google 로그인, 심사용 이메일 로그인이나 기능 사전 예약을 이용하지 않을 수 있습니다. 제공되는 로그인 방식을 모두 거부하면 회원 식별이 필요한 보호된 콘텐츠와 결제를 이용할 수 없습니다. 해외 이전이 포함된 PayPal 결제를 원하지 않으면 제공되는 국내 결제수단을 선택할 수 있고, 결제 연결에 필요한 이전을 모두 거부하면 유료 상품을 구매할 수 없습니다. 사전 예약 응답 이전을 거부하면 예약 접수와 출시·베타 안내를 받을 수 없으며, 선택 항목을 입력하지 않아도 사전 예약에는 불이익이 없습니다.
7. 쿠키와 브라우저 로컬 저장
인증 쿠키
로그인 상태를 유지하고 서버에서 회원을 확인하기 위한 필수 인증 쿠키를 사용합니다. 이 쿠키를 차단하면 로그인과 보호된 콘텐츠 이용이 작동하지 않을 수 있습니다.
읽기 위치
마지막으로 읽은 Books 챕터는 현재 브라우저의 localStorage에 저장됩니다. 다른 기기와 자동으로 동기화되지 않으며, 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 아래 문의메일로 요청하면 본인 확인 뒤 관계 법령이 정한 기간 안에 처리하고 결과를 안내합니다.
기능 사전 예약에 관한 동의를 철회하거나 응답 삭제를 요청하면 안내 발송을 중단하고, 관계 법령상 보존 의무가 없는 응답을 지체 없이 삭제합니다.
다른 사람의 권리 또는 법령상 보존 의무처럼 정당한 제한 사유가 있으면 그 이유와 이의제기 방법을 알립니다. 개인정보 처리 동의를 거부할 수 있으나, 회원 식별처럼 서비스 제공에 꼭 필요한 정보까지 거부하면 로그인 기능을 이용하기 어렵습니다.
9. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구·재생이 어렵도록 삭제하고, 종이 문서가 있다면 분쇄 또는 소각합니다. 법령상 보존해야 하는 정보는 별도 저장 영역에서 접근을 제한한 뒤 기간이 끝나면 파기합니다.
10. 개인정보의 안전성 확보 조치
Grabity는 개인정보 접근 권한 최소화, 인증 세션 보호, 전송 구간 암호화, 접속기록 관리, 보안 업데이트와 사고 대응 등 필요한 관리적·기술적 조치를 적용합니다. 외부 서비스도 계약과 설정을 통해 필요한 보호조치를 확인합니다.
11. 만 14세 미만 아동의 개인정보
Grabity는 만 14세 미만 아동을 대상으로 설계되지 않았고, 법정대리인의 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 잘못 수집된 사실을 알게 되면 법정대리인 확인 후 필요한 조치를 합니다.
12. 개인정보 보호 문의와 피해구제
| 문의메일 | grabity@grabity.kr |
|---|---|
| 주소 | 경기도 용인시 기흥구 중부대로 579, 508-20호 (구갈동, 강남대프라자) |
개인정보 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관을 이용할 수 있습니다.
13. 방침의 변경
처리 항목, 목적, 위탁업체, 국외 이전 또는 이용자 권리에 중요한 변경이 생기면 시행 전에 사이트에서 알립니다. 단순 문구 정정이 아닌 중요한 불리한 변경은 충분한 확인 기간을 두고, 필요한 경우 다시 동의를 받습니다.