개인정보처리방침
시행일: 2026년 11월 16일
GRM(grm-solutions.com)은 서비스에 필요한 최소한의 정보만 다룹니다.
수집하는 정보와 목적
필수 항목과 선택 항목을 나누어 적습니다.
- 회원가입(필수): 이메일, 비밀번호(복호화할 수 없게 해시로 저장), 이메일 확인 코드, 만 14세 이상 확인과 약관·처리방침 동의 기록(동의 시각과 약관 버전). 목적은 본인 확인과 로그인입니다.
- 로그인 후 기능(서비스 이용 중 생성): 스크랩·반응, 관심 업체, 관심 범위, 용어 저장, 학습·퀴즈 기록(구름이). 목적은 기기 간 이어보기입니다.
- 문의·제안(선택): 내용, 보고 있던 페이지 경로, 브라우저 정보(User-Agent)와 화면 크기. 회신을 원하면 이메일을 받으며 동의한 경우에만 저장합니다.
- 뉴스레터(선택): 이메일, 구독한 페이지 경로와 언어, 동의 시각, 동의 문안 버전. 목적은 주간 브리프와 새 기능 안내 발송입니다.
- 방문 통계: Cloudflare Web Analytics로 페이지·유입 경로·국가·기기 종류를 집계합니다. 쿠키를 설정하지 않고 개인을 식별하는 정보를 저장하지 않으며, IP 등은 Cloudflare가 통계를 만드는 동안 일시 처리할 수 있습니다.
- 자체 익명 집계: 구독 안내가 어떤 경로의 방문에서 시작됐는지(브라우저에 7일간 저장되는 유입 출처 표식), 브리프 안 링크 클릭·스크롤·카드 펼침 횟수, 방문 도착 채널(UTM·리퍼러 호스트)을 일자별 합계 숫자로만 셉니다. 이메일·IP 주소·식별자·URL은 저장하지 않습니다.
만 14세 미만 아동
만 14세 미만은 회원으로 가입할 수 없습니다. 가입 화면에서 만 14세 이상임을 확인하며, 만 14세 미만의 정보가 가입된 사실을 알게 되면 지체 없이 삭제합니다.
브라우저 저장소
서비스는 쿠키를 설정하지 않습니다. 로그인 유지, 학습 기록, 화면 설정을 브라우저 저장소(localStorage)에 두며, 브라우저 설정에서 지울 수 있습니다. 글꼴과 스크립트를 외부 서버(Google Fonts, jsDelivr 등)에서 받아 올 때 접속 정보(IP)가 해당 업체에 전달될 수 있습니다.
보유 기간과 파기
- 회원 정보와 기능 기록: 탈퇴 시까지. 탈퇴(계정 삭제)하면 즉시 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 장애 대비 암호화 백업에는 삭제 전 정보가 최대 90일간 남을 수 있으며, 기간이 지나면 자동으로 사라집니다. 백업에서 복원해야 하는 경우에도 삭제한 계정은 다시 지웁니다.
- 문의 내용: 처리 완료 후 1년이 지나면 지웁니다. 회신용 이메일은 계정을 삭제하거나 요청하면 바로 지웁니다.
- 뉴스레터 이메일: 수신거부 시까지.
제3자 제공과 처리 위탁, 국외 이전
이용자 정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 맡기며, 모두 해외 업체여서 정보가 국외로 이전됩니다.
- Supabase: 회원 인증과 데이터 저장. 국가: 호주(시드니). 이전 항목: 이메일, 해시된 비밀번호, 기능 기록, 문의 내용.
- Brevo: 이메일 발송과 구독자 관리. 국가: 프랑스 등 EU. 이전 항목: 이메일, 구독한 페이지 경로·언어, 구독 동의 시각.
- Cloudflare: 사이트 제공과 방문 통계. 국가: 미국 등. 이전 항목: 접속 정보(IP 등).
- GitHub: 암호화 백업 보관. 국가: 미국. 이전 항목: 백업에 포함된 위 정보 전체(암호화 상태).
이전 시기와 방법은 서비스 이용 시 네트워크를 통한 전송입니다. 보유·이용 기간은 위 보유 기간과 같습니다. 업체별 개인정보 문의처는 각 업체의 개인정보 처리 안내에서 확인할 수 있습니다. 국외 이전에 동의하지 않을 수 있으나, 이 경우 회원가입 등 해당 기능을 이용할 수 없습니다.
뉴스레터 수신 동의
가입 화면의 선택 항목이거나 사이트 하단 구독 창에서 직접 신청할 수 있고, 체크하지 않아도 가입할 수 있습니다. 문안: "주간 브리프와 새 기능 안내 메일을 받겠습니다. 언제든 메일 하단 링크로 수신을 거부할 수 있습니다." 동의 시각과 문안 버전을 기록합니다.
안전성 확보 조치
비밀번호는 복호화할 수 없는 방식으로 해시해 저장하고, 전송 구간은 HTTPS로 보호하며, 백업은 암호화합니다. 데이터베이스 접근 권한은 운영자로 제한합니다.
이용자의 권리
열람·정정·삭제·처리 정지를 요청할 수 있습니다. 마이페이지에서 스크랩·관심 업체·구름이 기록을 직접 확인할 수 있습니다. 계정 삭제는 마이페이지의 계정 삭제 메뉴에서 직접 할 수 있습니다(비밀번호 재입력 후 즉시 처리). 삭제 처리의 결과는 일시와 성공 여부만 기록하며 이메일 등 이용자 정보는 남기지 않습니다. 삭제하면 계정, 스크랩·관심 업체 등 기능 기록, 뉴스레터 구독 정보가 지워지고, 문의 내용은 본문만 남기고 이메일과 회신 동의를 지웁니다. 그 밖의 요청은 아래 문의처로 보내 주시면 10일 이내에 처리하거나 처리하지 못하는 사유를 알려 드립니다.
개인정보 보호책임자와 문의처
개인정보 보호책임자: 서비스 운영자. 문의: [email protected]
개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118) 등에서도 할 수 있습니다.
방침의 변경
이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 사이트에 공지합니다.
개정 이력
- 2026년 11월 16일: 구독 시 가입 페이지 경로·언어 수집 항목 추가