개인정보처리방침

1. 처리하는 개인정보 항목과 수집 방법

회원가입 시 이메일 주소와 이름을 수집합니다. 인증은 Amazon Cognito가 처리하며 비밀번호는 회사 서버에 저장되지 않습니다.

서비스 이용 과정에서 검색어와 검색 조건, 저장한 보드와 항목, 영상 다운로드 기록, 추적 등록한 인스타그램 계정, 접속 일시와 이용 기록이 자동으로 생성·기록됩니다. 요금제 한도 계산, 이용 통계, 오류 대응에 사용합니다.

인스타그램 계정을 연동하는 경우 이용자가 동의한 범위에서 인스타그램 계정 ID와 사용자명, 액세스 토큰, 게시물 정보, 해당 게시물에 달린 댓글의 작성자 ID·사용자명·내용을 수집합니다. 액세스 토큰은 암호화하여 저장하며 이용자에게도 다시 표시되지 않습니다. 연동은 선택 사항이고, 연동하지 않아도 검색과 보드 기능은 이용할 수 있습니다.

이용자가 링크 페이지에 이미지를 올리는 경우 프로필·커버·블록 이미지 파일을 저장합니다. 이미지는 이용자별 폴더에 항목마다 고정된 이름으로 저장되므로 같은 자리의 이미지를 바꾸면 이전 파일은 남지 않고 덮어써집니다. 업로드된 이미지는 페이지를 공개한 동안 인터넷에 공개된 주소로 제공되므로, 다른 사람에게 보이면 안 되는 이미지는 올리지 않으셔야 합니다.

이용자가 만든 공개 링크 페이지에 방문자가 접속하면 방문 일시, 눌린 링크, 유입 경로(직전 페이지 주소)를 기록합니다. 방문자 수를 세기 위해 접속 주소와 브라우저 정보를 그날에만 유효한 값으로 일방향 암호화(해시)하여 저장하며, 접속 주소 자체는 저장하지 않고 이 값으로 개인을 식별하거나 다른 정보와 결합하지 않습니다. 집계 결과는 해당 페이지를 만든 이용자에게만 제공됩니다.

공개된 소셜 미디어 자료로 샤오홍슈·도우인·인스타그램에 공개된 게시물의 제목과 본문, 이미지와 썸네일, 공개 지표(좋아요·댓글 수 등), 작성자의 계정명과 프로필 이름을 수집합니다. 비공개 게시물이나 계정에는 접근하지 않으며, 작성자에게 직접 연락하지 않습니다. 공개 설정만으로 모든 이용에 동의한 것으로 보지 않으며, 작성자는 아래 7항에 따라 삭제나 비노출을 요청할 수 있습니다.

2. 처리 목적과 법적 근거

회원 식별과 로그인 유지, 서비스 기능 제공(레퍼런스 검색·저장, 계정 추적, 댓글 자동 답장), 요금제별 이용 한도 관리, 문의 대응은 이용계약의 체결과 이행을 근거로 처리합니다.

인스타그램 연동과 그에 따른 게시물·댓글 처리는 이용자의 별도 동의를 근거로 하며, 동의를 철회하면 해당 기능만 중단되고 나머지 서비스는 그대로 이용할 수 있습니다.

오류 기록과 접속 기록의 보관, 법령이 요구하는 거래 기록의 보존은 법령상 의무의 이행과 정당한 이익을 근거로 처리합니다. 광고성 정보 발송은 별도로 동의를 받은 경우에만 합니다.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용자의 개인정보를 광고 목적으로 제3자에게 판매하거나 제공하지 않습니다.

3. 처리 위탁

회사는 서비스 운영에 필요한 범위에서 아래와 같이 개인정보 처리를 위탁하고, 개인정보 보호법 제26조에 따라 계약을 체결하고 수탁자를 관리·감독합니다.

AWS는 서울 리전에서 처리하므로 국외 이전에 해당하지 않습니다. 수집 대행사에는 이용자가 입력한 검색어 또는 이용자가 지정한 공개 계정명만 전달하며 회원의 개인정보는 전달하지 않습니다.

수사기관·공공기관의 자료 요청에 대한 대응

회사는 수사기관을 비롯한 공공기관으로부터 이용자의 개인정보 제공을 요청받는 경우 다음 절차를 따릅니다.

1. 적법성 검토 — 요청의 법적 근거와 형식(영장·허가서·공문 등)을 확인하고, 관계 법령상 요건을 갖추었는지 검토한 뒤에만 응합니다. 근거가 제시되지 않은 요청에는 응하지 않습니다.
2. 이의 제기 — 요청이 위법하거나 범위가 과도하다고 판단되면 제공을 거부하거나 축소를 요구하며, 필요한 경우 법률 자문을 거쳐 이의를 제기합니다.
3. 최소 제공 — 제공하는 경우에도 요청된 목적에 필요한 최소한의 항목만 제공하고, 그 범위를 넘는 자료는 제공하지 않습니다.
4. 기록 보관 — 요청 일시와 기관, 법적 근거, 회사의 대응과 제공 범위를 기록으로 남깁니다. 법령이 통지를 금지하지 않는 한 해당 이용자에게 알립니다.

4. 개인정보의 국외 이전

회사는 서비스 제공 계약의 이행을 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁합니다. 개인정보 보호법 제28조의8 제1항 제3호에 따른 이전이며, 모든 전송은 암호화된 통신으로 이루어집니다.

5. 보유기간

회사는 목적별로 필요한 기간 동안 최소한의 정보만 보관하고, 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다.

회원 계정과 이용 기록은 회원 탈퇴 시 삭제합니다. 인스타그램 연동 정보는 이용자가 연동을 해제하거나 인스타그램에서 접근 권한을 철회하면 즉시 삭제하며, 액세스 토큰은 마지막 갱신일로부터 60일이 지나면 효력을 잃습니다. 자동 답장 발송 이력은 연동 해제 시 함께 삭제합니다.

링크 페이지와 업로드한 이미지, 방문·클릭 기록은 회원 탈퇴 시 함께 삭제합니다. 페이지의 블록을 지우면 그 블록에 올린 이미지도 같이 삭제되고, 방문자 식별을 위한 해시값은 생성된 날이 지나면 어떤 방문자와도 연결되지 않습니다.

검색 결과 캐시와 썸네일 이미지는 보관 기간이 지나면 자동으로 삭제되고, 어느 이용자의 보드에도 담겨 있지 않은 이미지는 정기적으로 정리합니다. 접속 기록은 통신비밀보호법상 보존 의무가 적용되는 범위에서 3개월, 개인정보처리시스템 접근 기록은 관계 고시에 따라 1년 이상 보관합니다.

전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령이 보존을 요구하는 기록(계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 등)은 해당 항목만 분리 보관한 뒤 기간이 지나면 파기합니다. 단순히 오래 이용하지 않았다는 이유만으로 계정을 분리 보관하지 않습니다.

6. 파기 절차와 방법

회원 탈퇴는 설정 화면에서 직접 하실 수 있습니다. 탈퇴를 요청하시면 별도의 유예 기간 없이 그 자리에서 처리하며, 인스타그램 연동 해제와 외부 저장소에 보관된 이미지 삭제, 로그인 계정 삭제, 회원 정보와 이에 연결된 모든 기록(보드, 저장한 영상, 추적 목록, 링크 페이지와 방문·클릭 기록, 자동 DM 설정과 발송 이력)의 삭제가 함께 이루어집니다. 삭제 후에는 복구할 수 없습니다.

목적 달성, 회원 탈퇴, 동의 철회, 보유기간 만료 등 파기 사유가 생기면 법정 보존 필요성을 확인한 뒤 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 있는 경우 파쇄합니다. 법적 근거가 있어 따로 보존하는 자료는 운영 데이터와 분리하고 접근을 제한합니다.

삭제 범위는 원본뿐 아니라 캐시와 사본, 외부에 저장한 이미지에도 반영합니다. 백업본은 일정 기간 후 만료되며, 그 전에 백업에서 복원하는 경우 그동안 접수된 삭제 요청을 다시 적용합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 서비스 내 설정 화면에서 직접 확인·수정하거나 인스타그램 연동을 해제할 수 있으며, 계정 전체 삭제는 데이터 삭제 안내의 절차를 따라 주세요. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있으며, 본인 확인에는 필요한 최소한의 정보만 요청합니다.

공개 소셜 미디어 게시물의 작성자도 자신의 게시물이나 계정 정보에 대해 삭제 또는 비노출을 요청할 수 있습니다. 아래 연락처로 해당 게시물 주소와 함께 요청해 주시면 확인 후 조치하고, 재수집되지 않도록 반영합니다.

회사는 요청을 받으면 법정 기한에 따라 조치하고 결과를 알려 드립니다. 법령상 제한 사유가 있는 경우 그 근거와 이의제기 방법을 함께 안내합니다. 만 14세 미만 아동의 가입은 받지 않습니다.

8. 쿠키와 자동 수집 도구

회사는 로그인 상태를 유지하기 위한 쿠키와, 인스타그램 연동 과정에서 위조 요청을 막기 위한 일회용 쿠키를 사용합니다. 두 가지 모두 서비스 이용에 필수적이며 광고 목적으로 사용하지 않습니다. 브라우저의 쿠키 설정에서 차단할 수 있으나 차단하면 로그인과 연동 기능을 이용할 수 없습니다.

최근 검색어와 화면 안내 표시 여부 같은 편의 설정은 브라우저 내부 저장소에 보관되며 회사 서버로 전송되지 않습니다. 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.

회사는 현재 광고 성과 측정이나 세션 녹화를 위한 외부 분석 도구를 사용하지 않습니다. 향후 도입하는 경우 도구의 이름과 수집 항목, 거부 방법을 이 방침에 미리 반영하고 공지합니다.

9. 안전성 확보 조치

모든 통신은 HTTPS로 암호화하며, 인스타그램 액세스 토큰은 별도의 키로 암호화하여 저장합니다. 데이터베이스는 외부에서 직접 접근할 수 없는 사설 네트워크에 두고, 운영 권한은 업무상 필요한 최소 인원에게만 부여합니다. 개인정보 취급자의 접근 기록을 보관하고 정기적으로 점검하며, 내부 관리계획 수립과 취급자 교육 등 개인정보 보호법 제29조와 관련 고시가 정한 조치를 적용합니다.

10. 외부 사이트에 대한 책임

서비스는 원본 게시물 등 외부 사이트로 연결되는 링크를 제공합니다. 연결된 사이트가 독립적으로 수집·처리하는 정보에는 해당 사업자의 방침이 적용되며 회사는 이에 관여하지 않습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 열람·삭제 요청, 불만 처리는 아래로 연락해 주세요.

주식회사 그로들 개인정보 보호책임자 박승훈 · ollim2026@gmail.com · 02-2535-0934

개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

12. 방침의 변경

방침을 변경할 때에는 변경 내용과 사유, 시행일을 공개합니다. 일반적인 변경은 시행 7일 전부터, 처리 항목이나 목적 등 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 안내합니다. 별도 동의가 필요한 새로운 처리는 동의를 받은 뒤에 적용하며, 방침을 변경했다는 사실만으로 종전 처리의 근거가 소급하여 생기지는 않습니다.