개인정보처리방침

본 방침은 2026년 10월 9일부터 시행됩니다. (다이어리 출시에 따른 개정 — 1·2·3·5·6·7·13항 다이어리 기록 반영, 16항 다이어리 기록의 처리 신설. 개인정보 처리 현황을 알리는 공개 사항으로 게시와 함께 적용합니다.) 이전 방침 보기
이전 이력: 본 방침은 2026년 6월 19일부터 시행됩니다. (2026년 9월 8일 정정: §10-2 분석 도구를 선택 동의(Opt-in)로 전환, §13 탈퇴 데이터 파기 범위를 실제 처리(즉시 삭제 + 익명 통계 기록 30일 후 파기)에 맞게 명시, §15 'ask' 위젯이 실제로는 서버 수집을 하지 않음을 명시 — 사실 정정으로 즉시 반영. 이전 개정: §15 ask 로그의 익명 수집·보관 신설 — 'ask' 위젯 문의 로그를 uid 마스킹·IP/UA 미수집·90일 순차 삭제 원칙으로 익명 처리함을 명시. 이전 개정: §2·§5·§6 처리위탁·국외이전 현행화(웹 호스팅 Firebase Hosting 정정, Google Forms 긴급 한정 보조 수단 명시, 미사용 광고 추적 도메인 정리), §5.6 Microsoft Clarity 동의 조건부 처리, §6.4 국외이전 고지 강화, §10 전면 개정(3-tier 동의 구조), §14 만 14세 미만 아동 보호 신설)

1. 처리 목적

인생포트폴리오 검사 응답 수집·리포트 제공, 다이어리 기록의 저장·표시 및 본인 내려받기 제공, 결제 및 환불 처리, 고객문의 응대, 서비스 품질 개선 및 통계 분석.

2. 처리하는 개인정보 항목

• 필수: 이름(또는 닉네임), 이메일, 비밀번호(이메일 가입 시 — 단방향 암호화하여 저장하며 회사는 평문을 보관·열람하지 않습니다), 결제정보(승인내역, 주문/거래기록)
• 선택: 검사 응답 데이터(문항별 선택·기술), 다이어리 기록(회원이 직접 작성한 글·점수·체크, 시작일 등 작성 정보)
• 자동 수집: 접속 로그, IP, 브라우저/기기 정보, Firebase 인증 과정에서 생성·검증되는 인증 토큰 및 로그인 기록
• 수집 경로: 결제 페이지, 자체 진단 검사 페이지, 고객센터, Firebase Authentication(구글 계정 로그인 및 이메일·비밀번호 가입) (※ Google Forms는 평소에는 사용하지 않으며, 홈페이지 장애 등 긴급 상황에서 검사를 임시 수동 운영할 경우에 한해 보조적으로 이용될 수 있습니다.)

3. 처리 및 보유기간

• 계약·청약철회 기록: 5년
• 대금결제 및 재화·서비스 제공 기록: 5년
• 소비자 불만·분쟁처리 기록: 3년
• 표시·광고 기록: 6개월
• 그 외 항목은 목적 달성 시 지체 없이 파기(관계 법령에 따라 별도 보관 가능)
• 검사 응답 · 리포트 · 실행 프로그램 · 다이어리 기록: 회원 가입 시점부터 회원 탈퇴 시까지 보관합니다. 이용자는 마이페이지에서 리포트를, 다이어리 안 「다이어리 비우기」로 다이어리 기록을 언제든 직접 삭제할 수 있으며, 회원 탈퇴 시 모든 데이터는 30일 이내에 복구 불가 방식으로 완전 파기됩니다(법령상 별도 보관 의무가 있는 결제·세무 기록은 해당 법정 기간 동안 분리 보관).

4. 제3자 제공

원칙적으로 외부 제공을 하지 않습니다. 다만 법령 근거 또는 수사기관의 적법한 요청이 있는 경우, 그리고 결제 처리를 위해 페이플(주)에 최소 정보가 제공될 수 있습니다.

5. 처리 위탁

• 전자결제 대행: 페이플(주)
• 회원 인증 및 계정 관리: Google LLC (Firebase Authentication)
• 설문 수집(긴급 시 한정): Google LLC (Google Forms) — 평소에는 자체 진단 검사 기능을 사용하며, 홈페이지 장애 등 긴급 상황에서 임시 수동 운영 시에만 보조적으로 이용
• 웹 호스팅/배포: Google LLC (Firebase Hosting)
• 이메일 전송: 필요 시 이메일 서비스 제공자
• 데이터 저장·처리: Google LLC (Firebase Realtime Database, Cloud Functions)
• 행동 분석 및 UX 개선: Microsoft Corporation (Microsoft Clarity) — 이용자가 명시적으로 동의한 경우에 한해 활성화되며, 동의 거부 또는 철회 시 본 위탁은 적용되지 않습니다.

6. 국외 이전

서비스 제공 과정에서 아래와 같이 국외 서버로 개인정보가 이전·보관될 수 있습니다. 모든 전송은 SSL 기반으로 암호화됩니다.

• Google LLC (미국) – Firebase Authentication 및 관련 인프라
  이전 항목: 이메일, 이름(또는 닉네임), 비밀번호(단방향 암호화 저장), 인증 토큰, 로그인 기록 등 인증에 필요한 최소 정보
  보관 기간: 서비스 이용 기간 동안 또는 회원 탈퇴 시까지
• Google LLC (미국) – Google Forms (긴급 시 한정)
  이전 항목: 검사 응답 데이터
  이전 조건: 평소에는 사용하지 않으며, 홈페이지 장애 등 긴급 상황에서 검사를 임시 수동 운영하는 경우에 한함
  보관 기간: 서비스 제공 목적 달성 시까지
• Google LLC (미국) – Firebase Hosting
  이전 항목: 최소한의 웹 자산 및 접속 로그
  보관 기간: 서비스 운영 기간 동안
• Google LLC (싱가포르 리전 asia-southeast1) – Firebase Realtime Database
  이전 항목: 검사 응답·리포트·실행 프로그램·다이어리 기록
  이전 일시·방법: 서비스 이용 시 실시간, 암호화 전송
  보관 기간: 회원 탈퇴 시까지
• Microsoft Corporation (미국) – Microsoft Clarity (선택 동의자에 한함)
  이전 항목: 익명화된 행동 데이터(클릭·스크롤·세션 영상 — 텍스트 입력 영역은 자동 마스킹 처리됨), 비식별 사용자 ID, 페이지 URL
  이전 일시·방법: 동의자가 사이트 이용 중 실시간, HTTPS 암호화 전송
  이전 목적: UX 개선을 위한 행동 분석
  보관 기간: 동의자에 한해 최대 1년, 동의 철회 시 즉시 중단
  거부 권리: 동의를 거부하시거나 마이페이지에서 언제든 철회할 수 있으며, 거부·철회 시 서비스 이용에 어떠한 제한도 없습니다
  법적 근거: Microsoft Standard Contractual Clauses (EU 위원회 승인 표준계약조항)

7. 이용자의 권리

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 고객센터 이메일/전화로 접수 시 법령 범위 내에서 지체 없이 조치합니다.

• 열람권 — 마이페이지에서 본인 데이터 전체를 언제든지 조회할 수 있습니다.
• 삭제권 — 마이페이지에서 개별 리포트를, 다이어리 안 「다이어리 비우기」로 다이어리 기록을 즉시 삭제하거나, 회원 탈퇴로 모든 데이터를 일괄 삭제할 수 있습니다.
• 처리정지권 — 회원 탈퇴 시 모든 처리가 즉시 중단됩니다.
• 정정권 — 고객센터 이메일로 요청 시 지체 없이 조치합니다.
• 데이터 이동권 — 리포트 PDF 다운로드와 다이어리 기록 내려받기(기능 제공 시)를 통해 본인 데이터를 언제든지 반출할 수 있습니다.

8. 안전성 확보조치

• 관리적: 최소권한, 내부 보안관리, 접근기록 점검
• 기술적: HTTPS/SSL, 접근통제, 악성코드 방지, OAuth 기반 인증 토큰 보호
• 물리적: 전산실 접근통제(수탁사 포함)

9. 파기 절차 및 방법

보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자파일은 복구 불가 방식으로 영구 삭제, 인쇄물은 분쇄 또는 소각합니다.

10. 쿠키 및 자동 수집 도구

회사는 다음과 같이 쿠키 및 자동 수집 도구를 사용합니다. 이용자는 분류별로 동의 여부를 선택할 수 있으며, 동의 거부 시에도 핵심 서비스 이용에는 제한이 없습니다.

10-1. 필수 도구 (동의 불요)

• 세션 쿠키: 로그인 상태 유지 및 보안 — 브라우저 설정에서 거부 가능(거부 시 로그인이 제한될 수 있음).
• Firebase Authentication (Google LLC): 회원 인증 — 회원 탈퇴 시 즉시 삭제.

10-2. 분석 도구 (익명 통계 · 선택 동의 · Opt-in)

• Google Analytics 4 (Google LLC): 익명 통계 분석(페이지뷰, 전환 등). 기본 OFF — 첫 방문 시 화면 하단 안내에서 [동의]를 누른 경우에만 통계 저장이 켜집니다(Google Consent Mode). IP 익명화 처리 적용. 철회 방법 — 브라우저 사이트 데이터 삭제 후 재방문 시 [거부] 선택.
• Google Tag Manager (Google LLC): 태그 관리 도구. 동의 전에는 분석 저장소가 거부 상태로 동작하며 식별 쿠키를 저장하지 않습니다.

10-3. 행동 분석 도구 (선택 동의 필수 · Opt-in)

• Microsoft Clarity (Microsoft Corporation): 마우스 동작·스크롤·세션 영상 분석(UX 개선용). 기본 OFF — 이용자가 명시적으로 동의한 경우에만 활성화되며, 마이페이지에서 언제든 1-click으로 철회할 수 있습니다.

중요 안내: Microsoft Clarity는 이용자가 명시적으로 동의한 경우에만 활성화됩니다. 동의하지 않으셔도 서비스 이용에 어떠한 제한도 없습니다. 수집되는 데이터는 익명화 처리되며, 비밀번호·결제 정보 등 텍스트 입력 영역은 자동 마스킹 처리됩니다. 수집된 데이터는 미국 Microsoft 서버에 저장되며, 자세한 내용은 §6 국외 이전을 참조하세요.

11. 고충처리/문의

연락처는 현재 개인정보처리방침 11항에서 확인해 주세요.

12. 개인정보 보호책임자

연락처는 현재 개인정보처리방침 11항에서 확인해 주세요.

13. 회원 탈퇴 절차 및 데이터 파기

• 탈퇴 경로: 마이페이지 → 계정 설정 → 회원 탈퇴
• 탈퇴 즉시 처리: Firebase 인증 계정 삭제 + Realtime Database 내 모든 검사 응답·리포트·실행 프로그램·다이어리 기록 삭제
• 탈퇴 기록의 파기: 탈퇴 시 남는 것은 개인 식별 정보가 없는 익명 통계 기록(삭제 건수·시각)만이며, 이 기록은 30일 후 자동으로 파기됩니다. 이용자 데이터 자체는 위 항목대로 탈퇴 즉시 삭제되며 유예 기간 없이 복구되지 않습니다.
• 법정 보관 예외: 결제 기록은 전자상거래법에 따라 5년간 별도 보관되며, 이는 회원 탈퇴 여부와 무관합니다.

14. 만 14세 미만 아동의 개인정보 보호

1. 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다.
2. 회원 가입 시 출생 연도 등 연령 확인 절차를 통해 만 14세 미만 여부를 확인하며, 만 14세 미만으로 확인된 경우 가입이 제한됩니다.
3. 만 14세 미만 아동이 부득이하게 서비스를 이용해야 하는 경우, 법정대리인의 동의를 받아 가입할 수 있도록 별도 절차를 마련합니다(현재는 미제공).
4. 만 14세 미만 아동의 개인정보가 수집된 사실이 사후 확인되는 경우, 회사는 즉시 해당 정보를 파기하고 법정대리인에게 통지합니다.

15. 'ask' 도움말 위젯의 데이터 처리

'ask' 도움말 위젯은 이용자의 브라우저 안에서만 동작하며, 입력한 문의 내용은 회사 서버로 전송·저장되지 않습니다. 현재 처리 현황은 다음과 같습니다.

1. 수집 항목: 없음 (문의 원문·방문 상태·페이지 위치 모두 서버로 전송하지 않음)
2. 처리 위치: 이용자 기기의 브라우저 메모리 — 페이지를 닫으면 사라짐
3. 보관 기간: 해당 없음 (서버 보관 0건)
4. 향후 변경 시: 답변 품질 향상을 위해 익명 통계 수집을 도입할 경우, 도입 전에 본 조항을 먼저 개정하고 공지합니다
5. 제3자 제공: 없음

16. 다이어리 기록의 처리

• 열람 범위: 다이어리 기록은 다른 회원에게 보이지 않고 공개 페이지에도 표시되지 않으며, 로그인한 본인만 서비스 화면에서 열람할 수 있습니다.
• 저장 위치: Google LLC Firebase Realtime Database(싱가포르 리전)에 저장됩니다. 자세한 내용은 5항·6항을 참고해 주세요.
• 이용 제한: 회사는 다이어리 기록을 광고, 인공지능 모델의 학습, 통계 분석에 이용하지 않습니다. 회사 담당자는 회원이 요청한 문의 처리, 장애·보안 대응, 법령에 따른 요청의 경우에 한하여 필요한 최소 범위에서만 기록에 접근하며, 그 밖의 경우에는 열람하지 않습니다. 향후 기록을 활용하는 새 기능은 회원이 따로 켜는 경우에만 적용합니다.
• 작성 시 유의: 건강·신념 등 민감한 내용이나 다른 사람을 알아볼 수 있는 정보는 적지 않도록 권장합니다. 적으신 경우에도 위 ①~③의 범위에서만 처리합니다.
• 삭제: 다이어리 안 「다이어리 비우기」로 즉시 삭제할 수 있으며, 회원 탈퇴 시 함께 삭제됩니다.