개인정보처리방침

버전 0.10, 시행일 2026년 11월 5일

가늠(이하 "회사")은 가늠 서비스(https://data-ganeum.com 과 연결된 웹 앱, 이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하고 보호합니다. 이 방침은 회사가 어떤 개인정보를, 왜, 얼마 동안, 어떻게 처리하는지 알려 드립니다.

한눈에 보기

• 가늠은 Google 계정으로 가입하고 로그인합니다. 회사가 직접 만든 시험 계정(결제대행사 심사용)에 한해 이메일과 비밀번호 로그인을 열어 두었으며, 이메일로 새로 가입할 수는 없습니다. 회사 서버는 비밀번호를 받거나 저장하지 않습니다. 시험 계정의 비밀번호는 로그인 시스템(Google의 Firebase Authentication)이 직접 확인하고 되돌릴 수 없는 형태로만 보관합니다.
• Google에서 받는 정보는 이메일, 이름, Google 계정 고유 번호, 이메일 인증 여부입니다. 프로필 사진은 쓰지 않습니다.
• 분석 질문과 분석에 필요한 데이터 일부(열 이름, 조회 결과 등)는 답변을 만들기 위해 Anthropic(미국)으로 전송됩니다. Anthropic은 이를 AI 학습에 쓰지 않습니다. 파일을 올리거나 열 구성을 확정하는 것만으로는 전송되지 않고, "분석하기"를 누르거나 질문을 보낼 때 전송됩니다.
• 올린 엑셀 또는 CSV 파일 원본은 저장하지 않습니다. 분석용으로 바꾼 데이터만 서울 리전 저장소에 올린 날부터 30일 보관한 뒤 자동으로 삭제하며, 그 전에도 언제든 직접 삭제할 수 있습니다.
• 분석 결과를 보관합니다. 다시 볼 수 있도록 질문, 답변, 실행한 SQL, 결과 표를 분석에 쓴 자료가 삭제될 때까지 보관하며, 그 전에도 직접 삭제할 수 있습니다.
• 회원 정보와 약관 동의 기록은 탈퇴하면 바로 삭제합니다. 접속 및 보안 기록은 기록한 날부터 1년 보관 후 삭제합니다.
• 탈퇴한 뒤에도 남는 것이 두 가지 있습니다. ① 가입 티켓을 같은 Google 계정에 한 번만 드리기 위해, Google 계정 고유 번호를 원래 값으로 되돌릴 수 없게 변환한 값과 지급 시각을 탈퇴한 뒤 1년 동안 보관합니다. ② 티켓을 구매한 적이 있으면 구매 및 환불 기록을 전자상거래법에 따라 결제하거나 취소한 날부터 5년 동안 따로 보관합니다.
• 티켓을 구매하면 결제는 토스페이먼츠가 처리합니다. 카드 번호 등 결제 수단 정보는 토스페이먼츠 결제창에 직접 입력하며 가늠은 받지 않습니다.
• 회원 정보, 분석 결과, 올린 자료의 보관과 서버 운영은 Google Cloud(서울 리전)에 맡깁니다. 다만 로그인은 Google의 Firebase Authentication이 미국에서 처리하고, 웹 앱 접속은 Google의 Firebase Hosting(전 세계 전송망)을 거치며, AI 답변 생성은 Anthropic(미국)에 맡깁니다.
• 앱은 로그인 상태를 유지하려고 `__session` 쿠키 하나를 씁니다. 광고 및 행태 분석 쿠키는 쓰지 않습니다.
• 개인정보를 다른 회사에 판매하거나 제공하지 않습니다.

제1조 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 미리 알리고 필요한 경우 동의를 받습니다.

1. 회원 가입과 관리: Google 계정을 통한 본인 식별, 가입 의사 확인, 만 14세 이상 확인, 회원 자격 유지 및 관리, 탈퇴 처리
2. 서비스 제공: 워크스페이스 생성, 표시 이름 표시, 로그인 상태 유지
3. AI 사용량 관리: 분석에 쓴 AI 사용량 및 비용 관리와 서비스 운영
4. 파일 업로드 분석 제공: 올린 엑셀 또는 CSV 파일의 변환 및 보관, "분석하기"로 시작하는 기본 분석, 여러 파일 함께 보기와 질문에 따른 조회, 통계, AI 해석 제공, 보고서(HTML) 제공, 개인정보로 보이는 열의 감지 및 안내
5. 분석 결과의 전달과 다시 보기: 화면을 떠나거나 연결이 끊겨도 분석을 끝내고 결과를 보관해 다시 볼 수 있게 함
6. 티켓 지급 및 사용 관리: 가입 티켓 지급, 분석 실행 전 티켓 안내와 잔액 확인, 차감, 되돌림, 소멸 내역 관리, 같은 Google 계정에 가입 티켓을 한 번만 지급하기 위한 확인
7. 티켓 구매와 환불: 구매 결제, 티켓 적립, 청약철회 및 환불 처리, 결제 오류 확인, 만 19세 이상 확인, 법령에 따른 거래 기록 보관
8. 서비스 관련 연락: 약관 및 방침 변경, 서비스 중단 및 장애, 티켓 소멸 예정 등 꼭 필요한 안내
9. 보안과 부정 이용 방지: 비정상 접근 탐지, 사고 조사, 장애 대응, 분석 실행 한도 판정, 올린 자료의 범위를 벗어난 요청의 판정
10. 법적 의무 이행과 분쟁 대응: 동의 사실 증명, 법령상 보관 의무 이행

제2조 처리하는 개인정보 항목과 수집 방법

회사는 서비스 이용 계약의 체결 및 이행에 필요한 정보, 법령상 의무를 지키기 위한 정보, 보안 및 부정 이용 방지처럼 회사의 정당한 이익을 위해 필요한 정보를 처리합니다. 현재 별도 동의를 받아 처리하는 개인정보는 없습니다.

1. 회원 가입 및 로그인

• 가늠은 Google에 openid, email, profile 범위만 요청합니다. Google 드라이브 및 Gmail 등 다른 Google 데이터에는 접근하지 않습니다.
• 이메일 로그인은 회사가 결제대행사 심사 등을 위해 직접 만든 시험 계정에만 허용합니다. 이메일 가입 및 비밀번호 재설정 기능은 없으며, 허용하지 않은 이메일로 로그인 시스템에 계정이 만들어지면 로그인을 거절하고 그 계정을 바로 삭제합니다.
• 받지 않는 정보: 비밀번호 원문(회사 서버는 받지도 저장하지도 않습니다), 주민등록번호, 전화번호, 주소
• 받지만 쓰지 않는 정보: Google이 로그인 때 함께 보내는 프로필 사진 주소 등 기본 프로필 값은 로그인 시스템(Google의 Firebase Authentication)에 저장될 수 있으나, 회사는 이를 쓰지 않으며 탈퇴하면 함께 삭제합니다.

2. 가입을 마치지 않은 경우

Google 로그인 후 가입 완료 화면을 제출하지 않으면, Google에서 받은 이메일, 이름, 고유 번호가 임시로 저장됩니다. 이 정보는 "가입 취소"를 누르면 즉시, 그렇지 않으면 7일 뒤 자동으로 삭제합니다. 이메일 인증이 되지 않은 계정이나 가입이 허용되지 않은 계정으로 로그인한 경우에는 받은 정보를 즉시 삭제합니다.

3. 서비스 이용 중 자동으로 생기는 정보

회사는 서버 운영 기록에 IP 주소 원문을 남기지 않습니다. 다만 회사가 이용하는 Google 서비스가 운영과 남용 방지를 위해 자체적으로 IP 주소를 보관합니다. Firebase Hosting은 접속 IP 주소를 몇 달간, Firebase Authentication은 로그인 때의 IP 주소를 몇 주간 보관합니다.

4. AI 사용 기록

분석 실행마다 워크스페이스 내부 번호, 사용한 AI 모델, 사용량, 응답 시간, 추정 비용, 처리 결과, 시각을 기록합니다. 이 기록에는 질문 및 답변 내용이 들어가지 않습니다. 서비스 운영, 원가 및 이용량 관리, 장애 대응, 실행 한도 판정에 씁니다. 질문에 직접 개인정보를 적으면 그 내용도 Anthropic으로 전송되고 결과와 함께 보관되므로, 다른 사람의 개인정보나 민감한 정보는 질문에 적지 마십시오.

5. 파일 업로드 분석

• 파일 전체를 AI에 보내지 않습니다. 다만 조회 결과에 개인을 알아볼 수 있는 값이 들어 있으면 그 값도 함께 전송될 수 있습니다.
• 개인정보로 보이는 열을 자동으로 찾아 알려 드리며, 그 열을 분석에서 빼거나 가리거나 그대로 둘 수 있습니다. 자동 감지는 모든 개인정보를 찾아내지 못할 수 있습니다. "가리기"로 정한 열은 분석할 때 원래 값 대신 바꾼 표시로 조회하지만 보관 데이터에는 원래 값이 남으며, 바꾼 표시도 개인정보로 다룹니다. "그대로 두기"로 정한 열의 값은 Anthropic으로 전송되고 분석 결과와 함께 보관될 수 있습니다.
• 파일 속 다른 사람의 개인정보: 그 정보를 적법하게 수집하고 분석 및 국외 전송에 필요한 근거와 연구윤리 조건을 갖출 책임은 파일을 올린 회원에게 있습니다. 회사는 회원의 지시에 따라 분석 목적으로만 처리합니다. 민감한 정보나 주민등록번호가 든 파일은 올리지 마십시오.

6. 티켓과 티켓 구매

카드 번호 등 결제 수단 정보는 회원이 토스페이먼츠 결제창에 직접 입력하며 가늠을 거치지 않습니다. 구매 및 환불 기록은 탈퇴해도 지우지 않고 다른 정보와 분리해 보관하며, 분쟁 대응과 법령이 정한 목적으로만 씁니다.

제3조 개인정보의 처리 및 보유 기간

• 구매 기록의 5년은 거래일(결제하거나 취소하거나 환불한 날)부터 세며, 한 구매 건에 부분 취소가 있으면 그 구매 건의 마지막 거래일부터 셉니다.
• 탈퇴하면 AI 사용 기록에서 회원 및 워크스페이스를 알아볼 수 있는 연결 값을 지우고 시각을 날짜 단위로 바꾸어, 누구의 것인지 알 수 없는 통계로만 원가 관리에 씁니다.

제4조 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에는 예외로 합니다. AI 답변 생성을 위한 Anthropic 전송과 결제 처리를 위한 토스페이먼츠 전송은 처리 위탁입니다(제6조).

제5조 개인정보의 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
2. 법령에 따라 보관하는 정보(티켓 구매 및 환불 기록)는 다른 정보와 분리해 보관하고 그 목적으로만 쓰며, 기간이 지나면 파기합니다.
3. 접속 및 보안 기록과 가입 티켓 지급 확인값은 제3조의 목적과 기간 동안만 보관하고, 기간이 지나면 파기합니다.
4. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 보관 기간이 지나 자동으로 삭제하는 기록은 정한 시점부터 보통 하루 안에 삭제가 처리됩니다.

회원 탈퇴 시 처리

제6조 개인정보 처리 업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 보호조치, 재위탁 제한, 관리 및 감독 등을 정합니다.

Google 로그인은 이용자의 요청에 따라 Google이 계정 정보를 회사에 전달하는 것이며, 전달받은 정보를 보관하고 처리하는 로그인 시스템(Firebase Authentication)이 위 표의 위탁입니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

제7조 개인정보의 국외 이전

회사는 서비스 이용 계약의 체결 및 이행을 위해 다음과 같이 개인정보를 국외로 이전(국외 보관 및 처리, 국외에서의 접근 포함)합니다.

1. Google: 로그인 시스템(Firebase Authentication)

• 이전받는 자: Google (실제 처리는 Google LLC와 그 하위 수탁자의 미국 시설)
• 이전 국가: 미국 (Firebase Authentication은 미국 데이터센터에서만 처리)
• 이전 항목: 이메일 주소, 이메일 인증 여부, 이름, Google 계정 고유 번호, Google이 함께 보낸 기본 프로필 값, 회원 번호, 가입 시각, 마지막 로그인 시각, 워크스페이스 번호, 세션 폐기 기록, 시험 계정의 이메일 주소와 비밀번호를 변환(해시)한 값, 로그인 처리 중의 접속 IP 주소와 브라우저 정보. 분석 내용, 올린 자료, 티켓 기록은 이전하지 않음
• 이전 시기 및 방법: 로그인, 가입, 로그아웃, 탈퇴와 로그인 상태 확인 때 암호화된 네트워크(HTTPS)로 전송
• 이용 목적: 회원 인증, 로그인 세션의 발급, 확인, 폐기
• 보유 및 이용 기간: 탈퇴할 때 삭제 지시(Google은 180일 안에 운영 및 백업 시스템에서 삭제). 로그인 때의 IP 주소는 Google이 몇 주간 보관

2. Google Cloud: 데이터 보관 및 서버 운영

• 이전받는 자: Google
• 이전 국가: 저장 및 실행 위치는 대한민국(서울 리전). 다만 Google은 자신 또는 하위 수탁자의 시설이 있는 국가에서 지원 및 운영 목적으로 처리하거나 접근할 수 있음
• 이전 항목: 회원 정보, 동의 기록, 접속 및 보안 기록, AI 사용 기록, 변환 데이터 및 파일 정보와 분석 결과, 티켓 원장과 가입 티켓 지급 확인값, 티켓 구매 및 환불 기록, 서비스 요청에 포함된 정보, 운영 로그
• 이전 시기 및 방법: 서비스 가입, 이용, 파일 업로드 시 네트워크를 통해 수시 전송 및 저장
• 이용 목적: 데이터베이스 및 파일 보관, 서버 운영, 파일 변환 및 분석 실행
• 보유 및 이용 기간: 제3조의 기간 또는 위탁 계약 종료 시까지. 삭제 지시 후 최대 180일 이내 삭제

3. Anthropic

• 이전받는 자: Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, United States / privacy@anthropic.com)
• 이전 국가: 미국
• 이전 항목: 분석 질문, 시트와 열 이름, 열의 형식과 뜻, 서버가 계산한 조회 결과(기본 분석이면 열별 요약 통계와 글자 열의 자주 나오는 값 및 건수 등). 질문이나 조회 결과에 개인정보가 있으면 그 내용 포함("가리기" 열은 바꾼 표시). 계정 정보(이메일, 이름, 고유 번호), IP 주소, 결제 정보는 이전하지 않음. 보관한 결과를 다시 볼 때는 다시 전송하지 않음
• 이전 시기 및 방법: "분석하기"를 누를 때와 질문을 보낼 때마다 암호화된 네트워크(TLS)로 전송
• 이용 목적: AI 모델을 이용한 답변 생성. Anthropic은 계약상 이 내용으로 AI 모델을 학습하지 않음
• 보유 및 이용 기간: 받은 날 또는 생성한 날부터 30일 이내 삭제. 다만 이용 정책 위반으로 판정된 경우 입력 및 출력은 최대 2년, 안전 분류 점수는 최대 7년 보관할 수 있고, 법령상 필요한 경우 그 기간 보관할 수 있음

4. Google: 웹 앱 전송망(Firebase Hosting)

• 이전받는 자: Google
• 이전 국가: 전 세계에 있는 Google의 전송 거점(위치를 고를 수 없는 전 세계 서비스). 요청은 서울 리전 서버로 전달됨
• 이전 항목: 웹 앱 요청에 포함된 정보: 접속 IP 주소, 브라우저 정보, 요청 주소, 로그인 세션 쿠키, 요청 및 응답 내용(질문, 업로드 파일, 분석 결과, 화면의 회원 정보, 구매 화면의 주문번호 및 결제 번호). 응답을 중간 저장(캐시)하지 않음
• 이전 시기 및 방법: 웹 앱에 접속할 때마다 암호화된 네트워크(HTTPS)로 전달
• 이용 목적: 웹 앱 접속 연결 및 전달, 남용 방지
• 보유 및 이용 기간: 요청 내용은 전달 즉시 통과(저장하지 않음). 접속 IP 주소는 남용 방지를 위해 몇 달간 보관

5. 국외 이전을 원하지 않는 경우

• 파일 분석(Anthropic): "분석하기"를 누르지 않고 질문도 보내지 않으면 Anthropic으로 전송되는 정보는 없으며, 다른 기능은 그대로 쓸 수 있습니다. 다만 분석 기능은 이용할 수 없습니다.
• Google: 로그인과 회원 정보 보관, 서버 및 웹 앱 운영에 꼭 필요하여, 이전을 거부하려면 회원 탈퇴를 하셔야 합니다.
• 티켓 구매(토스페이먼츠): 결제 처리를 위한 국외 이전은 없습니다.
• 국외 이전에 관한 문의 및 거부 요청은 제12조의 연락처로도 하실 수 있습니다.

제8조 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정 및 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 서비스 안에서 바로 할 수 있는 것
   • 표시 이름 수정, 모든 기기에서 로그아웃, 회원 탈퇴: 계정 설정
   • 올린 자료 삭제, 보관 중인 분석 결과 다시 보기 및 삭제: 분석 화면의 파일 목록과 지난 분석 결과
   • 티켓 잔액 및 소멸 예정일 확인: 분석 화면 / 구매 내역 확인: 오른쪽 위 메뉴의 구매 내역
   • 이메일 및 이름 정정: Google 계정에서 변경
3. 그 밖의 요구는 제12조의 연락처로 하실 수 있습니다. 회사는 법령이 정한 기간 안에 조치하고 결과를 알려 드립니다.
4. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
5. 다른 법령에서 보관하도록 정한 정보(티켓 구매 및 환불 기록 등)는 그 기간 동안 삭제를 요구할 수 없습니다.
6. 원본 파일, 결과 없이 끝난 분석과 보관 기간이 지난 분석의 내용은 회사가 갖고 있지 않으므로 그 열람 및 삭제 요구에는 "보유하지 않음"으로 답합니다.
7. 가입 티켓 지급 확인값에 대해서도 처리정지 및 삭제를 요구할 수 있습니다. 탈퇴한 분은 가입에 쓴 Google 계정으로 본인임을 확인한 뒤 요구할 수 있습니다.

제9조 자동 수집 장치(쿠키)의 설치 및 운영과 거부

1. 웹 앱은 로그인 상태를 유지하기 위해 __session 쿠키 하나만 씁니다. 로그인 시스템이 서명한 로그인 정보(회원 번호, 이메일, 이름, 이메일 인증 여부, 워크스페이스 번호, 발급 및 만료 시각 등)가 들어 있으며, 로그인한 때부터 7일 뒤 끝납니다. 로그아웃하거나 탈퇴하면 즉시 지우고 무효로 합니다. 화면의 스크립트가 읽을 수 없고 암호화된 연결에서만 전송되는 필수 쿠키입니다.
2. 광고 및 행태 분석 목적의 쿠키는 쓰지 않습니다.
3. "Google로 계속하기"를 누르면 열리는 Google 로그인 화면과 토스페이먼츠 결제창은 각 회사가 운영하며, 그 화면에서 쓰는 쿠키는 각 회사의 개인정보처리방침을 따릅니다.
4. 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인할 수 없습니다.
5. 이 사이트(data-ganeum.com)는 현재 방문 통계 도구와 쿠키를 쓰지 않습니다. 글꼴을 Google Fonts에서 불러오므로, 페이지를 열 때 접속 IP 주소 등 기본 접속 정보가 Google에 전달됩니다.

제10조 개인정보의 안전성 확보 조치

• 관리적: 개인정보를 다루는 사람 최소화
• 기술적: 모든 통신 암호화(HTTPS), 저장 시 암호화(클라우드 사업자 제공), 회사 서버의 비밀번호 미수집(시험 계정의 비밀번호는 로그인 시스템이 해시로만 보관, 로그인 연속 시도 제한), 데이터베이스와 파일 저장소는 서버만 접근하고 워크스페이스별로 나눠 회원 및 워크스페이스를 이중 확인, 비밀 값은 전용 보관소에 보관, 세션 쿠키는 스크립트가 읽을 수 없게 설정하고 요청마다 서명, 만료, 폐기 여부 확인, 접속 및 보안 기록에는 IP 주소 원문 대신 변환값만 저장, 로그에 인증 토큰과 분석의 질문, 답변, SQL, 결과 내용을 남기지 않음, AI 모델 제공자에 계정 정보를 보내지 않음, 결제 수단 정보를 받지 않음, 업로드 원본 미저장, 지정 열 제거, 기간 뒤 자동 삭제, 외부 네트워크 및 파일 접근을 막은 실행 환경에서 분석, 개인정보로 보이는 열 자동 감지 및 안내
• 물리적: 클라우드 사업자의 데이터센터 보안에 따름

제11조 자동화된 결정

회사는 이용자의 권리 및 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 분석의 답변은 이용자가 요청한 참고 정보로서 이용자에 대한 결정이 아닙니다.

제12조 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 설재민 (대표)
• 이메일: bara0228.dev@gmail.com
• 전화: 070-4519-8630

제13조 권익 침해 구제 방법

개인정보 침해에 대한 상담, 신고, 분쟁 조정은 아래 기관에 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제14조 Google 사용자 데이터 처리에 관한 안내

• 접근: Google 로그인 시 openid, email, profile 범위만 요청해 이메일, 이메일 인증 여부, 이름, 고유 번호를 받습니다. Google 접근 토큰을 저장하거나 오프라인 접근을 요청하지 않습니다.
• 사용: 회원 식별 및 로그인, 표시 이름 기본값, 서비스 관련 연락에만 씁니다. 광고, 판매, AI 모델 학습에 쓰지 않습니다.
• 저장: 제3조의 기간 동안 로그인 시스템(Firebase Authentication, 미국)과 회사의 데이터베이스(Cloud Firestore, 서울 리전)에 저장하며 탈퇴 시 삭제합니다. 예외로, 고유 번호를 되돌릴 수 없게 변환한 값(가입 티켓 지급 확인값)은 탈퇴 후 1년 동안 보관합니다.
• 공유: 제6조의 수탁자 중 Google 외에는 공유하지 않습니다. Google에서 받은 정보는 Anthropic이나 토스페이먼츠에 보내지 않습니다.

제15조 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 공지로 알리고, 이용자 권리에 중요한 변경은 30일 전부터 알립니다. 바뀐 처리 내용은 서비스 화면에서 다시 확인을 받습니다.

이 방침은 2026년 11월 5일부터 시행합니다.