개인정보처리방침

1. 수집 항목

(필수) 이메일, 이름, 결제정보 (계좌이체 입금 확인 및 세금계산서 발행 정보). (선택) 회사명, 직책, 관심 카테고리. (자동수집) IP, 쿠키, 접속 로그, User-Agent. (무료 평가 샘플 다운로드 시) 평가 라이선스 동의 기록 — 동의 시각, 라이선스 버전, 화면 언어, IP 주소의 해시값 (원래 IP 주소는 저장하지 않음), User-Agent. (인보이스 발행 시) 동의한 이용약관·라이선스 버전과 동의 시각. 이 서비스는 사업자·기관 대상이므로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 수집 및 이용 목적

(1) 데이터셋 다운로드 권한 부여, (2) 결제 처리 + 영수증 / 세금계산서 발급, (3) 서비스 공지 + B2G 영업 응답, (4) 부정 사용 방지 + 보안 로그, (5) 무료 평가 샘플의 평가 라이선스 동의 사실 확인.

3. 보유 및 이용 기간

회원 정보: 회원 탈퇴 시까지. 결제·세금계산서 정보, 계약·청약철회 기록: 전자상거래법, 국세기본법 및 부가가치세법에 따라 5년 보관. 소비자 불만·분쟁 처리 기록 (문의·환불 요청): 전자상거래법에 따라 3년 보관. 견적 요청 기록: 요청일부터 1년 보관 (계약으로 이어지면 계약 기록으로 5년). 챗봇 대화: 개인정보를 가린 뒤 1년 보관. 접속 로그: 통신비밀보호법에 따라 3개월 보관. 평가 라이선스 동의 기록: 라이선스 관련 분쟁 대응을 위해 동의일부터 3년 보관 후 파기. 파기 절차와 방법: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 (5일 이내) 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 다른 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정해진 절차에 따라 요구하는 경우에는 제공할 수 있습니다. 입금 확인(우리은행)과 세무 처리(세무사)는 제3자 제공이 아니라 아래 4-1의 처리위탁에 해당합니다.

4-1. 개인정보 처리위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다 (개인정보 보호법 제26조). 위탁 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

4-2. 개인정보의 국외 이전

회사는 이용자와의 계약 체결·이행을 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁·보관합니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 이전받는 자, 이전 국가, 이전 일시·방법, 이전 항목, 이용 목적, 보유·이용 기간을 공개합니다.

국외 이전 거부 방법

국외 이전을 원하지 않으면 privacy@garangbiai.com 으로 거부를 요청할 수 있습니다. 다만 Cloudflare 는 웹사이트 운영에 꼭 필요한 기반 서비스이므로, 거부하면 웹사이트를 통한 서비스 (평가 샘플 다운로드·인보이스·견적 요청 등) 를 이용할 수 없습니다. 이 경우 전화 (010-7794-5422) 로 다른 거래 방법을 안내합니다.

5. 이용자 권리 (개인정보보호법 §35-§37 + GDPR Art. 15-22)

이용자는 (a) 열람, (b) 정정·삭제, (c) 처리정지, (d) 동의철회 권리를 가지며, privacy@garangbiai.com 로 요청 가능합니다.

6. 안전성 확보 조치

(1) AES-GCM 암호화 (시크릿), (2) 관리자 접근 통제 (별도 관리자 인증 + 감사 로그), (3) HTTPS 전송, (4) 정기 보안 점검.

7. 개인정보보호 책임자

성명: 황정석 / 직책: 대표 / 이메일: privacy@garangbiai.com / 연락처: 010-7794-5422 / 사업자등록번호: 860-18-02443 / 사업장 주소: 서울특별시 강남구 학동로24길 20, 4층 402호 (논현동, 참존빌딩)

8. GDPR 준수 사항 (EU 거주자)

EU 거주자 (GDPR Art. 3) 의 경우 다음 권리를 보장합니다: ① 정보 접근권 (Art. 15): 보유 중인 본인 데이터 사본 30일 이내 무상 제공 ② 정정권 (Art. 16): 부정확한 데이터 정정 요청 ③ 삭제권 (Art. 17 — "잊혀질 권리"): 법적 보관 의무 외 데이터 삭제 ④ 처리 제한권 (Art. 18): 분쟁 / 정확성 검증 기간 동안 처리 일시 중지 ⑤ 데이터 이동권 (Art. 20): 구조화된 기계 판독 가능 형식으로 데이터 이동 ⑥ 이의 제기권 (Art. 21): 직접 마케팅 / 자동 의사결정에 대한 반대 ⑦ 자동 의사결정 거부 (Art. 22): 프로파일링 기반 자동 결정 거부 법적 근거 (Art. 6): · 계약 이행 (결제 / 다운로드 / 라이선스 발급) — Art. 6(1)(b) · 정당한 이익 (서비스 개선 / 보안) — Art. 6(1)(f) · 명시적 동의 (마케팅 메일) — Art. 6(1)(a) GDPR 권리 행사: privacy@garangbiai.com (30일 이내 회신). 국경 간 데이터 이전: 대한민국은 EU 집행위원회의 적정성 결정 (2021년 12월) 을 받은 국가이므로, EU 에서 대한민국으로의 이전은 이 결정에 근거합니다. 대한민국에서 제3국 (미국 등) 수탁자로의 이전은 제4-2항과 각 수탁자의 표준계약조항 (SCC) 에 따릅니다.

9. CCPA 준수 사항 (California 거주자)

California 거주자 (CCPA / CPRA) 의 경우 다음 권리를 보장합니다: ① 알 권리: 수집된 개인정보 카테고리, 출처, 용도, 공유 대상 공개 ② 삭제권: 개인정보 삭제 요청 (예외: 거래 완료, 보안, 법적 의무) ③ 정정권 (CPRA 2023~): 부정확한 정보 정정 ④ 옵트아웃권: 개인정보 "판매" / "공유" 거부 (가랑비는 개인정보 판매 안 함) ⑤ 차별 금지: 권리 행사 시 서비스 차별 / 가격 차이 금지 가랑비는 California 거주자의 개인정보를 외부 제3자에게 "판매" 하지 않으며 (CCPA §1798.140 (t) (1) 정의), 광고 목적 "공유" 도 하지 않습니다. CCPA 권리 행사: privacy@garangbiai.com (45일 이내 회신, 1회 45일 연장 가능).

10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 유지 (회원 세션 쿠키), 관리자 인증, 봇 차단 (Cloudflare Turnstile) 을 위해 쿠키를 사용합니다. 광고·행태 추적 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인·인보이스 발행 등 일부 서비스를 이용할 수 없습니다.

11. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다. · 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr · 개인정보침해신고센터 (한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr · 대검찰청: (국번 없이) 1301 · www.spo.go.kr · 경찰청: (국번 없이) 182 · ecrm.police.go.kr