개인정보처리방침

ESG File은 최소 수집·외부 전송 최소 원칙을 따릅니다. 본 방침은 community 단계 기준이며 상거래 기능 개시 시 보강합니다.

1. 수집하는 항목

• 계정(직접 가입): 이메일 주소(로그인 아이디), 비밀번호(복호화할 수 없는 형태로 저장), 추천인 코드(선택)
• 계정(소셜 로그인): Google·GitHub 계정의 이름·이메일·프로필 이미지·식별자
• 프로필(선택): 표시명, 소개
• 서비스 이용: 진단 응답과 결과, 리포트 생성·다운로드 이력, 성장 프로그램 일정, 커뮤니티 글·댓글·좋아요, 신고 내역, 기여 포인트 적립 내역
• 업로드 파일(선택): 커뮤니티 첨부 이미지, 상품 이미지·영상, 브랜드 로고
• 설문 인구통계(선택): 연령대, 성별. 설문 참여 시 별도 동의를 받은 경우에만 기록하며, 개별 응답은 공개하지 않고 집계로만 사용합니다.
• 판매자(선택): 브랜드명·슬로건·공개 연락처. 상호·대표자·사업자등록번호·통신판매업 신고번호·사업장 소재지는 상거래 개시 전까지 화면에 노출하지 않습니다.
• 자동 생성: 접속 일시, 서비스 이용 기록, 관리자 조치에 대한 감사 기록

2. 수집 방법

이용자가 화면에서 직접 입력하거나 파일을 올릴 때, 소셜 로그인으로 계정을 연결할 때, 서비스 이용 과정에서 자동으로 생성될 때 수집합니다.

3. 이용 목적

• 본인 진단·리포트 이력 제공과 성장 프로그램 운영
• 커뮤니티 운영과 신고 처리
• 서비스 운영·개선, 오류 원인 파악
• 법령 준수와 분쟁 대응

4. 동의 항목과 철회

• 필수: 이용약관, 개인정보처리방침. 동의하지 않으면 서비스를 이용할 수 없습니다.
• 선택: AI 도움 기능, 이메일 수신, 외부 공유·공개, 설문 인구통계
• 선택 동의는 프로필 설정에서 언제든 철회할 수 있으며, 철회해도 그 전에 적법하게 처리된 내용은 영향을 받지 않습니다.
• 동의 기록은 동의한 시점의 방침 버전·시각과 함께 보관합니다. 방침이 개정되면 다시 동의를 요청합니다.

5. 보유 기간과 파기

• 계정 정보: 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
• 커뮤니티 글·댓글: 이용자가 삭제할 때까지, 또는 탈퇴 시 정책에 따라 처리합니다.
• 관리자 조치 기록: 분쟁 대응에 필요한 기간 동안 보관합니다.
• 법령이 보존을 요구하는 기록은 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.

6. 처리 위탁

서비스 운영에 필요한 범위에서 아래에 처리를 위탁합니다.

• Anthropic(Claude API): 리포트 서술 보강, 챗봇, 통계 해설. 전송된 데이터를 모델 학습에 사용하지 않습니다. AI 기능은 설정에서 끌 수 있으며, 끄면 외부 AI로 전송되지 않습니다.
• Vercel: 서비스 호스팅, 업로드 파일 저장, 익명 이용 통계
• Neon: 데이터베이스 운영
• Sentry: 오류 추적. 개인 식별 정보 수집을 끄고 헤더·쿠키·본문의 민감 정보를 제거한 뒤 전송합니다.
• Resend: 이메일 발송(비밀번호 재설정, 알림, 요청하신 자료 전송). 수신 주소와 메일 내용이 전달되며, 발송 이력은 서비스 운영에 필요한 기간 동안 보관합니다.

7. 국외 이전

위 수탁사는 국외에 서버를 두고 있어 처리 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목과 목적은 제6항과 같으며, 서비스 제공에 필요한 기간 동안 보유합니다. 이전을 원하지 않으시면 해당 기능의 이용이 제한될 수 있습니다.

8. 제3자 제공

법령에 근거가 있거나 이용자가 동의한 경우를 제외하고 제3자에게 제공하지 않습니다.

9. 쿠키와 브라우저 저장소

• 로그인 상태 유지를 위한 인증 쿠키
• 언어 선택과 화면 테마 저장
• 장바구니, 커뮤니티 보기 방식, 퀴즈 참여 주차 등 편의 설정
• 이용 통계는 쿠키를 쓰지 않는 방식으로 수집하며, 관리자·판매자·개인 대시보드 등 민감한 경로는 통계에서 제외합니다.
• 브라우저 설정에서 쿠키를 차단할 수 있으나, 로그인 유지 등 일부 기능이 동작하지 않을 수 있습니다.

10. 공개되는 정보

• 커뮤니티 글·댓글, 판매자 브랜드 정보, 상품 정보는 공개 화면에 표시되며 검색엔진에 노출될 수 있습니다.
• 진단 결과, 리포트, 주문 내역, 프로필 설정은 공개되지 않으며 검색엔진 색인에서도 제외합니다.
• 후기 작성자 이름은 일부를 가려 표시합니다.

11. 이용자의 권리와 행사 방법

• 본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 프로필 설정에서 직접 수정하거나 삭제할 수 있으며, 그 밖의 요청은 문의 창구로 접수해 주세요.
• 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 본인 확인 절차를 거칩니다.

12. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 알고서 수집하지 않습니다. 수집된 사실이 확인되면 지체 없이 파기합니다.

13. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 형태로 저장합니다.
• 전송 구간은 HTTPS로 보호하며, 시크릿·키는 코드 외부에서 관리합니다.
• 일정 시간 활동이 없으면 자동으로 로그아웃됩니다(관리자·판매자 10분, 그 외 15분).
• 권한이 필요한 화면은 데이터를 조회하기 전에 권한을 확인합니다.
• 관리자 조치는 감사 기록으로 남깁니다.

14. 개인정보 보호책임자

• 책임자: Won Kim
• 연락처: kesg.company@gmail.com
• 개인정보와 관련한 문의·불만·피해 구제를 접수하며 가능한 한 빠르게 답변드립니다.

15. 권익침해 구제

아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

16. 방침 변경

방침이 변경되면 본 페이지에 게시하며, 이용자에게 영향이 큰 변경은 시행일 전에 공지합니다. 현재 적용 중인 방침 버전은 2026-08-12입니다.

• 2026-08-13 정정: 로그인 아이디가 이메일 주소로 바뀌고 추천 코드가 별도 값이 된 사실을 제1항 수집 항목에 반영하고, 화면 메뉴 이름 변경(계정 설정 → 프로필 설정)을 본문 표기에 맞췄습니다. 수집 항목·이용 목적·수탁사가 늘어나지 않은 **설명 정정**이라 방침 버전은 그대로이며, 다시 동의를 요청드리지 않습니다.
• 2026-08-12 개정: 이메일 발송을 담당하는 수탁사(Resend)를 처리 위탁 목록(제6항)에 추가했습니다. 비밀번호 재설정·알림·요청하신 자료를 메일로 보내기 위한 것이며, 수집하는 항목이나 이용 목적이 늘어나지는 않습니다. 수탁사가 바뀐 개정이라 **필수 동의를 다시 요청드립니다.** 다시 동의하시기 전에도 열람은 그대로 이용하실 수 있습니다.
• 2026-08-08 개정: 수집 항목(아이디·비밀번호 가입, 설문 인구통계, 업로드 파일, 판매자 정보)을 실제에 맞게 구체화하고, 처리 위탁·국외 이전·쿠키·공개되는 정보·만 14세 미만·안전성 확보 조치·개인정보 보호책임자·권익침해 구제 항목을 새로 넣었습니다. 실질적인 개정이라 **필수 동의를 다시 요청드립니다.** 다시 동의하시기 전에도 열람은 그대로 이용하실 수 있으며, 글 작성처럼 기록이 남는 기능에서 동의를 여쭙습니다.
• 2026-07-03: 최초 시행

문서 정보

• 최종 수정: 2026-08-12
• 적용 약관·방침 버전: 2026-08-12