개인정보 처리방침

1. 개인정보처리자

처리자: The Grounders 운영팀

대표·책임자: The Grounders 운영자

소재지: 대한민국

개인정보 문의: privacy@thegrouders.app

2. 처리 목적

• 회원 식별, Google 로그인, 계정 및 공개 프로필 운영
• 프로젝트 심사·게시, Closed Test와 팀 참여 신청 처리
• 댓글·메시지·알림·이메일·Web Push 제공
• 신고·분쟁·부정 이용 방지와 서비스 보안
• 이용 통계, PMF 분석 및 서비스 개선
• 법적 의무 이행과 이용자 권리 요청 처리

3. 처리 항목

서비스는 주민등록번호, 건강정보, 금융계좌 등 민감하거나 고유식별이 가능한 정보를 요구하지 않습니다. 이용자는 프로젝트·신청·메시지에 불필요한 민감정보를 입력해서는 안 됩니다.

• Google 로그인: Google 고유 식별자, 이메일, 이름, 프로필 이미지
• 프로필: 표시 이름, 소개, 관심사, 기술, 포트폴리오·LinkedIn·GitHub 링크
• 참여 정보: 프로젝트 반응, 댓글, 신청 답변, 피드백, 팀 지원, 메시지, 신고
• Founder 정보: 프로젝트 내용, 이미지·GIF·영상, 테스트 자료, 초대 정보
• 투자자 공개 정보: 소속, 직책, 투자 기준·단계·규모
• 자동 생성 정보: IP 주소, 브라우저·기기 정보, 접속·행동 로그, 쿠키, Push endpoint와 암호화 키

4. 보유 및 이용 기간

기간이 끝난 정보는 복구하기 어려운 방법으로 삭제하며, 법령상 보존 정보는 다른 정보와 분리합니다.

• 계정·프로필·프로젝트·신청·반응: 회원 탈퇴 또는 목적 달성 시까지
• 메시지 접근 기간: 생성 후 180일을 원칙으로 하며 분쟁·신고 처리 시 필요한 기간까지
• 신고·제재 기록: 처리 완료 후 3년 또는 관련 분쟁 종료 시까지
• 동의 기록: 동의 철회 또는 회원 탈퇴 후 3년
• 접속·보안 로그: 생성 후 1년 이내
• 법령상 보존 의무가 있는 정보: 해당 법정 기간

5. 공개와 제3자 제공

표시 이름, 프로필 이미지, 소개, 관심사, 기술, 공개 링크, 승인된 프로젝트와 공개 콘텐츠는 서비스 이용자에게 공개됩니다. Closed Test 신청 답변·피드백은 해당 프로젝트 Founder에게, 팀 지원 정보는 해당 모집 Founder에게 제공됩니다. 운영자는 법령 근거, 이용자 동의 또는 이용자가 요청한 기능 수행에 필요한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

6. 처리위탁과 국외 이전

국외 이전은 서비스 계약 체결·이행을 위한 처리위탁·보관에 필요한 범위에서 이루어집니다. 이용자는 가입하지 않거나 탈퇴하여 이전을 거부할 수 있으나 로그인·이메일 등 일부 기능 이용이 제한됩니다. 제공자와 리전 변경 시 이 방침을 갱신합니다.

• Supabase, Inc.: 인증·DB·Storage·Realtime. 주 데이터 리전 대한민국 서울(ap-northeast-2), 계약 종료 또는 계정 삭제 시까지
• Vercel Inc.: 웹 호스팅·서버 실행·접속 로그. 미국 및 글로벌 인프라, 요청 시점부터 서비스 운영·로그 보관 기간까지
• Resend, Inc.: 인증·서비스 이메일 전송. 발송 리전 일본 도쿄, 이메일 메타데이터·로그·API 기록 미국 저장, 발송 및 제공자 보관정책 기간까지
• Google LLC: OAuth 본인확인. 미국 등 Google 처리 지역, Google 정책 및 계정 연결 기간까지

7. 쿠키와 Analytics

로그인 상태 유지, 보안, 서비스 이용 분석을 위해 쿠키와 유사 기술을 사용할 수 있습니다. 현재 맞춤형 광고를 위한 행태정보는 사용하지 않습니다. 브라우저 설정에서 쿠키를 제한할 수 있으나 로그인 등 일부 기능이 동작하지 않을 수 있습니다.

8. 안전성 확보 조치

• Supabase Auth와 Row Level Security를 통한 접근 통제
• 비공개 테스트 자료와 심사 증빙의 제한된 접근
• 전송구간 암호화와 비밀키의 서버 보관
• 관리자 권한 분리, 입력·파일 검증, 접속 및 처리 기록
• 침해사고 확인 시 관계기관 신고와 이용자 통지

9. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회와 탈퇴를 요청할 수 있습니다. 프로필에서 직접 수정하거나 privacy@thegrouders.app로 요청할 수 있으며 본인 확인 후 지체 없이 처리합니다.

10. 처리방침 변경

중대한 변경은 시행 7일 전, 이용자 권리에 불리하거나 중요한 변경은 가능한 경우 30일 전에 서비스 내 공지 또는 이메일로 알립니다.