긱스퍼트 주식회사(이하 "회사")는 정부지원사업·국가 R&D 익명 커뮤니티 서비스 "긱스퍼트 갤러리 by gixpert"(gall.gixpert.com, 이하 "서비스")를 운영하면서 개인정보 보호법 등 관련 법령을 준수하고, 서비스 운영에 필요한 최소한의 개인정보만을 처리합니다. 회사는 이 방침을 통해 이용자의 개인정보가 어떤 목적과 방식으로 처리되는지, 이용자가 어떤 권리를 어떻게 행사할 수 있는지 알립니다.
제1조 (개인정보의 처리 목적)
회사는 다음 각 호의 목적으로 개인정보를 처리하며, 목적이 바뀌는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 계정 관리 — 가입 의사 확인, 이메일 소유 확인(회사가 인증을 요구하는 경우), 로그인·세션 유지, 비밀번호 변경, 만 14세 미만 가입 차단
- 서비스 제공 — 글·댓글·이미지 게시, 추천, 신고, 스레드 별칭("글쓴이", "익명N") 부여, 내 글 관리, 회사가 발행하는 정보 콘텐츠(G-Insight) 제공
- 부정 이용 방지와 분쟁 대응 — 스팸·도배, 부정한 목적의 다중 계정·제재 회피 탐지, 커뮤니티 규칙 위반 조치, 이의신청·권리침해 신고 처리, 법령에 따른 적법한 요청 대응. 계정 간 연관성은 제2조의 수집 항목(작성 시 접속 정보, 이용 행위)의 범위에서만 판단하며, 이를 위해 기기 추적 정보 등을 별도로 수집하지 않습니다
- 조회수 중복 방지 — 같은 방문자의 하루 중복 조회를 1회로 계산
- 고지와 민원 처리 — 약관·방침 변경 안내, 조치 통지, 문의 회신
- 서비스 개선 통계 — 이용자가 동의한 경우에 한하여 방문·이용 흐름의 통계 분석. 현재는 외부 분석 도구를 이용한 이 통계 처리를 운영하지 않습니다(제5조 3항·제8조 4항). 다시 도입하는 경우 제14조에 따라 고지합니다. 조회수 중복 방지, 추천·댓글 수의 집계와 인기글 선정처럼 이 방침에 이미 적힌 서비스 제공 목적의 기본 집계는 이 호의 분석이 아니며, 그 밖의 새로운 개인별 분석을 시작하는 경우 이 호를 고치고 고지합니다.
- 광고 표시(도입하는 경우에 한함) — 회사가 광고를 게재하는 경우 광고 표시와 성과 측정. 시행 전에 제8조 제7항에 따라 고지합니다.
- 인공지능 기능(도입하는 경우에 한함) — 회사는 현재 게시물의 요약·분류·추천 등에 인공지능을 이용하지 않습니다. 도입하는 경우 처리 목적, 입력되는 항목, 외부 사업자 전송 여부, 국외 이전 여부를 이 조와 제2조·제5조에 추가하여 도입 전에 고지합니다(이용약관 제14조 5항).
제2조 (처리하는 개인정보의 항목과 수집 방법)
- 회사가 처리하는 개인정보의 항목은 다음과 같습니다.
- 회사는 회원 가입과 서비스 이용 과정에서 실명, 생년월일, 성별, 전화번호, 소속 기관, 직책, 사업자등록번호를 요구하거나 수집하지 않습니다. 다만 정보주체의 권리 행사(제7조)와 권리침해 신고(제11조 3항)에서는 본인·권리자 확인을 위해 제1항 표의 「권리 행사·권리침해 신고」 항목을 요청자로부터 받습니다. 가입 화면에 이름 입력란을 두지 않으며, 인증 체계가 요구하는 이름 값은 서버가 임의로 만든 비공개 닉네임으로 채웁니다. 소셜 계정으로 가입·로그인하는 경우에도 공급자에게는 이메일 주소(와 계정 고유 식별자)만 요청하며, 이름·프로필 사진·생년월일·성별·전화번호·연령대는 요청하지 않고, 공급자가 그 밖의 항목을 함께 보내더라도 저장하지 않습니다.
- 비공개 닉네임은 본인의 설정 화면에만 표시되며, 게시물·목록·검색 어디에도 나타나지 않습니다. 다른 이용자에게는 "익명" 또는 글 안에서만 유효한 번호 별칭만 보입니다.
- 회사가 처리하는 개인정보는 ① 회원 가입 과정에서 이용자가 직접 입력하는 정보, ② 서비스 이용 과정에서 자동으로 생성·수집되는 정보, ③ 이용자가 게시물 본문이나 이미지에 스스로 적거나 담은 정보로 구분됩니다. ③은 회사가 수집 목적을 정하여 요구한 항목은 아니지만 서비스에 게시되어 다른 이용자에게 공개될 수 있으므로 이용자는 신중하게 작성하여야 하며, 회사는 이에 대해서도 관련 법령에 따른 보호 의무를 이행하고 개인정보 침해 신고와 적법한 삭제 요청을 처리합니다(제11조).
- 회원 가입 시 동의 — 이용자는 회원 가입 화면에서 이용약관 동의와 별도로 "개인정보 수집·이용에 동의합니다" 항목에 체크함으로써 다음 표의 개인정보 수집·이용에 동의하게 됩니다. 소셜 계정으로 가입하는 경우에도 공급자 화면으로 이동하기 전에 같은 세 항목(이용약관·개인정보 수집·이용·만 14세 이상)에 체크합니다. 이용자는 동의를 거부할 권리가 있으나, 필수 항목의 수집·이용에 동의하지 않으면 회원 가입과 회원 기능 이용이 제한됩니다. 회사는 이용자가 동의한 문서의 버전·고지문 식별값·일시·경로를 기록하여 동의 사실을 입증하며(개인정보 보호법 제22조), 이 기록은 제3조의 표에 따라 보관합니다. 동의가 기록되지 않은 계정(예: 소셜 계정으로 가입한 직후)은 글·댓글 작성 등 회원 기능이 제한되고, 서비스 안의 「필수 동의」 화면에서 동의하면 바로 이용할 수 있습니다. 분석 도구 등 선택 항목은 현재 운영하지 않습니다. 도입하는 경우 가입과 별개로 동의 안내에서 따로 선택을 받습니다(제5조 3항·제8조 4항).
- 회사는 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다. 가명정보도 처리하지 않으며, 통계·연구 목적의 가명정보 처리를 시작하는 경우 이 조에 기재하고 고지합니다. 회사는 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다(조회수 중복 방지, 작성 한도 산정은 이에 해당하지 않습니다).
제3조 (개인정보의 처리 및 보유 기간)
- 회사는 법령에 따른 보유 기간 또는 이용자로부터 동의받은 기간 안에서 개인정보를 처리·보유하며, 기간이 지나면 제6조에 따라 파기합니다.
- 관련 법령이 일정 기간 보존을 요구하는 경우 그 기간 동안 해당 정보를 다른 정보와 분리하여 보관합니다. 서비스는 결제 기능이 없어 전자상거래 관련 법령의 거래 기록 보존 의무가 적용되지 않으며, 유료 기능을 도입하는 경우 다시 검토하여 이 조에 기재합니다. 접속 기록(글·댓글 작성 시 IP 주소 등)의 보관 기간은 통신비밀보호법령이 정한 로그 기록 보존 기간(3개월)에 준하여 90일로 정합니다.
- 수사기관·법원의 적법한 보전 요청이 있는 경우 그 요청이 정한 기간 동안 해당 정보의 파기를 유예할 수 있습니다.
제4조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다.
- 다음 각 호의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관·법원 등이 법령이 정한 절차와 방법(영장, 법원의 제출명령 등)에 따라 요청한 경우
- 이용자 또는 제3자의 생명·신체·재산에 급박한 위험이 있어 이를 피하기 위해 필요한 경우
- 회사는 제2항 제2호의 요청을 다음 절차에 따라 처리합니다.
- 법령이 정한 형식을 갖춘 서면(영장, 법원의 제출명령, 법률에 근거한 자료제공 요청 공문 등)으로 접수된 요청에만 응하며, 구두·전화나 근거 문서가 없는 이메일 요청에는 응하지 않습니다.
- 접수 창구는 운영 이메일(support@gixpert.com)이며, 공문 원본 또는 사본을 받습니다.
- 개인정보 보호책임자가 요청의 적법성과 범위를 확인하고 승인한 뒤, 요청 목적에 필요한 최소한의 정보만 제공합니다.
- 제공 사실(요청 기관, 근거, 제공 항목, 일시)을 변경할 수 없는 기록으로 남깁니다.
- 법령에 비밀유지 의무가 정해져 있지 않은 한, 제공 후 해당 이용자에게 가입 이메일로 제공 사실을 알립니다.
- 회사는 서비스의 계정·게시물 정보를 긱스퍼트(gixpert.com) 서비스에 제공하거나 긱스퍼트 회원 정보와 결합하지 않습니다. 향후 연결 기능을 제공하는 경우 이용자의 명시적 동의를 받고 제공 항목·목적·기간을 별도로 고지합니다.
제5조 (개인정보 처리의 위탁, 보관 위치, 국외 이전)
- 회사는 안정적인 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
- 회사는 위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임 등을 계약 또는 서비스 약정에 명시하고 수탁자가 안전하게 처리하는지 감독합니다.
- 회사는 2026년 11월 1일 분석 비활성화 배포 이후 새로 로드되는 서비스 페이지에서 Google 태그 매니저·Google 애널리틱스를 통한 신규 분석정보의 수집·전송을 중단하였고, 이에 따라 분석 목적의 신규 국외 이전도 중단되었습니다. 아래 표는 중단 전 처리 내역(이용자가 동의한 기간에 이루어진 이전)입니다. 분석 도구를 다시 도입하는 경우에는 수집 항목·목적·이전 근거·거부 절차를 그때 새로 확정하여 제14조에 따라 고지하고 동의를 받으며, 아래 표를 그 승인으로 보지 않습니다.
- 서버·데이터베이스·업로드 이미지는 대한민국(AWS 서울 리전)에 보관하며 국외로 이전하지 않습니다. 소셜 로그인 인증 과정은 제7항과 같습니다.
- 회사가 광고를 게재하는 경우 광고 사업자(예: Google LLC — Google AdSense)를 제1항의 표에 추가하고, 시행 전에 제14조에 따라 고지합니다.
- 위탁 업무나 수탁자가 바뀌는 경우 이 방침을 통해 지체 없이 공개합니다.
- 소셜 로그인 공급자 — 이용자는 이메일 주소와 비밀번호 대신 다음 공급자의 계정으로 가입·로그인할 수 있습니다. 이 과정에서 이용자는 공급자 화면에서 공급자에 직접 로그인하고 회사에 이메일 주소를 제공하는 데 동의하며, 회사는 그 결과(제2조 1항 표의 소셜 항목)를 공급자로부터 제공받습니다. 회사가 이용자의 게시물·이용 내역 등 서비스 안의 개인정보를 공급자에게 보내는 것은 아닙니다. 다만 로그인 처리를 위한 인증 통신 — 공급자가 발급한 인가 코드를 접근 토큰으로 바꾸는 요청과 그 토큰으로 위 항목(이메일 주소 등)을 조회하는 요청 — 은 회사의 서버와 공급자 서버 사이에서 이루어지며, 이 요청에는 해당 로그인 시도를 가리키는 인가 코드·토큰이 포함됩니다. 공급자 화면에서의 처리는 각 공급자의 개인정보처리방침에 따릅니다.
공급자가 이메일 주소를 제공하지 않으면(이용자가 공급자 화면에서 이메일 제공에 동의하지 않은 경우 등) 소셜 계정으로는 가입할 수 없고, 이메일 주소와 비밀번호로 가입할 수 있습니다. 같은 이메일 주소로 이미 가입한 계정이 있으면 다른 방식(소셜 계정 또는 이메일·비밀번호)으로 로그인할 수 없으며, 두 방식을 연결하는 기능은 아직 제공하지 않습니다. 네이버 로그인은 네이버의 검수가 끝날 때까지 회사가 등록한 테스트 계정으로만 이용할 수 있습니다.
제6조 (개인정보의 파기 절차와 방법)
- 회사는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 다음 정보는 매일 1회 자동 작업으로 보유 기간이 지난 분량을 삭제합니다 — 글·댓글 작성 시 수집한 IP 주소·브라우저 정보(90일), 조회 식별 해시(30일), 만료된 이메일 인증 토큰, 만료된 세션.
- 회원 탈퇴 — 회원은 서비스 안의 계정 설정 화면에서 언제든지 탈퇴할 수 있으며, 확인 문구를 입력하면 즉시 다음과 같이 처리합니다. 비밀번호(암호화된 값)·비공개 닉네임·이메일 인증 여부·로그인 세션·인증 토큰·소셜 계정 연결 정보(공급자 이름·계정 고유 식별자·토큰)는 삭제하고, 이메일 주소는 개인을 가리키지 않는 시스템 자리표시 값으로 대체하여 더 이상 보관하지 않으며, 그 계정으로는(소셜 계정 버튼을 포함하여) 더 이상 로그인할 수 없습니다. 계정 설정에 접근할 수 없는 회원은 가입 이메일에서 운영 이메일(support@gixpert.com)로 요청할 수 있고, 회사는 본인 확인 후 요청 접수일부터 7일 이내에 같은 방법으로 처리합니다. 이미 게시한 글·댓글·이미지는 "익명" 게시물로 남습니다. 게시물에는 내부 작성자 식별자가 남지만 그 식별자를 특정 개인과 연결할 수 있는 계정 정보가 모두 삭제되므로, 회사는 탈퇴 회원의 게시물을 특정 개인과 다시 연결하지 않으며 연결할 수단도 보관하지 않습니다. 다만 글·댓글 작성 시 수집한 접속 정보는 제3조의 보유 기간(작성일부터 90일)이 끝날 때까지 남을 수 있고, 가입 동의 기록은 탈퇴에 따른 동의 철회 사실을 기록한 뒤 탈퇴 처리일부터 30일간 보관하고 기간이 지난 후 첫 정기 삭제 작업(매일 수행)에서 파기되며, 백업 복제본은 최대 7일 뒤 순차적으로 삭제됩니다. 게시물 삭제를 원하는 회원은 탈퇴 전에 "내 활동" 화면에서 직접 삭제하여야 합니다. 탈퇴 후 같은 이메일로 다시 가입할 수 있으며, 이전 활동과는 연결되지 않습니다.
- 업로드 이미지 — 게시물이 숨김·삭제되면 그 게시물에 첨부된 이미지는 작성자와 운영자 외에는 열 수 없게 됩니다(업로드 후 24시간 안의 작성 중 미리보기, 열람자 브라우저에 최대 1일 남는 캐시는 예외). 다만 이미지 파일 자체는 즉시 삭제되지 않고 저장소에 남으며, 게시물과 연결되지 않은 파일을 자동으로 정리하는 기능은 아직 제공하지 않습니다(도입하면 이 방침에 반영합니다). 작성자가 운영 이메일로 삭제를 요청하면 7일 이내에 삭제합니다.
- 법령에 따라 보존하여야 하는 정보는 별도의 저장 공간으로 옮겨 보존 기간 동안만 보관한 뒤 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 이용자는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회(탈퇴)를 요구할 수 있습니다.
- 비밀번호 변경·재설정, 다른 기기의 세션 종료, 이메일 인증 상태 확인, 회원 탈퇴는 서비스 안의 설정 화면(비밀번호 재설정은 로그인 화면)에서 직접 할 수 있습니다. 그 밖의 요구는 제12조의 연락처로 접수하며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 탈퇴는 제6조 제3항에 따라 설정 화면에서 즉시, 이메일 요청은 7일 이내에 처리합니다. 소셜 계정으로만 가입한 회원은 서비스 안에 비밀번호가 없어 비밀번호 변경·재설정 기능이 적용되지 않으며, 소셜 연결만 따로 해제하는 기능은 아직 제공하지 않습니다(제3조 표).
- 회사는 요구한 사람이 본인인지 가입 이메일로 확인합니다. 대리인이 요구하는 경우 위임장 등 대리권을 증명하는 서류를 요구할 수 있습니다.
- 서비스는 게시물에 작성자 정보를 표시하지 않으므로, 특정 게시물이 본인의 것임을 확인하기 어려운 경우 회사는 로그인 상태에서의 요청이나 가입 이메일 발신 등 추가 확인을 요청할 수 있습니다. 확인되지 않은 부분에 한하여 요구를 보류하며, 이를 이유로 열람·정정·삭제·처리정지 요구 전체를 거절하지 않습니다. 게시물에 담긴 본인 개인정보의 삭제·비공개 요청은 제11조 제3항의 절차로 접수합니다.
- 열람·정정·삭제·처리정지 요구는 법령에 특별한 규정이 있거나 다른 사람의 생명·신체·재산을 침해할 우려가 있는 경우 등 관련 법령이 정한 사유에 해당하면 제한될 수 있으며, 이 경우 회사는 그 사유를 알립니다.
- 서비스는 만 14세 미만 아동의 가입을 받지 않으므로 법정대리인의 권리 행사 절차를 별도로 두지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 회사는 해당 계정을 삭제합니다.
- 이용자는 자신의 개인정보를 최신 상태로 유지할 책임이 있으며, 다른 이용자의 개인정보를 침해하여서는 안 됩니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 세션 쿠키 — 회사는 로그인 상태를 유지하기 위하여 세션 쿠키를 사용합니다. 세션 쿠키는 gall.gixpert.com 도메인에서만 유효하고(host-only), 긱스퍼트(gixpert.com) 등 다른 도메인과 공유되지 않습니다. 쿠키는 HTTPS 전송·스크립트 접근 차단 속성으로 보호됩니다.
- 동의 상태 저장 — 분석 도구를 운영하던 기간에 이용자의 브라우저 저장소에 기록된 동의 값은 서버로 보낸 적이 없으며, 분석 비활성화 배포 이후에는 읽지 않습니다. 분석 도구를 다시 도입하는 경우 새 동의 안내로 선택을 다시 받습니다.
- 글쓰기 임시저장 — 작성 중인 글은 이용자의 브라우저 세션 저장소(sessionStorage)에만 임시로 보관되며, 서버로 전송되지 않고 탭을 닫으면 사라집니다.
- 분석 도구 — 회사는 2026년 11월 1일 분석 비활성화 배포 이후 새로 로드되는 서비스 페이지에서 Google 태그 매니저와 Google 애널리틱스를 실행하지 않습니다(배포 전에 열어 둔 페이지는 새로 고침하면 적용됩니다). 다시 도입하는 경우 수집 항목·목적·이전 근거·거부 절차를 새로 확정하여 제14조에 따라 고지하고, 동의 안내에서 동의한 이용자에 한하여 실행합니다. 국외 이전에 관한 사항은 제5조 제3항과 같습니다.
- 게시물의 외부 이미지 — 게시물 본문에 다른 사이트의 이미지 주소가 포함되어 있어도 서비스는 그 이미지를 자동으로 불러오지 않고 링크로만 표시합니다. 열람자가 그 링크를 직접 열 때에만 해당 사이트에 접속하게 되며, 그때의 정보 처리는 회사가 통제하지 않습니다. 서비스에 올린 이미지는 회사의 저장소에서 서비스 주소(/uploads/…)를 통해서만 제공되고, 숨김·삭제된 게시물의 이미지는 작성자와 운영자 외에는 열 수 없습니다(업로드 후 24시간 안의 작성 중 미리보기와 열람자 브라우저의 최대 1일 캐시는 예외 — 제6조 4항).
- 거부 방법 — 현재 분석 도구가 실행되지 않으므로 분석에 대한 거부 절차는 필요하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부·삭제할 수 있습니다. 세션 쿠키를 거부하면 로그인이 유지되지 않아 글·댓글 작성 등 회원 기능을 이용할 수 없습니다.
- 광고 쿠키(도입하는 경우에 한함) — 서비스는 현재 광고를 게재하지 않으며 광고용 쿠키·식별자를 사용하지 않습니다. 회사가 광고를 게재하는 경우 다음과 같이 운영하며, 시행일 7일 전(수집 항목·목적이 바뀌는 경우 30일 전)에 고지하고 이 항을 확정 문구로 바꿉니다.
- 광고에는 광고임을 알 수 있는 표시("AD")를 붙입니다.
- Google 등 광고 사업자는 쿠키를 사용하여 이용자의 이 서비스와 다른 웹사이트 방문 기록을 바탕으로 광고를 게재할 수 있습니다.
- 광고 스크립트는 별도의 동의 안내에서 이용자가 동의한 경우에만 불러오며, 거부한 이용자에게는 광고 자리를 비웁니다.
- 맞춤 광고는 Google 광고 설정(adssettings.google.com) 또는 www.aboutads.info/choices 에서 해제할 수 있습니다.
- 회사는 어떤 광고 요청에도 이메일·계정 식별자 등 이용자를 식별할 수 있는 정보를 넣지 않습니다.
제9조 (만 14세 미만 아동의 개인정보)
- 서비스는 성인인 창업자·기업 실무자·연구자를 대상으로 하며, 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
- 회사는 이용약관 제5조에 만 14세 미만은 가입할 수 없음을 명시하고, 가입 시 이용약관 동의를 통해 만 14세 이상임을 확인합니다. 법정대리인 동의 절차는 운영하지 않으며, 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 해당 계정과 정보를 삭제합니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성을 확보하기 위하여 다음 조치를 합니다.
- 비밀번호 보호 — 비밀번호는 복원할 수 없는 단방향 암호화로 저장하며, 운영자를 포함한 누구도 원문을 볼 수 없습니다.
- 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화합니다.
- 접근 권한 최소화 — 개인정보에 접근할 수 있는 운영자를 최소한으로 지정합니다. 관리자 화면에서는 이메일을 일부 가린 형태로만 표시하며, 이메일 원문과 글·댓글 작성 시 접속 IP·브라우저 정보는 관리자 화면에서 열람할 수 없습니다. 이 정보는 법령에 따른 요청 대응 등 꼭 필요한 경우에 한하여 개인정보 보호책임자의 승인과 사유 기록을 거친 뒤 데이터베이스 관리자가 조회합니다. 운영자는 관리자 권한으로 확인한 정보를 개인 활동이나 개인적인 목적에 이용하지 않습니다(커뮤니티 규칙 제9절 5항).
- 조치 기록 — 운영자의 모든 조치는 기록으로 남기며, 서비스 프로그램 경로로는 이 기록을 수정·삭제할 수 없게 데이터베이스에서 차단합니다. 데이터베이스 관리 권한으로는 이 차단을 바꿀 수 있으므로, 그 권한의 사용은 제3항의 승인·기록 절차를 따릅니다.
- 데이터베이스 접근 통제 — 서비스 전용 데이터베이스를 사용하고, 외부에서 직접 접근할 수 없도록 네트워크를 제한합니다. 서비스가 데이터베이스에 접속하는 계정의 권한을 필요한 범위로 줄이는 조치는 준비 중이며, 적용하면 이 항에 반영합니다.
- 식별 정보 비노출 — 공개 API 응답과 화면에 작성자 식별자·이메일·IP 주소를 포함하지 않도록 응답 구조를 설계하고 테스트로 고정합니다.
- 게시물 내 개인정보 자동 보호 — 게시물에 주민등록번호·계좌번호 형식의 문자열이 포함되면 저장 시 자동으로 가립니다.
- 이미지 메타데이터 제거 — 업로드한 이미지는 저장 전에 촬영 위치(GPS)·기기 정보 등 메타데이터(EXIF)를 제거하고 다시 인코딩하며, 원본 파일명은 저장하지 않습니다. 움직이는 GIF 는 프레임 보존을 위해 크기 조정·재인코딩 없이 원본 파일을 그대로 저장합니다. GIF 형식에는 촬영 위치 등을 담는 EXIF 메타데이터가 없으나 파일 안의 주석 등 다른 정보는 제거되지 않을 수 있으므로, 민감한 정보가 담긴 GIF 는 올리지 않는 것이 좋습니다.
- 악성 프로그램 방지 — 서버 운영체제·라이브러리의 보안 업데이트를 적용하고, 업로드 파일은 이미지 형식(PNG·JPG·GIF·WebP)만 허용하여 재인코딩합니다(움직이는 GIF 는 형식 검사만 거쳐 원본 저장 — 제8항).
- 내부 관리 — 개인정보를 다루는 임직원에게 보호 의무를 교육하고, 처리 현황을 정기적으로 점검합니다.
- 소셜 로그인 토큰 보호 — 소셜 로그인 공급자가 발급한 접근·갱신 토큰은 암호화하여 저장하고, 요청 범위를 이메일 주소(와 계정 식별자)로 한정하며, 로그인 처리 외의 목적으로 공급자에 요청을 보내지 않습니다. 소셜 로그인 버튼은 이미 가입한 계정의 로그인에만 쓰이고 새 계정은 회원가입 화면의 동의 절차를 거쳐야만 만들어집니다.
- 동의 기록 보호 — 가입 동의 기록은 수정할 수 없고 서비스 프로그램 경로로는 삭제할 수 없게 데이터베이스에서 차단하며, 보유 기간이 끝난 탈퇴 회원의 기록만 정해진 삭제 절차로 지웁니다. 기록에는 접속 IP·브라우저 정보를 넣지 않습니다. 데이터베이스 관리 권한으로는 이 차단을 바꿀 수 있으므로, 그 권한의 사용은 제3항의 승인·기록 절차를 따릅니다.
제11조 (게시물에 포함된 개인정보의 처리)
- 이용자가 게시물 본문이나 이미지에 스스로 담은 개인정보는 다른 이용자에게 공개될 수 있으므로 이용자는 신중하게 작성하여야 하며, 이로 인한 결과는 작성자에게 있습니다. 회사는 커뮤니티 규칙에 따라 신원이 드러나는 게시물을 숨기거나 삭제할 수 있습니다. 이용자가 직접 작성하였다는 사실만으로 회사의 법령상 의무가 면제되는 것은 아니며, 회사는 게시된 개인정보에 대하여 관련 법령에 따른 보호 의무를 이행하고 개인정보 침해 신고와 적법한 삭제 요청을 처리합니다. 작성자 본인과 정보주체는 제3항의 절차와 커뮤니티 규칙 제4절(신고)·제7절(권리침해 신고)로 삭제·비공개를 요청할 수 있습니다.
- 다른 사람의 실명·연락처·소속 등 개인정보를 게시하는 행위는 금지됩니다. 회사는 신고를 받으면 검토 전이라도 해당 게시물을 먼저 숨기고, 확인 후 삭제합니다.
- 자신의 개인정보가 게시물에 포함되어 있다고 주장하는 사람은 제12조의 연락처로 삭제를 요청할 수 있으며, 회사는 이용약관 제16조와 커뮤니티 규칙 제7절의 임시조치 절차에 따라 처리합니다.
제12조 (개인정보 보호책임자와 고충 처리)
- 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
- 이용자는 서비스를 이용하면서 발생한 개인정보 관련 문의, 불만, 피해 구제, 열람 청구 등을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변하고 처리합니다. 열람 등 청구는 제7조 제2항에 따라 10일 이내에 처리합니다.
제13조 (권익침해 구제 방법)
이용자는 개인정보 침해에 대한 피해 구제나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다. 회사의 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우에도 이용할 수 있습니다.
- 개인정보분쟁조정위원회 — 전화 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원) — 전화 118, privacy.kisa.or.kr
- 방송통신심의위원회 명예훼손분쟁조정부(게시물로 인한 명예훼손 등 권리침해 분쟁) — 전화 1377, www.kocsc.or.kr
- 대검찰청 사이버수사과 — 전화 1301, www.spo.go.kr
- 경찰청 사이버수사국 — 전화 182, ecrm.police.go.kr
제14조 (개인정보처리방침의 변경과 고지)
- 이 방침은 관련 법령·지침의 변경이나 서비스 변경에 따라 바뀔 수 있습니다.
- 방침을 변경하는 경우 회사는 변경 내용과 시행일을 시행 7일 전부터 서비스 첫 화면 또는 이 페이지 상단에 게시합니다. 수집 항목·목적·보유 기간·제3자 제공 등 이용자 권리에 중대한 변경이 있는 경우 30일 전부터 공지하고 회원에게는 가입 이메일로도 알리며, 필요한 경우 다시 동의를 받습니다. 다만 처리의 중단이나 수집 항목의 축소처럼 이용자의 권리를 제한하지 않고 수집 목적·항목·보유 기간·제3자 제공·국외 이전의 범위를 넓히지 않는 변경은 변경 내용을 게시한 날부터 시행할 수 있으며, 이 경우에도 변경 내용과 게시일을 이 페이지에 기록합니다. 범위를 넓히거나 권리를 제한하는 변경에는 이 단서를 적용하지 않습니다.
- 이전 버전의 방침은 요청 시 열람할 수 있도록 보관합니다.
부칙
- 이 방침(v0.12)은 2026년 11월 2일 시행 방침(v0.10)을 대체하며, 2026년 11월 2일에 게시하고 같은 날 시행합니다. 2026년 11월 2일 게시된 v0.11 개정안(11월 9일 시행 예정)은 시행 전에 이 방침에 통합되어 별도로 시행되지 않습니다. 이 개정은 수집 항목·목적·보유 기간의 범위를 넓히지 않는 문구 명확화와 운영 사실의 정정(이미 운영 중인 권리 행사·권리침해 신고 절차에서 받는 자료의 명시 포함), 개정 절차 규정으로 이루어져 있어 v0.10 에 동의한 회원의 동의는 그대로 유효하며, v0.10 전문은 이전 버전 페이지에서 볼 수 있습니다. 네이버 로그인은 네이버의 검수가 끝나 일반 이용자에게 열리는 날부터 적용됩니다.
- 이 방침은 2026년 10월 29일 초안(v0.1)과 2026년 10월 30일 초안(v0.2)을 대체합니다. v0.2 에서 바뀐 요지: 개인정보 보호책임자·연락처 기재, 보유 기간 확정(작성 시 IP·브라우저 정보 90일, 조회 해시 30일, 세션은 마지막 이용일로부터 30일, 삭제 게시물 1년, 업로드 이미지)과 매일 자동 삭제 명시, 탈퇴 절차(이메일 요청·7일 이내 처리)와 이메일 인증의 조건부화, Google 애널리틱스 국외 이전 표, 업로드 이미지·글쓰기 임시저장·외부 이미지·광고 조건부 조항, 수사기관 요청 대응 절차, 회원 가입 시 동의 내역 표 추가. v0.4 에서 바뀐 요지: 서비스 명칭 "긱스퍼트 갤러리" 확정, 개인정보 수집·이용 동의를 별도 체크로 분리(제2조 5항), 서비스 안 탈퇴 기능과 즉시 가명화(제3조·제6조 3항·제7조 2항), 비밀번호 재설정 기능, 보호책임자 직위·부서·응대시간·서면 접수 주소 확정(제12조), 외부 이미지 자동 로드 차단·숨김 게시물 이미지 접근 제한 반영(제10조 5항). v0.5(외부 검토 보고서 반영)에서 바뀐 요지: 신고·조치 기록의 보유 목적·기간(조치일부터 3년)·접근 범위 구체화(제3조), 작성자 확인이 어려운 경우의 권리행사 보류 범위 한정(제7조 4항), 게시물 속 개인정보에 대한 회사 의무와 요청 경로 명시(제11조 1항), 서버 접속 로그 14일 보관 행 추가(제3조). v0.6(정책 개선·일관성 검증)에서 바뀐 요지: 부정 이용 방지 목적의 다중 계정 판단 범위를 수집 항목 안으로 한정하고 기기 추적 정보 미수집 명시(제1조 3항), 인공지능 기능 도입 시 사전 고지 항목 추가(제1조 8항), 관리자 권한 정보의 개인 이용 금지(제10조 3항). v0.7(정책 v0.7 개선)에서 바뀐 요지: 개인정보를 가입 입력·자동 수집·게시물 기재의 세 갈래로 구분하고 게시물 속 개인정보에 대한 회사 의무와 이용자 주의 명시(제2조 4항·제11조 1항), 탈퇴 처리를 실제 처리 방식대로 서술하고 "가명화" 표현 제거·접속 정보 90일·백업 7일 잔존 명시(제3조·제6조 3항), 숨김·삭제 게시물 이미지의 접근 제한(24시간 미리보기·1일 캐시 예외)과 자동 정리 기능 미제공 사실 반영(제3조·제6조 4항·제8조 5항), 삭제 게시물 보관을 1년 한도·일반 삭제 조기 파기·법적 보존으로 구분(제3조), 데이터베이스 백업 복제본 보유기간 행 추가(제3조), Google 애널리틱스 국외 이전의 근거 조항을 법률 검토 후 확정하도록 바꾸고 동의 철회 방법 구체화(제5조 3항). v0.8(분석 도구 사용 중단, 2026년 11월 1일)에서 바뀐 요지: Google 태그 매니저·Google 애널리틱스를 통한 신규 분석정보의 수집·전송을 중단하고 화면 하단 분석 동의 안내와 푸터의 「분석 동의 설정」을 없앰(제2조 1항·5항, 제3조, 제5조 1항·3항, 제8조 2항·4항·6항), 중단 전 수집된 사용자·이벤트 수준 데이터의 처리를 Google 속성 보관 설정에 따르는 것으로 명시하고 회사가 추가로 수집·이용하지 않음을 밝힘(제3조·제5조 3항), 광고를 도입하는 경우 별도의 동의 안내로 선택을 받도록 정리(제8조 7항). 이 개정의 고지 방식(제14조 2항의 시행 7일 전 게시와의 관계)은 법률 검토 뒤 확정합니다. v0.9(소셜 로그인 도입, 2026년 11월 1일)에서 바뀐 요지: 소셜 계정(카카오·네이버·Google)으로 가입·로그인할 때 공급자로부터 제공받는 항목(공급자 이름·계정 고유 식별자·이메일 주소·이메일 인증 여부·접근·갱신 토큰)과 수집 방법을 추가하고 이름·사진 등은 요청하지 않음을 명시(제2조 1항·2항·5항), 소셜 계정 연결 정보의 보유 기간과 탈퇴 시 삭제·연결 해제 기능 미제공 명시(제3조·제6조 3항·제7조 2항), 소셜 로그인 공급자 표와 제공 방향·이메일 미제공 시 가입 불가·계정 연결 미제공 추가(제5조 7항), 토큰 암호화·요청 범위 한정 조치 추가(제10조 11항). 이 개정은 수집 항목의 추가에 해당하므로 제14조 2항의 30일 전 공지 대상이나, 소셜 로그인 출시와 같은 날 게시되었습니다. 출시 시점에 회원이 운영자·내부 계정뿐이었던 사정과 함께 이 고지 방식의 적법성은 법률 검토 뒤 확정합니다. v0.10(가입 동의 기록 저장, 2026년 11월 2일)에서 바뀐 요지: 회원 가입·재동의·탈퇴 시 동의 종류·문서 버전·고지문 식별값·일시·경로를 서버에 기록하는 항목을 추가하고(제2조 1항·5항), 보유 기간을 회원 탈퇴 처리일부터 30일로 정하며 법적 보존 사유가 있는 경우의 삭제 유예를 명시(제3조·제6조 3항), 기록의 수정·삭제 차단 조치 추가(제10조 12항). 동의 기록은 동의 사실을 입증하기 위해 회사가 생성하는 정보로서 이용자에게 새로 입력을 요구하지 않으나 수집 항목의 추가에 해당하므로, 제14조 2항의 30일 전 공지 대상인지와 공지 방식은 법률 검토 뒤 확정합니다. 이 기능 도입 전에 가입한 회원(전원 운영자·내부 계정)은 재동의 없이 기존 가입 동의가 유효한 것으로 처리하며, 이후 이용자 권리에 영향을 주는 개정이 있으면 다음 회원 기능 이용 전에 다시 동의를 받습니다. v0.11(2026년 11월 2일 게시, 11월 9일 시행)에서 바뀐 요지: 가입 동의 기록의 삭제 시점을 실제 정기 삭제 작업 일정에 맞게 「탈퇴 처리일부터 30일간 보관하고 기간이 지난 후 첫 정기 삭제 작업(매일 수행)에서 파기」로 명확히 함(제2조 5항 고지문·제3조·제6조 3항). 보유 기간 30일은 그대로이며, 정상 일정에서는 삭제까지 최대 하루가 더 걸릴 수 있음을 밝힘(장애 시의 일정은 보장하지 않으며 운영 기준에 따라 재시도). 제14조 2항에 이용자의 권리를 제한하지 않고 처리 범위를 넓히지 않는 축소 변경은 게시일부터 시행할 수 있다는 단서를 추가함. 이 개정 자체는 그 단서에 해당하는 축소 변경으로 보지 않아 시행 7일 전에 게시하며, 종전 v0.8~v0.10 개정의 고지 방식이 이 단서로 소급하여 정리된 것으로 보지 않음(법률 검토 사항으로 남김). v0.10 동의 기록을 남긴 회원의 동의는 v0.11 에서도 유효하며 재동의를 요구하지 않음. v0.12 에서 바뀐 요지(v0.11 개정안 포함): 가입 동의 기록의 삭제 시점을 「30일 보관 후 첫 정기 삭제 작업(매일)」으로 명확히 함(제2조 5항·제3조·제6조 3항), 범위를 넓히지 않는 변경의 게시일 시행 단서(제14조 2항), 소셜 로그인 인증 통신 설명 정정(제5조 7항), 조치·동의 기록 보호와 데이터베이스 접근 통제를 실제 수준대로 기재(제3조 표·제10조 4·5항), 움직이는 GIF 원본 저장 안내(제10조 8·9항), 권리 행사·권리침해 신고 시 받는 자료 명시(제2조 1·2항·제3조 표), 초안 표기 삭제.
- 이 방침은 관련 법령·지침의 해석이나 검토 결과에 따라 바뀔 수 있습니다. 바뀌는 경우 제14조에 따라 고지합니다.
이전 버전: v0.10 (2026-11-02 시행 · 같은 날 v0.12 로 대체)