GRUND는 이용자의 개인정보를 보호하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
수집 항목 및 목적
계약 이행을 위해 다음 정보를 수집합니다.
- · 이름, 이메일, 사업자번호, 상호, 주소, 연락처
- · 이용자가 입력하는 프로젝트 데이터, 거래 데이터, 메모, 첨부파일
보유 기간
- · 회원 탈퇴 시까지 보유
- · 거래 관련 데이터: 상법상 거래 기록 보존 의무에 따라 5년간 보관
- · 접속 기록: 최소 6개월 보관
제3자 제공
원칙적으로 개인정보를 외부에 제공하지 않으나, 이용자의 동의 또는 법령에 따른 요구가 있는 경우 예외로 합니다.
해외 이전
- · Supabase Inc. (싱가포르) — 데이터베이스 목적
TLS 및 AES-256 암호화 적용 - · Vercel Inc. (미국) — 호스팅 목적
HTTPS 암호화 적용
파기
회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 법령상 필수 보존 정보는 해당 기간 경과 후 파기합니다.
이용자 권리
이용자는 다음 권리를 행사할 수 있습니다. 이메일 또는 서비스 내 요청으로 접수합니다.
- · 개인정보 열람, 정정, 삭제
- · 처리 정지 요청
- · 계정 탈퇴
보안 조치
- · bcrypt 암호화
- · HTTPS/TLS 전송 암호화
- · 행 수준 보안(RLS) — 테넌트 간 데이터 격리
- · 접속 기록 관리
쿠키
로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 거부할 수 있으나, 서비스 이용이 제한될 수 있습니다.
방침 변경
법령 또는 정책 변경 시 서비스 내 공지를 통해 안내합니다.