이 방침은 GORUDA : 관점의 개인정보 처리 기준을 안내합니다.

제1조 개인정보처리자와 처리 원칙

고르다(이하 “운영자”)는 GORUDA : 관점 서비스 제공과 이용자 권리 보호에 필요한 개인정보를 적법하게 처리합니다. 이름을 수집하지 않더라도 고객번호, 연락 경로 또는 자유서술의 맥락으로 개인을 알아볼 수 있으면 개인정보로 취급합니다. 단순히 이름을 지웠다는 이유만으로 익명정보로 간주하지 않습니다.

개인정보처리자: 고르다(대표자 임보균). 개인정보 보호책임자: 임보균. 개인정보 열람·정정·삭제·처리정지·동의 철회 및 고객 문의: 전화 010-9422-4921 / 전자우편 sue7098@gmail.com / 카카오채널 “GORUDA : 관점”(https://pf.kakao.com/_CNrFX/chat).

제2조 처리 목적과 항목 및 근거

서비스 신청·주문 확인 및 연락·진행 안내: 신청폼에서 제공하는 이름, 나이, 성별, 직업 또는 현재 활동, 선택한 경험·주제, 주문·STORY·배정 식별번호, 결제 거래식별정보·금액·상태, 카카오 문의 과정에서 제공하는 필요한 연락·대조정보 및 진행·발송 기록을 계약 이행과 적법한 기록 보존에 필요한 범위에서 처리합니다. Google Forms·Sheets에는 STORY·VIEW 응답, 신청·배정번호, 동의 응답 및 제출시각을 저장합니다.

관점 교환·리포트 제작 및 전달: 이용자가 실제로 제출한 STORY·질문·VIEW와 보완 회신, 전달 허용 범위의 배경정보, 유효 작성·수신 확인, 검수·제작·전달 기록 및 완성 PDF 리포트를 처리합니다. 제3자에게 개인정보가 제공되는 경우에는 제공 근거와 고지·동의 요건을 별도로 갖춘 뒤 필요한 범위만 제공합니다.

문의·취소·환불·분쟁 처리: 문의 내용, 주문 대조정보, 처리 경과 및 실제 환급에 필요한 최소 정보만 처리합니다. 계좌 환급이 실제 필요한 경우에만 그 방법에 필요한 정보를 별도 안내하여 확인합니다.

리포트 후속 처리: 서비스 제공과 진행 중인 수정·재전달·문의에 필요한 기간에 한해 식별 가능한 리포트를 임시 처리합니다. 이후 목적 종료 시 신속히 파기하며, 출시 초기에는 익명 사본을 포함한 장기 리포트 아카이브를 운영하지 않습니다. 홍보 공개는 서비스 제공에 필요한 처리와 분리한 자발적 선택 동의 및 권리자의 이용 허락을 기준으로 합니다.

휴대폰번호와 주문정보는 PayApp 결제 처리, 주문 확인 및 취소·환불을 위해 사용됩니다. 계약 이행에 필요한 처리(개인정보 보호법 제15조제1항제4호), 법정 의무 이행 및 별도 동의 기반 처리는 실제 항목별로 구분해 공개합니다.

제3조 수집 방법

VIEW Google Form은 배정 확인번호와 필수 답변 4개를 수집하며, 공용 폼에 STORY 본문을 직접 노출하지 않습니다.

초기 운영은 Google Forms 신청·VIEW 작성, Google Sheets 운영관리, 페이앱 결제, 카카오채널 안내, 실제 AI API 및 리포트 제작기 V1.3.1을 기반으로 합니다. 이용자가 직접 입력한 응답과 서비스 과정에서 발생하는 주문·검수·발송 기록을 처리합니다. 정식 Framer 사이트에서 쿠키·접속 분석·광고 픽셀 등 자동 수집 기술을 사용하는 경우 그 목적·방법·거부 방법 등 법정 고지사항을 공개합니다.

제4조 보유 기간과 자료 구분

신청·연락·운영 원자료: STORY·VIEW 원문, 보완 답변, 임시 JSON, 식별정보·연결표 등은 서비스 제공과 진행 중인 수정·재전달·문의 등 필요한 후속 처리가 끝나 더 이상 필요하지 않으면 지체 없이 파기합니다. 다만 기술적·운영상 파기 절차를 포함해 해당 목적 종료일부터 늦어도 30일 이내에 정리하는 내부 운영 상한을 적용하며, 필요가 없어진 자료를 30일간 일률적으로 보유하지 않습니다. 법정 보존 기록과 분쟁 대응 등에 적법하게 필요한 최소 자료는 별도 보관합니다.

식별 가능한 완성 리포트: 고객에게 전달하고 실제 진행 중인 수정·재전달·문의 등에 필요한 기간만 보유하며, 그 목적 종료 후 지체 없이 파기합니다. 내부 아카이브·품질 분석·상품 개발을 위해 식별 가능한 리포트를 추가 보관하지 않습니다. 장기 분석·상품 개발을 위한 리포트 사본도 축적하지 않습니다.

장기 익명 리포트 아카이브: 출시 초기에는 운영하지 않습니다. 익명 리포트의 장기 축적·품질 분석·서비스와 상품 개발·통계 활용도 실시하지 않습니다.

홍보 자료: 이용자가 별도로 선택 동의하고 필요한 저작권 이용 허락을 제공한 자료에 한하여 동의 시 구체적으로 안내한 목적·매체·편집 범위·게시기간 내에 이용합니다. 마케팅 동의를 철회하면 새로운 활용을 중지하고 관리 가능한 게시물·사본에 필요한 조치를 합니다.

제5조 법령에 따른 별도 보존

전자상거래 관련 기록 중 계약 또는 청약철회에 관한 기록은 5년, 대금결제 및 재화·용역 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월 보존합니다. 각 기록의 실제 생성·종결 시점과 적용 법령에 맞추어 관리합니다.

보존 항목은 주문·계약·결제·공급·환불 및 민원 처리의 사실을 입증하는 내용과 필요한 거래당사자 식별정보로 제한합니다. 표시·광고 기록 자체가 고객 개인정보 보관의 포괄적 근거가 되지는 않습니다. 법정 거래기록 보존을 이유로 STORY·VIEW 원문이나 완성 리포트 전체를 일괄 보존하지 않습니다. 세무·회계 기록 등 다른 법령에 따라 보존해야 하는 자료는 실제 발생 항목과 해당 법령·보존기간을 확인하여 구분 보관합니다.

제6조 파기 절차와 방법

목적이 종료되거나 불필요해진 개인정보는 담당자의 관리 아래 안전하게 파기합니다. 전자파일은 복구가 어려운 방법으로 삭제하고, 종이 자료가 있으면 파쇄하는 등 적절히 폐기합니다. Google Forms 응답, 연결 Sheets, 다운로드 사본, 임시 JSON/PDF, 공유 링크 및 백업·휴지통을 점검하고 서비스 제공자별 삭제 가능 시점과 접근 차단 절차를 따릅니다. 운영 PC의 임시 PDF에는 최대 72시간 이내 수동 정리 기준을 적용합니다. 이 기준은 외부 업체의 사본·백업·전달본이 같은 기간 안에 모두 삭제된다는 의미가 아닙니다.

제7조 다른 참여자에 대한 전달

고객 STORY 원본은 접근이 제한된 위치에 보존합니다. 고객 STORY는 기존 자동 필터와 대표 검수를 거치며, 대표가 승인한 비식별 STORY 사본만 배정별 PDF로 생성합니다. 대표가 발송 대상을 확인한 뒤 해당 배정 참여자의 카카오 상담방으로 STORY PDF와 VIEW 작성 안내를 직접 전달합니다. 참여자는 기존 VIEW Google Form에서 답변을 제출하며, 공용 폼에는 STORY 본문을 직접 노출하지 않고 배정 확인번호와 필수 답변 4개를 수집합니다. 최종 개인 리포트 PDF도 대표가 카카오채널에서 수동으로 전달합니다. 카카오로 전달한 파일은 사후 회수가 불가능하므로 승인 전 검수와 발송 대상 확인을 필수로 실시합니다.

고르다는 STORY를 전달하기 전과 VIEW를 리포트에 반영하기 전에 직접·간접 식별 위험을 검토하고 필요한 내용을 제외·일반화합니다. 원래 상황의 관계, 의미와 실제 의견은 보존하되 완전한 비식별성을 보장한다고 안내하지 않습니다.

서비스상 전달 대상은 해당 STORY의 관점 작성에 참여하는 사람과, 해당 VIEW를 받는 STORY 작성자입니다. 전달 목적은 관점 작성·열람 및 개인 리포트 제공입니다. 전달 범위는 검토한 STORY·질문, VIEW와 실제 공개가 허용된 배경정보로 제한합니다. 내부번호·연락처·운영관리표는 전달하지 않습니다.

전달 자료에 개인을 알아볼 수 있는 정보가 남아 있다면 익명 자료라는 가정만으로 제3자에게 전송하지 않습니다. 실제 전달 방식이 개인정보의 제3자 제공인지, 법률상 다른 적법한 처리 근거가 있는지 먼저 판단합니다. 동의를 근거로 제공하는 경우 제공받는 자, 목적, 항목, 보유·이용 기간, 동의 거부권과 불이익을 사전에 알리고 필요한 동의를 받습니다. 참여자·재배정 대상이 변하는 구조를 고려한 고지·동의 방식이 실제 폼에 반영되기 전에는 식별 가능 자료를 다른 참여자에게 전달하지 않습니다.

VIEW가 상대방의 개인 리포트에 포함되어 제공되는 점과 개인 열람에 필요한 보유 범위는 초기 안내에 포함합니다. 운영자가 보관하는 원자료의 파기와, 이미 적법하게 전달된 상대방의 개인 열람본은 구분합니다. 권리 행사 시 전달본에 필요한 조치와 법적 제한을 확인하여 설명합니다. 참여자는 외부 공개·재배포·재식별을 해서는 안 됩니다.

제8조 처리위탁과 국외이전

업무를 대신 처리하는 수탁자와 자기 목적을 위해 개인정보를 처리하는 사업자는 실제 역할과 계약에 따라 구분합니다. 위탁 시 목적 외 이용 제한, 보호조치 등 법정 사항을 계약 등 문서에 반영하고 수탁업무 및 수탁자를 공개하며 필요한 감독을 합니다. 아래 서비스마다 처리 업무와 정보 범위가 다르며, 모든 업체에 같은 개인정보를 전달하지 않습니다.

1. Google

Google Forms·Sheets는 STORY·VIEW, 신청·배정번호, 동의 응답 및 제출시각의 수집·저장과 운영관리에 이용합니다. 이용자의 제출 및 운영자의 저장·관리 과정에서 네트워크를 통해 자료가 처리됩니다. VIEW 공용 폼에는 STORY 본문을 직접 게시하지 않습니다.

Google Drive는 리포트 보관 및 전달 준비에 이용합니다. 참여자에게 STORY를 전달하는 방식은 Drive 제한 공유가 아니라 대표가 승인한 배정별 STORY PDF의 카카오 직접 전달입니다. 이 보관은 서비스 제공·후속 처리 및 파기 기준에 따르며 장기 리포트 아카이브 운영을 의미하지 않습니다.

일반 Google 서비스의 한국 이용자 대상 약관상 서비스 제공자는 Google LLC이며, 개인정보 관련 공식 연락처는 googlekrsupport@google.com입니다. Forms·Sheets·Drive에는 해당 서비스에 적용되는 Google 서비스 약관과 개인정보처리방침이 적용됩니다.

Google은 전 세계 서버에서 정보를 처리할 수 있다고 안내합니다. 이 설명은 특정 국가에서만 처리된다는 의미가 아닙니다. Google Workspace 데이터 처리계약의 적용은 확인되지 않았으므로 해당 계약의 삭제기간을 일반 Google 서비스에 일괄 적용하지 않습니다.

Google의 일반 보관 정책에 따르면 삭제 과정은 통상 약 2개월이 소요되며, 암호화된 백업에는 최대 6개월 동안 정보가 남을 수 있습니다. 법적 의무·보안 등에 따른 예외가 있습니다. 이는 제4조의 GORUDA 자체 보관기간을 연장하는 기준이 아니며, 운영자가 자료를 삭제한 뒤 제공자의 시스템에서 삭제가 완료되는 절차와 구분됩니다.

Google Cloud Run·Storage는 서울 리전(asia-northeast3)에서 주문·결제·세션 처리 및 관련 데이터 저장에 이용합니다. 이 리전 확인은 Forms·Sheets·Drive를 포함한 모든 Google 서비스와 지원·로그·백업 등의 처리 위치까지 국내로 확정한다는 의미는 아닙니다.

2. PayApp

PayApp(㈜유디아이디)은 결제 요청·취소·주문 대조에 이용합니다. 결제 과정에서 입력하거나 결제·취소 확인을 위해 전달되는 거래 관련 정보를 처리합니다. STORY·VIEW 원고를 결제 처리 목적으로 제공하지 않습니다.

3. OpenAI API

OpenAI API는 실제 STORY·VIEW를 요약·비교·구조화하여 리포트 원고를 제작하는 데 이용합니다. 제작 요청 시 처리에 필요한 검수된 원고를 암호화된 API 통신으로 전송하며, 별도의 고객 식별정보 필드는 전송하지 않습니다. 다만 자유서술 내용에 본인이나 제3자를 알아볼 수 있는 정보가 남을 가능성을 고려하여 보호합니다. 실제 참여자의 관점을 AI가 대신 만들어 제공하지 않습니다.

한국 고객에게 적용되는 표준 서비스 약관상 계약 법인은 OpenAI OpCo, LLC이며, 개인정보 관련 연락처는 privacy@openai.com입니다.

운영용으로 지정한 프로젝트의 데이터 처리 지역 설정은 Global입니다. 이는 특정 한 국가에서만 처리된다는 의미가 아닙니다. 확인된 조직 설정에서 API 입력·출력 데이터 공유는 비활성입니다.

API 요청에는 store:false 및 background:false 설정을 유지합니다. 응답 저장과 백그라운드 실행을 사용하지 않는 설정이며, 모든 데이터의 즉시 삭제나 완전 무보관을 의미하지 않습니다.

OpenAI 공식 기본 정책상 오남용 모니터링 로그에는 입력·출력 등 고객 콘텐츠가 포함될 수 있고 최대 30일 보관될 수 있습니다. 법률상 필요하거나 서비스·제3자를 보호하기 위해 합리적으로 필요한 경우에는 예외가 적용될 수 있습니다. 별도 승인이 필요한 Zero Data Retention이 적용된 것으로 안내하지 않습니다.

4. Kakao

Kakao(주식회사 카카오)는 카카오채널에서 고객 상담·안내와 PDF 전달에 이용합니다. 고객이 채팅에서 전달하는 신청 확인·상담 내용, 대표가 배정 참여자에게 전달하는 승인된 STORY PDF·VIEW 작성 안내, 고객에게 전달하는 개인 리포트 PDF 등 해당 대화와 첨부파일의 내용을 처리합니다. 카카오가 자체 서비스 제공을 위해 처리하는 정보에는 카카오의 개인정보 처리방침도 적용됩니다.

5. Framer

Framer(Framer B.V.)는 홈페이지·정책 페이지 제공에 이용합니다. 홈페이지에 게시한 자료와 페이지 제공 과정의 접속 관련 정보를 처리하며, 고객 STORY·VIEW 수집이나 개인 PDF 전달 창구로 사용하지 않습니다.

Framer 기본 방문 분석은 방문자의 국가를 추정하는 과정에서 IP 주소를 사용하지만 분석 자료에 IP 주소 자체를 저장하지 않는다고 안내합니다. 일일 방문자 계산에 사용하는 비밀값은 매일 교체·삭제하며, 지속적인 식별자나 분석용 쿠키를 사용하지 않습니다. 이는 기본 분석에 관한 설명이며, 호스팅·보안 처리 전체에 개인정보가 없거나 즉시 삭제된다는 의미는 아닙니다.

6. 국외이전의 근거와 범위

개인정보가 국외로 제공(조회 포함)·처리위탁·보관되는 경우 개인정보 보호법 제28조의8에 따른 적법한 이전 근거가 필요합니다. 계약 체결·이행에 필요한 국외 처리위탁·보관은 같은 조 제1항 제3호의 요건에 따라 필요한 사항을 처리방침에 공개하거나 법정 방법으로 알리는 경우에 해당할 수 있습니다. 이 근거가 자기 목적의 제3자 제공 등 모든 국외이전에 일괄 적용되는 것은 아닙니다.

업체의 본사 소재지와 실제 개인정보의 이전·보관 국가는 같다고 단정하지 않습니다. 위 공식 자료의 전 세계 또는 Global 설명은 개별 처리 국가를 특정한 설명이 아니며, 위 서비스·업무 목록만으로 모든 국외이전의 법정 고지가 충족된다는 의미는 아닙니다.

7. 국외이전 거부와 권리 행사

국외이전 거부 및 개인정보 열람·정정·삭제·처리정지·동의 철회는 제1조의 전화·전자우편 또는 카카오채널로 접수할 수 있습니다. 운영자는 본인 확인에 필요한 최소 정보를 확인하고, 아직 시작하지 않은 해당 국외 처리를 보류합니다.

서비스 제공에 필수적인 처리를 진행할 수 없는 경우에는 제공이 어려운 구체적인 단계와 취소·환불 기준을 안내합니다. 기존 환불 규정과 법정 권리를 적용하며, 국외이전 거부만을 이유로 새로운 위약금이나 일률적인 환불 불가 조건을 부과하지 않습니다.

향후 처리 중단과 기존 자료의 삭제 요청은 구분하여 처리합니다. 법정 보존자료 및 서비스 제공자의 로그·백업 등에 즉시 삭제가 어려운 사유가 있으면 이를 설명합니다.

제9조 자유서술에 포함될 수 있는 민감정보

STORY·VIEW에는 건강, 성생활, 정치적 견해 등 민감정보가 포함될 수 있습니다. 자유롭게 썼다는 사정만으로 별도 적법 근거가 생기는 것은 아닙니다. 일반적인 감정·관계 서술 모두를 민감정보로 단정하지 않고 법령상 범위와 식별 가능성을 검토합니다.

고르다는 불필요한 민감정보를 작성하지 않도록 안내하고, 발견한 경우 추가 공유를 보류하여 삭제·일반화·비공개 방법을 안내합니다. 서비스에 필요한 민감정보 처리를 허용하려면 처리 항목·목적·기간과 해당되는 제공 사항을 구체화하고 일반 개인정보 처리와 구분된 동의 등 적법 근거를 갖춥니다. 다른 참여자에게 공개될 가능성과 비공개를 선택하는 방법도 쉽게 안내합니다.

제10조 권리 행사와 선택 동의

이용자와 적법한 대리인은 카카오 채널 또는 제1조의 담당 연락처를 통해 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 고르다는 본인·대리권 확인에 필요한 최소한의 정보를 확인하고 법정 기한과 절차에 따라 처리 결과를 안내합니다. 법령상 보존의무 등으로 전부 또는 일부 조치를 할 수 없는 경우 근거와 사유, 가능한 대안 및 이의 제기 방법을 안내합니다.

서비스 이행에 필요한 개인정보 처리 또는 적법한 참여자 제공을 거부·철회하여 서비스 진행이 어려워지는 경우 구체적 영향과 취소·환불 기준을 설명합니다. 홍보 공개 등 선택 사항을 거부·철회했다는 이유로 본래 유료 서비스에 불이익을 주지 않습니다. 철회 이후 새 홍보 이용을 중단하고 관리 가능한 게시물과 사본에 필요한 조치를 하되, 이미 적법하게 배포된 인쇄물 등 회수가 어려운 범위는 미리 안내한 기준과 법령에 따라 설명합니다.

서비스는 만 19세 이상만 이용할 수 있으며 미성년자의 신청을 허용하지 않습니다. 연령 입력·접수 검증에서 19세 미만으로 확인되면 접수와 연결을 중지하고 적법한 취소·환불을 안내합니다. 연령 확인 과정은 필요한 최소 정보만 수집합니다.

제11조 안전조치와 방침 변경

운영자는 접근권한 통제, 인증정보 별도 보관, 식별 가능한 원자료와 참여자 전달본 분리, 식별 위험 검수, 안전한 파기 및 승인 로그 등을 실제 규모에 맞게 운영합니다. 개인정보 침해 문의는 제1조 창구로 접수하며 법정 통지·신고·구제 절차를 따릅니다.

방침을 변경하면 변경 내용과 적용 시점을 쉽게 확인할 수 있도록 공개하고, 추가 동의가 필요한 변경은 별도 절차를 거칩니다. 시행일과 이전 버전은 실제 게시 이력에 맞춰 관리합니다.

시행일: 2026년 11월 10일

본 개인정보 처리방침은 위 시행일부터 적용됩니다.