개인정보처리방침

1. 처리 역할

요청자 계정·인증·보안 로그처럼 그리티브가 서비스 운영 목적과 방법을 직접 정하는 정보에서는 회사가 개인정보처리자입니다.

제출 자료의 수집 목적·항목·이용 방법은 요청자가 정합니다. 이 범위에서는 요청자가 개인정보처리자이고, 그리티브는 요청자의 지시에 따라 저장·전달하는 수탁자입니다.

제출자는 가입하지 않으므로 회사와 직접 서비스 계약을 맺지 않습니다. 제출 자료에 관한 열람·삭제 요구는 요청자에게 먼저 하고, 회사는 요청자의 지시에 따라 지원합니다.

2. 처리하는 항목

회사가 서비스 운영을 위해 처리하는 항목은 다음과 같습니다.

• 요청자 계정: 이메일 주소, 표시 이름, 비밀번호 해시 또는 Google 계정 식별자
• 요청자 로그인 세션: 세션 식별자와 세션 토큰, 생성·갱신 시각과 만료 시각, 로그인한 기기의 IP 주소와 브라우저 정보(User-Agent). 요청자의 IP 주소는 해시가 아니라 원문으로 보관합니다
• Google 계정으로 로그인한 경우: 위 식별자와 함께 Google이 발급한 인증 토큰(액세스 토큰·리프레시 토큰·ID 토큰)과 그 만료 시각, 동의 범위를 보관합니다
• 요청서: 제목, 수집 항목명과 안내, 업로드 기한, PIN 해시
• 로그인 없이 만든 요청서의 요청자: 고객에게 보이는 표시 이름. 이메일 주소나 연락처는 받지 않습니다
• 로그인 없이 만든 요청서의 관리 권한: 요청별 관리 링크 토큰의 해시와 그 만료 시각. 토큰 원문은 저장하지 않습니다
• 제출된 파일: 파일 자체와 파일명·크기·업로드 시각 같은 메타데이터
• 제출자 접속: PIN 입력 시도 횟수와 잠금 시각, 그리고 그 판정에 쓰는 IP 주소의 해시. 제출자의 IP 주소 원문은 저장하지 않습니다(아래 웹 서버 오류 기록은 예외입니다)
• 웹 서버 접속 기록: 요청 시각과 경로, 응답 상태와 처리 시간, 참조 주소와 브라우저 정보(User-Agent). IP 주소는 남기지 않으며 14일 뒤 삭제합니다
• 웹 서버 오류 기록: 서비스 오류가 발생한 요청에 한해 IP 주소와 요청 경로가 함께 기록됩니다. 오류를 조사하기 위한 기록이며, 접속 기록과 같이 14일 뒤 삭제합니다
• 서비스 이용 분석: 공개 페이지 방문과 유입 경로 구분, 요청서 생성 시작 같은 이용 이벤트와 그 발생 시각. 브라우저에 저장되는 익명 식별자로 방문을 묶으며, 계정·요청서·파일과 연결하지 않고 파일 내용·파일명·요청서 제목·PIN은 담지 않습니다

3. 처리 목적

회사는 계정 인증, 요청서 생성과 공유, 파일 업로드와 다운로드, 파기 예약 실행, 제출 알림 발송을 위해서만 위 항목을 처리합니다.

위 서비스 이용 분석 항목은 어느 경로로 들어와 서비스를 쓰기 시작하는지 통계로 파악해 서비스를 개선하기 위해서만 처리합니다. 광고나 이용자별 프로파일링에 쓰지 않습니다.

회사는 제출된 파일을 광고나 별도의 분석 목적으로 이용하지 않고, 법령에 따른 요구가 없는 한 제3자에게 제공하지 않습니다.

4. 위탁·재위탁과 독립 인증 서비스

회사는 서비스 운영을 위해 다음 업체에 처리를 위탁합니다. 확인된 처리 위치와 미확정 범위를 구분해 적으며, APAC location hint처럼 국가를 보장하지 않는 값은 국가로 단정하지 않습니다.

Google은 제출 자료의 재수탁자가 아니라 요청자가 선택해 직접 이용하는 제3자 인증 서비스입니다. 요청자가 선택한 경우 회사가 Google에 인증 요청을 보내고, Google은 인증 결과로 Google 계정 식별자·이메일 주소·기본 프로필·인증 토큰을 회사에 제공합니다. 비밀번호 로그인에는 쓰이지 않습니다

데이터 흐름은 회사→Google 인증 요청과 Google→회사 인증 결과 수신으로 나뉩니다. Google→회사로 받은 Google 계정 식별자·이메일 주소·기본 프로필·인증 토큰은 회사의 계정·인증 정보로 저장되며, 이를 회사가 Google에 국외 이전하는 항목으로 표시하지 않습니다.

• Cloudflare — 서비스 트래픽 전달과 TLS 종단(리버스 프록시). 이용자와 서비스가 주고받는 모든 요청이 이 구간을 지납니다 / 처리 위치: 전 세계 분산 엣지(개별 요청의 처리 국가는 미확정)
• Vultr — 애플리케이션 서버 호스팅. 서비스가 받은 요청은 이 서버에서 복호화되어 처리됩니다 / 처리 위치: 대한민국(서울)
• Cloudflare R2 — 제출된 파일 저장 / 처리 위치: APAC(국가 미확정)
• Turso (ChiselStrike, Inc.) — 요청자 계정·인증·세션, 로그인 없이 만든 요청서의 요청자 표시 이름, 요청서·수집 항목, 파일 메타데이터와 제출자 접속 판정 정보 저장 / 처리 위치: 일본(도쿄, AWS ap-northeast-1)
• Resend (Plus Five Five, Inc.) — 가입·비밀번호 재설정 인증 메일과 제출 알림 발송 / 처리 위치: 미국(계정 데이터·이메일 메타데이터·로그·API 기록)

5. 개인정보의 국외 이전

아래에는 현재 확인된 국외 처리 사실과 개인정보 보호법 제28조의8 제2항의 고지 항목을 적습니다. Cloudflare 엣지·R2와 Google의 개별 처리 국가, Cloudflare 보안 기록과 Google 인증·보안 기록의 정확한 보유기간은 확인하지 못한 상태이므로 외부 법률 검토와 공급자 확인이 남아 있습니다.

요청자 계정·인증 정보에는 정보주체와의 서비스 계약 이행에 필요한 처리위탁·보관 근거를 검토하고 있습니다. 제출 자료에서는 요청자가 개인정보처리자이므로, 이 방침만으로 요청자의 제출자 고지·동의 의무를 대신하지 않습니다. 요청자는 자기 처리 근거와 국외 이전 고지를 갖춰야 합니다.

• Cloudflare 엣지 — 이전 항목: 이용자와 서비스가 주고받는 요청·응답, IP 주소와 브라우저 정보, 로그인·PIN·요청서·파일 전송 내용 / 이전 국가: 전 세계 분산 엣지(개별 처리 국가 미확정) / 이전 시점·방법: 서비스에 접속할 때 HTTPS 통신이 가까운 엣지에서 복호화되고 원본 서버로 재전송 / 이전받는 자: Cloudflare, Inc. ([email protected]) / 이용 목적: 트래픽 전달, TLS 종단, 공격 방어 / 보유·이용 기간: 통신 전송 처리 기간. Cloudflare 보안 기록의 정확한 보유기간은 확인 중이며 계약·공급자 확인 전에는 특정 기간이나 법정 요건 충족을 단정하지 않음 / 이전을 거부하는 방법·효과: 서비스에 접속하지 않을 수 있으며, 거부하면 서비스를 이용할 수 없음
• Cloudflare R2 — 이전 항목: 제출된 파일과 파일명·크기·업로드 시각 등 메타데이터 / 이전 국가: APAC(국가 미확정, location hint는 저장 국가를 보장하지 않음) / 이전 시점·방법: 제출자가 파일을 올릴 때 암호화된 통신으로 전송 / 이전받는 자: Cloudflare, Inc. ([email protected]) / 이용 목적: 비공개 파일 저장과 전달 / 보유·이용 기간: 계정으로 만든 요청서는 요청자가 자료 확인 완료를 표시한 뒤 7일 또는 요청자가 즉시 삭제할 때까지이고, 완료 전에는 요청서가 유지되는 동안. 로그인 없이 만든 요청서는 만든 시각부터 60일과 자료 확인 완료 7일 뒤 중 이른 시각 또는 요청자가 즉시 삭제할 때까지 / 이전을 거부하는 방법·효과: 파일 업로드를 하지 않을 수 있으며, 거부하면 해당 자료를 제출할 수 없음
• Turso — 이전 항목: 요청자 계정·인증·세션 정보, 요청서와 수집 항목, 로그인 없이 만든 요청서의 요청자 표시 이름과 요청별 관리 권한(관리 링크 토큰의 해시와 만료 시각), 파일 메타데이터, 제출자 PIN 세션·IP 해시와 PIN 시도 기록 / 이전 국가: 일본(도쿄) / 이전 시점·방법: 서비스 이용 중 데이터가 생성·갱신될 때 암호화된 통신으로 전송 / 이전받는 자: ChiselStrike, Inc. ([email protected]) / 이용 목적: 서비스 데이터베이스 저장 / 보유·이용 기간: 요청자 로그인 세션은 마지막 갱신 후 30일, 제출자 PIN 세션과 그 IP 해시는 마지막 활동 후 2시간, 잠금된 PIN 시도 기록은 잠금 종료 후 다음 주기 삭제 배치, 그 밖의 PIN 실패 기록과 IP 해시는 마지막 실패 후 24시간이 지난 뒤 다음 주기 삭제 배치에서 삭제. 파일 메타데이터는 파일과 같은 시각에 삭제 — 계정으로 만든 요청서는 자료 확인 완료 7일 후, 로그인 없이 만든 요청서는 만든 시각부터 60일과 자료 확인 완료 7일 뒤 중 이른 시각이며, 어느 쪽이든 요청자가 즉시 삭제하면 그 시점. 요청별 관리 권한(토큰 해시·만료 시각)은 만료 시각이 지나면 다음 주기 삭제 배치에서 삭제. 요청서 제목·항목 정의와 요청자 표시 이름, 계정 정보에는 현재 자동 삭제 기한이 없으며 파일 파기 뒤에도 남음 / 이전을 거부하는 방법·효과: 서비스 가입 또는 제출을 하지 않을 수 있으며, 거부하면 계정 생성이나 자료 제출 기능을 이용할 수 없음
• Resend — 이전 항목: 요청자 이메일 주소, 인증·비밀번호 재설정·제출 알림 메일의 제목과 본문, 이메일 메타데이터·로그·API 기록 / 이전 국가: 미국 / 이전 시점·방법: 회사가 메일 발송을 요청할 때 암호화된 API 통신으로 전송 / 이전받는 자: Plus Five Five, Inc. ([email protected]) / 이용 목적: 인증 메일과 제출 알림 발송·전달 기록 관리 / 보유·이용 기간: 위탁계약 기간 및 Resend 계정 종료 후 90일 이내(법적 의무가 있으면 해당 기간) / 이전을 거부하는 방법·효과: 서비스 가입·메일 기능 이용을 중단하고 회사에 삭제를 요청할 수 있으며, 거부하면 계정 인증과 알림 기능을 이용할 수 없음
• Google OAuth 인증 요청(회사→Google) — 이전 항목: OAuth 클라이언트 식별자·콜백 주소·요청 범위와 인증 요청의 상태·보안 검증 정보 / 이전 국가: Google의 전 세계 인프라(개별 처리 국가 미확정) / 이전 시점·방법: 요청자가 Google 로그인을 선택할 때 암호화된 통신으로 전송 / 이전받는 자: Google LLC (Google 개인정보 보호 문의 양식: https://support.google.com/policies/contact/general_privacy_form) / 이용 목적: Google 계정 인증과 로그인 결과 반환 / 보유·이용 기간: Google 정책에 따라 인증·보안 기록이 처리되나 Google의 정확한 보유기간은 확인 중이며 특정 기간이나 법정 요건 충족을 단정하지 않음 / 이전을 거부하는 방법·효과: Google 로그인을 선택하지 않고 이메일·비밀번호 로그인을 이용할 수 있어 서비스 이용에는 불이익이 없음

6. 보관 기간과 파기

계정으로 만든 요청서는 자료 확인 완료를 표시할 때까지 자동 파기 기한이 없습니다. 표시하면 정확히 7일 뒤로 파기가 예약되고, 그 뒤에 올라온 파일이 예약 시각을 미루지 않습니다.

로그인 없이 만든 요청서는 만든 시각부터 60일과 자료 확인 완료 7일 뒤 중 이른 시각에 파기합니다. 자료 확인 완료를 표시하지 않아도 그 상한에 파기하며, 업로드 기한 변경이나 추가 업로드가 이 시각을 미루지 않습니다. 요청자는 요청별 관리 링크에서 그 전에 즉시 삭제를 실행할 수도 있습니다.

파기는 저장소의 객체 삭제를 확인한 뒤 해당 기록을 삭제됨 상태로 바꾸는 순서로 실행합니다. 기록을 먼저 지우면 남은 객체를 추적할 수 없기 때문입니다.

파기 대상은 파일과 파일 메타데이터입니다. 요청서의 제목과 항목 정의는 남습니다.

요청자 로그인 세션은 마지막 갱신 후 30일에 만료됩니다.

제출자 PIN 세션은 마지막 활동 후 2시간에 만료되고, 만료되거나 요청서의 파일이 파기되면 다음 주기 삭제 배치에서 세션과 제출자 IP 해시를 삭제합니다.

잠금된 PIN 시도 기록은 잠금 종료 후 다음 주기 삭제 배치에서 삭제합니다. 그 밖의 실패 기록과 제출자 IP 해시는 마지막 실패 후 24시간이 지나면 같은 배치에서 삭제하며, PIN 통과·PIN 재설정·요청서 파기 때에는 그보다 먼저 삭제될 수 있습니다.

요청서 제목·항목 정의에는 현재 자동 삭제 기한이 없습니다. 로그인 없이 만든 요청서의 요청자 표시 이름도 같습니다. 요청별 관리 권한(토큰 해시·만료 시각)은 다릅니다 — 만료 시각이 지나면 다음 주기 삭제 배치에서 삭제합니다. 파일과 파일 메타데이터를 파기한 뒤에도 요청서는 파기 완료로 표시된 채 남으며, 요청서와 계정 정보를 지우는 기능과 그 보유기간은 아직 확정되지 않았습니다.

요청자 계정 정보는 계정이 유지되는 동안 보관합니다. 화면에서 계정을 스스로 삭제하는 기능은 아직 없으며, [email protected]로 탈퇴를 요청하시면 본인 확인 후 삭제합니다.

7. 안전성 확보 조치

회사는 다음 조치를 적용합니다. 여기 적지 않은 인증이나 보증은 아직 갖추지 않았다는 뜻입니다.

• PIN은 해시로 저장하고 원문을 저장하지 않습니다.
• PIN 잠금 판정에 쓰는 제출자의 IP 주소도 해시로만 저장하고 원문을 저장하지 않습니다.
• 저장소 버킷의 공개 접근을 차단하고, 파일은 시한이 있는 개별 접근 주소로만 주고받습니다.
• 요청서 내용은 PIN 확인 전에 보여주지 않고, 기한이 지났거나 파기된 요청서는 존재 여부도 드러내지 않습니다.
• 비밀번호는 해시로 저장하며, 가입·재설정 메일 링크만으로는 로그인되지 않습니다.

8. 정보주체의 권리

정보주체는 자기 정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

요청자는 서비스 화면에서 요청서와 파일을 직접 삭제할 수 있고, 그 밖의 요구는 [email protected]로 보내 주세요. 제출자가 보낸 자료에 관한 요구는 그 자료를 요청한 요청자를 통해 처리하며, 회사는 요청자의 지시에 따라 지원합니다.

9. 사고 문의와 신고

개인정보 침해나 보안 취약점을 발견하면 [email protected]로 알려 주세요. 확인한 뒤 필요한 조치와 통지를 진행합니다.

회사는 이 주소 하나를 개인정보 관련 문의와 보안 신고의 창구로 운영합니다.

10. 개정

이 방침이 바뀌면 시행일과 함께 이 페이지에 공지하고, 개정 방침은 시행일부터 이전 판을 대체합니다.

• 2026-09-10 개정: 로그인 없이 만든 요청서의 생성 기준 파기 상한과 요청자의 즉시 삭제를 6절 보관 기간과 국외 이전 고지에 반영하고, 6절 제1항에 계정으로 만든 요청서는 자료 확인 완료 전까지 자동 파기 기한이 없다는 사실을 적었습니다. 요청별 관리 권한(관리 링크 토큰의 해시·만료 시각)을 2절 처리 항목과 국외 이전 항목에 더했고, 만료된 관리 권한을 다음 주기 삭제 배치에서 삭제하도록 바꾸어 6절 보관 기간과 국외 이전 고지에 반영했습니다.
• 2026-09-09 개정: 공개 페이지 방문·유입 구분 등 서비스 이용 분석 항목과 그 처리 목적, 로그인 없이 만든 요청서의 요청자 표시 이름을 반영했습니다.
• 2026-08-28 개정: 요청자 운영 정보와 제출 자료의 처리 역할을 분리하고, 웹 서버 로그 고지와 14일 보관, 확인된 처리업체·리전과 국외 이전 항목을 반영했습니다.
• 2026-08-27 최초 시행