그로스패널 개인정보처리방침

이번 개정 내용

1. 이메일 발송 업무의 위탁: 서비스 안내와 마케팅 정보를 이메일로 발송하기 위하여 수탁자(메일리)를 추가하고, 그에게 제공하는 항목(이메일 주소, 이름 또는 프로필 닉네임, 발송 내용)을 명시했습니다(제5조). 제2조의 알림 목적과 마케팅 목적에 이메일 채널을 명시하고, 수탁자가 이용하는 국외 클라우드 인프라를 밝혔습니다(제2조 제5호·제7호, 제6조).

2. 거주지역 수집 범위의 구체화: 패널 프로필의 거주지역을 시·도에 더해 시·군·구까지 수집하게 되어 수집 항목을 구체화했습니다(제1조 제2항 다목). 거주지역은 종전에도 수집 항목이었고 그 범위를 명확히 한 것입니다.

3. 국외 이전 기재사항의 보완: 「개인정보 보호법」 제28조의8 제2항에 따라 국외 이전 표에 이전받는 자의 연락처를 추가하고, 국외 이전의 근거가 같은 조 제1항 제3호임을 밝히며, 이전을 거부하는 방법·절차와 그 효과를 구체적으로 적었습니다(제6조). 데이터베이스·인증 인프라 제공자의 계약 주체를 이용약관 및 데이터 처리 부속합의서에 따라 SUPABASE PTE. LTD.(싱가포르)로 정정했고(데이터 저장 리전은 종전과 같이 대한민국 서울입니다), 이메일 발송 수탁자가 이용하는 클라우드 인프라 제공자의 법인 표기를 DigitalOcean, LLC로 정정했습니다.

4. 동의 이력의 보존 기간 명시: 이용계약 체결의 근거가 되는 동의 이력(동의한 항목, 문서의 버전, 동의 일시)이 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약에 관한 기록에 포함되어 탈퇴 후 5년간 보존됨을 명시했습니다(제3조 제4항).

5. 계좌이체 관련 조항: 계좌이체 지급에 따른 금융계좌정보 수집 항목(제1조 제2항 마의2목)·처리 목적(제2조)·보유 기간과 파기 시점(제3조)·안전성 확보 조치(제10조)를 반영하고, 문자메시지 발송 수탁자를 추가했으며, 표시·광고 기록과 서비스 접속 기록의 실제 보관 주체를 사실에 맞게 정정했습니다(제3조 제5항·제6항). 이 내용은 서비스 출시 준비 단계인 2026년 8월 4일과 8월 7일에 확정되었으며, 공개 게시는 이번 개정을 통해 함께 이루어집니다.

6. 웹사이트 운영에 관한 사항의 반영: 종전 방침은 모바일 앱을 전제로 작성되어 웹사이트(growthpanel.kr) 패널 등록·운영에 관한 사항이 반영되지 않았습니다. 이번 개정에서 웹사이트 패널 등록폼 제공(Tally BV), 패널 등록 정보의 보관 및 휴대폰 번호 인증(Google LLC), 고객문의 채널 운영(주식회사 카카오), 포인트 리워드 발급·발송(주식회사 센드비)을 위탁 및 국외 이전 사항에 반영하고, 위 「적용 범위」와 같이 서비스별 적용 시점을 명시했습니다(제5조·제6조).

7. 웹사이트 패널 등록 경로의 본문 반영: 제6호에서 위탁·국외 이전 사항에만 반영했던 웹사이트 운영 내용을 본문 전체에 반영했습니다.

· 수집 항목과 수집 방법(제1조): 제1조를 웹사이트(제1항)와 모바일 앱(제2항)으로 나누고, 웹사이트 패널 등록 경로에서 수집하는 항목(휴대폰 번호 인증 정보, 등록폼 입력 항목인 이름·성별·출생연도·휴대폰번호·이메일 주소·거주지역, 마케팅 수신 동의, 리워드 지급 내역, 리서치 응답, 고객문의, 자동 수집 정보)과 그 수집 방법(Tally 등록폼 직접 입력, Firebase Authentication을 통한 휴대폰 번호 인증)을 새로 적었습니다.

· 처리 목적(제2조): 웹사이트 패널 등록자의 등록 접수·연락처 확인·등록 해지 처리, 문자메시지와 이메일을 통한 리서치 안내, 등록 리워드 지급, 웹사이트 이용 현황 분석 목적을 반영했습니다.

· 보유 기간과 파기(제3조 제2항·제8항, 제7조): 웹사이트 패널 등록자의 개인정보를 등록 해지 시까지 보유한다는 점을 명시했습니다. 해지 요청 시 회사가 5일 이내에 등록폼 제공 사업자(Tally)의 응답 원본, Google 스프레드시트의 기록, 리서치 응답, 휴대폰 번호 인증 계정, 이메일 발송 수탁자(메일리)에 올려 둔 발송 목록에서 해당 정보를 삭제하고 휴지통 비우기 등 즉시 영구 삭제 조치를 함께 실행한다는 점, 그리고 각 사업자의 백업에서 완전히 제거되기까지 걸리는 기간(Tally 최대 90일, Firebase Authentication 최대 180일)을 구분하여 적었습니다. 아울러 외부 서비스에 저장된 개인정보의 파기 방법과 파기 기록·확인 절차를 추가했습니다.

· 제휴사 안내의 성격(제2조 제7호, 제4조 제5항): 제휴사의 상품·서비스에 관한 안내는 회사가 제휴사로부터 내용만 전달받아 회사의 명의와 채널로 직접 발송하는 방식이며 제휴사에게 개인정보를 제공하지 않는다는 점을 명확히 하고, 이것이 「개인정보 보호법」 제17조의 제3자 제공에 해당하지 않음을 밝혔습니다.

· 권리 행사 방법(제8조): 종전에는 모바일 앱의 화면 경로만 안내되어 웹사이트 패널 등록자가 권리를 행사할 수단이 드러나지 않았습니다. 웹사이트에는 등록 정보를 직접 열람·수정할 수 있는 화면이 없다는 사실을 밝히고, 이메일(growthpanel@growthpanel.kr)·전화·카카오톡 채널을 통한 열람·정정·삭제·처리정지·등록 해지·수신 동의 철회 창구와 10일 이내의 처리 기한을 명시했습니다. 등록 해지는 아래 제9호의 온라인 해지 신청 폼으로도 할 수 있습니다.

· 자동 수집 장치(제11조): 종전 제11조는 “모바일 애플리케이션 형태로 서비스를 제공하며 자동 수집 장치를 운영하지 않는다”고 적고 있었으나 이는 웹사이트에 대하여 사실과 달랐습니다. 제11조를 모바일 앱(제1항)과 웹사이트(제2항)로 나누고, 웹사이트에서 운영 중인 Google 애널리틱스 4와 Microsoft Clarity의 수집 항목·방법·목적·보유 기간과 거부 방법을 적었습니다. 특히 Microsoft Clarity가 세션 재생(화면 조작 기록) 기능을 포함한다는 점과, 입력란·선택 목록에 입력한 값은 전송되지 않는다는 점을 함께 밝혔습니다.

· 수탁자 및 국외 이전(제5조·제6조): 웹사이트 호스팅 환경 제공자인 Framer B.V.(네덜란드)를 수탁자 및 국외 이전 대상에 추가하고, Google LLC의 위탁 업무에 휴대폰 번호 인증(Firebase Authentication)과 웹사이트 이용 통계 분석(Google Analytics 4)을 추가했습니다. 카카오의 위탁 업무 표기를 실제 운영에 맞게 고객문의 채널(카카오톡 채널) 운영으로 바로잡고, 회사가 이 채널로 광고성 정보나 알림을 발송하지 않는다는 점을 밝혔습니다. Microsoft Corporation은 자사 공식 문서에서 독립적인 처리 주체임을 밝히고 있어 수탁자에 해당하지 않는다는 점을 별도로 적었습니다.

8. 회사 도메인 이메일의 송수신·보관 경로를 밝혔습니다(제5조·제6조). 회사가 본 방침·이용약관 및 웹사이트(growthpanel.kr)의 문의 화면에 안내하고 있는 도메인 이메일 주소(growthpanel@growthpanel.kr)로 주고받는 메일은 Google LLC가 제공하는 업무용 메일 환경(Google Workspace)을 통하여 송수신되고 그 메일 서버에 보관됩니다. 종전 방침에는 이 경로가 드러나 있지 않았습니다. 수탁자가 새로 늘지는 않습니다 — 이미 수탁자인 Google LLC의 위탁 업무에 이를 추가하고, 그 메일 서버에 저장되는 항목(문의와 회신의 내용 및 첨부파일, 정보주체가 알려온 연락처)을 밝혔습니다(제5조). 이 메일 서버는 국외(미국)에 있으므로 제6조의 국외 이전 표에도 이 항목과 이전 시점·이용 목적·보유 기간을 반영했습니다. 수집하는 개인정보의 항목(제1조)과 처리 목적(제2조), 보존 기간(제3조 제4항)은 종전과 같습니다.

9. 온라인 신청 폼([패널 탈퇴])의 신설 반영: 웹사이트의 문의 화면(growthpanel.kr/contact)에 [패널 탈퇴] 링크와 온라인 신청 폼이 신설되어, 종전 방침이 “웹사이트에는 등록을 해지할 수 있는 화면이 없다”고 적었던 부분을 사실에 맞게 고쳤습니다. 이 폼으로는 패널 등록 해지와 마케팅 및 홍보 수신 동의의 변경·철회를 신청할 수 있습니다.

· 권리 행사 방법(제8조 제2항): 웹사이트 패널 등록자의 권리 행사 방법을 가목 패널 등록 해지 및 마케팅 수신 동의 변경(온라인 신청 폼)과 나목 열람·정정·삭제·처리정지 및 그 밖의 요청(이메일·전화·카카오톡 채널)으로 나누어 적었습니다. 등록 정보를 직접 열람하거나 수정할 수 있는 화면은 아직 없으므로, 그 요청은 종전과 같이 나목의 창구로 하셔야 합니다. 아울러 광고성 정보마다 안내되는 수신거부 방법으로도 수신 동의를 철회할 수 있다는 점을 함께 적었습니다.

· 수집 항목과 수집 방법(제1조 제1항 바의2목·제3항): 이 폼으로 신청할 때 본인 확인과 처리 대상 특정을 위하여 입력받는 항목(신청 유형, 등록에 사용한 휴대폰번호, 신청 일시)과 그 수집 방법을 명시했습니다. 이 항목은 등록 시 이미 수집한 항목과 같고, 신청한 처리 외의 목적으로 이용하지 않습니다.

· 패널 등록 해지의 본인 확인 절차(제8조 제2항 가목·제3조 제8항 가목): 등록 해지는 되돌릴 수 없으므로, 본인이 아닌 사람이 다른 사람의 등록을 해지시키는 것을 막기 위하여 신청서에 적힌 휴대폰번호로 본인이 신청한 것이 맞는지 확인하는 문자메시지를 보낸 후 처리한다는 절차를 새로 적었습니다. 확인을 위하여 등록에 사용한 휴대폰번호 외의 정보를 추가로 요구하지 않으며, 회신이 없는 경우에는 처리를 보류하고 그 사유와 다시 신청하는 방법을 알려 드립니다. 아울러 5일의 파기 기한은 이 본인 확인이 완료된 때부터 계산된다는 점을 명시했습니다. 마케팅 수신 동의의 변경·철회는 등록 정보를 파기하지 않으므로 이 절차의 대상이 아닙니다.

· 파기(제1조 제1항 바의2목·제3조 제8항 가목 2호): 파기 대상에 등록폼 응답뿐 아니라 이 신청 폼에 남아 있는 응답도 포함된다는 점을 명시했습니다. 마케팅 수신 동의 변경만을 신청한 경우에는 패널 등록이 그대로 유지되므로 등록 정보를 파기하지 않으며, 변경을 반영한 후 그 신청 기록만 파기합니다.

· 위탁 및 국외 이전(제5조·제6조): 이 폼도 기존 수탁자인 Tally BV가 제공하므로 수탁자가 새로 추가되지는 않으며, 해당 수탁자의 위탁 업무와 국외 이전의 항목·시점·목적·기간에 이 폼을 반영했습니다. 아울러 국외 이전을 거부하는 경우의 안내(제6조 제4항)에 이 폼을 통한 해지 경로를 함께 적었습니다. 이 변경은 정보주체가 권리를 행사할 수 있는 수단이 늘어난 것으로, 수집 항목·이용 목적·제3자 제공의 확대에 해당하지 않습니다.

10. 지급 대행 수탁자의 시스템에 남는 지급 내역의 고지, 그리고 지급 기록의 법정 보존 근거 정정

· 지급 내역이 남는 사실을 새로 알렸습니다(제3조 제9항 신설, 같은 조 제8항 가목·나목, 제5조). 종전 방침 제3조 제8항 나목은 “가목의 조치를 마치면 해당 개인정보는 각 서비스의 운영 시스템에서 즉시 제거된다”고만 적고 있었으나, 모바일 교환권 및 포인트 리워드 발급·발송 대행 수탁자(주식회사 센드비)는 개별 건을 삭제하는 기능을 제공하지 않아 회원 탈퇴나 패널 등록 해지 후에도 그 지급 내역(수령 휴대폰번호, 리워드의 종류·금액·지급 일시)이 지급일부터 90일 동안 그 사업자의 운영 시스템에 남습니다. 이는 백업에 남는 것과 성격이 다르고 그때까지 조회가 가능하므로, 그 사실과 잔존 기간, 그 동안 회사가 지키는 이용 제한 및 수탁자에 대한 조치를 제3조 제9항에 새로 적고, 제8항 가목·나목의 문언을 이에 맞게 바로잡았습니다. 이 사항은 모바일 앱 회원과 웹사이트 패널 등록자 모두에게 적용됩니다.

· 리워드·사례금 지급 기록의 법정 보존 근거를 명확히 했습니다(제3조 제4항·제8항 다목). 종전에는 이 기록을 「전자상거래 등에서의 소비자보호에 관한 법률」의 “재화 등의 공급에 관한 기록”으로만 설명하였으나, 회사가 회원에게 사례금과 리워드를 지급하는 구조에는 「국세기본법」 제85조의3(장부 등의 비치와 보존)에 따른 보존 의무가 적용되므로 이를 보존 근거로 함께 적고, 그 보존 기간이 거래사실이 속하는 과세기간의 법정신고기한이 지난 날부터 5년임을 밝혔습니다. 보존 기간의 길이는 종전과 같으며, 근거와 기산점을 사실에 맞게 적은 것입니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공을 확대하는 것이 아니라, 이미 일어나고 있던 처리 현황과 보존 근거를 사실대로 알리는 것입니다.

11. 웹사이트 자동 수집 장치 기재의 정정 — 태그 관리 도구 및 호스팅 도구 내장 분석의 반영, 쿠키 내역의 구체화

· 측정 스크립트 관리 도구(Google 태그 관리자)를 새로 밝혔습니다(제5조·제6조·제11조 제2항 가목). 종전 방침은 웹사이트에서 운영 중인 분석 도구로 Google 애널리틱스 4와 Microsoft Clarity만 적고 있었으나, 이 두 도구는 Google LLC가 제공하는 측정 스크립트 관리 도구(Google 태그 관리자, 컨테이너 ID: GTM-539Q3L57)를 통하여 웹사이트에 실려 실행되고 있었습니다. 이 도구 자체는 쿠키를 설정하거나 이용행태 정보를 수집하지 않으나, 이용자의 브라우저가 그 컨테이너 파일을 내려받는 과정에서 접속 IP 주소 등 표준 접속 기록이 Google LLC에 생성되므로, 이를 제5조의 위탁 업무와 제6조의 국외 이전 항목·목적에 추가하고, 그 역할·수집 항목·보유 기간(Google이 공개한 기준으로 수신 후 14일 이내 삭제)·거부 방법을 제11조 제2항 가목에 새로 적었습니다. 이에 따라 종전의 가목(Google 애널리틱스 4)은 나목으로, 나목(Microsoft Clarity)은 다목으로, 다목(거부 방법)은 라목으로 옮겨 적었습니다.

· 설정되는 쿠키의 이름과 주체를 구체적으로 적었습니다(제11조 제2항 나목·다목). 종전에는 “쿠키에 저장되는 임의의 식별자”라고만 적어 어떤 쿠키가 누구의 도메인에 설정되는지 드러나지 않았습니다. 회사의 도메인(growthpanel.kr)에 설정되는 쿠키(_ga, _ga_MEPSKZSLY6, _clck, _clsk)와, 이용행태 분석 도구를 통하여 Microsoft Corporation이 자사 도메인(clarity.ms, bing.com)에 설정하는 쿠키(CLID, MUID, MR, SM, ANONCHK, SRM_B)를 구분하여 적고, 후자는 회사가 그 값을 읽거나 이용할 수 없다는 점과 Microsoft가 그중 MUID를 자사의 광고 목적으로도 이용한다고 밝히고 있다는 점을 함께 알렸습니다(제11조 제3항). 아울러 이 제3자 쿠키를 차단하는 브라우저 설정 방법을 거부 방법에 추가했습니다(제11조 제2항 라목).

· 웹사이트 제작·호스팅 도구에 내장된 방문 집계 기능(Framer 사이트 분석)을 새로 밝혔습니다(제11조 제2항 다의2목 신설, 제5조·제6조). 회사가 웹사이트 구성을 다시 실측한 결과, 회사가 별도로 설치한 위 가목부터 다목까지의 도구 외에 웹사이트의 제작·호스팅 도구(Framer B.V.)에 기본으로 내장된 방문 집계 기능이 모든 화면에서 작동하여, 화면이 열릴 때마다 방문한 페이지 주소·유입 경로·브라우저 언어 및 표준시간대 설정 등이 해당 사업자의 서버로 전송되고 있었습니다. 이 사업자는 종전부터 제5조의 수탁자이자 제6조의 국외 이전 대상이었으나, 그 위탁 업무를 호스팅 환경 제공과 접속 기록의 보관으로만 적고 있어 방문 현황의 통계 분석은 드러나지 않았습니다. 이에 그 수집 항목·방법·목적·보유 기간을 제11조 제2항 다의2목에 새로 적고, 제5조의 위탁 업무와 제6조의 이전 항목·이용 목적·보유 기간에 이를 반영했습니다. 이 기능은 쿠키를 이용하지 않으나, 해당 사업자가 자사 서버에서 접속 IP 주소와 브라우저·기기 정보로부터 1일 단위 방문자 식별자를 만들어 같은 날의 방문을 하나로 셉니다(아래 제20호 참조). 또한 해당 사업자가 사이트 소유자에게 끄는 수단을 제공하지 않아 회사가 비활성화할 수 없고 이용자에게 제공할 수 있는 거부 수단도 없습니다. 그 사유와 회사가 그 영향을 줄이기 위하여 취하는 조치를 제11조 제2항 라목에 함께 적었습니다.

· 광고 목적의 추적 도구는 운영하지 않습니다. 회사는 웹사이트 구성을 점검하여 광고·마케팅 목적의 추적 도구와 중복 설치되어 있던 측정 스크립트를 모두 제거했으며, 현재 웹사이트에서 정보를 수집하는 장치는 위 가목부터 다의2목까지가 전부입니다. Google 애널리틱스의 측정 ID도 위 나목의 하나만 운영합니다.

· 웹사이트 이용 과정에서 자동으로 수집되는 항목의 기재를 보완했습니다(제1조 제1항 사목). 종전 기재에 드러나지 않았던 유입 경로(직전에 머문 페이지 주소)와 브라우저 언어 및 표준시간대 설정을 항목에 명시했습니다. 이는 종전에도 위 나목·다의2목을 통하여 수집되고 있던 정보로, 새로 수집하기 시작하는 항목이 아닙니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공을 확대하는 것이 아니라, 이미 일어나고 있던 처리 현황을 사실대로 알리고 종전 기재의 누락을 바로잡는 것입니다. 이번 개정으로 새로 수집하기 시작하는 개인정보 항목은 없으며, 제1조 제1항 사목의 기재를 보완한 것도 이미 수집되고 있던 항목을 빠짐없이 적은 것입니다.

12. 이메일 주소를 마케팅 및 홍보 수신 동의 항목으로 옮기고, 동의 철회 시 파기한다는 점을 새로 적었습니다

· 수집 항목의 위치를 바로잡았습니다(제1조 제1항 나목·다목). 종전 방침은 이메일 주소를 패널 등록폼의 「(필수)」 입력 항목으로 적고 있었으나, 회사는 실제로 마케팅 및 홍보 정보를 이메일로 받는 데 동의하신 분에 한하여 이메일 주소를 수집하고 있었습니다. 이에 나목의 필수 항목은 이름·성별·출생연도·휴대폰번호·거주지역으로 정리하고, 이메일 주소를 다목(마케팅 및 홍보 수신 동의)의 수집 항목으로 옮겨 그 수집 조건을 함께 적었습니다. 아울러 동의하지 않아도 패널 등록과 리서치 참여에 아무런 제한이 없다는 점을 밝혔습니다(「개인정보 보호법」 제16조 제3항).

· 동의를 철회하시면 이메일 주소를 파기합니다(제1조 제1항 다목, 제3조 제2항, 제8조 제2항 가목). 이메일 주소의 수집 근거가 마케팅 및 홍보 수신 동의이므로, 동의를 철회하시면 그 근거가 사라져 해당 정보가 불필요하게 됩니다. 이에 같은 법 제21조 제1항에 따라 지체 없이 파기하고, 이메일 발송 수탁자(메일리)에 발송을 위하여 올려 둔 목록이 남아 있으면 거기에서도 함께 삭제한다는 점을 새로 적었습니다. 종전 방침은 수신 동의를 철회하여도 「등록 정보를 파기하지 않는다」고만 적어 이메일 주소가 계속 남는 것으로 읽혔습니다. 이때에도 패널 등록 자체는 그대로 유지되며, 보유 기간에도 이 예외를 명시했습니다(제3조 제2항).

· 이메일 주소는 개별 삭제가 제한되는 항목이 아닙니다(제8조 제3항). 종전에는 이메일 주소가 「계정 또는 패널 등록을 유지한 상태에서는 개별 삭제를 요구할 수 없는 항목」 표에 들어 있었으나, 동의를 근거로 수집한 선택 항목을 그 표에 두면 정보주체의 삭제 요구권을 부당하게 제한하게 되므로 표에서 제외했습니다.

· 법정 고지와 서비스 알림은 문자메시지로만 발송합니다(제2조 제5호, 제14조 제3항). 종전에는 웹사이트 패널 등록자에게 「문자메시지와 이메일로」 발송한다고 적고 있었으나, 마케팅 및 홍보 수신 동의를 근거로 수집한 이메일 주소를 본 방침의 변경 고지 등 다른 목적으로 이용하는 것은 동의받은 범위를 넘습니다(같은 법 제18조 제1항). 회사는 이를 하지 않으며, 모든 등록자에게 확인된 필수 항목인 휴대폰번호로 문자메시지를 보내 개별 통지를 이행합니다.

· 국외 이전 표(제6조)의 이전 항목에도 이메일 주소가 마케팅 수신에 동의하신 경우에 한하여 이전된다는 점을 덧붙였습니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공을 확대하는 것이 아니라, 종전 기재가 사실과 달랐던 부분을 바로잡고 정보주체의 권리를 넓히는 것입니다. 이번 개정으로 새로 수집하게 되는 항목은 없으며, 오히려 회사가 이용할 수 있는 범위와 보유 기간이 줄어듭니다.

13. 모바일 앱의 가입 이메일 인증·비밀번호 재설정 메일에 관한 사항을 새로 적었습니다

· 무엇이 바뀌나 — 이메일로 가입하시는 경우, 회사는 입력하신 주소로 인증 메일을 보내 그 주소가 본인의 것인지 확인한 후 가입을 완료합니다. 비밀번호를 잊으신 경우에도 같은 주소로 재설정 메일을 보냅니다. 이는 남의 이메일 주소로 계정이 만들어지는 것을 막고 계정을 보호하기 위한 것입니다(제1조 제2항 가목, 제2조 제1호).

· 수탁자가 새로 늘지 않습니다(제5조·제6조). 이 메일은 이미 수탁자인 Google LLC가 제공하는 메일 발송 환경(Google Workspace)을 통하여 발송되므로, 같은 수탁자의 위탁 업무에 이를 추가하고 국외 이전 표의 이전 항목·이용 목적·이전 시점에 반영했습니다. 이때 제공되는 것은 수신 이메일 주소와 그 메일의 내용뿐입니다.

· 마케팅 이메일과 구분했습니다(제5조). 회사가 이메일을 보내는 경로가 목적에 따라 둘로 나뉜다는 점을 밝혔습니다 — ① 가입 인증·비밀번호 재설정 메일(Google LLC)은 계정을 만들고 지키기 위한 것이고, ② 마케팅 및 홍보 이메일(메일리)은 수신에 동의하신 분에게만 보냅니다. 회사는 ①의 경로로 광고성 정보를 발송하지 않습니다.

· 웹사이트 패널 등록자에게는 해당하지 않습니다. 이 인증 절차는 모바일 앱의 이메일 회원가입에만 적용되며, 웹사이트 패널 등록자에 대한 안내와 고지는 제12호와 같이 문자메시지로만 발송합니다. 이 변경으로 새로 수집하는 개인정보 항목은 없습니다. 이메일 주소는 종전부터 모바일 앱 계정의 필수 항목이었고(제1조 제2항 가목), 그 주소가 본인의 것인지 확인하는 절차가 더해진 것입니다.

14. 앱 푸시 알림 발송 수탁자에 관한 사항을 사실에 맞게 바로잡고 보완했습니다

· 위탁 문서를 갖추지 못한 수탁자에서 제외했습니다(제5조). 종전 기재는 문자메시지 발송 수탁자(알리고)와 앱 푸시 알림 발송 수탁자(650 Industries, Inc.) 두 곳에 대하여 「개인정보 보호법」 제26조 제1항의 사항을 담은 문서가 확보되지 않았다고 적고 있었으나, 앱 푸시 알림 발송 수탁자와는 데이터 처리 부속합의(DPA)를 갖추었으므로 해당 문단을 문자메시지 발송 수탁자에 관한 것으로만 다시 적었습니다. 문자메시지 발송 수탁자에 대해서는 문서를 확보하지 못한 상태가 그대로이며, 그때까지 회사가 지키는 사항도 종전과 같습니다.

· 회사가 이 수탁자에게 무엇을 제공하는지를 제5조 본문에 적었습니다. 종전에는 이 내용이 위 문단에만 적혀 있어, 그 문단에서 이 수탁자를 빼면 알림의 제목과 본문도 이 수탁자를 거친다는 사실이 방침에서 사라지는 문제가 있었습니다. 이에 제공 항목(푸시 알림 토큰과 알림의 제목·본문)과, 알림 문구에 회원의 이름·리서치의 제목·응답의 내용 및 「개인정보 보호법」 제23조의 민감정보를 포함하지 않는다는 점, 실제로 알림에 담기는 정보의 종류를 제5조에 명시했습니다.

· 국외 이전 표의 보유·이용 기간을 사실에 맞게 나누어 적었습니다(제6조). 종전에는 「발송 목적 달성 시까지」라고만 적혀 있어 실제 기간을 알 수 없었습니다. 이를 ① 알림의 발송 결과 기록은 발송 후 24시간, ② 푸시 알림 토큰이 이전받는 자의 시스템에 남는지 여부와 그 기간은 해당 사업자에게 확인을 요청하여 회신을 받았으나 그 회신이 기간을 특정하지 않아 실제 잔존 기간을 확인하지 못함, ③ 회사와 이전받는 자 사이의 이용계약이 종료되고 회사가 계정 삭제를 선택하는 경우 90일 이내 삭제·반환으로 나누어 적었습니다. ③의 90일은 회사의 계정을 기준으로 한 기간이지 회원 한 분의 탈퇴를 기준으로 한 기간이 아니라는 점을 함께 밝혔습니다. 아울러 이전 시점을 토큰과 알림 내용으로 나누어 구체화했습니다.

· 푸시 알림 토큰의 잔존 여부를 새로 알렸습니다(제3조 제10항 신설). 이 토큰은 회사가 만드는 값이 아니라 기기가 해당 수탁자의 서버에서 발급받는 값이므로, 회사가 탈퇴 시 회사의 시스템에서 이를 삭제하더라도 같은 값이 그 수탁자의 시스템에 남는지와 남는다면 그 기간이 얼마인지를 회사가 해당 사업자에게 서면으로 확인 요청하고 회신을 받은 결과를 그대로 적었습니다. 그 회신은 「개별 푸시 알림 토큰에 관한 정보는 자사가 공개한 개인정보처리방침에 적힌 목적에 필요한 기간 동안만 보관한다」는 것이 자사의 공개된 입장이라는 내용이었고 그 기간을 일·개월 등으로 특정하지 않았으므로, 회사는 해당 사업자가 그 기간을 특정하여 공개하지 않는다는 점까지 확인하였을 뿐 실제 잔존 기간은 확인하지 못했다는 사실과, 그동안 회사가 지키는 사항을 적었습니다. 회사가 확인한 것과 확인하지 못한 것을 구분하여 적은 것입니다.

· 수탁자가 다시 이용하는 사업자(하위 처리자)를 밝혔습니다(제6조 제3항). 앱 푸시 알림 발송 수탁자가 공개한 하위 처리자 목록 중 알림 전달에 관여하는 Apple Inc.(미국)와 Google LLC(미국)의 푸시 전송 기반, 그리고 그 사업자가 이용하는 미국 소재 클라우드 인프라를 적고, 알림이 기기에 도달하려면 기기 운영체제 사업자의 푸시 전송 기반을 반드시 거친다는 점을 밝혔습니다. 이들은 모두 미국에 있어 이전 국가는 종전과 같습니다. 아울러 이 항에 제목을 붙이고, 재위탁 현황을 확인·감독하는 방법을 사실에 맞게 다시 적었습니다 — 종전 기재는 회사가 「수탁자가 공개하는 하위 처리자 목록과 그 변경 통지 절차를 통하여」 확인·감독한다고만 적고 있었으나, 하위 처리자의 변경을 회사에 개별적으로 통지하지 않고 자사 웹사이트의 목록 갱신으로 통지를 갈음하며 이메일 등 별도의 통지 수단을 제공하지 않는 수탁자가 있습니다(앱 푸시 알림 발송 수탁자가 이에 해당하고, 회사의 확인 요청에 대하여 그러한 수단을 제공하지 않는다는 회신을 받았습니다). 이 경우 회사가 목록을 직접 확인하지 않으면 변경을 알 수 없으므로, 회사는 이러한 수탁자에 대하여 그 목록을 회사가 직접 확인하는 방법으로 재위탁 현황을 감독한다는 점과, 변동이 생기면 회사가 이를 확인한 때부터 지체 없이 본 방침에 반영한다는 점을 새로 적었습니다. 이는 회사가 실제로 할 수 있는 감독의 방법을 그대로 적은 것입니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공을 확대하는 것이 아니라, 이미 일어나고 있던 처리 현황을 사실대로 알리고 종전 기재의 누락과 불명확한 부분을 바로잡는 것입니다. 이번 개정으로 새로 수집하거나 새로 이전하기 시작하는 개인정보 항목은 없으며, 이 사항은 모바일 앱 회원에게만 해당하고 웹사이트 패널 등록자에게는 해당하지 않습니다.

15. 마케팅 및 홍보 수신 동의를 채널별로 받고 있다는 사실과, 해지·수신 동의 변경 신청 폼에서 입력받는 항목을 사실대로 적었습니다

· 웹사이트의 수신 동의도 채널별입니다(제1조 제1항 다목). 종전 기재는 웹사이트의 수집 항목을 「수신 동의 여부」로만 적어 채널 구분이 드러나지 않았으나, 회사는 등록폼에서 카카오 알림톡·이메일·전화·문자의 네 개 채널 중 원하시는 채널을 고르시도록 하고 선택지에 「없음」을 함께 제시하고 있었습니다. 이를 모바일 앱(제1조 제2항 사목)과 같은 형식으로 적고, 「없음」을 선택하시거나 「없음」과 다른 채널을 함께 선택하신 경우에는 모든 채널에 대하여 동의하지 않으신 것으로 처리한다는 점과, 이메일 주소는 「이메일」을 선택하신 경우에만 입력란이 나타나 수집된다는 점을 밝혔습니다. 아울러 이 문항이 답변을 요구하는 형태이더라도 「없음」을 선택하실 수 있으므로 동의 여부는 자유롭게 정하는 선택 사항이며 동의하지 않으셔도 등록·참여에 아무런 제한이 없다는 점을 명시했습니다(「개인정보 보호법」 제16조 제3항, 제22조 제5항).

· 해지·수신 동의 변경 신청 폼의 입력 항목을 보완했습니다(제1조 제1항 바의2목, 제8조 제2항). 종전 기재는 이 폼의 수집 항목을 「신청 유형, 등록에 사용한 휴대폰번호, 신청 일시」로만 적었으나, 실제로는 마케팅 수신 동의 변경을 신청하시는 경우 변경 후 희망하시는 채널별 수신 동의 상태를, 그중 「이메일」을 선택하신 경우 이메일 주소를 함께 입력받고 있었습니다. 이를 수집 항목에 명시하고, 이 폼이 본인 확인과 처리 대상 특정뿐 아니라 신청하신 내용대로 처리하기 위하여 입력을 받는다는 점으로 문언을 바로잡았습니다.

· 변경 신청을 처리한 뒤 무엇이 남고 무엇을 지우는지 구분했습니다(제1조 제1항 바의2목). 반영된 채널별 수신 동의 여부와 그 변경 일시는 다목의 등록 정보로 남고(제3조 제2항), 신청 폼에 남아 있는 응답 원본은 지체 없이 파기합니다. 이메일 수신 동의를 철회하신 경우 이메일 주소를 지체 없이 파기한다는 점은 제12호와 같습니다.

· 발송 채널에 관한 기재를 바로잡았습니다(제2조 제7호, 제5조). 종전에는 웹사이트의 발송 채널을 「문자, 이메일 수신에 동의하신 경우 이메일」로만 적어 실제로 동의를 받고 있는 채널과 어긋났습니다. 이를 동의하신 채널로만 발송하되 제5조에 적은 발송 수탁자를 통하여 발송 경로가 갖추어진 채널로만 발송한다는 내용으로 고치고, 카카오 알림톡 수신에 동의를 받아 두더라도 회사가 현재 카카오 알림톡을 어떠한 경로로도 발송하고 있지 않다는 사실과, 위 표에 그 발송을 위탁받은 수탁자가 없다는 점, 알림톡 발송 경로를 갖추게 되는 경우 그 발송 수탁자를 제5조에 추가하고 미리 알려 드린다는 점을 밝혔습니다. 아울러 광고성 정보에 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제4항의 표시와 수신거부·수신동의 철회 방법을 함께 표시한다는 점을 적었습니다.

· 국외 이전 표의 이전 항목(제6조)에도 채널별 마케팅 수신 동의 상태와, 해지·변경 신청 폼에서 입력받는 항목의 내역을 덧붙였습니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공을 확대하는 것이 아니라, 이미 받고 있던 동의의 형식과 이미 입력받고 있던 항목을 사실대로 적는 것입니다(「개인정보 보호법」 제30조 제1항 제8호 및 같은 법 시행령 제31조 제1항 제1호). 이번 개정으로 새로 수집하기 시작하는 항목은 없으며, 채널별 구분을 명시함으로써 정보주체가 원하지 않는 채널만 골라 거부할 수 있다는 점이 방침에 드러나게 됩니다.

16. 리서치 참여 자격 확인(스크리닝)에 관한 사항을 새로 적었습니다

· 무엇이 바뀌나 — 회사는 리서치마다 참여 자격을 확인하기 위한 문항을 제시할 수 있습니다. 회원이 그 문항에 선택한 답변과 회원의 패널 프로필을 회사가 그 리서치에 대하여 미리 정한 적격 기준과 대조하여 참여 자격을 판정하며, 자격이 인정된 회원만 해당 리서치에 참여할 수 있습니다(제1조 제2항 라의2목 신설, 제2조 제2호).

· 수집 항목이 늘어납니다(제1조 제2항 라의2목 신설). 새로 적은 항목은 참여 자격 확인 문항에 대한 선택 답변, 참여 자격 판정 결과(적격 여부), 판정 일시입니다. 종전 방침은 리서치와 관련하여 수집하는 항목을 응답 내용 등 「참여하는 경우에 한함」(제1조 제2항 라목)으로만 적고 있어, 자격이 인정되지 않아 참여에 이르지 못한 회원의 답변이 어느 항목에도 드러나지 않았습니다. 이 목은 그 처리를 방침에 적은 것으로, 이번 개정에서 수집 항목이 실제로 늘어나는 변경에 해당합니다.

· 선택하신 답변은 보관하지 않습니다(제1조 제2항 라의2목). 회원이 선택한 답변은 자격 판정에 이용한 후 저장하지 않으며 판정이 끝나는 즉시 소멸합니다. 회사가 보관하는 것은 어느 리서치에 대하여 자격이 인정되었는지 여부와 그 판정 일시뿐이고, 이는 같은 리서치에 반복하여 응시하는 것을 막기 위한 것입니다(제2조 제2호). 그 보유 기간은 제3조 제2항에 따릅니다.

· 수집 방법을 적었습니다(제1조 제3항). 모바일 앱의 수집 방법에 「리서치 참여 자격 확인 문항에 회원이 직접 답변하는 과정에서 수집됨」을 추가했습니다.

· 판정이 자동으로 이루어진다는 사실을 공개합니다(제2조 제2호). 「개인정보 보호법」 제37조의2 제4항 및 같은 법 시행령 제44조의4에 따라, ① 판정이 자동으로 이루어진다는 사실과 그 목적, 판정의 대상이 되는 회원의 범위(해당 리서치에 참여하려는 회원), ② 판정에 쓰이는 개인정보(참여 자격 확인 문항에 대한 답변과 패널 프로필)와 판정의 관계 및 그 처리 절차, ③ 판정이 미치는 효과의 범위 — 판정 결과는 그 리서치에 참여할 수 있는지 여부에만 영향을 미치고, 회원의 계정·보유 포인트·다른 리서치의 참여에는 영향을 미치지 않습니다 —, ④ 판정에 대한 설명을 요구할 수 있다는 사실과 그 창구(제8조)를 함께 적었습니다. 판정 결과는 최종적이어서 같은 리서치의 자격 확인 문항에 다시 답하실 수는 없으나, 이는 위 설명을 요구하실 권리를 제한하는 것이 아닙니다.

· 이 사항은 모바일 앱 회원에게만 해당하고 웹사이트 패널 등록자에게는 해당하지 않습니다. 참여 자격 확인은 모바일 앱에서 제공하는 리서치에만 있으며, 웹사이트(growthpanel.kr)에 게시된 리서치에는 이 절차가 없습니다(이용약관 제2조의2 제2항). 이 변경은 앞의 여러 항목과 달리 개인정보의 수집 항목이 늘어나는 변경입니다 — 위 라의2목의 세 항목이 새로 추가됩니다. 다만 제3자 제공이 늘어나지는 않으며, 이용 목적도 종전부터 방침에 적혀 있던 「리서치 대상자 선정 및 참여 관리」(제2조 제2호)의 범위 안에 있습니다. 또한 이 항목은 모바일 앱 서비스와 관련된 것이므로 위 「적용 범위」에 따라 모바일 앱 서비스 개시일부터 적용되며, 시행일 현재 이 개정으로 웹사이트 패널 등록자에게서 새로 수집되는 개인정보는 없습니다.

17. 리서치 참여 기록의 보존 기간을 사실대로 적었습니다

· 무엇이 바뀌나 — 종전 방침은 제3조 제4항에서 「리워드·사례금의 지급에 관한 장부 및 증거서류」만을 적고 있어, 리서치 참여 기록 자체가 회원 탈퇴 후에도 남는다는 점이 드러나지 않았습니다. 이번 개정에서 포인트가 지급된 참여의 기록이 위 장부 및 증거서류에 포함되어 같은 기간 동안 보존된다는 점과, 그때 남는 항목(참여한 리서치, 참여·제출·완료 일시, 검수 결과와 그 사유, 지급 포인트)을 적었습니다(「개인정보 보호법」 제30조 제1항 제3호의2).

· 포인트가 지급되지 않은 참여의 기록(무효 판정과 그 사유, 미완료 기록)에 대해서는 그것이 위 법령의 보존 대상인지를 세무 전문가에게 확인 요청 중이라는 사실과, 보존 대상이 아닌 것으로 확인되면 보존 기간을 줄여 본 방침에 반영하고 지체 없이 파기한다는 점을 함께 적었습니다.

· 보존 기간의 기산점을 정확히 적었습니다 — 근거 조문을 「국세기본법」 제85조의3 제2항으로 특정하고, 기산점을 같은 항의 문언 그대로 「그 거래사실이 속하는 과세기간에 대한 해당 국세의 법정신고기한이 지난 날부터」로 적었습니다. 아울러 제3조 제2항의 「회원 탈퇴 시까지」가 원칙이고 제3항·제4항이 그 예외라는 점을 같은 항에 명시했습니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공을 확대하는 것이 아니라, 이미 일어나고 있던 처리 현황을 사실대로 알리고 종전 기재의 누락을 바로잡는 것입니다. 이번 개정으로 새로 수집하기 시작하는 개인정보 항목은 없으며, 보존 기간이 종전보다 길어지지도 않습니다.

18. 법령에 따라 보존하는 개인정보의 분리 보관 방법을 정확히 적었습니다

· 무엇이 바뀌나 — 종전 제7조 제2항은 「별도의 데이터베이스로 옮기거나 보관 장소를 달리하여」 보존한다고 적고 있었습니다. 이 표현은 「개인정보 보호법」·같은 법 시행령·「표준 개인정보 보호지침」·「개인정보의 안전성 확보조치 기준」 어디에도 없는 표현으로, 법이 정한 기준(「물리적 또는 기술적 방법으로 분리」 — 표준 개인정보 보호지침 제11조 제1항)보다 좁게 읽힐 수 있었습니다. 이번 개정에서 그 문언을 법이 정한 기준에 맞추고, 회사가 실제로 하는 조치(접근 권한의 최소화, 열람 기록의 보관·점검, 보존 목적 외 이용·제공 금지)를 구체적으로 적었습니다.

· 분리 보존이 언제 이루어지는지 적었습니다 — 「개인정보 보호법」 제21조 제3항의 분리 보관 의무는 같은 조 제1항 단서를 전제로 하므로, 개인정보가 더 이상 필요하지 않게 된 때(회원 탈퇴 등)에 발생합니다. 회원이 서비스를 이용하는 동안에는 제3조 제2항에 따라 계속 보유한다는 점을 함께 적어, 두 상태의 경계를 분명히 했습니다. 이 변경은 개인정보의 수집 항목·이용 목적·제3자 제공·보유 기간을 바꾸는 것이 아니라 보존 방식의 서술을 법령의 기준에 맞추어 정확히 하는 것입니다. 오히려 접근 권한 제한·열람 기록·목적 외 이용 금지를 명시하여 종전보다 회사의 의무를 구체적으로 밝혔습니다.

19. 앱 푸시 알림을 마케팅 및 홍보 수신 동의의 채널로 추가했습니다

· 무엇이 바뀌나 — 종전 방침은 채널별 수신 동의를 카카오 알림톡·이메일·전화·문자의 네 개로 적고 있어, 앱 푸시 알림에 대한 동의를 받을 방법이 없었습니다. 모바일 앱 회원에 대하여 앱 푸시 알림을 다섯 번째 채널로 추가하고, 그 채널의 수신 동의 여부와 변경 일시를 수집 항목에 적었습니다(제1조 제2항 사목, 제2조 제7호). 웹사이트 패널 등록자에게는 앱 푸시 알림이 없으므로 종전의 네 개 채널이 그대로 적용됩니다.

· 기기의 알림 권한 허용과 별개라는 점을 명시했습니다 — 알림 권한을 허용하셨더라도 이 동의가 없으면 회사는 광고성 정보를 앱 푸시로 보내지 않습니다. 반대로 검수 결과 안내, 포인트 지급 안내 등 이용계약의 이행에 필요한 알림은 이 동의와 관계없이 발송됩니다(제2조 제5호).

· 수집 항목이 늘어나는 변경입니다 — 「앱 푸시 알림 채널의 수신 동의 여부와 그 변경 일시」가 새로 추가됩니다. 다만 이 항목은 회사가 동의 없이 발송할 수 있는 범위를 좁히기 위한 것이고, 이용 목적은 종전부터 적혀 있던 제2조 제7호(마케팅 및 홍보)의 범위 안에 있으며, 제3자 제공이 늘어나지 않습니다.

20. 웹사이트 방문 집계 기능(Framer 사이트 분석)에 관한 기재를 수탁자의 회신에 따라 사실대로 바로잡고, 공고 당시 확인하지 못했던 값을 채웠습니다

· 식별자에 관한 기재를 바로잡았습니다(제1조 제1항 사목, 제11조 제2항 서두·다의2목·라목, 제6조 제1항). 2026년 8월 27일자 공고본은 이 기능이 「각 전송마다 새로 생성되는 임의의 식별자」만을 쓰고 「같은 이용자의 방문을 이어서 연결하는 데 쓰이지 않는다」고 적고 있었습니다. 그러나 회사가 2026년 8월 23일 서면으로 문의한 데 대하여 해당 사업자가 2026년 8월 27일 회신한 바에 따르면, 해당 사업자는 자사 서버에서 접속 IP 주소와 브라우저·기기 정보를 매일 바뀌는 임의의 값과 결합하여 1일 단위 방문자 식별자를 만들고 이를 방문자 수 집계에 이용하고 있었습니다. 즉 하루 안에서는 같은 이용자의 화면 조회가 연결됩니다. 회사는 이 사실을 확인한 즉시 해당 기재를 바로잡았습니다. 이 기능이 쿠키를 이용하지 않는다는 점과, 회사가 이를 끌 수 없어 이용자에게 드릴 수 있는 거부 수단이 없다는 점은 종전과 같습니다.

· 공고 당시 「확인되는 대로 반영하겠다」고 적었던 값을 채웠습니다(제11조 제2항 다의2목, 제6조 제1항·제3항). ① 저장 국가는 「네덜란드 및 미국 중 어느 국가인지 확인하지 못했다」고 적었던 것을 미국으로 특정했습니다 — 해당 사업자는 이 기능의 서버를 포함한 자사의 모든 서비스를 미국 소재 Amazon Web Services에 두고 있다고 회신했습니다. 이에 따라 이 사업자가 다시 이용하는 사업자(하위 처리자)로 Amazon Web Services(미국) 를 제6조 제3항에 적었습니다. ② 보유·이용 기간은 1일 단위 방문자 식별자의 유효 기간(1일), 대시보드에서 조회할 수 있는 집계 통계의 기간(90일), 그리고 해당 사업자가 90일이 지난 뒤에도 집계 지표를 보관할 수 있다고만 밝히고 그 기간을 특정하지 않았다는 사실을 있는 그대로 적었습니다.

· 국외 이전을 거부하더라도 회사가 중단시킬 수 없는 전송이 있다는 점을 밝혔습니다(제6조 제4항). 위 방문 집계 기능의 전송은 웹사이트의 화면을 여는 행위 자체로 발생하고 회사가 이를 끌 수 없으므로, 종전 제4항의 「요청을 접수한 후 지체 없이 해당 이전을 중단합니다」를 이 전송에 대하여는 이행할 수 없었습니다. 이행할 수 없는 절차를 적어 두지 않고 그 사실을 그대로 밝혔습니다.

21. 모바일 앱 회원이 앱 밖에서도 계정 삭제를 신청할 수 있는 경로를 새로 적었습니다 (2026년 9월 4일 추가 공고)

· 무엇이 바뀌나 — 종전 방침은 모바일 앱 회원의 계정 삭제 경로로 앱 안의 [마이페이지 → 회원 탈퇴]만 안내하고 있었습니다. 그러나 앱을 이미 삭제하셨거나 앱에 접속할 수 없는 회원은 그 경로를 쓸 수 없습니다. 이에 회사는 로그인 없이 계정 삭제를 신청할 수 있는 온라인 신청 폼을 마련하고 그 주소를 제8조 제2항에 적었으며, 수집 항목(제1조 제2항 바의2목)·수집 방법(같은 조 제3항)·처리 목적(제2조 제1호)을 함께 적었습니다. 이 폼은 모바일 앱 회원의 계정 삭제 전용이며, 웹사이트 패널 등록의 해지에 쓰는 [패널 탈퇴] 신청 폼(제1조 제1항 바의2목)과는 다른 폼입니다.

· 본인 확인 절차를 함께 적었습니다(제8조 제2항, 제3조 제11항 나목). 이 폼은 로그인을 요구하지 않으므로 본인이 아닌 사람이 다른 사람의 계정을 삭제시키는 것을 막기 위하여, 신청서에 적힌 휴대폰번호로 본인이 신청한 것이 맞는지 확인하는 문자메시지를 보낸 후 처리합니다.

· 처리 기한과 그 기산점을 새로 적었습니다(제3조 제11항 신설). 앱 안에서 하시는 탈퇴는 그 즉시 처리되고, 웹 신청 폼으로 신청하신 경우에는 본인 확인이 완료된 때부터 5일 이내에 처리됩니다. 두 기한이 다른 이유와, 회사가 그 확인을 지연시키는 방법으로 파기를 미루지 않는다는 점을 함께 적었습니다.

· 위탁 및 국외 이전 사항에 반영했습니다(제5조·제6조). 이 폼은 이미 수탁자인 Tally BV가 제공하므로 수탁자가 새로 늘지 않습니다. 같은 수탁자의 위탁 업무에 이를 추가하고, 국외 이전 표의 이전 항목·이전 시점·이용 목적·보유 기간에 반영했습니다. 이전되는 항목은 가입에 사용한 이메일 주소와 본인확인에 사용한 휴대폰번호뿐입니다.

이 변경으로 회사가 새로 알게 되는 개인정보는 없습니다 — 위 두 항목은 회사가 회원가입과 휴대폰 본인확인 과정에서 이미 수집하여 보유하고 있는 것과 같은 종류이며, 이번 개정은 회원이 계정을 삭제할 수 있는 수단을 하나 더 두는 것입니다. 본 방침의 시행일(2026년 9월 28일)은 변경되지 않습니다.

다만 위 온라인 신청 폼은 모바일 앱의 밖에 있어 앱 서비스가 개시되기 전에도 열릴 수 있으므로, 회사는 위 「적용 범위」에도 불구하고 이 항으로 새로 적은 수집 항목(제1조 제2항 바의2목)과 처리 목적(제2조 제1호)을 「모바일 앱 서비스 개시일」이 아니라 회사가 이 신청 폼으로 신청을 받기 시작하는 날부터 적용합니다. 이 항의 변경은 회사가 이미 보유하고 있는 것과 같은 종류의 항목을 회원이 스스로 신청하는 경우에 한하여 한 경로에서 더 받는 것으로서, 이용 목적이 새로 늘거나 제3자 제공이 늘지 않고 회원이 이용계약을 해지할 수 있는 수단을 하나 더 두는 것이므로, 회사는 이를 제14조 제2항 단서의 「정보주체의 권리에 중대한 변경」에 해당하지 않는 것으로 보아 같은 항 본문에 따른 고지 기간을 적용했습니다. 회사는 그 날을 이 항의 공고일(2026년 9월 4일)부터 7일이 지난 날 이후로서 본 방침의 시행일 이후인 2026년 9월 28일 이후로 하며, 그때까지는 이 폼으로 신청을 받지 않습니다. 이 항의 나머지 사항(제3조 제11항, 제5조, 제6조, 제8조 제2항·제3항)은 본 방침의 시행일부터 적용됩니다.



이 정정은 개인정보의 수집 항목·이용 목적·제3자 제공·보유 기간을 확대하거나 변경하는 것이 아니라, 이미 일어나고 있던 처리 현황을 사실대로 다시 적고 공고 당시 예고한 대로 확인된 값을 반영하는 것입니다. 회사가 실제로 처리하는 정보는 2026년 8월 27일 공고 당시와 같으며, 본 방침의 시행일(2026년 9월 28일)은 변경되지 않습니다.

직전 공개 개정: 2026년 8월 2일