개인정보 처리방침

graduand — 주식회사 모아요

이 문서의 정본은 한국어판입니다. 번역본과 해석에 차이가 있으면 한국어판이 우선합니다.

주식회사 모아요(이하 「회사」)는 graduand(이하 「서비스」)를 제공하면서 개인정보를 처리합니다. 이 처리방침은 회사가 어떤 개인정보를 무엇을 위해 처리하고 얼마 동안 보관하는지, 이용자가 그에 대해 무엇을 요구할 수 있는지를 적습니다.

이 서비스의 구조가 처리를 좁힙니다. 서비스는 계정을 만들지 않고, 진단에 로그인·토큰이 없으며, 판정은 고객의 CI 환경에서 실행됩니다. 회사의 인프라는 고객의 저장소를 읽지 않고, 저장소 이름과 판정 내용은 어느 모드에서도 회사 서버로 전송되지 않습니다. 뒤의 모든 절이 그 위에 섭니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 그 밖의 목적으로는 이용하지 않습니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

1. 유료 구독 계약의 이행 — 구독의 활성화 확인과 구독 혜택의 전달
2. 문의 응대
3. 법령상 의무의 이행

2. 처리하는 개인정보의 항목과 범주

회사가 처리하거나 시행 시점에 처리가 예정된 항목과 그 범주는 다음과 같습니다. 확정되지 않은 칸은 「미정」으로 적습니다 — 빈 칸을 추측으로 메우지 않기 위해서입니다.

체크아웃에서 수집되는 정보(이메일 주소 · 결제 수단 · 사업자 확인 정보)는 판매자가 자신의 처리방침에 따라 수집·처리하며, 고객의 브라우저에서 판매자에게 직접 제공됩니다 — 회사를 거치지 않습니다. 결제 수단 정보는 회사에 오지 않습니다. 그 위탁과 국외 이전은 §5·§6 에 적습니다.

개인정보가 아닌 것(집계). 회사는 진단에서 결제로 이어지는 흐름에서 두 가지 사건의 건수만 집계합니다 — 체크아웃 열림 · 구독 활성화. 이 둘은 이용자가 다른 자리로 옮겨 가는 요청이라, 회사가 사이트를 올려 둔 호스트가 남기는 경로별 요청 수가 그대로 셉니다 — 페이지가 회사로 보내는 것은 없습니다. 화면 안에서만 일어나는 일(진단 완료 · 판정 불가 노출 · 가격 노출)은 요청이 생기지 않아 세지 않습니다. 이 집계에는 이용자를 식별하는 값이 들어가지 않으며, 저장소 이름과 판정 내용은 어느 모드에서도 회사 서버로 전송되지 않습니다.

2.1 해당 없음의 선언 — 빈 칸과 「없다」는 다릅니다

• 민감정보 — 수집하지 않습니다. 공개 가능성과 비공개 선택 방법을 적을 민감정보 처리 자체가 없습니다.
• 가명정보 — 회사는 개인정보를 가명처리하지 않습니다.
• 국외에서 국내 정보주체의 개인정보를 직접 수집하여 처리하는 자의 국가명 — 회사는 대한민국 법인이므로 해당하지 않습니다.

3. 개인정보의 처리 및 보유 기간

보유·이용 기간은 §2 의 표에 항목별로 적습니다. 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다(§7). 법령이 보존을 명하는 기록이 생기면 그 항목·근거·기간을 §2 에 명시하고 분리하여 보관합니다.

3.1 법령에 따라 보존하는 거래기록

회사는 통신판매업자로서 전자상거래법이 정하는 기간 동안 거래기록을 보존합니다.

이 기록은 보존 목적으로만 이용하며, 삭제를 요구하셔도 그 기간 동안은 지우지 못합니다(§9) — 법령이 보존을 명하는 기록이기 때문입니다. 보존 기간이 끝나면 §7 의 방법으로 파기합니다.

⚠️ 체크아웃에서 수집되는 항목은 회사를 거치지 않습니다(§2) — 판매자가 merchant of record 로서 수집하고, 구매 계약은 구매자와 판매자 사이에 섭니다. ⭕ 그래도 위 보존 의무는 회사의 것입니다: 회사는 통신판매업자로서 신고하고 그 번호를 서비스의 모든 화면에 게시하며, 그 지위에서 오는 의무는 판매자와의 상거래 구조로 옮겨지지 않습니다.

보존하는 항목은 판매자의 주문 기록 가운데 아래로 한정합니다.

⛔ 판매자의 주문·구독 식별자는 받지 않습니다. 그 기록을 가리키는 손잡이는 증빙 번호(청구서·영수증)이고, 판매자 내부의 식별자까지 들고 있을 이유가 보존에는 없습니다.

⛔ 청구지 주소와 세금 식별번호도 받지 않습니다. 보존이 요구하는 것은 계약 · 결제 · 공급의 사실이고, 그 둘은 판매자가 청구서를 발행하기 위해 쓰는 항목입니다. ⛔ 결제 수단 정보는 어느 경로로도 회사에 오지 않습니다(§2).

⚠️ 위 셋은 받을 수 있는데 받지 않는 것입니다 — 판매자의 주문 기록에는 들어 있습니다. 적는 이유는 「없어서 안 적었다」와 「있는데 안 받는다」가 다른 말이기 때문입니다.

확보 절차: 판매자가 제공하는 주문 조회 기능(관리 화면과 API)으로 위 항목을 받아 보존합니다. 판매자의 약관에는 기록을 제공할 의무가 적혀 있지 않으므로, 그 기능이 닫히는 날 회사는 보존을 이어갈 다른 방법을 마련하고 이 자리에 적습니다.

4. 개인정보의 제3자 제공과 제3자의 범주

회사는 개인정보를 제3자에게 제공하지 않습니다 — 제공받는 제3자의 범주가 없습니다. §5 의 수탁자는 회사의 업무를 대신 처리하는 자이며 제3자 제공에 해당하지 않습니다.

5. 개인정보 처리업무의 위탁 — 수탁자 명단과 위탁 업무

회사는 위탁계약에 개인정보의 안전한 관리에 관한 사항을 정하고, 수탁자가 그것을 지키는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다. 웹 호스팅 등 인프라의 수탁자는 인프라가 확정되는 날 이 표에 더합니다 — 추측으로 적지 않습니다.

판매자(Merchant of Record)는 결제를 자기 책임으로 처리합니다 — 결제 수단과 청구 기록은 회사에 오지 않습니다.

6. 개인정보의 국외 이전

회사가 지정한 판매자가 해외 법인이므로, 결제에 수반하는 개인정보의 처리위탁·보관이 국외에서 이루어집니다. 법이 정한 사항을 이 절에 공개합니다 — 이 공개가 국외 이전에 대한 별도 동의를 갈음하는 법적 조건입니다(개인정보 보호법 제28조의8 제1항 제3호 가목).

이전을 거부하는 방법·절차와 거부의 효과: 결제를 시작하지 않으시면 이 이전은 일어나지 않습니다 — 무료 범위(진단)는 그대로 쓰실 수 있습니다. 이미 이루어진 이전에 대한 파기·처리정지의 요구는 §9 의 방법으로 하실 수 있으며, 이 경우 유료 구독의 유지가 어려울 수 있습니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 파기는 복구할 수 없는 방법으로 합니다. 법령에 따라 보존하는 기록은 보존 기간이 끝난 뒤 같은 방법으로 파기합니다.

8. 개인정보의 안전성 확보 조치

• 수집 최소화의 구조 — 계정·비밀번호·저장소 접근 토큰을 애초에 받지 않습니다. 유출될 자리를 만들지 않는 것이 첫 조치입니다.
• 전송 구간 보호 — 통신은 암호화된 통신망(TLS)을 씁니다.
• 취급자 최소화 — 개인정보를 다루는 사람을 최소한(현재 1인)으로 둡니다.
• 접근 통제 — 서비스가 올라가 있는 호스트의 설정과 그 기록에 닿을 수 있는 계정은 위의 취급자뿐입니다.
• 접속기록 — 회사는 접속기록을 직접 쌓지 않습니다. 다만 서비스가 올라가 있는 호스트가 그 기록을 남기고, 회사는 그것에 접근할 수 있습니다 — 그 기록에는 요청한 주소와 IP 주소가 들어 있습니다. 회사가 그것을 보는 목적은 둘뿐입니다: 장애와 남용을 확인하는 것, 그리고 §2 의 두 건수를 읽는 것. 개별 이용자를 되짚거나 이용자별 기록을 만들기 위한 것이 아니며, 회사 쪽에 따로 옮겨 모아 두지 않습니다. 기록을 적는 주체가 호스트이므로 그 기록의 항목과 보관 기간은 호스트가 정합니다.

개인정보 유출 등을 알게 되면, 지체 없이 영향을 받는 이용자에게 알리고 관계 기관에 신고하며, 피해를 줄이는 조치를 즉시 취합니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법 — 열람·정정의 절차

이용자는 언제든지 개인정보의 열람(개시 등의 청구를 포함합니다)·정정·삭제·처리정지를 요구하실 수 있습니다.

행사 방법: §11 의 연락처로 요구하시면 되고, 법정대리인이나 위임을 받은 자를 통해서도 하실 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 처리 결과에 이의가 있으시면 같은 창구로 이의를 제기하실 수 있으며, 회사는 이의를 받은 날부터 60일 이내에 재검토 결과와 그 이유를 알립니다. 회사와 별개로 개인정보분쟁조정위원회 등 관계 기관에 분쟁조정이나 상담을 신청하실 수도 있습니다.

10. 자동수집장치의 설치·운영과 거부 · 추적 금지 신호 · 제3자의 교차 사이트 수집

• 회사는 이용자를 식별하거나 시간에 걸쳐 따라가는 쿠키·식별자를 두지 않습니다. §2 의 집계는 호스트가 남기는 경로별 요청 수이고, 사건의 건수만 세며 식별자를 쓰지 않습니다.
• 추적 금지(Do Not Track) 신호 — 이용자를 식별해 여러 사이트·서비스에 걸쳐 따라가는 추적 자체가 없으므로, 회사는 추적 금지 신호에 따로 응답하지 않습니다. 응답하지 않는다는 사실 자체를 이 절에 명시합니다.
• 제3자의 교차 사이트 수집 — 회사는 제3자가 이 서비스를 통해 이용자의 행태정보를 여러 사이트·서비스에 걸쳐 수집하도록 허용하지 않습니다. 광고 도구와 광고 식별자를 쓰지 않습니다.

11. 개인정보 보호책임자

1인 운영 법인이므로 법이 정한 바에 따라 대표자가 개인정보 보호책임자를 맡습니다. 열람청구의 접수·처리와 개인정보에 관한 문의·불만·피해구제는 위 연락처로 접수하며, 회사는 지체 없이 — 늦어도 접수일부터 14일 안에 — 답변하고 처리합니다.

12. 변경을 알리는 절차

회사가 이 처리방침을 변경할 때에는 변경 내용과 시행일을 시행 7일 전까지 이 문서가 게시되는 표면에 알립니다. 이용자에게 불리하거나 중대한 변경은 시행 30일 전까지 알리고, 구독 중인 고객에게는 이메일로도 알리며, 변경 전후를 비교할 수 있게 안내합니다. 이전 판은 보관하여 각 판의 적용 기간을 확인하실 수 있게 합니다.

13. 시행일자

이 처리방침(판 1.0.0)은 2026년 10월 28일부터 시행합니다.

이 판의 발행일은 2026년 10월 28일입니다 — 이 판은 발행일과 시행일이 같은 날입니다.