그로우노트 개인정보 처리방침

제1조 개인정보처리자

그로우노트의 개인정보처리자 정보는 다음과 같습니다.

• 상호: 그로우노트
• 대표자: 김예영
• 사업자등록번호: 512-08-97678
• 주소: 전북특별자치도 완주군 이서면 갈산1로 71
• 고객 문의 이메일: hello@grow-note.co.kr
• 통신판매업 신고번호: 2026-전북완주-0173

제2조 개인정보의 처리 목적

그로우노트는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 처리 목적이 변경되면 관련 법령에 따라 안내하거나 필요한 동의를 받습니다.

회원의 요청에 따른 가입·주문·참가·상담 제공에 필요한 정보는 계약 체결·이행을 위해 처리합니다(개인정보 보호법 제15조 제1항 제4호). 법정 거래기록은 같은 항 제2호 및 전자상거래법에 따라 보존합니다. 별도 동의에 근거하는 처리는 목적, 항목, 보유기간 및 거부 시 영향을 안내하고 구분하여 동의를 받습니다.

제3조 처리하는 개인정보의 항목 및 수집 방법

필수 입력 항목은 서비스 이용에 필요한 범위에서만 받고, 회원이 직접 입력하거나 인증·결제 과정에서 제공받습니다.

그로우노트는 회원가입의 필수 항목으로 민감정보와 고유식별정보를 요구하지 않습니다. 회원은 제출물이나 리뷰에 본인 또는 제3자의 주민등록번호, 건강정보, 얼굴 사진 등 불필요한 민감정보를 포함하지 않아야 합니다.

닉네임과 프로필 이미지는 공개 프로필 정보입니다. 챌린지 리뷰, 함께하기 등 다른 회원이나 비회원이 볼 수 있는 화면에 표시될 수 있으므로, 공개를 원하지 않는 얼굴·연락처·민감한 정보가 담긴 사진은 올리지 마세요.

제4조 개인정보의 처리 및 보유 기간

개인정보는 처리 목적이 달성될 때까지 보유하며, 탈퇴 요청이 있으면 법령상 보존이 필요한 정보를 제외하고 지체 없이 삭제하거나 익명화합니다.

법정 보존이 필요한 결제·계약·환불 기록은 일반 회원정보와 분리하여 보존하고, 보존 목적이 끝나면 지체 없이 파기합니다.

제5조 개인정보의 제3자 제공

그로우노트는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 다음과 같은 경우에는 필요한 최소한의 범위에서 제공할 수 있습니다.

1. 회원이 사전에 동의한 경우
2. 법률에 특별한 규정이 있거나 수사·사법기관의 적법한 요청이 있는 경우
3. 회원이 작성한 챌린지 리뷰를 공개 리뷰 기능에 게시한 경우. 이때 리뷰 내용, 평점, 닉네임 및 프로필 이미지가 표시될 수 있으며 이메일·전화번호·실명은 표시하지 않습니다.

Google·Kakao는 회원이 선택한 소셜 로그인의 외부 인증 제공자입니다. Google 또는 Kakao 로그인을 선택하면 각 제공자의 인증 화면과 개인정보 처리방침이 적용됩니다. 그로우노트는 인증 결과로 서비스 이용에 필요한 이메일과 인증 식별자를 받습니다. Kakao 로그인에서는 Supabase 내장 Kakao provider가 기본 요청하는 이메일(account_email), 닉네임(profile_nickname), 프로필 이미지(profile_image)를 인증 계정 메타데이터로 처리할 수 있습니다. 서비스 계정 식별을 위해 Kakao 이메일은 필수 동의로 요청합니다.

제6조 개인정보 처리의 위탁 및 외부 서비스

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 처리 위치는 각 제공자의 서비스 설정과 계약에 따라 달라질 수 있으며, 변경 시 이 방침에 반영합니다.

결제에는 주문 화면에 표시된 PG만 이용합니다. 카드번호 등 결제수단의 원문 정보는 그로우노트가 직접 저장하지 않고 결제 제공자의 시스템에서 처리합니다.

외부 자료·상담과 국외 처리

Notion·외부 강의 링크와 카카오톡 상담은 회원이 해당 서비스를 열어 이용합니다. 외부 서비스에서 회원이 입력한 정보에는 해당 제공자의 처리방침이 적용됩니다. 결제했다는 이유로 카드번호나 전체 회원정보를 자료 제공 사이트에 넘기지 않습니다.

2026년 9월 17일 운영 설정 확인 기준으로 Supabase 데이터베이스 리전은 대한민국 서울(ap-northeast-2), Vercel의 현재 운영 서버 함수 리전은 대한민국 서울(icn1)입니다. PostHog 분석은 미국 서비스로 전송됩니다. 이 기본 처리 위치가 각 제공자의 지원·로그·재위탁 처리 위치 전체를 뜻하지는 않습니다.

호스팅·인증·분석 제공자의 국외 처리에는 개인정보 보호법 제28조의8에 따른 근거와 고지가 필요합니다. 국외 처리의 구체적인 국가, 수탁자 연락처, 이전 시기·방법 및 보유기간에 관한 문의는 아래 개인정보 보호책임자 연락처로 접수할 수 있습니다. 처리 내용이 변경되면 필요한 고지와 동의 절차를 진행합니다.

국외 처리 관련 문의 및 거부 요청은 hello@grow-note.co.kr로 할 수 있습니다. 계약 이행에 필요한 인증·호스팅 처리를 거부하는 경우 해당 기능 제공이 제한될 수 있습니다. 분석·광고 처리 거부는 구매·참가 조건이 아닙니다.

제7조 개인정보의 파기 절차 및 방법

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 탈퇴 시에는 환불·법정 보존 여부를 먼저 확인한 뒤 계정 정보의 삭제 또는 익명화 절차를 진행합니다.

• 전자적 파일은 복구할 수 없도록 삭제합니다.
• 법령상 보존이 필요한 기록은 별도 영역에 분리하여 보존합니다.
• 종이 문서는 분쇄하거나 소각합니다.

제8조 정보주체의 권리와 행사 방법

회원은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 프로필 정보는 로그인 후 내 정보 화면에서 직접 확인·수정할 수 있고, 회원 탈퇴는 프로필의 회원 탈퇴 기능으로 요청할 수 있습니다.

그 밖의 요청은 아래 개인정보 보호책임자 연락처로 본인 확인에 필요한 최소한의 정보와 함께 문의해 주세요. 관련 법령이 정한 범위와 절차에 따라 지체 없이 처리합니다.

• 이메일: hello@grow-note.co.kr

제9조 자동 수집 장치의 설치·운영 및 거부

그로우노트는 로그인 유지, 인증 상태 확인 및 보안을 위해 필요한 쿠키를 사용할 수 있습니다. 서비스 이용 현황과 유입 경로를 분석하기 위해 Google Analytics·PostHog의 분석 쿠키와 Meta Pixel의 광고 측정 쿠키를 사용할 수 있으며, 이 과정에서 쿠키 식별자, 접속 시각, 방문 페이지, 유입 경로, 브라우저·기기 정보가 처리될 수 있습니다.

PostHog에서는 로그인 전후의 이용 기록을 회원 식별자와 연결해 신청 및 학습 흐름을 분석합니다. 이름·연락처·과제 본문·파일 원문·비밀번호·결제키는 분석 이벤트에 포함하지 않으며, 세션 화면 녹화는 사용하지 않습니다. 브라우저 분석 외에 서버에서 구매·예약 완료 이벤트를 기록하므로, 쿠키 차단만으로 이미 생성된 서버 기록이 삭제되지는 않습니다. 분석 처리 거부·삭제 요청은 고객센터로 접수할 수 있습니다.

회원은 브라우저 설정으로 쿠키 저장을 거부할 수 있지만, 이 경우 로그인 등 일부 기능을 이용하기 어려울 수 있습니다.

제10조 자동화된 처리에 관한 사항

결제·환불 과정에서 구매 당시 정책, 결제 시점, 최초 자료 제공과 별도 동의 기록, 챌린지 일정과 이용 기간 등의 기준에 따라 환불 가능 여부와 금액을 자동 계산할 수 있습니다. 예외 사유, 제공자 오류 또는 데이터가 부족한 경우에는 자동 처리를 멈추고 운영자 확인으로 전환합니다.

함께하기 기능은 회원이 입력한 연결 방식과 가능한 시간의 겹침을 기준으로 매칭하며, 회원은 함께하기를 선택하지 않을 수 있습니다. 자동 처리 결과에 대한 설명이나 사람의 확인이 필요하면 hello@grow-note.co.kr로 요청해 주세요.

제11조 개인정보의 안전성 확보 조치

그로우노트는 개인정보의 안전한 처리를 위해 다음 조치를 적용합니다.

• 업무에 필요한 사람과 기능에만 접근권한을 부여합니다.
• 인증·데이터베이스·비공개 파일 접근을 서버와 권한 정책으로 분리합니다.
• 비밀번호와 결제 비밀키를 그로우노트의 일반 화면이나 로그에 저장하지 않습니다.
• 운영자 작업과 주요 결제·환불 작업을 확인할 수 있도록 기록합니다.
• 제출 파일은 비공개 저장소와 소유자·운영자 권한 확인을 거쳐 제공합니다.
• 공개 프로필 이미지는 회원별 저장 경로와 파일 형식을 제한하고, 본인만 등록·변경할 수 있도록 관리합니다.

제12조 개인정보 보호책임자

• 성명: 김예영
• 직책: 대표자
• 이메일: hello@grow-note.co.kr

제13조 권익침해 구제 방법

개인정보 침해에 대한 신고나 분쟁조정은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 (ecrm.police.go.kr)
• 대검찰청: 국번 없이 1301 (spo.go.kr)

제14조 개인정보 처리방침의 변경

법령, 서비스 또는 처리 항목이 변경되면 변경 내용과 시행일을 사이트에 공지합니다. 중요한 변경은 시행 전에 이용자가 확인할 수 있도록 안내합니다.

• 2026년 9월 18일: 디지털 자료 최초 제공 동의·제공 이력의 처리 항목과 환불 자동 판단 기준을 명확히 안내
• 2026년 9월 17일: NICEPAY·컨설팅·예약 및 PostHog 이용·학습 활동·성능 분석 처리와 통신판매업 신고번호를 반영
• 2026년 8월 28일: Kakao 소셜 로그인 처리 항목과 위탁 내용을 추가
• 2026년 8월 28일: Google Analytics를 통한 서비스 이용 통계 및 유입 경로 분석 고지를 추가
• 2026년 8월 23일: 사업자 주소와 고객 문의 정보, 결제·환불 운영 기준을 최신화
• 2026년 8월 18일: 공개 프로필 이미지의 수집·표시·저장 방식을 반영

시행 안내: 2026년 9월 18일