개인정보처리방침
최종 수정일:
이번에 바뀐 내용
네이버 로그인, 저장한 진단 사진, 거래 쪽지, 카드쇼 활동과 광고 통계에 관한 내용을 보완했습니다. 공개 채팅과 거래 쪽지의 보관 기준을 구분하고, 화면 녹화는 사용하지 않도록 변경했습니다.
주식회사 플러스랩코리아(이하 ‘회사’)는 GradeBefore(이하 ‘서비스’)에서 처리하는 개인정보와 이용자의 권리 행사 방법을 다음과 같이 안내합니다.
1. 계정과 네이버 로그인
네이버 로그인 시 서비스 이용자 식별값과 닉네임을 전달받아 계정을 만들고 본인을 구분합니다. 이용자가 네이버에서 이메일 제공을 허용한 경우 공식 계정 목록과 대조하며, 현재 로그인 절차에서는 해당 이메일을 일반 프로필 항목으로 저장하지 않습니다.
GB 닉네임, 공개 GB 아이디, 프로필 설정과 공식 계정 여부를 보관합니다. 아바타, 관심 게임, 커뮤니티 닉네임은 이용자가 설정할 때 저장합니다. 공개 프로필은 회원 검색과 대화 상대 확인에 이용됩니다.
네이버 비밀번호는 네이버에서 입력하며 회사가 전달받지 않습니다. 네이버 인증 토큰은 로그인 중 프로필 조회에 사용하며, 현재 로그인 절차에서는 이후 사용을 위해 새로 장기 저장하지 않습니다.
2. 기능별로 처리하는 정보
카드 진단: 업로드한 카드 사진, 인식한 카드 정보, 상태 관찰 결과와 예상 등급을 진단 제공에 이용합니다. 이용자가 결과 저장을 선택하면 저장용으로 제출한 사진, 진단 결과와 계정 식별값을 보관합니다. 실제 감정 회사·등급·인증번호는 선택 입력이며, 예상 결과 비교와 진단 정확도 검토에 이용합니다.
판매글·커뮤니티: 사진, 제목, 설명, 게임, 가격, 게시글·댓글 내용, 닉네임과 활동 기록을 게시 및 관리에 이용합니다.
거래 쪽지: 대화 참여자, 연결된 매물·구하는 카드, 메시지, 가격 제안, 작성 시각, 읽음 상태와 알림을 대화 제공 및 안 읽은 쪽지 수 표시에 이용합니다. 쪽지에 직접 적은 정보는 대화 상대에게 전달됩니다.
카드쇼: 부스 위치·진열 내용, 아바타, 접속 상태, 맵 안의 위치, 공개 말풍선·리액션, 찜·소장 설정, 판매자 응대 상태, 모임·참가 정보를 해당 기능 제공에 이용합니다. 맵 안의 위치는 가상 좌표이며 휴대전화의 GPS 위치가 아닙니다.
공개 채팅: 메시지, 채팅방, 닉네임과 회원 또는 비회원 식별값을 채팅 제공 및 사칭 방지에 이용합니다. 신고·차단·운영 기록은 부정 이용 방지와 민원 처리에 이용합니다.
대기자 등록·문의: 이메일과 언어 설정을 신청한 안내 제공에 이용합니다. 고객 문의나 광고 게재 문의에는 직접 보내주신 연락처와 문의 내용이 포함됩니다. 광고성 정보 발송에 별도 동의가 필요한 경우 해당 동의를 받습니다.
접속·이용 기록: IP 주소, 브라우저·기기 정보, 쿠키, 접속·오류 로그, 페이지 방문과 정해진 서비스·광고 이벤트를 보안, 서비스 운영 및 이용 현황 분석에 이용합니다. 서비스에 결제카드·계좌정보 입력란을 운영하지 않으며, 게시글이나 쪽지에도 불필요한 금융·신분 정보를 보내지 않도록 주의해주세요.
3. 처리 목적과 근거
계정, 진단, 게시, 쪽지와 카드쇼 정보는 이용자가 요청한 기능 제공 및 서비스 이용계약 이행을 위해 처리합니다. 선택 정보는 해당 기능을 위해 이용자가 제공한 경우 처리합니다. 선택 항목을 입력하지 않아도 다른 기능은 이용할 수 있으나 해당 정보가 필요한 기능은 제한될 수 있습니다.
보안·신고 기록은 이용자의 권리를 고려하여 부정 이용 방지, 이용자 보호와 분쟁 대응에 필요한 범위에서 처리합니다. 법령상 의무가 있는 기록은 해당 의무 이행을 위해 보관합니다. 동의가 필요한 처리에는 별도 동의를 받으며, 이 방침의 게시만으로 동의를 대신하지 않습니다.
4. 다른 사람에게 보이는 정보
공개 닉네임, 공개 GB 아이디, 아바타, 판매글, 커뮤니티 게시물, 공개 채팅, 부스와 공개 모임 정보는 다른 이용자에게 보입니다. 카드쇼 접속 상태·가상 위치·리액션은 실시간 이용에 필요한 범위에서 참여자에게 전달됩니다. 공개 GB 아이디는 네이버 로그인 식별값과 다릅니다.
거래 쪽지는 서비스에서 대화 참여자에게 제공됩니다. 회사는 신고 조사, 이용자 문의 또는 법령상 요구에 대응할 때 필요한 범위의 기록을 확인할 수 있습니다. 거래 쪽지가 공개 채팅이나 부스에 게시되지는 않습니다.
저장한 진단 기록은 내 계정에서 조회하며, 커뮤니티에 게시하려면 별도로 게시를 선택해야 합니다. 다만 저장한 진단 사진을 포함한 업로드 이미지는 현재 공개 이미지 주소로 제공되므로, 주소를 아는 사람은 로그인 없이 사진을 볼 수 있습니다. 카드 사진에 얼굴·주소 등 불필요한 개인정보가 들어가지 않도록 해주세요.
공개한 사진과 글은 열람자가 복사하거나 공유할 수 있습니다. 부스를 닫아도 연결된 판매글·사진·쪽지가 함께 삭제되지는 않습니다. 게시물 숨김과 저장 데이터 삭제도 서로 다를 수 있습니다.
5. 보관 기간과 파기
계정·프로필, 저장한 진단 결과, 소장·찜, 판매글과 관련 기록은 해당 기능 이용 중 보관하며, 처리 목적이 끝나거나 계정·정보 삭제 요청을 처리할 때 파기합니다. 법령에 따른 보관 등 정당한 예외가 있으면 그 범위만 보관합니다. 로그아웃이나 네이버 연결 해제만으로 GB에 이미 저장된 정보가 삭제되지는 않습니다.
공개 채팅 메시지는 작성 후 30일이 지나면 매일 실행되는 정리 작업에서 삭제됩니다. 실제 삭제는 다음 정리 시점에 이루어질 수 있습니다. 이 기준은 거래 쪽지, 커뮤니티 글이나 매물 사진에는 적용되지 않습니다.
거래 쪽지와 읽음 상태는 대화 내역 제공을 위해 보관하며, 삭제 요청을 처리하거나 목적이 끝나면 정리합니다. 진행 중인 신고·분쟁 증빙은 적법한 근거가 있는 범위에서 해결에 필요한 동안 보관하고, 그 근거가 없어지면 불필요한 정보를 파기합니다.
카드쇼의 이동·리액션은 주로 실시간 상태로 처리하며, 저장되는 부스·모임·프로필 정보와 구분합니다. 대기자 정보는 신청한 안내 목적이 끝나거나 신청을 철회할 때까지, 문의 기록은 문의 해결 시까지 보관하되 법정 보존 대상은 예외로 합니다.
회사의 거래가 전자상거래법상 기록 보존 의무에 해당하는 경우 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 모든 이용자 간 쪽지에 이 기간을 일괄 적용한다는 뜻은 아닙니다.
파기 대상 전자정보는 운영 시스템에서 삭제하거나 복원할 수 없도록 처리하고, 종이 기록이 있으면 분쇄·소각합니다. 법정 보존 정보는 해당 목적에 한해 접근을 제한합니다. 게시글 삭제·숨김 후에도 업로드한 원본 사진, 백업·캐시 사본은 별도 정리가 필요할 수 있습니다. 남은 사진 등의 삭제도 아래 연락처로 요청할 수 있으며, 회사의 통제 밖에서 복사된 정보는 해당 보유자에게 별도로 요청해야 할 수 있습니다.
호스팅 로그, 백업, 분석 도구와 외부 이미지 분석 요청의 보관은 각 수탁사의 설정·계약에 따른 별도 기준이 적용됩니다. 공개 채팅의 30일 정리나 로그인 쿠키 만료가 이 데이터의 삭제를 뜻하지는 않습니다. 구체적인 보관 내역 확인과 삭제 지원은 아래 연락처로 요청할 수 있습니다.
6. 처리 위탁과 국외 처리
Netlify, Inc.: 웹사이트 호스팅, 요청 전달 및 서버 실행을 맡습니다. IP·기기 정보, 접속 로그와 서비스 요청에 포함된 정보가 처리될 수 있습니다. 미국 소재 업체의 호스팅·전송 인프라를 이용하며, 방문·기능 이용 시 네트워크로 전달되어 호스팅·로그·백업 운영 기준에 따라 처리됩니다.
Supabase, Inc.: 프로필, 게시물, 쪽지, 카드쇼 기록의 데이터베이스, 업로드 이미지 저장 및 실시간 전달을 맡습니다. 현재 주 데이터베이스 리전은 대한민국 서울이며, 수탁사가 미국 법인이라는 사실과 실제 데이터베이스 저장 위치는 구분됩니다. 기술 지원·재수탁사·전송 인프라의 처리 위치는 별도일 수 있습니다.
PostHog, Inc.: 미국 분석 서버를 통해 서비스 이용·광고 통계를 처리합니다. 운영 사이트 방문 또는 정해진 이벤트 발생 시 방문자 식별값, 페이지·브라우저·기기 정보와 이벤트 항목을 HTTPS로 전송합니다. 광고 이벤트에는 광고주 식별값과 노출 위치 등이 포함되며, 쪽지 본문이나 업로드 사진은 넣지 않습니다. 화면 녹화와 페이지 요소의 조작 내용 자동 수집은 사용하지 않습니다. 보관은 분석 프로젝트의 보관 설정 및 계약에 따르며, 이후 수집을 중단해도 과거 기록이 바로 삭제되는 것은 아닙니다.
Ximilar s.r.o.: 카드 인식, 문자 인식과 사진 기반 등급 분석을 맡습니다. 분석 요청 시 사진과 필요한 요청 정보를 HTTPS로 전송하고 결과를 돌려받습니다. Ximilar는 체코 프라하를 포함한 EU 내 처리 인프라를 안내하며, Async API 문서에 따르면 비동기 요청은 7일 후 자동 삭제됩니다. 이 요청 보관 기준과 이용자가 GB에 별도로 저장한 진단 기록·커뮤니티 게시물의 보관은 다릅니다. 연락처: care@ximilar.com.
위탁 및 국외 이전은 요청한 서비스의 계약 이행에 필요한 위탁·보관과 법정 고지, 또는 별도 동의 등 법령이 요구하는 근거를 갖추어 처리합니다. 업체나 처리 내용이 바뀌면 이전 국가, 연락처, 처리 항목과 보관 조건 등 고지 사항을 확인합니다. 국외 처리에 관한 문의와 권리 행사는 회사의 개인정보 보호 연락처에서 접수합니다.
선택적인 분석 수집은 브라우저의 추적·쿠키 차단 기능으로 제한할 수 있고, 이메일로 처리정지를 요청할 수 있습니다. 외부 분석 기능을 사용하지 않으면 새로운 사진 분석 요청은 전송되지 않습니다. 호스팅·로그인·저장·쪽지 등 기능 제공에 필요한 처리를 거부하면 해당 기능 이용이 제한될 수 있습니다. 각 업체의 정책과 연락처는 아래에서 확인할 수 있습니다.
7. 제3자 제공과 광고
회사는 회원 정보를 광고주에게 판매하지 않습니다. 개인정보를 제3자에게 제공할 때는 별도 동의가 필요한 경우 이를 받는 등 적법한 근거를 갖춥니다. 이용자가 공개를 선택한 정보의 표시와 쪽지를 수신자에게 전달하는 것은 요청한 기능 제공의 일부입니다.
광고·협찬 영역에는 광고임을 표시합니다. 정해진 광고 열람·외부 링크 클릭 이벤트를 이용해 광고 위치별 반응을 파악합니다. 광고주의 링크를 열면 별도 서비스로 이동하며, 그 서비스는 자체 방침에 따라 접속 정보를 처리할 수 있습니다. 이메일로 광고를 문의하면 직접 보내주신 정보가 회사에 전달됩니다.
8. 쿠키와 브라우저 저장 정보
gb_session 쿠키는 로그인 유지에 사용하며 최대 30일 유효합니다. gb_oauth 쿠키는 네이버 로그인 요청 확인용으로 최대 10분 유효하고 로그인 콜백 처리 시 제거합니다. gb_chat_guest 쿠키는 비회원 공개 채팅의 작성자 확인에 사용하며 최대 30일 유효합니다. 이 보안용 쿠키는 광고 프로필이 아닙니다.
브라우저의 로컬·세션 저장소에는 아바타 표시, 음악·효과음, 이용 안내, 최근 방문 부스와 탭 상태 등 설정이 저장됩니다. 항목에 따라 정해진 만료 시점, 탭 종료 또는 사이트 데이터 삭제 시까지 남을 수 있습니다.
PostHog는 방문자 구분과 이용 분석을 위해 식별값 및 브라우저 저장소를 사용합니다. 브라우저의 쿠키·추적 차단 설정으로 이를 제한할 수 있으며, 카드쇼의 지정 이벤트 수집은 브라우저가 제공하는 Do Not Track·Global Privacy Control 신호도 반영합니다. 필수 쿠키를 차단하면 로그인·비회원 채팅이 작동하지 않을 수 있습니다. 브라우저 저장 정보를 지워도 서버의 게시물·쪽지가 삭제되지는 않습니다.
9. 열람·수정·탈퇴·삭제 요청
이용자 또는 적법한 대리인은 support@pluslabkorea.com로 열람, 정정, 삭제, 회원 탈퇴, 동의 철회와 처리정지를 요청할 수 있습니다. GB 계정과 요청 사항을 확인할 수 있는 최소한의 정보를 적어주세요. 비밀번호나 신분증 전체 사본을 보내지 마세요. 필요한 경우 합리적인 범위에서 본인·대리인 확인을 요청할 수 있습니다.
닉네임은 마이페이지에서 바꿀 수 있습니다. 글·기록에 수정·삭제 기능이 있으면 해당 메뉴를 이용할 수 있습니다. 현재 별도의 자동 회원 탈퇴 버튼은 없으므로 회원 탈퇴나 남은 사진·쪽지 삭제는 문의로 요청해주세요. 법령상 사유로 일부 요청이 제한되면 그 이유와 보관 범위를 안내합니다.
관련 법령상 법정대리인 동의가 필요한 아동의 경우 법정대리인도 권리를 행사할 수 있습니다. 필요한 동의 없이 처리한 사실을 알게 되면 사실관계를 확인하고 법령에 따른 조치를 취합니다.
10. 자동화된 카드 분석
카드 인식과 예상 등급은 자동화된 이미지 분석을 이용합니다. 사진 품질, 반사, 슬리브나 사진에 보이지 않는 손상에 따라 결과가 달라질 수 있습니다. 공식 감정·정품 인증이나 이용자의 권리·결제·거래 자격을 자동 결정하는 기능이 아닌 참고 정보입니다. 결과 설명 또는 저장한 정보의 정정은 문의로 요청할 수 있습니다.
11. 안전성 확보 조치
회사는 서버에서의 권한 확인, 데이터베이스 접근 제한, 서명된 로그인·비회원 쿠키, 서버 비밀키 보호, 운영 환경의 암호화 통신과 요청 제한 등의 조치를 적용합니다. 비공개 정보 접근은 업무 목적에 따라 제한합니다. 이러한 보안 조치가 공개 이미지 주소 자체를 비공개로 만드는 것은 아닙니다.
12. 보호책임자와 피해 구제
운영사: 주식회사 플러스랩코리아 · 개인정보 보호책임자: 강돈희 · 이메일: support@pluslabkorea.com
개인정보 침해 신고·상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에도 요청할 수 있습니다.
13. 방침 변경 안내
중요한 내용이 바뀌면 변경 사항과 시행일을 서비스에 사전 안내하고, 추가 동의가 필요한 경우 별도로 동의를 받습니다. 수정일과 이전 방침은 이 페이지에서 확인할 수 있습니다. 문구 수정만으로 기존 개인정보의 다른 용도 이용에 소급 동의한 것으로 보지 않습니다.