개인정보처리방침
주식회사 타이니솔버(이하 "운영자")는 Grantsping(이하 "서비스")을 운영하며 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 무엇을, 왜, 얼마나 오래 처리하는지와 누구에게 맡기는지, 이용자가 어떻게 권리를 행사하는지를 설명합니다.
1. 처리 목적
- 회원 관리 — 회원 식별, 로그인 유지, 이용 권한(초대 · 역할) 확인, 동의 기록 보관
- 공고 추천 — 회사 프로필을 만들고 정부 지원사업 공고와 매칭해 대시보드와 (요청한 경우) 알림으로 보여주기
- AI 분석 — 회사 프로필 정리, 온보딩 대화(AI 회사 등록), 매칭 공고 분석, 역기획서 초안. 지금은 외부 AI에 보내지 않고 서비스 안에서 입력한 내용만으로 미리보기를 만듭니다(6번)
- 공고 검색 · 매칭 — 이용자가 쓴 검색어나 회사 정보와 뜻이 가까운 공고를 찾아 순서대로 보여주기. 운영자의 국내 서버에서 계산하며 밖으로 보내지 않습니다. 로그인한 이용자에게 자기(회사) 최근 검색 보여주기, 로그인 없이 쓴 검색어를 익명으로 모아 다른 이용자에게 추천 검색어로 보여주기, 로그인 없는 검색의 하루 횟수 제한
- 알림 — 관심 공고 마감 등 이용자에게 생긴 일을 서비스 안 알림함에 모아 보여주고, (푸시를 켠 경우) 이용자의 기기로 전달하기
- 안전한 운영 — 부정 이용 방지, 보안 사고 대응, 장애 대응
- 수집 소스 투표 — 로그인 없이 한 투표를 한 번만 세기
- 이용 통계 — 서비스 개선을 위한 이용 통계. 이미 받은 정보(가입 · 마지막 로그인 시각 등)로 하루 · 주 단위 합계(예: 7일 재방문 비율)만 만듭니다. 개인을 알아볼 수 있는 형태로 남기거나 밖에 주지 않습니다
- 안내 — 공지 · 약관과 방침의 중요한 변경 안내
위 목적 밖으로 쓰지 않고, 광고 · 마케팅이나 이용자 분석 도구에 쓰지 않습니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
2. 처리하는 개인정보
| 언제 | 항목 | 필수 · 선택 | 어디서 |
|---|---|---|---|
| 로그인할 때 | Google 계정의 이메일 주소(Google이 확인한 것만), 이름(표시 이름) | 필수 | Google 로그인으로 이용자가 제공 |
| 동의할 때 | 동의한 이용약관 · 개인정보처리방침의 버전과 시각(이용약관 · 개인정보 수집 · 이용 · 만 14세 이상 확인) | 필수 | 처음 로그인할 때와 약관이 바뀔 때 이용자가 제공 |
| 회사를 등록할 때 | 회사명 | 필수(추천을 받으려면) | 이용자가 입력 |
| 회사를 등록 · 설정할 때 | 홈페이지 · 자료 주소, 관심 키워드, 메모, 소재지 · 지역, 한 줄 설명, 지원 니즈, 감시 기관, 알림 설정. 알림을 요청한 경우 알림을 받을 Slack · Discord 웹후크 주소 | 선택 | 이용자가 입력(웹후크는 운영자가 이용자 요청으로 등록) |
| 온보딩 대화(AI 회사 등록)를 쓸 때 | 대화 내용(이용자가 쓴 글 · 고른 답 · AI의 답), 대화를 시작한 계정의 이메일 주소 | 선택(폼으로도 등록할 수 있다) | 이용자가 입력 |
| 로그인 없이 공고를 검색할 때 | 검색창에 쓴 질문, 접속 IP를 되돌릴 수 없게 바꾼 값(해시 — 원래 IP는 저장하지 않음) | 선택(검색할 때만) | 이용자가 입력 · 자동 생성 |
| 로그인하고 공고를 검색할 때 | 검색창에 쓴 질문과 검색 시각(계정 · 회사에 묶어 그 계정 · 회사에만 보임) | 선택(검색할 때만) | 이용자가 입력 |
| 서비스가 만들 때 | 등록 자료로 정리한 회사 프로필(업종 · 단계 · 사업 모델 · 핵심 기술 · 고객 · 보도 · 특허 · 투자 이력 등 — 이전에 AI가 공개된 웹 정보로 정리해 둔 것 포함), 날마다 만드는 공고 매칭 결과(뜻으로 맞춘 순위 포함) · 분석(인사이트) · 역기획서 초안, 알림 발송 이력, 분석 작업 기록 | 자동 생성(회사를 등록한 경우) | 서비스가 생성 |
| 알림이 생길 때 | 알림함의 알림(종류 · 제목 · 내용 · 누르면 갈 화면 · 도착 · 읽은 시각). 예: 관심 공고(핏 높은 공고)의 이름과 마감일 | 자동 생성 | 서비스가 생성 |
| 푸시 알림을 켤 때 | 기기 알림 주소(브라우저의 푸시 서비스가 기기마다 발급한 주소), 알림을 암호화하는 데 쓰는 암호 키, 켠 기기의 브라우저 정보 (User-Agent), 마지막으로 전달에 성공한 시각 | 선택(켜지 않아도 알림함으로 알림을 받습니다) | 이용자가 알림함에서 "푸시 켜기"를 누를 때 브라우저가 제공 |
| 이용하는 동안 자동으로 | 로그인 세션(쿠키 · 서버에는 토큰의 해시값), 로그인한 기기의 브라우저 정보(User-Agent), 가입 · 마지막 로그인 시각, 서버 로그의 접속 기록(요청 시각 · 경로 · 응답 결과 · 브라우저 정보 — IP 주소는 남기지 않음), 관리자가 한 권한 변경 등의 관리 기록 | 자동 생성 | 서비스 이용 과정에서 생성 |
| 로그인 없이 수집 소스에 투표 · 제안할 때 | 익명 투표 쿠키(무작위 값), 접속 IP를 되돌릴 수 없게 바꾼 값(해시 — 원래 IP는 저장하지 않음), 제안한 기관명 · 주소 · 메모 | 선택 | 이용자가 입력 · 자동 생성 |
비밀번호는 받지 않습니다(로그인은 Google이 처리합니다). 주민등록번호 등 고유식별정보는 처리하지 않습니다.
푸시 알림은 기기 설정에 따라 잠금 화면에 제목과 내용(예: 공고 이름 · 마감일)이 보일 수 있습니다. 원하지 않으면 기기의 알림 설정을 바꾸거나 푸시를 꺼 주세요.
3. 보유 · 이용 기간
- 계정과 이용자 데이터(로그인 정보 · 동의 기록 · 회사 정보 · 매칭 · 알림 이력 · AI 분석 결과 · 역기획서 · 온보딩 대화): 탈퇴(계정 삭제)할 때까지.
- 공고 검색어: 로그인 없이 쓴 검색어는 마지막으로 검색된 지 7일, 하루 횟수 제한에 쓰는 IP 해시는 이틀이 지나면 자동으로 지웁니다(한 시간마다 정리). 숫자 · 메일 · 웹 주소 · 사람 이름처럼 보이는 검색어는 처음부터 남기지 않고, 서로 다른 3명 이상이 찾은 말만 추천에 보입니다. 로그인한 이용자의 검색어는 최근 50개까지 그 계정 · 회사에만 보이고 다른 이용자의 추천에 쓰지 않으며, 탈퇴하면 함께 지웁니다. 검색어는 주소에 실려 아래 서버 로그의 접속 기록에도 남을 수 있고, 로그 한도에 따라 자동으로 지워집니다.
- 알림함의 알림: 읽은 지 90일, 읽지 않았어도 만들어진 지 180일이 지나면 자동으로 지웁니다(6시간마다 정리). 그 전이라도 탈퇴하면 함께 지웁니다.
- 푸시 구독(기기 알림 주소 · 암호 키): 이용자가 그 기기에서 푸시를 끄거나, 로그아웃하거나, 탈퇴할 때까지. 푸시 서비스가 그 주소를 더는 쓸 수 없다고 알려 오거나 전달이 여러 번 이어서 실패하면 지우고, 한 계정에 10대를 넘으면 오래된 기기부터 지웁니다. 같은 기기에서 다른 계정으로 푸시를 켜면 그 계정의 것으로 바뀝니다.
- 로그인 세션: 30일 또는 로그아웃 · 탈퇴할 때까지.
- 관리 기록: 운영자의 관리 작업(초대 · 권한 변경 등)을 기록으로 둡니다. 탈퇴하면 기록 안의 이메일 주소를 지우고 계정 번호만 남깁니다.
- 초대 명부: 초대제로 운영하는 동안 운영자가 초대한 이메일 주소는 운영자가 초대를 지울 때까지 보관합니다(탈퇴해도 초대는 남아 다시 로그인할 수 있습니다 — 지우기를 원하면 아래 연락처로 요청해 주세요).
- AI 대화 처리 기록: 온보딩 대화를 이어 가기 위해 서버에 남는 AI 세션 기록은 약 30일 뒤 자동으로 지워집니다.
- 수집 소스 투표: 익명 투표 쿠키는 1년, 투표 · 제안 기록은 수집 소스 목록을 운영하는 동안.
- 접속 기록 · 서버 로그: 보안 · 장애 대응을 위해 서비스 서버의 로그에 남습니다. 서비스마다 최근 30MB(10MB 파일 3개)까지만 두고 넘치면 오래된 것부터 자동으로 지우며, 새 버전을 배포하면 그 전 로그는 함께 지워집니다. 보관 기간이 날짜가 아니라 용량으로 정해져, 요청이 적으면 더 오래 남을 수 있습니다. 서버 로그에는 이용자의 IP 주소를 남기지 않습니다. 앞단 중계 서버(리버스 프록시)는 공개 주소(grantsping.com)의 접속 기록을 남기지 않고, 내부망에서만 열리는 관리 화면의 접속 기록(요청 시각 · 주소 · 브라우저 정보 · 내부망 주소)만 90일 보관한 뒤 지웁니다.
- 법령에 따른 보존: 법령이 보관을 요구하면 그 근거와 기간을 여기에 적고 따로 보관합니다. 지금 따로 보관하는 항목은 없습니다(서비스는 무료이고 결제를 받지 않습니다).
4. 파기 절차와 방법
- 탈퇴하면 즉시 계정 · 로그인 세션 · 회사 프로필 · 매칭 결과 · 알림 이력 · 알림함 · 푸시 구독 · AI 분석 결과 · 역기획서 · 등록 자료 파일 · 공고 검색 기록 · 온보딩 대화(AI 세션 기록 포함)를 지웁니다. 알림 작업용으로 서버에 둔 회사 프로필 사본과 분석 결과 사본은 다음 야간 작업(평일 하루 한 번) 때 지워집니다.
- 백업: 서비스는 데이터베이스(계정 · 회사 프로필 · 매칭 · 알림 기록 등)를 매일 한 번 백업합니다. 백업본은 운영자가 관리하는 국내 서버와 국내 저장 장치(NAS)에 두며, NAS 사본은 암호화해 보관합니다. 백업본은 만든 지 30일이 지나면 자동으로 지워집니다. 그래서 탈퇴 등으로 지운 정보도 그동안 백업본에 남아 있을 수 있으며, 백업본은 장애 복구에만 씁니다. 정기 백업을 시작하기 전에 운영 작업 때 만든 데이터베이스 백업 파일은 2026-10-04까지 지웁니다.
- 파기는 복구할 수 없는 방법으로 데이터베이스와 파일에서 지우는 방식으로 하고, 백업본은 파일째 지웁니다. 종이 문서는 만들지 않습니다.
5. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 근거한 요청이 있는 경우는 예외입니다. 이용자가 요청해 등록한 Slack · Discord 채널로 알림을 보내는 것은 이용자가 정한 곳으로 전달하는 것입니다(7번).
6. 처리 위탁
서비스의 서버 · 데이터베이스 · 백업은 운영자가 국내에서 직접 운영합니다(호스팅 업체에 맡기지 않습니다). 다만 아래 일을 맡기며, 맡긴 업체는 모두 국외에 있어 7번의 국외 이전에 해당합니다.
| 수탁자 | 맡긴 일 |
|---|---|
| Cloudflare, Inc. | 접속 전달, 보안(공격 차단), 암호화 연결 |
| Slack Technologies, LLC | 운영자에게 가는 작업 알림(작업 실패 알림에 회사 식별 이름이 들어갈 수 있음) |
| 브라우저 제조사의 푸시 서비스 — Google LLC · Apple Inc. · Mozilla Corporation · Microsoft Corporation 중 이용자가 쓰는 브라우저의 것(푸시를 켠 경우만) | 푸시 알림 전달(암호화된 알림을 이용자의 기기로 전달 — 알림 내용은 풀어 볼 수 없음) |
외부 AI: 지금은 회사 정보 · 온보딩 대화 등 이용자의 정보를 외부 AI(LLM) 제공자에게 보내지 않습니다 — AI 분석 자리는 서비스 안에서 이용자가 입력한 내용만으로 만든 미리보기로 대신합니다. 공고 검색 · 매칭을 위해 뜻을 숫자로 바꾸고 순서를 매기는 일은 운영자가 국내에서 직접 운영하는 서버(GPU 서버 포함)에서 하며 밖으로 보내지 않습니다. 외부 AI를 쓰게 되면, 쓰기 전에 이 방침에 제공자 · 나라 · 보내는 항목 · 보관 기간 · 학습 사용 여부를 적습니다.
7. 국외 이전
| 이전받는 자 · 연락처 | 국가 | 이전 항목 | 목적 | 시기와 방법 | 보유 · 이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. privacy@cloudflare.com | 미국 등 Cloudflare가 운영하는 국가 | 접속 IP, 요청 · 응답 내용(암호화 연결은 Cloudflare에서 풀린 뒤 운영자 서버까지 다시 암호화된 터널로 전달됩니다) | 접속 전달, 공격 차단, 암호화 연결 | 서비스에 접속할 때마다 · 네트워크 전송 | Cloudflare의 정책에 따름 |
| Google LLC policies.google.com/privacy | 미국 | 로그인 요청과 인증 코드(서비스가 보냄). 이용자는 Google 로그인 화면에서 Google에 직접 로그인하며, 서비스는 Google에서 이메일 · 이름을 받습니다 | 로그인 | 로그인할 때 · 암호화된 네트워크 전송 | Google의 정책에 따름 |
| Slack Technologies, LLC · Discord Inc. slack.com/trust/privacy · discord.com/privacy — 이용자가 웹후크를 등록한 경우만 | 미국 | 회사 이름 · 매칭된 공고와 요약 · AI 분석 요약 | 이용자가 요청한 알림을 이용자의 채널로 전달 | 평일 야간 작업 때 알림이 있을 때 · 암호화된 네트워크 전송(웹후크) | 이용자(채널 소유자)가 정하며 Slack · Discord의 정책에 따름 |
| Slack Technologies, LLC slack.com/trust/privacy — 운영자 작업 알림 | 미국 | 작업 실패 알림에 들어가는 회사 식별 이름 | 장애 대응 | 작업이 실패할 때 · 암호화된 네트워크 전송 | 운영자 채널에서 운영자가 지울 때까지 |
| Google LLC(Chrome · 안드로이드 등) · Apple Inc.(Safari · iPhone · iPad) · Mozilla Corporation(Firefox) · Microsoft Corporation(Edge) policies.google.com/privacy · apple.com/legal/privacy · mozilla.org/privacy · privacy.microsoft.com — 푸시를 켠 경우, 쓰는 브라우저의 것 하나 | 미국 | 기기 알림 주소, 암호화된 알림(제목 · 내용 · 누르면 갈 화면 — 푸시 서비스는 풀어 볼 수 없음) | 알림 전달 | 알림이 생길 때마다 · 암호화된 네트워크 전송(웹 푸시 표준 암호화) | 기기에 전달될 때까지 — 서비스는 전달되지 않은 알림을 최대 24시간만 두도록 요청합니다. 그 밖은 각 회사의 정책에 따름 |
거부 방법과 결과: 접속 전달 · 로그인은 서비스의 핵심 기능이라 Cloudflare · Google로의 이전에 동의하지 않으면 서비스를 이용할 수 없습니다. 첫 동의 화면에서 "동의하지 않고 나가기"를 누르면 방금 만든 계정이 지워지고, 이용 중에는 계정을 삭제하면 됩니다. Slack · Discord 알림은 선택이라, 원하지 않으면 운영자에게 웹후크 삭제를 요청하면 되고 서비스는 계속 쓸 수 있습니다. 푸시 알림도 선택이라, 켜지 않거나 알림함에서 "푸시 끄기"를 누르면 푸시 서비스로 보내지 않으며, 알림은 서비스 안 알림함에서 계속 볼 수 있습니다.
8. 민감정보
서비스는 민감정보(건강 · 사상 · 신념 등)와 고유식별정보를 받지 않고 처리하지 않습니다. 회사 정보 · 메모 · 온보딩 대화에는 대표자 등 개인에 관한 민감한 내용을 넣지 말고, 매칭에 필요한 만큼만 입력해 주세요.
9. 이용자의 권리와 행사 방법
- 열람 · 내보내기: 대시보드 설정 → 내 계정 → 내 데이터 내보내기에서 계정 · 동의 기록 · 회사 프로필 · 매칭 결과 · 알림함 · 푸시를 켠 기기 목록(암호 키 제외) · 공고 검색 기록 · 온보딩 대화를 파일(JSON)로 받을 수 있습니다.
- 정정: 회사 정보는 설정에서 직접 고칠 수 있습니다. 이름 · 이메일은 Google 계정 정보를 따릅니다.
- 푸시 끄기: 알림함 맨 위의 푸시 끄기로 그 기기의 푸시 구독을 바로 지웁니다. 로그아웃할 때도 그 기기의 푸시를 끕니다.
- 삭제 · 동의 철회(탈퇴): 대시보드 설정 → 내 계정 → 계정 삭제(탈퇴). 즉시 처리되며, 동의를 철회하는 방법이기도 합니다.
- 처리 정지 등 그 밖의 요청: 아래 연락처로 이메일을 보내주세요. 지체 없이, 늦어도 10일 안에 답합니다.
법정대리인이나 위임받은 사람도 권리를 행사할 수 있습니다.
10. 안전성 확보 조치
- 서비스 주소는 암호화 연결(HTTPS)로 안내하고, 로그인 쿠키는 암호화 연결에서만 전송되므로 로그인한 상태의 요청은 모두 암호화됩니다.
- 로그인 토큰은 원문이 아닌 해시로만 저장합니다. 로그인 세션은 30일이면 끝나고, 정지 · 로그아웃 · 탈퇴하면 바로 지웁니다.
- 관리 화면은 인터넷에 공개하지 않고 내부망에서만 열리며, 역할로 권한을 받은 관리자만 들어옵니다. 권한 변경 등 관리 작업은 기록으로 남깁니다.
- 데이터베이스 접속 정보 · 비밀 키는 별도 비밀 저장소에서 관리하고, 데이터베이스 계정은 환경마다 나눕니다.
- 데이터베이스 백업본은 서버에서는 운영자 계정만 읽을 수 있게 두고, 국내 저장 장치(NAS)에 두는 사본은 암호화합니다.
- 푸시 알림은 기기마다 받은 암호 키로 암호화해 보내므로 중간의 푸시 서비스는 내용을 볼 수 없습니다. 서비스는 알려진 푸시 서비스의 주소로만 알림을 보냅니다.
11. 쿠키
| 쿠키 | 왜 | 기간 |
|---|---|---|
| gp_session | 로그인 유지 | 30일 또는 로그아웃할 때까지 |
| gp_session_oauth | Google 로그인을 시작한 브라우저인지 확인(로그인 처리용 임시) | 10분 |
| gs_voter | 로그인 없이 한 수집 소스 투표를 한 번만 세기(무작위 값) | 1년 |
셋 모두 자바스크립트로 읽을 수 없고 암호화 연결에서만 전송됩니다. 광고 · 분석 · 추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없고 투표가 세지지 않습니다.
쿠키 말고, 브라우저 저장소에 "새 소식"을 어디까지 읽었는지와 닫은 알림띠를 기억해 두며 이 값은 서버로 보내지 않습니다. 푸시를 켜면 알림을 받아 띄우는 서비스 워커(/sw.js)가 브라우저에 등록됩니다 — 페이지를 저장해 두거나 이용을 추적하지 않습니다.
12. 만 14세 미만
서비스는 만 14세 이상만 이용할 수 있으며, 첫 동의 화면의 "(필수) 만 14세 이상입니다" 항목으로 확인합니다. 만 14세 미만의 개인정보를 알게 되면 지체 없이 삭제합니다.
13. 개인정보 보호책임자
개인정보 보호책임자: 주식회사 타이니솔버 대표이사 · contact@tinysolver.me
개인정보 처리에 관한 문의 · 불만 · 피해 구제는 위 연락처로 보내주세요. 지체 없이 답합니다.
14. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원) 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
15. 변경과 시행일
이 방침을 바꾸면 이 페이지를 바로 고치고, 맨 위의 날짜(시행일)를 고친 날로 바꿉니다. 바뀐 내용은 그날부터 적용됩니다.