주식회사 그램퍼스 개인정보처리방침

시행일: 2026년 8월 11일

주식회사 그램퍼스(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 회사는 이 방침을 통해 이용자의 개인정보가 어떤 용도와 방식으로 이용되고 있으며 보호를 위해 어떤 조치가 취해지고 있는지 알려드립니다.

이 방침은 회사가 제공하는 모든 서비스에 공통으로 적용됩니다.

1. 개인정보 수집 및 이용에 대한 동의

회사는 서비스를 이용하는 이용자로부터 제2조에 명시한 개인정보 항목의 수집·이용에 대한 동의를 받고 있습니다. 이용자는 동의를 거부할 수 있으며, 이 경우 서비스 이용의 일부가 제한될 수 있습니다.

2. 개인정보의 수집 항목 및 방법

회사는 이용자로부터 서비스 제공에 필요한 필수적인 개인정보만을 수집합니다. 다만 보다 나은 서비스 제공을 위해 회사는 별도의 동의 절차에 따라 이용자의 동의를 받은 후 일부 선택적 정보를 수집할 수 있습니다.

가. 수집하는 개인정보 항목

1) 외부 인증 서비스를 통해 계정을 연동하는 경우

• 외부 인증 서비스에서 이용자가 공개 설정한 정보 기준에 따라 수집하는 항목이 달라질 수 있습니다.
• 위 필수 항목 외의 개인정보를 수집하는 경우에는 각 인증 창에서 그 내용을 안내한 후 수집합니다.

2) 이용자가 회사의 이벤트에 참여하는 경우

• 이벤트 참여 시: 회원번호(ID), 닉네임, 이메일 주소
• 이벤트 당첨 시: 경품 배송을 위한 휴대전화번호 및 주소
• 제세공과금 부과 시: 이름, 주소, 주민등록번호, 우편번호 등

위 정보를 수집하는 경우 이용자로부터 별도의 동의를 받습니다.

3) 이용자가 유료 서비스를 이용하는 경우

• 결제 승인번호, 결제 수단 정보(카드사명 등), 결제 일시 및 금액, 구매 상품 정보
• 회사는 카드번호, 계좌번호 등 결제 인증 정보를 직접 수집하거나 보관하지 않으며, 해당 정보는 전자결제대행업체가 처리합니다.
• 환불 처리 시: 환불 요청자 본인 확인을 위한 서류, 미성년자 및 법정대리인 관계를 증명할 수 있는 서류(미성년자 결제 취소의 경우에 한합니다)

4) 만 14세 미만 이용자가 계정을 연동하는 경우

• 법정대리인의 성명, 이메일 주소 또는 휴대전화번호 (동의 확인 목적)

5) 고객센터를 통해 문의하는 경우

• 이메일 주소, 닉네임, 회원번호(ID), 서비스 이용 기기 정보(기기명, OS 버전 등), 문의 내용

6) 서비스 이용 과정이나 사업 처리 과정에서 자동으로 생성되어 수집되는 정보

• 서비스 이용 기록, 접속 기록, 인증 기록, 결제 기록, 이용 제한 기록, 광고 시청 기록
• IP 주소, 쿠키 및 브라우저 저장소에 저장되는 값
• 기기 정보(단말기 정보, 브라우저 종류 및 버전, 운영체제 정보, 이동통신사 정보, 국가정보)
• 광고 식별자 정보(ADID, IDFA)

나. 수집 방법

• 서비스 이용 과정에서의 자동 수집
• 계정 연동, 결제, 고객센터 문의, 이벤트 참여 등 이용자의 직접 입력

3. 개인정보의 이용 목적

4. 광고 및 맞춤형 광고에 관한 사항

1. 회사는 서비스 운영 재원 확보를 위해 서비스 내에 광고를 게재하며, 이 과정에서 광고 게재 사업자가 쿠키 및 광고 식별자 등을 통해 이용자의 정보를 수집할 수 있습니다. 광고 게재 사업자에 관한 사항은 제6조의 위탁 현황에 따릅니다.
2. 회사가 아동을 주 이용자층으로 하는 서비스를 제공하는 경우, 해당 서비스에서는 이용자의 관심사에 기반한 맞춤형 광고가 아닌 문맥 기반의 비개인화 광고가 게재됩니다.
3. 이용자는 다음의 방법으로 광고 목적의 정보 수집을 거부할 수 있습니다. - 브라우저 설정을 통한 쿠키 저장 거부 - Android: 설정 → Google → 광고 → 광고 ID 재설정 또는 삭제 - iOS: 설정 → 개인정보 보호 및 보안 → 추적
4. 광고를 통해 이동한 외부 사이트에서의 개인정보 처리는 해당 사이트의 개인정보처리방침에 따르며, 회사는 이에 대하여 책임지지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3조에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 관련 법령에 따라 수사기관 또는 관계기관이 적법한 절차에 따라 요구하는 경우

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 필요한 사항을 규정하고 관리·감독하고 있습니다.

7. 개인정보의 국외 이전

회사는 안정적인 서비스 운영을 위해 국외 사업자의 인프라 및 서비스를 이용하며, 이 과정에서 개인정보가 국외로 이전되어 처리됩니다.

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부하는 경우 서비스 이용이 제한될 수 있습니다.

8. 개인정보의 보유 및 이용 기간

회사는 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보존합니다.

가. 회사 내부 방침에 의한 보존

나. 관련 법령에 의한 보존

다. 이벤트 및 마케팅 목적으로 수집된 정보

• 보존 목적: 이벤트 당첨자 선정 및 이벤트 진행
• 보존 기간: 최대 3개월 (개별 이벤트 페이지에 기재된 기간을 우선합니다)

라. 장기 미이용자

최종 접속일로부터 1년 동안 접속 이력이 없는 이용자의 개인정보는 별도 보관하거나 파기합니다. 이 경우 조치일 30일 전까지 이용자에게 통지합니다.

9. 개인정보의 파기 절차 및 방법

• 파기 절차: 이용 목적이 달성된 개인정보는 제8조에 따른 보존 기간이 경과한 후 지체 없이 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 재생할 수 없는 기술적 방법으로 완전 삭제하며, 출력물 형태의 정보는 분쇄 또는 소각하여 파기합니다.

10. 이용자 및 법정대리인의 권리와 행사 방법

1. 이용자 및 만 14세 미만 아동의 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 개인정보 수집·이용 동의를 철회할 수 있습니다.
2. 권리 행사는 서비스 내 설정 화면 또는 고객센터(help@grampus.co)를 통해 할 수 있습니다.
3. 탈퇴로 개인정보가 파기되는 경우, 이용자가 서비스를 이용하며 생성·축적한 데이터도 함께 파기될 수 있습니다.
4. 회사가 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받으며, 수집된 법정대리인의 정보는 동의 여부 확인 및 해당 아동의 개인정보에 대한 열람·정정·삭제 요청 처리 목적으로만 사용합니다. 대리인이 직접 방문하여 열람 또는 정정을 요구하는 경우 대리 관계를 나타내는 증표의 제시를 요구할 수 있습니다.
5. 회사가 이용자의 열람 또는 정정 요구를 거절해야 할 정당한 사유가 있는 경우, 이용자에게 이를 통지하고 그 사유를 설명합니다.

11. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

1. 회사는 이용자에게 맞춤화된 서비스를 제공하고 편의성을 높이기 위해 쿠키(Cookie) 및 브라우저 저장소(Local Storage 등)를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키 및 사이트 데이터의 저장을 허용하거나 거부할 수 있습니다. - Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 사이트 데이터 - Safari: 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터 - Edge: 설정 → 쿠키 및 사이트 권한
3. 쿠키 및 사이트 데이터의 저장을 거부하는 경우 일부 서비스 이용에 제한이 발생할 수 있습니다.

12. 접근권한 동의 및 철회에 관한 사항

1. 회사는 서비스를 제공함에 있어 이용자 기기 내의 정보 및 기능에 대한 접근권한이 필요한 경우, 필수적 접근권한과 선택적 접근권한을 구분하여 그 항목과 사유를 명확하게 알리고 이용자의 동의를 받습니다.
2. 선택적 접근권한에 동의하지 않아도 서비스 이용에는 지장이 없습니다.
3. 이용자는 이미 동의한 접근권한이라도 기기의 운영체제 또는 브라우저가 제공하는 기능을 통해 언제든지 철회하거나 재설정할 수 있습니다.

13. 개인정보의 안전성 확보 조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음의 조치를 취하고 있습니다.

가. 기술적 조치 - 고유 식별 정보 및 인증 정보의 암호화 저장 - 서비스 통신 구간에 대한 암호화 적용 - 외부로부터의 무단 접근을 차단하기 위한 접근 통제 - 개인정보처리시스템 접근 기록의 보관 및 정기 점검 - 개인정보의 정기적 백업

나. 관리적 조치 - 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한 - 개인정보를 처리하는 인력 및 수탁사에 대한 정기적인 교육 - 개인정보처리방침 이행 사항의 정기 점검

다. 물리적 조치 - 개인정보처리시스템을 클라우드 환경으로 운영하여 비인가자의 물리적 접근 차단

다만 회사가 위 의무를 다하였음에도 불구하고 기기 분실, 브라우저 저장 데이터 삭제 등 이용자 본인의 부주의로 인해 발생한 문제에 대해서는 회사가 책임지지 않습니다.

14. 개인정보 보호책임자 및 담당부서

가. 개인정보 보호책임자

• 이름: 김지인
• 직책: CEO
• 이메일: privacy@grampus.co

나. 개인정보 담당부서

• 부서: 사업실
• 이메일: biz@grampus.co

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 민원을 위 연락처로 신고하실 수 있습니다.

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

15. 기타

회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 해당 외부 사이트 및 자료에 대한 통제권이 없으므로 그로부터 제공받는 서비스나 자료에 대해 책임지지 않습니다. 링크를 통해 다른 사이트로 이동하는 경우 해당 사이트의 개인정보처리방침을 확인하시기 바랍니다.

16. 개인정보처리방침의 변경

관련 법령 또는 회사 내부 정책의 변경이 있는 경우, 회사는 변경 사항의 시행 최소 7일 전(이용자 권리에 관한 중대한 변경의 경우 30일 전)까지 서비스 내 공지사항 또는 회사 웹사이트를 통해 변경 내용과 사유를 고지합니다.

부칙

이 방침은 2026년 8월 11일부터 시행됩니다.

이전 방침: 2023년 10월 27일