개인정보처리방침
회사가 어떤 정보를 왜 수집하고, 누구에게 맡기거나 제공하며, 얼마나 보관하고 언제 파기하는지 정리했습니다.
시행일 · 최종 개정일 2026년 10월 5일
2026년 10월 5일 시행 개인정보처리방침입니다. 현재 개인정보처리방침 보기
1. 처리하는 개인정보 항목과 법적 근거
| 구분 | 항목 | 수집 시점 | 법적 근거 |
|---|---|---|---|
| 필수 | 이메일, 이름(또는 닉네임), 비밀번호(암호화 저장) | 이메일 회원 가입 | 계약 이행 |
| 필수 | 소셜 계정 식별자, 이메일, 프로필 이름 | 카카오·구글 로그인 | 계약 이행 |
| 선택 | 이름(카카오 로그인 때 실명 제공에 동의한 경우, 계정과 보고서의 이름 표시에 사용) | 카카오 로그인 | 동의 |
| 필수 | 만 14세 이상 확인 여부와 확인 일시 | 회원 가입 · 첫 로그인 | 법령 준수 |
| 선택 | 휴대전화번호(카카오 로그인 시 동의한 경우 또는 직접 입력) | 카카오 로그인 · 정밀 보고서 알림 설정 | 계약 이행(보고서 알림 요청) |
| 필수 | 진단 응답, 응답 소요 시간, 진단 점수와 결과 | 진단 검사 | 계약 이행 |
| 선택 | 직접 작성한 서술 답변(최근 경험, 고민 등) | 정밀 보고서 신청 후 | 계약 이행(입력은 선택) |
| 필수 | 주문번호, 결제 수단 구분, 결제 금액, 결제·취소 일시 | 결제 | 계약 이행 |
| 선택 | 보내는 분 이름, 받는 분 이름, 선물 메시지 | 선물하기 결제 | 계약 이행 |
| 필수/선택 | 회사·기관명, 담당자 이름, 이메일(필수) · 연락처, 예상 인원(선택), 문의 내용 | 팀·기업 도입 문의 | 계약 체결 전 요청 처리 |
| 필수 | 선택 동의 항목별 동의·철회 여부와 일시, 동의한 화면, 동의 문구 버전 | 회원 가입 · 첫 로그인 · 계정 설정 · 수신거부 | 법령 준수(동의 사실 입증). 탈퇴 후에는 정당한 이익(분쟁 대응) |
| 자동 | 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록 | 서비스 이용 | 계약 이행 · 법령 준수 |
| 자동 | 유입 경로 정보(광고 캠페인 정보·UTM, 유입 사이트 주소, 광고 클릭 ID), 방문 식별 쿠키, 서비스 이용 이벤트(페이지 방문, 진단 시작·완료, 결제 단계) | 서비스 이용 | 서비스 개선·통계: 계약 이행 유입 경로·광고 효과 분석: 정당한 이익 |
카드 번호, 계좌 정보 등 결제 인증 정보는 전자결제대행사(토스페이먼츠)가 직접 처리하며, 회사는 이를 저장하지 않습니다. 선물 받는 분의 이름과 메시지는 결제하는 분이 입력한 그대로 저장되며, 받는 분의 연락처는 수집하지 않습니다. 진단 응답, 진단 결과, 서술 답변, 보고서 내용은 광고 플랫폼에 보내지 않습니다.
2. 이용 목적
계약 이행을 위해 처리하는 목적 (동의 없이 처리)
- 회원 식별과 로그인, 진단 결과·정밀 보고서·사용설명서 발급 및 열람 권한 관리
- 정밀 보고서 작성: 진단 응답·점수·서술 답변을 바탕으로 개인별 보고서를 만들고 품질을 검토
- 정밀 보고서 완성 안내(이메일, 휴대전화번호를 남긴 경우 카카오 알림톡)
- 구매한 보고서의 이용 안내(구매 7일·30일 뒤 실천 안내 포함)와 이용자가 요청한 안내(진단 이어하기 링크 등)
- 결제 처리, 구매 내역 조회, 환불 처리, 선물 링크 발급과 사용 확인
- 서비스 관련 공지, 고객 문의와 팀·기업 도입 문의 응대
- 서비스 이용 통계를 통한 서비스 개선, 부정 이용 방지와 보안
회사의 정당한 이익을 위해 처리하는 목적 (동의 없이 처리)
- 유입 경로와 광고 집행 효과 분석
- 회사가 지키는 조치는 네 가지입니다.
- 진단 응답과 결과는 쓰지 않습니다.
- 분석은 캠페인 단위로 집계해서 씁니다.
- 기록은 180일 뒤 파기합니다.
- 이용자는 처리 정지를 요구할 수 있습니다(8절).
동의를 받아 처리하는 목적 (선택)
- (연구 활용 동의 시) 이름·연락처를 지운 진단 응답과 점수를 이용한 진단 문항·채점 정확도 연구
선택 항목에 동의하지 않아도 진단·결제 등 서비스 이용에는 제한이 없습니다. 선택 동의는 마이페이지 > 계정 설정에서 언제든 철회할 수 있습니다.
3. 보유 및 파기
- 회원 탈퇴 시 계정 정보와 진단 응답·보고서는 지체 없이 파기합니다.
- 팀·기업 도입 문의는 접수일로부터 1년간 보관한 뒤 파기합니다.
- 선택 동의를 철회하면 해당 목적의 이용을 즉시 중단합니다.
- 유입 경로·서비스 이용 이벤트 기록은 수집일로부터 180일, 광고 클릭 ID는 90일간 보관한 뒤 파기합니다.
- 선택 동의·철회 이력은 동의 사실 입증과 분쟁 대응을 위해 회원 탈퇴 후 3년간 보관합니다.
- 다만 아래 법정 보존 항목은 해당 기간 동안 분리 보관합니다.
- 계약 또는 청약철회 기록(선물 결제 포함): 5년 (전자상거래법)
- 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
- 파기 절차와 방법
- 보유 기간이 지나거나 목적을 달성한 정보는 매일 실행되는 정리 작업으로 삭제합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
- 회사는 개인정보를 종이 문서로 보관하지 않습니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제(카드·간편결제·퀵계좌이체·가상계좌) 처리 및 취소 |
| Supabase (Amazon Web Services 서울 리전) | 회원 정보·진단 데이터·보고서 저장 |
| Vercel Inc. | 웹 서비스 호스팅 및 배포 |
| Anthropic, PBC | 정밀 보고서 작성과 품질 검토(AI 분석) |
| Resend, Inc. | 가입 인증·비밀번호 재설정·보고서 완성 안내 등 이메일 발송 |
| 솔라피(SOLAPI) | 카카오 알림톡 발송 |
| 카카오 / 구글 | 소셜 로그인 인증 |
회사는 위탁 계약 시 수탁자가 위탁 업무 목적 외로 개인정보를 처리하지 못하도록 정하고 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침에 지체 없이 공개합니다.
5. 개인정보의 국외 이전
서비스 제공을 위한 국외 처리위탁·보관
근거: 개인정보 보호법 제28조의8제1항제3호(정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개)
서비스 제공을 위해 아래와 같이 개인정보가 국외에서 처리됩니다. 국외 이전을 원하지 않으면 정밀 보고서를 신청하지 않거나 회원 탈퇴를 요청할 수 있으며, 이 경우 해당 서비스는 이용할 수 없습니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 시기·방법 | 목적 · 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 보고서 표기 이름, 진단 응답과 점수, 서술 답변 | 정밀 보고서 작성 시 암호화된 네트워크로 전송 | 보고서 작성·검토 · Anthropic의 API 데이터 정책에 따라 보관 후 삭제(모델 학습에 사용되지 않음) |
| Vercel Inc. (privacy@vercel.com) | 미국 | 서비스 이용 중 전송되는 정보, 접속 기록 | 서비스 이용 시 암호화된 네트워크로 전송 | 웹 서비스 운영 · 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Resend, Inc. (privacy@resend.com) | 미국 | 이메일 주소, 이름, 메일 내용 | 이메일 발송 시 암호화된 네트워크로 전송 | 이메일 발송(서비스 안내) · 발송 기록 보관 기간 경과 시 삭제 |
6. 행태정보의 수집·이용 및 거부
① 회사는 서비스 개선, 광고 효과 측정, 맞춤형 광고를 위해 웹사이트 방문·이용 기록 같은 행태정보를 처리합니다. 행태정보는 웹사이트 방문 이력, 구매 이력 등 이용자의 관심과 성향을 파악할 수 있는 온라인 활동 정보입니다.
② 회사가 직접 수집하는 행태정보
| 항목 | 수집 방법 | 목적 | 보유 기간 |
|---|---|---|---|
| 페이지 방문, 진단 시작·완료, 결제 단계 같은 이용 이벤트, 유입 경로(광고 캠페인·UTM, 유입 사이트 주소, 광고 클릭 ID) | 이용자가 사이트를 이용할 때 쿠키(myin_aid 등)로 자동 수집 | 서비스 개선, 이용 통계, 광고 효과 분석 | 180일(광고 클릭 ID는 90일) |
③ 회사 웹사이트에서 제3자가 수집해가는 행태정보
| 수집 도구 | 수집해가는 사업자(국가) | 수집해가는 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Meta 픽셀(브라우저) | Meta Platforms, Inc.(미국) | 웹사이트 방문·구매 이력(구매 금액·상품 구분), 접속 환경 정보(IP, 브라우저), 광고 쿠키 ID(_fbp·_fbc) | 광고 효과 측정, 맞춤형 광고 | 쿠키 90일, 그 밖은 Meta 정책에 따름 |
| Google 광고 태그(브라우저, 2026년 10월 13일부터) | Google LLC(미국) | 웹사이트 방문·구매 이력(구매 금액), 접속 환경 정보(IP, 브라우저), 광고 쿠키 ID(_gcl_au·_gcl_aw), 광고 클릭 ID(gclid) | 광고 효과 측정, 맞춤형 광고 | 쿠키 90일, 그 밖은 Google 정책에 따름 |
④ 거부 방법
- 이 사이트에서 거부: 아래 [맞춤형 광고 거부] 버튼을 누르면 이 브라우저에서 Meta 픽셀과 Google 광고 태그가 실행되지 않고, 이 브라우저에서 한 구매는 회사 서버에서도 보내지 않습니다. 브라우저나 기기를 바꾸면 다시 설정해야 합니다.
- 브라우저 설정: 쿠키를 삭제하거나 저장을 차단할 수 있습니다. 브라우저 버전에 따라 메뉴 이름은 다를 수 있습니다.
- Chrome: 오른쪽 위 ⋮ > 새 시크릿 창. 또는 ⋮ > 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 · 인터넷 사용 기록 삭제
- Edge: 오른쪽 위 … > 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- Safari(iPhone): 설정 > 앱 > Safari > 크로스 사이트 추적 방지 · 방문 기록 및 웹사이트 데이터 지우기
- 삼성 인터넷: 메뉴 > 설정 > 개인정보 보호 > 쿠키 허용 · 스마트 안티 트래킹
- 광고 사업자 설정
- Meta 광고 기본 설정: https://www.facebook.com/adpreferences
- Google 내 광고 센터: https://myadcenter.google.com
- 쿠키를 삭제하거나 차단해도 로그인 등 필수 기능 외의 서비스 이용에는 영향이 없습니다.
⑤ 회사는 민감정보를 행태정보로 수집하지 않습니다. 이용자가 만 14세 미만임을 알게 된 경우 그 행태정보를 맞춤형 광고에 이용하지 않습니다. 진단 응답과 결과는 광고 사업자에게 전달되지 않습니다.
⑥ 행태정보와 관련한 문의와 피해 구제 신청은 10절의 개인정보 보호책임자에게 할 수 있습니다.
7. 쿠키 등 자동수집장치
회사는 아래 쿠키와 브라우저 저장소를 사용합니다.
| 구분 | 이름 | 목적 | 보유 기간 |
|---|---|---|---|
| 필수 | access_token, refresh_token, csrf_token, oauth_state | 로그인 상태 유지와 보안 | 로그아웃 또는 만료 시까지(oauth_state는 소셜 로그인을 마칠 때까지) |
| 필수 | 브라우저 저장소(최근 로그인 방법, 진단 답변 임시 저장, 진단 화면 위치, 코치 추천 코드) | 최근 사용한 로그인 방법 안내, 진단 답변 유실 방지, 추천 코치 연결 | 삭제 시까지(화면 위치와 추천 코드는 창을 닫을 때까지) |
| 분석 | 브라우저 저장소(첫 방문 유입 정보, 기록 중복 방지 표시) | 유입 경로 유지(앱 안 브라우저에서 외부 브라우저로 옮길 때 포함), 가입·구매 기록 중복 방지 | 창을 닫을 때까지(중복 방지 표시는 삭제 시까지) |
| 설정 | myin_noads | 맞춤형 광고 거부 선택 저장 | 1년 |
| 분석 | myin_aid, myin_touch | 방문 식별과 유입 경로 기록 | 180일 |
| 분석 | myin_b | 화면 개선 실험 배정 | 180일 |
| 광고 | _fbp, _fbc (Meta) | 광고 효과 측정, 맞춤형 광고 | 90일 |
| 광고 | _gcl_au, _gcl_aw (Google) | 광고 효과 측정, 맞춤형 광고 | 90일 |
브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(방법은 6절 ④). 필수 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다. 분석·광고 쿠키를 거부해도 서비스 이용에는 제한이 없습니다.
8. 이용자의 권리
회원은 언제든지 마이페이지 > 계정 설정에서 자신의 정보를 조회하고, 선택 동의를 철회하거나 회원 탈퇴를 요청할 수 있습니다. 열람·정정·삭제·처리정지 요구는 아래 연락처로도 접수할 수 있으며, 접수일로부터 10일 이내에 조치합니다. 이 권리는 법정대리인이나 위임을 받은 대리인을 통해서도 행사할 수 있습니다.
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
9. 안전성 확보조치
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고, 접근 권한을 관리합니다.
- 데이터베이스에는 행 단위 접근 통제를 적용하고, 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
- 모든 통신 구간을 암호화(HTTPS)합니다.
10. 개인정보 보호책임자
- 책임자 — 안정호 (대표)
- 문의 — hello@myinlab.co.kr
- 전화 — 070-1577-3529
- 행태정보와 광고성 정보 수신에 관한 문의도 위 연락처로 접수합니다.
개인정보 침해에 대한 신고·상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.
11. 처리방침의 변경
- 이 처리방침은 법령·서비스의 변경에 따라 바뀔 수 있습니다. 바뀌면 시행 7일 전부터 이 페이지 상단에 변경 내용과 시행일을 공지합니다.
- 다만 새로 동의를 받아야 시작하는 처리나 이용자의 권리에 미치는 영향이 경미한 변경은 시행일에 공지할 수 있습니다.
- 이전 처리방침은 아래 개정 이력에서 볼 수 있습니다.
12. 개정 이력
- 2026년 10월 5일
- 처리 근거 구분, 행태정보 수집·이용과 거부 방법, 쿠키 종류 추가
- 만 14세 미만 가입 제한, 안전성 확보조치, 처리방침 변경 절차 추가
- 국외 이전 근거 명시, 마케팅 정보 수신 동의 항목 삭제
- 2026년 10월 13일 수정: 제3자가 수집해가는 행태정보에 Google 광고 태그 추가(2026년 10월 13일부터 수집)
- 2026년 10월 14일 수정: 카카오 로그인 선택 항목(실명, 동의한 경우) 추가
- 이전 버전 보기
- 2026년 10월 2일: 선물하기, 팀·기업 도입 문의, 선택 동의 저장, AI 보고서 작성·이메일·알림톡 위탁과 국외 이전 내용 추가
- 2026년 8월 1일: 최초 시행