Grato 개인정보 처리방침

시행일: 2026년 10월 25일 · 버전: 2026-10-25

엠케이엔더블유(mknw)(이하 "운영자")는 Grato(grato.today 웹사이트와 Grato 앱, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하려고 이 처리방침을 공개해요.

1. 개인정보의 처리 목적

가입과 계정 관리: 본인 식별과 로그인, 만 14세 이상 확인, 약관 동의 기록, 계정 삭제 처리
서비스 제공: 감사 글 저장과 표시, Circle 공유, 리액션과 댓글, 연속 기록·배지·캘린더(내 초대 링크로 Circle에 처음 들어온 사람 수를 세는 초대 배지 포함), 공개 링크와 미리보기 이미지 만들기
알림: Circle 새 글, 리액션, 매일 리마인더 같은 서비스 알림 (알림을 켠 사람만)
안전한 이용 환경: 신고와 차단 처리, 부적절한 콘텐츠 검토, 부정 이용 방지와 이용 제한. 신고되거나 자동 필터에 걸린 콘텐츠(Circle에 공유했거나 링크로 공개한 글과 거기 달린 댓글, 공개 이름, Circle 이름과 설명)는 처리를 위해 운영자가 열람할 수 있어요. 나만 보기 글은 신고되더라도 운영자가 열람하지 않아요.
문의 대응: 문의와 의견 확인, 답변
서비스 개선: 기능별 이용 통계 분석, 오류 확인, 어떤 안내 글이나 링크를 보고 가입했는지에 대한 통계(사람마다 연락하거나 광고에 쓰지 않아요)

개인정보를 광고나 마케팅에 쓰지 않아요. 처리 목적이 바뀌면 미리 알리고, 필요하면 따로 동의를 받아요.

2. 처리하는 개인정보 항목

구분	항목	수집 시점과 방법
계정 (필수)	이메일 주소, 이름, 로그인 수단(Google·Apple·이메일)과 그 식별값, 가입·로그인 일시. 이메일로 가입하면 비밀번호(암호화되어 저장되며 운영자도 볼 수 없어요)	가입하거나 로그인할 때 이용자가 입력하거나 로그인 수단이 제공
Google·Apple 로그인	Google: 이름, 이메일, 프로필 사진 주소. Apple: 이메일(또는 Apple "이메일 가리기" 주소), 이름(제공되는 경우)	로그인할 때 Google·Apple이 제공
동의 기록 (필수)	동의한 약관 버전, 만 14세 이상 확인 여부, 동의 일시	가입할 때
프로필	공개 이름(이름 #태그), 직접 올린 프로필 사진	가입하거나 프로필을 바꿀 때
작성 콘텐츠	감사 글(제목, 내용, 공유 범위, 작성 일시), 댓글, 리액션, Circle 이름·사진·멤버 정보, 제안한 질문, 모두의 감사방에서 쓰는 별명(참여한 경우), 저장한 글 목록(나만 볼 수 있어요), 신고 내용, 차단 목록(차단하면 운영자에게도 전달돼요)	이용자가 작성하거나 설정할 때
의견 보내기	보낸 의견(종류, 내용), 의견을 보낸 화면 경로, 브라우저·기기 정보(User-Agent)	의견을 보낼 때
알림 (선택)	푸시 알림 토큰, 브라우저·기기 정보(User-Agent), 알림 설정	알림을 켜거나 설정을 바꿀 때
이용 기록	기능 이용 기록(어떤 기능을 언제 썼는지), 이용 환경(웹·iOS 앱·Android 앱), 연속 기록·배지 같은 통계, 공개 링크 설정	서비스를 이용하는 동안 자동 생성
가입 경로	가입하기 전 30일 안에 처음 누른 Grato 링크의 캠페인 표시(게시처, 매체, 캠페인 이름, 처음 연 페이지 주소). 초대 링크로 들어왔다면 초대로 들어왔다는 표시	웹에서 그 링크로 들어와 가입할 때 한 번
초대 기록	초대 링크에 붙는 내 초대 참조(8자리, 계정 식별값이 아니에요). Circle에 처음 들어온 기록(누가 어느 Circle에 언제 들어왔는지, 초대 링크로 들어왔다면 그 링크를 보낸 사람). 다른 이용자에게는 보이지 않고, 보낸 사람의 초대 배지를 세는 데만 써요	초대 링크를 처음 만들 때, 그리고 Circle에 처음 들어올 때 서버가 자동 생성
접속 기록	접속 IP 주소, 접속 일시, 브라우저 정보, 오류 기록	서비스에 접속할 때 자동 생성

생년월일은 받지 않고 만 14세 이상인지만 확인해요. 주민등록번호, 위치 정보, 연락처(주소록)는 수집하지 않아요.

3. 보유 기간과 파기

개인정보는 계정을 삭제할 때까지 보유하고, 계정을 삭제하면 지체 없이 파기해요. 아래 정보는 표에 적힌 기간 동안만 보관해요.

정보	보유 기간
계정 정보와 작성 콘텐츠	계정 삭제 시까지 (글과 댓글은 직접 지우면 그때 삭제)
모두의 감사방 별명	그 방을 나가거나 내보내지거나 계정을 삭제할 때까지 (지우면 다른 사람이 그 별명을 쓸 수 있어요)
초대 기록	계정 삭제 시까지 (삭제하면 내 초대 참조와 내가 들어온 기록을 지우고, 내 링크로 들어온 다른 사람의 기록에서는 보낸 사람인 나를 지워요)
알림 설정과 알림 토큰	알림을 끄거나 계정을 삭제할 때까지
알림 발송 기록	발송 후 30일
서버 접속·오류 기록	최대 30일
이메일 문의 기록	처리 완료 후 1년 (분쟁 대응)
신고 처리 기록 (차단 알림 포함)	처리 완료 후 1년 (재발 방지와 분쟁 대응). 신고한 사람과 신고된 사람의 계정 정보는 그 사람이 계정을 삭제하면 지워요.
운영자 조치 기록 (신고 처리, 이용 제한)	서비스를 운영하는 동안 (조치 대상의 계정 정보는 그 사람이 계정을 삭제하면 지워요)
계정 삭제·이용 정지 직후의 보안 기록 (계정 식별값)	처리 후 최대 2일 (이미 로그인된 기기에서 더 이상 글을 쓰지 못하게 막는 용도)
관계 법령에 따라 보관해야 하는 정보	해당 법령이 정한 기간 (해당하는 경우에만)

계정을 삭제해도 아래 정보는 누구인지 알 수 없도록 처리한 뒤 남을 수 있어요.

선정되어 다른 이용자가 쓰고 있는 제안 질문 (작성자 정보 삭제)
기능별 이용 통계 (계정과의 연결 삭제)
이용자가 접수한 신고의 처리 기록 (신고자 정보 삭제)
다른 이용자가 그 이용자를 신고한 처리 기록 (대상 계정 정보 삭제)

파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기해요.
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각해요.
장애 복구용 백업(데이터베이스 시점 복구, 최대 7일)에 남은 정보는 그 기간이 지나면 자동으로 지워져요.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우처럼 「개인정보 보호법」이 허용하는 경우에만 예외로 제공할 수 있어요.

이용자가 직접 Circle에 공유하거나 링크로 공개한 콘텐츠는 이용자가 고른 범위의 사람에게 보여요. (7. 공개되는 정보 참고)

5. 개인정보 처리의 위탁

서비스 운영에 필요한 아래 업무를 위탁하고 있어요. 위탁 계약에서 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 확인해요.

수탁자	위탁 업무
Google LLC (Firebase, Google Cloud)	회원 인증(Firebase Authentication), 데이터베이스(Cloud Firestore)와 파일 저장(Cloud Storage), 서버 기능 실행(Cloud Functions), 웹 호스팅(Firebase Hosting), 푸시 알림 발송(Firebase Cloud Messaging), 웹 글꼴 제공(Google Fonts)

수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알려요.

6. 개인정보의 국외 이전

감사 글과 프로필 같은 서비스 데이터는 대한민국 서울 리전(Cloud Firestore, Cloud Storage, Cloud Functions)에 저장하고 처리해요. 다만 아래 기능은 Google의 글로벌 인프라에서 처리되어 개인정보가 국외로 이전돼요. 서비스 제공에 필요한 처리 위탁·보관을 위한 이전으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침으로 알려요.

이전받는 자	이전 국가	이전 항목	이전 목적	이전 시기와 방법	보유·이용 기간
Google LLC (Firebase Authentication)	미국	이메일, 이름, 프로필 사진 주소, 로그인 수단과 식별값, 암호화된 비밀번호, 로그인 일시, 접속 IP 주소	회원 인증과 로그인	가입·로그인할 때 네트워크로 전송	계정 삭제 시까지
Google LLC (Firebase Cloud Messaging)	미국 등 Google 데이터센터 소재 국가	푸시 알림 토큰, 알림 내용	푸시 알림 발송	알림을 보낼 때 네트워크로 전송	알림을 끄거나 계정을 삭제할 때까지
Google LLC (Firebase Hosting)	미국 등 Google 데이터센터 소재 국가	접속 IP 주소, 브라우저 정보, 접속 일시	웹페이지 전송(콘텐츠 전송 네트워크)	서비스에 접속할 때 네트워크로 전송	전송을 처리하는 동안 일시적으로
Google LLC (Google Fonts)	미국 등 Google 데이터센터 소재 국가	접속 IP 주소, 브라우저 정보, 접속 일시	웹 글꼴(Noto Sans KR) 전송	웹페이지를 열 때 네트워크로 전송	전송을 처리하는 동안 일시적으로 (Google Fonts 정책에 따름)

Google LLC 연락처: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · Google 개인정보처리방침 · Firebase 개인정보 보호

국외 이전을 거부하는 방법과 효과

국외 이전을 원하지 않으면 계정을 삭제하거나 support@mknw.cc로 요청해 이전을 멈출 수 있어요.
푸시 알림을 켜지 않거나 끄면 알림 토큰과 알림 내용은 국외로 이전되지 않아요.
로그인은 Firebase Authentication을 거쳐야 해서, 계정 정보의 국외 이전을 거부하면 서비스를 이용할 수 없어요.

7. 공개되는 정보와 민감한 내용

감사 글에는 건강, 종교·신념, 가족 관계 같은 민감한 내용이 담길 수 있어요. 글이 다른 사람에게 보이면 이런 정보도 함께 알려질 수 있으니, 공유하기 전에 한 번 더 확인해 주세요.

새 감사 글은 나만 보기가 기본이에요. Circle 공유나 링크 공개를 직접 고른 글만 다른 사람에게 보여요.
Circle에 공유한 글과 거기 달린 댓글, 리액션은 그 Circle 멤버에게 보이고, 공개 이름과 프로필 사진도 함께 보여요.
운영자가 운영하는 모두의 감사방에 올린 글과 댓글은 그 방 멤버에게 보여요. 이 방에서는 공개 이름과 프로필 사진 대신 이용자가 정한 별명만 보여요(고른 호칭과 연속 기록은 함께 보여요). 신고를 처리하기 위해 운영자는 작성자를 확인할 수 있어요.
링크로 공개한 글, 캘린더, 배지는 링크를 아는 누구나 로그인 없이 볼 수 있어요. 글에는 공개 이름이, 캘린더와 배지에는 이름이 함께 보여요.
링크 공개는 언제든 취소할 수 있고, 글을 지우면 Circle과 공개 링크에서도 사라져요.

8. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람하고, 정정·삭제나 처리정지를 요구하고, 동의를 철회할 수 있어요.

앱에서 직접: 이름과 프로필 사진은 마이페이지에서 고치고, 글과 댓글은 메뉴의 삭제로 지우고, 계정은 마이페이지 > 설정 > 계정 삭제에서 지울 수 있어요. (계정 삭제 안내)
이메일로 요청: support@mknw.cc로 요청하면 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드려요.
법정대리인이나 위임받은 사람도 요청할 수 있어요. 이때는 위임장을 함께 보내 주세요.
다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없고, 다른 사람의 생명·신체·재산이나 권리를 해칠 우려가 있으면 열람이나 처리정지가 제한될 수 있어요. 이 경우 그 이유를 알려 드려요.

자동 필터에 대해

부적절한 표현을 막으려고 새 글과 댓글을 자동 필터로 확인해요. 필터에 걸린 글은 운영자가 검토할 때까지 다른 사람에게 가려지고, 삭제나 이용 제한 같은 최종 조치는 운영자가 직접 판단해요. 자동 처리에 대한 설명이나 다시 검토를 원하면 support@mknw.cc로 요청해 주세요.

9. 자동 수집 장치의 설치·운영과 거부

Grato는 광고·추적용 쿠키나 외부 분석 도구를 쓰지 않아요. 웹 글꼴은 Google Fonts에서 받아 오는데, 이때 접속 IP 주소와 브라우저 정보가 Google에 전달돼요(쿠키는 쓰지 않아요, 6. 국외 이전 참고). 서비스를 빠르고 끊김 없이 제공하려고 브라우저(앱)에 아래 정보를 저장해요.

IndexedDB: 로그인 상태 유지(Firebase Authentication), 최근에 본 글과 설정을 기기에 저장해 다음에 빠르게 보여 주는 캐시(Cloud Firestore)
localStorage: 마지막으로 로그인한 계정 표시(빠른 시작), 알림 등록 여부, 초대 링크 코드, 안내 배너를 닫았는지 같은 화면 설정, 가입 전에 누른 Grato 링크의 캠페인 표시(최대 30일, 가입하거나 로그인하면 계정으로 옮기거나 지워요)
이용 기록: 어떤 기능을 언제 썼는지를 계정과 함께 Grato 데이터베이스에 기록해 서비스 개선에만 써요. 외부 분석 회사로 보내지 않아요.

거부하는 방법

브라우저 설정에서 사이트 데이터를 지우거나 저장을 막을 수 있어요. 예: Chrome은 설정 > 개인 정보 보호 및 보안 > 인터넷 사용 기록 삭제, Safari는 설정 > Safari > 방문 기록 및 웹사이트 데이터 지우기.
저장을 막으면 로그인 상태가 유지되지 않아 서비스를 쓰기 어려울 수 있어요.
쌓인 이용 기록을 지우고 싶다면 support@mknw.cc로 요청해 주세요.

10. 안전성 확보 조치

관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 최소화하고, 운영자의 관리 작업은 서버 전용 기록으로 남겨요.
기술적 조치: 모든 통신을 HTTPS로 암호화해요. 비밀번호는 Firebase Authentication이 일방향 암호화해 저장해요. 데이터베이스 보안 규칙으로 본인과 허락된 사람(같은 Circle 멤버 등)만 데이터에 접근할 수 있게 하고, 관리자 권한은 서버에서만 부여해요.
물리적 조치: 데이터는 출입 통제와 보안 인증을 갖춘 Google 데이터센터에 저장돼요.

11. 만 14세 미만 아동

Grato는 만 14세 이상만 가입할 수 있어요. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만 아동의 개인정보는 수집하지 않아요. 만 14세 미만이 가입한 사실을 알게 되면 계정과 정보를 지체 없이 삭제해요.

12. 개인정보 보호책임자

개인정보 보호책임자: 정수봉 (대표)
연락처: support@mknw.cc

개인정보 열람 청구, 문의, 불만 처리, 피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하고 처리해요.

권익침해 구제 방법

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
대검찰청: (국번 없이) 1301, www.spo.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 처리방침의 변경

이 처리방침은 2026년 10월 25일부터 적용돼요. 내용이 바뀌면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 안에 공지해요.

버전	시행일	내용
2026-10-25	2026년 10월 25일	가입 경로 통계 항목 추가: 웹에서 캠페인 링크로 들어와 가입하면 그 표시를 계정에 한 번 남김(처리 목적, 수집 항목, 기기 저장 항목). 초대 배지를 위한 초대 기록 추가: 누구의 초대 링크로 Circle에 처음 들어왔는지(처리 목적, 수집 항목, 보유 기간)
2026-10-21	2026년 10월 21일	모두의 감사방(별명으로 참여하는 Circle) 추가: 별명 수집·공개 범위·보유 기간. 수집 항목 설명 보완(이용 환경, 저장한 글 목록)
2026-10	2026년 10월 8일	전면 개정: 처리 위탁과 국외 이전, 항목별 보유 기간, 자동 수집 장치, 공개되는 정보 안내, 개인정보 보호책임자, 계정 삭제와 신고 절차 추가
2026-03	2026년 3월 7일	최초 제정