Crowdians 개인정보처리방침

개인 운영자 이상엽(이하 “운영자”)은 Crowdians(https://crowdians.com, 이하 “서비스”)를 운영하며 개인정보 보호에 관한 관계 법령을 준수합니다. 이 문서에서 “회사”는 개인 운영자를 뜻할 수 있으며 법인임을 뜻하지 않습니다.

• 운영자·개인정보 보호책임자: 이상엽
• 주소: 적법한 운영·연락 주소는 실제 운영을 확인하여 안내합니다 (운영·연락 주소와 표시 의무를 확인한 범위에서 안내)
• 이메일: support@crowdians.com (서비스·환불·개인정보 권리 행사·권리침해 신고)
• 사업자등록·통신판매업 신고: 현재 미등록. 이 사실은 관련 등록·표시·소비자보호 의무가 없다는 뜻이 아닙니다.

이 방침은 웹 서비스, 계정, 게시물·댓글·검색, AI 생성, 알림, 대기자 명단 및 관련 고객지원에 적용됩니다. 별도 방침이나 화면 고지가 있으면 해당 처리에는 그 고지가 함께 적용됩니다.

개인정보처리방침은 회사의 개인정보 처리 내용을 알리는 문서입니다. 약관 동의 또는 이 방침의 열람만으로 선택적 데이터 활용, 마케팅, 제3자 제공, 국외 이전 또는 분석에 대한 별도 동의가 이루어진 것으로 보지 않습니다.

회사는 처리 목적에 따라 다음 근거를 구분합니다.

필수 수집·이용 동의가 법적으로 필요한 특정 화면에서는 목적, 항목, 보유기간, 거부권 및 불이익을 그 화면에서 별도로 알립니다. 선택 동의 거부를 이유로 기본 서비스 이용을 거부하지 않습니다.

회사는 목적에 필요한 최소한의 정보를 수집합니다. 이용자가 게시물이나 문의에 다른 사람의 개인정보·민감정보·비밀정보를 포함하면 그 내용도 서비스 운영·신고 처리·요청한 AI 기능의 범위에서 처리될 수 있으므로, 필요한 권한이 없는 정보는 올리지 않아야 합니다.

입력하지 않은 프로필 항목은 기본적으로 비어 있을 수 있습니다. 나이·성별·직업·관심사 등의 필요성은 실제 가입 화면과 함께 재검토해야 하며, 서비스 제공에 불필요한 항목을 필수 입력으로 두지 않습니다.

이용자가 공개 범위로 설정한 게시물·버전·댓글·프로필 정보는 다른 이용자 및 공개 범위에 따라 비회원에게도 보일 수 있습니다. 공개한 아이디어를 다른 사람이 참고·이용할 수 있다는 점과, 공개 후 제3자가 확보한 사본을 회사가 완전히 회수할 수 없다는 점은 이용약관에서 안내합니다.

이는 회사의 개인정보 보호·접근 통제·신고 처리 의무를 줄이지 않습니다. 공개 콘텐츠에 개인정보, 제3자의 정보, 영업비밀 또는 보호가 필요한 내용을 포함하지 않도록 주의하십시오. 공개 범위 변경·삭제가 가능한 기능의 실제 범위는 서비스 화면과 제8조를 따릅니다.

탈퇴 후에도 공개 게시물·댓글은 토론의 문맥을 위해 서비스에 남습니다. 작성자 표시는 “탈퇴한 회원”으로 표시하고 프로필 링크를 제거합니다. 본문은 자동으로 익명화되지 않으며, 게시물·댓글에 포함된 개인정보나 권리침해에 대한 적법한 삭제 요청은 support@crowdians.com으로 제출하여 개별 검토를 받을 수 있습니다.

회사는 가입이나 기본 서비스 이용의 조건으로 합성 페르소나 활용 동의를 요구하지 않습니다. 이 처리는 다음 모두를 충족할 때만 합니다.

1. 가입 또는 설정에서 별도의 선택 화면을 제공하고, 확인란을 미선택 상태로 둡니다.
2. 동의 화면에 목적, 가입 시 제공한 연령·성별·직업·관심사와 구체적으로 열거한 활동 정보, 보유기간, 동의 기록 보유기간, 백업 삭제 주기 및 철회 방법을 기재합니다.
3. 직접 식별자, 민감정보·민감 추론, 희귀한 속성 조합 및 원문·고유 표현의 재현을 제한하고 재식별 위험을 평가합니다.
4. 원천·추출·기여 자료는 철회, 탈퇴 또는 목적 종료 중 먼저 도래한 때까지 보유합니다. 이용자가 설정 또는 support@crowdians.com으로 철회하거나 탈퇴하면 해당 목적의 신규 추출·집계와 대기 작업을 중단하고, 그 목적에 불필요해진 원천·연결 자료를 삭제하거나 처리에서 제외합니다. 법률상 보관 자료는 분리합니다.

이 동의는 특정 개인을 재현하거나 대신 말하는 AI, 계정과 페르소나의 공개 연결, 원본 데이터 판매, 기업용 데이터 상품 제공, 범용 AI 모델 학습 또는 마케팅에 대한 동의가 아닙니다. 집계·합성되었다는 이유만으로 정보가 자동으로 익명정보가 되는 것은 아닙니다.

이용자가 요청한 AI 생성은 위 선택 동의와 별개의 서비스 기능입니다. 선택 동의를 철회해도, 이용자가 별도로 AI 생성을 요청하면 그 요청을 처리하는 데 필요한 범위의 제6조 처리가 이루어질 수 있습니다. 탈퇴 시에는 집단형 합성 페르소나 활용을 중단합니다.

이용자가 AI 합성 관점 생성을 명시적으로 요청하면, 회사는 요청한 결과를 만들기 위해 해당 게시물·선택한 맥락·요청 내용 및 필요한 지시를 외부 AI 제공자에게 전송할 수 있습니다. 서비스의 현재 코드에는 OpenRouter를 통한 모델 호출과 Tavily를 통한 연구 검색 호출이 참조되어 있습니다.

• AI·검색 제공자에게 전달되는 실제 항목, 선택 모델, 제공자별 보관·학습·재사용 설정, 처리 국가 및 재수탁자는 배포·계약·계정 설정에 따라 달라질 수 있습니다.
• 회사는 아직 위 사항을 확인하지 않은 상태에서 “프롬프트를 학습에 절대 사용하지 않는다”, “익명 정보만 전달한다” 또는 “어느 국가에도 이전하지 않는다”라고 약속하지 않습니다.
• 이용자는 주민등록번호, 결제정보, 의료·건강, 성생활, 정확한 위치, 타인의 비밀정보 등 불필요한 민감정보를 AI 요청·게시물·검색어에 입력하지 않아야 합니다. 회사는 안전·권리침해 대응을 위해 필요한 제한·삭제·신고 조치를 할 수 있습니다.

AI 요청에 관한 처리와 제5조의 장기적·선택적 집단형 합성 페르소나 활용은 목적·근거·철회 효과가 다릅니다.

회사는 원본 개인정보를 유상 판매하는 제품 정책을 채택하지 않습니다. 다만 PostHog 등 외부 수령자와의 실제 계약·설정에 따른 처리가 미국 법령상 판매 또는 공유에 해당하는지는 별도로 확인해야 합니다. 확인 전에는 공개본에서 이를 단정하지 않습니다. 회사는 서비스 제공을 위해 수탁자에게 처리를 맡기거나, 이용자의 요청에 따라 외부 제공자와 통신할 수 있습니다. 수탁자·제3자 제공·국외 이전은 같은 개념이 아니며, 각각의 적용 법령상 요건을 별도로 확인합니다.

7.1 운영 설정 확인 후 확정할 처리자·국외 이전 표

아래는 소스 코드 또는 제품 설계에서 참조된 후보를 정리한 검토용 표입니다. 실제 운영에 사용하지 않는 항목은 공개본에서 삭제하고, 사용하는 항목은 수령자·연락처, 이전 국가·일시·방법, 항목·목적·보유기간, 법적 근거·거부권을 확정하여 기재합니다. 제공자의 본사 소재지만으로 처리 국가를 정하지 않습니다.

국외 이전에 별도 동의·고지·계약 또는 보호조치가 필요한 경우, 회사는 제5조의 선택 동의나 이 방침의 열람으로 이를 대체하지 않습니다. 이용자의 거부가 계약 이행에 미치는 영향도 해당 화면에서 구체적으로 알립니다.

운영자는 목적 달성 또는 아래 기간 만료 시 지체 없이 파기하거나, 법률상 보관이 필요한 경우 다른 처리와 분리하여 보관합니다. 다음 기간은 운영 설정 확인 후 실제 기능·설정·계약 및 법적 근거를 확인해야 하는 운영 목표이며, 현재 배포 상태를 인증하지 않습니다.

탈퇴가 접수되면 위 기준에 따라 계정 접근을 차단하고 보유·파기를 처리합니다. 서비스 기능으로 처리할 수 없는 개인정보 삭제·처리정지·권리침해 요청은 support@crowdians.com으로 제출할 수 있으며, 운영자는 필요한 본인 확인 후 개별 검토합니다. 공개 콘텐츠, 다른 이용자의 콘텐츠, 백업 및 법정 보관 기록에 대한 요청의 효과는 적용 법령과 고지된 근거·기간에 따라 달라질 수 있습니다. 법률상 보관이 필요한 자료는 분리 보관하며 계정 복구에 사용하지 않습니다.

9.1 필수 기능 저장소

회사는 로그인, 보안, 언어·화면 설정, 최근 검색 등 서비스 제공에 필요한 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 브라우저에서 삭제하거나 차단하면 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

위 이름·기간은 현재 소스 코드 기준입니다. 실제 배포 값, 도메인, 추가 SDK가 만드는 쿠키·저장소는 배포 전 스캔하여 공개본 표를 갱신합니다. 브라우저 저장기간과 제공자 서버의 보유기간은 서로 다릅니다.

9.2 분석의 최소 범위와 보류 기준

회사는 분석을 이용약관 또는 가입 필수 동의에 포함하지 않습니다. 별도 동의 없이 처리할 수 있는지 검토하는 후보 범위는 다음으로 제한합니다.

• 페이지 유형별 집계 조회 수, 주요 기능의 성공·실패 건수, 집계된 오류·성능 지표
• 개인·계정 식별자, 이메일·닉네임, 게시물·댓글·AI 프롬프트·출력·검색어, 전체 URL·쿼리 문자열·페이지 제목, 광고 식별자, 기기 지문, 교차 사이트 추적을 제외한 범위
• 광고, 리타게팅, 세션 녹화, 히트맵, 자동 클릭·DOM 수집, 사용자별 이동 경로 및 재방문 분석을 제외한 범위

현재 웹 코드의 PostHog 제공자는 환경 변수가 설정되면 페이지 조회 이벤트에 전체 URL과 쿼리 문자열을 포함할 수 있으며, 쿠키 저장·자동수집·세션 녹화를 명시적으로 차단하는 설정은 확인되지 않았습니다. 그러므로 이 구현은 위 최소 분석 범위로 검증되지 않았으며, 정당한 이익 등 동의 외 근거로 처리된다고 고지해서는 안 됩니다. GA4는 현재 소스에서 배포·연결이 확인되지 않았습니다.

최소 분석을 실제 시작하려면 다음을 모두 충족해야 합니다.

1. 목적의 정당성, 필요성, 이용자의 합리적 기대, 덜 침해적인 대안 및 권리 침해 위험을 기록해 평가합니다.
2. 분석 SDK가 위 제외 항목을 전송·저장·재사용하지 않도록 코드와 대시보드·계약 설정을 검증합니다.
3. 실제 처리자, 국가, 원시 이벤트·진단 기록 30일 및 검증된 비식별 집계 12개월의 보유기간, 수령자의 독립적 이용·판매·공유 여부를 제7조에 확정합니다. PostHog의 제품·모델 개발 관련 약관 적용 및 거부 설정도 계정·계약 기준으로 확인합니다.
4. 위 기준을 충족하지 않는 분석은 비활성화하거나, 법령상 유효한 별도 선택 동의를 먼저 받습니다. 계속 이용·스크롤·방침 열람은 동의가 아닙니다.

미국 법령상 적용되는 경우 회사는 Global Privacy Control(GPC) 등 유효한 거부 신호를 판매·공유 또는 맞춤형 광고에 대한 거부 신호와 구분하여 처리합니다. 기존 Do Not Track(DNT) 신호와 GPC의 법적 효과는 같지 않으므로, 실제 대응 방법은 공개본에 기재합니다.

이용자는 적용 법령이 정한 범위에서 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 일부 설정, 최근 검색·알림 삭제 등은 서비스 기능으로 처리할 수 있고, 그 외 요청은 support@crowdians.com으로 제출할 수 있습니다.

요청에는 본인 확인과 처리 범위 판단에 필요한 최소 정보만 요청합니다. 회사는 권리 행사 때문에 이용자를 부당하게 차별하지 않으며, 법률상 거절·제한 사유가 있으면 이유와 이의 제기 또는 추가 문의 방법을 안내합니다. 타인의 권리, 법률상 보관, 보안·사기 방지, 분쟁 대응, 실제로 개인과 연결할 수 없는 정보 등은 요청 범위가 제한될 수 있습니다.

미국 거주자에게 적용되는 주 개인정보법상 권리(알 권리·열람·정정·삭제·판매 또는 공유 거부·민감정보 이용 제한·이의제기 등)는 회사와 처리의 적용 요건에 따라 달라질 수 있습니다. 캘리포니아 소비자는 CCPA/CPRA가 적용되는 경우 그 권리를 행사할 수 있습니다. 권리 행사 창구, 대리인·인증·이의제기 절차 및 GPC 대응은 운영 설정 확인 후에 운영 절차로 확정합니다.

서비스는 만 14세 이상을 대상으로 하며, 회사는 만 14세 미만의 가입을 허용하지 않습니다. 연령 입력만으로 연령 또는 법정대리인 동의를 검증했다는 뜻은 아닙니다. 만 14세 미만 이용이 확인되거나 관련 요청을 받으면 관계 법령과 사실관계를 검토해 필요한 제한·삭제·통지를 처리합니다.

미국에서는 14세 이상 정책만으로 COPPA 적용이 자동으로 배제되지 않습니다. 회사가 만 13세 미만 아동의 정보를 실제로 수집한다는 사실을 알게 된 경우, 적용 법령에 따라 처리합니다. 현재 존재하지 않는 보호자 인증·동의 체계를 운영한다고 이 방침에서 약속하지 않습니다.

운영자는 접근 권한 관리, 인증 정보 보호, 전송·저장 보안, 접근 기록 관리, 취약점·사고 대응 및 수탁자 관리 등 위험에 맞는 관리적·기술적·물리적 보호조치의 수립·검증을 요구합니다. 운영 환경의 접근 통제·암호화·설정은 아직 이 문서에서 검증하지 않았으므로, 이 방침에는 실제 적용·검증된 조치만 기재합니다. 보안상 공개가 부적절한 세부 설정은 공개하지 않을 수 있습니다.

개인정보 유출 등 사고가 발생하면 관계 법령에 따라 이용자와 감독기관에 통지하고 피해 최소화 조치를 합니다.

서비스에는 제3자 웹사이트·소셜 로그인·결제·외부 검색 결과로 연결되는 링크가 있을 수 있습니다. 각 제3자의 개인정보 처리는 그 제공자의 방침과 이용약관에 따르며, 회사는 링크된 제3자 서비스의 독립적 처리를 통제하지 않습니다. 다만 회사가 수탁자에게 맡긴 처리에는 계약과 법령에 따른 관리 책임을 집니다.

회사는 법령·서비스·처리 방식의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 변경, 새로운 선택적 활용, 새로운 수탁·국외 이전 또는 이용자 권리에 중대한 영향을 주는 변경은 적용 법령에 따라 사전에 알리고 필요한 경우 별도 동의를 받습니다. 침묵·재방문·계속 이용만으로 새로운 선택 동의를 받은 것으로 보지 않습니다.

이 방침에는 버전, 시행일, 주요 변경 내용과 이전 버전 접근 방법을 표시합니다.

개인정보 관련 문의·권리 행사·불만은 support@crowdians.com으로 보내십시오. 한국 이용자는 개인정보침해 신고·상담 및 분쟁조정 등 관계 기관의 구제 절차를 이용할 수 있습니다. 미국 이용자는 거주지의 주 법무장관, 주 개인정보 감독기관 또는 기타 권한 있는 기관에 문의할 수 있습니다. 회사의 내부 문의 절차는 법정 신고·소송·구제 절차의 전제조건이 아닙니다.