개인정보 수집 및 이용 안내

본 서비스는 최소한의 정보만 수집합니다.

• 필수: 이메일 주소, 자가진단 응답(선택지) 및 산출된 결과
• 문항별 자유서술(선택 입력)은 다음 세 가지로 처리됩니다.
  • 진단 결과에는 저장되지 않습니다. 완료된 진단의 저장 항목에 서술이 들어갈 자리가 없습니다.
  • 다만 「다른 기기에서 이어하기」로 진행상황을 저장하시면 그 저장본에는 서술이 그대로 담깁니다. 이 저장본은 §3의 「중단된 작성 중 진단」 기간이 지나면 파기됩니다.
  • AI 진단 생성을 위해 §4의 AI 처리 수탁자에게 전송되며, 서술이 선택한 답변을 뒷받침하는지에 대한 AI의 서술형 논평은 리포트에 저장되어 리포트(웹·PDF·이메일)에 포함됩니다. 이 논평에는 작성하신 내용이 요약·인용되는 형태로 반영될 수 있습니다.
  구매사에게는 자유서술도 AI 논평도 제공되지 않습니다(§5).
• 자동 수집: 서비스 이용 기록, 브라우저·기기 정보(보안·오류 대응 목적)
• 이용 통계: 진단 화면의 단계 이동 기록(어느 단계에서 얼마나 진행했는지). 개인을 식별할 수 있는 정보는 포함되지 않습니다 — IP 주소, 브라우저 정보, 이메일, 답변 내용, 점수를 저장하지 않으며, 브라우저 탭에서만 유지되고 새로고침하면 사라지는 임의의 임시 식별자만 사용하므로 방문 간 연결이 불가능합니다.
• 구매사 계정 가입을 신청하시는 경우에 한해, 신청서에 적으신 회사명과 담당자 이메일 주소, 그리고 선택 입력하신 담당자 성명·사업자등록번호·문의 내용을 함께 수집합니다. 사업자등록번호는 저희가 조회·검증하지 않으며, 운영자가 공개 등록정보와 직접 대조하는 용도로만 사용합니다. 처리가 끝난 신청서는 §3의 「처리 완료된 가입 신청」 기간이 지나면 파기됩니다.

자가진단 이용에는 이름·전화번호를 수집하지 않습니다.

• 진단 결과 리포트의 이메일 발송 및 웹 열람
• 비밀번호 없는(매직링크) 계정 생성 및 본인 확인
• (선택 동의 시) 소식·업데이트 안내
• (선택 동의 시) 개인 식별이 불가능한 형태의 익명 벤치마크 통계 산출
• 서비스 개선을 위한 이용 통계 산출 — 개인 식별 불가

수집·이용 목적 달성 시 또는 회원 탈퇴·동의 철회 시 지체 없이 파기합니다. 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 분리 보관합니다.

아래 항목은 정해진 기간이 지나면 자동으로 파기됩니다. 매일 실행되는 작업이 기간이 지난 자료를 찾아 삭제하며, 이 표의 기간은 그 작업이 실제로 사용하는 값과 같은 곳에서 나옵니다.

• 계정에 연결되지 않은 익명 진단90일

  진단과 그로부터 산출된 일체 — 답변, 점수, 저장된 리포트.

• 중단된 작성 중 진단 (로그인 상태, 미완료)180일

  저장된 작성 중 답변과 해당 행.

• 남은 이용 목적이 없는 이메일 기록90일

  해당 진단이 파기되고 마케팅 수신 동의도 없는 경우, 주소와 동의 기록.

• 개인 식별이 불가능한 이용 통계180일

  단계 진행 카운터. 주소·IP·브라우저 정보·답변을 포함하지 않습니다.

• AI 호출 비용 정산 기록365일

  토큰 수와 비용. 프롬프트·응답·방문자 정보를 포함하지 않습니다.

• 처리 완료된 가입 신청365일

  승인 또는 반려가 끝난 신청서의 회사명·담당자 연락처와 작성 내용.

마케팅 수신에 동의하신 기록은 기간이 아니라 철회 시점에 파기되므로 위 표에 해당하지 않습니다. 계정을 삭제하시면 위 기간과 무관하게 즉시 파기됩니다(§6).

서비스 제공을 위해 아래 수탁자에게 개인정보 처리를 위탁합니다(해외 처리 포함).

• Supabase, Inc.데이터베이스·인증·호스팅
• Resend (Plus Five Five, Inc.)이메일(리포트) 발송
• OpenRouter, Inc.진단 입력의 AI 분석
• Anthropic PBC진단 입력의 AI 분석(대체 제공자)
• Vercel Inc.애플리케이션 호스팅·CDN

본 서비스는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 거래처(구매사)의 요청으로 진단에 참여하신 경우, 진단 마지막 단계에서 별도로 명시적인 동의를 하신 때에 한하여 아래와 같이 제공합니다. 동의하지 않으셔도 진단 이용과 리포트 수령에는 아무런 제한이 없습니다.

• 제공받는 자: 귀사를 초대한 구매사
• 제공 목적: 협력사 ESG 성숙도 파악 및 지원이 필요한 영역의 판단
• 제공 항목: 총점·등급, 도메인별 점수, 문항별로 도달한 성숙도 단계와 배점, 우선조치로 표시된 항목, 문항 중 몇 개가 귀사에 해당되었는지
• 제공하지 않는 항목: 문항별 자유서술, AI 진단 서술. 이 두 가지는 구매사에게 저장되는 자료의 구조상 포함될 수 없습니다.
• 보유·이용 기간: 동의를 철회하실 때까지

동의 여부와 무관하게 제출 사실과 제출 일시는 초대한 구매사에게 표시됩니다. 이는 구매사가 자사 요청의 진행 상황을 파악하기 위한 것이며 진단 내용은 포함하지 않습니다.

구매사가 공개한 공용 링크를 통해 참여하신 경우, 귀사가 로그인에 사용하신 이메일 주소가 해당 구매사에게 참여자 명단으로 표시됩니다.

동의 철회는 로그인 후 「내 진단 → 공유 현황」에서 언제든 가능하며, 철회하시면 구매사가 열람하던 자료가 즉시 삭제됩니다. 구매사의 열람 기록은 별도로 보관하여 요청 시 확인해 드립니다.

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.

계정 삭제는 로그인 후 「설정 → 계정 삭제」에서 직접 하실 수 있습니다. 요청이나 대기 없이 즉시 처리되며, 진단·답변·점수·리포트·이메일 기록이 함께 파기됩니다. 구매사가 열람하던 자료가 있다면 그것도 함께 삭제됩니다. 되돌릴 수 없습니다.

다만 조직의 유일한 소유자이신 경우에는 삭제가 보류됩니다. 해당 조직의 캠페인을 관리할 사람이 없어지기 때문이며, 이 경우 화면이 어느 조직인지 알려드립니다. 다른 분께 소유자 권한을 넘기신 뒤 다시 시도하실 수 있습니다.

마케팅 수신은 이메일 내 수신거부로 철회할 수 있습니다.

접근 통제(행 수준 보안, RLS), 전송 구간 암호화, 최소 권한 원칙, 서비스 키의 서버 전용 보관, 그리고 제3자 제공 자료에 대한 열람 기록 보관을 적용합니다.

본 서비스는 기업 담당자를 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

개인정보 관련 문의: esgbrain@gmail.com. 본 방침이 변경되는 경우 시행일과 변경 내용을 본 페이지에 공지합니다.

본 진단은 참고용이며 공식 ESG 평가를 대체하지 않습니다.