개인정보처리방침

개인정보 수집 및 이용 안내

시행일: 2026-07-24 · Supply Chain X-Ray

1수집하는 개인정보 항목

본 서비스는 최소한의 정보만 수집합니다.

  • 필수: 이메일 주소, 자가진단 응답 및 산출된 결과
  • 자동 수집: 서비스 이용 기록, 브라우저·기기 정보(보안·오류 대응 목적)

이름·전화번호 등은 수집하지 않습니다.

2수집·이용 목적

  • 진단 결과 리포트의 이메일 발송 및 웹 열람
  • 비밀번호 없는(매직링크) 계정 생성 및 본인 확인
  • (선택 동의 시) 소식·업데이트 안내
  • (선택 동의 시) 개인 식별이 불가능한 형태의 익명 벤치마크 통계 산출

3보유 및 이용 기간

수집·이용 목적 달성 시 또는 회원 탈퇴·동의 철회 시 지체 없이 파기합니다. 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 분리 보관합니다.

4처리 위탁

서비스 제공을 위해 아래 수탁자에게 개인정보 처리를 위탁합니다(해외 처리 포함).

  • Supabase, Inc.데이터베이스·인증·호스팅
  • Resend (Plus Five Five, Inc.)이메일(리포트) 발송
  • OpenRouter, Inc.진단 입력의 AI 분석
  • Vercel Inc.애플리케이션 호스팅·CDN

5정보주체의 권리

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 계정 삭제 시 관련 데이터는 파기됩니다. 마케팅 수신은 이메일 내 수신거부로 철회할 수 있습니다.

6안전성 확보 조치

접근 통제(행 수준 보안, RLS), 전송 구간 암호화, 최소 권한 원칙, 서비스 키의 서버 전용 보관 등을 적용합니다.

7만 14세 미만 아동

본 서비스는 기업 담당자를 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

8문의 및 고지

개인정보 관련 문의: esgbrain@gmail.com. 본 방침이 변경되는 경우 시행일과 변경 내용을 본 페이지에 공지합니다.

본 진단은 참고용이며 공식 ESG 평가(KAP·EcoVadis 등)를 대체하지 않습니다.