개인정보 보호(KVKK) 고지

1. 개인정보 처리자

개인정보 처리자는 Gramavec입니다. 신청 및 요청 사항은 당사 웹사이트에 게시된 연락처를 통해 전달하실 수 있습니다.

2. 처리되는 개인정보

신원 및 연락처 정보: 귀하의 이메일 주소 및 인증 정보.

처리 보안 정보: 세션 토큰, 속도 제한 기록 및 오류 기록.

귀하가 업로드한 이미지: 분석을 위해 전송하신 필기 및 서명 이미지와 생성된 분석 결과.

귀하의 이미지에서 추출된 형태학적 특징: 당사의 보정된 측정 엔진이 생성하는 정량적 데이터(필압, 기울기, 글자 높이, 비율, 연결 구조 등). 이러한 특징이 KVKK 제6조의 의미에서 생체 정보로 광범위하게 해석될 가능성에 대비하여 안전한 입장을 유지하기 위해, 관련 처리는 귀하의 **명시적 동의**에 근거합니다(가입 시 및 매 업로드 이전에 취득됨).

중요한 범위 구분: Discovery 서비스(성격 스타일, 학습 스타일, 필기 자기 인식, 파트너 적합성)는 **오락 및 자기 발견**을 목적으로 제공됩니다 — 신원 확인, 진단, 채용 또는 의사결정 도구가 **아닙니다**. Forensics 서비스(서명 비교, 문서 검토)는 **전문가 사전 선별**로 제공되며, 최종 의견은 항상 인증된 전문가의 것입니다. Enterprise 표면(회원, 감사 기록, 브랜드)은 기업 관리 데이터만 포함합니다.

임상 건강 정보, 종교/신념, 인증 목적의 생체 식별자 등 그 밖의 특별 범주 정보를 **수집하려 하지 않습니다**; 그러한 내용을 업로드하지 않으실 것을 권장합니다.

3. 처리 목적

귀하가 요청하신 분석 서비스의 제공, 계정 관리, 사용 한도의 적용, 서비스 보안의 확보 및 관련 법적 의무의 이행.

4. 법적 근거

귀하의 정보는 계약의 체결 또는 이행을 위해 필요한 경우, 법적 의무의 이행, 그리고 개인정보 처리자의 정당한 이익이라는 법적 근거(KVKK md. 5)에 따라 처리됩니다.

국외 이전이 필요한 처리(아래 참조)는 귀하의 명시적 동의에 근거합니다.

5. 이전(국외 포함)

당사의 분석 워크플로는 자체 보정된 측정 엔진에 기반합니다; 일부 언어 이해 및 시각 해석 단계에서는 Google Gemini API를 **데이터 처리자** 자격으로 사용합니다. 이 범위에서 귀하가 업로드한 이미지는 해당 호출이 진행되는 동안 국외의 Gemini 인프라로 이전되며, 이 이전은 귀하의 **명시적 동의**에 근거합니다. Gemini의 정책으로 보증된 바와 같이 이 호출 데이터는 모델 학습을 위해 보관되지 않습니다.

결제를 진행하시는 경우 필요한 정보는 결제 서비스 제공자와 공유됩니다.

6. 보관 및 파기

업로드된 원본 이미지는 귀하의 구독 등급의 보관 기간 동안 보관되며(Free: 24시간, Professional: 90일, Business: 1년, Enterprise: 기관별 정책), 그 이후 예약된 정리 작업에 의해 자동으로 삭제됩니다.

구조화된 분석 보고서(수치 측정값 + 생성된 텍스트)는 귀하가 삭제하거나 계정을 폐쇄할 때까지 귀하의 계정에 연계되어 보관됩니다. Enterprise 계정에서는 기관이 선택한 더 짧은 보관 기간이 적용될 수 있습니다.

이미지는 전송 중 TLS 1.3으로 암호화됩니다; Google Cloud Storage에 저장될 때에는 Google이 관리하는 서버 측 암호화로 보호됩니다. MongoDB blob fallback 경로가 사용되는 경우(개발 또는 단일 테넌트 배포), 원본 이미지 바이트는 Fernet(HMAC 인증 AES-128-CBC)으로 애플리케이션 수준에서 암호화되어 저장됩니다 — 저장 시 보호 수준은 GCS 경로와 동일합니다.

법령이 요구하는 보관 기간(예: 법적 기록 의무)은 유보됩니다.

7. KVKK 제11조에 따른 귀하의 권리

귀하는 개인정보의 처리 여부를 확인할 권리; 처리된 경우 이에 관한 정보를 요청할 권리; 처리 목적과 그 목적에 부합하게 사용되었는지를 확인할 권리; 국내외에서 이전된 제3자를 알 권리; 불완전하거나 부정확하게 처리된 경우 정정을 요구하고, 요건이 충족된 경우 삭제/파기를 요청할 권리; 이러한 처리가 이전된 제3자에게 통지되도록 요구할 권리; 전적으로 자동화된 분석 결과로 인해 귀하에게 불리한 결과가 발생하는 것에 이의를 제기하고 손해의 배상을 청구할 권리를 가집니다.

8. 신청 방법

위 권리에 관한 요청은 귀하의 신원을 증명하는 정보와 함께 당사 웹사이트에 명시된 연락처로 전달하실 수 있습니다. 귀하의 요청은 가능한 한 빠른 시일 내에, 늦어도 KVKK에서 정한 기간 내에 처리됩니다.