개인정보처리방침

가늠(ganum.kr, 이하 «서비스»)은 조직의 의사결정·심사·평가를 위한 조사 도구입니다. 이 방침은 서비스가 실제로 무엇을 저장하고, 누가 볼 수 있으며, 언제 지우는지를 적은 것입니다. 구현과 다른 약속은 적지 않았습니다 — 코드가 바뀌면 이 문서도 같이 바꿉니다.

시행일: 2026-10-13 (지난 판 2026-10-12) · 서비스는 무료 베타이며, 운영자 개인이 관리합니다.

1. 세 종류의 사람

2. 무엇을 저장하는가

진행자

• 이메일 주소, 비밀번호(해시로만 저장 — 원문은 저장하지 않음), 만든 조사와 그 설정
• 로그인 실패 횟수(접속 IP 기준, 서버 메모리에만 잠시 — 잠금 해제 뒤 사라짐)
• 마지막으로 로그인에 성공한 시각 하나(새로 로그인하면 덮어씀 — 접속 IP·기기·횟수는 남기지 않음, 운영자만 봄)

응답자 (개인 링크)

• 진행자가 등록한 이름과 이메일 주소, 개인 링크 토큰, 응답 상태
• 답한 값(쌍대비교 값·효과/실현가능성 값·수정 횟수·무응답 표시), 완료 시각
• 진행자가 조사에 «응답자 속성»(예: 소속·지역)을 두었으면 응답자가 고른 값 — 답하지 않을 수 있습니다
• 발송 기록: 언제 어느 주소로 어떤 제목의 메일이 나갔는지
• (진행자가 «응답 끝에 한 줄 칸» 을 켠 조사만) 응답 끝에 적은 글 한 칸(선택, 200자) — 진행자만 봅니다. 결과 공개 범위와 상관없이 다른 참여자에게 나가지 않습니다. 진행자는 고칠 수 없고 가릴 수만 있습니다

참가자 (공용 링크·현장)

• «참가자 N» 이라는 자리 번호와 토큰. 익명 조사에서는 이름·이메일·전화번호를 받지 않습니다
• 이름과 함께 기록하는 조사(진행자가 정하고, 응답자는 답하기 전에 «답은 이름과 함께 기록되며 …» 를 봅니다)에서는 응답자가 적은 이름, 또는 명부에서 고른 이름을 그 자리에 둡니다
• 낸 카드, 평가값, 투표, (진행자가 켠 경우) 속성 응답
• (진행자가 «응답 끝에 한 줄 칸» 을 켠 조사만) 응답 끝에 적은 글 한 칸(선택, 200자) — 진행자만 봅니다. 결과 공개 범위와 상관없이 다른 참여자에게 나가지 않습니다. 진행자는 고칠 수 없고 가릴 수만 있습니다
• 같은 폰으로 다시 들어오면 원래 자리로 잇기 위한 자리 기억(브라우저 쿠키 안에만). 명부에서 고른 이름도 응답을 마칠 때까지 이 쿠키 안에만 두고, 마치면 지웁니다

명부 (진행자가 적은 이름 목록)

• 그룹: 진행자가 적은 이름 목록 — 이름만 받습니다. 연락처·이메일 칸이 없습니다
• 출석표: 그룹을 조사에 연결할 때 그때의 명단을 복사한 것 — 이름과 상태(미응답·응답 중·응답)뿐입니다. 답이나 자리를 가리키는 값, 응답 시각을 두지 않습니다. 그래서 익명 명부 조사에서는 저장된 기록으로 이름과 답을 이을 수 없습니다

자동으로 남는 것

• 접속 기록(IP 주소·시각·경로·브라우저 종류) 두 벌 — 앱의 기록과 웹서버(nginx)의 기록 모두 개인 링크의 토큰을 앞 6자만 남기고 가려서 적습니다(6자로는 응답 화면에 들어갈 수 없습니다). 파일은 서버 관리자만 읽을 수 있고 14일 뒤 자동 삭제됩니다
• 로그인 상태를 담은 서명된 쿠키(가늠 서버만 읽을 수 있음, 14일)
• 로그인 화면에서 «이 기기에서 이메일 기억» 을 고르면 이메일 주소만 그 브라우저의 쿠키에 90일 둡니다(로그인 화면에서만 읽힘). 체크를 끄고 로그인하면 지워집니다. 비밀번호는 담지 않습니다

저장하지 않는 것: 위치 정보, 기기 식별자, 광고·분석 도구, 제3자 쿠키. 분석 스크립트는 하나도 넣지 않았습니다.

3. 무엇에 쓰는가

• 조사를 열고, 답을 모으고, 집계를 계산해 진행자와, 공개 범위가 참여자일 때 마감 뒤 결과 링크를 받은 사람에게 보여주는 것
• 개인 링크를 이메일로 보내는 것
• 계정 보호(로그인 잠금)와 장애 대응(접속 기록)

다른 목적으로 쓰지 않습니다. 마케팅 메일을 보내지 않습니다.

4. 누가 볼 수 있는가 — 정직하게

응답과 신원(이름·이메일)은 다른 표에 따로 저장되지만, 같은 조사 안에서는 진행자가 둘을 이어 볼 수 있습니다. 구체적으로:

• 화면: 진행자 화면에는 집계(항목별 가중치·평균)와 사람별 진행 상태(답했는지, 일관성이 기준을 넘었는지)만 보입니다. 누가 어느 항목을 어떻게 답했는지는 어떤 설정으로도 화면에 나오지 않습니다(«이름까지 공개» 를 고른 조사 제외 — 아래). 집계는 기본으로 마감 뒤에 보이며, 진행자가 마감 전에 열어 보면 그 사실이 «마감 전 중간 열람 있음» 으로 조사 기록에 남고 지워지지 않습니다.
• 원자료 파일: 진행자는 «원자료 CSV» 를 내려받을 수 있고, 그 파일에는 이름·이메일·속성과 답한 값이 함께 들어 있습니다. 파일 머리에 «취급 주의 — 개인 식별 정보 포함» 이 적힙니다. 연구 목적의 재계산·검증을 위한 것이며, 이 파일을 어떻게 다루는지는 진행자의 책임입니다.
• 집계의 한계: 응답 인원이 적거나 응답자끼리 서로의 답을 아는 경우, 집계로부터 개별 응답이 추정될 가능성을 완전히 배제할 수 없습니다. 그래서 도구는 인원을 늘 적고(응답 N명), 3명 미만이면 «집계가 개별 응답에 가깝습니다» 는 주의를 붙이며, 속성별 집단 보기에서 3명 미만 집단을 열면 그 사실이 조사 기록에 남습니다. 명부 조사에서는 출석표가 누가 응답했는지를 보여 주므로, 응답이 적으면 답의 내용으로 응답자가 짐작될 수 있습니다. 집계를 열지(마감할지), 익명 여부를 응답자에게 어떻게 알릴지는 진행자가 정합니다. 절대적인 익명을 보장한다고 말하지 않습니다.
• 기록 방식과 공개 범위 — 조사마다 진행자가 정하고, 응답자는 답하기 전에 그 조합을 한 문장으로 봅니다(예: «답은 익명으로 모이며, 결과는 참여자 모두가 봅니다(집계).»). 새 조사의 기본은 «익명 · 결과는 참여자 모두가 집계로» 입니다.
• 익명: 공용 링크·현장으로 들어온 답에는 이름이 없습니다. 다만 진행자가 메일로 보낸 개별 링크는 받는 사람의 이름·이메일과 묶여 있으므로, 그 링크로 답한 분께는 처음부터 «답은 이름과 함께 기록되며 …» 라고 알립니다.
• 이름과 함께 기록: 답이 이름과 함께 저장됩니다(명부에서 이름을 고르거나 이름 칸에 적습니다).
• 이름까지 공개: 팀 안에서 서로의 견해를 확인하는 용도. 결과가 이름과 함께 보입니다 — 결과 링크로 사람별 표까지 열립니다. 응답자는 답하기 전에 그 사실을 확인하고 시작합니다. 첫 응답 뒤에는 바꾸지 않습니다(어느 방향으로도).
• 연습: 진행자 본인만 대상자일 때. 화면에 «연습» 이 붙습니다.
• 결과 링크 — 공개 범위가 참여자일 때 결과는 마감 뒤 결과 링크로 봅니다. 링크를 받은 사람은 열 수 있습니다 — 참여자 명단을 확인하지 않습니다(참여 코드로 입장하는 조사는 그 코드를 한 번 묻습니다). 링크를 어디에 붙일지는 진행자가 정합니다. 예전에 «결과는 진행자만» 으로 정한 조사는 진행자에게만 열립니다.
• 다른 진행자: 자기가 만든 조사만 봅니다. 조사 간 공유 기능은 없습니다.
• 운영자: 서버와 데이터베이스에 접근할 수 있습니다. 장애 대응과 백업 외에는 열어 보지 않으며, 진행자의 요청이 있을 때만 그 조사를 확인합니다.

5. 밖으로 나가는 것

그 밖의 제3자 제공은 없습니다. 법령에 따른 요구가 있으면 그 범위에서만 응합니다.

6. 얼마나 두는가, 어떻게 지우는가

• 조사 데이터(항목·대상자·응답·카드·발송 기록): 진행자가 조사를 지울 때까지. 조사를 지우면 딸린 것이 모두 함께 지워집니다(되돌릴 수 없음). 진행자는 대상자 한 명만 따로 지울 수도 있습니다.
• 진행자 계정(탈퇴): 계정 화면의 «탈퇴» 에서 계정 이메일을 입력해 확인하면 즉시 계정과 만든 조사 전부(항목·대상자·응답·카드·발송 기록)가 삭제됩니다. 유예 기간은 없고, 확인 화면이 지워질 것의 수와 마감 전 조사를 미리 보여 주며 삭제 전 결과·원자료 CSV 를 받을 수 있게 합니다.
• 백업: 매일 한 번 서버 안에 14일치, 운영자 컴퓨터에도 매일 한 번 받아 30일치를 둡니다. 지운 데이터도 그 기간 안의 백업 사본에는 남아 있으며, 최대 30일 안에 소멸됩니다(파기 처리 30일). 다만 받기가 30일 넘게 이어지지 못한 예외 상황에서는, 자료를 모두 잃지 않도록 가장 최근 한 벌을 남기고 그 사실을 운영자에게 알립니다. 백업 사본에서의 개별 복구는 지원하지 않습니다 — 탈퇴나 삭제를 되돌릴 수 없다는 뜻입니다.
• 접속 기록: 14일.
• 서비스가 종료되면 미리 알리고, 종료 뒤 백업까지 모두 지웁니다.
• 운영자의 약속 기간: 문의 회신 10일 · 파기 처리 30일.

7. 지키기 위해 하는 것

• HTTPS 만 씁니다. 비밀번호는 해시로만 저장합니다.
• 개인 링크는 추측할 수 없는 긴 토큰입니다. 앱·웹서버 두 기록 모두 토큰을 앞 6자만 남기고 가리며, 기록은 14일만 둡니다. 다만 링크를 연 브라우저의 방문 기록에는 주소가 남습니다 — 공용 기기에서는 방문 기록을 지워 주세요.
• 로그인 실패가 반복되면 잠시 잠급니다.
• 내보내는 파일에 수식 주입을 막는 처리를 하고, 개인정보가 든 파일에는 «취급 주의» 를 적습니다.
• 집계는 기본으로 마감 뒤에 보입니다(응답 중 동조를 막기 위해서). 진행자가 마감 전에 열거나 3명 미만 집단을 열면 그 사실이 조사 기록에 남습니다 — 막는 대신 남깁니다.

8. 당신의 권리

• 응답자·참가자: 자기 응답을 확인·수정·삭제해 달라고 조사를 보낸 진행자에게 요청할 수 있습니다. 진행자가 응하지 않으면 아래 연락처로 알려 주세요.
• 진행자: 자기 계정 정보와 조사를 언제든 화면에서 보고 지울 수 있고, 계정 화면에서 스스로 탈퇴할 수 있습니다.
• 연락처로 온 요청(문의·열람·정정·삭제)에는 10일 안에 회신하고, 삭제 요청은 30일 안에 파기를 마칩니다.

9. 문의

개인정보 보호 책임자: 서비스 운영자 · 연락처 coop1004@gmail.com

주소를 이 문서 안에 적는 까닭: 답하시는 분의 화면에는 꼬리말 링크를 두지 않기 때문입니다. 링크를 가리키는 안내는 그 링크가 없는 분께 막다른 길이 됩니다.

10. 바뀌면

이 방침이 바뀌면 시행일과 함께 이 페이지에 적습니다. 지난 판은 저장소 이력에 남습니다.