개인정보처리방침

SSIMRIT(씸릿)은 성향 테스트 서비스(이하 “서비스”)를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 이 방침은 회원과 비회원 모두에게 적용됩니다. 서비스의 테스트는 이름이나 연락처를 묻지 않고 이용할 수 있습니다.

1. 처리 목적과 항목

처리 목적	처리 항목	수집 방법
테스트 결과 계산 · 저장, 결과 화면 제공, 개인을 알아볼 수 없는 응답 통계	테스트 응답(고른 보기), 결과, 화면 언어, 유입 경로(짧은 주소의 영상 번호 · 공유 채널 같은 ref 값), 응답 일시	테스트를 마칠 때
결과를 이용자의 브라우저와 연결(비회원)	익명 세션 ID(무작위 식별값)	테스트를 마칠 때 자동 생성
회원 가입 · 로그인 · 결과 모아 보기(가입할 때)	이메일, 로그인 제공자(구글 등)와 그 식별값, 이름 · 프로필 사진(제공자가 전달한 경우), 가입 · 탈퇴 일시, 탈퇴 사유(선택)	로그인 제공자, 이용자 입력
친구가 대신 답해 보는 기능(이용할 때)	초대한 이용자가 정한 별명(선택), 친구의 응답(응답자의 이름 · 연락처는 받지 않음)	이용자 입력
상세 해석 잠금해제 · 유료 기능 수요 확인(이용할 때)	잠금해제 방법과 일시, 버튼 클릭 기록, 오픈 알림을 신청하면 이메일	서비스 이용, 이용자 입력
서비스 이용 분석	방문한 화면과 일시, 테스트 시작 · 완료 · 공유 같은 이용 기록, 기기 · 브라우저 종류, 유입 정보(utm, 이전 사이트 주소), 브라우저에 저장하는 무작위 방문 식별값, IP 주소	서비스 접속 시 자동 생성
보안 · 부정 이용 방지	접속 IP 주소, 접속 일시, 브라우저 정보	서비스 접속 시 자동 생성(서버 기록)

회원 가입은 만 14세 이상만 할 수 있습니다. 표에서 ‘이용할 때’ · ‘가입할 때’라고 적은 항목은 그 기능을 이용하는 이용자에게서만 처리합니다.

2. Google 계정 정보

이용자가 ‘Google로 계속하기’로 로그인하면 SSIMRIT은 Google 로그인으로 아래 정보를 받습니다. Google에는 로그인에 필요한 기본 범위(이메일 주소와 기본 프로필)만 요청하며, Gmail · 드라이브 · 캘린더 · 연락처 같은 다른 Google 데이터에는 접근하지 않습니다.

받는 정보 — Google 계정 식별값, 이메일 주소와 그 인증 여부, 이름, 프로필 사진 주소
이용 목적 — 회원 계정을 만들고 로그인 상태를 유지하며, 이용자의 테스트 결과를 계정에 모아 보여 주는 데에만 씁니다. 이름과 프로필 사진은 화면 위쪽의 계정 메뉴에서, 이메일은 계정 화면에서 본인에게만 보이며, 이메일은 본인 확인과 문의 응대에도 씁니다.
저장 — 5번 표의 Supabase(대한민국 서울 리전) 데이터베이스에 저장하고, 행 단위 접근 제어로 본인만 조회할 수 있게 합니다.
공유 — Google 계정 정보를 판매하지 않으며, 광고에 쓰거나 제3자에게 제공하지 않습니다(4번). 이용 분석(PostHog · Google 애널리틱스)에도 이메일 · 이름 · 프로필 사진을 보내지 않습니다.
보유와 삭제 — 탈퇴할 때까지 보관하고, 탈퇴하면 3번 표에 따라 삭제합니다. help@ssimrit.com으로 삭제를 요청할 수도 있습니다. 이용자는 Google 계정의 서드 파티 연결에서 SSIMRIT의 접근 권한을 언제든지 철회할 수 있습니다. 철회해도 이미 받은 정보는 탈퇴하거나 삭제를 요청할 때 지워집니다.

SSIMRIT이 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요구 사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.

3. 보유 기간과 파기

SSIMRIT은 아래 기간이 지나면 개인정보를 지체 없이 삭제하거나, 개인을 알아볼 수 없게 처리합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

항목	보유 기간	기간이 지나면
익명 세션(익명 세션 ID와 서버의 익명 사용자 정보)	마지막 이용 후 30일	삭제. 그 세션의 테스트 응답은 누구의 것인지 알 수 없는 통계로 남고, 친구 초대는 닫힘
계정 정보(이메일 · 이름 · 프로필 사진 · 로그인 제공자)	탈퇴할 때까지	탈퇴 즉시 삭제(외부 정리가 실패하면 하루 안에)
탈퇴 기록(가입 · 탈퇴 일시, 탈퇴 사유)	서비스 운영 기간	이메일 · 이름 · 로그인 제공자를 지운, 개인을 알아볼 수 없는 형태로만 보관
테스트 응답 · 결과 · 화면 언어 · 유입 경로	서비스 운영 기간	탈퇴하거나 익명 세션이 정리되면 이용자와의 연결을 끊어 개인을 알아볼 수 없는 통계로 보관
친구 초대 · 별명	테스트 응답과 같음	탈퇴하면 초대를 닫고 별명을 삭제
친구 응답	친구 초대와 같음	응답자와의 연결을 끊음
잠금해제 · 구매 의향 기록	서비스 운영 기간	탈퇴하면 이용자와의 연결을 끊음
오픈 알림 신청 이메일	알림을 보낸 뒤 30일, 수신을 거부하면 하루	삭제
서비스 이용 분석 기록	수집 후 최대 14개월	삭제
보안용 접속 기록	수집 후 최대 90일	삭제

4. 제3자 제공

SSIMRIT은 법률에 특별한 규정이 있거나 이용자가 따로 동의한 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다. 이용자가 결과 카드나 링크를 카카오톡 · LINE 등으로 직접 공유하면 공유한 내용이 그 서비스로 전달되며, 이는 SSIMRIT의 제3자 제공이 아닙니다.

5. 처리 위탁

수탁자	위탁 업무	처리 장소
Supabase, Inc.	데이터베이스 · 인증(로그인 · 익명 세션) · 서버 기능 운영	대한민국(서울 리전)
Amazon Web Services, Inc.	웹사이트 호스팅 · 전송(AWS Amplify)	대한민국(서울 리전)

오픈 알림 같은 이메일을 보내기 시작하면, 발송을 맡길 업체를 정해 위탁하기 전에 이 표에 적습니다.

6. 국외 이전

SSIMRIT은 서비스 이용 분석과 광고를 위해 아래와 같이 개인정보를 국외로 이전합니다.

구분	PostHog	Google
이전받는 자(연락처)	PostHog, Inc.(posthog.com/privacy)	Google LLC(policies.google.com/privacy)
이전 국가	미국	미국
이전 항목	1번 표의 ‘서비스 이용 분석’ 항목	방문한 화면과 일시, 기기 · 브라우저 정보, 쿠키 식별값, IP 주소(Google 애널리틱스), 광고 쿠키(광고를 게재할 때)
이전 목적	서비스 이용 분석	방문 통계, 광고 게재
이전 시기 · 방법	서비스를 이용할 때 네트워크로 전송	서비스를 이용할 때 네트워크로 전송
보유 기간	수집 후 최대 14개월	방문 통계는 수집 후 최대 14개월, 광고 쿠키는 Google 정책에 따름

이전을 원하지 않으면 브라우저에서 쿠키와 사이트 데이터를 차단하거나 추적 차단 기능을 켜면 됩니다. 이 경우에도 테스트는 그대로 이용할 수 있습니다.

7. 쿠키와 브라우저 저장소

SSIMRIT은 서비스에 필요한 정보를 쿠키와 브라우저 저장소에 둡니다.

꼭 필요한 정보 — 고른 언어(1년), 로그인 · 익명 세션, 테스트 진행 상태(탭을 닫으면 삭제), 지난 결과 주소
이용 분석 — PostHog · Google 애널리틱스의 무작위 방문 식별값
광고 — 서비스에 광고를 게재하면 Google을 비롯한 제3자 공급업체가 쿠키를 사용해, 이용자가 이 사이트나 다른 사이트를 방문한 기록을 바탕으로 광고를 보여 줄 수 있습니다. 이용자는 Google 광고 설정에서 맞춤 광고를 끌 수 있고, 다른 광고 네트워크의 맞춤 광고는 www.aboutads.info에서 끌 수 있습니다. 유럽 경제 지역 · 영국 · 스위스에서 방문한 이용자에게는 광고 쿠키를 쓰기 전에 동의를 구합니다.

브라우저 설정에서 쿠키와 사이트 데이터를 지우거나 차단할 수 있습니다. 차단하면 진행 이어 하기 · 지난 결과 같은 일부 기능이 동작하지 않을 수 있지만, 테스트는 이용할 수 있습니다.

8. 이용자의 권리와 행사 방법

① 이용자는 개인정보의 열람, 정정 · 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. help@ssimrit.com으로 요청하면 본인 여부를 확인한 뒤 지체 없이 처리하고 결과를 알려 드립니다.
② 회원은 서비스의 계정 화면에서 바로 탈퇴할 수 있으며, 탈퇴하면 3번 표에 따라 처리합니다.
③ 비회원의 테스트 응답은 이름이나 연락처 없이 저장되어 SSIMRIT이 본인을 확인하기 어렵습니다. 특정 응답을 지우고 싶다면 그 결과 화면의 주소를 함께 보내 주세요. 브라우저의 사이트 데이터를 지우면 그 브라우저와 응답의 연결이 끊어지고, 익명 세션은 마지막 이용 후 30일이 지나면 자동으로 정리됩니다.
④ 만 14세 미만 아동의 계정이 확인되면 지체 없이 삭제합니다.

9. 안전성 확보 조치

SSIMRIT은 접근 권한 최소화, 데이터베이스의 행 단위 접근 제어(이용자는 자기 데이터만 조회), 전송 구간 암호화(HTTPS), 관리용 키의 분리 보관, 접근 기록 관리로 개인정보를 보호합니다.

10. 개인정보 보호 담당부서와 문의

개인정보 보호 담당부서: SSIMRIT 운영팀
이메일: help@ssimrit.com
개인정보 침해에 관한 신고 · 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.

11. 방침의 변경

SSIMRIT은 이 방침을 바꿀 때 시행일과 변경 내용을 서비스에 알립니다.

시행일: 2026년 10월 24일

탈퇴하면 테스트 응답은 계정과의 연결을 끊어 개인을 알 수 없는 통계로 남고, 친구 초대 링크는 닫히며, 오픈 알림 신청은 삭제돼요.

로그인한 회원은 내부 계정 식별값을 이용 분석 식별값에 연결해 기기 간 재방문을 측정합니다. 이메일, 이름, 친구 별명, 문항별 답은 PostHog에 보내지 않습니다.