이 방침은 The GOD Brand Design Hub의 구성원 접근 관리와 Pinterest 레퍼런스 연동에 적용됩니다. 회사 홈페이지의 가맹상담·상품 판매 등 별도 서비스 전체의 처리방침을 대체하지 않습니다. 이 공개 안내 페이지에는 로그인 기능, 광고 추적기, 분석 스크립트 또는 개인정보 입력 폼을 설치하지 않았습니다.
1. 개인정보의 처리 목적
- 회사 이메일에 따른 구성원 확인, Hub 접근 권한과 담당자 관리
- 최종 관리자가 승인한 Pinterest 계정 연결 및 공개 보드·핀의 실시간 열람
- 직원이 직접 등록한 프로젝트·담당자·검토 상태·업무 메모 관리
- 연결·공유 설정 및 이용 이력 확인, 오류 대응과 서비스 보안
- 정보주체의 열람·정정·삭제·처리정지 요청과 문의 처리
해당 정보는 위 업무를 위한 범위에서 처리합니다. Pinterest 데이터를 판매하거나, 광고 대상 생성 또는 AI 모델 학습에 제공하는 용도로 사용하지 않습니다.
2. 처리하는 항목과 수집 방법
| 구분 | 항목 | 방법 및 저장 범위 |
|---|---|---|
| 구성원 관리 | 회사 이메일, 이름, 직책, 역할·접근 허용 여부 | 관리자 등록과 Cloudflare Access 인증으로 확인합니다. Hub 구성원 설정을 저장합니다. |
| Pinterest 인증 | OAuth 승인 코드·상태값, 액세스 토큰·갱신 토큰, 만료 시각, 연결한 관리자 이메일 | 최종 관리자의 OAuth 승인 후 서버에서 처리합니다. 승인 코드로 토큰을 교환하며, 토큰은 서버에서 암호화하여 저장합니다. Pinterest 비밀번호를 Hub가 수집하지 않습니다. |
| Pinterest 공개 자료 | 연결한 계정이 접근할 수 있는 공개 보드 ID·이름, 공개 핀 ID·제목·설명·이미지 URL·원문 링크 | API로 실시간 조회하여 표시합니다. API에서 받은 핀 제목·설명·이미지는 Hub DB 또는 PWA 오프라인 캐시에 누적하지 않습니다. 브라우저가 이미지를 표시하는 과정에서 Pinterest 이미지 서버로 요청이 발생할 수 있습니다. |
| 팀 업무 레퍼런스 | 선택한 보드 ID, 직원이 입력한 팀용 제목·분류·링크·프로젝트·담당자 이메일·검토 상태·메모, 작성·수정 정보 | 사용자 입력과 최종 관리자의 공유 보드 선택으로 저장합니다. 직접 입력한 업무 정보는 Pinterest API 응답과 구분합니다. |
| 이용·보안 기록 | 회사 이메일, 행위, 대상·메뉴, 발생 시각, 브라우저 정보, 관련 작업 상세 | Hub의 이용·연결 이력으로 기록합니다. 호스팅·인증 제공자는 서비스 전달과 보안을 위해 IP 주소 등 통신 정보를 처리할 수 있습니다. |
Pinterest 연동 권한은 boards:read / pins:read로 제한합니다. 현재 연동 기능은 비공개 보드 열람, 핀·보드 게시·수정·삭제, 광고 관리 또는 Pinterest 전체 검색을 요청하지 않습니다.
3. 보유기간과 파기
- Pinterest 연결 토큰: 연결 유지에 필요한 동안 보관하며, Hub의 ‘연결 해제’가 성공하면 현재 연결 토큰 레코드를 삭제합니다. 연결 해제 후 해당 연결로 API 조회를 계속하지 않습니다.
- OAuth 상태값: 인증 요청 유효기간은 10분이며 1회만 사용할 수 있습니다. 만료된 요청 레코드는 후속 연결 처리 시 정리됩니다.
- 공개 핀 API 응답: 열람 요청을 처리하기 위해 사용하며 Hub의 누적 데이터로 보관하지 않습니다.
- 구성원·팀 업무 기록·이용 이력: 접근 관리, 진행 중인 업무 및 업무 이력 확인, 보안·고충 처리 목적에 필요한 동안 보관하고, 목적이 소멸하거나 적법한 삭제 요청을 처리할 때 불필요한 개인정보를 파기합니다. 보안 또는 법령상 보존이 필요한 기록은 필요한 범위에서 분리하여 보관합니다.
Hub에서 레퍼런스를 목록에서 삭제하는 작업은 비활성화 처리이며, 그 즉시 모든 DB 기록이 물리적으로 삭제된다는 뜻은 아닙니다. 영구 삭제가 필요한 경우 아래 문의처로 요청할 수 있습니다. Pinterest 연결 해제만으로 직원이 작성한 레퍼런스와 작업 이력이 함께 삭제되지는 않습니다.
영구 파기 대상 전자정보는 운영 저장소에서 복구하기 어려운 방식으로 삭제합니다. 서비스 제공자의 백업·보안 기록에 별도 보존되는 정보는 해당 보존 목적과 적용 정책에 따라 처리되며, 삭제 요청 시 적용 범위와 제한을 안내합니다.
4. 처리에 사용하는 서비스와 외부 전송
회사는 서비스 운영을 위해 다음 제공자를 사용합니다. 업무 기록을 불특정 제3자에게 판매하거나 공개하지 않습니다.
| 제공자 | 처리 업무·정보 | 위치 및 안내 |
|---|---|---|
| Cloudflare, Inc. | 정적 페이지·API 전달, 회사 이메일 기반 접근 인증, 통신·보안 정보 처리 | 글로벌 네트워크와 제공자의 운영 거점에서 처리될 수 있습니다. Cloudflare 개인정보 안내 |
| Supabase | 구성원·업무 레퍼런스·이용 기록 및 암호화된 연결 토큰의 데이터베이스 보관 | 이 Hub 프로젝트의 주 데이터베이스 리전은 대한민국 서울(ap-northeast-2)입니다. 리전 표시는 제공자의 지원·보안·백업 처리까지 전부 국내에 한정됨을 의미하지 않습니다. Supabase 개인정보 안내 |
| Pinterest, Inc. | 관리자가 승인한 OAuth 인증·갱신 및 공개 보드·핀 조회 요청, 이미지 전달 | 미국을 포함한 Pinterest의 운영 환경에서 처리됩니다. API 요청에는 승인된 토큰과 필요한 조회 대상 정보가 사용됩니다. Pinterest 개인정보 안내 |
외부 전송은 해당 기능의 승인·조회·보안 처리 시 네트워크로 이루어집니다. Pinterest에 Hub의 직원 명부, 계정·법인카드 문서, 라운딩 보고서·사진을 전송하는 기능은 포함하지 않습니다. 회사가 처리하는 정보에 국외 이전이 적용되는 경우에는 관계 법령에서 요구하는 고지·동의 등 절차와 제공자 계약을 확인하여 적용하며, 이전에 관한 문의·거부 요청은 아래 문의처에서 접수합니다. 연동을 거부하거나 해제하면 Pinterest 연동 기능은 이용할 수 없지만, 그 사유만으로 다른 Hub 기능의 권한이 자동으로 취소되지는 않습니다.
5. 열람·정정·삭제 요청과 연결 해제
- 정보주체는 아래 연락처로 본인 정보의 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다. 회사는 본인 또는 적법한 대리인임을 확인한 후 관계 법령에 따라 처리하고, 제한이 있는 경우 사유를 안내합니다.
- 최종 관리자는 Hub의 트렌드 → Pinterest → 연결 해제에서 Hub의 현재 연결을 제거할 수 있습니다. Pinterest 계정 설정에서도 해당 앱의 접근 권한을 취소할 수 있습니다.
- 연결 해제·권한 취소는 앞으로의 연동을 중단하는 기능입니다. 직원이 직접 작성한 업무 메모나 이용 이력의 별도 삭제가 필요하면 삭제 요청에 대상·범위를 명시해 주세요.
- 일반 구성원은 직접 연결을 관리할 수 없으며 최종 관리자 또는 개인정보 문의처에 요청할 수 있습니다.
연결 해제나 삭제 요청을 위해 Pinterest 비밀번호, 액세스 토큰 또는 인증코드를 이메일로 보내지 마세요.
6. 개인정보 보호와 쿠키
- 회사 이메일 인증과 활성 구성원 권한 확인, 최종 관리자에 한정된 Pinterest 연결·보드 공유 설정
- 서버의 토큰 암호화 보관 및 브라우저·공개 문서·소스코드에 비밀 키를 노출하지 않는 처리
- OAuth 상태값·보안 쿠키·단회 사용·만료 검증을 통한 인증 요청 보호
- 공개 여부와 팀 공유 설정을 확인한 보드만 열람하고, API 응답은 no-store 방식으로 제공
Hub는 로그인 유지·연동 요청 보호를 위한 인증 쿠키와 앱 실행에 필요한 브라우저 저장소를 사용할 수 있습니다. 이 공개 방침 페이지 자체는 쿠키를 생성하거나 광고·분석 코드를 실행하지 않습니다. 브라우저 설정에서 쿠키·저장소를 차단하거나 삭제할 수 있으나 Hub 로그인 및 연결 기능이 제한될 수 있습니다.
7. 운영자와 개인정보 문의
주식회사 더갓(The GOD)
대표자: 성치훈 · 사업자등록번호: 169-81-01893
주소: 서울특별시 강동구 강동대로 179
회사 대표 연락처: 02-420-9451 · god_eat@godeat.co.kr
개인정보 보호 문의
회사의 가맹문의 안내에 공개된 개인정보 보호책임자: 사업부 박종호
jhpark@godeat.co.kr
Hub 접근·연동·삭제 요청 접수
최종 관리자: mskim@godeat.co.kr
개인정보 침해 상담은 개인정보침해 신고센터(118), 분쟁 조정은 개인정보 분쟁조정위원회를 이용할 수 있습니다.
8. 방침의 변경
이 방침은 2026년 10월 20일부터 적용합니다. 처리 목적·항목·보관·제공 방식 등이 변경되면 이 페이지의 시행일·수정일과 내용을 갱신하고, 관계 법령에 따라 필요한 고지·동의를 진행합니다.
English summary for app users and reviewers
Operator: The GOD Co., Ltd., operator of GOD EAT and the internal Brand Design Hub. Corporate website: godeat.co.kr. Application: godeat-brand-design-hub.pages.dev.
Only authorized company staff may access the Hub. The highest administrator authorizes the company's Pinterest account through OAuth. We request only boards:read and pins:read to display selected public boards and Pins as design references. We do not request posting, ads, secret-board or general-user data access.
Pinterest Pin titles, descriptions and image responses are displayed live and are not archived in the Hub database or its offline app cache. Staff-entered project notes, reference links, assignees and review status are stored separately. OAuth tokens are encrypted server-side. We do not collect Pinterest passwords, sell Pinterest data, or send it for AI model training.
The application uses Cloudflare for hosting and access authentication, Supabase for storage (primary database region: Seoul, South Korea), and Pinterest for OAuth and live API/image delivery. Provider infrastructure can involve processing outside Korea. The Korean sections above describe categories, storage, requests and provider links.
The administrator may disconnect Pinterest in the Hub and revoke the app in Pinterest settings. Disconnecting deletes the current Hub connection-token record, but does not automatically erase staff-entered references or audit records. Contact mskim@godeat.co.kr to request access, correction, deletion or further information. Corporate privacy contact: jhpark@godeat.co.kr.
Effective / last updated: October 20, 2026. The Korean policy above is the detailed notice for this integration.