개인정보처리방침
메타그리드(MetaGrid, 이하 “회사”)는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 통합 계정 서비스(auth.metagrid1.com)와 이에 연결된 각 서비스에서 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.
1. 수집하는 개인정보 항목
회사는 통합 계정(하나의 계정으로 여러 서비스에 로그인) 운영을 위해 다음 정보를 수집합니다.
| 구분 | 항목 |
|---|---|
| 회원가입·로그인(필수) | 이메일 주소, 닉네임(별명) |
| 회원가입·로그인(필수·자동) | 국가, 사용 언어. 국가는 가입 화면에서 반드시 고릅니다. 사용 언어는 가입할 때 브라우저의 언어 설정으로 자동 지정되며, 지원 목록에 없는 언어는 ‘기타 언어’로 기록하고 그 계정의 화면은 영어로 표시합니다. 브라우저가 언어를 알려 주지 않으면 ‘밝히지 않음’으로 둡니다. 두 항목 모두 계정 화면에서 언제든 바꾸거나 ‘밝히지 않음’으로 되돌릴 수 있습니다. |
| 이메일 가입 시 | 비밀번호(단방향 암호화하여 저장하며 원문은 보관하지 않음) |
| 구글 계정으로 로그인 시 | 구글 계정 고유 식별자, 이메일 주소, 이메일 인증 여부, 프로필 이름(닉네임 초기값으로만 사용) |
| 서비스 이용 중 자동 생성 | IP 주소, 브라우저·기기 정보(User-Agent), 접속 및 로그인 일시, 쿠키 |
| 채팅 서비스 이용 | 이용자가 작성한 대화 내용, 작성 시각, 작성자 계정 식별자, 접속 IP 주소. 대화는 같은 대화방의 다른 이용자에게 표시됩니다. 이용자가 다른 이용자를 차단하면 그 차단 목록(차단한 상대의 계정 식별자와 차단한 시각)을 저장합니다. 차단 사실은 상대에게 알리지 않습니다. |
| 위치정보(선택) | 접속 IP 로 추정한 대략적 위치(도시 수준), 그리고 이용자가 ‘정확한 위치 사용’을 눌러 브라우저 권한을 허용한 경우에 한해 위도·경도. 날씨·대기질·현지 시각·공휴일 표시에 사용합니다. 또한 접속 국가를 보아 그 나라에서 이용할 수 없는 서비스를 목록에서 감추는 데 씁니다 — 이 판정은 회사 서버 안의 자료로만 이루어져 IP 가 외부로 전달되지 않습니다. 판정한 국가는 어느 나라에서 얼마나 접속했는지 세는 데에도 씁니다 — 남는 것은 날짜·국가·건수뿐이며 IP·접속 시각·이용자를 가리키는 값은 함께 남기지 않습니다(6항). 2026년 9월 10일부터는 판정한 국가를 로그인 세션 기록에도 남겨, 관리자가 회원 목록에서 접속 국가를 확인할 수 있게 합니다 — 이용자가 밝힌 국적과는 다른 자리에 두어 섞이지 않게 하고, 세션 기록이 지워질 때 함께 사라집니다(6항). 위도·경도는 어디에도 저장하지 않습니다. IP 주소는 위치를 알아내려고 계정에 붙여 두지 않으며, 보안 기록에 남는 IP 의 보관 기간은 6항에 적었습니다. |
| 이용자가 등록하는 정보 | 바로가기(이름·주소), 관심 종목(기호·이름), 공휴일을 표시할 국가 |
국가에 따른 이용 제한 — 일부 서비스는 그 나라의 법령·제도상 요구를 충족하지 못해 제공되지 않을 수 있습니다. 이때 회사는 목록에서 감추는 것에 더해 가입과 접속을 제한하며, 접속 국가와 이용자가 밝힌 국적 중 어느 하나라도 해당하면 제한합니다. 이 판정은 회사 서버 안의 자료로만 이루어지고 IP 는 외부로 전달되지 않으며, 판정 결과를 이용자의 국적 칸에 저장하지 않습니다.
회사는 「개인정보 보호법」상 민감정보(사상·신념, 건강, 성생활 등)와 고유식별정보(주민등록번호 등)를 수집하지 않습니다. 국가·언어는 통계 및 화면 표시를 위한 선택 항목입니다. IP 주소로 추정한 위치를 이용자의 국적으로 저장하지 않으며, 추정 결과를 계정에 기록하지 않습니다. 나라별 접속 수를 셀 때에도 개인별로 남기지 않고 날짜·국가별 합계에만 더합니다. 위치 추정과 그에 따른 외부 전송에 관하여는 4항을, 보관 기간에 관하여는 6항을 함께 확인해 주십시오.
2. 구글 계정으로 로그인(Google Sign-In)
이용자가 구글 계정으로 로그인을 선택하면, 회사는 Google 로부터 위 표의 구글 관련 항목만 전달받습니다(요청 범위: openid, email, profile). 회사는 이용자의 Gmail 편지함, 연락처, 파일 등 그 밖의 구글 데이터에 접근하지 않습니다. 구글의 개인정보 처리에 관하여는 Google 개인정보처리방침이 함께 적용됩니다. 이용자는 구글 계정 권한 설정에서 언제든 연결을 해지할 수 있습니다.
3. 개인정보의 이용 목적
- 통합 계정 인증 및 로그인 상태(세션) 유지 — 하나의 계정으로 여러 서비스 이용
- 본인 확인, 부정 이용 방지(로그인 시도 제한, 계정 잠금), 서비스 보안
- 서비스 제공·유지·개선, 문의 및 민원 응대
- 접속지의 날씨·대기질·현지 시각·공휴일 표시(위치정보를 이용하며, 이용자가 끌 수 있습니다)
- 이용자가 등록한 바로가기·관심 종목을 기기와 무관하게 같은 계정으로 보여 주기
- 중요 공지(약관·정책 변경, 계정 관련 안내) 전달
- 이용 통계 — 어느 나라에서 얼마나 접속하는지, 어느 화면이 얼마나 열리는지를 집계해 서비스를 개선합니다. 개인을 식별하거나 프로파일링하지 않습니다.
- 채팅 서비스의 제공 — 대화를 같은 대화방의 다른 이용자에게 전달하고 보존 기간 동안 보관합니다. 이용자가 차단한 상대의 대화를 그 이용자의 화면에서 제외하는 데에도 씁니다.
- 신고 처리 및 이용 제한 — 신고된 대화를 확인해 조치하고, 조치의 근거를 남깁니다.
- 법령상 의무 이행
4. 개인정보의 제3자 제공 및 처리위탁
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 판매하지 않습니다. 다만 서비스 제공에 필요한 범위에서 다음과 같이 처리를 위탁하거나 연동합니다.
| 수탁·연동 대상 | 목적 |
|---|---|
| Google LLC | 구글 계정 로그인(이용자가 선택한 경우에 한함) |
| Google LLC (Google Analytics) | 이용 통계 — 어느 화면이 얼마나 열리는지, 어떤 경로로 들어오는지를 집계해 서비스를 개선하기 위해 사용합니다. 개별 이용자를 식별하거나 프로필을 만들지 않으며, 광고에 사용하지 않습니다. |
| 결제대행사(Paddle 등) | 유료 기능이 있는 일부 서비스(예: quizneko, worldrankingmap)의 결제 처리. 카드 정보 등 결제정보는 결제대행사가 처리하며 회사는 이를 저장하지 않습니다. |
| 클라우드 인프라(AWS) | 서비스 서버 운영 및 데이터 보관 |
| ipwho.is(ipwhois.io), ipapi.co | 접속 IP 로 대략적 위치를 추정 — 홈 화면의 날씨·대기질·현지 시각·공휴일 표시. IP 주소가 전달됩니다. |
| Open-Meteo | 날씨·대기질 조회. 좌표를 소수점 2자리(약 1.1km)로 반올림해 전달합니다. |
| BigDataCloud | 좌표를 지명(도시·행정구역)으로 변환. 반올림한 좌표와 표시 언어가 전달됩니다. |
| Yahoo Finance | 주가·지수·환율·유가 등 시세 조회. 종목 기호·검색어만 전달되며 이용자를 식별할 수 있는 정보는 전달하지 않습니다. |
| Nager.Date | 공휴일 조회. 국가 코드와 연도만 전달됩니다. |
위 조회는 이용자의 브라우저가 아니라 회사의 서버가 대신 수행합니다. 따라서 시세·날씨·공휴일 제공처는 이용자의 IP 주소를 알지 못합니다. 다만 위치 추정을 위한 IP 조회는 그 성격상 IP 주소 자체가 전달됩니다.
4-1. 개인정보의 국외 이전
위 가운데 개인정보(IP 주소·위치정보)가 국외로 이전되는 경우는 다음과 같습니다. 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자가 요청한 기능(접속지의 날씨· 대기질·공휴일 표시)의 제공에 필요한 범위에서 이루어지며, 그 내용을 본 방침으로 공개합니다.
| 이전받는 자 | 국가 | 이전 항목·시점·방법 | 목적 및 보유 기간 |
|---|---|---|---|
| ipwho.is (ipwhois.io) ipapi.co |
사업자가 소재지를 공개하지 않으며, 각사 방침에 따르면 복수 국가의 서버에서 처리될 수 있습니다. | IP 주소 / 홈 화면 접속 시 / HTTPS API 호출 | 대략적 위치 추정. 회사는 그 결과를 서버 메모리에 최대 12시간만 보관하며 디스크에 기록하지 않습니다. 이전받는 자의 보유 기간은 각사 방침에 따릅니다. |
| Open-Meteo | 스위스 | 반올림한 좌표(약 1.1km) / 날씨 조회 시 / HTTPS API 호출 | 날씨·대기질 조회. 회사는 조회 결과만 최대 10~15분 캐시합니다. |
| BigDataCloud Pty Ltd | 오스트레일리아 | 반올림한 좌표, 표시 언어 / 지명 표시 시 / HTTPS API 호출 | 좌표를 지명으로 변환. 회사는 결과만 최대 24시간 캐시합니다. |
| Google LLC | 미국 | 구글 계정 로그인 정보 / 이용자가 구글 로그인을 선택한 때 / OAuth 2.0 | 구글 계정 인증. 2항 참조. |
| Google LLC (Google Analytics) |
미국 | IP 주소(구글이 저장 전 익명 처리), 브라우저·기기 정보, 열어 본 화면 주소와 시각 / 화면을 열 때마다 / 이용자의 브라우저가 직접 전송 | 이용 통계. 구글의 보관 기간 설정에 따릅니다(기본 14개월). |
이전을 원하지 않는 경우 — 브라우저에서 이 사이트의 위치 권한을
허용하지 않으면 위도·경도는 전송되지 않습니다. IP 기반 위치 추정까지 원하지 않는 경우
contact@metagrid1.com 으로 요청해 주십시오.
거부하시면 날씨·대기질·공휴일 등 위치 기반 표시는 제공되지 않으며, 그 밖의 기능은 그대로
이용할 수 있습니다.
이용 통계를 원하지 않는 경우 — 브라우저에서 이 사이트의 쿠키를 차단하거나,
구글이 제공하는 Google
애널리틱스 차단 브라우저 부가 기능을 설치하시면 수집되지 않습니다. 거부해도 서비스 이용에는
아무 제한이 없습니다.
4-2. 브라우저가 직접 접속하는 외부 리소스
화면의 글꼴을 위해 Google Fonts(Google LLC, 미국)와 jsDelivr CDN 을 사용합니다. 이 요청은 회사 서버를 거치지 않고 이용자의 브라우저가 직접 보내므로, 해당 사업자에게 이용자의 IP 주소와 브라우저 정보가 전달됩니다. 회사는 이 과정에서 어떠한 정보도 수집하지 않습니다.
5. 쿠키 및 유사 기술의 사용
회사는 로그인 상태 유지·보안·이용 통계를 위해 다음의 쿠키를 사용합니다. 맞춤형 광고를 위한 쿠키는 사용하지 않으며, 쿠키로 수집한 정보를 광고에 제공하거나 판매하지 않습니다.
- 인증 쿠키 — 로그인 세션 유지(액세스·갱신 토큰). 로그아웃 시 삭제됩니다.
- 보안 쿠키 — 요청 위조(CSRF) 방지, 세션 식별.
- 환경 쿠키 — 선택한 표시 언어 기억.
- 분석 쿠키 — 이용 통계(Google Analytics)를 위한 _ga, _ga_LFJ3QZZDQC. 같은 브라우저의 재방문을 구별하기 위한 값이며, 이름·이메일 등 계정 정보와 결합하지 않습니다. 보관 기간은 구글의 설정에 따릅니다(기본 14개월). 거부 방법은 4-1항을 보십시오. 거부해도 서비스 이용에는 제한이 없습니다.
법적 고지 페이지(개인정보처리방침·이용약관)에서는 분석 쿠키를 사용하지 않습니다. 수집을 설명하는 문서를 읽는 동안까지 집계할 이유가 없다고 보았습니다.
5-1. 브라우저 저장소(localStorage)
홈 화면은 아래 값을 이용자의 브라우저에만 저장합니다. 서버로 전송되지 않으며, 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
- 표시 언어 — 선택한 언어(metagrid.lang).
- 정확한 위치 사용 여부 — 브라우저 위치 권한을 허용했는지 (metagrid.home.precise). 좌표 자체는 저장하지 않습니다.
- 위치 기반 표시 끄기 — 위치 사용을 껐는지 (metagrid.home.locationOff).
- 공휴일 표시 국가 — 달력에 어느 나라 공휴일을 볼지 (metagrid.home.holidayCountry).
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 로그인이 정상적으로 동작하지 않을 수 있습니다.
6. 보유 및 이용 기간, 파기
회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 각 서비스에 남아 있는 이용 기록과의 정합성 유지 및 관계 법령에 따른 보존 의무 이행을 위하여, 필요한 최소한의 정보를 아래 기준에 따라 보관할 수 있습니다.
- 탈퇴 시 로그인 자격정보(비밀번호·구글 연결)는 즉시 사용 불가 처리 및 세션 종료
- 부정 이용·분쟁 대응 및 법령상 보존 의무가 있는 경우, 해당 법령이 정한 기간
- 웹 서버 접속 기록(IP 주소·User-Agent·접속 일시) — 14일 보관 후 자동 삭제. 홈 화면의 데이터 요청 기록에는 주소의 물음표 뒷부분(종목 목록·좌표 등)을 남기지 않습니다.
- 로그인 세션·보안 기록(IP 주소·그 IP 로 추정한 국가·브라우저 정보·시각) — 로그인 세션 기록은 세션이 만료(발급 후 30일)되거나 로그아웃·강제 종료된 뒤 7일이 지나면 삭제하고(길어야 약 37일), 로그인 시도 기록은 30일, 비밀번호 재설정 요청 기록은 링크 만료 후 7일이 지나면 삭제합니다.
- 채팅 대화 내용 — 작성일부터 90일이 지나면 매일 자동으로 삭제합니다. 다만 신고된 대화는 신고 처리 완료 후 30일까지(처리 전에는 처리할 때까지) 보관합니다 — 처리 근거가 먼저 사라지면 이의 제기에 답할 수 없기 때문입니다.
- 채팅 신고 처리 및 이용 제한 기록 — 2년. 대화가 삭제된 뒤에도 "왜 조치를 받았는지"는 답할 수 있어야 하므로 대화와 별도로 보관하며, 여기에는 대화 본문을 남기지 않습니다.
- 채팅 차단 목록 — 이용자가 차단을 해제하거나 탈퇴할 때까지 보관하며, 차단한 상대가 탈퇴한 경우에도 지웁니다.
- 관리자 조치 기록(관리자 본인의 IP 주소·조치 내용·시각) — 관리자 권한이 잘못 쓰이지 않았는지 확인할 수 있어야 하므로 서비스를 운영하는 동안 보관합니다. 이 기록에 회원의 IP 주소는 남지 않습니다.
- 접속 국가 집계(날짜·국가·건수) — 통계 목적으로 2년 보관 후 삭제합니다. 개인을 가리키는 값이 없어 특정 이용자의 기록을 골라낼 수 없습니다.
- IP 로 추정한 위치 — 서버 메모리에 최대 12시간만 두며 디스크에 기록하지 않습니다. 브라우저가 준 좌표는 어디에도 저장하지 않습니다.
- 이용자가 등록한 바로가기·관심 종목 — 회원 탈퇴 시 계정과 함께 삭제됩니다(데이터베이스 제약으로 자동 처리).
파기 방법: 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제합니다.
6-1. 위치정보의 처리
홈 화면의 날씨·대기질·현지 시각·공휴일 표시를 위해 위치를 이용합니다. 처리 방식은 다음과 같습니다.
- 대략적 위치 — 접속 IP 로 추정합니다. 홈 화면을 열 때 이루어지며, 추정 결과는 화면 표시에 사용합니다.
- 접속 국가 — 서비스 목록을 만들 때, 그 나라에서 이용할 수 없는 서비스를 빼기 위해 접속 국가만 확인합니다. 회사 서버 안의 자료로만 판정하므로 IP 가 외부로 전달되지 않습니다(4-1항의 국외 이전에 해당하지 않습니다). 도시 수준의 위치까지 보지 않고 국가만 봅니다. 판정한 국가는 목록을 거르는 데 쓰고, 같은 값을 날짜·국가별 합계에만 더합니다 — 누가 언제 접속했는지는 남기지 않습니다. 2026년 9월 10일부터는 판정한 국가를 로그인 세션 기록에도 남겨, 관리자가 회원 목록에서 접속 국가를 확인할 수 있게 합니다 — 이용자가 밝힌 국적과는 다른 자리에 두어 섞이지 않게 하고, 세션 기록이 지워질 때 함께 사라집니다(6항).
- 정확한 위치 — 이용자가 ‘정확한 위치 사용’ 버튼을 눌러 브라우저 권한을 허용한 때에만 위도·경도를 받습니다. 외부 조회 전에 소수점 2자리(약 1.1km)로 반올림합니다.
- 저장하지 않습니다. 위도·경도는 계정·데이터베이스·로그 어디에도 기록하지 않으며, 조회 결과만 짧게 캐시합니다(6항).
- 제3자 제공 — 날씨·지명 조회를 위해 4-1항에 적은 범위에서만 전달합니다. 광고나 프로파일링에 사용하지 않으며, 판매하지 않습니다.
- 거부·철회 — 홈 화면 위치 카드의 ‘위치 사용 안 함’을 누르면 IP 기반 추정을 포함해 위치 조회를 더 이상 보내지 않습니다. 브라우저의 위치 권한을 해제하면 정확한 위치만 중단됩니다. 언제든 다시 켤 수 있습니다.
위치 기반 표시를 끄면 날씨·대기질 카드와 공휴일 국가 자동 선택이 표시되지 않으며, 그 밖의 기능(시세·내 사이트·바로가기·내 종목)은 그대로 이용할 수 있습니다.
회사는 이용자 간의 대화를 상시 열람하지 않습니다. 신고가 접수된 대화와 그 앞뒤 맥락에 한정하여 확인하며, 누가 언제 무엇을 확인했는지 기록으로 남깁니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 닉네임·국가·언어 수정, 비밀번호 변경, 구글 연결/해제: 계정 관리 화면에서 직접
- 회원 탈퇴: 계정 삭제 화면에서 직접
- 그 밖의 열람·정정·처리정지 요청: contact@metagrid1.com
8. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 단방향 암호화(bcrypt)로 저장합니다.
- 모든 통신 구간을 HTTPS(TLS)로 암호화합니다.
- 로그인 세션 토큰을 주기적으로 교체하고, 이상 징후 시 세션을 무효화합니다.
- 관리 기능에 대한 접근 통제 및 감사 기록을 운영합니다.
9. 만 14세 미만 아동
회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우 지체 없이 삭제합니다. 채팅에서는 다른 이용자가 신고를 통해 알려 줄 수 있으며, 확인되면 해당 계정의 이용을 정지하고 그 계정이 작성한 대화를 삭제합니다.
10. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
- 운영자(법인): 메타그리드(MetaGrid) — 서비스 브랜드: MetaGrid1
- 이메일: contact@metagrid1.com
- 주소: 서울특별시 강남구 압구정로2길 46, 214-S89호
그 밖에 개인정보 침해에 대한 상담이 필요하시면 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr) 등에 문의하실 수 있습니다.
11. 방침의 변경
본 개인정보처리방침을 변경하는 경우, 변경 내용과 시행일을 시행 전에 본 페이지를 통해 공지합니다. 중요한 변경이 있는 경우 로그인 시 또는 이메일로 안내할 수 있습니다.