초안입니다. 정식 서비스 전에 내용을 확정합니다.

개인정보 처리방침

1. 처리하는 개인정보

• 가입: 이름, 이메일, 비밀번호(암호화 저장)
• 선택: 프로필 사진, 직급·담당
• 서비스 이용 중 생기는 정보: 팀에서 작성한 글·파일, 접속 기기의 알림 주소
• 근태 기능을 쓰는 팀: 출퇴근 시각·근무 장소, 휴가 신청 내용, 입사일
• 전자서명: 서명자 이름·이메일, 서명 이미지, 서명할 때의 IP 주소·브라우저 정보·시각 (서명 증빙용)
• 도입 상담(로그인 없이): 이름, 회사, 업무 메일, 연락처(선택), 인원, 문의 내용

2. 처리 목적

회원 식별과 로그인, 팀 협업 기능 제공, 알림 발송, 부정 이용 방지, 전자서명의 진정성 증빙, 도입 상담 연락.

3. 보유 기간

탈퇴 시 지체 없이 파기합니다. 다만 관련 법령이 보관을 요구하는 정보(예: 전자상거래 거래 기록)는 그 기간 동안 보관합니다. 팀이 정한 보관 기간(예: 채팅 파일)이 지나면 자동으로 지웁니다. 서명된 계약서의 서명 기록은 계약 당사자의 증빙을 위해 계약서를 지울 때까지 보관합니다. 도입 상담 정보는 상담이 끝난 날부터 1년 뒤 지웁니다. 1년 동안 활동이 없는 무료 팀은 알림 후 30일이 지나면 팀 파일(증빙·계약서 제외)을 지웁니다.

4. 처리 위탁

• Supabase Inc.(미국): 데이터베이스·파일 저장·로그인 (저장 위치: 대한민국 서울 리전)
• Vercel Inc.(미국): 웹 서비스 호스팅
• Cloudflare, Inc.(미국): 자동 입력 방지(Turnstile), 화상회의 중계(TURN)
• Anthropic, PBC(미국): AI 기능(대화 요약·AI 비서·글 다듬기·회의록 정리)을 쓸 때 그 요청에 필요한 자료만. AI 학습에 쓰이지 않으며, Anthropic 의 정책에 따라 남용 방지를 위해 일정 기간 보관 후 지웁니다. 저희는 묻고 받은 글을 저장하지 않고, 채팅 요약만 같은 대화를 다시 요약할 때 쓰려고 7일 보관합니다. 팀 관리자가 AI 를 끄면 보내지 않습니다.
• Google LLC(미국): Google 로그인·Google Drive 연결을 고른 경우에 한함
• Google·Apple 등 브라우저 푸시 서비스: 알림 전달

5. 개인정보의 국외 이전

위 업체는 해외 법인이며, 서비스 운영·장애 대응 과정에서 해외에서 접근하거나 처리할 수 있습니다. 이전 항목은 회원 정보와 팀이 입력한 자료, 이전 시기는 서비스 이용 시 수시로, 이전 방법은 암호화된 네트워크 전송이며, 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있으며, 이 경우 서비스 이용이 제한됩니다.

6. 팀이 입력한 자료

팀(고객사)이 서비스에 입력한 직원·거래처 등의 개인정보는 그 팀이 개인정보처리자이고, 꾸림는 팀의 위탁을 받아 처리합니다. 요청하는 팀에게는 개인정보 처리 위탁 계약서를 제공합니다.

7. 이용자의 권리

이용자는 언제든 자신의 개인정보를 조회·수정·삭제하거나 처리 정지를 요청할 수 있습니다. 내 정보 화면에서 직접 고치거나 아래 연락처로 요청하세요.

8. 안전성 확보 조치

접근 권한 분리(데이터베이스 단위의 팀별 격리·기능별 권한), 전송 구간 암호화(HTTPS), 저장 데이터 암호화, 비밀번호 일방향 암호화 저장, 2단계 인증 제공, 파일은 짧은 시간만 유효한 링크로만 제공, 실행 파일 업로드 차단, 자동 입력 방지, 변경 기록의 위변조 검사, 운영자 계정의 2단계 인증.

9. 개인정보 보호책임자

연락처: privacy@kkurim.kr