개인정보처리방침

회사는 회원가입, 서비스 이용, 고객문의, 결제 처리 등을 위하여 다음의 개인정보를 수집할 수 있습니다.

※ 카드번호, 계좌번호 등 민감한 금융정보는 결제대행사(PG사)가 직접 처리하며 회사는 저장하지 않습니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 회원 식별 및 본인 확인
2. 서비스 제공 및 운영
3. 작업지시서 및 협업 기능 제공
4. 고객 문의 대응
5. 결제 및 정산 처리
6. 서비스 이용 통계 분석
7. 부정 이용 방지
8. 공지사항 전달
9. 서비스 품질 개선
10. 추천 기능 제공
11. 검색 기능 고도화
12. 자동화 기능 개발
13. AI 기반 기능 개발
14. 머신러닝 모델 개발 및 학습
15. 알고리즘 개발 및 연구
16. 신규 서비스 연구개발

회사는 서비스 품질 향상 및 신규 기능 개발을 위하여 회원이 업로드한 콘텐츠를 활용할 수 있습니다.

활용 가능한 데이터의 예시는 다음과 같습니다.

• 작업지시서(Tech Pack)
• 도식화
• 패턴 정보
• 원부자재 정보
• 생산 정보
• 치수 데이터
• 생산 의뢰 데이터
• 파일 메타데이터
• 서비스 이용 패턴

회사는 위 데이터를 다음 목적을 위하여 활용할 수 있습니다.

1. AI 기능 개발
2. 추천 시스템 구축
3. 검색 품질 개선
4. 자동화 기능 개발
5. 데이터 분석
6. 알고리즘 개발
7. 연구개발

회사는 회원 콘텐츠를 활용하는 경우 특정 개인, 기업 또는 프로젝트를 식별할 수 없도록 비식별화 또는 통계화 처리할 수 있습니다.

회사는 회원의 영업비밀, 거래처 정보 또는 비공개 프로젝트 정보를 외부에 공개하거나 판매하지 않습니다.

다만 Google Workspace API를 통해 수신한 원본 및 파생 데이터에는 제3조의2가 우선 적용됩니다.

회사는 이용자가 서비스 내 “Google Drive에서 가져오기” 기능을 직접 실행한 경우에만 Google Workspace API 데이터에 접근합니다.

1. 접근하는 데이터: Google Picker에서 이용자가 선택한 파일 또는 폴더와, 폴더를 선택한 경우 그 하위 항목의 파일명·폴더명, 식별자, MIME 유형, 계층 구조 및 파일 콘텐츠
2. 이용 목적: 선택한 파일 또는 폴더 구조를 조회하고 다운로드·내보내기하여 이용자가 지정한 패딧 드라이브 또는 워크스페이스에 복사하는 기능 제공
3. 집계·익명화 데이터: 회사는 Google Workspace API 데이터로 별도의 집계·익명화 분석 데이터나 광고 프로필을 생성하지 않습니다.
4. 저장 및 보유: 가져온 복사본은 서비스 제공을 위해 AWS 인프라에 저장되며, 개인 드라이브의 복사본은 이용자가 영구 삭제하거나 회원탈퇴 철회 가능 기간이 끝나 계정이 영구 삭제될 때 파기합니다. 팀 워크스페이스의 복사본은 가져온 이용자의 탈퇴와 무관하게 해당 워크스페이스의 권한 있는 구성원이 영구 삭제하거나 워크스페이스가 삭제될 때까지 보유합니다.
5. 공유 및 이전: 이용자가 팀 워크스페이스를 가져오기 위치로 선택한 경우 해당 워크스페이스의 권한 있는 구성원이 복사본에 접근할 수 있고, AWS는 저장·호스팅 수탁자로서 처리합니다. Google Drive 가져오기 과정에서 복사본을 외부 AI 서비스로 자동 전송하지 않으며, 광고, 데이터 판매, 대여 또는 신용평가 목적으로 제공하거나 이전하지 않습니다.
6. 보안: 전송 구간 암호화와 접근 권한 관리를 적용합니다. Google OAuth 액세스 토큰은 가져오기 요청을 처리하는 동안에만 사용하며 지속적으로 저장하지 않습니다.
7. 사람에 의한 열람: 이용자의 명시적 동의, 보안 사고 조사, 법적 의무 준수 등 Google 정책이 허용하는 경우를 제외하고 회사 임직원이 Google Workspace API 데이터 원문을 열람하지 않습니다.
8. AI·머신러닝: Google Workspace API에서 받은 원본 데이터와 이를 집계·익명화 또는 가공하여 만든 파생 데이터를 회사 또는 제3자의 범용 AI·머신러닝 모델 생성, 학습, 검증 또는 개선에 사용하거나 그러한 목적으로 제3자에게 이전하지 않습니다.

Google Workspace API로부터 수신한 정보의 사용 및 전송은 Google API Services User Data Policy의 Limited Use 요구사항을 포함한 정책을 준수합니다.

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

다만 관계 법령에 따라 일정 기간 보관하여야 하는 경우에는 아래와 같이 보관합니다.

회사는 이용자의 개인정보를 외부에 제공하지 않습니다.

다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 따른 경우
3. 수사기관 등의 적법한 요청이 있는 경우

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

회사는 위탁계약 체결 시 개인정보 보호 관련 법령을 준수하도록 관리·감독합니다.

회사는 서비스 운영을 위하여 Amazon Web Services(AWS)를 이용할 수 있으며 개인정보가 국외 서버에 저장될 수 있습니다.

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

전자적 파일은 복구가 불가능한 기술적 방법으로 삭제하며 종이 문서는 분쇄 또는 소각합니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람
2. 개인정보 정정
3. 개인정보 삭제
4. 개인정보 처리 정지
5. 회원 탈퇴

회사는 이용자의 요청이 있는 경우 관련 법령에 따라 처리합니다.

회사는 서비스 제공을 위하여 쿠키를 사용할 수 있습니다.

이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다.

다만 쿠키 저장을 거부하는 경우 일부 서비스 이용이 제한될 수 있습니다.

회사는 개인정보 보호를 위하여 다음과 같은 조치를 시행합니다.

1. 개인정보 암호화
2. 접근 권한 관리
3. SSL/TLS 암호화 통신 적용
4. 접근 기록 관리
5. 보안 점검 실시
6. 개인정보 처리 직원 최소화

회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며 해당 연령의 이용자로부터 개인정보를 수집하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 개인정보 처리와 관련한 이용자의 문의를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 : 김한재
• 직책 : 개인정보 보호책임자
• 이메일 : [email protected]

본 개인정보처리방침은 법령, 정부 정책 또는 서비스 내용 변경에 따라 수정될 수 있습니다.

변경 시 서비스 내 공지사항을 통하여 사전에 안내합니다.