개인정보처리방침

(주)성락(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 수집 및 이용 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다:

1. 서비스 회원 가입 및 관리: 회원 식별, 본인 인증, 서비스 제공

2. 서비스 제공: AI 기반 그룹웨어 기능(프로젝트 관리, 전자결재, 재무관리, 인사관리 등)

3. 고객 상담 및 불만 처리: 민원 접수, 처리 결과 통보

4. 서비스 개선: 서비스 이용 통계 분석, 신규 기능 개발

제2조 (수집하는 개인정보 항목)

회사는 다음의 개인정보 항목을 수집합니다:

1. 필수 항목: 이름, 이메일 주소

2. 선택 항목: 회사명, 직책, 연락처, 프로필 사진

3. 자동 수집 항목: 접속 IP, 브라우저 정보, 접속 일시, 서비스 이용 기록

제3조 (보유 및 이용 기간)

1. 회원 탈퇴 시: 즉시 파기 (단, 관련 법령에 따른 보존 기간이 있는 경우 해당 기간까지 보존)

2. 서비스 해지 시: 30일간 보존 후 영구 삭제

3. 전자상거래법에 따른 보존: 계약·청약 철회 기록 5년, 대금결제 기록 5년, 소비자 불만 기록 3년

제4조 (제3자 제공)

1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다:

2. AI 기능 제공을 위해 Anthropic(Claude API)에 익명화된 업무 데이터가 전달될 수 있습니다. 이 경우 개인 식별 정보는 제거됩니다.

3. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 보호 조치)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다:

1. 암호화: 비밀번호는 bcrypt 알고리즘으로 일방향 암호화하여 저장합니다.

2. 접근 제한: 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원으로 제한합니다.

3. 전송 보안: TLS 1.3 암호화 프로토콜을 사용하여 데이터를 전송합니다.

4. 데이터 격리: 조직별 데이터는 논리적으로 분리하여 타 조직의 접근을 차단합니다.

제6조 (정보주체의 권리)

이용자는 다음의 권리를 행사할 수 있습니다:

1. 개인정보 열람 요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

위 요청은 서비스 내 설정 메뉴 또는 아래 개인정보 보호책임자에게 연락하여 처리할 수 있습니다.

제7조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:

개인정보 보호책임자: 대표이사

연락처: [email protected]

시행일: 2026년 4월 1일