개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.

• 계정·인증: 이메일 주소, 비밀번호(해시), Google 계정으로 가입 시 해당 계정의 기본 프로필
• 프로필: 이름, 직책, 부서, 언어·테마 설정
• 워크스페이스: 회사명, 사업자 정보, 책무 게시 정보(관리·감독자 성명·직책·연락처)
• 업무 데이터: AI 자산 정보, 위험 진단 입력값과 첨부 증빙, 규제 문서
• 결제: 결제·주문 식별 정보(카드 정보는 결제대행사 Toss Payments가 처리하며 회사는 저장하지 않음)
• 접속·보안 기록: 접속 IP, User-Agent, 주요 활동의 감사 로그(보안·정산·권한 검증 목적)

민감정보·고유식별정보는 서비스 필수 목적상 원칙적으로 수집하지 않습니다. 이용자가 업무 데이터로 입력한 정보의 적법성·정확성 책임은 입력 주체에게 있습니다.

• 회원 가입·인증, 워크스페이스 및 멤버·권한 관리
• AI 위험 진단, 규제 문서 생성·보관 등 핵심 서비스 제공
• 크레딧·구독 결제 처리 및 정산
• 보안 사고 대응, 부정 이용 방지, 감사 추적
• 공지·초대·알림 등 서비스 운영에 필요한 안내

처리의 법적 근거(동의·계약 이행·법령상 의무 등) 항목별 구분: [확인 필요: 항목별 법적 근거]

회사는 이용 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 하되, 플랜·구독 상태에 따라 보관 지원 수준이 달라집니다(정본: Kompli 정책 문서).

• Free 플랜 파일·증빙: 활성 상태에서 최근 180일 보관, 초과 시 삭제 예정 안내 후 삭제
• 유료 구독 데이터: 구독 유지 기간 동안 보관
• 구독 해지 후: 유료 이용기간 종료 다음 날 00:00(KST)부터 90일간 내보내기 제공, 이후 Kompli 서비스 저장소에서 삭제
• 비활성 워크스페이스(Free): 90일 미접속 알림 → 120일 내보내기 권고 → 180일 파일 삭제 또는 워크스페이스 삭제 가능
• 법정 5년 보관: AI 기본법상 이행 근거 문서의 보관 책임 주체는 고객사(AI 사업자)이며, 유료 플랜에서 장기 보관을 지원합니다
• 회원 탈퇴·계정 정보: [확인 필요: 탈퇴 후 계정 정보 보존 연한]
• 법령상 의무 보존: [확인 필요: 전자상거래·통신비밀 등 법정 보존 항목·연한]

영구 삭제 대신 일정 기간 아카이빙·소프트 삭제 후 파기하는 보존 정책을 적용합니다(보안·감사 요건).

회사는 이용자의 개인정보를 제3자에게 판매·공유(타게팅 광고 목적 포함)하지 않습니다. 법령에 근거하거나 이용자의 별도 동의가 있는 경우에 한해서만 제공하며, 그 경우 제공받는 자·목적·항목·보유 기간을 사전에 안내합니다.

회사는 이용자의 프라이버시 선택을 존중하며, Global Privacy Control(GPC) 등 추적 거부 신호를 존중합니다(현재 판매·공유 및 비필수 추적이 없어 별도 기술 처리는 적용되지 않습니다).

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Supabase: 인증, 데이터베이스 호스팅
• Cloudflare: 파일 저장(R2), 장기 작업 처리, CDN/보안
• Anthropic: AI 진단·문서 생성을 위한 LLM 처리
• Resend: 이메일(초대·알림) 발송
• Toss Payments: 결제 처리

수탁자별 위탁 업무 범위·계약상 보호 의무 및 국외 이전 여부: [확인 필요: 수탁사별 위탁 계약·국외 이전 상세]

회사는 로그인 세션 유지에 필요한 필수 쿠키(인증 세션)만 사용하며, 광고·교차 사이트 추적·프로파일링 목적의 쿠키는 사용하지 않습니다.

테마·화면 설정 등 일부 환경설정은 이용자 기기의 로컬 저장소(localStorage 등)에 보관되며, 이는 서비스 동작을 위한 기능 설정으로 외부로 전송되지 않습니다. 추적 목적의 비필수 저장이 없으므로 별도의 쿠키 동의 배너는 제공하지 않습니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제 요구
• 처리 정지 요구 및 동의 철회
• 계정 설정에서 프로필 수정, 워크스페이스 데이터 내보내기·삭제 요청

권리 행사는 서비스 내 설정 또는 아래 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 처리합니다.

• 전송 구간 암호화(TLS 1.3), 저장 데이터 암호화(AES-256 이상)
• 역할 기반 접근 제어(RLS 1차 + 앱 서버 권한 함수 2차의 이중 방어)
• 주요 행위의 접근·감사 로그 기록 및 보관
• 관측 도구(Sentry)로의 전송 시 쿠키·인증 헤더·요청 본문 제거 및 IP·이메일 마스킹

개인정보 처리에 관한 문의·불만·피해 구제는 아래 보호책임자에게 요청할 수 있습니다.

• 개인정보 보호책임자: [확인 필요: 성명·직책]
• 연락처: [확인 필요: 이메일·전화]

본 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지 또는 본 페이지를 통해 알립니다. 직전 버전과의 변경 이력은 공지 시점에 함께 안내합니다.

공고일: [확인 필요: 처리방침 공고일]