개인정보 처리방침
ChronoCode(이하 “운영자”)가 제공하는 OpsGirok 서비스에서 개인정보를 어떻게 다루는지 안내합니다.
이 방침은 2026년 9월 5일부터 적용합니다. (2026년 8월 23일 제정)
1. 수집 항목
① 계정·인증: 이메일, 표시 이름, 인증 식별자, 로그인 수단(예: 소셜 로그인 시 해당 계정 식별 정보), 세션·쿠키. ② 조직·업무 데이터: 조직명, 멤버·역할, 고객, 자산, 운영 기록, 운영 지식 문서, 업로드 파일 및 이용자가 입력한 내용. ③ 서비스 운영에 필요한 접속·이용 기록(보안·장애 대응 목적의 로그 등).
2. 이용 목적
회원 가입·로그인, 조직(테넌트) 격리, 운영 기록·검색·자산 QR·운영 지식 관리, 이용자가 요청한 AI 답변·초안·요약 제공, 보안·부정 이용 방지, 문의 대응에 사용합니다. 마케팅 광고를 위한 판매는 하지 않습니다.
3. 보관 및 파기
계정 또는 조직을 삭제할 때까지, 또는 관련 법령이 더 긴 보관을 요구하는 경우에 한해 보관합니다. 첨부 파일은 조직 스토리지에 함께 둡니다. 보유 기간이 끝나거나 목적이 달성되면 복구가 어려운 방법으로 파기합니다.
4. 제3자 제공
운영자는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자 동의가 있거나 법령이 요구하는 경우는 예외입니다. 판매하지 않습니다.
5. 처리 위탁(서비스 제공을 위한 이용)
서비스 제공을 위해 다음 사업자를 이용할 수 있습니다. · Vercel: 웹 호스팅·배포 · Supabase: 인증, 데이터베이스, 파일 저장 · Google(Gemini): 이용자가 AI 기능을 사용할 때만 해당 요청 내용 처리 위탁·이용 관계는 서비스 구성에 따라 달라질 수 있으며, 변경 시 본 방침에 반영합니다.
6. 국외 이전
운영자는 서비스 제공을 위해 아래 국외 사업자가 운영하는 인프라에서 개인정보를 처리·보관하며, 서비스 이용 시 네트워크를 통해 전송됩니다. · Supabase, Inc.(미국): 인증·데이터베이스·파일 저장 — 이메일, 표시 이름, 인증 식별자, 조직·업무 데이터, 업로드 파일. 회원 탈퇴 또는 위탁 종료 시까지 보관 · Vercel, Inc.(미국): 웹 호스팅·배포 — 접속 기록(IP 주소, 브라우저 정보 등) · Google LLC(미국): Google 소셜 로그인 시 계정 식별 정보(이메일·이름), AI 기능 사용 시 이용자가 입력한 요청 내용. 해당 기능을 사용할 때만 처리 · GitHub, Inc.(미국): GitHub 소셜 로그인 시 계정 식별 정보(이메일·이름) 국외 이전에 동의하지 않는 경우 가입하지 않거나 계정을 삭제할 수 있으며, 소셜 로그인·AI 기능을 사용하지 않으면 해당 항목의 이전을 피할 수 있습니다.
7. 이용자 권리
이용자는 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 서비스 내 설정·계정 삭제, 또는 아래 문의 메일로 요청하면 지체 없이 조치합니다. 다른 조직의 데이터에 대한 권한은 해당 조직 정책과 역할에 따릅니다.
8. 안전성 확보
접근 권한 관리, 전송·저장 구간의 일반적인 보안 조치, 인증·테넌트 격리 등 합리적인 보호 조치를 취합니다. 다만 인터넷 환경의 위험을 완전히 배제할 수는 없습니다.
9. 쿠키
로그인 세션 유지(Supabase 인증 쿠키) 등 서비스 제공에 필요한 쿠키를 사용합니다. 광고 추적 쿠키는 두지 않습니다. 브라우저에서 쿠키를 거부하면 로그인 등 일부 기능이 제한될 수 있습니다.
10. 아동의 개인정보
본 서비스는 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 아동 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제 등 필요한 조치를 합니다.
11. 방침 변경
법령·서비스 변경에 따라 본 방침을 개정할 수 있습니다. 중요한 변경은 시행일·내용을 이 페이지에 게시합니다.
문의
운영자(표시명): ChronoCode 이메일: zmimi40@gmail.com