시행일: 2026-07-27
컴플로우(Complow, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 사내 AI 업무 플랫폼 “컴플로우”(웹 서비스, 이하 “서비스”) 이용과 관련하여 회사가 처리하는 개인정보에 적용됩니다.
1) 계정·프로필 — (필수) 이름, 이메일(로그인 식별자) / (선택) 부서, 직책, 휴대폰 번호, 유선 전화, 프로필 사진, 상태 메시지
2) 외부 계정 연동 (이용자가 연결한 경우에 한함) — Google 계정 이메일, Google API 접근·갱신 토큰(암호화 저장), 연동 범위(scope) 정보
3) 서비스 이용 중 이용자가 입력·업로드하는 정보 — 채팅 메시지(1:1·그룹), 회의노트, 일정(참석자 포함), 업로드 파일, 금융·회계 입력값 및 영수증·세금계산서 이미지(거래처명, 금액 등), 명함 정보(제3자 개인정보: 거래처/타인의 이름·회사·직책·연락처·주소 및 명함 이미지 — 제13조 참조)
4) 자동으로 생성·수집되는 정보 — 서비스 이용기록, AI 사용량·토큰·비용 로그, 접속 일시, 오류 기록, 쿠키·세션 정보, 접속 기기/브라우저 정보
회원 식별·인증 및 서비스 제공·운영 / 팀 협업 기능(채팅·일정·회의·파일·프로젝트) 제공 / AI 기능(문서 보조·번역·요약·OCR·재무 코칭 등) 제공 / 서비스 이용량 산정·요금 정산(향후 유료화 시), 부정 이용 방지 / 문의 응대, 공지, 서비스 개선·통계
회사는 원칙적으로 수집·이용 목적이 달성되거나 이용자가 탈퇴하면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약·청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 | 3년 |
| 접속(로그인) 기록 | 통신비밀보호법 | 3개월 |
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 ① 이용자가 사전에 동의한 경우, ② 법령에 근거가 있는 경우에 한하여 제공할 수 있습니다.
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 이전되는 정보 |
|---|---|---|
| Anthropic, PBC | AI 처리(채팅·번역·요약, 명함/영수증 이미지 OCR, 재무 코칭) | 이용자가 입력한 텍스트·이미지·재무 데이터 |
| Google LLC | 이용자가 연동한 Gmail·캘린더 기능, 계정 인증 | Google 계정 정보, 메일·일정 데이터(연동 시) |
| Supabase, Inc. | 데이터베이스·인증·파일 저장 호스팅 | 서비스 내 모든 저장 데이터 |
| Vercel, Inc. | 애플리케이션 호스팅·배포 | 접속·요청 처리 관련 정보 |
회사가 이용하는 위 수탁자 일부는 국외에 소재하여, 서비스 제공 과정에서 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 시점·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 제6조 기재 항목 | 이용 시 HTTPS 전송 | AI 기능 처리 | 처리 후 즉시(수탁자 정책) |
| Google LLC | 미국 | Google 계정·메일·일정 데이터 | 연동 시 전송 | 구글 연동 기능 | 연동 해지 시까지 |
| Supabase, Inc. | 대한민국 서울 리전(운영 법인: 미국) | 저장 데이터 | 상시 | 데이터 저장 | 회원 탈퇴/삭제 시까지 |
| Vercel, Inc. | 미국 | 접속·요청 정보 | 상시 | 호스팅 | 로그 정책에 따름 |
참고: Anthropic API로 전송된 데이터는 수탁자의 API 정책상 모델 학습에 사용되지 않습니다. 정확한 정책은 수탁자 약관을 따릅니다.
회사는 이용자가 자신의 Google 계정을 직접 연동한 경우에 한하여 다음 범위의 Google 사용자 데이터에 접근합니다: ① 메일 초안 작성(gmail.compose — 회사는 이용자의 메일함을 읽지 않습니다), ② 캘린더 일정 조회(calendar.events.readonly). 인증 토큰은 암호화(AES-256-GCM)하여 저장하며, 이용자는 언제든지 서비스 내에서 연동을 해제할 수 있고 해제 시 토큰은 즉시 삭제됩니다.
회사는 Google 사용자 데이터를 광고 목적으로 사용하지 않고, 제3자에게 판매·양도하지 않으며, 일반화된 인공지능(AI/ML) 모델 학습에 사용하지 않습니다. 사람이 해당 데이터를 열람하는 것은 이용자의 명시적 동의가 있는 경우, 보안 목적, 법령 준수를 위한 경우로 한정됩니다.
컴플로우가 Google API로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. (Complow’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 권리 행사는 서비스 내 설정 또는 제12조의 보호책임자에게 이메일로 요청할 수 있습니다.
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 삭제 요청 시 화면상 즉시 처리(휴지통) 후 내부 절차에 따라 영구 삭제합니다.
암호화: 전송 구간 HTTPS(TLS), 외부 연동 토큰 AES-256-GCM 암호화 저장 / 접근통제: 행 수준 보안(RLS)으로 워크스페이스 단위 데이터 격리, 관리자 권한 최소화 / 접속기록 관리, 최소 인원 접근, 관리용 키(서버 전용) 분리
회사는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
개인정보 보호책임자: 조휘원(대표) / 연락처: complow@complow.kr
이용자는 개인정보 관련 문의·불만을 위 연락처로 접수할 수 있습니다. (그 밖에 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972 등 이용 가능)
명함 관리 기능을 통해 이용자가 등록하는 타인(거래처 등)의 개인정보는, 등록한 이용자의 정당한 업무 목적(거래·연락처 관리) 범위에서만 처리됩니다. 이용자는 타인의 개인정보를 등록·이용할 정당한 근거를 확보할 책임이 있습니다.
서비스는 사업자·직원 대상 B2B 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 수집하지 않습니다.
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지를 통해 시행 7일 전(중대한 변경은 30일 전) 고지합니다.
부칙 — 본 방침은 2026-07-27부터 시행합니다.