시행일: 2026-07-27
컴플로우(Complow, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 사내 AI 업무 플랫폼 “컴플로우”(웹 서비스, 이하 “서비스”) 이용과 관련하여 회사가 처리하는 개인정보에 적용됩니다.
1) 계정·프로필 — (필수) 이름, 이메일(로그인 식별자) / (선택) 부서, 직책, 휴대폰 번호, 유선 전화, 프로필 사진, 상태 메시지
2) 외부 계정 연동 (이용자가 연결한 경우에 한함) — Google 계정 이메일, Google API 접근·갱신 토큰(암호화 저장), 연동 범위(scope) 정보
3) 서비스 이용 중 이용자가 입력·업로드하는 정보 — 채팅 메시지(1:1·그룹), 회의노트, 일정(참석자 포함), 업로드 파일, 금융·회계 입력값 및 영수증·세금계산서 이미지(거래처명, 금액 등), 명함 정보(제3자 개인정보: 거래처/타인의 이름·회사·직책·연락처·주소 및 명함 이미지 — 제13조 참조)
4) 자동으로 생성·수집되는 정보 — 서비스 이용기록, AI 사용량·토큰·비용 로그, 접속 일시, 오류 기록, 쿠키·세션 정보, 접속 기기/브라우저 정보
회원 식별·인증 및 서비스 제공·운영 / 팀 협업 기능(채팅·일정·회의·파일·프로젝트) 제공 / AI 기능(문서 보조·번역·요약·OCR·재무 코칭 등) 제공 / 서비스 이용량 산정·요금 정산(향후 유료화 시), 부정 이용 방지 / 문의 응대, 공지, 서비스 개선·통계
회사는 원칙적으로 수집·이용 목적이 달성되거나 이용자가 탈퇴하면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약·청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 | 3년 |
| 접속(로그인) 기록 | 통신비밀보호법 | 3개월 |
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 ① 이용자가 사전에 동의한 경우, ② 법령에 근거가 있는 경우에 한하여 제공할 수 있습니다.
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 이전되는 정보 |
|---|---|---|
| Anthropic, PBC | AI 처리(채팅·번역·요약, 명함/영수증 이미지 OCR, 재무 코칭) | 이용자가 입력한 텍스트·이미지·재무 데이터 |
| Google LLC | 이용자가 연동한 Gmail·캘린더 기능, 계정 인증 | Google 계정 정보, 메일·일정 데이터(연동 시) |
| Supabase, Inc. | 데이터베이스·인증·파일 저장 호스팅 | 서비스 내 모든 저장 데이터 |
| Vercel, Inc. | 애플리케이션 호스팅·배포 | 접속·요청 처리 관련 정보 |
회사가 이용하는 위 수탁자 일부는 국외에 소재하여, 서비스 제공 과정에서 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 시점·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 제6조 기재 항목 | 이용 시 HTTPS 전송 | AI 기능 처리 | 처리 후 즉시(수탁자 정책) |
| Google LLC | 미국 | Google 계정·메일·일정 데이터 | 연동 시 전송 | 구글 연동 기능 | 연동 해지 시까지 |
| Supabase, Inc. | 대한민국 서울 리전(운영 법인: 미국) | 저장 데이터 | 상시 | 데이터 저장 | 회원 탈퇴/삭제 시까지 |
| Vercel, Inc. | 미국 | 접속·요청 정보 | 상시 | 호스팅 | 로그 정책에 따름 |
참고: Anthropic API로 전송된 데이터는 수탁자의 API 정책상 모델 학습에 사용되지 않습니다. 정확한 정책은 수탁자 약관을 따릅니다.
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 권리 행사는 서비스 내 설정 또는 제12조의 보호책임자에게 이메일로 요청할 수 있습니다.
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 삭제 요청 시 화면상 즉시 처리(휴지통) 후 내부 절차에 따라 영구 삭제합니다.
암호화: 전송 구간 HTTPS(TLS), 외부 연동 토큰 AES-256-GCM 암호화 저장 / 접근통제: 행 수준 보안(RLS)으로 워크스페이스 단위 데이터 격리, 관리자 권한 최소화 / 접속기록 관리, 최소 인원 접근, 관리용 키(서버 전용) 분리
회사는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
개인정보 보호책임자: 조휘원(대표) / 연락처: complow@complow.kr
이용자는 개인정보 관련 문의·불만을 위 연락처로 접수할 수 있습니다. (그 밖에 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972 등 이용 가능)
명함 관리 기능을 통해 이용자가 등록하는 타인(거래처 등)의 개인정보는, 등록한 이용자의 정당한 업무 목적(거래·연락처 관리) 범위에서만 처리됩니다. 이용자는 타인의 개인정보를 등록·이용할 정당한 근거를 확보할 책임이 있습니다.
서비스는 사업자·직원 대상 B2B 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 수집하지 않습니다.
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지를 통해 시행 7일 전(중대한 변경은 30일 전) 고지합니다.
부칙 — 본 방침은 2026-07-27부터 시행합니다.