컴플비서 개인정보 처리방침

• 회원 가입·로그인(구글 로그인 또는 이메일 로그인 링크) 및 본인 확인, 계정 관리
• 워크스페이스(회사) 구성원 초대·역할 관리, 업무 배정·알림
• 보안 사고 대응과 부정 이용 방지를 위한 접속기록·감사 로그 관리
• 이용자가 신청한 경우에 한한 출시 알림 발송
• 서비스 이용 통계 분석(이용자가 통계 분석 쿠키를 허용한 경우, 개인 식별 없이)

업로드 증빙자료에 대하여: 고객사(워크스페이스)가 컴플비서에 올리는 증빙 문서·접수증 등에 포함된 개인정보는 고객사가 개인정보처리자로서 처리하는 정보이며, 회사는 고객사의 업무를 위탁받아 저장·열람 기능을 제공하는 수탁자 지위에서 처리합니다. 회사는 고객사의 지시 범위를 벗어나 이를 이용하거나 제3자에게 제공하지 않습니다. 고객사가 구글 드라이브 연결을 선택한 경우 증빙 원본은 고객사 드라이브에 저장되고, 회사 서버에는 파일 식별자·이름·업로더·일시·해시값만 남습니다.

회사는 주민등록번호 등 고유식별정보, 민감정보를 수집하지 않습니다.

서비스는 기업의 법정의무 관리를 위한 업무용 서비스로, 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 알면서 수집하지 않습니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 백업 보관 주기(7일)가 지나면 순차적으로 삭제됩니다. 종이 문서는 처리하지 않습니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우에는 예외로 합니다.

회사는 수집 목적과 합리적으로 관련된 범위를 넘어 개인정보를 추가로 이용·제공하지 않으며, 그러한 필요가 생기면 이 방침을 개정해 미리 알립니다.

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 등을 문서로 정합니다.

아래 경우 개인정보가 국외로 이전될 수 있습니다. 이전을 원하지 않으면 해당 기능(구글 로그인·구글 드라이브 연결)을 사용하지 않고 이메일 로그인과 기본 저장소를 이용하고, 통계 분석 쿠키를 거부하면 됩니다.

• 전송 구간 암호화(HTTPS, HSTS)
• 로그인 세션·로그인 링크·초대 토큰은 원문 대신 SHA-256 해시만 저장, 세션 쿠키는 HttpOnly·Secure·SameSite 설정
• 외부 저장소 연결 토큰과 서버 보관 증빙 파일은 AES-256-GCM으로 암호화
• 역할 기반 접근 통제(소유자·관리자·담당자·대표·용역사), 담당자는 배정된 업무만 접근
• 접속기록·감사 로그 보관 및 점검, 정기 백업(암호화)

해당 없음 — 서비스는 민감정보를 공개하는 기능이 없습니다.

회사는 통계·연구 목적의 가명정보 처리를 하지 않습니다. 다만 회원 탈퇴 시 법령에 따라 보관해야 하는 접속기록·감사 로그와 탈퇴 기록은 이메일·계정 식별자를 지운 가명(예: 탈퇴회원-무작위값)으로 바꿔 분리 보관하며, 원래 이용자를 다시 알아볼 수 있는 추가 정보는 보관하지 않습니다. 튜토리얼 이용 통계는 날짜·단계별 횟수만 집계하고 개인을 식별하지 않습니다.

필수 쿠키: 로그인 유지를 위한 cb_session(최대 30일)과 구글 로그인 과정의 보안 확인 쿠키 cb_login_state(10분)를 사용합니다.

통계 분석 쿠키(선택) — Google Analytics: 어떤 화면과 기능이 많이 쓰이는지 파악해 서비스를 개선하려고 Google LLC의 Google Analytics를 사용합니다. 화면 아래 쿠키 안내에서 확인을 누른 경우에만 작동하며, 확인 전이나 거부한 경우에는 불러오지 않습니다.

• 목적: 서비스 이용 통계(방문 화면·기능 이용 수) 분석
• 항목: 방문 페이지(주소의 워크스페이스·담당자·초대·로그인 링크 토큰과 식별 번호를 지운 화면 유형, 예: /w/:ws/tasks), 기기·브라우저 종류, 대략적 지역, 통계 쿠키 식별자(_ga, _ga_*, 최대 2년), 주요 기능 이용 여부
• 보내지 않는 정보: 이름·이메일·회사명·계정 식별자(user_id)·링크 토큰. 광고 개인화·Google 신호 기능은 끔. IP 주소는 Google Analytics가 저장하지 않습니다.
• 보관: Google Analytics 기본 보관 기간
• 거부·변경 방법: ① 화면 아래 쿠키 안내의 거부 ② 계정 설정 › 통계 분석 쿠키 ③ 아래 설정 ④ 브라우저 설정에서 쿠키 차단. 거부해도 서비스 이용에 제한이 없습니다. 거부하면 이미 저장된 통계 쿠키도 지웁니다.

브라우저 설정에서 모든 쿠키 저장을 거부할 수도 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다. (예: Chrome — 설정 › 개인정보 및 보안 › 서드 파티 쿠키/사이트 데이터)

회사는 맞춤형 광고 목적으로 제3자가 서비스에서 행태정보를 수집하도록 허용하지 않습니다. 이용 통계 목적의 Google Analytics는 이용자가 허용한 경우에만 작동하며 광고 개인화 기능을 끈 상태로 사용합니다(위 쿠키 항목). 서비스 안의 스폰서 카드는 업무의 의무 분류(예: 개인정보·정보보호)만으로 정해지며, 노출·클릭 수는 개인을 식별할 수 없는 날짜별 합계로만 집계합니다(광고 운영 원칙).

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조). 로그인 후 계정 설정에서 직접 할 수 있습니다: 열람(동의 내역·로그인 기기·알림 기록), 정정(이름·이메일), 처리정지·동의 철회(마케팅 수신·메일 알림 끄기), 삭제(회원 탈퇴 — 즉시 파기). 메일 알림은 메일 하단의 수신거부 링크로도 바로 끌 수 있습니다. 로그인할 수 없거나 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내면 지체 없이(10일 이내) 조치하고 결과를 알립니다. 대리인을 통해 요청할 수도 있으며, 이 경우 위임장이 필요합니다.

업로드 증빙에 포함된 개인정보(고객사가 처리자인 정보)에 대한 권리 행사는 해당 고객사에 요청해 주세요. 회사는 고객사의 요청에 따라 협조합니다.

서비스의 의무 진단은 회사(법인)의 사업 특성에 대한 규칙 기반 판정이며, 정보주체 개인에 대한 권리·의무에 영향을 미치는 자동화된 결정을 하지 않습니다.

해당 없음 — 회사는 국내에 주소를 둔 사업자입니다.

• 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

해당 없음 — 서비스 운영과 관련해 고정형·이동형 영상정보처리기기를 운영하지 않습니다.

이 처리방침은 시행일부터 적용되며, 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 사업자: 주식회사 크레이지레빗엔코 · 대표 윤지우 · 사업자등록번호 576-81-00734 · 주소 서울특별시 강남구 테헤란로79길 6, 5층 브이598(삼성동, 제이에스타워)