개인정보처리방침 (버전 1.4 · 2026년 11월 11일 시행 예정)

이 문서는 2026년 11월 11일부터 시행되는 개정 방침(버전 1.4)입니다. 시행일 전까지는 현행 방침(버전 1.3)이 적용됩니다.
주요 변경: 외부 메일 연결 기능의 수집 항목, 인공지능(AI) 기능과 국외 이전, 푸시 알림·콘텐츠 전송망·위치 좌표 조회의 수탁업체를 명시했습니다.

주식회사 공그린(이하 '회사')은 조이콜랩 서비스(이하 '서비스')를 이용하는 회원의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다.

제1조 (개인정보의 수집항목 및 수집방법)

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하며, 이용자의 동의를 바탕으로 합니다.

1. 수집 항목
• [필수] 회사명, 도메인, 전자우편주소(ID), 성명, 비밀번호
• [선택] 닉네임, 휴대폰번호, 성별, 생년월일, 직급, 주소
• [자동 수집] IP Address, 쿠키, 방문일시, 서비스 이용 기록, 부정이용 기록, 단말기 정보(식별정보, 환경정보, 광고 ID), 앱 설치 및 사용 이력
• [자동 수집 — 모바일 앱에서 알림을 허용한 경우] 푸시 알림 발송을 위한 기기 식별자(FCM 토큰)
• [선택 — 외부 메일 연결 시] 연결하는 메일 계정의 주소, 로그인 아이디, 앱 비밀번호(권장) 또는 계정 비밀번호, 수신·발신 서버 주소
• [선택 — 외부 메일 연결 시] 메일의 제목, 보낸 사람·받는 사람 주소, 본문, 첨부 파일
• [서비스 이용 과정에서 생성] 이용자가 작성한 메모·채팅·게시글·일정 등 콘텐츠, AI 도우미에 입력한 질문

2. 위치 정보 수집 (해당 기능 이용 시)
• 모바일 앱에서 위치 관제 서비스를 실행할 경우, 이용자의 사전 동의 하에 앱이 실행 중이거나 백그라운드 상태일 때 위도·경도 값을 일정 주기마다 수집합니다.
• 가상오피스의 날씨 표시와 현재 위치의 주소 표시를 위해, 이용자가 위치 사용을 허용한 경우 기기의 위도·경도 값을 주소 변환 사업자(㈜카카오)와 날씨 정보 사업자(WeatherAPI.com)에게 전달합니다. 이때 좌표만 전달하며 이용자를 식별할 수 있는 정보는 함께 보내지 않습니다. 회사는 이 조회에 쓴 좌표를 조회 결과의 일시적 임시 보관(캐시) 외에는 따로 저장하지 않습니다.
• 위치 사용을 허용하지 않은 경우에는 날씨 표시를 위해 접속 IP 주소로 대략적인 지역(시·도 수준)을 조회합니다(ipapi.co).

위치 기반 서비스에 대한 자세한 약관은 아래의 링크에서 자세히 확인하실 수 있습니다.
[ 위치기반서비스 이용약관 자세히 보기 > ]

3. 외부 메일 계정 정보 (해당 기능 이용 시)
• 이용자가 서비스에서 외부 메일 계정(네이버·Gmail 등)을 직접 연결하는 경우에 한하여, 메일을 불러오고 보내는 데 필요한 계정 정보를 수집합니다.
• 비밀번호는 암호화하여 저장하며, 화면·기록에 표시하지 않습니다. 메일 서비스가 앱 비밀번호를 제공하는 경우 계정 비밀번호 대신 앱 비밀번호를 쓰시기를 권장합니다.

제2조 (개인정보의 처리 목적)

회사는 수집한 정보를 다음의 목적으로만 활용하며, 목적이 변경될 경우 사전에 동의를 구합니다.

• 서비스 제공: 본인인증, 요금 결제 및 정산, 상품 배송, 맞춤형 협업 도구 제공
• 회원 관리: 회원 식별, 부정 이용 방지, 민원 처리, 고지사항 전달
• 외부 메일 연동: 이용자가 연결한 메일 계정의 메일 조회·작성·발송·검색·예약 발송
• AI 기능 제공: AI 도우미 답변, 채팅 대화 요약, 번역, 메일 요약·답장 초안 작성
• 알림 발송: 모바일 앱의 푸시 알림(메시지·통화·일정 등) 전달
• 서비스의 안전한 전송: 통신 구간 보호, 서비스 거부 공격(DDoS) 방어, 콘텐츠 전송 속도 향상
• 마케팅 활용: 신규 서비스 홍보, 이벤트 정보 제공, 인구통계학적 분석에 따른 맞춤형 광고 게재

※ 광고성 정보의 전송은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 사전에 수신에 동의한 이용자에 한하여 이루어지며, 이용자는 언제든지 수신 동의를 철회(수신거부)할 수 있습니다. 회사는 광고성 정보 전송 시 수신거부 방법을 함께 안내합니다.

제3조 (개인정보의 보유 및 이용기간)

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보존합니다.

1. 회사 내부 방침
• 부정 이용 기록: 1년 (부정 가입 및 이용 방지)
• 외부 메일 계정 정보 및 보관된 메일: 이용자가 해당 메일 계정 연결을 해제하거나 회원에서 탈퇴할 때까지. 연결을 해제하면 지체 없이 삭제합니다.
• 작성 중인 메일(임시 저장): 발송하면 즉시 삭제하며, 7일 동안 수정하지 않으면 자동 삭제합니다.
• 푸시 알림용 기기 식별자: 이용자가 로그아웃하거나 앱을 삭제하여 식별자가 무효가 될 때 또는 회원에서 탈퇴할 때까지
• AI 도우미 대화 맥락: 대화 종료 후 최대 24시간
• AI 도우미가 답하지 못한 질문: 30일 (답변 품질 개선 목적 · 관리자 확인용)

2. 관련 법령에 따른 보존
• 계약 또는 청약철회 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
• 서비스 이용 로그 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제2조(처리 목적)에서 고지한 범위 내에서만 처리하며, 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 제3자 제공에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 수사 등의 목적으로 요구하여 불가피한 경우

회사가 제3자에게 개인정보를 제공하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간을 사전에 고지하고 동의를 받습니다.

제5조 (정보주체의 권리·의무 및 행사방법)

이용자는 개인정보 주체로서 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보 열람 및 정정: 언제든지 등록된 본인의 개인정보를 열람하거나 수정할 수 있습니다.
2. 삭제 및 처리 정지 요구: 서비스 탈퇴를 통해 수집된 정보의 삭제를 요구하거나, 처리를 일시적으로 정지하도록 요청할 수 있습니다.
3. 행사 방법: 서비스 내 '설정' 메뉴 또는 고객센터(help@gongreen.co.kr)를 통해 서면, 전화, 전자우편으로 연락하시면 지체 없이 조치하겠습니다.

제6조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 목적 달성 후 내부 방침 및 법령에 따라 일정 기간 저장된 후 파기됩니다.
2. 파기 방법: 전자적 파일은 복구 불가능한 기술적 방법을 사용하여 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
3. 장기 미이용자 처리: 1년 이상 서비스를 이용하지 않는 회원의 개인정보는 별도 분리 보관하거나 파기할 수 있으며, 전환 30일 전까지 안내합니다.
4. 회원 탈퇴: 회원이 탈퇴하면 워크스페이스에 표시되는 이름·연락처·사진·위치 등은 즉시 삭제합니다. 회원이 작성한 게시글·대화 등 소속 회사의 업무 자료는 남기되, 작성자는 '탈퇴한 사용자'로 표시합니다. 계정 정보는 본인의 복구 요청에 대비하여 탈퇴일로부터 30일 동안 보관한 뒤, 복구할 수 없도록 파기하거나 개인을 알아볼 수 없도록 처리합니다. 이 30일 동안에는 로그인 화면의 「삭제한 계정 복구」에서 회원이 직접 계정을 되살릴 수 있습니다. 다만 제3조에 따라 법령상 보존해야 하는 정보는 그 기간 동안 보존합니다.
5. 백업 사본: 회사는 장애·재해 복구를 위하여 개인정보가 포함된 데이터를 정기적으로 백업합니다. 파기한 개인정보는 백업 사본에 최대 60일 동안 남을 수 있으며, 이 기간이 지나면 백업 사본에서도 자동으로 삭제됩니다. 백업 사본은 복구 외의 목적으로 이용하지 않습니다. 다만 법적 분쟁 대비 등 별도의 사유가 있는 백업은 그 사유가 해소될 때까지 보관할 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 취급함에 있어 분실, 도난, 유출 등을 방지하기 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립 및 시행, 개인정보 취급 직원의 최소화 및 정기 교육
• 기술적 조치: 비밀번호 및 고유식별정보의 암호화, 백신 소프트웨어 설치, 침입차단시스템을 이용한 외부 해킹 방지
• 물리적 조치: 회사가 직접 운영하는 서버가 설치된 장소의 출입 통제 및 잠금 장치

제8조 (개인정보의 위탁 처리)

회사는 회원의 개인정보를 회사가 직접 운영·관리하는 국내 서버에 보관하며, 백업을 포함한 개인정보의 보관을 외부 업체에 맡기지 않습니다. 다만 서비스의 원활한 제공을 위해 다음 업무는 외부 전문업체에 위탁하고 있습니다.

수탁업체 위탁 업무 내용 보유 및 이용기간
㈜페이플 카드 결제 처리 해당 업체 정책 및 법령 준수
㈜크리니티 이메일 부가서비스 목적 달성 후 즉시 파기
Google LLC 생성형 AI(Gemini)와 번역 서비스를 이용한 AI 도우미 답변, 채팅 요약, 번역 처리 처리 후 구글이 오남용 탐지 목적으로 한정된 기간 보관
Google LLC (Firebase Cloud Messaging) 모바일 앱 푸시 알림의 발송 기기 식별자가 무효가 될 때 또는 위탁 계약 종료 시까지
Cloudflare, Inc. 콘텐츠 전송망(CDN) — 통신 구간 보호, 서비스 거부 공격 방어, 전송 속도 향상 전송 처리 후 지체 없이 삭제(보안 기록은 Cloudflare 정책에 따른 한정 기간)
㈜카카오 위치 좌표를 주소로 변환(좌표만 전달) 조회 후 보관하지 않음
WeatherAPI.com (Zoomash Ltd.) 위치 좌표 기준의 날씨 정보 조회(좌표만 전달) 조회 후 보관하지 않음

제9조 (개인정보의 국외 이전)

회사는 다음의 경우에 한하여 이용자의 개인정보를 국외로 이전합니다.

이전받는 자 이전 국가 이전 항목 이전 목적 이전 일시 및 방법 보유 기간
Google LLC 미국 등 구글 또는 그 대리인이 시설을 둔 국가 AI 도우미에 입력한 질문과 답변에 필요한 관련 자료, 요약을 요청한 채팅 대화 내용, 번역을 요청한 문장, 인식을 요청한 영수증 사진 AI 답변·요약·번역·영수증 인식 해당 기능을 이용하는 시점에 암호화된 통신으로 전송 오남용 탐지 목적의 한정된 기간(구글 약관)
Google LLC (Firebase Cloud Messaging) 미국 등 구글이 시설을 둔 국가 푸시 알림용 기기 식별자(FCM 토큰), 알림 제목과 내용 모바일 앱 푸시 알림 발송 알림을 보내는 시점에 암호화된 통신으로 전송 알림 전달 시까지(기기 식별자는 무효가 될 때까지)
Cloudflare, Inc. 미국 등 Cloudflare 가 시설을 둔 국가 서비스 이용 중 주고받는 통신 내용(암호화된 상태로 경유), 접속 IP 주소 통신 구간 보호, 서비스 거부 공격 방어, 콘텐츠 전송 속도 향상 서비스에 접속하는 시점마다 통신망을 통해 전송 전송 처리 후 지체 없이 삭제(보안 기록은 한정 기간)
WeatherAPI.com (Zoomash Ltd.) 영국 위치 좌표(위도·경도) 날씨 정보 조회 가상오피스의 날씨 표시를 이용하는 시점에 암호화된 통신으로 전송 조회 후 보관하지 않음
ipapi.co (Kloudend, Inc.) 미국 접속 IP 주소 위치 사용을 허용하지 않은 경우의 대략적 지역 조회(날씨 표시) 가상오피스의 날씨 표시를 이용하는 시점에 전송 조회 후 보관하지 않음

이용자는 AI 기능의 이용에 동의하지 않거나 동의를 철회함으로써 Google LLC 로의 AI 관련 국외 이전을 거부할 수 있으며, 이 경우에도 AI 기능을 제외한 서비스는 그대로 이용할 수 있습니다.
푸시 알림은 기기의 알림 설정에서, 위치 좌표의 전달은 위치 사용 권한에서 각각 거부할 수 있습니다. 콘텐츠 전송망을 통한 전송은 서비스 제공에 반드시 필요하여 거부할 경우 서비스를 이용할 수 없습니다.

이 밖에 이용자가 구글 드라이브 등 국외에 서버를 둔 타사 서비스를 직접 연동·이용하는 경우, 해당 서비스 제공에 필요한 최소한의 정보가 국외로 이전될 수 있습니다.

제10조 (타사 서비스 연동 및 데이터 보존)

1. 회원이 구글 드라이브 등 타사 서비스와 연동할 경우, 회사는 연동에 필요한 최소한의 정보(사용자 이름, 이메일 등)에 접근할 수 있습니다.
2. 타사 서비스 연동 시 해당 업체의 개인정보 보호 정책이 적용되므로 이용자의 개별 확인이 필요합니다. 구글 드라이브·원드라이브·줌 등 인증 연동(OAuth) 방식의 서비스는 회사가 해당 서비스의 암호를 수집하거나 저장하지 않습니다.
3. 다만, 이용자가 외부 메일 계정을 직접 연결하는 경우에는 메일 서버 접속을 위해 해당 계정의 앱 비밀번호(권장) 또는 계정 비밀번호를 암호화하여 저장합니다. 이 비밀번호는 이용자가 연결한 메일 계정의 메일을 불러오고 보내는 데에만 사용하며, 연결을 해제하면 지체 없이 삭제합니다.

제10조의2 (인공지능 기능의 이용)

1. 회사는 AI 도우미, 채팅 요약, 번역, 메일 요약·답장 초안 등 인공지능 기능을 제공합니다.
2. AI 도우미 답변, 채팅 요약, 번역, 영수증 인식은 Google LLC(미국)의 생성형 AI·번역 서비스를 이용하며, 이 과정에서 이용자가 입력하거나 요약·번역을 요청한 내용이 해당 사업자에게 전송됩니다(제9조).
3. 메일 요약·답장 초안은 회사가 직접 운영하는 서버의 AI 엔진으로 처리하며, 메일 내용을 외부 AI 사업자에게 전송하지 않습니다.
4. 회사는 외부 AI 사업자에게 전송되는 기능을 이용자가 처음 이용할 때 전송되는 정보, 이전받는 자와 이전 국가를 알리고 별도의 동의를 받습니다. 동의하지 않아도 AI 기능을 제외한 서비스는 그대로 이용할 수 있으며, 이용자는 [설정]에서 언제든지 동의를 철회할 수 있습니다.
5. 회사는 이용자의 콘텐츠를 광고 목적으로 이용하거나 제3자의 AI 학습에 제공하지 않습니다. 회사가 이용하는 유료 AI 서비스의 약관상, 해당 사업자는 전송된 내용을 자사 제품 개선에 이용하지 않으며 오남용 탐지 목적으로만 한정된 기간 기록합니다.
6. 구축형(자체 서버 설치) 제품은 외부 AI 사업자를 이용하지 않으며, 모든 AI 처리가 고객사 서버 안에서 이루어집니다.

제11조 (쿠키 등 자동수집장치의 설치·운영 및 거부)

1. 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
2. 쿠키는 이용자의 환경설정 유지, 접속 빈도 및 이용 형태 분석, 보안 등의 목적으로 사용됩니다.
3. 이용자는 쿠키 설치에 대한 선택권을 가지며, 웹브라우저 설정을 통해 모든 쿠키를 허용하거나, 저장 시 확인을 거치거나, 모든 쿠키 저장을 거부할 수 있습니다.
   • (예: Chrome) 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
   • (예: Edge) 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
4. 다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 등 일부 기능 이용에 어려움이 있을 수 있습니다.

제12조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 회원 가입을 제한하며, 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 부득이하게 법정대리인의 동의가 필요한 경우, 회사는 「개인정보 보호법」이 정한 절차에 따라 적법하게 처리합니다.

제13조 (개인정보 보호책임자 및 상담)

이용자의 개인정보 관련 문의 및 불만 처리를 위하여 아래와 같이 책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 안정수 (대표이사)
• 담당부서: 고객지원팀
• 전자우편: help@gongreen.co.kr
• 기타 권리침해 상담: 개인정보분쟁조정위원회(kopico.go.kr / 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr / 118), 대검찰청 사이버수사과(spo.go.kr / 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 182)

제14조 (고지의 의무)

본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전(중요한 사항은 30일 전)에 공지사항을 통해 고지합니다.

• 버전 번호: 1.4
• 공고 일자: 2026년 10월 12일
• 시행 일자: 2026년 11월 11일