개인정보처리방침

• 서비스 제공 — 데이터 표시·검색·자동 분류·문서 생성
• 회원 식별 및 본인 확인, 워크스페이스 권한 관리
• AI 기능 응답 생성 — 사용자가 요청한 작업에 한해 외부 AI 제공자에 일부 콘텐츠 전송
• 외부 연동(Google/IMAP) 동기화 및 답장·캘린더 등록
• 운영 안내 메일 — 가입 안내, 약관 변경, 서비스 점검 등 필수 안내(마케팅 수신 동의 시에만 광고성 정보 발송)
• 장애 대응, 부정 이용 방지, 통계 분석 — 식별 불가 형태로 가공한 통계에 한함

• 원칙: 회원 탈퇴 또는 수집·이용 목적 달성 시 지체 없이 파기
• 소프트 삭제: 사용자가 삭제한 콘텐츠는 30일간 복구 가능 상태로 보관 후 자동 영구 삭제
• 활동 로그: 90일 후 자동 삭제
• 법령상 보관 의무:
  • 전자상거래법: 계약·청약철회 기록(5년), 대금결제·재화공급 기록(5년), 소비자 불만·분쟁 처리 기록(3년)
  • 통신비밀보호법: 로그 기록(3개월)

서비스는 원칙적으로 회원의 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 단, 다음 처리위탁을 통해 서비스를 운영합니다.

위 수탁자는 위탁 업무의 목적 범위에서만 개인정보를 처리하며, 안전성 확보에 필요한 기술적·관리적 조치를 적용합니다.

회원은 언제든지 다음 권리를 행사할 수 있습니다.

• 열람·정정 — 서비스 내 설정에서 직접 또는 운영자에 요청
• 삭제·처리정지 — 워크스페이스/계정 삭제, 외부 연동 해제(설정에서 즉시 처리)
• 전송 요구(데이터 이동권) — /api/me/export 호출로 본인 데이터 JSON 다운로드
• 완전 탈퇴(잊혀질 권리) — /api/me/delete 호출로 본인의 모든 데이터 영구 삭제

대리인을 통한 행사도 가능하며, 위임장(법령 양식)을 제출해주세요.

• 전송 구간 TLS 1.2 이상 암호화
• IMAP/SMTP 비밀번호 등 민감 정보는 AES-256-GCM으로 암호화 저장
• 워크스페이스 단위 격리 — 다른 워크스페이스 데이터 접근 차단
• 관리자 접근 통제 및 로그 기록
• 관리자는 사용자 동의 없이 콘텐츠를 열람하지 않음 (장애 대응을 위한 최소 범위 예외)
• 해킹 등에 대비한 보안 패치·취약점 점검

서비스는 다음 쿠키만 사용합니다.

• 인증 쿠키 (Supabase auth, SameSite=Lax): 세션 유지
• 워크스페이스 선택 쿠키 (kbs_ws_slug): 현재 워크스페이스 식별
• 팀스페이스 선택 쿠키 (kbs_ts_slug): 현재 팀스페이스 식별

광고·트래킹·제3자 분석 쿠키는 사용하지 않습니다.

개인정보 관련 분쟁이 발생한 경우 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(02-3480-3573), 경찰청 사이버수사국(ecrm.cyber.go.kr, 182)에 도움을 요청할 수 있습니다.