개인정보처리방침

Frostai(이하 ‘회사’)는 사내 고객 관리 도구 Snapline(이하 ‘서비스’)을 운영하면서 개인정보를 아래와 같이 처리합니다. 서비스는 회사가 허용한 사람만 쓰는 내부 도구입니다.

1. 처리하는 개인정보와 목적

대상	항목	목적
서비스 이용자	Google 계정의 이름, 이메일 주소, 프로필 사진 주소, 계정 식별자, 이메일 확인 여부	로그인, 허용 목록 확인, 기록의 작성자 표시
로그인 세션	접속 IP 주소, 브라우저 정보(User-Agent), 세션 만료 시각	로그인 유지, 부정 접속 확인
Google 로그인 토큰	Google이 발급한 토큰(암호화해 저장)	로그인 처리
고객사 담당자	이용자가 입력한 미팅 노트와 그 안의 이름, 직함, 직급, 직무, 전문 분야, 이전 경력, 발언, 미팅 내용, 거래 단계와 금액	회사의 영업과 고객 관리

고객사 담당자의 정보는 회사 이용자가 업무 중에 받은 내용을 직접 입력한 것입니다. 서비스가 고객사 담당자에게서 따로 정보를 모으지는 않습니다.

Google 로그인에서는 기본 정보(openid, email, profile)만 요청합니다. Gmail, 드라이브, 캘린더 같은 다른 Google 데이터에는 접근하지 않습니다.
받은 정보는 로그인, 허용 목록 확인, 작성자 표시에만 씁니다. 광고에 쓰지 않고, 팔지 않으며, 다른 곳에 넘기지 않습니다. AI 서비스로 보내지 않고, AI 모델 학습에도 쓰지 않습니다.
회사는 Google API 서비스 사용자 데이터 정책과 그 제한적 사용 요건을 따릅니다.

이용자 계정 정보: 이용 자격이 있는 동안 보관합니다. 허용 목록에서 빠지면 바로 로그인이 막히고, 요청하면 지웁니다. 이미 남긴 업무 기록의 작성자 표시는 회사 기록으로 남을 수 있습니다.
로그인 세션: 최대 7일 동안 유효합니다. 로그아웃하거나 기간이 지나면 더 쓰지 않습니다.
고객사 담당자 정보: 회사의 영업과 고객 관리에 필요한 동안 보관하고, 필요가 없어지면 지웁니다.
서비스를 끝내거나 운영 서버를 옮기면, 데이터를 회사가 정한 곳으로 옮기거나 지웁니다.

서비스 서버와 데이터베이스는 대한민국에 있습니다. 서비스를 운영하는 데 아래 외부 서비스를 씁니다. 운영 서버를 옮기거나 외부 서비스가 바뀌면 이 방침을 먼저 고칩니다.

받는 곳(나라)	보내는 정보	목적	보내는 때와 방법	보관
Anthropic, PBC(미국)	미팅 노트 원문(고객사 담당자 정보가 들어 있을 수 있음), 고객사 이름	노트 내용 정리, 고객사 업종·규모 확인을 위한 웹 검색. 검색어는 Anthropic이 쓰는 검색 제공자에게 전달될 수 있습니다.	이용자가 노트를 분석할 때 암호화된 연결(HTTPS)로 전송	Anthropic의 상업용 API 정책에 따릅니다. Anthropic은 API로 받은 데이터를 모델 학습에 쓰지 않습니다.
Tailscale Inc.(캐나다, 중계 서버는 여러 나라)	접속 IP 주소 등 통신 정보. 내용은 암호화되어 볼 수 없습니다.	인터넷 접속 중계	접속할 때마다	Tailscale의 정책에 따릅니다.
회사가 맡긴 개발·운영 담당	서비스에 저장된 정보 전부	서버 운영, 장애 대응, 백업	운영 중 필요할 때	위탁 기간 동안

Google 로그인을 쓰면 Google LLC가 계정을 확인하고 1절의 기본 정보를 회사에 넘깁니다.

이용자와 고객사 담당자는 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 문의처로 요청하면 지체 없이 처리하고 결과를 알려 드립니다.

로그인 유지를 위한 세션 쿠키를 씁니다. 화면 밝기(라이트·다크) 선택은 브라우저의 저장소에 둡니다. 광고나 이용 분석을 위한 추적 도구는 쓰지 않습니다.

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.

이 방침을 바꾸면 이 페이지에 바뀐 내용과 시행일을 알립니다.