정책
개인정보 처리방침
안준수(개인, 이하 「운영자」)는 crrrm 서비스(crrrm.io · app.crrrm.io)를 운영하며, 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 둡니다.
적용 범위
- 홈페이지(crrrm.io)를 방문하거나 도입 문의를 남기는 경우
- 서비스(app.crrrm.io)에 계정을 만들어 쓰는 경우
적용하지 않는 범위
고객사가 서비스에 입력한 고객사의 거래처 정보(담당자 이름 · 연락처 등)는 고객사가 처리하는 정보이며, 이 방침이 아니라 고객사의 개인정보 처리방침을 따릅니다. 운영자는 고객사의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리하며, 위탁에 관한 사항은 이용약관 제8조에서 정합니다.
제1조 처리 목적, 항목, 근거와 보유 기간
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
| 구분 | 목적 | 항목 | 근거 | 보유 기간 |
|---|---|---|---|---|
| 도입 문의 | 문의 확인, 상담 연락 | 필수: 회사명, 성함, 연락처, 이메일 선택: 업종 또는 분야, 사용 예상 인원, 상세 내용 | 정보주체의 동의 (제15조 제1항 제1호) | 상담 종료 후 1년 |
| 마케팅 활용 (선택) | 상담 뒤 도입 검토를 위한 재연락, 도입 관련 소식 안내 | 성함, 연락처, 이메일, 회사명 | 정보주체의 동의 (제15조 제1항 제1호, 선택) | 동의 철회 시 또는 서비스 종료 시까지 |
| 회원가입 · 계정 | 가입 확인, 회사 계정 만들기, 같은 회사 팀에 합류 요청, 로그인과 계정 관리, 초대 · 비밀번호 설정 메일 발송 | 이름, 이메일, 역할, 비밀번호(알아볼 수 없게 바꿔 저장), 약관 · 처리방침 동의 일시 새 회사를 만들 때: 회사 이름, 회사 고유 코드 | 계약의 체결 · 이행 (제15조 제1항 제4호) | 회원 탈퇴 또는 서비스 해지 시 지체 없이 파기 확인하지 않은 가입 신청은 24시간, 합류 요청은 관리자가 승인하거나 거절할 때까지 |
| 서비스 이용 중 자동으로 생기는 기록 | 보안과 부정 이용 방지 (접속 기록, 비밀번호 대입 · 반복 전송 막기), 홈페이지 방문 통계 | 접속 IP 주소, 접속 일시, 요청한 주소, 로그인 · 메일 요청에 쓴 이메일 | 정당한 이익 (제15조 제1항 제6호) | 최대 30일 (접속 기록 30일, 그 밖의 기록은 15분 ~ 1시간) |
| 홈페이지 이용 기록 | 홈페이지 개선을 위한 방문 분석 | 브라우저마다 임의로 붙인 방문자 번호, 본 페이지와 페이지 안 구역 · 머문 시간, 누른 링크와 단추, 데모를 넘긴 단계, 문의 양식 진행 단계(입력한 내용은 제외), 처음 들어온 경로(이전 사이트 주소 · 링크에 붙은 표시), 기기 종류 · 화면 크기, 화면 오류 | 정당한 이익 (제15조 제1항 제6호) | 6개월. 그 뒤에는 날짜별 합계 숫자만 남깁니다 |
홈페이지 이용 기록에는 IP 주소나 이름을 함께 남기지 않으며, 접속 기록과 합쳐 누구인지 알아내지 않습니다.
다른 법령이 보관을 요구하는 경우에는 그 법령이 정한 기간 동안 보관합니다.
운영자는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
제2조 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
합류를 요청하면, 요청하신 고객사의 관리자에게 이름 · 이메일 · 고른 역할을 알립니다. 승인을 받기 위해 요청하신 분이 원한 일입니다.
제3조 처리 위탁
운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다.
| 수탁자 | 맡기는 업무 | 위탁 기간 |
|---|---|---|
| Amazon Web Services | 서버 운영과 데이터 보관 (서울 리전) | 위탁 계약 종료 시까지 |
| Resend | 서비스 메일 발송 (가입 확인 · 초대 · 비밀번호 설정 · 합류 요청 · 문의 알림) | 위탁 계약 종료 시까지 |
| Slack | 도입 문의와 새 가입이 생겼을 때 운영자에게 알림 | 위탁 계약 종료 시까지 |
| Cloudflare | 도메인 관리, contact@ · privacy@crrrm.io 로 오는 메일 전달 | 위탁 계약 종료 시까지 |
| Anthropic | 홈페이지 이용 기록의 분석 보조와 분석 결과 보관 | 위탁 계약 종료 시까지 |
제4조 개인정보의 국외 이전
위탁 업무 가운데 일부는 국외에서 처리됩니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 일시 · 방법 | 목적 · 보유 기간 |
|---|---|---|---|---|
| Plus Five Five, Inc. (Resend) · support@resend.com | 미국 | 받는 사람 이메일 · 이름, 문의 내용, 가입 확인 · 비밀번호 설정 링크, 합류 요청자 이름 · 이메일 | 메일을 보낼 때마다 · 네트워크 전송 | 메일 발송 · 위탁 계약 종료 시까지 |
| Slack Technologies · privacy@slack.com | 미국 | 문의자 회사명 · 성함 · 연락처 · 이메일 · 문의 내용, 새 가입 회사명 · 가입자 이름 · 이메일 · 역할 | 문의 · 가입이 생길 때 · 네트워크 전송 | 운영자 알림 · 위탁 계약 종료 시까지 |
| Cloudflare, Inc. · privacyquestions@cloudflare.com | 미국 등 Cloudflare 가 운영하는 국가 (주로 미국 · 유럽 · 영국에 보관) | contact@ · privacy@crrrm.io 로 보낸 메일 | 메일을 받을 때마다 · 네트워크 전송 | 메일 전달 · 위탁 계약 종료 시까지 |
| Anthropic, PBC · privacy@anthropic.com | 미국 | 홈페이지 이용 기록 (방문자 번호와 본 페이지 · 누른 단추 등. 이름 · 연락처 · IP 주소는 보내지 않음) | 운영자가 분석할 때 · 네트워크 전송 | 방문 분석 보조 · 위탁 계약 종료 시까지 |
국외 이전을 원하지 않으시면 개인정보 보호책임자에게 알려 주세요. 다만 메일 발송과 알림이 위 업체를 거치므로, 국외 이전 없이는 가입 확인 메일 같은 일부 기능을 제공할 수 없습니다. 홈페이지 이용 기록의 국외 이전은 제8조의 「이 브라우저에서 기록 끄기」로 막을 수 있으며, 꺼도 홈페이지는 똑같이 쓰실 수 있습니다.
제5조 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 매일 만드는 서버 백업에 남은 사본은 백업 보관 기간(7일)이 지나면 함께 지워집니다.
제6조 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람하고, 고치거나 지우도록 요구하고, 처리를 멈추도록 요구하고, 동의를 거둘 수 있습니다. 회원 탈퇴는 서비스의 설정 화면에서 직접 할 수 있습니다. privacy@crrrm.io 로 요청하시면 지체 없이 조치합니다. 대리인을 통해서도 요청할 수 있습니다.
제7조 안전성 확보 조치
| 구분 | 조치 |
|---|---|
| 관리적 조치 | 개인정보 보호책임자 지정 · 내부 관리계획 수립 · 운영자 한 사람만 개인정보를 다루며 다른 사람에게 접근 권한을 주지 않음 |
| 기술적 조치 | 회사마다 데이터를 나누고 다른 회사의 데이터는 데이터베이스에서 막음 · 통신 암호화(HTTPS) · 비밀번호는 알아볼 수 없게 바꿔 저장 · 서버 관리 접속을 정해진 곳에서만 허용 · 반복되는 침입 시도 자동 차단 · 접속 기록 보관 |
| 물리적 조치 | 서버는 AWS 데이터센터에서 운영하며, 운영자는 데이터를 담은 장비를 따로 두지 않습니다 |
제8조 쿠키와 브라우저 저장
홈페이지(crrrm.io)는 쿠키를 쓰지 않으며, 외부 방문 분석 도구도 쓰지 않습니다.
홈페이지를 더 알기 쉽게 고치기 위해, 방문하신 브라우저에 임의의 방문자 번호를 저장하고 제1조의 「홈페이지 이용 기록」을 운영자의 서버로 보냅니다. 번호는 마지막 방문 뒤 30일이 지나면 브라우저에서 사라집니다. 같은 번호로 다시 오시면 같은 방문자로 봅니다.
원하지 않으시면 아래 「이 브라우저에서 기록 끄기」를 누르시거나, 브라우저 설정에서 crrrm.io 의 사이트 데이터를 지우시면 됩니다. 기록을 꺼도 홈페이지는 똑같이 쓰실 수 있습니다.
이와 별도로 접속 기록으로 날짜별 방문자 수를 셉니다. 서비스(app.crrrm.io)는 로그인을 유지하기 위한 쿠키 하나만 씁니다. 로그인한 뒤의 업무 화면은 이용 기록을 남기지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인이 유지되지 않습니다.
제9조 개인정보 보호책임자와 담당 부서
| 성명 · 직책 | 연락처 | |
|---|---|---|
| 보호책임자 | 안준수 · 운영자 | privacy@crrrm.io |
| 담당 부서 | 보호책임자가 겸합니다 (1인 운영) | privacy@crrrm.io |
제10조 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제11조 처리방침의 변경과 이력
이 처리방침은 2026-10-31부터 적용합니다. 내용이 바뀌면 시행 7일 전에 이 페이지로 알립니다.
- 2026-10-31: 홈페이지 이용 기록(방문 분석)을 더하고, 브라우저에 저장하는 방문자 번호와 끄는 방법, 분석을 돕는 Anthropic 을 밝힘 (2026-10-24 알림)
- 2026-10-28: 홈페이지 방문 통계를 이용 목적에 더하고, 방문자 수를 세는 방법을 쿠키 조항에 밝힘 (2026-10-21 알림)
- 2026-10-16: 처음 제정