개인정보처리방침

회사는 다음 목적으로만 개인정보를 처리합니다.

• ·회원 가입 의사 확인, 본인 식별, 계정 관리
• ·사업계획서·활동보고서 생성 및 저장, 내려받기 제공
• ·회사 정보에 맞춘 지원사업 공고·뉴스·자료의 선별과 뉴스레터 전송
• ·홍보 콘텐츠 소재 제안, 생성, 회원이 연결한 외부 계정으로의 발행
• ·유료서비스 요금 결제, 환불, 영수증 발급
• ·고객 문의 접수와 처리, 공지사항 전달
• ·서비스 장애 대응, 부정 이용 방지, 접속 기록 보관
• ·서비스 이용 통계 분석 및 품질 개선

1. 1.회원가입 시 (필수)
   • ·소셜 로그인 제공자로부터 전달받는 항목: 전자우편 주소, 이름 또는 닉네임, 프로필 이미지, 소셜 계정 식별자
2. 2.서비스 이용 과정에서 이용자가 직접 입력하는 항목
   • ·회사 정보: 회사명, 업종, 사업장 지역, 사업 단계
   • ·사업 내용: 이용자가 입력한 텍스트
   • ·음성 녹음 파일 및 이를 텍스트로 변환한 결과
   • ·첨부 파일: 회사소개서, 사업계획서, 브로슈어 등 이용자가 올린 문서
   • ·생성된 산출물: 사업계획서, 활동보고서, 카드뉴스, 블로그 글
   • ·뉴스레터 수신 설정: 수신 시간, 관심 분야, 수신 채널 정보

   첨부 파일과 음성에 이름, 연락처 등 개인정보가 포함될 수 있습니다. 필요하지 않은 개인정보는 올리지 않으시기를 권합니다.

3. 3.유료서비스 이용 시
   • ·결제 기록: 결제일시, 금액, 상품명, 결제수단 종류, 승인번호
   • ·정부지원사업 바우처를 이용하는 경우 해당 사업의 참여자 확인에 필요한 정보

   카드번호, 계좌번호 등 결제수단의 상세 정보는 전자결제대행사가 처리하며 회사는 보관하지 않습니다.

4. 4.서비스 이용 과정에서 자동으로 생성·수집되는 항목
   • ·접속 IP 주소, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보, 쿠키

회사는 아래 기간이 지나면 지체 없이 파기합니다. 다만 법령에서 보존을 정한 경우 그 기간 동안 보관합니다.

회원 탈퇴 시 입력자료와 산출물은 위 유예기간이 지나면 복구할 수 없이 삭제됩니다. 탈퇴 전에 필요한 자료를 내려받으시기 바랍니다.

1. 1.회사는 이용자의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다.
2. 2.다만 다음의 경우에는 예외로 합니다.
   • ·이용자가 사전에 동의한 경우
   • ·법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우
   • ·이용자가 외부 서비스 연동을 직접 설정하여, 산출물을 해당 서비스로 발행하도록 요청한 경우
3. 3.정부지원사업 바우처로 결제한 경우, 해당 지원사업의 운영기관이 법령과 운영지침에 따라 이용 실적 확인을 요구하면 아래 항목을 제공합니다. 이는 「개인정보 보호법」 제17조 제1항 제2호에 따라 법령상 의무를 준수하기 위하여 불가피한 경우에 해당합니다.
   • ·제공받는 자: 해당 지원사업의 운영기관
   • ·제공 항목: 바우처 발급번호, 이용 개시일, 최종 이용일, 이용 여부
   • ·제공 목적: 바우처 집행 실적 확인
   • ·보유 기간: 해당 지원사업의 정산이 끝날 때까지

   이름, 전자우편 주소, 입력자료, 산출물은 제공하지 않습니다. 운영기관은 이미 바우처 발급 시점에 참여자를 알고 있으므로, 회사는 발급번호를 기준으로 이용 여부만 회신합니다.

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독합니다.

AWS S3 및 SES 는 〈리전 확인 필요: 서울(ap-northeast-2) 인지〉에서 운영합니다. 서울 리전을 사용하는 경우 데이터는 국내에 저장됩니다.

회사는 위탁하는 개인정보가 인공지능 모델의 학습에 사용되지 않도록 수탁자와 약정하고 설정합니다.

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 해당 기능을 이용할 수 없습니다.

이전 방법은 정보통신망을 통한 전송입니다. 각 사의 개인정보 보호 책임자 연락처는 〈각 사 개인정보처리방침에서 확인 후 기재〉입니다.

이전 방법은 서비스 제공 시점에 정보통신망을 통한 전송이며, 이전받는 자의 개인정보 보호책임자 연락처는 위 표에 기재된 바와 같습니다.

이용하는 해외 사업자가 바뀌면 이 표를 함께 고쳐야 합니다. 국외 이전 사실을 고지하지 않으면 「개인정보 보호법」 제28조의8 위반입니다.

1. 1.회사는 이용자가 입력한 자료와 생성된 산출물을 인공지능 모델의 학습에 사용하지 않습니다.
2. 2.회사가 이용하는 외부 인공지능 사업자에 대해서도 학습에 사용되지 않도록 설정하고 이를 계약으로 확인합니다.
3. 3.회사는 개인이나 회사를 식별할 수 없도록 처리한 통계 정보를 서비스 품질 개선에 활용할 수 있습니다. 이 경우 원래의 자료로 복원할 수 없습니다.

1. 1.이용자는 언제든지 다음 권리를 행사할 수 있습니다.
   • ·개인정보 열람 요구
   • ·오류가 있을 경우 정정 요구
   • ·삭제 요구
   • ·처리 정지 요구
   • ·개인정보 이동(내려받기) 요구
2. 2.권리 행사는 서비스 내 설정 화면에서 직접 하시거나, office@curved-road.com 으로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
3. 3.이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
4. 4.법정대리인이나 위임을 받은 자를 통하여 권리를 행사하실 수 있으며, 이 경우 위임장을 제출하셔야 합니다.

1. 1.회사는 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
2. 2.파기 방법은 다음과 같습니다.
   • ·전자적 파일: 복구할 수 없는 방법으로 영구 삭제
   • ·종이 문서: 분쇄하거나 소각
3. 3.법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 별도로 저장·관리합니다.

회사는 개인정보의 안전한 처리를 위하여 다음 조치를 하고 있습니다.

• ·개인정보 취급 직원의 최소화 및 접근 권한 관리
• ·개인정보 처리 시스템에 대한 접근 기록 보관
• ·비밀번호를 저장하지 않는 소셜 로그인 방식 채택
• ·전송 구간 암호화(HTTPS) 적용
• ·업로드 파일의 비공개 저장소 보관 및 만료되는 임시 주소를 통한 접근 제어
• ·사업계획서 등 민감한 자료의 분리 보관
• ·내부 관리계획 수립 및 정기 점검

아직 적용하지 않은 조치는 이 목록에 적지 않습니다. 랜딩페이지 FAQ에 “2단계 인증을 적용합니다”라고 기재되어 있으므로, 구현 전까지는 그 문구를 “적용 예정”으로 고치거나 구현을 먼저 완료해야 합니다.

1. 1.회사는 로그인 상태 유지와 서비스 이용 분석을 위하여 쿠키를 사용합니다.
2. 2.이용자는 웹 브라우저의 설정에서 쿠키의 저장을 거부할 수 있습니다. 다만 거부하는 경우 로그인이 필요한 기능을 이용할 수 없습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스 가입도 받지 않습니다. 만 14세 미만임이 확인되는 경우 지체 없이 해당 정보를 파기합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의를 처리하기 위하여 아래와 같이 보호책임자를 지정하고 있습니다.

개인정보 침해로 인한 상담이나 신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

1. 1.이 방침은 시행일부터 적용합니다.
2. 2.법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우 적용일 7일 전부터 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.