개인정보 처리방침

1. 소개

EduCRM(이하 "저희")은 GN이 운영합니다. 이 개인정보 처리방침은 이용자가 웹사이트 educrmapp.com과 educrm.gr을 방문하고, app.educrmapp.com에서 운영하는 고객 관계 관리(CRM) 플랫폼을 비롯한 저희 서비스를 이용할 때 저희가 정보를 어떻게 수집, 이용, 공개, 보호하는지 설명합니다.

2. 수집하는 정보

저희는 다음 종류의 정보를 수집할 수 있습니다:

• 개인정보: 계정을 만들거나, 문의 폼을 작성하거나, 서비스를 구독할 때 제공하는 이름, 이메일 주소, 회사 이름, 전화번호.
• 계정 데이터: 학생 파일, 세션 기록, 결제 기록, 지원서 데이터 등 플랫폼에 입력하는 정보.
• 이용 데이터: IP 주소, 브라우저 종류, 방문한 페이지, 체류 시간 등 웹사이트와 플랫폼을 이용하는 방식에 관한 정보.
• 결제 정보: Stripe를 통해 안전하게 처리되는 청구 정보. 저희 서버에는 신용카드 정보를 저장하지 않습니다.

3. 정보 이용 방법

• 서비스를 제공, 운영, 유지하기 위해
• 거래를 처리하고 구독을 관리하기 위해
• 문의에 답하고 서비스 업데이트를 보내는 등 이용자와 소통하기 위해
• 웹사이트와 서비스를 개선하기 위해
• 법적 의무를 준수하기 위해

이 목적은 이용자가 EduCRM에 직접 제공하는 개인정보에 관한 것입니다. Google Workspace API에서 받은 데이터에는 적용되지 않습니다. 그 데이터는 이용자가 명시적으로 연결한 이용자용 기능을 제공하고 개선하는 데만 쓰입니다. 7번 항목을 참고하십시오.

4. 데이터 공유

저희는 이용자의 개인정보를 판매하지 않습니다. 서비스를 운영하는 데 필요한 하위 처리자와만 데이터를 공유합니다:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): 호스팅, 데이터베이스, 인증, OAuth 토큰 암호화. 리전: europe-west1.
• Anthropic (Claude API): 학생 가져오기 중 스프레드시트 열의 AI 매핑.
• Vercel: 프런트엔드 호스팅과 쿠키를 쓰지 않는 페이지 조회 분석 (이용자가 동의한 경우에만).
• Stripe: 결제 처리.
• Resend: 트랜잭션 이메일 (초대, 알림).

모든 하위 처리자는 각자의 개인정보 처리방침과 데이터 처리 계약에 따라 의무를 집니다. 최신 하위 처리자 목록은 요청 시 educrmapp.com/security에서 확인할 수 있습니다.

Google Workspace API에서 받은 데이터는 예외입니다. 이 데이터는 Google Cloud(Firestore, europe-west1 리전)에만 저장되며, 이 목록의 다른 어떤 하위 처리자와도 공유되지 않습니다.

5. 이메일 연동

EduCRM은 학생이나 고객의 이메일 계정에 연결하지 않습니다. 저희는 Gmail 등 다른 메일함의 이메일을 이용자를 대신해 읽거나, 저장하거나, 분류하거나, 보내지 않습니다.

이전에 선택 사항이던 Gmail 연동은 정식 출시 전에 종료되었습니다. 고객의 이메일 데이터는 수집되거나 저장된 적이 없습니다.

6. AI 처리

EduCRM은 AI를 두 곳에서 씁니다. 음성 메모를 정리된 할 일로 바꾸는 일, 그리고 데이터를 가져올 때 스프레드시트의 열이 학생 필드에 어떻게 대응하는지 제안하는 일입니다. 두 경우 모두 결과가 이용자에게 표시되며, 이용자가 확인해야만 저장됩니다.

스프레드시트 가져오기 매핑은 Anthropic(Claude)이 데이터 처리 계약에 따라 하위 처리자로서 처리하며, 열 머리글과 소수의 샘플 행만 전송됩니다. Anthropic은 저희 고객의 데이터로 학습하지 않습니다.

AI 할 일 기능으로 제출된 음성 메모는 외부 AI 제공업체가 글로 옮기고 할 일로 변환합니다. 어떤 AI 기능도 이용자를 대신해 누구에게도 연락하지 않습니다.

7. Google Workspace API와 제한된 사용

EduCRM이 연동하는 Google Workspace API는 Google Calendar뿐이며, 워크스페이스 설정에서 언제든지 켜고 연결을 해제할 수 있는 선택형 양방향 캘린더 동기화를 통해 연동됩니다.

해당 API에서 받은 데이터는 캘린더 동기화 기능 자체를 제공하고 개선하는 데만 사용합니다. 이 기능은 EduCRM 화면에서 눈에 잘 띄는 이용자용 기능이며 이용자가 직접 연결한 것입니다. 그 밖의 목적으로는 사용하지 않습니다. 다른 기능을 개발하는 데도, 분석이나 연구에도, 웹사이트나 서비스 전반을 개선하는 데도, 연동을 연결할 때 이용자가 승인하지 않은 어떤 목적에도 쓰지 않습니다.

EduCRM이 Google Workspace API에서 받은 원본 또는 파생 사용자 데이터를 사용하는 방식은 제한된 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

특히 다음과 같습니다:

• 저희는 Google 사용자 데이터(원본, 집계, 파생)를 사용, 이전, 판매하여 파운데이션 모델이나 범용 인공지능·머신러닝 모델을 만들거나 학습시키거나 미세 조정하거나 개선하지 않습니다. 저희 자체 모델이든 제3자의 모델이든 마찬가지입니다.
• Google Workspace API에서 받은 데이터는 어떤 AI나 머신러닝 모델 또는 제3자 AI 서비스에도 전송되지 않습니다. 6번 항목에 설명된 AI 기능은 이용자가 EduCRM에 직접 입력한 데이터(가져오는 스프레드시트, 녹음하는 음성 메모)에만 작동하며, Google Calendar 데이터에는 절대 작동하지 않습니다.
• Google 사용자 데이터는 광고에 사용되지 않으며, 데이터 중개업체, 정보 재판매업체, 그 밖의 어떤 상대방에게도 판매되거나 이전되지 않습니다.
• 사람이 이용자의 Google 사용자 데이터를 읽는 일은 없습니다. 다만 이용자가 명시적으로 동의한 경우, 보안 목적이나 관련 법규 준수를 위해 필요한 경우, 데이터가 집계되고 익명화된 경우는 예외입니다.
• 워크스페이스 설정에서 연동을 해제하거나 myaccount.google.com에서 접근 권한을 취소하면, 저장된 인증 정보와 동기화된 캘린더 데이터가 삭제됩니다.

8. 데이터 보관

• 워크스페이스 및 계정 데이터: 계정이 유지되는 동안 보관합니다. 요청하시면 계정 해지 후 30일 이내에 내보내고 삭제합니다.
• AI 사용 로그 (사용량 카운터, 감사 이벤트): 12개월간 보관합니다.
• 결제 기록: 세법에 따라 7년간 보관합니다.

아래 주소로 연락하시면 모든 개인정보의 즉시 삭제를 요청할 수 있습니다.

9. 데이터 보안

저희는 무단 접근, 변경, 공개, 파괴로부터 이용자의 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 시행합니다. 모든 데이터는 암호화된 연결(HTTPS/TLS)로 전송됩니다.

10. 이용자의 권리 (GDPR)

유럽경제지역(EEA)에 계신 경우, 다음 권리가 있습니다:

• 저희가 보유한 본인의 개인정보에 접근할 권리
• 부정확한 데이터의 정정을 요청할 권리
• 데이터의 삭제를 요청할 권리
• 데이터 처리에 반대하거나 처리 제한을 요청할 권리
• 데이터 이동을 요청할 권리
• 언제든지 동의를 철회할 권리

이 권리를 행사하려면 아래 이메일로 연락해 주십시오.

11. 쿠키와 브라우저 저장소

이 웹사이트는 반드시 필요한 소수의 쿠키와 브라우저 저장 항목을 사용하며, 선택 사항이 실행되기 전에 이용자의 동의를 구합니다. 필수가 아닌 분석 및 마케팅 스크립트는 이용자가 허용하기 전에는 불러오지 않습니다.

무엇이, 왜, 얼마 동안 저장되는지에 대한 전체 목록은 쿠키 정책에 있으며, 그곳에서 언제든지 선택을 바꿀 수도 있습니다.

12. 이 방침의 변경

저희는 이 개인정보 처리방침을 수시로 개정할 수 있습니다. 변경 사항은 새 방침을 이 페이지에 게시하고 "최종 업데이트" 날짜를 갱신하는 방법으로 알려 드립니다.

13. 문의

이 개인정보 처리방침에 대해 궁금한 점이 있으시면 아래로 연락해 주십시오:

GN이메일: privacy@educrmapp.com