개인정보처리방침

시행 2026년 10월 26일

콘텍스(이하 “회사”)는 Tiny Office 서비스(tinyoffice.kr)를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 서비스에 필요한 최소한의 정보만 처리하고, 이 방침에 적지 않은 목적으로는 쓰지 않습니다.

  1. 처리하는 개인정보와 목적·보유 기간
  2. 제3자 제공
  3. 처리 위탁과 국외 이전
  4. 자동으로 하는 검사
  5. 파기 절차와 방법
  6. 정보주체의 권리와 행사 방법
  7. 만 14세 미만 아동
  8. 쿠키(자동 수집 장치)
  9. 안전성 확보 조치
  10. 개인정보 보호책임자
  11. 권익침해 구제 방법
  12. 방침의 변경

1. 처리하는 개인정보와 목적·보유 기간

회사는 아래 정보만 처리합니다. 민감정보·고유식별정보·가명정보는 처리하지 않습니다. 접속 IP 주소는 저장하지 않습니다(로그인 실패가 반복되는지 보려고 서버 메모리에 10분만 두고 버립니다).

구분항목목적보유 기간
회원이메일로 가입: 이메일, 비밀번호(알아볼 수 없게 바꿔(해시) 저장하며 회사도 원래 값을 알 수 없음), 이름(선택 — 넣지 않으면 이메일 앞부분) · 구글로 가입: 구글이 확인한 이메일, 이름, 구글 계정 번호 · 가입·승인 일시와 이용 상태 · 이용권 정보(요금제, 이용권 키)회원 관리와 본인 확인, 승인·정지, 사무실 제공, 문의 응대탈퇴(삭제 요청) 때까지
회원이 만든 사무실 자료부서 이름·설명, 직원 이름·역할·일정, 부서 설계와 고치기 대화, 직원이 남긴 메모, 실행 기록(언제 누가 무엇을 했는지와 결과)사무실 화면과 예약 실행, 실행 결과 보여 주기회원이 지우거나 탈퇴할 때까지
발행 작업검사를 통과해 회원 PC로 보낼 글의 제목·본문·태그·분류·키워드·그림회원 PC의 연결 프로그램이 발행그 PC가 발행을 마치면(성공·실패 모두) 지움
발행 기록발행한 글의 제목, 주소, 블로그 계정 이름, 시각, 성공 여부결과 보여 주기, 발행 후 다시 확인(본부 검수), 하루 발행 한도 계산회원이 지우거나 탈퇴할 때까지
문의 메일보낸 사람 메일 주소, 이름, 메일 내용문의·요청 처리처리가 끝난 뒤 1년 안에 지움(삭제 요청 시 바로)

처리 근거: 이용자와의 계약 이행(개인정보 보호법 제15조 제1항 제4호). 결제를 시작하면 전자상거래법 시행령 제6조에 따른 거래 기록 보존(계약·결제 5년, 불만·분쟁 3년)을 이 표에 더하고 미리 알립니다.

회원 PC에 남는 것(회사가 받지 않음): 네이버·티스토리 로그인은 회원이 자기 PC에서 직접 하며, 비밀번호는 어디에도 저장하지 않고 로그인 상태만 그 PC에 암호화해 둡니다. AI 작업은 회원이 구독한 Claude·ChatGPT·Gemini를 회원 PC에서 돌리며, 그 처리는 회원과 각 AI 회사 사이의 약관·방침을 따릅니다.

구글 로그인: ‘기본 프로필·이메일 보기’(openid·email·profile)만 받습니다. 구글 계정 번호로 같은 사람인지 알아보고, 이름·이메일은 계정 표시와 안내에만 씁니다. 접근 권한은 로그인 확인에 한 번 쓰고 보관하지 않으며, 구글 드라이브·지메일 등 다른 정보에는 접근하지 않습니다. Google API로 받은 정보의 사용과 이전은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.

2. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우에만 그 범위에서 제공합니다.

3. 처리 위탁과 국외 이전

회사는 서비스를 운영하려고 아래 회사에 개인정보 처리를 맡기며, 모두 국외에 있습니다. 계약 이행을 위한 처리위탁·보관으로서 이 방침에 공개하고 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 이전은 모두 암호화된 네트워크로 이루어집니다.

이전받는 자(국가) · 연락처목적이전 항목시기·방법보유·이용 기간
Cloudflare, Inc.
미국
[email protected]
사이트 접속을 안전하게 전달(보안 연결·터널), 쿠키를 쓰지 않는 방문 통계, @contexcorp.com 메일 전달사이트를 쓰는 동안 주고받는 내용과 접속 정보(IP 주소·브라우저 정보), 문의 메일접속하거나 메일을 보낼 때마다, 암호화된 네트워크로접속은 전달만 함. 방문 통계는 개인을 알아볼 수 없는 집계로 보관. 그 밖은 Cloudflare 개인정보처리방침에 따름
Anthropic PBC
미국
[email protected]
부서 설계(적어 주신 문장으로 조직도·일정 제안)와 부서장과의 대화로 부서 고치기부서 설계 화면에 적은 문장과 대화, 지금 조직도설계·고치기를 요청할 때, 암호화된 네트워크로Anthropic 안내에 따름(받은 뒤 30일 안에 자동 삭제가 기본)
Discord Inc.
미국
[email protected]
새 가입을 운영자에게 알림(승인 처리)가입한 분의 이름, 이메일, 가입 방법(이메일·구글)가입할 때, 암호화된 네트워크로운영자가 알림 대화방에서 지울 때까지
Google LLC (Gmail)
미국
[email protected]
문의·삭제 요청 메일 보관과 답장보낸 사람 메일 주소, 이름, 메일 내용메일이 도착할 때, 암호화된 네트워크로처리가 끝나고 1년 안에 회사가 지움(삭제 요청 시 바로)

거부 방법과 효과: 국외 이전을 원하지 않으시면 [email protected]으로 알려 주세요. 부서 설계·고치기를 쓰지 않으면 Anthropic 이전은 일어나지 않습니다. 사이트 접속 전달(Cloudflare)은 서비스를 쓰는 데 꼭 필요해 거부하시면 서비스를 이용할 수 없습니다.

홈 화면의 글꼴(Pretendard)은 jsDelivr에서 불러옵니다. 이때 브라우저가 그 서버에 직접 접속하며(접속 IP·브라우저 정보), 회사는 그 정보를 받지 않습니다.

4. 자동으로 하는 검사

  • 회원 부서가 블로그에 올릴 글은 올리기 전에 자동으로 검사합니다: 제목에 실제 검색되는 말이 들어 있는지, 쓰면 안 되는 표현이 없는지. 통과하지 못한 글은 올리지 않고 이유를 실행 기록에 남깁니다.
  • 올라간 글은 본부 검수가 다시 열어 제목·키워드 등을 확인합니다.
  • 이 검사는 글을 대상으로 하며, 회원 개인을 평가하거나 이용을 제한하는 데 쓰지 않습니다. 결과에 대한 설명이나 사람의 재확인을 [email protected]으로 요청하시면 30일 안에 알려 드립니다.

5. 파기 절차와 방법

  • 보유 기간이 끝나거나 목적을 이루면 지웁니다. 발행 작업은 PC가 발행을 마치면 바로 지웁니다.
  • 데이터베이스 기록은 삭제하고, 파일(부서 자료·그림)은 저장 장치에서 지웁니다. 종이 문서로는 보관하지 않습니다.
  • 탈퇴(삭제 요청) 시 계정, 이용권, 그 회원의 사무실 자료·실행 기록·발행 기록을 지웁니다.

6. 정보주체의 권리와 행사 방법

  • 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
  • [email protected]으로 요청해 주세요. 본인 확인을 위해 가입한 이메일과 로그인 방법을 여쭐 수 있습니다. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 위임 사실을 확인할 수 있는 자료를 부탁드립니다.
  • 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 지우거나 멈출 수 없는 부분이 있으면 그 이유와 이의를 제기하는 방법을 함께 알려 드립니다.
  • 부서와 직원, 일정은 사무실 화면에서 직접 고치거나 지울 수 있습니다.

7. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 만 14세 미만임이 확인되면 지체 없이 해당 정보를 지웁니다.

8. 쿠키(자동 수집 장치)

회사는 로그인에 필요한 쿠키만 씁니다. 광고용 쿠키나 추적 도구는 쓰지 않습니다. 방문 통계(Cloudflare)는 쿠키를 쓰지 않는 방식입니다.

쿠키목적유지 기간
to_session로그인 유지(서명된 값 — 사무실 구분 번호만 담고 이메일 등은 담지 않음)로그아웃하거나 30일이 지날 때까지
to_next로그인한 뒤 원래 보던 화면(PC 연결 확인)으로 돌아가기10분
to_gstate구글 로그인 과정의 위조 방지10분

브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

9. 안전성 확보 조치

  • 관리적 조치: 회원 정보를 볼 수 있는 사람은 대표 한 사람뿐입니다. 운영 기록에는 비밀번호와 이용권 키를 남기지 않습니다.
  • 기술적 조치: 모든 통신은 암호화(HTTPS)됩니다. 비밀번호는 해시(scrypt)로만 저장합니다. 로그인 쿠키와 서버 사이 허가증은 서명해서 위조를 막고, 회원은 자기 사무실의 자료만 볼 수 있게 서버에서 확인합니다. 로그인 실패가 반복되면 그 접속을 10분 막습니다. 데이터베이스는 인터넷에 공개하지 않고 웹 화면과 연결 프로그램용 창구만 공개합니다.
  • 물리적 조치: 서버와 데이터는 회사 사업장 안의 장비에 보관합니다.

10. 개인정보 보호책임자

개인정보 보호책임자 · 열람 청구 접수: 홍정민(콘텍스 대표) · 전화 070-8027-1987 · [email protected]

11. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

  • 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터 118 (privacy.kisa.or.kr)
  • 대검찰청 1301 (www.spo.go.kr)
  • 경찰청 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침은 2026년 10월 26일부터 적용됩니다. 내용을 바꾸면 시행 7일 전에(이용자에게 불리한 변경은 30일 전에) 이 페이지에 알립니다.

변경 이력: 2026년 10월 26일 제정

상호 콘텍스 · 대표 홍정민 · 사업자등록번호 181-48-00499 · 통신판매업 신고 제2021-고양일산서-0031호 · 경기도 고양시 일산서구 탄중로 101(덕이동) · 전화 070-8027-1987 · 문의 [email protected] · 호스팅 콘텍스(자체 서버)

서비스 약관 · 로그인