1. 적용 범위
이 방침은 주식회사 카이렌(이하 “회사”)이 운영하는 Kairen 홈페이지와 Kairen Connect(이하 “서비스”)에 적용됩니다. 회사는 「개인정보 보호법」 등 관련 법령에 따라 개인정보를 처리합니다.
Kairen Connect는 사람과 조직, 상호작용, 할 일에 관한 기록을 관리하는 서비스입니다. 이용자가 혼자 관리하는 개인 기록과 조직에 공유한 업무 기록은 접근 권한과 보관 방식이 다릅니다.
서비스는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다.
2. 수집하는 개인정보와 이용 목적
회사는 회원 식별, 기록의 저장·동기화, 이용자가 요청한 인공지능 기능 제공, 문의 대응 및 서비스의 안정적인 운영에 필요한 정보를 처리합니다. 선택 기능의 정보는 해당 기능을 이용할 때 처리합니다.
홈페이지 문의와 베타 신청
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 비공개 베타 신청 | 이메일 주소, 직접 보낸 신청 내용 | 신청 확인, 참여 안내 및 관련 연락 |
| 일반 문의·채용 연락 | 이메일 주소, 문의 내용, 선택적으로 제공한 이름과 첨부 자료 | 문의 답변, 채용 관련 의사소통 |
홈페이지 양식은 이용자의 이메일 앱에서 보낼 초안을 만듭니다. 입력만으로 회사에 전송되지 않으며, 이용자가 직접 이메일을 보낸 경우 회사가 그 내용을 수신합니다. 문의와 무관한 민감정보나 주민등록번호는 보내지 마세요.
Connect 이용자가 제공하는 정보
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, 비밀번호의 해시값 | 계정 생성, 본인 식별 및 로그인 |
| 외부 계정 로그인 선택 | 선택한 외부 계정의 이메일 주소와 이름 | 외부 계정을 이용한 회원 식별 및 로그인 |
| 본인 프로필 | 이름, 선택적으로 입력한 소속 조직 | 이용자 식별 및 프로필 관리 |
| 업무 기록 | 사람·조직의 이름, 소속, 직함, 업무 이메일·전화번호, 대표번호, 주소, 홈페이지, 메모 | 사람과 조직에 관한 기록 관리 |
| 개인 기록 | 개인 휴대전화번호·이메일, 생일, 개인 메모 | 이용자가 개인적으로 관리하는 기록의 저장 |
| 상호작용·할 일 | 미팅·이벤트 등의 일시와 맥락, 메모, 후속 할 일, 동일인 표시 | 관계의 맥락과 후속 활동 관리 |
| 명함 등록 | 명함 앞·뒷면 이미지, 촬영자 이름, 만난 장소·계기·날짜, 이용자 및 조직과의 관계, 메모, 입력한 조사 요청 내용 | 명함 정보 추출, 기록 생성 및 관련 브리핑 제공 |
| 원문 정리 요청 시 | 이용자가 직접 입력하거나 붙여넣은 원문과 그 안에 포함된 이름·연락처·메모 등 | 이용자가 요청한 정보 추출 및 기록 구조화 |
| 제3자의 삭제 요청 | 요청 대상의 이름·소속, 요청자 연락처와 요청 내용 | 본인 확인 및 권리 행사 요청 처리 |
외부 계정 로그인은 기본 프로필 확인에 필요한 권한을 사용합니다. 제공 업체와 처리 업무는 개인정보 처리 위탁과 국외 이전에서 확인할 수 있습니다.
서비스 이용 중 생성되는 정보
- 로그인 기록: 세션 생성·갱신 시각, 브라우저 정보. 로그인 상태 유지 및 세션 관리에 사용합니다.
- 오류 기록: 오류 메시지와 진단 정보, 브라우저·앱 버전, 오류가 발생한 페이지 경로. 주소의 검색 매개변수와 해시 값은 제외합니다.
- 기능 이용 기록: 브리핑 완독 여부, 두 번째 명함 캡처 여부, 카탈로그 검색 적중 여부, 개인 기록 기능 사용 여부. 기록 내용 자체를 포함하지 않으며 기능 개선에 사용합니다.
- 이용량: 조사 실행 횟수와 조사 수준. 기능별 이용 한도를 관리하는 데 사용합니다.
- 운영·동의 기록: 계정 생성·삭제, 조직 소유권·권한 변경, 삭제 요청 처리, 동의한 문서 버전과 동의·철회 시각. 보안, 요청 처리 및 동의 사실 확인에 사용합니다.
서비스 제공 과정에서 IP 주소, 브라우저·기기 정보, 접속 시각과 경로, 페이지 성능 정보가 호스팅·전송 및 성능·보안 관리에 필요한 범위에서 처리됩니다. 선택적인 브라우저 푸시 알림을 허용한 경우에는 알림 구독 주소와 인증키를 처리합니다.
3. 개인정보의 보유 기간과 파기
회사는 이용 목적이 달성되거나 보유 기간이 끝나면 해당 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 필요한 범위에서 별도로 보관합니다.
| 정보 | 보유 기간 |
|---|---|
| 일반 문의 이메일 | 문의 답변과 해당 문의에서 이어지는 후속 협의가 완료될 때까지 |
| 베타 신청 이메일 | 참여 여부 확인·참여 안내가 완료되거나, 신청 철회·모집 종료로 더 이상 연락할 필요가 없어질 때까지. 서비스 가입으로 이어진 정보는 회원정보의 보유 기준 적용 |
| 채용 연락 | 채용 문의 답변 또는 해당 채용 절차가 완료될 때까지. 향후 채용을 위한 별도 보관은 지원자가 동의한 범위와 기간에 한정 |
| 회원 계정·프로필, 개인 기록, 상호작용·할 일, 동일인 표시, 개인 소유 관계·업무 기록, 이용 기록 | 회원 탈퇴 시 삭제. 조직 공유 기록 등 아래 예외에 해당하는 정보는 해당 기준 적용 |
| 로그인 세션 | 로그아웃, 해당 세션의 해제 또는 회원 탈퇴 시 삭제 |
| 앱에서 등록한 명함 이미지 | 해당 사람의 기록 삭제 또는 회원 탈퇴 시 삭제 |
| 기존 개인 캡처 링크를 통해 외부 저장소에 보관한 명함과 캡처 기록 | 회원 탈퇴 또는 삭제 요청 시 지체 없이 삭제 절차를 진행하며, 외부 저장소의 자료는 요청을 받은 날부터 30일 이내 삭제 |
| 동의 기록 | 회원 탈퇴 후 3년. 탈퇴 계정과의 연결 정보를 삭제한 상태로 보관 |
| 운영 감사 기록·오류 기록 | 회원 탈퇴 후 1년. 탈퇴 계정과의 연결 정보를 삭제한 상태로 보관 |
| 제3자의 삭제 요청 처리 기록 | 처리 완료 후 3년. 요청자 계정과의 연결 정보는 삭제 |
회원 탈퇴 시 삭제되는 정보
계정과 이용자가 개인적으로 관리하는 기록은 탈퇴 시 삭제합니다. 명함 이미지, 상호작용, 할 일, 동일인 표시, 개인이 소유한 관계 및 업무 기록도 삭제 대상입니다. 기존 외부 저장소의 자료는 위 표의 기준에 따라 삭제합니다.
회원 탈퇴 후에도 남을 수 있는 기록
- 이용자가 명시적으로 조직에 공유하여 조직 소유가 된 업무 기록은 조직의 기록으로 유지됩니다.
- 다른 이용자가 참조하는 사람·조직 정보는 탈퇴한 작성자와의 연결 정보를 삭제한 뒤 유지될 수 있습니다.
- 공개 정보로 구성한 조직 카탈로그와 관련 대상에 연결된 조사 브리핑은 유지될 수 있습니다. 브리핑의 요청자 계정과의 연결 정보는 삭제합니다.
위 예외가 개인 기록을 조직에 공개한다는 뜻은 아닙니다. 기록 대상자는 본인의 개인정보에 대한 열람·정정·삭제 등을 요청할 수 있습니다.
탈퇴 전에 서비스의 내보내기 기능으로 본인의 기록을 저장할 수 있습니다. 내보낸 파일은 이용자가 직접 관리해야 합니다.
파기 절차와 방법
회사는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 전자 파일은 복구·재생되지 않도록 삭제하며, 종이로 보관한 자료는 분쇄 등으로 파기합니다.
관계 법령에 따른 보존 의무가 있거나 실제 진행 중인 분쟁·수사·소송에 대응하기 위해 보관이 필요한 경우에는 법령상 허용되는 근거에 따라 관련 정보를 필요한 범위에서 분리 보관하고, 보존 사유가 종료되면 지체 없이 파기합니다.
서비스는 현재 무료 비공개 베타로 운영되며 유료 결제 정보를 수집하지 않습니다. 유료 서비스 도입 등으로 처리 내용이 달라지면 필요한 사항을 사전에 안내합니다.
4. 기록의 공유
이용자가 개인적으로 관리하는 기록은 소속 조직에 자동으로 공유되지 않습니다. 조직 구성원과의 공유는 이용자가 업무 기록을 명시적으로 공유한 경우 해당 접근 권한에 따라 이루어집니다. 개인 휴대전화번호, 개인 이메일, 생일, 개인 메모 등 개인 기록은 조직 공유 대상에서 제외됩니다.
회사는 이용자가 기록한 연락처를 판매하거나 광고에 사용하기 위해 외부에 제공하지 않습니다. 서비스를 운영하기 위한 외부 업체의 처리는 다음 항목에서 안내합니다.
5. 개인정보 처리 위탁과 국외 이전
회사는 서비스 운영에 필요한 일부 업무를 아래 업체에 위탁합니다. 각 업체는 위탁 업무에 필요한 정보를 처리하며, 회사는 관련 법령에 따라 위탁 계약과 관리·감독에 필요한 조치를 수행합니다.
| 업체 | 위탁 업무 및 처리 정보 | 처리 위치 |
|---|---|---|
| Supabase Inc. | 계정 인증, 데이터베이스 및 파일 저장. 회원 계정, 서비스에 저장한 기록과 명함 이미지 | 대한민국 서울 리전 |
| Cloudflare, Inc. | 홈페이지·서비스 호스팅, 콘텐츠 전송, 성능·보안 관리. IP 주소, 접속·기기·페이지 성능 정보 | 미국 및 공식 네트워크 운영 국가 목록에 명시된 국가 |
| OpenAI OpCo, LLC | 명함·원문 정보 처리와 인공지능 브리핑 생성. 명함 이미지·캡처 맥락, 이용자가 정리를 요청한 원문 및 아래 인공지능 기능 항목에 기재한 정보 | 미국 |
| Google LLC | 이메일 수신·보관, 기존 캡처 기록·명함의 저장·조회·관리 및 요청한 조사 처리 | 미국 및 공식 처리 국가 목록에 명시된 국가 |
| Google LLC 선택 기능 | 외부 계정 로그인 시 이메일·이름 확인, 브라우저 푸시 알림 허용 시 구독 주소·인증키 처리 | 미국 및 업체 개인정보 안내에서 공개한 처리 지역 |
이전 시기·방법과 보유 기간
국외 이전은 이용자가 접속·로그인·이메일 전송·기록 조회·인공지능 기능 실행을 할 때 해당 업무에 필요한 정보를 네트워크로 전달하는 방식으로 이루어집니다. 이용 기능과 분산 처리 경로에 따라 처리 국가가 달라지며, 위 표의 국가 목록에서 업체별 운영 위치를 확인할 수 있습니다.
- 호스팅·전송: 접속 시 위 표의 접속·성능·보안 정보를 처리하며, 해당 서비스의 제공·보안 관리에 필요한 기간 및 관련 법령에 따른 보존 기간 동안 보관합니다.
- 이메일·저장 자료: 해당 이메일 또는 기록의 목적이 완료되거나 이용자가 삭제를 요청할 때까지 3항의 보유 기준을 적용합니다. 회사가 삭제한 자료의 백업·복제본은 업체의 계약상 삭제 절차에 따라 처리됩니다. 업무용 이메일의 시스템 삭제 절차는 영구 삭제 요청 후 최대 180일이 적용될 수 있습니다.
- 인공지능 처리: 요청 시 명함·입력 정보와 생성 결과를 처리합니다. 업체의 기본 응답 저장 기간은 30일이며 응답 데이터는 최소 30일 보관될 수 있습니다. 부정사용 모니터링 기록은 원칙적으로 최대 30일 보관되며, 법적 보존 의무나 안전성 검토 등 업체의 공식 데이터 처리 기준에 따른 예외가 적용될 수 있습니다.
- 선택 로그인·알림: 해당 기능 이용 및 계정·알림 구독 유지에 필요한 기간 동안 처리합니다. 이용자는 관련 권한을 해제할 수 있습니다.
회사는 계약 체결·이행에 필요한 위탁·보관에 해당하는 경우 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 고지 등 요건을 준수하며, 별도 동의가 필요한 처리는 동의를 받은 범위에서 진행합니다. 이 방침의 공개만으로 이용자가 등록하는 다른 사람의 정보에 관한 동의나 적법한 처리 근거를 갈음하지 않습니다.
- Supabase 개인정보 안내 및 문의
- Cloudflare 개인정보 안내 · dpo@cloudflare.com
- OpenAI 데이터 처리·보유 안내 · privacy@openai.com
- Google Workspace 데이터 처리 안내 · 데이터 보호 관련 문의
- Google 계정·로그인 개인정보 안내
국외 이전에 관한 문의나 거부 요청은 privacy@kairenhq.com으로 보낼 수 있습니다. 선택 기능은 이용하지 않거나 해당 권한을 해제할 수 있습니다. 해당 처리가 서비스 제공에 필수적인 경우에는 관련 기능의 이용이 제한될 수 있습니다.
6. 인공지능 기능 이용 시 개인정보 처리
회사는 이용자가 요청한 명함 처리와 조사 브리핑을 제공하기 위해 5항의 외부 인공지능 처리 업체를 이용합니다. 기능에 따라 전달되는 정보는 다음과 같습니다.
- 명함 처리: 등록한 명함 이미지와 함께 제공한 만남의 맥락을 전달하여 정보를 추출하고 브리핑을 생성합니다.
- 원문 정리: 이용자가 정보 추출·정리를 요청하며 직접 입력하거나 붙여넣은 원문을 전달합니다. 원문에 포함된 연락처나 메모도 함께 처리될 수 있습니다.
- 사람·조직 조사: 이름, 소속, 직함, 업무 이메일, 업무 전화번호를 전달합니다. 조사 요청 내용 항목은 지원되지만 현재 앱의 이 조사 경로에서는 전송하지 않습니다.
- 웹 검색: 브리핑 생성 과정에서 위 정보가 외부 검색 서비스에 전달되는 검색어에 포함될 수 있습니다.
업무 기록에 입력한 연락처는 공개된 연락처가 아닐 수도 있으며, 인공지능 조사 시 외부 서비스에 전달될 수 있습니다. 개인 기록으로 구분하여 보관하는 휴대전화번호, 개인 이메일, 생일, 개인 메모는 사람·조직 조사 경로로 전송하지 않습니다.
명함 이미지에 포함된 정보는 이미지 처리 과정에서 전달되므로, 처리할 필요가 없는 정보가 포함된 이미지를 등록하지 않도록 주의해 주세요.
조사 브리핑은 공개된 정보를 바탕으로 생성하며, 비공개·로그인이 필요한 출처나 민감정보 추정을 위한 조사는 허용하지 않습니다.
인공지능 브리핑은 자동 생성한 참고 자료입니다. 내용이 부정확하거나 최신 정보가 아닐 수 있으므로 중요한 판단 전에는 원문 출처를 확인해 주세요. 브리핑의 열람 범위는 연결된 기록의 접근 권한을 따릅니다.
7. 브라우저에 저장되는 정보
서비스는 로그인 상태와 환경 설정을 유지하기 위해 브라우저 저장소를 사용합니다. 네트워크 연결이 끊긴 상태에서 작성한 기록이나 명함 이미지는 전송 대기 자료로 해당 기기에 저장될 수 있습니다.
이용자는 브라우저 설정에서 저장된 정보를 삭제할 수 있습니다. 이 경우 로그인 상태와 설정이 초기화되고, 아직 전송하지 않은 기록을 복구할 수 없을 수 있습니다.
회사는 광고 목적의 추적 도구를 사용하지 않습니다. 서비스 운영을 위한 오류·기능 이용 기록은 서비스 이용 중 생성되는 정보에서 안내한 범위로 처리합니다.
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 서비스에서 기록을 직접 수정·삭제하거나 내보내고, 로그인 세션을 해제하거나 회원 탈퇴를 진행할 수 있습니다.
서비스에서 직접 처리하기 어려운 요청은 privacy@kairenhq.com으로 보내 주세요. 회사는 요청자 또는 정당한 대리인인지 확인한 후 관련 법령에 따라 처리하고 결과를 안내합니다. 확인에 필요한 경우 최소한의 추가 정보를 요청할 수 있습니다.
동의 철회나 처리정지로 서비스 제공에 필수적인 정보 처리가 불가능해지는 경우 관련 기능의 이용이 제한될 수 있습니다. 법령에 따른 보존 의무 등으로 요청을 전부 또는 일부 처리할 수 없는 경우 그 사유를 안내합니다.
9. 다른 사람의 정보와 권리
이용자는 다른 사람의 정보를 기록할 때 적법하게 수집한 정보만 등록해야 합니다. 회사는 불법적인 정보 수집이나 민감정보의 추정을 목적으로 한 서비스 이용을 허용하지 않습니다.
서비스에 기록된 정보의 당사자는 회원이 아니어도 본인의 정보에 대한 열람·정정·삭제 등을 요청할 수 있습니다. privacy@kairenhq.com으로 요청 대상과 연락처를 보내거나, 서비스에서 제공하는 비회원 요청 기능을 이용할 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보를 안전하게 관리하기 위해 다음 조치를 적용합니다.
- 계정과 조직별 접근 권한을 구분하고, 개인 기록을 조직 공유 기록과 분리하여 관리합니다.
- 앱에 저장한 명함 이미지는 비공개 저장 공간에서 계정별 접근 권한을 적용합니다. 개인 캡처 링크로 접수한 자료는 해당 처리 업무에 필요한 권한으로 관리합니다.
- 서비스와 서버 간 통신을 암호화하며, 비밀번호 원문 대신 해시값을 보관합니다.
- 계정·권한 변경과 동의 내역을 기록하여 개인정보 처리 이력을 확인할 수 있도록 합니다.
11. 개인정보 보호책임자 및 문의
개인정보 관련 문의, 불만 또는 권리 행사 요청은 아래 연락처로 보내 주세요.
- 회사
- 주식회사 카이렌
- 개인정보 보호책임자
- 이강규
개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 개인정보침해 신고센터 또는 개인정보 분쟁조정위원회에 도움을 요청할 수 있습니다.
12. 개인정보처리방침의 변경
회사는 법령 또는 서비스의 변경 사항을 반영하여 이 방침을 수정할 수 있습니다. 처리 내용이 변경되는 경우 시행 7일 전부터 서비스 공지를 통해 안내하며, 이용자에게 불리한 중요한 변경은 30일 전에 안내합니다. 별도 동의가 필요한 경우에는 관련 법령에 따라 동의를 받습니다.
이번 수정은 기존 개인정보 처리 내용과 보유 기준을 이해하기 쉽게 정리하고, 홈페이지 문의 및 베타 신청에 관한 안내를 추가한 것입니다. 2026년 9월 6일 개정에서는 개인정보 문의·권리행사 창구를 privacy@kairenhq.com으로 바꾸었습니다.