Frostai(이하 ‘회사’)는 사내 고객 관리 도구 Snapline(이하 ‘서비스’)을 운영하면서 개인정보를 아래와 같이 처리합니다. 서비스는 회사가 허용한 사람만 쓰는 내부 도구입니다.
1. 처리하는 개인정보와 목적
| 대상 | 항목 | 목적 |
|---|---|---|
| 서비스 이용자 | Google 계정의 이름, 이메일 주소, 프로필 사진 주소, 계정 식별자, 이메일 확인 여부 | 로그인, 허용 목록 확인, 기록의 작성자 표시 |
| 로그인 세션 | 접속 IP 주소, 브라우저 정보(User-Agent), 세션 만료 시각 | 로그인 유지, 부정 접속 확인 |
| Google 로그인 토큰 | Google이 발급한 토큰. 접근 토큰과 갱신 토큰은 암호화해 저장합니다. ID 토큰은 암호화하지 않고 저장합니다. ID 토큰에는 이름, 이메일 주소 같은 계정 정보가 들어 있습니다. | 로그인 처리 |
| 고객사 담당자 | 이용자가 입력한 미팅 노트와 그 안의 이름, 직함, 직급, 직무, 전문 분야, 이전 경력, 발언, 미팅 내용, 거래 단계와 금액 | 회사의 영업과 고객 관리 |
| 문의·요청 | 이용자가 화면의 문의·요청 창에 쓴 글, 보낸 이용자의 이름과 계정 식별자 | 문의 접수, 분류, 답변 |
고객사 담당자의 정보는 회사 이용자가 업무 중에 받은 내용을 직접 입력한 것입니다. 서비스가 고객사 담당자에게서 따로 정보를 모으지는 않습니다.
2. Google 사용자 데이터
- Google 로그인에서는 기본 정보(openid, email, profile)만 요청합니다. Gmail, 드라이브, 캘린더 같은 다른 Google 데이터에는 접근하지 않습니다.
- 받은 정보는 로그인, 허용 목록 확인, 작성자 표시에 씁니다. 서버와 데이터베이스를 맡은 곳에 저장되고 처리됩니다(4절). 이용자가 문의·요청 창을 쓰면 그 이용자의 이름이 문의 접수와 답변을 위해 문의 관리 서버로 갑니다(4절). 이 밖의 다른 곳에는 넘기지 않습니다. 광고에 쓰지 않고, 팔지 않습니다. AI 서비스로 보내지 않고, AI 모델 학습에도 쓰지 않습니다.
- 회사는 Google API 서비스 사용자 데이터 정책과 그 제한적 사용 요건을 따릅니다.
3. 보관 기간
- 이용자 계정 정보: 이용 자격이 있는 동안 보관합니다. 허용 목록에서 빠지면 바로 로그인이 막히고, 요청하면 지웁니다. 이미 남긴 업무 기록의 작성자 표시는 회사 기록으로 남을 수 있습니다.
- 로그인 세션: 마지막으로 연장된 때부터 7일 동안 유효합니다. 서비스를 쓰면 하루에 한 번쯤 다시 7일로 연장되므로, 계속 쓰는 동안에는 기간에 상한이 없습니다. 로그아웃하거나 기간이 지나면 더 쓰지 않습니다.
- 고객사 담당자 정보: 회사의 영업과 고객 관리에 필요한 동안 보관하고, 필요가 없어지면 지웁니다.
- 서비스를 끝내거나 운영 서버를 옮기면, 데이터를 회사가 정한 곳으로 옮기거나 지웁니다.
4. 저장 위치와 외부 서비스
서비스 서버와 데이터베이스는 대한민국에 있습니다. 다만 서버와 데이터베이스를 제공하는 Vercel과 Supabase는 미국 회사입니다. 서비스를 운영하는 데 아래 외부 서비스를 씁니다. 운영 서버를 옮기거나 외부 서비스가 바뀌면 이 방침을 먼저 고칩니다.
| 받는 곳(나라) | 보내는 정보 | 목적 | 보내는 때와 방법 | 보관 |
|---|---|---|---|---|
| Vercel Inc.(미국 회사. 앱은 서울 리전에서 실행) | 접속 IP 주소 등 접속 정보, 운영 로그(요청 경로, 응답 상태, 내부 계정 식별자 등) | 앱 실행, 접속 처리 | 접속할 때마다 | Vercel의 정책에 따릅니다. |
| Supabase Inc.(미국 회사. 데이터베이스는 서울 리전) | 서비스에 저장된 정보 전부 | 데이터베이스 운영 | 정보를 저장하고 읽을 때마다 암호화된 연결(TLS)로 전송 | 3절의 보관 기간에 따릅니다. |
| Anthropic, PBC(미국) |
| 노트 내용 정리, 스냅샷 갱신, 가설 근거 연결, 고객사 업종·규모 확인을 위한 웹 검색. 검색어는 Anthropic이 쓰는 검색 제공자에게 전달될 수 있습니다. | 이용자가 노트를 올리거나 다시 분석할 때, 미팅을 저장하거나 참석자를 고친 뒤 스냅샷과 가설 근거를 만들 때, 고객사를 등록하거나 회사 정보를 다시 확인할 때 암호화된 연결(HTTPS)로 전송 | Anthropic의 상업용 API 정책에 따릅니다. Anthropic은 API로 받은 데이터를 모델 학습에 쓰지 않습니다. |
| 문의 관리 서버(회사가 맡긴 개발·운영 담당이 운영. Vercel·Supabase 서울 리전) | 문의·요청 창에 이용자가 쓴 글, 이용자의 이름과 내부 계정 식별자, 서비스 사용 안내 문서. 오류 기록(오류 코드, 코드 위치, 요청 경로, 내부 계정 식별자 등). 오류 메시지 원문은 보내지 않습니다. | 문의 접수와 답변, 오류 확인 | 이용자가 문의·요청 창을 쓸 때, 서비스에서 오류가 날 때 암호화된 연결(HTTPS)로 전송 | 위탁 기간 동안 |
| OpenAI(미국) | 문의·요청 창에 이용자가 쓴 글, 답변 근거로 쓰는 서비스 사용 안내 문서. 이용자 이름과 계정 식별자는 보내지 않습니다. | 문의 분류, 사용 안내를 근거로 한 자동 답변 | 이용자가 문의를 보낼 때 회사가 맡긴 개발·운영 담당의 문의 관리 서버(Vercel·Supabase 서울 리전)를 거쳐 암호화된 연결(HTTPS)로 전송 | OpenAI의 API 정책에 따릅니다. |
| 회사가 맡긴 개발·운영 담당 | 서비스에 저장된 정보 전부 | 서버 운영, 장애 대응 | 운영 중 필요할 때 | 위탁 기간 동안 |
Google 로그인을 쓰면 Google LLC가 계정을 확인하고 1절의 기본 정보를 회사에 넘깁니다.
5. 정보주체의 권리
이용자와 고객사 담당자는 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 문의처로 요청하면 지체 없이 처리하고 결과를 알려 드립니다.
6. 안전성 확보 조치
- 허용 목록에 있는 Google 계정만 서비스에 들어올 수 있습니다.
- 모든 접속은 암호화된 연결(HTTPS)로만 받습니다.
- Google 로그인 토큰 가운데 접근 토큰과 갱신 토큰은 암호화해 저장합니다. ID 토큰은 암호화하지 않습니다.
- 데이터베이스는 인터넷 주소로 접속을 받으며, 비밀번호와 암호화된 연결(TLS)을 거칩니다.
7. 쿠키와 브라우저 저장소
로그인 유지를 위한 세션 쿠키를 씁니다. 화면 밝기(라이트·다크) 선택은 브라우저의 저장소에 둡니다. 광고나 이용 분석을 위한 추적 도구는 쓰지 않습니다.
8. 개인정보 보호책임자와 문의
- 운영 주체: Frostai
- 문의: danny@risemoment.ai
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)나 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
9. 방침의 변경
이 방침을 바꾸면 이 페이지에 바뀐 내용과 시행일을 알립니다.
- 2026년 11월 7일: 운영 서버를 옮겨 외부 서비스(4절)를 고쳤습니다. Vercel과 Supabase를 더하고 Tailscale을 뺐습니다. 문의 관리 서버의 위치와 안전성 확보 조치(6절)를 실제와 맞게 고쳤습니다. Anthropic으로 보내는 정보를 기능별로 빠짐없이 적었습니다(파일 이름, 이름이 나온 고객사의 열린 할 일과 회사 이름, 기존 스냅샷 문서, 가설 문장 등). Google ID 토큰은 암호화하지 않고 저장한다고 바로잡았습니다(1·6절). 로그인 세션이 쓰는 동안 연장된다고 바로잡았습니다(3절). 문의·요청 창을 쓰면 이용자 이름이 문의 관리 서버로 간다고 바로잡았습니다(2절). 문의 관리 서버로 가는 글, 이름, 오류 기록과 Vercel 운영 로그의 내부 계정 식별자를 받는 곳 표에 더했습니다(4절).
- 2026년 10월 16일: 문의·요청 창에서 처리하는 정보(1절)와 문의 분류·자동 답변을 위한 OpenAI 전송(4절)을 더했습니다. Anthropic으로 보내는 정보와 때를 실제와 맞게 고쳤습니다(홈페이지 도메인, 스냅샷·가설 근거, 고객사 등록).
- 2026년 10월 14일: 처음 시행했습니다.