# 개인정보처리방침

> 그린다에이아이의 개인정보처리방침입니다. 개인정보 수집, 이용, 보호에 관한 정책을 안내합니다.

Canonical: https://grinda.ai/privacy-policy
Last updated: 2025-06-23

**시행일자** : 2025년 5월 15일

**개정일자** : 2025년 6월 23일

그린다에이아이 주식회사(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 유럽연합 일반데이터보호규정(GDPR), 캘리포니아 소비자 개인정보보호법(CCPA) 등 관련 법령을 준수하고 있습니다.

## 1. 개인정보 수집 및 이용

### 1.1 수집하는 개인정보 항목

- **필수정보:** 계정 정보: 이메일 주소, 비밀번호, 이름 / 회사 정보: 회사명, 업종, 규모, 담당자 정보 / 서비스 이용 정보: 로그인 기록, 접속 IP, 서비스 이용 기록
- **선택정보:** 마케팅 수신 동의 여부, 프로필 사진, 연락처 정보, 추가 회사 정보 (웹사이트, 주소 등)
- **자동으로 수집되는 정보:** 쿠키, 접속 로그, 기기 정보, 브라우저 정보, AI 서비스 이용 패턴 및 결과 데이터

### 1.2 개인정보 수집 방법

- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동 수집
- 쿠키를 통한 수집

### 1.3 개인정보 수집 및 이용 목적

- **서비스 제공:** 회원 가입, 본인 확인, 바이어 매칭, 콜드메일 발송, 상담 처리
- **서비스 개선:** 이용 통계 분석, AI 모델 개선, 기능 향상
- **마케팅 (선택사항):** 신규 서비스 및 이벤트 안내, 맞춤형 광고, 마케팅 분석

### 1.4 법적 근거 (GDPR 제6조)

- **계약 이행**: 서비스 제공
- **정당한 이익**: 서비스 개선, 보안, 사기 방지
- **동의**: 마케팅 등 선택 처리
- **법적 의무**: 법령에 따른 의무 이행

## 2. 개인정보 보유 및 이용기간

### 2.1 원칙

개인정보는 수집·이용 목적이 달성된 후에는 지체없이 파기합니다.

### 2.2 구체적 보유기간

- 회원정보: 회원 탈퇴 시까지
- 서비스 이용기록: 탈퇴 후 1년
- 결제 기록: 5년
- 웹사이트 방문기록: 3개월
- 마케팅 정보: 동의 철회 시

### 2.3 관련 법령에 의한 보존

- 계약·청약철회: 5년
- 대금결제 등: 5년
- 소비자 불만·분쟁: 3년

## 3. 개인정보의 제3자 제공

### 3.1 원칙

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.

### 3.2 예외사항

이용자 동의 또는 법령상 요구가 있을 경우 제공할 수 있습니다.

### 3.3 서비스 제공업체

- 클라우드: AWS, Google Cloud
- 이메일 발송: SendGrid, Mailgun
- 분석: Google Analytics

## 4. 개인정보 처리위탁

### 4.1 위탁업체 현황

- AWS | 클라우드 서비스 | 위탁계약 종료시까지
- Google Analytics | 웹사이트 분석 | 26개월

### 4.2 위탁업체 관리

- 계약 체결 및 관리
- 관리·감독 실시
- 재위탁 제한

## 5. 개인정보의 국외 이전

- 이전 국가: 미국 (AWS, Google)
- 적법성 확보: SCC 체결, 프라이버시 프레임워크 참여
- 목적: 클라우드·분석 / 보유기간: 서비스 제공 기간

## 6. 데이터 주체의 권리

- 접근권, 정정권, 삭제권, 처리제한권, 이동권, 반대권 (GDPR 제12~22조)
- 행사 방법: admin@grinda.ai / 처리기간: 1~2개월 / 수수료: 일반 무료

## 7. 캘리포니아 거주자 권리 (CCPA)

### 7.1 개인정보 카테고리

**수집하는 개인정보:**

- A. 식별자 (이름, 이메일, IP 주소 등)
- B. 개인 기록 (전화번호, 주소 등)
- C. 상업적 정보 (구매 기록, 서비스 이용 기록)
- F. 인터넷 활동 정보 (브라우징 기록, 검색 기록)
- K. 추론 정보 (프로필, 선호도)

### 7.2 개인정보 이용 목적

- 서비스 제공 및 개선
- 고객 지원
- 마케팅 및 광고 (선택사항)
- 보안 및 사기 방지

### 7.3 제3자 공유

- **서비스 제공업체**: 기술 서비스 제공 목적
- **마케팅 파트너**: 이용자 동의 시에만

### 7.4 캘리포니아 거주자 권리

- **알 권리:** 수집되는 개인정보 카테고리, 이용 목적, 제3자 공유 여부
- **삭제권:** 개인정보 삭제 요구
- **내 정보 판매 금지:** 회사는 개인정보를 판매하지 않으며, "Do Not Sell My Personal Information" 요청 가능
- **차별 금지:** 권리 행사를 이유로 한 차별적 대우 금지

### 7.5 권리 행사

- **웹사이트**: [https://rinda.ai/privacy-rights](https://rinda.ai/privacy-rights)
- **이메일**: [admin@grinda.ai](mailto:admin@grinda.ai)
- **전화**: 향후 제공 예정

## 8. 자동화된 의사결정 및 프로파일링

### 8.1 AI 서비스 특성

- 바이어 매칭을 위한 AI 알고리즘 사용
- 콜드메일 생성을 위한 AI 모델 활용
- 서비스 개선을 위한 이용 패턴 분석

### 8.2 이용자 권리

- 자동화된 의사결정에 대한 설명 요구 권리
- 인간의 개입 요구 권리
- 의사결정에 대한 이의제기 권리

## 9. 개인정보 보호책임자

### 9.1 개인정보 보호책임자

- **성명**: 강호진
- **소속**: 그린다에이아이 주식회사
- **연락처**: [admin@grinda.ai](mailto:admin@grinda.ai)

### 9.2 데이터 보호 책임자(DPO) - EU 대상

- **연락처**: admin@grinda.ai
- **역할**: GDPR 준수 감독 및 데이터 주체 권리 보호

## 10. 개인정보의 안전성 확보조치

### 10.1 기술적 조치

- 개인정보 암호화 저장 및 전송
- 접근권한 관리 및 접근통제시스템 설치
- 접속기록 보관
- 보안프로그램 설치·운영

### 10.2 관리적 조치

- 개인정보 취급직원의 최소화 및 교육
- 처리방침 수립 및 시행
- 정기적 자체 감사

### 10.3 물리적 조치

- 전산실, 자료보관실 등의 접근통제

## 11. 개인정보 침해신고센터

- 개인정보 침해신고센터: 국번없이 182 ([privacy.go.kr](https://privacy.go.kr))
- 개인정보 분쟁조정위원회: 국번없이 1833-6972 ([kopico.go.kr](https://www.kopico.go.kr))
- 대검찰청 사이버범죄수사단: 02-3480-3573 ([spo.go.kr](https://www.spo.go.kr))
- 경찰청 사이버테러대응센터: 국번없이 182 ([cyberbureau.police.go.kr](https://cyberbureau.police.go.kr))

## 12. 쿠키(Cookie) 사용

### 12.1 쿠키 사용 목적

- 회원 인증 및 로그인 상태 유지
- 이용 통계 분석
- 맞춤형 서비스 제공

### 12.2 쿠키 관리

이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있습니다. 단, 쿠키 수집을 거부할 경우 서비스 이용에 제한이 있을 수 있습니다.

## 13. 아동의 개인정보 보호

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 수집된 경우 즉시 삭제합니다.

## 14. 개인정보처리방침의 변경

### 14.1 변경 공지

변경사항은 웹사이트 공지사항을 통해 사전 공지합니다.

### 14.2 중요한 변경사항

중요한 변경사항은 최소 30일 전 공지하고 별도 동의를 받습니다.

## 15. 연락처

- **주소**: 대전광역시 유성구 대학로 99, 503호(대전 팁스타운)
- **사업자등록번호**: 309-88-02709
- **통신판매업신고번호**: 2024-대전유성-0389
- **이메일**: [admin@grinda.ai](mailto:admin@grinda.ai)
- **서비스 URL**: [https://rinda.ai](https://rinda.ai)

**부칙**

본 개인정보처리방침은 2025년 6월 23일부터 시행됩니다.

## Related

- [서비스 이용약관](https://grinda.ai/term-of-use)
- [쿠키 정책](https://grinda.ai/cookies-policy)
