KIND WORK 개인정보처리방침
KIND WORK · 카인드닥터 주식회사
시행일 2026년 10월 13일 · 버전 2026-10-13
카인드닥터 주식회사(이하 "당사")는 사내 업무 협업 도구이자 사내 업무를 아는 AI 비서 KIND WORK를 운영합니다. KIND WORK는 고객 회사(워크스페이스)가 시트 단위로 가입하여 채팅·파일·캘린더·화상회의와, 그 협업 자료를 같은 근거로 읽는 AI 비서 "KAI"를 쓰는 서비스입니다.
이 방침은 당사가 어떤 개인정보를 어디서 받아 무엇에 쓰고 누구에게 맡기는지, 그리고 정보주체가 무엇을 요구할 수 있는지를 적은 문서입니다. 저장소의 코드·마이그레이션·인프라 설정에서 실제로 확인한 처리만 적었습니다.
아래 제2조의 역할 구분을 먼저 읽어 주십시오. KIND WORK 계정 자체(로그인·결제·감사 로그)에 대해서는 당사가 처리 주체이고, 회사(워크스페이스)의 임직원이 만들어 내는 채팅·파일·캘린더·회의 콘텐츠에 대해서는 그 회사가 처리 주체이며 당사는 그 회사를 위해 그 콘텐츠를 보관·처리하는 수탁자로서 서비스를 제공합니다.
제1조 (적용 범위)
이 방침은 KIND WORK 서비스(웹 work.k-biz.ai, 모바일 앱 ai.kbiz.works)와 그 이용에 쓰이는 KindBiz 계정, 중앙 로그인(auth.k-biz.ai)에 적용됩니다.
- 당사가 별도로 운영하는 다른 서비스(카인드닥터, KindBiz 골프·뷰티 회원 서비스 등)에는 그 서비스의 방침이 적용됩니다.
- 고객 회사(워크스페이스)가 KIND WORK 밖에서 별도로 수집·처리하는 개인정보(사내 인사 시스템 연동 등)에는 그 회사의 방침이 적용됩니다.
제2조 (역할 구분 — 누가 처리 주체인가)
같은 화면에서 다루는 개인정보라도 처리 주체가 다릅니다. 이 구분에 따라 열람·삭제 요청을 받는 곳과 최종 판단을 하는 곳이 달라집니다. 아래 구분은 저장소의 실제 데이터 흐름을 옮긴 것입니다.
| 대상 개인정보 | 개인정보처리자 | 처리를 맡는 자 |
|---|---|---|
| KindBiz 계정(이메일·비밀번호·소셜 로그인 식별자), 회사 만들기 정보, 시트·구독·결제, 동의 기록, 감사 로그, 로그인 기록 | 당사 | 당사가 처리 주체 |
| 채팅 메시지(Mattermost), 파일·문서(Nextcloud), 캘린더 일정, 회의(Jitsi) | 고객 회사(워크스페이스) — 자기 임직원에 대하여 | 당사가 그 회사의 수탁자(플랫폼 운영·기술 처리) |
| KAI 대화·색인(문서·메시지 발췌 포함) | 고객 회사(질문·자료의 출처가 그 회사이므로) | 당사가 그 회사의 수탁자 |
- KindBiz 계정 자체와 회사 만들기·구독·결제·동의·감사 로그에 관한 기록은 당사가 처리 주체로서 직접 관리합니다.
- 채팅·파일·캘린더·회의·KAI 콘텐츠에 대해 열람·정정·삭제를 요구하실 경우, 당사에 접수하셔도 됩니다. 당사는 소속 회사(워크스페이스)의 관리자에게 전달하고 처리 결과를 안내합니다.
제3조 (수집하는 개인정보 항목과 수집 방법)
당사는 정보주체가 직접 입력하거나, 소셜 로그인·회사 SSO 제공자가 전달하거나, 서비스 이용 과정에서 자동으로 생성되는 정보를 처리합니다. 항목별 저장 위치·제3자 전송 여부는 `docs/plan/KINDWORKS_DATA_SAFETY_20260924.md`의 표와 일치합니다.
| 수집 지점 | 항목 | 필수/선택 | 비고 |
|---|---|---|---|
| 계정 생성·로그인 | 이메일, 비밀번호(단방향 처리), 이름, 사용자 ID(계정 식별자), 소셜 로그인(Google·Kakao) 식별자 | 필수 (앱 기능·계정 관리) | 중앙 로그인(GoTrue)이 처리하며 KindBiz 골프·뷰티와 같은 계정 체계를 공유합니다. 이메일은 로그인 확인뿐 아니라 가입·결제·삭제 요청 확인 등 개발자(당사)의 서비스 커뮤니케이션에도 씁니다. 계정 생성·로그인·직원 초대 수락 단계에서는 전화번호를 수집하지 않습니다 — 전화번호가 전달되는 소셜 로그인(Naver)은 KIND WORK 로그인 목록에서 제외되어 있습니다. 회사를 새로 만드는 담당자의 연락처만 아래 「회사 만들기」 행에서 받습니다. |
| 회사 만들기 (셀프 가입) | 회사명, 담당자 이름·연락처(전화 또는 휴대전화), 예상 인원(시트 수), 선택한 등급, 사업자등록번호(선택) | 필수 (회사 만들기). 사업자등록번호는 선택 | 고객사 워크스페이스를 만들고 시트 구독을 시작하기 위한 정보입니다. 담당자 연락처는 결제·장애·계약 관련 연락에만 씁니다. 세금계산서는 별도 계약을 맺은 고객사에 한해 발행합니다. |
| 회사 SSO (Business 등급) | 이메일, 회사 IdP가 전달하는 식별자 | 선택 (회사가 Business 등급에서 설정한 경우만) | 회사 관리자가 자기 도메인을 확인한 뒤, 그 회사가 지정한 신원 공급자(IdP)를 등록합니다. 당사는 그 신원 공급자로부터 인증 결과(이메일·식별자)만 전달받습니다. SAML은 지원, OIDC는 등록까지만 되고 로그인은 되지 않습니다(확인 필요: 현재 배포 상태). |
| 기기 ID·푸시 토큰 | 기기 ID(기기 식별자), 푸시 토큰(FCM·APNs·WebPush) | 선택 (앱 기능·알림, 푸시 미허용 시 미수집) | 채팅·회의·KAI 알림을 모바일로 받기 위한 항목이며, 알림을 끄면 수집되지 않습니다. 발송을 위해 Google(FCM)·Apple(APNs)에 토큰을 전달합니다(제9조 처리 위탁 참고). |
| 채팅 (Mattermost) | 메시지 본문(인앱 메시지), 발신자, 채널·스레드 정보, 첨부파일(사진·동영상·문서 등) | 선택 (앱 기능, 채팅 사용 시) | 원문은 Mattermost 자체 서버(자체 운영)에 저장됩니다. 당사 데이터베이스에는 계정 연결 정보만 남습니다. |
| 파일 및 문서 (Nextcloud) | 파일 원본(문서·사진·동영상 등), 파일명, 수정 이력 | 선택 (앱 기능, 파일 사용 시) | 자체 운영 Nextcloud 서버에 저장됩니다. |
| 캘린더 일정 (CalDAV) | 일정 제목·시간·참석자·장소 | 선택 (앱 기능) | 파일·문서와 같은 서버(Nextcloud)의 CalDAV 기능을 씁니다. |
| 회의 (Jitsi) | 참석자, 회의 시작·종료 시각. 호스트가 녹화를 시작한 경우 음성 녹음(회의)과 그 전사·회의록 초안 | 선택 (앱 기능, 호스트가 녹화 시작 버튼을 눌러야 함) | 녹화는 호스트가 직접 시작해야 하며, 녹화가 시작되면 모든 참석자 화면에 녹화 중 표시가 나타납니다. 저장소 설정(음성만 처리하는 녹화 파이프라인)으로는 음성만 저장되고 화면·영상은 저장하지 않는 것으로 보이나, 이 부분은 원본 인프라 설정을 다시 확인해야 합니다. |
| KAI 대화 | 질문·답변 전문(기타 사용자 제작 콘텐츠), 인용한 근거의 출처·발췌 | 선택 (앱 기능, KAI 사용 시) | 질문에 답하기 위해 채팅·문서·캘린더·회의의 내용을 발췌해 근거로 인용합니다. |
| KAI 검색 색인 | 문서·메시지·일정·회의록의 발췌 또는 전문(최대 약 2만자 단위), 그 내용의 임베딩(수치 벡터) | 선택 (회사가 소스를 연결한 경우) | 검색·질의에 쓰기 위해 원본과 별도로 저장합니다. 발췌 텍스트는 당사 데이터베이스에, 임베딩은 별도 검색 엔진(Qdrant, 자체 운영)에 저장됩니다. |
| 메일 (연결된 메일 계정) | 연결된 메일 계정 주소, 메일 제목·보낸이·받는이·날짜·본문·첨부파일(화면 표시 및 KAI 질의응답용), 계정 비밀번호·접근 토큰(암호화 저장) | 선택 (회사가 메일 계정을 연결한 경우) | 메일 원문은 사용자가 연결한 메일 서버(외부 이메일 제공자)에 보관되며, 당사는 화면 캐시와 검색 색인만 별도 저장합니다. 발송 기록(메일 전송 시각, 받는 사람 수, 제목 해시)은 감사 목적으로 보관합니다. |
| 결제 정보·구매 내역 | 결제 수단 종류, 결제 대행사가 내준 빌링키, 이미 마스킹된 카드 요약(브랜드·발급사·끝 번호), 첫 1개월 무료의 중복 이용을 막기 위한 카드 식별값, 청구·결제 내역, 영수증 정보 | 필수 (회사 만들기의 카드 등록. 카드 없는 체험은 제공하지 않습니다) | 카드 원문 번호·유효기간·보안코드는 결제 대행사(포트원·KPN)가 처리하며 당사 서버를 지나지 않습니다. |
| 동의 기록 | 동의한 문서(이용약관·개인정보처리방침·정기결제 동의서·마케팅 수신)와 판, 동의·철회 시각, 접속 IP 주소와 브라우저 정보의 해시 | 필수 (가입 동의 증명). 마케팅 수신 동의 여부는 선택 | IP 주소와 브라우저 정보는 원문이 아니라 되돌릴 수 없는 해시로만 남깁니다. |
| 서비스 운영 기록 (감사 로그, 앱 상호작용) | 행위자 계정 식별자, 수행한 작업과 대상, 시각 | 필수 (보안·규정 준수, 끌 수 없음) | 수정·삭제할 수 없는 기록입니다. 작업의 세부 내용(원문)은 관리자 조회 화면에도 노출되지 않습니다. |
※ 당사는 접속 IP 주소를 원문으로 저장하지 않습니다(플랫폼 공통 방침과 같은 처리). 요청 빈도 제한과 동의 기록에는 되돌릴 수 없는 해시로만 사용합니다.
※ 당사는 제3자 분석·광고 추적 도구를 사용하지 않습니다.
제4조 (개인정보의 처리 목적)
- 계정 생성과 로그인, 회사 SSO 인증, 비밀번호 재설정
- 워크스페이스(회사) 구성원 확인, 회사 만들기, 시트 구독·결제, 요금 청구, 무료 기간 종료·결제 결과·결제 실패 안내
- 결제 실패 시 유예·읽기 전용·정지 같은 이용 범위 조치와 첫 달 무료의 중복 이용 방지
- 약관·정기결제 동의의 증명
- 채팅·파일·캘린더·화상회의·메일 등 협업 기능 제공
- KAI의 질의응답, 협업 자료·운영 데이터를 근거로 한 답변과 인용 제시
- 메일 기능: 연결된 메일 계정으로부터 메시지 수신·화면 표시, KAI 질의응답 시 참고 자료로 활용, 사용자 확인 후 답장 초안 발송(AI는 메일을 스스로 보내지 않음)
- 서비스 남용 방지, 부정 이용 차단, 오류 원인 확인, 보안 사고 대응
- 감사 로그를 통한 작업 이력 확인(회사 관리자의 열람 포함)
- 법령상 의무 이행
※ 당사는 위 목적 외의 용도로 개인정보를 처리하지 않으며, 정보주체의 별도 동의 없이 광고·마케팅 목적으로 이용하지 않습니다.
제5조 (사내 업무 AI "KAI")
KAI는 채팅·파일·캘린더·회의·메일 같은 협업 자료를 근거로 답하는 사내 업무 AI입니다. KAI는 되돌릴 수 없는 행동(예: 예약 확정, 메시지 발송, 답장 발송)을 스스로 확정하지 않으며, 사용자가 확인 버튼을 누르는 절차를 둡니다(회사가 이 기능을 쓰는 경우).
KAI의 답변은 사실과 다를 수 있습니다. 중요한 의사결정은 반드시 원본 자료(채팅·문서·일정·회의록·메일)를 직접 확인해 주십시오.
- KAI가 참고한 자료는 답변에 인용(출처)으로 표시되며, 열람 권한이 없는 자료는 인용에서 제외됩니다.
- KAI 검색을 쓰지 않으면 문서·메시지·메일의 발췌·색인은 만들어지지 않습니다(제3조 참고).
- 메일 계정을 연결하면 KAI는 그 계정의 메일을 질의응답과 요약·일정 추출·답장 초안 작성에 활용할 수 있습니다. 메일의 원문은 사용자가 연결한 메일 서버에 저장되며, 당사는 화면 캐시와 검색 색인만 보관합니다.
- 개인 메일은 본인만 보고 검색할 수 있습니다. 회사 관리자도 직원의 개인 메일을 볼 수 없습니다. 회사 공용 메일함은 회사 관리자가 지정한 범위의 구성원만 검색합니다.
제6조 (회의 녹화와 전사)
회의(Jitsi)의 녹화는 자동으로 시작되지 않으며, 호스트가 직접 시작해야 합니다.
녹화된 음성은 자체 운영 서버에서 전사(음성을 글로 옮김)됩니다. 전사가 끝나면 원본 음성 파일은 삭제되고, 전사문과 그로부터 만들어진 회의록 초안·확정본은 회사 관리자가 삭제할 때까지 보관됩니다.
- 녹화·전사에 외부 AI 제공자를 쓰지 않습니다(자체 운영 음성 인식).
- 녹화가 시작되면 모든 참석자 화면에 녹화 중 표시가 나타납니다.
제7조 (개인정보의 보유 기간)
탈퇴(계정 삭제)가 처리되면 이름·연락처·프로필 사진은 복구할 수 없는 가명 값으로 치환되고, 로그인 이메일·소셜 연결이 제거됩니다. 이 처리는 되돌릴 수 없습니다.
탈퇴 후에도 남는 것은 결제·청구 원장(법정 보존), 감사 기록(누가 어떤 작업을 했는지), 동의 기록(개인을 식별할 수 있는 값 없이)입니다.
| 보유 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보 (이름·연락처·프로필 사진) | 탈퇴 처리 시 복구할 수 없는 가명 값으로 치환 | 탈퇴 요청의 처리 |
| 결제·구독 청구 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 (한국) |
| 카드 등록 정보(빌링키·카드 요약) | 구독이 끝나거나 관리자가 카드를 삭제하면 해지·삭제합니다. 청구·결제 내역은 위 기간 동안 보존합니다. | 정기결제 동의서 |
| 감사 기록 (누가 어떤 작업을 했는지) | 수정·삭제 불가. 관계 법령이 정한 기간 | 기록의 무결성과 법정 보존 |
| 동의 기록 | 탈퇴 후 5년 (개인 식별값 없이) | 동의 사실의 증명 |
| 채팅·파일·캘린더 원본 (Mattermost·Nextcloud) | 작성자나 회사 관리자가 삭제할 때까지 보관됩니다. 회사의 서비스 이용 계약이 해지·정지되어 서비스를 쓸 수 없게 된 날부터 90일 동안 보관하며(데이터 내보내기 요청 가능), 그 뒤 삭제합니다. | 고객 회사가 개인정보처리자(제2조) |
| 회의 녹화 원본 음성 | 전사 완료 시 삭제 | 제6조 |
| 회의 전사문·회의록 | 회사 관리자가 삭제할 때까지 보관됩니다. | 제6조 |
| KAI 대화 내용 | 회사의 서비스 이용 기간 동안 보관되며, 본인 또는 회사의 삭제 요청이 있으면 삭제합니다. 서비스가 정지된 뒤에는 90일 보관 후 삭제합니다. | 제5조 |
| KAI 검색 색인(발췌·임베딩) | 원본이 삭제되거나 접근 권한이 없어진 것이 확인되면, 다음 색인 갱신 또는 검색 시 임베딩(검색 벡터)을 정리합니다. | 제5조 |
| 메일 계정 연결 정보(화면 캐시·검색 색인) | 계정 연결 해제 또는 회원 탈퇴 시 삭제 | 제3조 (메일 기능) |
| 메일 발송 기록(발송 시각, 받는 사람 수, 제목 해시) | 수정·삭제 불가. 감사 로그와 같은 기간 (관계 법령이 정한 보존 기간) | 제3조, 제4조 |
제8조 (개인정보의 제3자 제공)
당사는 개인정보를 제3자에게 판매하지 않습니다. 개인정보를 제3자에게 제공하는 경우는 다음에 한정됩니다.
- 정보주체가 별도로 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
※ 서비스 제공을 위해 외부 사업자에게 처리를 맡기는 것은 제3자 제공이 아니라 처리 위탁입니다. 위탁 현황은 제9조에 적었습니다.
제9조 (개인정보 처리의 위탁)
당사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 채팅·파일·캘린더·회의·KAI 색인·감사 로그를 다루는 서버는 모두 당사가 직접 운영합니다.
| 수탁자 | 위탁 업무 | 전달되는 항목 |
|---|---|---|
| (주)코리아포트원 (PortOne, 포트원) | 결제 대행: 카드 등록(빌링키 발급), 시트 구독의 정기 결제 승인·청구, 결제 취소, 영수증 제공 | 결제자 정보(이름·이메일), 카드 등록 요청 정보, 청구 금액, 빌링키 |
| 한국결제네트웍스 (KPN) | PortOne을 통한 국내 카드 결제 승인 처리(카드 결제 PG사) | 결제 승인에 필요한 카드 결제 정보(카드 원문은 당사 서버를 지나지 않음) |
| Google LLC (Firebase Cloud Messaging) | 안드로이드·웹 기기로의 채팅·회의·KAI 푸시 알림 발송 | 기기 ID(기기 식별자), 푸시 토큰 |
| Apple Inc. (Apple Push Notification service) | iOS 기기로의 채팅·회의·KAI 푸시 알림 발송 | 기기 ID(기기 식별자), 푸시 토큰 |
| Gandi SAS | 서비스 이메일 발송: 계정 인증 메일(가입 확인·비밀번호 재설정), 직원 초대, 청구·결제 안내(무료 기간 종료 예고, 결제 성공·실패, 읽기 전용·정지 예고). 발신 주소는 no-reply@k-biz.ai | 이메일 주소, 메일 본문(인증 링크·청구 금액·결제일 등) |
※ Mattermost·Nextcloud·Jitsi·Qdrant는 당사가 직접 운영하는 서버에서 처리하며 외부 사업자에게 위탁하지 않습니다.
※ 위 수탁자는 당사가 서비스 제공을 위해 처리를 맡긴 곳이며, 개인정보를 판매하거나 그 밖의 목적으로 제공하지 않습니다.
※ 회사 SSO(Business 등급)를 설정한 경우, 로그인 인증은 그 회사가 지정한 자체 신원 공급자(IdP)로부터 인증 결과만 전달받습니다 — 이는 당사의 처리 위탁이 아니라 고객 회사가 선택한 별도의 인증 경로입니다.
※ 위탁 현황이 바뀌면 이 방침을 개정하여 공개합니다.
제10조 (개인정보의 국외 이전)
채팅·파일·캘린더·회의·KAI 색인·감사 로그를 처리하는 서버는 모두 대한민국에 있으며, 당사가 직접 운영·관리합니다.
이용자가 모바일 앱 알림을 켠 경우, 기기 푸시 토큰과 알림 제목(발신자·채널 이름 수준이며 메시지 본문 원문은 포함하지 않습니다)이 아래 두 사업자의 국외 서버를 거쳐 전달됩니다.
| 이전받는 자 | 이전되는 항목 | 이전되는 국가 | 이전 일시 및 방법 | 보유·이용 기간 | 거부 방법 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 기기 푸시 토큰, 알림 제목 | 미국 | 채팅·회의·KAI 알림이 발송될 때마다 네트워크를 통해 전송 | 각 사업자(Google)의 자체 보유 정책에 따름 | 앱 알림을 끄면 전송되지 않습니다. 거부하시더라도 서비스 자체 이용에는 제한이 없으며, 다만 해당 알림을 받지 못합니다. |
| Apple Inc. (Apple Push Notification service) | 기기 푸시 토큰, 알림 제목 | 미국 | 채팅·회의·KAI 알림이 발송될 때마다 네트워크를 통해 전송 | 각 사업자(Apple)의 자체 보유 정책에 따름 | 앱 알림을 끄면 전송되지 않습니다. 거부하시더라도 서비스 자체 이용에는 제한이 없으며, 다만 해당 알림을 받지 못합니다. |
| Gandi SAS (서비스 이메일 발송) | 이메일 주소, 메일 본문(인증 링크, 직원 초대, 청구·결제 안내) | 프랑스 | 서비스 이메일이 발송될 때마다 네트워크를 통해 전송 | 발송 처리에 필요한 기간(사업자의 보유 정책에 따름) | 계정 보안과 청구 안내에 필요한 메일이라 거부하면 가입 확인·비밀번호 재설정·결제 안내를 받을 수 없어 서비스를 이용할 수 없습니다. |
- 위 앱 알림·서비스 이메일 발송을 제외하면 그 밖에는 국외 이전이 없습니다.
- 메일 계정을 연결한 경우 메일 송수신은 회사·사용자가 직접 선택한 메일 서비스(예: 회사 메일 서버, Microsoft 365)와 이루어집니다. 그 메일 서비스는 당사의 수탁자가 아니며, 그 서비스의 개인정보 처리 방침이 적용됩니다.
- 회사 SSO(Business 등급)를 설정한 경우, 로그인 시 그 회사가 지정한 자체 신원 공급자(IdP)와 이메일·식별자를 교환합니다. 그 IdP가 국외에 있는지는 고객 회사마다 다르며 당사가 특정할 수 없습니다.
제11조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 다음 권리를 행사하실 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구 (법령상 보존 의무가 있는 항목은 그 기간이 지난 후 삭제합니다)
- 처리 정지 요구
- 동의를 근거로 처리하는 항목에 대한 동의 철회
※ 요청은 privacy@k-doc.ai로 접수하실 수 있습니다.
※ 현재 KIND WORK 화면 안에는 계정을 직접 삭제하는 자체 기능이 없습니다. 삭제는 `https://work.k-biz.ai/account/delete` 안내의 이메일 요청으로만 접수됩니다. 당사는 본인 확인 후 요청을 받은 날로부터 10일 이내에 조치합니다.
※ 채팅·파일·캘린더처럼 소속 회사가 개인정보처리자인 항목(제2조)에 대한 요청은 당사가 접수하여 해당 회사에 전달하고 결과를 안내합니다.
제12조 (만 14세 미만 아동의 개인정보)
KIND WORK는 업무용 협업 도구로, 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제13조 (안전성 확보 조치)
당사는 아래 조치를 실제로 적용하고 있습니다.
- 이용자 기기와 서버 사이의 통신은 전송 구간 전체를 TLS(HTTPS)로 암호화합니다.
- 비밀번호는 인증 시스템이 단방향 처리하여 보관하며, 당사 데이터베이스에는 비밀번호 항목 자체가 없습니다.
- 메일 계정의 비밀번호와 접근 토큰(예: OAuth 토큰)은 암호화하여 저장하며, 메일 서버와의 통신은 암호화된 연결(TLS)로만 수행합니다.
- 카드번호와 보안코드는 당사 서버를 지나지 않고 결제 대행사가 직접 처리합니다.
- 개인정보는 워크스페이스(회사) 단위로 접근을 통제하며, 화면과 API마다 권한을 확인합니다. 개인 메일 계정은 본인만, 공용 메일함은 회사 관리자가 지정한 범위의 구성원만 열람할 수 있습니다.
- 누가 어떤 작업을 했는지에 대한 감사 기록을 남기고, 이 기록은 수정·삭제할 수 없습니다. 감사 기록 조회 함수는 작업의 세부 내용(원문)을 반환하지 않습니다.
- 채팅·파일·캘린더·회의·메일·KAI를 처리하는 서버는 당사가 직접 운영하며 외부에 공개하지 않고 내부 통신망으로만 접근합니다.
제14조 (개인정보 보호책임자와 문의)
- 성명: 남기영
- 직책: 개인정보 보호책임자(CPO)
- 이메일: privacy@k-doc.ai
- 전화: +82 70 8270 8500
- 주소: 서울특별시 강남구 영동대로 602, 6층 t307호
※ 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 접수하실 수 있습니다.
제15조 (권익침해 구제 방법)
개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
제16조 (방침의 변경)
이 방침은 법령 개정이나 서비스 변경에 따라 개정될 수 있습니다. 내용을 추가·삭제·수정하는 경우 시행일 7일 전부터 이 화면에 공개하여 알려 드립니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알려 드립니다.
이 방침은 버전 2026-10-13이며, 2026년 10월 13일부터 시행합니다.
개정 이력: 직전 판은 2026-10-12 판입니다. 이번 개정은 KAI의 처리 방식과 데이터 내보내기에 관한 문구를 실제 운영에 맞게 고친 것입니다. 직전 판은 최초 게시본 v1.0(2026년 9월 24일 시행)에 셀프 가입·결제 도입에 따른 회사 만들기 수집 항목, 카드 등록·정기결제 처리와 결제 대행사(포트원·KPN), 동의 기록, 서비스 이메일(Gandi) 수탁 범위, 정지 후 데이터 보관(90일)을 추가한 판입니다.
개인정보처리자 (운영사) 정보
- 상호
- 카인드닥터 주식회사 (Kind Doctor Inc.)
- 대표자
- 남기영
- 사업자 등록 번호
- 671-88-03734
- 법인등록번호
- 110111-0954057
- 주소
- 서울특별시 강남구 영동대로 602, 6층 t307호
- 전화
- +82 70 8270 8500
- 이메일
- contact@k-doc.ai
- 개인정보 보호책임자
- 남기영 · privacy@k-doc.ai
- 시스템 제공·호스팅
- 카인드닥터 주식회사 (Kind Doctor Inc.) · 자체 운영 서버