개인정보처리방침

캡릭(CAPRIQ, 이하 "회사")은 서비스 제공에 필요한 최소한의 개인정보를 처리하며, 그 내용을 아래와 같이 알려드립니다. 이 문서는 동의를 받기 위한 문서가 아니라, 처리 내용을 알려드리는 문서입니다. 1. 처리하는 개인정보 항목 가. 계정 정보: 이메일 주소 나. 사업자 정보: 이용자가 견적서·제안서 발행을 위해 직접 등록한 상호, 대표자명, 사업자등록번호, 주소, 연락처 다. 이용자가 입력·업로드한 자료: 공사 내용, 현장 메모, 첨부 문서(이용자가 입력한 내용에 개인정보가 포함될 수 있습니다) 라. 서비스 이용 과정에서 생성되는 기록: 접속 기록, 오류 기록, 이용권 상태, 분석 실행 기록, 이용약관 동의 이력(동의한 약관 버전과 동의 시각) 2. 처리 목적 가. 계정 인증과 조직별 접근 권한 관리 나. 견적 초안·제안서 초안 작성 및 제공 다. 이용권(체험·유료) 상태 관리 라. 서비스 장애 대응과 부정 이용 방지 마. 이용약관 동의 사실의 확인과 보관 바. 문의 대응 3. 처리 방법 개인정보는 이용자가 서비스 화면에서 직접 입력하는 방법으로만 수집합니다. 회사는 이용자 몰래 정보를 수집하지 않으며, 광고성 정보는 이용자가 별도로 동의한 경우에만 발송합니다. 4. 개인정보 처리의 위탁 회사는 서비스 제공을 위해 아래 업무를 위탁하고 있습니다. 가. 수탁자: Supabase Pte. Ltd — 위탁 업무: 데이터베이스·파일 저장소·로그인 인증 처리 개인정보가 저장되고 주로 처리되는 지역: 아시아·태평양(서울) 지역 나. 수탁자: Vercel Inc. — 위탁 업무: 웹 서비스 호스팅 및 서버 실행 서버가 실행되는 지역: 아시아·태평양(서울) 지역으로 지정해 운영합니다. 다만 수탁자의 운영·기술지원과 접속 기록 처리는 수탁자 소재지에서 이루어집니다. 다. 수탁자: OpenAI OpCo, LLC — 위탁 업무: 이용자가 입력한 공사 자료의 분석 및 초안 생성 개인정보가 처리되는 지역: 수탁자가 처리 인프라의 위치를 공개하지 않아 특정하지 않습니다. 대한민국 밖에서 처리됩니다. 5. 인공지능 분석에 관한 사항 가. 회사는 이용자가 입력한 공사 내용과 첨부 문서에서 추출한 텍스트를 분석에 사용합니다. 계정 정보와 연락처는 이 경로로 전송하지 않습니다. 나. 수탁자(OpenAI)는 서비스 이용 과정에서 전달된 입력과 출력을 인공지능 모델의 학습에 사용하지 않습니다(수탁자가 공개한 정책 기준). 다. 회사는 분석 요청 시 응답 저장 옵션을 사용하지 않도록 설정하고 있습니다. 다만 수탁자는 부정 이용 감시를 위해 최대 30일 동안 기록을 보관할 수 있습니다(수탁자가 공개한 정책 기준). 6. 개인정보의 국외 이전 제4항의 수탁자는 모두 대한민국 밖에 소재한 법인이므로, 위탁에 따른 개인정보 이전 내용을 아래와 같이 알려드립니다. 이용자는 이 이전을 거부할 수 있으며, 거부하시려면 제9항의 창구로 알려 주시기 바랍니다. 다만 이전되는 개인정보는 서비스 제공에 반드시 필요한 것이므로, 거부하시는 경우 서비스 이용이 제한될 수 있습니다. 가. 이전받는 자: Supabase Pte. Ltd 주소: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 연락처: privacy@supabase.com 이전되는 국가: 싱가포르(수탁자 소재지) — 개인정보 저장·주 처리 지역은 대한민국(서울) 이전되는 개인정보 항목: 제1항의 가·나·다·라 전부 이전 시기와 방법: 서비스 이용 시점마다 암호화된 네트워크 전송으로 수시 이전 이전받는 자의 이용 목적: 데이터베이스·파일 저장소·로그인 인증 처리 및 그에 필요한 기술 지원 이전받는 자의 보유·이용 기간: 위탁 계약 종료 시 또는 이용자의 삭제 요청 처리 시까지 나. 이전받는 자: Vercel Inc. 주소: 440 N Barranca Ave #4133, Covina, CA 91723, USA 연락처: privacy@vercel.com 이전되는 국가: 미국(수탁자가 공개한 DPA 기준 미국 및 그 밖의 국가) — Function 실행 리전은 대한민국(서울)으로 지정 이전되는 개인정보 항목: 제1항의 다·라 및 요청 처리 과정을 거치는 입력값 이전 시기와 방법: 서비스 이용 시점마다 암호화된 네트워크 전송으로 수시 이전 이전받는 자의 이용 목적: 웹 서비스 호스팅, 서버 실행, 장애 대응을 위한 운영 로그 처리 이전받는 자의 보유·이용 기간: 위탁 계약 종료 시까지. 플랫폼 런타임 로그는 수탁자가 공개한 보관 기간이 지나면 삭제됨 다. 이전받는 자: OpenAI OpCo, LLC 주소: 1455 3rd Street, San Francisco, CA 94158, USA 연락처: privacy@openai.com 이전되는 국가: 미국(수탁자의 소재지) — 수탁자가 처리 인프라의 위치를 공개하지 않아 그 밖의 국가에서 처리될 수 있음 이전되는 개인정보 항목: 제1항의 다 중 분석에 사용되는 공사 내용·현장 메모와 첨부 문서에서 추출한 텍스트 (계정 정보와 연락처는 이 경로로 이전하지 않습니다) 이전 시기와 방법: 이용자가 분석 실행을 요청한 시점에 암호화된 네트워크 전송으로 이전 이전받는 자의 이용 목적: 공사 자료 분석 및 견적·제안서 초안 생성 이전받는 자의 보유·이용 기간: 응답 저장 옵션을 사용하지 않으므로 별도 보관하지 않음. 다만 수탁자의 부정 이용 감시 기록은 최대 30일 보관됨(수탁자가 공개한 정책 기준) 7. 보유 및 이용 기간 가. 서비스 이용 중: 이용자가 서비스를 이용하는 동안 보유합니다. 나. 삭제 요청·이용 종료 시: 이용자가 삭제를 요청하거나 이용이 종료된 경우, 요청 내용에 따라 업로드 파일, 조직 데이터, 계정을 구분해 삭제합니다. 다. 삭제하지 않고 보존하는 기록: 이용약관 동의 이력, 운영 감사 기록, 인공지능 실행 승인 기록, 비용 기록은 동의를 받은 사실과 삭제 요청을 이행한 사실을 증명하기 위한 최소 기록이므로 위 가·나에도 불구하고 보존하며, 이용이 종료된 날부터 3년이 지난 뒤에 파기합니다. 이 3년은 회사가 정한 기간이며, 법령이 정한 기간이 아닙니다. 라. 법령이 개인정보의 보존을 요구하는 경우에는 그 법령이 정하는 기간 동안 보존한 뒤 파기합니다. 8. 파기 절차와 방법 삭제 대상 자료는 저장된 파일을 먼저 삭제한 뒤 관련 기록을 삭제하며, 삭제 후 잔여 여부를 확인합니다. 삭제가 도중에 실패한 경우 완료로 처리하지 않고 원인을 확인한 뒤 다시 수행합니다. 9. 이용자의 권리 가. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 제6항의 국외 이전에 대한 거부도 같은 창구로 접수합니다. 나. 요청 접수 창구: capriq.support@gmail.com 다. 삭제 요청은 업로드 파일, 조직 데이터, 계정 중 어느 범위인지 확인한 뒤 제8항의 절차로 처리하며, 처리 결과와 잔여 자료 유무를 요청하신 분께 알려 드립니다. 10. 안전성 확보 조치 가. 조직 단위 접근 통제: 모든 조회와 저장에 소속 조직 조건을 적용합니다. 나. 업로드 파일은 비공개 저장소에 보관하며, 내려받기는 짧은 시간 동안만 유효한 링크로 제공합니다. 다. 서버 전용 인증 정보는 브라우저에 노출되지 않도록 분리해 관리합니다. 라. 로그에는 비밀번호·토큰·요청 원문을 남기지 않습니다. 11. 개인정보 보호책임자 회사는 개인정보 처리에 관한 업무를 총괄하는 책임자를 다음과 같이 지정합니다. 성명·직책: 심현열 (대표) 연락처: capriq.support@gmail.com 12. 처리방침의 변경 이 처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면에 게시합니다. 이전 버전은 그대로 보존해 확인할 수 있도록 합니다. 시행일: 2026년 8월 13일