최종 업데이트: 2026년 10월 20일 (2026년 10월 27일 시행)
앤벨(이하 '회사')은 CALEUP 서비스(웹사이트, 데스크톱 앱, iOS·Android 모바일 앱) 제공을 위해 다음과 같은 개인정보를 수집합니다. • 필수 수집 항목 - 회원가입 시: 이메일 주소, 비밀번호, 이름 - 서비스 이용 시: 프로젝트 정보, 작업 내용, 팀 정보 - 결제 시: 결제 정보 (결제 대행사를 통해 처리) • 소셜 로그인을 이용하는 경우 - Google 로그인: Google 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진 - Apple로 로그인: Apple 사용자 고유 식별자, 이메일 주소(이메일 가리기를 선택하면 Apple이 만든 중계용 이메일 주소), 이름(처음 로그인할 때 Apple이 제공한 경우) - Apple로 로그인할 때 Apple이 발급한 토큰은 로그인 확인에 쓰고, 계정을 삭제하면 Apple에 폐기를 요청합니다. • 기능을 이용하는 경우 (선택) - 근태 기능(웹·데스크톱): 출퇴근 기록, 그리고 브라우저의 위치 권한을 허용한 경우 출퇴근 시점의 위치(위도·경도) - 모바일 앱에서 알림을 허용한 경우: 기기 푸시 토큰(Firebase Cloud Messaging 등록 토큰)과 기기 종류(iOS·Android) - AI 답변을 신고한 경우: 신고한 회원 ID, 신고한 AI 답변의 내용(사본), 신고 사유와 직접 적은 설명, 해당 채널·워크스페이스 정보 • 자동 수집 항목 - 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보 - 기기 정보 (OS, 브라우저 종류 등) - 오류 기록: 화면에서 오류가 났을 때 오류 메시지와 발생 위치(스택), 페이지 경로, 실행 환경(웹·데스크톱·iOS·Android), 앱 버전, 로그인한 경우 회원 ID - Google Analytics를 통한 웹사이트 이용 통계 (페이지 조회, 스크롤, 클릭 등). 모바일 앱에서는 수집하지 않습니다. - Microsoft Clarity를 통한 사용자 행동 분석 (세션 녹화, 히트맵 등). 모바일 앱에서는 수집하지 않습니다.
회사는 수집한 개인정보를 다음의 목적으로 활용합니다. • 회원 관리 - 회원 식별, 가입 의사 확인 - 고객 문의 및 불만 처리 • 서비스 제공 - 프로젝트 관리 및 협업 서비스 제공 - AI 기반 업무 자동화 기능 제공 - 채팅 및 알림 서비스 제공 (모바일 앱 푸시 알림 포함) • 서비스 개선 - 서비스 이용 통계 분석 - 오류 원인 파악과 수정 - 신규 서비스 개발 및 맞춤형 서비스 제공
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. • 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다. 앱·웹의 프로필 화면 맨 아래 '계정 삭제'에서 직접 삭제하면 즉시, 이메일로 요청하면 요청일로부터 7일 이내에 처리합니다. 절차는 계정 삭제 안내(https://caleup.ai/ko/account-deletion)에 적었습니다. - 삭제하거나 알아볼 수 없게 처리하는 것: 이름·이메일·프로필 사진·전화번호 등 계정 정보, 로그인 수단(소셜 로그인 연결 포함)과 로그인 토큰, 모바일 푸시 토큰, 외부 서비스 연동과 저장된 연동 토큰, EVEN 개인 기억과 맞춤 지침, 개인 검색 데이터(검색용 벡터 포함), 내가 한 AI 답변 신고 기록, 개인 워크스페이스 - 회원이 마지막 소유자이고 다른 멤버가 한 번도 없었던 워크스페이스는 계정과 함께 삭제되며, 그 워크스페이스에서 결제 중인 구독은 다음 결제일부터 청구되지 않도록 해지됩니다. 지금은 회원 혼자 남아 있더라도 예전에 다른 멤버가 있었던 워크스페이스는 그 구성원들의 업무 기록을 보존하기 위해 삭제하지 않고 소유자가 없는 상태로 남기며, 결제 중인 구독은 다음 결제일부터 청구되지 않도록 자동 갱신만 해지됩니다. 다른 멤버(게스트 포함)가 남아 있는 워크스페이스의 마지막 소유자라면 소유권을 넘긴 뒤 계정을 삭제할 수 있습니다. - 남는 것: 다른 구성원과 함께 쓰던 워크스페이스에 남긴 메시지·태스크·댓글·첨부파일은 그 워크스페이스의 기록으로 남고, 작성자는 '탈퇴한 사용자'로 표시됩니다. • 모바일 푸시 토큰: 로그아웃하면 그 기기의 토큰을, 앱 삭제 등으로 토큰이 더 이상 유효하지 않으면 그 토큰을, 계정을 삭제하면 모든 기기의 토큰을 삭제합니다. • 접속 로그·오류 기록 등 서버 로그: 7일간 보관한 뒤 자동으로 삭제합니다. • 단, 관련 법령에 따라 보존이 필요한 경우: - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. • 클라우드 서비스 제공업체 (AWS, Google Cloud 등) - 위탁업무: 데이터 저장 및 서버 관리 - 보유 및 이용기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지 • Amazon Web Services, Inc. (Amazon SES) - 위탁업무: 서비스 이메일 발송 (가입 확인, 초대, 알림 등) - 처리 위치: 아시아 태평양(서울) 리전 - 보유 및 이용기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지 • 나이스페이먼츠 주식회사 (나이스페이) - 위탁업무: 국내 카드 결제 및 정기결제 처리 - 보유 및 이용기간: 위탁 계약 종료 시까지 (관련 법령에 보존 의무가 있는 기록은 해당 기간) • Paddle.com Market Ltd (영국) - 위탁업무: 해외 카드 결제 판매 대행(Merchant of Record). 대금 수령, 세금 계산, 결제 처리 - 보유 및 이용기간: 위탁 계약 종료 시까지 (관련 법령에 보존 의무가 있는 기록은 해당 기간) - 국외 이전에 관한 사항은 7항에 적었습니다. • AI 모델 제공사: Google LLC (Gemini), Anthropic PBC (Claude), OpenAI, L.L.C. (GPT, 임베딩) - 위탁업무: AI 답변 생성, 검색을 위한 벡터 생성 - 보유 및 이용기간: 각 사 API 이용약관에서 정한 기간 - 자세한 내용은 6항과 7항에 적었습니다. • Qdrant Solutions GmbH (Qdrant Cloud, 벡터 데이터베이스) - 위탁업무: 검색 기능을 위한 벡터(문장의 수치 표현) 색인 저장 - 서버 위치: 미국(오레곤주) - 보유 및 이용기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지 - 국외 이전에 관한 사항은 7항에 적었습니다. • Google LLC (Firebase Cloud Messaging) - 위탁업무: 모바일 앱 푸시 알림 발송 (iPhone·iPad로 가는 알림은 Firebase Cloud Messaging이 Apple Inc.의 Apple Push Notification service로 전달) - 처리 항목: 기기 푸시 토큰, 알림 제목과 본문(보낸 사람 이름, 메시지·알림 내용 미리보기), 알림을 눌렀을 때 열 화면 정보 - 보유 및 이용기간: 알림 발송에 필요한 기간 (Firebase 이용약관에서 정한 기간) - 국외 이전에 관한 사항은 7항에 적었습니다. • Google LLC (Google Analytics) - 위탁업무: 웹사이트 이용 통계 분석 (페이지 조회, 사용자 행동 분석 등) - 수집 항목: 쿠키, 접속 IP(익명화 처리), 브라우저/기기 정보, 페이지 방문 기록 - 보유 및 이용기간: Google Analytics 데이터 보관 정책에 따름 (최대 14개월) - Google 개인정보처리방침: https://policies.google.com/privacy • Microsoft Corporation (Microsoft Clarity) - 위탁업무: 사용자 행동 분석 (세션 녹화, 히트맵, 클릭 패턴 분석 등) - 수집 항목: 쿠키, 마우스 움직임, 클릭, 스크롤, 페이지 탐색 기록, 브라우저/기기 정보 - 보유 및 이용기간: Microsoft Clarity 데이터 보관 정책에 따름 (최대 30일) - Microsoft 개인정보처리방침: https://privacy.microsoft.com/privacystatement
서비스의 AI 기능(EVEN, 요약, 번역, 검색)을 이용하면, 입력한 내용과 답변에 필요한 서비스 안의 데이터(채팅 메시지, 파일, 문서, 태스크 본문 등 업무 내용)가 답변을 만들기 위해 회사가 이용하는 외부 AI 모델 제공사로 전송됩니다. • 전송받는 제공사 - Google LLC (미국): Gemini - Anthropic PBC (미국): Claude - OpenAI, L.L.C. (미국): GPT, 임베딩 - EVEN 답변, 요약, 번역은 기능에 따라 Google(Gemini) 또는 Anthropic(Claude)으로 보내며, 응답을 받지 못하면 위의 다른 제공사로 차례로 다시 보낼 수 있습니다. • 검색을 위한 벡터화 - 검색 기능을 제공하기 위해 태스크, 채팅 메시지, 문서 등의 문장을 OpenAI, L.L.C.(미국)의 임베딩 모델(text-embedding-3-small)로 보내 수치 표현(벡터)으로 바꿉니다. 이 처리는 AI 기능을 직접 쓰지 않아도 기록이 작성·수정될 때 자동으로 이루어집니다. - 만들어진 벡터는 서비스가 검색에 쓰는 벡터 데이터베이스(Qdrant Cloud, 미국 오레곤주 서버)에 저장합니다. - 외부 서비스 연동을 허용한 경우 그 연동으로 가져온 정보도 같은 방식으로 벡터화합니다. • 제공사에서의 처리 - 전송된 내용을 각 제공사가 어떻게 처리하는지(모델 학습에 쓰는지 여부 포함)는 각 제공사의 API 이용약관과 개인정보처리방침에 따릅니다. 회사는 각 제공사가 그 정함을 넘어 처리하지 않는다는 것을 보증하지 않습니다. • 안내와 동의 기록 - 로그인한 뒤 앱·웹·데스크톱에서 위 내용(AI 기능이 메시지, 파일, 업무 내용을 외부 AI 제공사로 보낸다는 것)을 안내하는 창을 보여 주고 동의를 받습니다. 동의한 일시와 안내문 버전은 계정에 기록해 보관합니다. - 동의하지 않으면 서비스를 이용할 수 없으며, 그 창에서 로그아웃하거나 계정을 삭제할 수 있습니다. 동의한 뒤에도 privacy@caleup.ai 로 처리 정지를 요청할 수 있습니다. • AI 기능 이용은 선택입니다. 입력 내용이 국외 제공사로 전송되는 것을 원하지 않으면 AI 기능을 이용하지 마세요. 다만 같은 워크스페이스의 다른 구성원이 AI 기능을 쓰면 그 답변에 필요한 범위에서 회원님이 작성한 메시지·태스크도 전송될 수 있고, 검색용 벡터화는 위와 같이 자동으로 이루어집니다. 국외 이전과 거부 방법은 7항에 적었습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이는 정보주체와의 계약 이행에 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. • 서비스 데이터의 저장 위치 - 서비스 데이터는 Amazon Web Services 아시아 태평양(서울) 리전의 서버에 저장합니다. 이는 국외 이전에 해당하지 않습니다. - 프로필 이미지 등은 전송 속도를 위해 Amazon CloudFront의 해외 배포 거점에 일시적으로 복제될 수 있습니다. • Google LLC - 연락처: https://policies.google.com/privacy (개인정보 문의 창구 안내) - 이전 국가: 미국 - 이전 항목: AI 기능 이용 시 입력 내용과 답변에 필요한 서비스 안의 데이터(채팅 메시지, 문서, 태스크 내용과 그 안에 포함된 이름 등) - 이전 시기와 방법: AI 기능을 이용할 때마다 암호화된 통신(TLS)으로 API를 통해 전송 - 이용 목적: AI 답변 생성 - 보유 및 이용기간: Google의 API 이용약관에서 정한 기간 • Anthropic PBC - 연락처: https://www.anthropic.com/legal/privacy (개인정보 문의 창구 안내) - 이전 국가: 미국 - 이전 항목: AI 기능 이용 시 입력 내용과 답변에 필요한 서비스 안의 데이터(채팅 메시지, 문서, 태스크 내용과 그 안에 포함된 이름 등) - 이전 시기와 방법: AI 기능을 이용할 때마다 암호화된 통신(TLS)으로 API를 통해 전송 - 이용 목적: AI 답변 생성 - 보유 및 이용기간: Anthropic의 API 이용약관에서 정한 기간 • OpenAI, L.L.C. - 연락처: https://openai.com/policies/privacy-policy (개인정보 문의 창구 안내) - 이전 국가: 미국 - 이전 항목: 검색용 벡터화 대상인 태스크, 채팅 메시지, 문서 등의 문장, 그리고 다른 제공사가 응답하지 않을 때 AI 기능의 입력 내용과 답변에 필요한 서비스 안의 데이터 - 이전 시기와 방법: 기록이 작성·수정될 때 자동으로, 그리고 AI 기능을 이용할 때 암호화된 통신(TLS)으로 API를 통해 전송 - 이용 목적: 검색을 위한 벡터 생성, 대체 AI 답변 생성 - 보유 및 이용기간: OpenAI의 API 이용약관에서 정한 기간 • Qdrant Solutions GmbH (Qdrant Cloud) - 연락처: https://qdrant.tech/legal/privacy-policy/ (개인정보 문의 창구 안내) - 이전 국가: 미국(오레곤주 서버) - 이전 항목: 검색용 벡터(문장의 수치 표현)와 검색 범위를 가리는 내부 식별자(회원·조직·프로젝트·채널 ID, 기록 종류와 날짜). 문장 원문은 보내지 않습니다. - 이전 시기와 방법: 기록이 작성·수정될 때 자동으로 암호화된 통신(TLS)으로 API를 통해 전송 - 이용 목적: 검색 기능을 위한 벡터 색인 저장과 검색 - 보유 및 이용기간: 원본 기록이 삭제되거나 회원 탈퇴 시까지, 또는 위탁 계약 종료 시까지 • Paddle.com Market Ltd - 연락처: https://www.paddle.com/legal/privacy (개인정보 문의 창구 안내) - 이전 국가: 영국 - 이전 항목: 이름, 이메일 주소, 청구지 국가와 도시, 구독 플랜과 청구 금액 (카드 번호 등 결제 수단 정보는 Paddle이 직접 받습니다) - 이전 시기와 방법: 해외 카드 결제(Paddle 결제창)를 이용할 때 결제창과 API를 통해 전송 - 이용 목적: 결제 처리, 정기결제, 부정 사용 탐지, 법령에 따른 기록 보관 - 보유 및 이용기간: Paddle의 개인정보처리방침과 관련 법령에서 정한 기간 • Google LLC (Firebase Cloud Messaging) - 연락처: https://policies.google.com/privacy (개인정보 문의 창구 안내) - 이전 국가: 미국 - 이전 항목: 기기 푸시 토큰, 알림 제목과 본문(보낸 사람 이름, 메시지·알림 내용 미리보기), 알림을 눌렀을 때 열 화면 정보 - 이전 시기와 방법: 모바일 앱에서 알림을 허용한 경우 알림이 생길 때마다 암호화된 통신(TLS)으로 API를 통해 전송. iPhone·iPad로 가는 알림은 Apple Inc.(미국)의 Apple Push Notification service를 거쳐 전달됩니다. - 이용 목적: 모바일 앱 푸시 알림 발송 - 보유 및 이용기간: 알림 발송에 필요한 기간 (Firebase 이용약관에서 정한 기간) • Google LLC (Google Analytics), Microsoft Corporation (Microsoft Clarity) - 이전 국가: 미국 - 이전 항목과 보유 기간: 5항과 11항에 적은 쿠키 식별자, 접속 IP, 브라우저·기기 정보, 페이지 방문과 화면 조작 기록 - 이전 시기와 방법: 웹사이트나 데스크톱 앱을 이용할 때 브라우저에서 자동으로 전송. 모바일 앱에서는 전송하지 않습니다. - 이용 목적: 이용 통계 분석과 화면 개선 • 국외 이전을 거부하는 방법과 그 효과 - AI 기능: 이용하지 않으면 회원님의 입력 내용은 전송되지 않습니다. 이 경우 AI 기능을 쓸 수 없습니다. - 검색용 벡터화와 다른 구성원의 AI 기능 이용에 따른 전송: 서비스의 기본 처리라 개별로 끌 수 없습니다. 원하지 않으면 privacy@caleup.ai 로 처리 정지를 요청하거나 탈퇴할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다. - 해외 카드 결제: 유료 플랜을 결제하지 않거나, 결제창에 나이스페이(국내)가 표시될 때 그것으로 결제하면 Paddle로 전송되지 않습니다. - 모바일 푸시 알림: 앱의 알림 권한을 허용하지 않으면 푸시 토큰을 등록하지 않아 전송되지 않습니다. 이미 허용했다면 로그아웃할 때 그 기기의 토큰이 삭제됩니다. 이 경우 모바일 푸시 알림을 받을 수 없습니다. - 분석 도구: 웹사이트 하단 푸터의 '쿠키 기본 설정'에서 언제든 거부할 수 있으며, 서비스 이용에는 영향이 없습니다. 모바일 앱은 분석 도구를 쓰지 않습니다.
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다. • 개인정보 열람 요구 • 개인정보 정정 요구 • 개인정보 삭제 요구 • 개인정보 처리 정지 요구 이용자는 설정 페이지에서 직접 개인정보를 수정하거나 삭제할 수 있으며, 고객센터를 통해 요청할 수도 있습니다. • 계정 삭제: 앱·웹의 프로필 화면 맨 아래 '계정 삭제'에서 직접 삭제할 수 있습니다. 로그인할 수 없으면 가입한 이메일 주소로 privacy@caleup.ai 에 요청할 수 있습니다. 방법과 삭제되는 범위는 계정 삭제 안내(https://caleup.ai/ko/account-deletion)에 적었습니다. • 푸시 알림: 기기 설정에서 언제든 끌 수 있습니다.
회사는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다. • 기술적 대책 - 개인정보의 암호화 - 해킹 등에 대비한 보안 프로그램 설치 및 주기적 업데이트 - 접근 권한 관리 • 관리적 대책 - 개인정보 취급 직원의 최소화 및 교육 - 내부 관리 계획 수립 및 시행
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. • 개인정보처리자(사업자) - 상호: 앤벨(Anvel) - 대표자: 김태희 - 사업자등록번호: 575-02-03830 - 주소: 경기도 남양주시 와부읍 수레로116번길 16, 4층 402-292A호 - 전화: 010-3084-3501 - 이메일: contact@caleup.ai • 개인정보 보호책임자 - 성명: 김태희 - 직책: 대표 - 이메일: privacy@caleup.ai - 전화: 010-3084-3501 이용자는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
회사는 서비스 개선 및 이용자 경험 향상을 위해 웹사이트와 데스크톱 앱에서 다음의 웹 분석 도구를 사용하고 있습니다. 모바일 앱(iOS·Android)에서는 이 분석 도구를 불러오지 않습니다. • Google Analytics (GA4) - 쿠키(_ga, _ga_* 등)를 사용하여 이용자의 웹사이트 이용 방식을 분석합니다. - 수집되는 정보: 페이지 조회 수, 방문 시간, 스크롤 깊이, 클릭 이벤트, 유입 경로 등 • Microsoft Clarity - 세션 녹화 및 히트맵을 통해 이용자의 웹사이트 사용 패턴을 분석합니다(쿠키: _clck, _clsk 등). - 수집되는 정보: 마우스 움직임, 클릭, 스크롤, 페이지 탐색 기록 등 - Clarity는 비밀번호, 금융정보 등 민감한 입력 필드를 자동으로 마스킹 처리합니다. • 수집 거부 방법 - 웹사이트 하단 푸터의 '쿠키 기본 설정'에서 분석 쿠키를 언제든지 거부할 수 있습니다. 거부 시 분석 쿠키가 삭제되고 수집이 중단됩니다. - 브라우저 설정에서 쿠키를 차단하거나, Google Analytics 차단 브라우저 확장 프로그램(https://tools.google.com/dlpage/gaoptout)을 사용할 수도 있습니다. - 일부 제3자 도메인 쿠키(예: Clarity의 CLID)는 브라우저 설정에서만 삭제할 수 있습니다. • 로컬 저장소(localStorage) - 서비스 동작을 위해 로그인 세션, 언어·테마 설정, 유입 경로 기록(firstTouchUtm)을 이용자의 브라우저 로컬 저장소에 보관합니다. 모바일 앱은 로그아웃할 때 기기 등록을 해제하기 위해 푸시 토큰도 앱 저장소에 보관합니다. 수집된 정보는 익명으로 처리되며, 개인을 직접 식별하는 데 사용되지 않습니다.
CALEUP 모바일 앱(iOS·Android)은 아래 권한을 사용합니다. 모든 권한은 선택이며, 허용하지 않아도 그 권한이 필요한 기능 외의 서비스는 이용할 수 있습니다. • 알림 (선택) - 용도: 새 메시지, 알림 등 푸시 알림 수신 - 허용하면 기기 푸시 토큰을 서버에 등록합니다(1항, 5항, 7항). • 카메라·사진 (선택) - 용도: 메시지나 프로필에 사진·파일을 첨부할 때만 사용합니다. 이용자가 고른 파일만 업로드합니다. • 모바일 앱은 위치정보와 마이크 권한을 요청하지 않습니다. • 권한 변경: 기기의 설정 앱에서 CALEUP의 권한을 언제든 허용하거나 끌 수 있습니다.
이 개인정보처리방침은 2026년 10월 27일부터 적용됩니다(종전 방침은 2026년 10월 14일부터 2026년 10월 26일까지 적용). 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
개인정보 보호와 관련하여 문의사항이 있으시면 privacy@caleup.ai로 문의해 주시기 바랍니다.