개인정보처리방침
ARC Group 웹사이트(arcgroup.kr), ARC Workspace(workspace.arcgroup.kr) 등 제품, 거래처 포털 운영에 공통 적용되는 개인정보 처리 기준입니다.
ARC Group 웹사이트(arcgroup.kr), ARC Workspace(workspace.arcgroup.kr) 등 제품, 거래처 포털 운영에 공통 적용되는 개인정보 처리 기준입니다.
ARC Group(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 운영하는 웹사이트(arcgroup.kr), ARC Workspace(workspace.arcgroup.kr) 등 제품과 계정(accounts.arcgroup.kr, myaccount.arcgroup.kr), 거래처 포털, 문의/상담/제안/채용/구독 운영 과정에서 수집·이용·보관·파기하는 개인정보 처리 기준을 설명합니다. ■ 회사와 고객 조직의 역할 • 웹사이트 방문자, 문의·채용 지원자, 계정 이용자의 계정·결제 정보에 대해서는 회사가 개인정보처리자입니다. • 고객 조직이 ARC Workspace에 저장하는 콘텐츠(문서, 시트, 파일, 일정, 작업기록 등)와 조직이 추가한 구성원 정보에 대해서는 해당 고객 조직이 개인정보처리자이며, 회사는 고객 조직으로부터 처리를 위탁받은 수탁자로서 고객 조직의 지시와 서비스 약관의 범위 안에서만 처리합니다. 조직 구성원은 이 콘텐츠에 관한 권리 행사를 소속 조직의 관리자에게 요청하실 수 있습니다.
회사는 서비스 제공 과정에서 다음과 같은 개인정보를 수집할 수 있습니다. • 웹사이트 문의/상담: 이름, 이메일 주소, 회사명, 연락처, 문의 내용, 예산, 관심 서비스 • 제품 계정 가입/로그인: 이름, 이메일 주소, 비밀번호(단방향 암호화하여 저장), 국가·시간대·언어 설정, 소속 조직(워크스페이스) 정보, 구독 상태 • 소셜 로그인(이용자가 선택한 경우): Google 또는 카카오 계정의 고유 식별자, 이메일 주소, 이름 • 계정 보안: 2단계 인증 정보(인증 앱 등록 정보, 패스키 공개 키, 백업 코드), 로그인 시각·IP 주소·기기 및 브라우저 정보, 로그인 실패 기록, 보안 활동 기록 • ARC Workspace 이용: 이용자가 작성하거나 업로드한 문서·시트·파일·일정·작업기록 등 콘텐츠와 그 안에 포함된 정보, 공유·권한 설정, 조직 관리자의 관리 활동 기록(감사 기록) • 거래처 포털 계정 신청/로그인: 회사명, 담당자명, 이메일 주소, 추가 요청사항, 승인 이력, 계정 권한 정보 • 결제 및 구독 운영: 결제 상태, 구독 상품, 청구 주기, 거래 식별자, 결제 이벤트 기록(카드 번호 등 결제 수단 정보는 결제대행사 Paddle이 직접 수집하며 회사는 보관하지 않습니다) • 채용 및 제안 접수: 이름, 이메일 주소, 연락처, 이력서, 포트폴리오, 경력 정보, 지원 내용 • 자동 수집 정보: 접속 IP, 브라우저 종류, OS, 기기 정보, 쿠키, 방문 시각, 페이지 이용 기록, 오류 로그
회사는 다음 방법으로 개인정보를 수집할 수 있습니다. • 웹사이트 문의/상담/견적/제안/구독 폼 제출 • 제품 계정 가입, 로그인(Google·카카오 소셜 로그인 포함), 결제, 구독 관리 과정 • 고객 조직의 관리자가 구성원 계정을 추가하는 경우 • 고객 조직이 Slack 등 외부 서비스를 직접 연결해 그 데이터를 ARC Workspace로 가져오는 경우 • 거래처 포털 계정 신청, 승인, 로그인, 프로젝트 운영 과정 • 이메일, 고객 지원, 계약 및 운영 협의 과정 • 서비스 이용 중 자동 생성되는 로그 및 접속 기록, 쿠키 및 분석 도구
수집한 개인정보는 다음 목적 범위 내에서 이용됩니다. • 문의 응대, 상담 진행, 서비스 제안 및 견적 제공 • 제품 계정 생성, 로그인 인증, 2단계 인증 및 비정상 로그인 확인, 워크스페이스 연결, 구독 상태 관리 • ARC Workspace 기능 제공(문서·파일 저장과 공유, 검색, AI 어시스턴트 등 AI 기능, 일정 장소 검색과 이동 시간 계산 등) • 거래처 포털 계정 신청 검토, 계정 발급, 프로젝트/문서/운영 협업 지원 • 결제 처리, 정기구독 운영, 청구 오류 확인, 환불 및 해지 처리 • 체험 종료·구독 종료·조직 삭제 예고 등 서비스 운영 안내, 고객 지원, 장애 대응, 보안 점검 및 서비스 안정성 확보 • 서비스 이용 통계 분석, 품질 개선, 운영 정책 수립 • 법령 준수, 분쟁 대응, 권리 보호
회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만, 다음과 같이 일정 기간 보관할 수 있습니다. • 제품 계정 정보: 계정을 삭제할 때까지. 계정 삭제를 요청하시면 14일의 유예기간(이 기간 안에 로그인하시면 삭제를 취소하고 계정을 복구할 수 있습니다)이 지난 뒤 계정 정보를 삭제하며, 아래와 같이 법령에 따라 보관해야 하는 정보는 해당 기간 동안 분리 보관합니다. • 고객 조직(워크스페이스) 데이터: 이용 기간 동안 보관합니다. 체험 기간이 끝나거나 구독이 종료되어 조직이 정지되면, 정지일로부터 60일이 지난 뒤 조직의 데이터를 자동으로 삭제합니다. 삭제 7일 전에 조직의 관리자에게 이메일로 미리 알려 드립니다. • 결제 및 구독 관련 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년(조직이 삭제되어도 결제 기록은 별도 보관본으로 5년간 보관한 뒤 삭제) • 접속 기록 및 보안·감사 기록(로그인 기록 포함): 3년(「통신비밀보호법」상 로그인 기록 3개월 보관 의무를 포함합니다) • 휴지통으로 옮긴 파일·일정: 30일 뒤 자동으로 영구 삭제 • 문의/상담 정보: 처리 완료 후 1년 • 채용 지원 정보: 채용 절차 종료 후 1년 • 거래처 포털 신청/운영 정보: 계정 종료 또는 거래 종료 후 3년 • 계약, 분쟁, 민원 대응 정보: 처리 종료 후 3년 데이터베이스는 장애 복구를 위해 자동 백업되며, 백업과 시점 복구용 기록은 7일간 보관됩니다. 따라서 삭제된 정보도 최대 7일 동안 백업에 남아 있다가 순차적으로 사라지며, 이 기간 백업은 복구 목적 외에는 이용하지 않습니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령에 따라 제출 의무가 발생한 경우 • 유료 구독 결제: 회사의 유료 구독은 Paddle.com Market Limited(영국)가 판매자(Merchant of Record)로서 결제·세금계산·환불을 처리합니다. 결제 화면에서 이용자가 입력하는 이메일 주소·결제 수단·청구지 정보는 Paddle이 직접 수집하며, 회사는 결제 연결을 위해 결제 세션 번호, 이용자 계정 번호, 조직(워크스페이스) 번호, 상품·요금제 정보를 Paddle에 전달합니다. Paddle의 개인정보 처리는 Paddle의 개인정보처리방침을 따릅니다. • 고객 조직이 연결한 외부 서비스: 고객 조직이 자체 AI 모델 키(OpenAI, Anthropic, Google AI Studio 등)나 외부 서비스(Slack, MCP 서버, 데이터베이스 등)를 직접 연결한 경우, 해당 기능을 쓸 때 필요한 콘텐츠가 그 서비스로 전송됩니다. 이 전송은 고객 조직의 선택과 그 조직이 해당 서비스와 맺은 계약에 따른 것이며, 고객 조직이 개인정보처리자로서 책임집니다.
회사는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 고객 조직의 콘텐츠를 처리하는 경우 아래 수탁자에게 재위탁합니다. • Google LLC(Google Cloud) — 서버(Compute Engine)·데이터베이스(Cloud SQL) 운영과 데이터·파일 저장 / 저장 위치: 대한민국 서울 리전 • Google LLC(Google Cloud Vertex AI) — AI 어시스턴트 답변 생성(고객 조직이 자체 AI 키를 연결하지 않은 경우), 문서 검색 색인(임베딩) 생성 / 처리 위치: 국외(아래 8항 참고) • Google LLC(Google Workspace Gmail) — 서비스 안내·알림 이메일 발송 / 처리 위치: 국외(아래 8항 참고) • Google LLC(Google Analytics) — 방문 통계 분석 / 처리 위치: 국외(아래 8항 참고) • PostHog Inc. — 공개 웹사이트 방문 통계 분석 / 처리 위치: 미국(아래 8항 참고) • 주식회사 카카오 — 카카오 로그인(이용자가 선택한 경우), 일정 장소·주소 검색 / 처리 위치: 대한민국 • 주식회사 카카오모빌리티 — 일정 이동 시간(경로) 계산 / 처리 위치: 대한민국 회사는 위탁 계약 등을 통해 개인정보 보호 의무, 기술적·관리적 보호조치, 재위탁 제한, 사고 대응 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알려 드립니다.
회사는 서비스 제공(계약의 이행)을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 이용하실 때마다 암호화된 네트워크(HTTPS)를 통해 이루어집니다. 각 수탁자의 개인정보 담당 연락처: Google LLC — https://support.google.com/policies?p=privpol_privts / PostHog Inc. — privacy@posthog.com / Paddle.com Market Limited — privacy@paddle.com • Google LLC(Google Cloud Vertex AI) / 이전 국가: 특정 국가로 고정되지 않음(global 처리 위치, 미국 등) / 이전 항목: AI 어시스턴트에 입력한 질문과 답변에 필요한 콘텐츠, 검색 색인 대상 문서 본문 / 목적: AI 기능 제공 / 보유기간: 요청을 처리한 뒤 보관하지 않으며 모델 학습에 쓰지 않습니다(성능을 위한 임시 저장 최대 24시간, Google의 남용 감시 기록 최대 30일) • Google LLC(Google Workspace Gmail) / 이전 국가: 미국 등 Google 데이터센터 소재 국가(데이터 저장 지역을 따로 지정하지 않음) / 이전 항목: 받는 사람 이름·이메일 주소, 안내 내용 / 목적: 서비스 안내·알림 이메일 발송 / 보유기간: 발송 후 1년 • Google LLC(Google Analytics) / 이전 국가: 미국 / 이전 항목: 방문 페이지, 접속 기기·브라우저 정보, 쿠키 식별자 / 목적: 방문 통계 분석 / 보유기간: 최대 14개월(Google Analytics 데이터 보존 설정에 따름) • PostHog Inc. / 이전 국가: 미국 / 이전 항목: 아래 10항의 공개 웹사이트 방문 정보 / 목적: 방문 통계 분석 / 보유기간: 1년 • Paddle.com Market Limited / 이전 국가: 영국·아일랜드·미국 / 이전 항목: 위 6항의 결제 연결 정보 / 목적: 유료 구독 결제 / 보유기간: Paddle의 개인정보처리방침 및 관련 법령에 따름 국외 이전을 원하지 않으시면 분석 도구는 아래 10항의 방법으로 거부하실 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다. AI 기능은 사용하지 않거나 고객 조직이 자체 AI 키를 연결해 Vertex AI로의 이전을 피할 수 있습니다. 이메일 발송과 결제는 서비스 제공에 필수적이어서, 거부하시면 안내 메일 수신 또는 유료 구독 이용이 제한됩니다.
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. ■ 직접 하기 — 내 계정(myaccount.arcgroup.kr) • 개인정보 열람·정정: 내 계정에서 이름, 국가·시간대·언어 등 프로필을 확인하고 고칠 수 있습니다. • 보안 활동 확인: 내 계정 › 보안에서 최근 로그인과 보안 활동을 확인할 수 있습니다. • 데이터 내보내기: 내 계정 › 데이터 및 개인정보 › 데이터 내보내기에서 본인의 데이터를 내려받을 수 있습니다. • 계정 삭제: 내 계정 › 데이터 및 개인정보 › 계정 삭제에서 요청할 수 있습니다(5항의 유예기간 적용). 다만 조직이 관리하는 계정은 그 조직의 관리자가 삭제합니다. ■ 이메일로 요청하기 아래 14항의 개인정보 보호책임자에게 이메일로 요청하실 수 있습니다. 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장을 제출하셔야 합니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. ■ 조직 구성원인 경우 조직 계정의 콘텐츠와 구성원 정보는 고객 조직이 관리합니다. 조직 데이터의 열람·삭제 등은 소속 조직의 관리자에게 요청해 주세요. 회사로 요청이 오면 해당 조직에 전달합니다. 다만, 다른 법령에 따라 보관 의무가 있는 정보(5항의 결제 기록, 접속 기록 등)는 삭제가 제한될 수 있으며, 다른 사람의 생명·신체·재산이나 이익을 침해할 우려가 있는 경우 등 법령이 정한 경우에는 요청이 제한될 수 있습니다.
회사는 서비스 운영과 이용 편의 개선을 위해 쿠키 또는 유사 기술(브라우저 저장소)을 사용합니다. • 로그인 상태 유지 및 보안(필수) • 이용 통계 분석 • 서비스 품질 개선 ■ Google Analytics 회사는 웹사이트와 서비스 화면의 방문 통계를 위해 Google LLC의 Google Analytics(GA4)를 사용합니다. 페이지 조회, 접속 기기·브라우저 정보와 쿠키 식별자가 수집됩니다. 거래처 포털과 운영 화면의 페이지 조회는 보내지 않습니다. ■ PostHog 회사는 공개 웹사이트(arcgroup.kr)와 워크스페이스 소개·요금제 페이지(workspace.arcgroup.kr)의 방문 통계 분석을 위해 PostHog Inc.(미국)의 분석 도구를 사용합니다. 페이지 조회, 유입 경로(리퍼러), 기기·브라우저 정보, 클릭·스크롤(히트맵), 페이지 성능, 화면 오류, 화면 조작 녹화(세션 리플레이)와 쿠키·브라우저 저장소에 저장되는 익명 식별자가 수집됩니다. 녹화에서 입력창에 입력한 값은 가려지고, 이름·이메일 등 이용자를 직접 식별하는 정보와 연결하지 않습니다. 로그인 이후 화면에서는 사용하지 않습니다. ■ 거부 방법 • 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(Chrome: 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 / Safari: 설정 › 개인정보 보호 / Edge: 설정 › 쿠키 및 사이트 권한). 다만 필수 쿠키를 거부하면 로그인 등 일부 기능을 이용할 수 없습니다. • Google Analytics는 Google이 제공하는 차단 브라우저 부가 기능(tools.google.com/dlpage/gaoptout)으로도 거부할 수 있습니다. • 분석 도구를 거부해도 서비스 이용에는 제한이 없습니다.
개인정보는 보유 기간 경과, 처리 목적 달성 등 파기 사유가 발생하면 지체 없이 파기합니다. • 전자적 파일: 데이터베이스와 저장소에서 복구할 수 없도록 삭제합니다. 자동 백업에 남은 정보는 5항과 같이 최대 7일 뒤 사라집니다. • 출력물/문서: 분쇄 또는 소각 법령에 따라 보관해야 하는 정보(결제 기록 등)는 다른 개인정보와 분리된 별도 보관본에 보관하고, 보관 기간이 끝나면 자동으로 삭제합니다.
회사는 개인정보 보호를 위해 다음과 같은 관리적·기술적·물리적 조치를 하고 있습니다. • 전송 구간 암호화: 모든 서비스는 HTTPS(TLS)로만 제공합니다. • 저장 시 암호화: 데이터베이스와 파일 저장소는 Google Cloud의 저장 데이터 암호화가 적용되며, 비밀번호는 단방향 해시(bcrypt)로, 2단계 인증 비밀값과 외부 서비스 연결 키·토큰은 AES-256-GCM으로 암호화해 저장합니다. • 접근 통제: 데이터베이스는 외부에서 직접 접속할 수 없고, 운영자의 접속은 IAM 인증 경로를 거쳐야 하며 조회 전용 계정을 기본으로 씁니다. 관리 권한은 역할과 범위에 따라 최소한으로 부여합니다. • 계정 보안: 관리자 역할을 가진 사용자는 2단계 인증이 필수이며, 고객 조직은 구성원의 2단계 인증을 시행할 수 있습니다. 반복된 로그인 실패를 제한하고, 평소와 다른 로그인에는 본인 확인을 요청합니다. • 기록 관리: 로그인·보안 활동과 관리자 작업을 감사 기록으로 남기고 3년간 보관하며, 비정상 접근을 점검하고 악성 IP를 차단합니다. • 웹 보안: 보안 헤더를 적용하고 콘텐츠 보안 정책(CSP) 위반을 수집·점검합니다. • 물리적 보안: 서버와 데이터는 Google Cloud 서울 리전의 데이터센터에서 운영되며, 물리적 출입 통제는 Google Cloud가 담당합니다. • 백업과 장애 대응: 데이터베이스를 자동 백업하고 장애 대응 절차를 운영합니다.
회사의 서비스는 원칙적으로 일반적인 사업 운영 및 성인 이용자를 기준으로 제공됩니다. 회사는 법령상 별도 동의가 필요한 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
개인정보 처리와 관련한 문의, 열람·정정·삭제 요청, 민원 접수는 아래로 연락하실 수 있습니다. • 회사명: ARC Group • 담당자: 주민수 • 직위: 대표 • 이메일: business@arcgroup.kr
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 조정이나 상담을 신청하실 수 있습니다. • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) • 개인정보침해신고센터: 118 (privacy.kisa.or.kr) • 대검찰청: 1301 (www.spo.go.kr) • 경찰청: 182 (ecrm.police.go.kr)
본 개인정보처리방침은 법령, 서비스 구조, 운영 정책 변경에 따라 수정될 수 있습니다. 변경되는 경우 시행 전에 웹사이트를 통해 변경 내용과 시행일을 공지합니다. • 시행일: 2026년 11월 10일 • 이전 방침: 2026년 4월 13일 ~ 2026년 11월 9일 적용(이전 방침은 개인정보 보호책임자에게 요청하시면 보내 드립니다)