개인정보처리방침
(주)그랜터(이하 '회사'라 함)는 "개인정보 보호법"을 중심으로 "통신비밀보호법", "전기통신사업법", "전자문서 및 전자거래 기본법" 등 관련 법령의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자의 권익 보호에 최선을 다하고 있습니다.
회사는 개인정보처리방침을 통하여 이용자님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사의 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.
1. 개인정보의 처리목적
회사는 수집한 개인정보를 다음의 목적을 위해 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
가. 회원관리
- 회원제 서비스 이용에 따른 본인확인, 개인 식별, 가입의사 확인
- 불량회원의 부정 이용방지와 비인가 사용방지
- 고지사항 전달, 불만처리 등 민원처리, 분쟁조정을 위한 기록보존
나. 서비스 제공 및 계약 이행
- 거래·자산정보 연동 및 수집, 장부·증빙·세금계산서·급여·근무·전자결재 등 서비스 제공
- 회사(워크스페이스) 구성원 정보를 이용한 협업 기능 제공
- 계정 도용·부정접속 확인 등 보안 점검을 위해 이용자 본인과, 이용자가 접속한 회사(워크스페이스)의 관리자에게 서비스 접속기록 제공
- AI 기능(거래 사유·분류 추천, 공제 여부·가맹점 판정, 관련 메일 찾기, AI 대화 등) 제공
- 유료서비스 이용요금의 정산·청구·결제 및 청구서 발송
다. 서비스 개선
- 서비스 이용 통계, 접속 빈도 파악, 오류·성능 분석을 통한 서비스 안정화와 품질 개선
- 신규 서비스 개발을 위한 분석(통계 작성 또는 가명처리된 정보로 한정)
라. 마케팅 및 광고 (별도 동의한 경우에 한함)
- 이벤트·신규 서비스 등 광고성 정보 전달 및 참여기회 제공
- 광고 전환 측정 및 맞춤형 광고 제공(쿠키·분석 수집에 동의한 경우에 한함)
마케팅 및 광고 목적의 처리는 이용자가 선택적으로 동의한 경우에만 하며, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 회사는 이용자 또는 회사 구성원의 연락처를 다른 회원에게 추천하거나 공유하지 않습니다.
2. 개인정보의 보유 및 이용기간
회사는 이용자의 개인정보를 서비스를 제공하는 기간 또는 분쟁처리 기간에 한하여 보유하고 활용하며, 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
가. 회원정보
- 회원탈퇴 또는 이용계약 종료 시까지
나. 고객이 서비스에 입력·연동한 업무자료(거래내역, 증빙, 급여·근무자료, 결재문서 등)
- 이용계약 종료(워크스페이스 삭제) 후 3일 동안 데이터 반출을 위해 보관한 뒤 파기합니다. 다만 고객이 그 전에 삭제를 요청하면 지체 없이 파기합니다.
- 백업본은 최대 30일 이내에 순차적으로 삭제됩니다.
다. 회사 내부 방침에 의한 정보보호 사유
- 부정이용기록: 1년
- 서비스 접속기록(접속 일시, 로그인 방법·결과, 기기·브라우저 정보, IP 주소): 2년 (계정 도용·부정접속 확인 등 보안 목적. 통신비밀보호법에 따른 보관기간 3개월을 포함합니다)
라. 관계 법령에 의한 정보보유 사유
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 회사의 거래에 관한 장부 및 증빙서류(세금계산서·영수증 등): 5년 (국세기본법)
- 기타 관련 법률에서 정하는 정보보유 사유 발생 시 그 기간
고객이 서비스에 보관하는 근로자명부·임금대장 등 고객 자신의 법정 보존서류(근로기준법상 3년 등)의 보존 의무는 고객에게 있습니다. 회사는 이용계약 기간 동안 고객이 이를 서비스에 보관할 수 있도록 지원하며, 계약 종료 전 내보내기 기능을 제공합니다.
3. 개인정보의 수집방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
가. 회원가입, 회원정보수집, 서면양식, 팩스, 전화, 상담게시판, 이메일
나. 회원의 선택에 따라 모바일 서비스 이용 시 회원의 단말기 내의 연락처 정보 수집
다. 서비스 이용 또는 업무처리 과정에서 생성되거나 생성정보 수집 툴을 통한 수집
4. 개인정보의 공유 및 제3자 제공
회사는 이용자의 개인정보를 "1. 개인정보의 처리목적"에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
가. 이용자가 사전에 제3자 제공에 동의한 경우
나. 고객 또는 이용자가 직접 연동·초대·전송을 지시한 경우(예: 세무사 등 외부 전문가 초대, Slack·회계 프로그램 연동, 전자세금계산서 발행 시 거래상대방 전송). 이 경우 고객 또는 이용자가 지정한 상대방에게 해당 기능에 필요한 범위의 정보만 전달됩니다.
다. 다른 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
5. 개인정보의 처리위탁
회사는 서비스 향상을 위하여 관련법령에 따라 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁 계약 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개하겠습니다.
| 수탁사 | 위탁업무 내용 | 개인정보의 보유 및 이용기간 |
|---|---|---|
| 주식회사 채널코퍼레이션 | 고객상담, 문의 대응 및 고객지원 이력 관리 | 회원탈퇴 또는 위탁계약 종료 시까지 |
| 주식회사 헥토데이터 | 공동·금융인증서 또는 기관별 ID/PW를 이용한 금융기관·국세청 등 데이터 연동 및 수집 | 회원탈퇴 또는 위탁계약 종료 시까지 |
| 주식회사 인포텍 | 공동·금융인증서 또는 기관별 ID/PW를 이용한 카드·계좌·세금계산서 등 데이터 연동 및 수집 | 회원탈퇴 또는 위탁계약 종료 시까지 |
| 토스페이먼츠 주식회사 | 유료서비스 이용요금 결제(신용카드·계좌 자동결제) 처리 | 회원탈퇴 또는 위탁계약 종료 시까지(관계 법령에 따른 보존기간 별도) |
| 네이버클라우드 주식회사 | 휴대폰 인증번호 문자, 알림톡 등 서비스 알림 발송(알림톡은 주식회사 카카오를 통해 발송) | 회원탈퇴 또는 위탁계약 종료 시까지 |
| 주식회사 링크허브(팝빌) | 전자세금계산서·현금영수증 발행 및 국세청 전송, 팩스 발송 | 회원탈퇴 또는 위탁계약 종료 시까지(관계 법령에 따른 보존기간 별도) |
| Amazon Web Services, Inc.(서울 리전) | 서비스 데이터 저장, 서버 운영 및 서비스 안내·알림 이메일 발송(Amazon SES) | 회원탈퇴 또는 위탁계약 종료 시까지 |
국외에서 개인정보를 처리하는 수탁자와 국외 재수탁자는 아래 "6. 개인정보의 국외이전"에서 확인하실 수 있습니다.
고객의 위탁을 받아 처리하는 개인정보
고객(회사·사업자)이 서비스에 입력하거나 연동한 임직원, 거래처, 외부 전문가 등의 개인정보(급여·근무·결재 정보, 거래상대방 정보 등)에 대하여 회사는 고객의 수탁자로서 서비스 이용약관과 고객의 지시에 따라 위탁받은 업무 범위에서만 처리합니다. 해당 개인정보의 처리 목적과 보유기간, 정보주체의 권리 행사는 고객이 정한 바에 따르며, 회사는 정보주체의 요청을 받은 경우 이를 고객에게 지체 없이 전달하고 고객의 처리에 협력합니다.
6. 개인정보의 국외이전
회사는 웹 서비스 제공, AI 기능 제공, 고객상담, 성능·오류 모니터링, 푸시 알림 발송 등을 위하여 개인정보 보호법 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위하여 필요한 개인정보 처리위탁·보관)에 근거하여 아래와 같이 개인정보 처리를 국외 사업자에게 위탁·보관하고 있으며, 이 사실을 본 개인정보처리방침을 통하여 공개합니다.
서비스 이용분석·전환 측정(Google Analytics·Google Tag Manager), 광고 전환 측정 및 맞춤형 광고(Google Ads 리마케팅, Meta 픽셀, TikTok 픽셀, LinkedIn Insight Tag)와 화면 이용 분석(Datadog 세션 리플레이)을 위한 국외이전은 개인정보 보호법 제28조의8 제1항 제1호에 따라 이용자가 별도로 동의한 경우에만 실행됩니다. 동의 전에는 관련 수집 도구가 로드·실행되지 않으며, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 동의는 최초 접속 시 표시되는 "쿠키·분석 수집 동의" 배너에서 선택할 수 있고, 본 개인정보처리방침 화면 하단의 "쿠키·분석 수집 설정"에서 언제든지 변경·철회할 수 있습니다.
개인정보는 서비스에 접속하거나 해당 기능을 이용하는 시점에 암호화된 네트워크(TLS)를 통해 필요한 최소 범위에서 수시로 이전됩니다.
| 이전받는 자(연락처) | 이전 근거 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유 및 이용기간 |
|---|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관) | 미국 | 웹 페이지 접속 또는 콘텐츠 요청 시 TLS 암호화 전송 | IP 주소, 요청 URL, 쿠키, 기기·브라우저 정보, 접속·오류 기록 | 웹 애플리케이션 호스팅, 콘텐츠 전송, 보안 및 장애 대응 | 위탁계약 종료 시까지(접속·오류 기록은 최대 30일 경과 시 자동 삭제) |
| Anthropic, PBC (privacy@anthropic.com) | 법 제28조의8 제1항 제3호(이용자가 요청한 AI 기능 제공을 위한 처리위탁) | 미국 | 이용자가 AI 기능을 이용하는 경우에만 TLS 암호화 전송 | AI 기능 처리에 필요한 범위의 정보: 거래내역(적요·거래처명·금액·일자), 세금계산서 거래상대방 정보, 급여 지급 항목명, 계좌번호 일부·은행 표기, 메일 정보(보낸 사람·받는 사람 주소, 제목, 본문 미리보기), AI 대화 내용, 이용자가 첨부한 문서·영수증 이미지 및 AI 기능이 조회한 업무자료 | 거래 사유·분류 추천, 공제 여부·해외 가맹점 판정, 은행 추정, 증빙 이미지 인식, 관련 메일 찾기, AI 대화 등 AI 기능 제공 | 요청 처리 후 30일 이내 삭제(이용정책 위반 조사 등 법령상 필요한 경우 제외). AI 모델 학습에 사용되지 않음 |
| OpenAI, L.L.C. (privacy@openai.com) | 법 제28조의8 제1항 제3호(이용자가 요청한 AI 기능 제공을 위한 처리위탁) | 미국 | AI 기능 이용 또는 거래 자동 분류 시 TLS 암호화 전송 | 카드·계좌 거래내역(적요·거래처명·입금자명·금액·일자), 세금계산서 거래상대방 정보, 웹 검색 질의, AI 대화 내용, 음성 기능 이용 시 음성 | 계정과목·태그·부가세 자동 분류, 세금계산서와 거래내역 연결, 거래처 정보 보강, 일일 리포트 요약, 웹 검색 등 AI 기능 제공 | 요청 처리 후 30일 이내 삭제(이용정책 위반 조사 등 법령상 필요한 경우 제외). AI 모델 학습에 사용되지 않음 |
| Google LLC (googlekrsupport@google.com) | 법 제28조의8 제1항 제1호(별도 동의) — 동의한 경우에만 실행 | 미국 | 쿠키·분석 수집에 동의한 이용자에 한하여 페이지 접속 또는 이용 이벤트 발생 시 TLS 암호화 전송 | 쿠키·온라인 식별자, IP 주소, 기기·브라우저 정보, 페이지 URL, 방문·이용·클릭 기록, 해시 처리된 이메일·휴대폰번호 | Google Analytics 및 Google Tag Manager를 통한 서비스 이용 분석, 전환 측정 및 품질 개선, Google Ads를 통한 광고 전환 측정 및 맞춤형 광고(리마케팅) | 사용자·이벤트 데이터: 수집일로부터 14개월(Google Ads 광고 쿠키는 Google의 정책에 따른 기간, 회사는 별도로 보관하지 않음) |
| Stape, Inc. (support@stape.io) | 법 제28조의8 제1항 제1호(별도 동의) — 동의한 경우에만 실행 | 일본 | 쿠키·분석 수집에 동의한 이용자에 한하여 이용 이벤트 발생 시 TLS 암호화 전송 | Google Tag Manager로 전송되는 위 Google LLC 항목과 동일 | 서버 측 태그 관리(이벤트 중계) | 이벤트 중계 즉시(별도로 저장하지 않음) |
| Meta Platforms, Inc. (https://www.facebook.com/help/contact/540977946302970) | 법 제28조의8 제1항 제1호(별도 동의) — 동의한 경우에만 실행 | 미국 | 쿠키·분석 수집에 동의한 이용자에 한하여 페이지 접속 또는 이용 이벤트 발생 시 TLS 암호화 전송 | 쿠키·온라인 식별자, IP 주소, 기기·브라우저 정보, 페이지 URL, 방문·이용 기록 및 회원가입·결제 등 전환 이벤트 | Meta 픽셀을 통한 광고 전환 측정 및 맞춤형 광고 제공(Facebook·Instagram 광고) | 수집일로부터 최대 2년(회사는 별도로 보관하지 않음) |
| TikTok Pte. Ltd. (https://www.tiktok.com/legal/report/privacy) | 법 제28조의8 제1항 제1호(별도 동의) — 동의한 경우에만 실행 | 싱가포르, 미국 | 쿠키·분석 수집에 동의한 이용자에 한하여 페이지 접속 또는 이용 이벤트 발생 시 TLS 암호화 전송 | 쿠키·온라인 식별자, IP 주소, 기기·브라우저 정보, 페이지 URL, 방문·이용 기록 및 회원가입·결제 등 전환 이벤트 | TikTok 픽셀을 통한 광고 전환 측정 및 맞춤형 광고 제공(TikTok 광고) | 수집일로부터 최대 13개월(회사는 별도로 보관하지 않음) |
| LinkedIn Corporation (https://www.linkedin.com/help/linkedin/ask/TSO-DPO) | 법 제28조의8 제1항 제1호(별도 동의) — 동의한 경우에만 실행 | 미국 | 쿠키·분석 수집에 동의한 이용자에 한하여 페이지 접속 또는 이용 이벤트 발생 시 TLS 암호화 전송 | 쿠키·온라인 식별자, IP 주소, 기기·브라우저 정보, 페이지 URL, 방문 기록 및 회원가입 등 전환 이벤트 | LinkedIn Insight Tag를 통한 광고 전환 측정 및 맞춤형 광고 제공(LinkedIn 광고) | 수집일로부터 최대 180일(회사는 별도로 보관하지 않음) |
| Google LLC (googlekrsupport@google.com) | 법 제28조의8 제1항 제3호(이용자가 요청한 기능 제공을 위한 처리위탁) | 미국 | 근무지 지도 표시·주소 변환 기능을 이용하는 경우에만 TLS 암호화 전송 | IP 주소, 기기·브라우저 정보, 근무지 주소·위도·경도, (이용자가 브라우저 위치 접근을 허용한 경우) 현재 위치의 위도·경도, 지도 이용기록 | Google Maps를 통한 근무지 지도 표시, 위치 확인 및 주소 변환 | 지도 표시·주소 변환 요청 처리 시까지(회사는 Google 측에 별도 저장을 요청하지 않음) |
| Google LLC (Firebase Cloud Messaging) (googlekrsupport@google.com) | 법 제28조의8 제1항 제3호(모바일 앱 푸시 알림 발송을 위한 처리위탁) | 미국 | 모바일 앱 알림 발송 시 TLS 암호화 전송 | 기기 토큰, 알림 문구(휴가·결재·급여 등 알림 내용) | 모바일 앱 푸시 알림 발송 | 회원탈퇴, 앱 삭제 또는 기기 토큰 만료 시까지 |
| 주식회사 채널코퍼레이션의 국외 재수탁자: Channel Corporation(일본), Channel Corp.(미국) (privacy@channel.io) | 법 제28조의8 제1항 제3호(고객상담 제공을 위한 처리위탁·보관) | 일본, 미국 | 서비스 접속 또는 고객상담 기능 이용 시 TLS 암호화 전송 | 사용자 식별자, 이름, 이메일, 휴대폰번호, 프로필 이미지, 고객상담 내용 및 서비스 이용기록 | ChannelTalk 고객상담 제공, 문의 대응 및 상담 이력 관리 | 회원탈퇴 또는 위탁계약 종료 시까지 |
| Datadog, Inc. (privacy@datadoghq.com) | 법 제28조의8 제1항 제3호(서비스의 안정적 제공을 위한 처리위탁) | 미국 | 서비스 이용 또는 오류 발생 시 TLS 암호화 전송 | 사용자 식별자, 이름, 이메일, 워크스페이스·팀·역할·구독 정보, IP 주소, 기기·브라우저 정보, 화면 URL(이메일 등 개인정보 파라미터는 마스킹 처리), 서버 요청·오류 기록 | 서비스 성능·오류·보안 모니터링 및 장애 대응 | 수집일로부터 30일 |
| Datadog, Inc. (privacy@datadoghq.com) | 법 제28조의8 제1항 제1호(별도 동의) — 동의한 경우에만 실행 | 미국 | 쿠키·분석 수집에 동의한 이용자에 한하여 서비스 이용 시 TLS 암호화 전송 | 화면 이동·클릭 등 이용 기록, 세션 리플레이 정보(모든 입력값은 마스킹 처리) | 세션 리플레이를 통한 서비스 이용 분석 및 품질 개선 | 수집일로부터 30일 |
| Neon, Inc. (privacy@neon.tech) | 법 제28조의8 제1항 제3호(AI 기능 제공을 위한 처리위탁·보관) | 싱가포르 | AI 기능 이용 시 TLS 암호화 전송·저장 | AI 대화 기록, AI 기능의 작업 기록 및 워크스페이스별 업무 메모 | AI 대화 이력 제공 및 AI 기능 운영 | 회원탈퇴 또는 위탁계약 종료 시까지 |
| Slack Technologies, LLC (privacy@slack.com) | 법 제28조의8 제1항 제3호(서비스의 안정적 제공을 위한 처리위탁) | 미국 | AI 기능 이용 또는 서비스 장애·운영 이벤트 발생 시 TLS 암호화 전송 | 회사(워크스페이스) 식별 정보, AI 대화 요청·응답 내용(비밀번호 등 비밀정보는 제거) | 회사 내부 운영 채널을 통한 서비스 품질 관리 및 장애 대응 | 회원탈퇴 또는 위탁계약 종료 시까지 |
| The Rocket Science Group LLC d/b/a Mailchimp (privacy@mailchimp.com) | 법 제28조의8 제1항 제3호(서비스 안내 이메일 발송을 위한 처리위탁·보관) | 미국 | 회원가입 및 회원정보 변경 시 TLS 암호화 전송 | 이름, 이메일, 회원 구분(역할), 마케팅 수신 여부 | 서비스 안내 이메일 발송 및 수신 거부 관리(광고성 정보는 수신에 동의한 경우에만 발송) | 회원탈퇴 또는 위탁계약 종료 시까지 |
| Zapier, Inc. (privacy@zapier.com) | 법 제28조의8 제1항 제3호(고객 응대를 위한 처리위탁) | 미국 | 회원가입·도입 문의 등 이벤트 발생 시 TLS 암호화 전송 | 회사명, 대표 이용자의 이름·이메일·휴대폰번호 | 가입·도입 문의 고객 응대를 위한 내부 업무 시스템 연동 | 이벤트 전달 후 30일 이내 삭제 |
회사의 서비스 서버·데이터베이스·파일 저장소와 이메일 발송은 Amazon Web Services의 서울 리전에서 운영되므로 국외이전에 해당하지 않습니다. 이용자가 직접 연동한 Slack·Gmail·회계 프로그램 등 외부 서비스로의 전송은 "4. 개인정보의 공유 및 제3자 제공" 나.에 따라 이용자의 지시로 이루어지는 제공입니다.
국외이전을 거부하는 방법·절차와 거부의 효과
가. 동의 기반 이전(Google Analytics·GTM·Google Ads, Meta 픽셀, TikTok 픽셀, LinkedIn Insight Tag, Datadog 세션 리플레이): 최초 접속 시 표시되는 "쿠키·분석 수집 동의" 배너에서 거부할 수 있고, 동의한 이후에도 본 개인정보처리방침 하단의 "쿠키·분석 수집 설정"에서 회원탈퇴 없이 언제든지 철회할 수 있습니다. 철회 즉시 이후 수집·전송이 중단됩니다. 거부·철회하더라도 서비스 이용에는 어떠한 제한도 없습니다.
나. 선택 기능에 수반되는 이전(AI 기능, 근무지 지도, Gmail 연동의 AI 메일 기능): 해당 기능을 이용하지 않는 방법으로 거부할 수 있으며, 이 경우 해당 기능만 이용이 제한되고 그 외 서비스는 정상적으로 이용할 수 있습니다.
다. 서비스 제공에 필수적인 이전(웹 호스팅, 고객상담, 성능·오류 모니터링, 푸시 알림, 서비스 안내 이메일, 고객 응대 연동): 개인정보 보호책임자(전화: 0507-1371-9153 또는 서비스 내 1:1 상담)에게 거부를 요청할 수 있습니다. 다만 이 이전은 서비스 제공을 위해 반드시 필요하므로, 거부하는 경우 서비스의 전부 또는 일부를 이용할 수 없습니다.
라. 이미 이전된 개인정보의 처리 중지·삭제: 개인정보 보호책임자에게 요청하시면 회사는 본인 확인 후 지체 없이 국외이전 중지 또는 삭제(수탁자·재수탁자 보관분 포함)에 필요한 조치를 하고 그 결과를 통지합니다. 다만 관련 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관될 수 있습니다.
7. 이용자와 법정대리인의 권리와 의무 및 그 행사방법
가. 이용자 및 법정대리인은 언제든지 자신 또는 법정대리인의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·조회 및 정정·삭제 요구
- 개인정보 처리정지 요구
- 수집·이용 동의의 개별 철회(마케팅 수신, 쿠키·분석 수집, 세션 리플레이, 국외이전 동의 등)
- 가입해지(회원탈퇴)
- 관련 법령이 적용되는 경우 개인정보 전송 요구
나. 위 권리는 다음의 방법으로 행사할 수 있으며, 회사는 본인 확인 후 지체 없이 조치하고 그 결과를 통지합니다.
- 서비스 내 '회원정보수정' 등 각 설정 화면에서 직접 열람·정정
- 쿠키·분석 수집 동의의 철회: 본 개인정보처리방침 하단의 "쿠키·분석 수집 설정"
- 개인정보 보호책임자에게 서면, 전화(0507-1371-9153) 또는 서비스 내 1:1 상담으로 요청
다. 마케팅·분석 등 개별 동의의 철회는 회원탈퇴 없이 가능합니다. 회원탈퇴는 서비스 이용계약 전체의 해지 방법이며, 개별 동의 철회의 조건이 아닙니다.
라. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
마. 회사는 이용자 또는 법정대리인의 요청에 의해 해지 또는 삭제된 개인정보는 "2. 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리합니다.
8. 처리하는 개인정보의 항목
회사는 다음의 개인정보 항목을 처리하고 있습니다.
가. 회원가입 시점에 회사가 이용자로부터 수집하는 개인정보
| 구분 | 수집 목적 | 수집 정보 |
|---|---|---|
| 회원(공통) | 서비스 제공, 이용자 식별, 서비스 관련 민원사항 처리 | 이름, 이메일, 휴대폰번호, 아이디, 비밀번호 |
| 회사가입회원 | 회사 전용 서비스 제공, 회사 식별, 회사 연계서비스 제공 | 법인(단체)명, 사업자등록번호, 대표자 |
나. 회사가 제공하는 서비스별 수집 정보
| 구분 | 수집 목적 | 필수 정보 | 선택 정보 |
|---|---|---|---|
| 회원(공통) | 앱·모바일 등 회사가 제공하는 모든 서비스 이용, 민원처리 및 고지사항 전달, 이벤트 정보안내 등 마케팅 활동 및 기타 고객관리 서비스(고객 동의 시) | 성명, 아이디, 휴대전화번호, 이메일 주소 | - |
| 유료 서비스 이용 회원 | 이용요금 청구·고지·결재 및 추심, 이용요금 수수료의 정산 | 성명, 계좌(카드) 정보 등 금융정보, 휴대전화번호, 주소, 신청인과의 관계 | - |
| 금융·세무 데이터 연동 서비스 이용 회원 | 금융기관·국세청 등 데이터 연동 및 수집 | 공동·금융인증서 정보 및 인증서 비밀번호, 기관별 로그인 ID/PW, 사업자등록번호, 연동 대상 기관 정보 | - |
| 경비지출관리 서비스 이용 회원 | 경비지출관리 서비스 | 카드번호, 카드사용내역, 카드내역 조회를 위해 각 카드사에서 요구하는 정보(인터넷 홈페이지 ID, pw) | - |
| 스크래핑 서비스 이용 회원 | 스크래핑 서비스 | 카드사 로그인 아이디/암호 | - |
| 전자세금계산서 이용 회원 | 전자세금계산서 | 사업자번호, 대표자명, 담당자명, 연락처, 아이디, 비밀번호, 이메일, 주소 | - |
| 포인트 이용 회원 | 포인트 | 생년월일 또는 사업자번호, 신용카드 등록 식별번호, 계좌번호, 결제일자, 결제시간, 결제수단, 증빙발급 관련 정보 | - |
| 그룹웨어 서비스 이용 회원 (직원, 전자결재, 캘린더, 오픈보드, 메모) | 그룹웨어 서비스 | 근무회사, 이름, 이메일, 휴대폰번호, 아이디 | 사진, 부서, 직위, 직책, 근무지전화번호, 팩스번호, 생년월일, 자택전화번호, 자택주소, 메시지 |
다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- IP 주소, 쿠키, 기기·브라우저 정보, 서비스 이용기록, 방문기록, 접속기록
이 중 서비스 접속기록(접속 일시, 로그인 방법·결과, 기기·브라우저 정보, IP 주소)은 이용자 본인이 서비스 화면에서 열람할 수 있고, 이용자가 접속한 회사(워크스페이스)의 관리자도 계정 도용·부정접속 확인 등 보안 점검을 위해 그 회사로 접속한 기록에 한하여 열람할 수 있습니다.
라. 고유식별정보(주민등록번호 등)
회사는 법령에서 구체적으로 처리를 요구하거나 허용하는 경우에 한하여(개인정보 보호법 제24조의2 제1항 제1호) 다음과 같이 주민등록번호 등 고유식별정보를 처리합니다.
| 처리 업무 | 처리 항목 | 법적 근거 |
|---|---|---|
| 개인(비사업자) 거래상대방에 대한 전자세금계산서·현금영수증 발급 | 거래상대방 주민등록번호 | 부가가치세법 제32조 및 같은 법 시행령 제67조(세금계산서 기재사항), 소득세법 제162조의3 및 법인세법 제117조의2(현금영수증 발급) |
| 원천세·지급명세서·연말정산·4대보험 신고자료 작성 지원 | 근로자·소득자 주민등록번호, 외국인등록번호 | 소득세법 제145조·제164조 및 같은 법 시행령 제225조의2, 국민연금법, 국민건강보험법, 고용보험 및 산업재해보상보험의 보험료징수 등에 관한 법률에 따른 신고 의무 |
고유식별정보는 위 업무 외의 목적으로 처리하지 않으며, 개인정보 보호법 제24조 제3항 및 제24조의2 제2항에 따른 암호화 등 안전성 확보조치를 적용합니다.
마. 위치정보
근무·출퇴근 기능에서 이용자가 브라우저 또는 앱의 위치 접근을 허용한 경우에 한하여, 출퇴근 기록 시점의 현재 위치(위도·경도)를 근무지 확인 목적으로 처리합니다. 위치 접근을 허용하지 않아도 위치 확인 외의 서비스는 이용할 수 있습니다. 기록된 위치는 해당 출퇴근 기록과 함께 보관되며, 고객이 근무 기록을 삭제하거나 이용계약이 종료되면 함께 파기됩니다.
바. AI 기능 및 메일 연동 이용 시 처리하는 정보
- AI 기능: AI 대화 내용, 이용자가 첨부한 문서, AI 기능 요청에 포함된 거래·메일 정보와 그 결과
- Gmail 연동: "14. Google 계정 및 Gmail 연동 데이터 처리"에 기재된 정보
9. 개인정보의 파기절차 및 파기방법
가. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 해당 정보를 지체 없이 파기합니다.
나. 이용자로부터 동의 받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 별도 DB로 옮겨져 내부 방침 및 기타 관련법령에 의한 정보보호 사유에 따라 일정기간 저장 후 사용됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유 이외의 다른 목적으로 이용되지 않습니다.
다. 파기방법은 다음과 같습니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
10. 개인정보 자동수집 장치의 설치·운영 및 거부에 관한 사항
가. 쿠키(Cookie)의 운용
회사는 이용자들에게 특화된 맞춤서비스를 제공하기 위해서 이용자들의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)' 등을 운용합니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보이며 이용자들의 컴퓨터 하드디스크에 저장됩니다.
나. 쿠키 등 사용 목적
로그인 상태 유지 등 서비스 제공에 필요한 기능 구현과, 이용자가 별도로 동의한 경우에 한하여 접속 빈도·방문 시간 분석, 이용 형태 및 관심분야 파악, 각종 이벤트 참여 정도 및 방문 횟수 파악 등을 통한 서비스 개선과 맞춤 서비스 제공에 사용됩니다.
다. 분석·광고 도구(Google Analytics·GTM·Google Ads, Datadog 세션 리플레이, 카카오 픽셀, Meta 픽셀, TikTok 픽셀, LinkedIn Insight Tag, 당근 픽셀)의 동의·거부
분석·광고 목적의 수집 도구는 이용자가 "쿠키·분석 수집 동의" 배너에서 동의한 경우에만 실행됩니다. 동의 이후에도 본 개인정보처리방침 하단의 "쿠키·분석 수집 설정"에서 언제든지 철회할 수 있으며, 거부·철회하여도 서비스 이용에는 제한이 없습니다.
라. 행태정보의 수집·이용 및 거부
회사는 이용자가 "쿠키·분석 수집 동의" 배너에서 동의한 경우에 한하여 다음과 같이 행태정보를 수집·이용합니다.
| 수집하는 행태정보 | 수집 방법 | 수집 목적 | 보유·이용기간 | 행태정보를 수집·처리하는 자 |
|---|---|---|---|---|
| 웹 페이지 방문·이용 기록, 클릭 기록, 회원가입·결제 등 전환 이벤트 | 이용자가 서비스를 방문하거나 이용할 때 자동 수집 | 서비스 이용 분석, 광고 전환 측정 및 맞춤형 광고 제공 | 회사는 행태정보를 별도로 보관하지 않으며, 수집 도구 제공자가 각자의 정책에 따라 보관(Google Analytics 수집일로부터 14개월, Meta 최대 2년, TikTok 최대 13개월, LinkedIn 최대 180일) | Google LLC(Google Analytics·Tag Manager, Google Ads 리마케팅), 주식회사 카카오(카카오 픽셀), Meta Platforms, Inc.(Meta 픽셀), TikTok Pte. Ltd.(TikTok 픽셀), LinkedIn Corporation(LinkedIn Insight Tag), 주식회사 당근마켓(당근 픽셀) |
회사는 만 14세 미만 아동임을 알고 있는 경우 맞춤형 광고 목적의 행태정보를 수집하지 않으며, 민감한 행태정보를 수집하지 않습니다. 이용자는 "쿠키·분석 수집 설정"에서 언제든지 동의를 철회할 수 있습니다.
마. 쿠키의 설치·운영 및 거부
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저의 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
- Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
- Microsoft Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- Safari: 환경설정(설정) > 개인정보 보호 > 쿠키 및 웹 사이트 데이터
- Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
- 모바일 브라우저는 각 앱의 설정 메뉴에서 쿠키 차단을 설정할 수 있습니다.
- 단, 쿠키 저장을 거부하였을 경우 로그인이 필요한 일부 서비스는 이용에 어려움이 있을 수 있습니다.
11. 개인정보에 관한 안전성 확보조치
회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.
가. 관리적 조치
- 내부 관리계획 수립 및 시행
- 개인정보 취급 직원의 최소화 및 교육
나. 기술적 조치
- 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치
- 고유식별정보 등의 암호화, 보안프로그램 설치
- 공동·금융인증서 및 기관별 로그인 ID/PW 등 접근매체의 저장·전송 시 암호화
- 세션 리플레이 수집 시 모든 입력값 마스킹, 분석·모니터링 도구로 전송되는 URL 내 이메일 등 개인정보 파라미터 마스킹
다. 물리적 조치
- 전산실 및 자료보관실의 접근통제
12. 개인정보보호 책임자 및 관리자
이용자는 회사의 서비스를 이용하며 개인정보 열람 청구, 처리정지·동의 철회, 국외이전 거부 등 발생하는 모든 개인정보보호 관련 민원을 개인정보 보호책임자 혹은 담당부서로 문의하실 수 있습니다. 회사는 문의사항에 대해 신속하게 답변을 드릴 것입니다.
개인정보 보호책임자 / 보호관리자
- 이름: 이영인
- 부서: 개발팀
- 전화번호: 0507-1371-9153
- 이메일: support@granter.biz
- 접수 경로: 전화 또는 서비스 내 1:1 상담(화면 우측 하단 상담 버튼)
13. 권익침해 구제방법
이용자는 언제든지 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버범죄 신고시스템 (ecrm.cyber.go.kr / 국번없이 182)
14. Google 계정 및 Gmail 연동 데이터 처리
이 항목은 이용자가 Google 계정을 연결하여 사용하는 그랜터의 Gmail 기능에 적용됩니다. Google 사용자 데이터에는 앞서 기재된 마케팅·광고 목적을 적용하지 않으며, 이 항목의 제한된 이용 기준을 우선 적용합니다.
가. 접근하는 정보와 이용 목적
회사는 이용자가 Google 권한 동의 화면에서 승인한 경우에만 연결한 Gmail 계정에 접근합니다. Google 비밀번호는 수집하거나 저장하지 않습니다.
- 계정 식별 및 연결 유지: 연결한 이메일 주소, Google이 발급한 접근·갱신 토큰과 권한 정보
- 메일 동기화·검색·열람: 메시지 식별자, 보낸 사람·받는 사람·참조 주소, 제목, 본문, 보낸·받은 시각, 라벨·메일함·읽음·별표 상태, 첨부파일 정보와 내용
- 이용자가 요청한 메일 작업: 메일 작성·발송·답장·전달, 읽음·별표 표시, 메일함·라벨 이동, 보관·스팸·휴지통 이동 및 복원
- 이용자가 사용하는 AI 메일 기능: 관련 메일 찾기 등 이용자가 요청한 AI 기능에 필요한 메일 정보 처리
그랜터는 Gmail API의 메일 조회·발송·관리 권한(https://www.googleapis.com/auth/gmail.modify)을 요청합니다. 이 권한으로 메일을 휴지통으로 이동할 수 있으나, 휴지통을 거치지 않고 즉시 영구 삭제할 수는 없습니다. Gmail 연결은 선택 사항이며 Google 동의 화면에서 취소할 수 있습니다.
나. 저장과 보호
회사는 메일 기능을 제공하기 위해 동기화한 메시지와 메일함 정보를 서비스 데이터베이스에, 첨부파일을 비공개 파일 저장소에 보관합니다. 연결 토큰은 암호화하여 서버에 저장하며 이용자 화면이나 공개 API 응답에 포함하지 않습니다.
연결한 메일 계정의 공개 범위는 기본적으로 '나만 보기'이며 연결한 본인만 볼 수 있습니다. 이용자가 공개 범위를 '모두에게 공개'로 바꾸면 같은 회사(워크스페이스) 구성원이 거래내역·계약 등과 관련된 메일을 볼 수 있고, 공개 범위는 언제든지 다시 바꿀 수 있습니다.
다. 공유 및 제한된 이용
Google 사용자 데이터는 그랜터에서 이용자에게 제공되는 메일 기능과 이용자가 사용하는 AI 메일 기능을 제공하거나 개선하는 데만 사용합니다. 이용자가 AI 메일 기능을 사용하는 경우 요청을 처리하는 데 필요한 메일 정보(보낸 사람·받는 사람 주소, 제목, 본문 미리보기 등)가 AI 처리 제공자(Anthropic, PBC, 미국)에게 전달될 수 있으며, 이는 이용자에게 결과를 제공하기 위한 처리로 제한됩니다. 서비스 운영에 필요한 인프라·AI 처리 수탁자도 동일한 목적과 제한을 따라야 합니다.
회사는 Google 사용자 데이터를 판매하지 않으며 광고, 리타기팅, 신용도 평가·대출 심사 또는 범용 AI·머신러닝 모델 학습에 사용하거나 그러한 목적으로 제3자에게 제공하지 않습니다. Google 사용자 데이터의 이전은 이용자가 요청한 기능 제공, 보안 목적, 법률 준수 또는 이용자의 명시적 사전 동의를 받은 사업 양도 등 Google 정책이 허용하는 경우로 제한합니다. 직원 등 사람의 열람도 특정 데이터에 관한 이용자의 명시적 동의, 보안을 위해 필요한 경우, 법률상 의무 등 Google 정책이 허용하는 경우에 한합니다.
그랜터의 Google API에서 받은 정보의 이용 및 다른 앱으로의 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다.
라. 연결 해제, 보관 기간 및 삭제 요청
이용자는 그랜터의 메일 연동 설정에서 연결을 해제하거나 Google 계정의 서드 파티 연결 관리에서 그랜터의 접근 권한을 취소할 수 있습니다. 그랜터에서 연결을 해제하면 저장한 연결 토큰과 이후 동기화 예약을 제거합니다.
연결 해제나 원본 Gmail에서의 삭제가 그랜터에 이미 저장된 메일·첨부파일 사본의 즉시 파기를 의미하지는 않습니다. 기존 사본은 이용자의 메일 조회와 재연결을 위해 보관됩니다. 이용자는 "12. 개인정보보호 책임자 및 관리자"에게 연락하여 Google에서 가져온 메일과 첨부파일 사본의 삭제를 요청할 수 있습니다. 회사는 서비스 제공 목적이 종료되거나 삭제 요청을 처리할 때 해당 데이터를 파기하며, 관계 법령에 따라 보관해야 하는 정보는 해당 의무의 범위와 기간으로 제한하여 별도로 관리합니다.
15. 고지의 의무
현 개인정보처리방침은 시행일로부터 적용되며, 내용의 추가·삭제 및 수정이 있을 시에는 시행 7일 전부터(이용자 권리에 중요한 변경이 있는 경우 30일 전부터) 홈페이지의 '공지사항'을 통해 공지하겠습니다.
개정 이력
- 공고일자: 2026년 10월 20일 / 시행일자: 2026년 11월 20일 (현행)
- Google 계정 및 Gmail 연동 데이터 처리 항목 추가: 2026년 10월 8일
- 2023년 3월 5일 시행 (이전 버전)
이전 개인정보처리방침은 개인정보 보호책임자에게 요청하시면 제공해 드립니다.