개인정보처리방침
시행일: 2026-09-05 · 종전 방침 시행일: 2026-09-01
1. 총칙
디어라운드 주식회사(이하 "회사")는 Cronozen Go(go.cronozen.com, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
- • 적용 범위 — 서비스의 웹사이트, 하위 서비스(사회적기업 사업보고서, 입찰 분석·알림, CSO 관리, 기부자 분석, 광고주 포털)와 그에 부수하는 기능
- • 계정 — 서비스의 로그인은 회사가 운영하는 크로노젠 계정(ops SSO)을 통해 이루어지며, 일부 화면은 이메일 링크 로그인 또는 서비스 자체 비밀번호를 사용합니다
- • 이 방침에서 정하지 않은 사항은 회사의 「크로노젠 개인정보 처리방침」과 관계 법령에 따릅니다
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정(SSO) | 이메일, 이름, 크로노젠 계정 식별자 | 크로노젠 계정으로 로그인할 때 자동 생성 |
| 계정(자체 로그인) | 이메일, 이름, 비밀번호(단방향 암호화 저장), 비밀번호 재설정 인증코드 | 이용자가 직접 입력 |
| 이메일 링크 로그인 | 이메일 | 이용자가 직접 입력(로그인 링크 발송) |
| 회사·기관 정보 | 사업자등록번호, 상호, 대표자명, 주소, 전화번호, 기관 유형, 담당자 성명·이메일 | 이용자가 직접 입력(각 서비스의 초기 설정 화면) |
| 유료 구독·결제 | 결제 식별자, 결제수단 식별값(빌링키), 결제 금액·일시, 청구용 이메일 | 결제대행사(포트원)를 통한 결제 결과 수신. 카드번호 등 결제수단 원본 정보는 회사가 보관하지 않음 |
| 입찰알림 이메일 구독 | 이메일, (선택) 담당자명·기관명, 알림 조건(키워드·지역·금액 구간), 발송 이력 | 이용자가 직접 입력. 확인 메일의 링크를 누른 경우에만 발송 시작(이중 옵트인) |
| 사업보고서 초안 작성 | 회사 기본정보, 사업 내용, 이용자가 올린 증빙 파일(파일 내용 포함) | 이용자가 직접 입력·업로드 |
| 베타·사전 신청 | 회사명, 이메일, 사회적기업 유형, 보고서 마감 시기, 유료 이용 의향 | 이용자가 직접 입력 |
| 문의·데모 신청 | 회사명, 담당자 성명, 이메일, 전화번호, 직원 수, 문의 내용 | 이용자가 직접 입력 |
| 자동 수집 | 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 유입 경로(UTM·referrer), 쿠키, 방문 식별용 해시값(접속 IP와 브라우저 정보를 결합해 만든 값으로, 원래 값을 되돌릴 수 없음) | 서비스 이용 과정에서 자동 생성 |
| 개인정보 취급 기록 | 조회한 사람, 조회 일시, 조회 대상, 접속 IP·브라우저 정보 | 개인정보를 조회하는 처리 과정에서 자동 생성(법령상 접속기록) |
회사는 주민등록번호·여권번호 등 고유식별정보를 수집하지 않습니다. 다만 이용자가 사업보고서 증빙 파일에 그러한 정보를 스스로 포함하여 업로드하는 경우 그 파일은 이용자가 삭제를 요청할 때까지 보관됩니다.
복지 프로그램 추천 기능은 아동의 연령, 장애 유형·정도, 소득 구간을 입력받습니다. 이 값은 추천 결과를 계산하는 데에만 사용하며, 회사는 이를 저장하지 않고 누구의 정보인지 식별할 수 있는 항목과 함께 받지 않습니다.
3. 이용자가 입력하는 제3자의 개인정보
서비스의 일부 기능은 이용자가 자신이 아닌 사람의 개인정보를 입력하여 관리하도록 되어 있습니다. 이 경우 회사는 그 정보의 처리를 이용자로부터 위탁받아 수행하며, 정보주체에 대한 고지·동의의 책임은 입력한 이용자에게 있습니다.
- • 기부자·후원기관 관리 — 후원자 성명, 소속, 직위, 후원 이력, 메모
- • CSO 관리 — 영업사원 성명, 연락처, 담당 지역, 계약 정보
- • 영업 리드 관리 — 담당자 성명, 이메일, 전화번호, 직위
- • 팀 초대 — 초대받는 사람의 이메일
🔴 기부자 분석 기능은 입력된 후원자의 성명과 소속을 검색어로 사용하여 외부 검색 서비스에서 관련 뉴스를 수집합니다. 해당 수탁자는 아래 §8 에 적혀 있습니다.
해당 정보주체는 §15 의 창구로 회사에 직접 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 요구를 접수하면 입력한 이용자에게 이를 전달하고 함께 처리합니다.
4. 정보주체 이외로부터 수집하는 개인정보
회사는 서비스 제공과 별도로, 공공기관·기업의 사업 담당자 연락처를 그 담당자 본인이 아닌 출처에서 수집하여 영업 목적으로 보관합니다. 해당 정보주체는 아래 §15 의 창구로 열람·삭제· 처리정지를 요구할 수 있으며, 회사는 「개인정보 보호법」 제20조에 따라 요구를 받은 경우 수집 출처와 처리 목적을 알려드립니다.
- • 수집 출처 — 기관·기업이 자신의 홈페이지 또는 공공기관 공시(나라장터 공고, 지방공공기관 통합공시 등)에 공개한 담당자 연락처
- • 항목 — 담당자 성명, 직위, 이메일, 전화번호
- • 목적 — 서비스 소개 및 영업 연락, 공공 입찰·지원사업 정보 안내
- • 발송한 메일의 열람 여부와 링크 클릭 여부를 기록합니다. 기록 항목은 열람·클릭 일시와 클릭한 링크 주소입니다
- • 🔴 회사는 이 정보를 제3자에게 제공하거나 공개하지 않습니다
5. 개인정보의 처리 목적
- • 회원 식별, 로그인 유지, 권한 확인
- • 사업보고서 초안 생성, 입찰·지원사업 매칭, 기부자·CSO 분석 등 서비스 기능의 제공
- • 유료 구독의 결제, 구독 상태 관리, 세금계산서 발행 등 거래 이행
- • 구독한 이용자에 대한 입찰·마감 알림 등 안내 메일 발송
- • 문의 응대 및 고객 지원
- • 서비스 이용 통계 분석 및 품질 개선
- • 부정 이용(봇·어뷰징) 차단 및 이용 제한
- • 법령상 의무 이행 및 분쟁 대응
6. 개인정보의 보유·이용 기간
| 구분 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 또는 삭제 요청 시까지 |
| 비밀번호 재설정 인증코드 | 발급 후 30분(사용 시 즉시 무효) |
| 이메일 링크 로그인 토큰 | 발급 후 15분. 로그인 상태 유지 쿠키는 30일 |
| 회사·기관 정보, 사업보고서 및 증빙 파일 | 이용자의 삭제 요청 시까지 |
| 입찰알림 구독 정보 | 해지 시까지. 해지 후에는 재발송 차단과 분쟁 대응을 위해 해지 사실과 이메일을 보관 |
| 결제·거래 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 |
| 세금계산서 등 장부·증빙 | 「국세기본법」에 따른 보존 기간 |
| 개인정보 취급 기록(접속기록) | 「개인정보 보호법 시행령」 제30조에 따른 보존 기간 이상 |
| 영업 대상 담당자 연락처(§4) | 삭제·처리정지 요청 시까지 |
| 접속 로그·유입 경로 | 통계 목적 달성 시까지 |
법령에 따라 보존 의무가 있는 정보는 위 기간 동안 다른 정보와 분리하여 보관하며, 해당 목적 외의 용도로 이용하지 않습니다.
7. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 않습니다. 아래 §8 의 위탁은 제3자 제공이 아닙니다.
8. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자 또는 위탁 업무의 내용이 변경되는 경우 이 방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 | 위탁하는 항목 |
|---|---|---|
| Amazon Web Services (AWS) | 서비스 인프라(서버·데이터베이스) 운영, 이메일 발송, 업로드 파일 보관 및 데이터베이스 백업 보관 | 서비스 이용 중 처리되는 개인정보 전부(계정 정보, 이메일 주소·성명, 업로드한 증빙 파일, 접속기록) |
| OpenAI | 이용자가 입력한 회사 정보·공개 수집 문서를 바탕으로 한 문서 초안 및 요약 생성 | 이용자가 입력한 회사 정보, 요약 대상 문서의 본문 |
| Anthropic | 문서 초안·요약 생성, 수집 문서에 개인정보가 포함되어 있는지의 판별, 법령 질의 응답 | 이용자가 입력한 질의문, 요약·판별 대상 문서의 본문(그 안에 담긴 성명·연락처를 포함) |
| 포트원(PortOne) | 유료 구독의 결제수단 등록(빌링키 발급), 결제 및 결제 결과 통지 | 결제수단 정보(카드 정보는 포트원과 카드사가 직접 처리하며 회사는 보관하지 않음), 결제 금액, 결제 식별자 |
| 채널코퍼레이션(채널톡) | 서비스 화면의 고객문의 상담 창구 운영 | 문의 내용, 접속 기록(IP·브라우저 정보), 문의를 남긴 화면 경로 |
| 네이버(네이버 애널리틱스) | 웹사이트 방문·이용 통계 분석 | 접속 기록(IP·브라우저 정보), 방문 경로 |
| 네이버(검색 API) | 기부자·후원기관 분석 기능에서 후원자 관련 뉴스를 검색 | 검색어로 사용되는 후원자 성명, 소속 기관명 |
| Google (Custom Search) | 기부자·후원기관 분석 기능에서 후원자 관련 뉴스를 검색(기관이 이 검색원을 사용하도록 설정한 경우에 한함) | 검색어로 사용되는 후원자 성명, 소속 기관명 |
| Slack Technologies (Salesforce) | 회사 내부 운영자에게 보내는 업무 알림의 전달 | 알림 문구에 포함되는 범위의 정보(수집한 공고·리드의 담당자 성명·연락처가 포함될 수 있음) |
이 표는 코드에 등재된 외부 전송 지점 목록에서 자동으로 만들어집니다. 코드에 새로운 외부 전송 지점이 생기면 이 표에 등재되기 전까지 배포 검사가 실패합니다.
이와 별도로, 회사는 국세청·조달청·금융감독원 등 공공기관이 제공하는 공개 조회 서비스를 이용하여 사업자등록 상태·공고·공시 정보를 확인합니다. 이 과정에서 조회 대상의 사업자등록번호나 상호가 해당 기관에 전달됩니다. 이는 공공기관이 제공하는 조회 서비스의 이용이며 개인정보 처리업무의 위탁이 아닙니다.
9. 개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으며, 이 경우 해당 기능(문서 초안 생성 등)의 이용이 제한됩니다. 거부 의사는 아래 §15 의 창구로 전달해 주십시오.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 기간 |
|---|---|---|---|
| OpenAI | 미국 | 이용자가 입력한 회사 정보, 요약 대상 문서의 본문 | 서비스 제공 계약 종료 시까지 |
| Anthropic | 미국 | 이용자가 입력한 질의문, 요약·판별 대상 문서의 본문(그 안에 담긴 성명·연락처를 포함) | 서비스 제공 계약 종료 시까지 |
| Google (Custom Search) | 미국 | 검색어로 사용되는 후원자 성명, 소속 기관명 | 서비스 제공 계약 종료 시까지 |
| Slack Technologies (Salesforce) | 미국 | 알림 문구에 포함되는 범위의 정보(수집한 공고·리드의 담당자 성명·연락처가 포함될 수 있음) | 서비스 제공 계약 종료 시까지 |
이전 방법은 서비스 이용 시점의 정보통신망을 통한 전송입니다.
10. 개인정보의 파기
- • 파기 절차 — 정보주체의 삭제 요청을 접수하거나 보유기간이 지난 정보를 확인한 경우, 회사는 담당자의 확인을 거쳐 해당 정보를 파기합니다. 요청은 접수일로부터 영업일 기준 10일 이내에 처리합니다
- • 파기 방법 — 전자적 파일은 데이터베이스에서 삭제하거나 복원할 수 없는 값으로 덮어쓰고, 출력물은 분쇄하거나 소각합니다
- • 🔴 파기 시점과 백업 — 회사는 장애 대응을 위해 데이터베이스 백업본을 보관합니다. 파기한 정보는 백업본에서 즉시 사라지지 않으며, 백업 보관주기가 지나 그 백업본이 폐기될 때 함께 사라집니다
- • 재수집 차단 — 회사는 공개정보 수집 경로에서 파기 억제 원장을 조회하여, 파기된 대상이 이후의 수집으로 다시 들어오지 않도록 차단합니다. 이 원장에는 대상의 식별자를 복원할 수 없는 형태(해시)로만 남깁니다
11. 정보주체의 권리와 행사 방법
- • 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다
- • 요구는 아래 §15 의 이메일로 접수하며, 회사는 접수일로부터 영업일 기준 10일 이내에 조치하고 그 결과를 알려드립니다
- • 법정대리인이나 위임을 받은 자를 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다
- • 입찰알림 등 구독 메일은 메일 하단의 해지 링크로 즉시 해지할 수 있습니다
- • 법령에서 그 개인정보의 수집 대상으로 명시하고 있거나 다른 사람의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우에는 삭제·처리정지 요구가 제한될 수 있습니다
12. 자동 수집 장치(쿠키)의 설치·운영 및 거부
회사는 로그인 상태를 유지하고 이용 통계를 분석하기 위해 쿠키를 사용합니다.
| 쿠키 | 용도 | 보관 기간 |
|---|---|---|
| 로그인 세션 쿠키 | 로그인 상태 유지 및 요청 위조 방지 | 세션 만료 시까지 |
| cz_go_my | 이메일 링크 로그인 상태 유지 | 30일 |
| cz_go_reports | 작성한 보고서를 본인만 열도록 하는 소유 확인 | 설정된 유효기간까지 |
| df_portal_intent | 로그인 후 돌아갈 화면의 판별 | 로그인 완료 시까지 |
| 채널톡·네이버 애널리틱스가 설치하는 쿠키 | 상담 창구 운영, 방문 통계 분석 | 각 수탁자가 정한 기간 |
이용자는 웹브라우저의 설정에서 쿠키의 저장을 거부할 수 있습니다. 다만 로그인 세션 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
13. 개인정보의 안전성 확보조치
회사는 다음의 조치를 시행하고 있습니다.
- • 접속기록의 생성·보관 — 개인정보를 조회하는 처리 경로에서 조회자·일시·대상·접속 IP를 자동으로 기록합니다
- • 비밀번호의 단방향 암호화 저장 — 자체 로그인 비밀번호는 복원할 수 없는 형태로만 저장합니다
- • 외부 발송 통제 — 이메일 발송은 운영 환경임이 확인된 경우에만 이루어지며, 차단된 발송은 사유와 함께 기록됩니다
- • 이용자별 데이터 분리 — 조회는 이용자가 속한 테넌트 범위로 한정되며, 그 범위가 적용되지 않는 경로가 늘어나면 배포 검사가 실패합니다
- • 개인정보 취급 지점의 목록화 — 개인정보를 담는 저장 항목과 외부로 나가는 전송 지점을 목록으로 관리하며, 목록에 없는 항목·지점이 추가되면 배포 검사가 실패합니다
- • 업로드 파일의 접근 제한 — 이용자가 올린 증빙 파일은 공개 저장소와 분리된 저장소에 두고 서명된 일시적 주소로만 열람할 수 있게 합니다
위 목록은 현재 시행 중인 조치만 적은 것입니다. 시행하지 않는 조치는 적지 않습니다.
14. DPU 증명(해시체인)에 관한 고지
서비스는 생성된 문서 초안과 주요 처리 이력에 대하여 해시 기반 변조 방지 증명(DPU)을 기록합니다. 이 증명은 입력값·출력값·시점의 무결성을 검증하기 위한 값이며, 개인정보 자체를 외부에 공개하지 않습니다. 다만 이 기록은 성질상 사후에 수정할 수 없으므로, 파기 요청 시 회사는 원본 데이터를 파기하고 증명 기록에는 파기 사실을 남깁니다.
15. 개인정보 보호책임자 및 문의
- • 개인정보 보호책임자 — 조현주 (디어라운드 주식회사)
- • 문의 — [email protected]
- • 개인정보의 열람·정정·삭제·처리정지 요구, 국외 이전 거부, 그 밖의 고충은 위 창구로 접수해 주십시오
16. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- • 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- • 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- • 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- • 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
17. 변경 이력
- • 2026-09-05 — 개인정보 보호책임자 문의 창구를 [email protected] 으로 변경. 종전 창구는 플랫폼 운영(최고관리자) 계정이어서 고충·열람 요구가 영업·고객대응 창구로 닿지 않았다
- • 2026-09-01 — 전부 개정. 계정·결제·구독·정보주체 이외 수집을 신설하고, 위탁 수탁자를 실제 사업자 단위로 다시 적었으며, 국외 이전·쿠키·안전성 확보조치·구제 방법을 신설
- • 2026-05-29 — 최초 게시(베타)