Chocolatecake 개인정보 처리방침

1. 데이터가 처리되는 곳

이 세 영역은 서로 다른 처리 경로입니다. 웹사이트 방문이 고객 사내망 기록의 수집이나 모델 전송에 대한 동의가 되지 않으며, 제품 설치만으로 Markr가 내부 기록을 열람할 수 있는 권한이 생기지 않습니다.

2. 적용 범위와 처리 주체

주식회사 마커(Marker Inc., 브랜드명 Markr, 이하 “회사”)는 공개 웹사이트 운영과 제품 문의, 계약·지원 과정에서 회사가 직접 처리하는 개인정보에 이 방침을 적용합니다. 고객사 내부에 설치한 Chocolatecake에서 고객이 관리하는 업무 데이터는 해당 고객사의 개인정보 처리방침과 운영 정책을 따릅니다.

설치형 제품의 제공만으로 회사가 고객사 내부 데이터 전체를 수집하거나 열람할 권한을 갖지는 않습니다. 고객이 유지관리 등을 위해 개인정보 처리를 위탁하면 목적·접근권한·보호조치·반환·삭제 조건을 별도 계약으로 정하고 해당 범위에서만 처리합니다.

3. 처리 항목과 이용 목적

공개 사이트에는 회원가입·로그인·결제·문의 입력 폼이 없습니다. 문의는 이용자가 직접 보낸 이메일로 접수합니다. 문의 버튼을 누르는 것만으로 메시지가 전송되지 않습니다. 필요한 범위를 넘는 개인정보, 비밀번호, API 키나 서명키는 보내지 않아야 하며, 지원 자료는 가능한 한 개인정보를 제거한 상태로 제공합니다. 회사는 전달받은 비공개 자료를 광고나 범용 모델 학습에 사용하지 않습니다.

4. 고객사 내부 업무 데이터

고객사의 설정과 사용 기능에 따라 내부 시스템은 계정·역할, 패키지 요청자와 처리자, 승인·게시·접근 이력, 감사 기록, 어시스턴트 대화와 도구 호출 기록 등을 처리할 수 있습니다. 구체적인 항목·목적·접근자·보관기간은 고객사가 사용하는 버전과 운영 정책에 따라 정합니다.

이 정보에 관한 열람·정정·삭제·처리정지 요청은 우선 소속 조직의 개인정보 담당자에게 제출합니다. 회사가 위탁받아 처리하는 정보에 관한 요청을 받으면 고객사와 협력해 처리합니다. 이 웹사이트의 방침만으로 고객사의 법정 고지·동의·위탁 의무가 충족되지는 않습니다.

5. 에이전트·모델과 데이터 전송

직원이 쓰는 코딩 에이전트와 관리 콘솔의 어시스턴트는 고객사가 선택하거나 계약한 모델·게이트웨이에 연결될 수 있습니다. 연결된 모델에는 질문·업무 문맥·도구 결과 등 허용된 정보가 전송될 수 있으므로 고객은 대상·전송 범위·처리 국가·보관·학습 조건을 확인하고 필요한 법적 근거와 조직의 허가를 확보해야 합니다.

모델이 사내망에 있으면 해당 내부 연결에서 처리하고, 외부 모델이나 외부 게이트웨이를 선택하면 호출에 포함된 정보가 사내망 밖으로 전달될 수 있습니다. 게이트웨이 운영자와 최종 모델 제공자가 서로 다를 수도 있습니다. 모델 제공자의 로그 보관·재위탁·학습 이용 여부는 해당 계약과 설정에 따라 달라지며, 이 방침이 이를 보장하거나 대신하지 않습니다.

고객의 모델 연결이 곧 Markr에 대한 전송을 뜻하지는 않습니다. 회사가 별도의 지원 과정에서 자료를 받는 경우에는 그 목적과 범위를 구분합니다. 외부 수집·검사 환경에 전달하는 자료도 승인된 업무 범위로 제한하며, 제품 문서에 정의된 망간 전달과 모델 전송을 같은 경로로 취급하지 않습니다.

6. 브라우저 저장과 웹 접속

공개 사이트와 문서는 언어·화면 모드를 기억하기 위해 브라우저의 로컬 저장소(localStorage)를 사용합니다. 선택값은 브라우저에서 삭제할 때까지 남을 수 있으며 브라우저 설정에서 사이트 데이터를 삭제하거나 저장을 제한할 수 있습니다. 저장을 제한하면 설정 유지 기능이 동작하지 않을 수 있습니다.

현재 공개 사이트의 코드에는 광고·방문자 분석용 쿠키, 분석 스크립트 또는 고객 사내망 기록을 수집하는 기능을 포함하지 않습니다. 브라우저 설정값을 고객 업무 기록과 결합해 방문자를 추적하는 기능도 제공하지 않습니다. 웹페이지 제공 과정에서는 IP 주소와 요청 주소 등 통신 정보가 서버에 전달됩니다. 공개 호스팅의 접속·보안 로그 수집 여부와 보관 조건은 실제 운영 구성에 따라 별도 고지 대상입니다.

7. 보관기간과 파기

일반 도입 문의는 상담 종료 후 최대 1년간 보관하며, 그 전에 처리 목적을 달성해 더 이상 필요하지 않으면 조기에 삭제하는 정책을 적용합니다. 이 기준은 문의 이메일과 첨부자료를 대상으로 하며, 메일함·전달 사본·백업의 삭제·만료 설정은 공개 운영 전에 이 정책과 일치하도록 확인합니다. 계약으로 이어진 자료와 위탁받은 고객 자료는 계약 이행 및 관계 법령에 필요한 항목·기간을 별도로 정하며, 내부 업무 기록의 보관기간을 일반 문의 보관기간으로 일괄 적용하지 않습니다.

보관 사유가 끝난 개인정보의 파기 방법은 저장 매체와 실제 운영 절차에 맞춰 정합니다. 전자 자료와 메일 첨부파일의 삭제 범위, 백업에서 제거되는 시점은 운영 적용 전에 확인합니다. 법령상 의무 또는 실제 분쟁 대응을 위해 보존해야 하는 자료는 근거·대상·기간을 확인해 다른 용도로 이용하지 않도록 분리하고, 해당 사유 종료 후 삭제합니다. 백업 사본의 보관·만료도 적용 대상에 포함합니다.

8. 제3자 제공·위탁과 국외 처리

문의 주소 [email protected]가 속한 markr.ai 도메인은 Google의 메일 서버를 수신 경로로 사용합니다. 따라서 발송한 문의 내용과 첨부자료, 발신·수신 주소 등 메일 전송에 필요한 정보는 이 수신 경로를 거칩니다. 도메인의 공개 수신 설정만으로 계약 주체, 실제 저장 국가, 전달·백업·보관 설정까지 확인되는 것은 아닙니다.

회사는 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 법령에 따른 적법한 요구 또는 정보주체가 요청한 별도 처리 등 제공 근거가 있는 경우에는 필요한 범위에서만 처리합니다. 이메일·호스팅 등 업무를 외부 업체에 위탁하면 필요한 보호조치를 계약과 운영에 반영합니다.

공개 운영의 이메일·호스팅 수탁자와 처리 국가, 국외 이전이 있는 경우의 대상·근거·목적·항목·방법·기간 및 거부 방법은 실제 계약에 맞춰 고지해야 합니다. 현재 이 문서는 해당 업체·이전 조건의 확정 고지 전 검토안입니다. 고객이 별도로 선택한 모델·검사·메일 서비스의 처리 조건은 해당 고객과 제공자의 계약 및 방침에 따릅니다.

9. 보호조치와 정보주체의 권리

공개 운영에 적용할 보호조치는 처리 목적에 맞는 최소 접근권한, 계정·접속 보호, 전송 구간 암호화, 자료 보관·삭제와 담당자 관리입니다. 각 조치의 실제 적용 여부는 운영 구성과 함께 확인하며, 이 문서의 작성만으로 해당 조치가 검수·시행된 것은 아닙니다. 위탁 업무에서는 고객과 합의한 보호조치와 사고 대응 절차를 따르며, 법령상 통지·신고 의무가 발생하면 해당 절차를 이행합니다.

정보주체와 적법한 대리인은 회사가 직접 처리하는 개인정보에 관해 열람·정정·삭제·처리정지와 해당되는 동의 철회를 요청할 수 있습니다. 회사는 신원·대리권 확인에 필요한 최소 정보만 요청하고, 관련 법령의 기한과 절차에 따라 처리합니다. 법령상 제한이 있으면 그 사유와 가능한 조치를 안내합니다.

회사에 제공한 개인정보에 관한 요청은 아래 창구로 접수할 수 있습니다. 고객사 내부 시스템의 정보는 해당 조직의 창구를 통해 처리합니다. 웹사이트와 제품 정보는 개인정보를 이메일로 보내지 않고도 열람할 수 있습니다.

10. 연락처와 방침 변경

Markr 개인정보 문의: [email protected]

처리 목적·항목·보관기간·수탁자 등 중요한 사항이 달라지면 수정일, 변경 내용과 적용 시점을 공개합니다. 별도 고지·동의가 필요한 경우에는 해당 절차를 따릅니다. 고객사에 위탁받은 자료의 처리 조건은 해당 계약과 고객의 적법한 지시에 따라 변경합니다.