개인정보처리방침
시행일: 2026년 10월 27일 · 공고일: 2026년 10월 18일
이 방침은 2026년 10월 27일부터 적용되며, 그 전까지는 2026년 10월 17일 시행 방침이 적용됩니다. 바뀐 점은 14. 개인정보처리방침의 변경에 있습니다.
주식회사 플로우메디(이하 “회사”)는 crewin 서비스(crewin.ai 및 app.crewin.ai, 이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보의 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 파일럿 대기 명단 | 이메일 주소, 신청 경로, 신청 일시 | 파일럿 참여 순서 안내, 서비스 소개 연락 |
| 회원 계정 (조직 책임자·구성원) | 아이디, 이메일 주소, 이름, 소속 조직(기업·기관·연구실), 역할, 비밀번호(암호화 저장), 언어·시간대 설정 | 본인 확인, 로그인, 서비스 제공과 고객 지원 |
| 업무 위임 | 회원이 맡긴 업무 처리에 필요한 자료 — 영수증·탑승권·견적서 등 증빙, 이메일, 채팅 메시지와 그 안에 포함된 개인정보(이름, 연락처, 결제 내역 일부 등) | 출장비 정산·구매 품의 등 위임받은 업무의 준비, 규정 대조와 검수, 회원이 승인한 제출·발송 |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 로그인 세션 쿠키, crewin.ai 방문 기록(분석 쿠키, 쿠키를 쓰지 않는 방문·성능 통계 — 10. 참조) | 로그인 유지, 보안과 부정 이용 방지, 장애 대응, 웹사이트 방문·성능 통계와 대기 명단 신청 측정 |
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 회원이 맡긴 자료에 이러한 정보가 들어 있는 경우에는 위임받은 업무 처리에 필요한 범위에서만 처리합니다.
2. 개인정보의 수집 방법
- 대기 명단 신청서에 정보주체가 직접 입력
- 회원 가입과 서비스 이용 중 회원이 직접 입력하거나 올린 자료, 업무 위임용 이메일 주소로 보낸 메일 — 조직 구성원은 조직 책임자의 초대를 받아 직접 가입하고 자기 자료를 올립니다
- 서비스 이용 과정에서 자동으로 생성되는 정보
3. 개인정보의 보유 및 이용 기간
회사는 처리 목적을 달성할 때까지 개인정보를 보유하며, 목적을 달성하면 지체 없이 파기합니다.
- 파일럿 대기 명단: 파일럿 참여 안내가 끝나거나 정보주체가 삭제를 요청할 때까지
- 회원 계정과 업무 위임 자료: 회원 탈퇴 또는 서비스 이용 계약 종료 시까지
- 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 그 기간 동안 보관합니다 — 서비스 접속 기록(「통신비밀보호법」): 3개월
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.
- 정보주체가 동의하거나 요청한 경우 — 승인권자가 승인한 업무에 따라 제출 대상 기관·회사의 시스템이나 거래처에 서류를 제출하거나 메일을 보내는 경우를 포함합니다
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁 계약을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라 — 데이터 저장, 업무 위임용 이메일 수신 (서울 리전) |
| Cloudflare, Inc. | 웹사이트 전송과 네트워크 보안, crewin.ai 방문·성능 통계(Cloudflare Web Analytics) |
| OpenAI | AI 모델 처리 — 업무 자료의 정리·추출, 서류 초안 작성, 음성 전사 |
| Anthropic, PBC | AI 모델 처리 — 업무 자료의 정리·추출, 서류 초안 작성 |
| crewin.ai 방문 통계 분석과 대기 명단 신청 측정(Google Analytics) | |
| AI 모델 처리(Gemini API (Paid)) — 업무 자료·문서의 정리·추출, 서류 초안 작성 |
또한 조직 자료에 포함된 다른 사람의 개인정보(출장자, 참가자, 거래처 담당자 등)는 조직(계약 당사자)이 위탁자, 회사가 수탁자가 되어 위임받은 업무 처리에 필요한 범위에서만 처리합니다. 자세한 내용은 이용약관 제15조를 따릅니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. AI 모델 업체는 이전받은 데이터를 모델 학습에 쓰지 않는 유료(상업용) API로만 이용하며, 자세한 근거는 AI 데이터 정책에 있습니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스에 접속하거나 해당 업무를 맡길 수 없습니다.
| 이전받는 자 | Cloudflare, Inc. ([email protected]) |
|---|---|
| 이전되는 국가 | 미국 등 Cloudflare 네트워크가 있는 국가 |
| 이전 항목 | 접속 IP 주소, 접속 일시, 브라우저 정보, 서비스 이용 중 주고받는 정보, crewin.ai 방문 시 방문한 페이지·참조 주소와 페이지 로딩 성능 지표 |
| 이전 시기와 방법 | 서비스에 접속할 때마다 네트워크로 전송 |
| 이전 목적 | 웹사이트 전송, 보안 위협 차단, crewin.ai 방문·성능 통계 |
| 보유 기간 | 전송 처리 후 지체 없이 삭제(보안 기록은 수탁자의 보관 기간에 따름). 방문·성능 통계는 IP 주소를 저장하지 않은 통계로 수탁자의 보관 기간에 따름 |
| 이전받는 자 | Google LLC — Google Analytics (Google 개인정보처리방침) |
|---|---|
| 이전되는 국가 | 미국 등 Google 시설이 있는 국가 |
| 이전 항목 | 쿠키 식별자, 접속 IP로 추정한 대략적 위치, 브라우저·기기 정보, 방문한 페이지와 이용 행동 |
| 이전 시기와 방법 | crewin.ai를 방문할 때 네트워크로 전송(app.crewin.ai는 해당 없음) |
| 이전 목적 | 웹사이트 방문 통계, 대기 명단 신청 완료 측정 |
| 보유 기간 | 2개월(Google Analytics 데이터 보관 기간 설정) |
| 이전받는 자 | OpenAI (개인정보 문의처) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 업무 처리에 필요한 조직 자료·메시지와 그 안의 개인정보 |
| 이전 시기와 방법 | 업무를 처리할 때 API로 암호화 전송 |
| 이전 목적 | AI 모델 처리 |
| 보유 기간 | 남용 감시 기록 최대 30일 |
| 이전받는 자 | Anthropic, PBC ([email protected]) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 업무 처리에 필요한 조직 자료·메시지와 그 안의 개인정보 |
| 이전 시기와 방법 | 업무를 처리할 때 API로 암호화 전송 |
| 이전 목적 | AI 모델 처리 |
| 보유 기간 | 받은 날부터 30일 안에 삭제(이용 정책 위반으로 탐지되면 최대 2년) |
| 이전받는 자 | Google (Cloud 데이터 보호 문의) |
|---|---|
| 이전되는 국가 | 미국 등 Google 시설이 있는 국가 |
| 이전 항목 | 업무 처리에 필요한 조직 자료·문서·메시지와 그 안의 개인정보 |
| 이전 시기와 방법 | 업무를 처리할 때 API로 암호화 전송 |
| 이전 목적 | AI 모델 처리 |
| 보유 기간 | 위반 탐지 목적의 제한된 기간, 올린 파일은 48시간 뒤 자동 삭제 |
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 대기 명단 삭제를 포함한 모든 요구는 아래 연락처로 이메일이나 전화로 하시면 되며, 회사는 본인 확인 후 10일 이내에 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다. 회사는 권리 행사를 이유로 정보주체를 불리하게 대우하지 않습니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 비밀번호의 일방향 암호화 저장
- 개인정보 처리 시스템의 접근 권한을 업무에 필요한 사람으로 제한하고 접근 기록을 보관
- 조직마다 데이터를 분리해 다른 조직의 회원이 열람할 수 없도록 관리
- 회원이 승인하지 않은 결제·제출·외부 발송은 진행하지 않음
10. 쿠키와 행태정보
쿠키는 웹사이트가 브라우저에 저장하는 작은 텍스트 파일이고, 행태정보는 웹사이트 방문 기록처럼 온라인 활동에 관한 정보입니다. 회사는 소개 사이트 crewin.ai에서만 아래 도구로 방문 통계를 수집하며, 맞춤형 광고는 하지 않습니다. 서비스(app.crewin.ai)에는 분석·광고 도구를 두지 않습니다. 광고 도구를 도입하면 시행 전에 아래 표에 추가해 알립니다.
| 도구(사업자) | Google Analytics — Google 태그 관리자로 설치 (Google LLC) |
|---|---|
| 방식 | 스크립트, 분석 쿠키 |
| 수집 항목 | 쿠키 식별자, 방문한 페이지·참조 주소, 접속 IP로 추정한 대략적 위치, 브라우저·기기 정보, 이용 행동(대기 명단 신청 완료 여부 — 입력한 이메일은 보내지 않음) |
| 목적 | crewin.ai 방문 통계, 대기 명단 신청 완료 측정 |
| 보유 기간 | 2개월 |
| 거부 방법 | 브라우저에서 쿠키 차단·삭제, Google Analytics 차단 부가 기능 |
| 도구(사업자) | Cloudflare Web Analytics (Cloudflare, Inc.) |
|---|---|
| 방식 | 스크립트 — 쿠키와 브라우저 저장소를 쓰지 않음 |
| 수집 항목 | 방문한 페이지·참조 주소, 브라우저·기기 정보, 국가, 페이지 로딩 성능 지표. IP 주소는 저장하지 않음 |
| 목적 | crewin.ai 방문·성능 통계 |
| 보유 기간 | 개인을 식별하지 않는 통계로 Cloudflare의 보관 기간에 따름 |
| 거부 방법 | 브라우저의 추적 차단 기능이나 확장 프로그램으로 static.cloudflareinsights.com 차단 |
위 수집을 거부해도 crewin.ai 이용에는 지장이 없습니다.
app.crewin.ai는 로그인 상태를 유지하고 요청 위조를 막기 위해 세션 쿠키만 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
11. 만 14세 미만 아동의 개인정보
서비스는 기업·기관·연구실 등 조직을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자와 연락처
| 개인정보 보호책임자 | 한정수 |
|---|---|
| 이메일 | [email protected] |
| 전화 | 02-6204-9052 |
13. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
이 방침은 위 시행일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알리고, 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다.
- 2026년 10월 27일 시행(10월 18일 공고): 10.을 「쿠키와 행태정보」로 바꿔 도구별 수집 항목·목적·보유 기간·거부 방법을 표로 밝힘. crewin.ai의 Cloudflare 방문·성능 통계(쿠키 미사용)와 Google Analytics의 대기 명단 신청 완료 측정을 1.·5.·6.·10.에 추가. 맞춤형 광고를 하지 않는다는 점을 명시.
- 2026년 10월 17일 시행 방침(최초 제정)