---
title: "개인정보처리방침 — crewin"
description: "crewin 서비스의 개인정보처리방침 — 처리 항목·목적, 보유 기간, 위탁·국외 이전, 정보주체의 권리와 연락처."
url: https://crewin.ai/privacy/
---

신뢰

# 개인정보처리방침

시행일: 2026년 10월 27일 · 공고일: 2026년 10월 18일

이 방침은 2026년 10월 27일부터 적용되며, 그 전까지는 [2026년 10월 17일 시행 방침](https://crewin.ai/privacy/2026-10-17/)이 적용됩니다. 바뀐 점은 [14\. 개인정보처리방침의 변경](https://crewin.ai/privacy/#changes)에 있습니다.

주식회사 플로우메디(이하 “회사”)는 crewin 서비스(crewin.ai 및 app.crewin.ai, 이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

## 1\. 처리하는 개인정보의 항목과 목적

| 구분 | 항목 | 목적 |
| --- | --- | --- |
| 파일럿 대기 명단 | 이메일 주소, 신청 경로, 신청 일시 | 파일럿 참여 순서 안내, 서비스 소개 연락 |
| 회원 계정 (조직 책임자·구성원) | 아이디, 이메일 주소, 이름, 소속 조직(기업·기관·연구실), 역할, 비밀번호(암호화 저장), 언어·시간대 설정 | 본인 확인, 로그인, 서비스 제공과 고객 지원 |
| 업무 위임 | 회원이 맡긴 업무 처리에 필요한 자료 — 영수증·탑승권·견적서 등 증빙, 이메일, 채팅 메시지와 그 안에 포함된 개인정보(이름, 연락처, 결제 내역 일부 등) | 출장비 정산·구매 품의 등 위임받은 업무의 준비, 규정 대조와 검수, 회원이 승인한 제출·발송 |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 로그인 세션 쿠키, crewin.ai 방문 기록(분석 쿠키, 쿠키를 쓰지 않는 방문·성능 통계 — 10. 참조) | 로그인 유지, 보안과 부정 이용 방지, 장애 대응, 웹사이트 방문·성능 통계와 대기 명단 신청 측정 |

회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 회원이 맡긴 자료에 이러한 정보가 들어 있는 경우에는 위임받은 업무 처리에 필요한 범위에서만 처리합니다.

## 2\. 개인정보의 수집 방법

-   대기 명단 신청서에 정보주체가 직접 입력
-   회원 가입과 서비스 이용 중 회원이 직접 입력하거나 올린 자료, 업무 위임용 이메일 주소로 보낸 메일 — 조직 구성원은 조직 책임자의 초대를 받아 직접 가입하고 자기 자료를 올립니다
-   서비스 이용 과정에서 자동으로 생성되는 정보

## 3\. 개인정보의 보유 및 이용 기간

회사는 처리 목적을 달성할 때까지 개인정보를 보유하며, 목적을 달성하면 지체 없이 파기합니다.

-   파일럿 대기 명단: 파일럿 참여 안내가 끝나거나 정보주체가 삭제를 요청할 때까지
-   회원 계정과 업무 위임 자료: 회원 탈퇴 또는 서비스 이용 계약 종료 시까지
-   다만 관계 법령에 따라 보존할 필요가 있는 경우에는 그 기간 동안 보관합니다 — 서비스 접속 기록(「통신비밀보호법」): 3개월

## 4\. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.

-   정보주체가 동의하거나 요청한 경우 — 승인권자가 승인한 업무에 따라 제출 대상 기관·회사의 시스템이나 거래처에 서류를 제출하거나 메일을 보내는 경우를 포함합니다
-   법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우

## 5\. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁 계약을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

| 수탁자 | 위탁 업무 |
| --- | --- |
| Amazon Web Services, Inc. | 클라우드 인프라 — 데이터 저장, 업무 위임용 이메일 수신 (서울 리전) |
| Cloudflare, Inc. | 웹사이트 전송과 네트워크 보안, crewin.ai 방문·성능 통계(Cloudflare Web Analytics) |
| OpenAI | AI 모델 처리 — 업무 자료의 정리·추출, 서류 초안 작성, 음성 전사 |
| Anthropic, PBC | AI 모델 처리 — 업무 자료의 정리·추출, 서류 초안 작성 |
| Google | crewin.ai 방문 통계 분석과 대기 명단 신청 측정(Google Analytics) |
| Google | AI 모델 처리(Gemini API (Paid)) — 업무 자료·문서의 정리·추출, 서류 초안 작성 |

또한 조직 자료에 포함된 다른 사람의 개인정보(출장자, 참가자, 거래처 담당자 등)는 조직(계약 당사자)이 위탁자, 회사가 수탁자가 되어 위임받은 업무 처리에 필요한 범위에서만 처리합니다. 자세한 내용은 [이용약관](https://crewin.ai/terms/) 제15조를 따릅니다.

## 6\. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. AI 모델 업체는 이전받은 데이터를 모델 학습에 쓰지 않는 유료(상업용) API로만 이용하며, 자세한 근거는 [AI 데이터 정책](https://crewin.ai/ai-data/)에 있습니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스에 접속하거나 해당 업무를 맡길 수 없습니다.

<table class="doc-table"><tbody><tr><th scope="row">이전받는 자</th><td>Cloudflare, Inc. (privacyquestions@cloudflare.com)</td></tr><tr><th scope="row">이전되는 국가</th><td>미국 등 Cloudflare 네트워크가 있는 국가</td></tr><tr><th scope="row">이전 항목</th><td>접속 IP 주소, 접속 일시, 브라우저 정보, 서비스 이용 중 주고받는 정보, crewin.ai 방문 시 방문한 페이지·참조 주소와 페이지 로딩 성능 지표</td></tr><tr><th scope="row">이전 시기와 방법</th><td>서비스에 접속할 때마다 네트워크로 전송</td></tr><tr><th scope="row">이전 목적</th><td>웹사이트 전송, 보안 위협 차단, crewin.ai 방문·성능 통계</td></tr><tr><th scope="row">보유 기간</th><td>전송 처리 후 지체 없이 삭제(보안 기록은 수탁자의 보관 기간에 따름). 방문·성능 통계는 IP 주소를 저장하지 않은 통계로 수탁자의 보관 기간에 따름</td></tr></tbody></table>

<table class="doc-table"><tbody><tr><th scope="row">이전받는 자</th><td>Google LLC — Google Analytics (<a href="https://policies.google.com/privacy">Google 개인정보처리방침</a>)</td></tr><tr><th scope="row">이전되는 국가</th><td>미국 등 Google 시설이 있는 국가</td></tr><tr><th scope="row">이전 항목</th><td>쿠키 식별자, 접속 IP로 추정한 대략적 위치, 브라우저·기기 정보, 방문한 페이지와 이용 행동</td></tr><tr><th scope="row">이전 시기와 방법</th><td>crewin.ai를 방문할 때 네트워크로 전송(app.crewin.ai는 해당 없음)</td></tr><tr><th scope="row">이전 목적</th><td>웹사이트 방문 통계, 대기 명단 신청 완료 측정</td></tr><tr><th scope="row">보유 기간</th><td>2개월(Google Analytics 데이터 보관 기간 설정)</td></tr></tbody></table>

<table class="doc-table"><tbody><tr><th scope="row">이전받는 자</th><td>OpenAI (<a href="https://openai.com/policies/privacy-policy/">개인정보 문의처</a>)</td></tr><tr><th scope="row">이전되는 국가</th><td>미국</td></tr><tr><th scope="row">이전 항목</th><td>업무 처리에 필요한 조직 자료·메시지와 그 안의 개인정보</td></tr><tr><th scope="row">이전 시기와 방법</th><td>업무를 처리할 때 API로 암호화 전송</td></tr><tr><th scope="row">이전 목적</th><td>AI 모델 처리</td></tr><tr><th scope="row">보유 기간</th><td>남용 감시 기록 최대 30일</td></tr></tbody></table>

<table class="doc-table"><tbody><tr><th scope="row">이전받는 자</th><td>Anthropic, PBC (privacy@anthropic.com)</td></tr><tr><th scope="row">이전되는 국가</th><td>미국</td></tr><tr><th scope="row">이전 항목</th><td>업무 처리에 필요한 조직 자료·메시지와 그 안의 개인정보</td></tr><tr><th scope="row">이전 시기와 방법</th><td>업무를 처리할 때 API로 암호화 전송</td></tr><tr><th scope="row">이전 목적</th><td>AI 모델 처리</td></tr><tr><th scope="row">보유 기간</th><td>받은 날부터 30일 안에 삭제(이용 정책 위반으로 탐지되면 최대 2년)</td></tr></tbody></table>

<table class="doc-table"><tbody><tr><th scope="row">이전받는 자</th><td>Google (<a href="https://support.google.com/cloud/contact/dpo">Cloud 데이터 보호 문의</a>)</td></tr><tr><th scope="row">이전되는 국가</th><td>미국 등 Google 시설이 있는 국가</td></tr><tr><th scope="row">이전 항목</th><td>업무 처리에 필요한 조직 자료·문서·메시지와 그 안의 개인정보</td></tr><tr><th scope="row">이전 시기와 방법</th><td>업무를 처리할 때 API로 암호화 전송</td></tr><tr><th scope="row">이전 목적</th><td>AI 모델 처리</td></tr><tr><th scope="row">보유 기간</th><td>위반 탐지 목적의 제한된 기간, 올린 파일은 48시간 뒤 자동 삭제</td></tr></tbody></table>

## 7\. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.

## 8\. 정보주체의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 대기 명단 삭제를 포함한 모든 요구는 아래 연락처로 이메일이나 전화로 하시면 되며, 회사는 본인 확인 후 10일 이내에 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다. 회사는 권리 행사를 이유로 정보주체를 불리하게 대우하지 않습니다.

## 9\. 개인정보의 안전성 확보 조치

-   전송 구간 암호화(HTTPS)와 비밀번호의 일방향 암호화 저장
-   개인정보 처리 시스템의 접근 권한을 업무에 필요한 사람으로 제한하고 접근 기록을 보관
-   조직마다 데이터를 분리해 다른 조직의 회원이 열람할 수 없도록 관리
-   회원이 승인하지 않은 결제·제출·외부 발송은 진행하지 않음

## 10\. 쿠키와 행태정보

쿠키는 웹사이트가 브라우저에 저장하는 작은 텍스트 파일이고, 행태정보는 웹사이트 방문 기록처럼 온라인 활동에 관한 정보입니다. 회사는 소개 사이트 crewin.ai에서만 아래 도구로 방문 통계를 수집하며, **맞춤형 광고는 하지 않습니다.** 서비스(app.crewin.ai)에는 분석·광고 도구를 두지 않습니다. 광고 도구를 도입하면 시행 전에 아래 표에 추가해 알립니다.

<table class="doc-table"><tbody><tr><th scope="row">도구(사업자)</th><td>Google Analytics — Google 태그 관리자로 설치 (Google LLC)</td></tr><tr><th scope="row">방식</th><td>스크립트, 분석 쿠키</td></tr><tr><th scope="row">수집 항목</th><td>쿠키 식별자, 방문한 페이지·참조 주소, 접속 IP로 추정한 대략적 위치, 브라우저·기기 정보, 이용 행동(대기 명단 신청 완료 여부 — 입력한 이메일은 보내지 않음)</td></tr><tr><th scope="row">목적</th><td>crewin.ai 방문 통계, 대기 명단 신청 완료 측정</td></tr><tr><th scope="row">보유 기간</th><td>2개월</td></tr><tr><th scope="row">거부 방법</th><td>브라우저에서 쿠키 차단·삭제, <a href="https://tools.google.com/dlpage/gaoptout">Google Analytics 차단 부가 기능</a></td></tr></tbody></table>

<table class="doc-table"><tbody><tr><th scope="row">도구(사업자)</th><td>Cloudflare Web Analytics (Cloudflare, Inc.)</td></tr><tr><th scope="row">방식</th><td>스크립트 — 쿠키와 브라우저 저장소를 쓰지 않음</td></tr><tr><th scope="row">수집 항목</th><td>방문한 페이지·참조 주소, 브라우저·기기 정보, 국가, 페이지 로딩 성능 지표. IP 주소는 저장하지 않음</td></tr><tr><th scope="row">목적</th><td>crewin.ai 방문·성능 통계</td></tr><tr><th scope="row">보유 기간</th><td>개인을 식별하지 않는 통계로 Cloudflare의 보관 기간에 따름</td></tr><tr><th scope="row">거부 방법</th><td>브라우저의 추적 차단 기능이나 확장 프로그램으로 static.cloudflareinsights.com 차단</td></tr></tbody></table>

위 수집을 거부해도 crewin.ai 이용에는 지장이 없습니다.

app.crewin.ai는 로그인 상태를 유지하고 요청 위조를 막기 위해 세션 쿠키만 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

## 11\. 만 14세 미만 아동의 개인정보

서비스는 기업·기관·연구실 등 조직을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

## 12\. 개인정보 보호책임자와 연락처

<table class="doc-table"><tbody><tr><th scope="row">개인정보 보호책임자</th><td>한정수</td></tr><tr><th scope="row">이메일</th><td><a href="mailto:privacy@crewin.ai">privacy@crewin.ai</a></td></tr><tr><th scope="row">전화</th><td>02-6204-9052</td></tr></tbody></table>

## 13\. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

-   개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
-   개인정보침해신고센터: 118 (privacy.kisa.or.kr)
-   대검찰청: 1301 (www.spo.go.kr)
-   경찰청: 182 (ecrm.police.go.kr)

## 14\. 개인정보처리방침의 변경

이 방침은 위 시행일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알리고, 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다.

-   2026년 10월 27일 시행(10월 18일 공고): 10.을 「쿠키와 행태정보」로 바꿔 도구별 수집 항목·목적·보유 기간·거부 방법을 표로 밝힘. crewin.ai의 Cloudflare 방문·성능 통계(쿠키 미사용)와 Google Analytics의 대기 명단 신청 완료 측정을 1.·5.·6.·10.에 추가. 맞춤형 광고를 하지 않는다는 점을 명시.
-   [2026년 10월 17일 시행 방침](https://crewin.ai/privacy/2026-10-17/)(최초 제정)

**주식회사 플로우메디** 한정수 · 사업자등록번호 241-86-01114 경기도 화성시 효행구 봉담읍 왕림북길 6-5 전화 02-6204-9052 · [hello@crewin.ai](mailto:hello@crewin.ai)

---

운영: 주식회사 플로우메디 | 사업자등록번호 241-86-01114 | 한정수 | 경기도 화성시 효행구 봉담읍 왕림북길 6-5 | 전화 02-6204-9052 | hello@crewin.ai