개인정보 처리방침

제로위즈(이하 "회사")는 stinoo 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 지킵니다. 서비스는 기업 고객(이하 "고객사")이 자기 구성원을 위해 쓰는 업무 공간입니다. 고객사가 서비스에 입력한 구성원·거래처 정보는 고객사가 개인정보처리자이며, 회사는 고객사의 위탁을 받아 처리하는 수탁자입니다. 이 방침은 회사가 직접 수집하는 정보와 수탁자로서의 처리 원칙을 함께 설명합니다.

• 회원 정보: 탈퇴 또는 고객사 공간 해지 시까지. 해지 후 30일 동안 복구를 위해 보관한 뒤 지웁니다.
• 인증 코드·비밀번호 재설정 링크: 사용 또는 만료 즉시 무효화(최대 7일 보관).
• 접속 기록: 관련 법령에 따라 최소 1년, 최대 2년.
• 상담 기록: 회신 완료 후 1년.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 적법한 절차로 요구하는 경우는 예외입니다.

서비스 운영을 위해 아래 업무를 위탁합니다. 위탁 업체가 바뀌면 이 방침으로 알립니다.

• 서버·데이터베이스 운영(국내)
• 메일 발송(인증 코드·초대·알림)

AI 기능: 고객사 관리자가 AI 제공자(예: Anthropic, OpenAI, Google)를 연결하고 직원이 AI 기능을 쓰면, 요청한 내용이 해당 제공자(주로 미국 소재)로 전송됩니다. 어떤 제공자를 쓸지, AI 기능을 쓸지는 고객사가 정하며, 고객사는 구성원에게 국외 이전 사실(이전 국가·받는 자·항목·목적·보유 기간·거부 방법)을 알려야 합니다. 회사는 고객사가 이 고지를 할 수 있도록 설정과 기록을 제공합니다.

보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 고객사 공간을 해지하면 그 회사 전용 데이터 공간을 통째로 삭제합니다.

이용자는 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 고객사 공간 안의 정보는 해당 고객사 관리자에게 요청하면 되고, 회사가 직접 수집한 정보는 아래 문의처로 요청하면 지체 없이 처리합니다.

• 회사별로 분리된 데이터 공간과 권한 기반 접근 통제
• 비밀번호 단방향 암호화(Argon2id), 외부 연동 비밀값 암호화 보관
• 로그인 시도 제한, 세션 폐기, 주요 작업 감사 로그
• 전송 구간 암호화(HTTPS)

로그인 상태 유지를 위해 필수 쿠키를 씁니다. 광고·추적 목적의 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

개인정보 관련 문의·불만·피해 구제는 개인정보 보호 담당 부서로 연락해 주세요. 문의는 stinoo.com의 「문의하기」로 접수할 수 있습니다. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972)에도 할 수 있습니다.