Cairn 개인정보 처리방침
게시 준비본 · 아직 시행되지 않았습니다. 제6조의 국외 처리 정보와 삭제·백업 운영 검증을 마친 뒤 시행일을 확정합니다.
Cairn은 개발 중인 프로토타입입니다. 기능은 바뀔 수 있으며, 개인정보를 새 목적으로 사용하거나 새로운 곳에 전달할 때에는 먼저 변경 내용을 안내하고 필요한 동의를 받습니다.
1. 운영자와 적용 범위
개인 운영자 이강림이 PairTrace라는 이름으로 Cairn을 운영하며 개인정보 보호 업무를 담당합니다. 문의·열람·정정·삭제·처리정지·탈퇴 요청은 kangrim@pairtrace.com으로 보내실 수 있습니다.
이 방침은 Cairn 계정과 작업 공간, 연결한 AI와의 작업 기록, Google 로그인 및 Gmail 연결 기능에 적용됩니다. 홈페이지의 기업 파일럿 문의는 문의 화면의 별도 처리 안내를 확인해 주세요. 별도로 체결한 기업 파일럿 계약이 있는 경우 해당 자료의 처리 조건도 함께 적용됩니다.
2. 처리하는 자료와 목적
| 기능 | 처리 항목 | 목적 |
|---|---|---|
| 계정·로그인 | 이메일, 계정·작업 공간 식별자와 이름, 가입 시각. 비밀번호 가입은 비밀번호 원문 대신 검증용 해시·솔트. Google 로그인은 Google 계정 식별자와 이메일. | 가입·로그인, 계정과 작업 공간 구분 |
| 인증·동의 | 세션 식별자·검증값·발급 및 만료·철회 시각, AI 연결과 접근 권한 기록. 새 가입 시 약관 버전·동의 기록 시각·가입 방식·처리방침 확인 및 만 14세 이상 확인 기록. | 로그인 유지, 접근 제어, 동의 내역 확인 |
| 작업 기준·이력 | 사용자와 연결 AI의 목표·완료 조건·허용 행동 제안, 응답·승인·변경·결과·근거·관련 시각, 사용자가 등록한 팀·공유 자료 | 작업 기준 합의, 이력 조회, 사용자가 선택한 재사용·공유 |
| Gmail 검색·미리보기 | Google 접근·갱신 토큰, 계정·권한 정보, 검색 질의, 검색 결과의 메시지 식별자·제목·발신자·날짜, 선택한 메일의 텍스트 미리보기 | 요청한 검색과 선택한 메일 표시 |
| Gmail 작업 출처 | 작업·Google 계정·메시지·스레드 식별자, 제목·발신자·날짜·기록 시각 | 가져온 메일과 작업 후보의 연결 및 중복 가져오기 구분 |
| 보안·운영 | 일부를 가린 IP 주소, 요청 경로·방식·응답 상태·시각 등 접속·오류 기록 | 접근 통제, 오류·오남용 확인, 서비스 가용성 관리 |
계정·작업 서비스 제공에 필요한 자료는 이용계약 이행 등 적용 가능한 법적 근거에 따라 처리하고, 별도 동의가 필요한 처리는 목적과 항목을 구분해 안내합니다. 처리방침을 읽었다는 확인 자체가 모든 개인정보 처리에 대한 포괄 동의가 되지는 않습니다.
3. Google 로그인과 Gmail 읽기
Google 로그인은 openid·email을 사용합니다. Gmail은 별도의 동의를 받은 뒤 gmail.readonly 권한으로 사용자가 요청한 검색과 선택한 한 건의 미리보기를 제공합니다. 이 권한은 Google에서 메일함 읽기를 허용하는 범위이며, 선택한 한 통에만 한정된 접근 권한은 아닙니다.
Cairn은 메일 발송·수정·삭제, 첨부파일 다운로드, 자동 동기화를 제공하지 않습니다. 메일 본문을 자동으로 작업 기준에 넣거나 연결한 AI에 전달하지 않습니다. Gmail에서 작업 후보를 만들 때 직접 입력한 기준은 연결한 AI에게 제공되므로, 메일 내용을 옮겨 적는 경우에도 전달할 내용을 확인해 주세요.
4. AI·팀 공유와 Google 자료 사용 제한
연결한 AI는 허용된 작업 기준·응답·이력을 조회하고 제안을 남길 수 있습니다. 사용자가 팀이나 기준 라이브러리에 공개한 자료는 해당 공유 대상에게 보입니다. 별도 Gmail 원문 조회 기능을 AI 연결에 제공하지 않습니다. AI 서비스가 수신한 정보에는 사용자가 선택한 제공자의 약관·개인정보 처리 조건도 적용됩니다.
Google 자료와 그로부터 파생된 자료는 사용자에게 명확히 보이는 기능의 제공·개선에 필요한 범위에서만 이용합니다. 광고, 판매, 데이터 중개, 신용평가·대출 판단 또는 어떠한 머신러닝·AI 모델의 생성·학습·개선에도 사용하지 않습니다.
운영자나 업무를 맡은 사람은 이용자의 메일을 일상적으로 열람하지 않습니다. 특정 자료 열람에 대한 이용자의 명시적 동의, 필요한 보안 조사 또는 법령 준수 등 허용되는 경우에도 해당 목적에 필요한 최소 범위로 제한합니다. 이용자가 자기 메일을 미리보기로 선택했다는 이유만으로 운영자 열람에 동의한 것으로 보지 않습니다.
Google 자료의 이전은 이용자 동의를 받은 명시적인 서비스 기능 제공·개선, 필요한 보안 조치·법령 준수, 명시적 사전 동의를 받은 인수·합병 등 Google 정책이 허용하는 경우에 한합니다. Google API Services User Data Policy의 Limited Use 요건과 Google Workspace 사용자 데이터 정책을 준수합니다.
5. 보관·삭제와 연결 해제
- 계정·작업 기준·이력: 서비스 이용 기간 중 보관합니다. 목적이 달성되거나 적법한 탈퇴·삭제 요청을 받은 자료는 아래 절차에 따라 파기합니다.
- 로그인 세션: 유효기간은 발급 후 8시간입니다. 만료·로그아웃은 인증 효력을 끝내며, 저장 기록의 즉시 삭제를 뜻하지 않습니다. 남은 세션 기록은 계정 이용 기간 중 보관하며 계정 삭제 대상에 포함합니다.
- Gmail 토큰·출처: 연결 기능을 위해 보관하며 토큰·미리보기·출처 기록은 암호화해 저장합니다. Cairn의 ‘Gmail 연결 해제’를 완료하면 활성 저장소의 토큰·미리보기·출처 자료를 정리합니다. 재연결 충돌을 막기 위한 연결 해제 상태 기록은 남을 수 있습니다.
- 미리보기: 생성 후 10분간 이용할 수 있습니다. 만료된 파일은 이후 미리보기 조회·생성 또는 Cairn 연결 해제 과정에서 정리됩니다. 10분이 지났다고 파일과 백업이 동시에 삭제되는 것은 아닙니다.
- Google에서 권한 철회: Google 계정의 연결 관리에서 접근 권한을 철회할 수 있습니다. Cairn은 이후 접근·갱신 실패로 철회를 알 수 있으며, 이미 보관한 파일이 그 순간 자동 삭제되지는 않습니다. 저장 자료 정리는 Cairn에서 연결을 해제하거나 문의 이메일로 요청해 주세요.
- 이미 만든 작업: Gmail 연결을 끊어도 작업 기준과 이력은 남습니다. 해당 자료의 삭제는 별도로 요청할 수 있습니다.
- 동의·인증 요청 기록: 가입 동의 기록과 남은 인증 요청·연결 해제 상태 기록은 계정 이용 기간 중 보관하며 계정 삭제 대상에 포함합니다. 만료·소비된 Google 요청은 이후 요청 생성 시 정리될 수 있습니다. 보안·운영 로그의 실제 보관 상한과 전체 저장 위치는 게시 전 확정합니다.
- 백업: 삭제된 자료는 복구용 백업에 최대 30일 남을 수 있습니다. 이 기간에는 일반 서비스에 사용하지 않으며, 복구 시 삭제 요청을 다시 적용합니다. 법령에 따른 별도 보관이 필요한 자료는 근거·항목·기간을 구분해 안내합니다.
열람·정정·삭제·처리정지 요청은 필요한 최소 정보로 본인을 확인한 후 지체 없이 처리하고, 관련 법령이 정한 기한에 결과 또는 연기·제한 사유를 통지합니다. 적용되는 경우 10일 이내 통지 의무를 따릅니다. 운영상 전체 탈퇴·자료 정리의 상한은 30일로 두되, 이 기간을 이유로 법정 의무나 즉시 처리 가능한 파기를 늦추지 않습니다. 전자 자료는 복구·재생할 수 없도록 파기하는 절차를 적용하며, 타인에게 이미 적법하게 공유되거나 별도 AI 서비스가 수신한 자료는 해당 보관 주체의 절차도 확인해야 합니다.
6. 처리 위탁과 국외 처리
Cairn 서버는 Oracle Cloud의 대한민국 춘천 리전을 사용하는 것으로 운영 기록에 확인되어 있습니다. Google은 로그인·메일 접근을 제공하고, 사용자가 연결한 AI 제공자는 선택한 작업 자료를 수신합니다. 홈페이지는 Vercel에서 제공되며 홈페이지 문의 처리에는 별도 안내가 적용됩니다.
게시 전 확정 항목: 실제 위탁 계약의 수탁자 명칭·업무 범위, 백업과 로그의 전체 저장 위치, Google 및 선택 가능한 AI 제공자의 수신 법인·국가·이전 시기와 방법·목적·보유기간·연락처, 적용할 국외이전 근거와 거부 방법을 확인해 표로 공개합니다. 회사 본사의 소재지를 실제 처리 국가로 단정하지 않습니다.
7. 안전 조치와 이용 연령
HTTPS 통신, 계정별 접근 확인, 비밀번호 검증값 저장, Gmail 토큰·미리보기·출처의 암호화 저장을 적용합니다. 서비스에 필요한 인증 쿠키를 사용하며 거부하면 로그인이 유지되지 않을 수 있습니다. 이 정책 페이지에는 분석·광고 스크립트를 넣지 않습니다.
프로토타입은 만 14세 이상을 대상으로 합니다. 만 14세 미만임을 알게 되면 이용을 중단하고 자료 삭제 등 필요한 조치를 취합니다. 법정대리인 동의 기능을 제공한다고 안내하지 않습니다.
8. 변경과 시행
변경 사항과 적용일은 이 페이지에서 안내합니다. 개인정보의 이용 목적·항목·제공 대상 등 중요한 사항이 바뀌면 적용 전에 알리고, 필요한 경우 별도 동의를 받습니다. 프로토타입의 기능 변경 가능성이 기존 동의 범위를 넓히지는 않습니다.
시행일은 공개 준비가 끝난 뒤 이 페이지에 표시합니다.