개인정보처리방침

① 회사가 직접 수집하는 정보(개인정보처리자 지위)

② 고객사의 위탁으로 처리하는 정보(수탁자 지위). 항목·목적은 고객사(개인정보처리자)가 결정합니다.

③ Google API를 통해 처리하는 정보(Google 캘린더 연동). 관리자 또는 이용자가 연동을 직접 활성화한 경우에만 처리합니다.

카피오가 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다. 캘린더 데이터는 위 표의 기능 제공 목적으로만 사용하며, 광고에 사용하지 않고, 보안 대응·법적 의무 이행·이용자의 명시적 동의가 있는 경우를 제외하고 당사 인원이 열람하지 않으며, 제3자에게 판매·전송하지 않습니다. Google 사용자 데이터를 일반화된 AI/ML 모델(생성형 AI 포함)의 학습·개발에 사용하지 않습니다. 연동은 설정 화면에서 언제든 해제할 수 있으며, 해제 시 저장된 접근 권한(토큰)은 삭제됩니다.

Capio's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs adheres to the Google User Data Policy, including the Limited Use requirements.

회원 정보는 탈퇴 또는 워크스페이스 해지 시까지 보유합니다. 고객사가 위탁한 정보는 이용계약이 정한 기간 동안 처리하며, 계약 종료 시 제9조에 따라 반환·파기합니다. 도입 문의 정보는 상담 종료 후 1년 이내 파기합니다. 다만 관계 법령에 따라 보존 의무가 있는 정보는 아래 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 파쇄 또는 소각합니다. 업무노트의 녹음 원본은 업로드 30일 후 자동으로 삭제됩니다.

회사는 안정적인 서비스 제공을 위해 아래 사업자에게 처리를 위탁하고 있습니다. 수탁사가 국외 법인인 경우 개인정보의 국외 이전에 해당할 수 있어 이전 내용을 함께 알립니다. 수탁사 변경 시 본 방침을 통해 고지합니다.

업무노트 요약, 인수인계 브리핑, 평가문 점검, 회의 녹음 텍스트 변환 등 AI 기능은 고객사가 직접 등록한 API 키 또는 회사가 계약한 관리형 AI 제공자를 통해 호출됩니다. 고객 데이터는 AI 모델 학습에 사용되지 않으며, AI 기능을 사용하지 않아도 서비스의 다른 기능은 모두 이용할 수 있습니다.

AI는 초안 작성과 점검을 보조할 뿐, 평가 등급·채용 합격 여부 등 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. 최종 판단과 확정은 항상 담당자가 합니다.

회사는 개인정보의 안전한 처리를 위해 다음 조치를 시행합니다. ① 회사(워크스페이스) 단위 데이터 격리: 행 수준 보안(RLS) ② 계좌번호 등 민감 필드 암호화 저장 ③ 전송 구간 암호화(TLS) ④ 권한 그룹 기반 접근 통제 및 최소 권한 원칙 ⑤ 급여 등 민감 화면 열람 시 2차 본인 확인 ⑥ 접근 기록 보관 및 점검 ⑦ 녹음 원본 30일 자동 삭제 ⑧ 외부 연동(웹훅) 전송 시 서명 검증(HMAC).

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 contact@capio.team로 접수할 수 있으며, 회사는 지체 없이 조치하고 결과를 알립니다. 법정대리인을 통한 행사도 가능합니다.

고객사가 등록한 인사정보·지원자 정보에 대한 권리 행사는 해당 고객사(개인정보처리자)를 통해 접수되며, 회사는 수탁자로서 고객사의 이행에 지체 없이 협조합니다.

서비스는 로그인 세션 유지와 보안(본인 확인 상태, 알림 열람 기록)을 위한 필수 쿠키만 사용합니다. 광고 목적의 추적 쿠키, 제3자 마케팅 쿠키는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.

서비스는 기업용(B2B) 서비스로, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

본 방침이 변경되는 경우 시행 7일 전(수집 항목·이용 목적 등 중대한 변경은 30일 전)에 서비스 공지 또는 이메일로 알립니다.