개인정보처리방침
포너즈(ForNerds, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, 회사가 운영하는 웹사이트(fornerds.ai)와 AI 업무 비서 서비스 “너디(Nerdy)”(카카오톡·Slack 챗봇 및 대시보드, 이하 “서비스”)에서 처리하는 개인정보를 아래와 같이 안내합니다.
1. 수집하는 개인정보 항목
가. 웹사이트 상담 신청
- 필수: 이름, 이메일, 연락처, 프로젝트 설명, 유입 경로, 개인정보 수집·이용 동의 여부
- 선택: 회사명/팀명, 첨부파일, 기타 이용자가 직접 입력한 내용
- 자동 수집: 접속 일시, IP 주소, 브라우저·기기 정보, 유입 URL, UTM 파라미터
나. 너디(Nerdy) 서비스 이용
- 카카오톡·Slack 이용자 식별값(사용자 ID), 표시 이름
- 이용자가 너디에게 보낸 메시지와 너디의 응답(대화 맥락 유지 및 요청 처리 목적)
- Google 계정을 연동한 경우: 아래 2항에 적은 Google 사용자 데이터
2. Google 계정 연동 시 접근하는 데이터
이용자는 너디에서 본인 Google 계정을 선택적으로 연동할 수 있습니다. 연동은 이용자가 Google 로그인 화면에서 직접 동의한 경우에만 이루어지며, 회사는 아래 권한(scope)만 요청합니다.
| 권한(scope) | 접근하는 데이터 | 이용 방식 |
|---|---|---|
openid, email | Google 계정 고유 ID, 이메일 주소 | 연동한 계정을 식별하고 이용자에게 어느 계정이 연동됐는지 안내 |
calendar.events | 본인 기본 캘린더의 일정(제목, 시작·종료 시각) | 이용자가 요청할 때 일정을 조회하고, 이용자가 요청한 일정을 본인 캘린더에 등록 |
drive.readonly | 본인 Google Drive 파일의 이름·형식·수정일, 이용자가 지정한 파일의 내용 | 이용자가 요청할 때 파일을 검색하고, 이용자가 지정한 파일의 내용을 읽어 요약·답변. 파일을 수정하거나 삭제하지 않음 |
Google 사용자 데이터의 이용 원칙
- Google 사용자 데이터는 연동한 이용자 본인의 요청을 처리하는 데에만 사용합니다. 다른 이용자나 회사 내부 업무 데이터와 섞지 않습니다.
- Google 사용자 데이터를 판매하거나 광고·마케팅·리타기팅에 사용하지 않습니다.
- Google 사용자 데이터를 범용 인공지능(AI)·머신러닝 모델의 개발·학습·개선에 사용하지 않습니다.
- 회사 직원은 Google 사용자 데이터를 열람하지 않습니다. 단, 이용자의 명시적 동의가 있거나 보안 사고 대응·법령 준수에 필요한 경우는 예외로 합니다.
- 캘린더 일정과 Drive 파일 내용은 요청 처리 중에만 일시적으로 다루며 회사 서버에 별도로 저장하지 않습니다. 회사가 저장하는 것은 연동 유지를 위한 인증 토큰(암호화 저장)과 연동 계정 이메일뿐입니다.
- 요청을 처리하려고 조회 결과를 AI 언어모델 처리업체(OpenAI)에 전달할 수 있습니다. 이 전달은 해당 요청에 답하기 위한 범위로 한정되며, 처리업체는 API로 받은 데이터를 모델 학습에 사용하지 않습니다.
포너즈가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 방식은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요구사항을 포함한 정책을 준수합니다.
연동 해제 및 데이터 삭제
- 너디에게 “구글 연동 해제”를 요청하면 저장된 인증 토큰과 연동 정보가 즉시 삭제됩니다.
- Google 계정 > 보안 > 서드파티 앱 액세스에서 언제든 권한을 회수할 수 있으며, 회수가 확인되면 회사도 저장된 토큰을 삭제합니다.
- [email protected]로 삭제를 요청하면 지체 없이(늦어도 7일 이내) 처리합니다.
3. 개인정보의 이용 목적
- 상담 신청 내용 확인, 견적·제안 검토, 문의 응대 및 후속 연락
- 너디 서비스 제공: 이용자 요청 처리, 일정·파일 조회, 대화 맥락 유지
- 서비스 안정성 확보, 부정 이용 방지, 오류 분석
- 유입 경로 분석 등 웹사이트 개선(Google 사용자 데이터는 사용하지 않음)
4. 보유 기간 및 파기
- 상담 신청 정보: 신청일로부터 3년간 보관 후 파기
- 너디 대화 기록: 서비스 이용 기간 동안 보관하며, 이용 종료 또는 삭제 요청 시 파기
- Google 연동 인증 토큰·연동 이메일: 연동 해제, 권한 회수 또는 삭제 요청 즉시 파기
- 관계 법령에서 보존을 정한 경우 그 기간 동안 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
6. 안전성 확보 조치
- 모든 전송 구간 HTTPS(TLS) 암호화
- Google 인증 토큰 등 인증정보의 암호화 저장
- 개인정보 접근 권한의 최소화 및 접근 통제
- 서버 접속 기록 관리와 보안 업데이트 적용
7. 이용자의 권리와 행사 방법
이용자는 언제든 본인 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다. [email protected]로 요청하면 지체 없이 조치하고 결과를 알려드립니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
9. 개인정보 보호책임자 및 문의
- 회사명: 포너즈(ForNerds)
- 대표자 및 개인정보 보호책임자: 김경서
- 이메일: [email protected]
- 주소: 서울 성동구 왕십리로 326, 6층 651호
- 사업자등록번호: 748-87-03129
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.
10. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 공지합니다. Google 사용자 데이터의 이용 범위가 넓어지는 경우에는 이용자에게 다시 동의를 받습니다.
11. English Summary (Google API Services)
ForNerds operates the website fornerds.ai and the AI work assistant “Nerdy” (KakaoTalk and Slack chatbot). Users may optionally connect their own Google Account to Nerdy. With the user's explicit consent, Nerdy requests only these scopes:
openid,email— to identify which Google Account is connected.calendar.events— to list the user's own calendar events and to create events the user asks for, only when the user requests it.drive.readonly— to search the user's own Drive files and read the content of a file the user specifies, so Nerdy can summarize it or answer questions about it. Nerdy never modifies or deletes files.
Google user data is used only to provide these user-facing features to the user who connected it. We do not sell it, use it for advertising, or use it to develop, train or improve generalized AI or machine learning models. Humans do not read it unless the user gives explicit consent or it is required for security or legal reasons. Calendar and Drive content is processed transiently to answer the request and is not stored; we store only the encrypted OAuth refresh token and the connected email address. To answer a request, retrieved data may be sent to our AI model processor (OpenAI API), which does not use API data for training.
ForNerds' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Users can disconnect at any time by asking Nerdy to unlink Google, or by revoking access at myaccount.google.com/permissions; the stored token is then deleted. Deletion requests: [email protected].