FORGE WORKS 개인정보처리방침

주식회사 포지(이하 "회사")는 FORGE WORKS(works.forgekorea.co.kr, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 이렇게 처리합니다.

1. 처리하는 개인정보와 목적

• 비밀번호는 되돌릴 수 없는 방식(단방향 암호화)으로 바꾼 값만 저장합니다. 회사도 원래 비밀번호를 알 수 없습니다.
• 카드 결제는 결제대행사가 처리합니다. 회사는 카드번호를 받거나 보관하지 않습니다.
• 조직 프로필의 전화번호는 같은 회사 구성원에게만 보이며 AI 처리(Anthropic)로 보내지 않습니다.
• 회사는 만 14세 미만의 개인정보를 받지 않습니다.

2. 처리 위탁과 국외 이전

회사는 서비스를 제공하려고 아래 업체에 개인정보 처리를 맡깁니다. Anthropic으로의 전송은 국외 이전에 해당하며, 서비스 이용 계약을 이행하는 데 필요한 처리이므로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 알립니다.

• Anthropic의 보관 기간은 Anthropic이 공개한 정책 기준입니다. Anthropic은 상업용 API로 받은 입력과 출력을 받은 날 또는 만든 날부터 30일 안에 자동 삭제한다고 안내합니다. 정책 위반 여부를 검토해야 하는 경우나 법적 요구가 있는 경우에는 더 오래 보관할 수 있다고 밝히고 있습니다.
• Anthropic은 명시적 허락 없이 API 데이터를 모델 학습에 쓰지 않는다고 안내하며, 회사는 학습을 허락하지 않습니다.
• 국외 이전을 원하지 않으면 AI 직원과 비서실장을 쓰지 않을 수 있습니다. 이 경우 AI 기능은 쓸 수 없지만 메신저, 문서함 같은 다른 기능은 그대로 쓸 수 있습니다.
• 이메일 발송 서비스와 실제 결제를 처리할 결제대행사는 도입하는 때에 이 방침에 업체 이름과 맡기는 일을 추가하고 알립니다.
• 회사는 법령에 근거가 있거나 수사기관이 법에 따라 요청하는 경우 말고는 개인정보를 제3자에게 제공하지 않습니다.

3. 고객사가 올린 다른 사람의 개인정보

• 고객사가 서비스에 고객의 고객, 거래처, 직원 등 다른 사람의 개인정보를 올리면, 그 정보의 개인정보처리자는 고객사이고 회사는 고객사에게 처리를 위탁받은 수탁자입니다. 회사는 고객사가 서비스로 지시한 범위에서만 그 정보를 처리합니다.
• 고객 문의 기능: 고객사의 고객이 문의 링크로 보낸 이름, 이메일, 전화번호, 주문번호, 문의 내용은 받은 날부터 180일 뒤 그 사본(답장 초안, 할 일 등)과 함께 삭제합니다.
• 회사 현황의 방문자 통계: 고객사 웹사이트에 붙이는 통계 코드는 쿠키를 쓰지 않습니다. 방문자의 IP 주소와 브라우저 정보는 저장하지 않고, 하루 방문자 수를 세는 데 쓰는 암호화된 값은 그날이 끝나면 지웁니다. 방문한 페이지 경로만 400일 동안 보관합니다.
• 이런 정보에 대한 열람·삭제 요청은 해당 고객사에 하시면 됩니다. 회사로 요청이 오면 고객사에 전달하고 처리를 돕습니다.

4. 보유 기간과 파기

• 처리 목적을 이루면 개인정보를 지체 없이 파기합니다.
• 회원 탈퇴를 하면 로그인 정보(이메일 로그인, Google 연결, 비밀번호), 로그인된 기기, 알림 설정, Claude 연결, 회사에서의 내 자리(전화번호, 나만 보기 파일 포함)를 바로 삭제합니다. 탈퇴 확인과 문의 대응을 위해 이름과 가입 이메일만 30일 동안 따로 두었다가 삭제합니다.
• 탈퇴한 이용자가 회사 대화방에 남긴 메시지와 결재 기록은 그 회사의 기록이라 남으며, 30일 뒤 이름이 "탈퇴한 사용자"로 바뀝니다. 가입 동의 기록은 분쟁에 대비해 남기되, 이름·이메일과는 더 이상 연결되지 않습니다.
• 회사(워크스페이스)를 삭제하면 그 안의 자료를 바로 파기합니다.
• 조직 프로필의 전화번호는 구성원이 회사에서 나가면 바로 삭제합니다.
• 다만 아래 정보는 법령에 따라 정해진 기간 동안 따로 보관한 뒤 파기합니다.

• 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

5. 정보주체의 권리와 행사 방법

• 이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
• 이름과 조직 프로필은 서비스 설정 화면에서 직접 고칠 수 있습니다.
• 회원 탈퇴는 서비스의 설정 > 계정 > 회원 탈퇴에서 바로 할 수 있습니다. 이메일(forge.korea@gmail.com)이나 전화(010-3154-5253)로 요청해도 됩니다.
• 그 밖의 요청은 이메일이나 전화로 하시면 됩니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다.
• 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 이 경우 위임장을 함께 보내 주세요.
• 법령상 보관해야 하는 정보는 삭제 요청이 있어도 그 기간 동안 보관할 수 있으며, 이때는 이유를 알려 드립니다.

6. 안전성 확보 조치

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 최소한으로 정하고, 접근 권한을 업무에 필요한 만큼만 줍니다.
• 기술적 조치: 비밀번호를 단방향 암호화로 저장하고, 서비스와 주고받는 모든 정보는 암호화된 연결(HTTPS)로 전송합니다. 서버와 저장소는 접근 권한을 나누어 관리하고, 운영자의 접근과 중요한 변경은 감사 기록으로 남깁니다.
• 물리적 조치: 서버와 데이터는 Amazon Web Services의 서울 리전 데이터센터에 두며, 데이터센터의 출입 통제는 AWS가 관리합니다.

7. 쿠키

• 서비스는 로그인을 유지하는 데 꼭 필요한 쿠키만 씁니다. 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다.
• 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않아 서비스를 쓸 수 없습니다.

8. 개인정보 보호책임자

개인정보와 관련한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

• 성명: 권오현 · 직책: 대표이사
• 이메일: forge.korea@gmail.com · 전화: 010-3154-5253

9. 권익 침해 구제

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에도 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

10. 방침의 변경

이 방침을 바꾸면 시행 7일 전까지 서비스 화면에 알립니다. 수집 항목이나 국외 이전처럼 이용자 권리에 중요한 변경은 시행 30일 전까지 알립니다.

부칙

이 방침은 2026년 11월 12일부터 시행합니다.