개인정보 처리방침

회사는 서비스에 필요한 최소한의 개인정보만 수집하며, 수집할 때 내용을 알리고 동의를 받습니다.

• 회원가입 시 (필수): 이름, 이메일, 비밀번호 또는 Google 등 외부 계정 연동 정보
• 유료 결제 시: 결제 수단 정보와 청구 정보 (카드 정보는 결제대행사 Stripe가 처리하며 회사는 카드번호를 저장하지 않습니다)
• AI 서비스 이용 시: 이용자가 입력한 질문과 지시, 업로드한 파일, AI가 만든 결과물, 이용자가 고른 모델과 설정
• 외부 서비스 연결 시 (선택): 이용자가 연결한 Google 계정의 Gmail, Google 캘린더, Google 드라이브 데이터 중 이용자가 요청한 기능에 필요한 범위
• 인도 채용(EOR) 서비스 이용 및 도입 문의 시: 회사명, 담당자 이름, 연락처, 이메일, 부서, 직급, 기업 규모, 문의 내용
• 서비스 이용 과정에서 자동 생성: IP 주소, 접속 일시, 쿠키, 기기와 브라우저 정보, 서비스 이용 기록

회사는 레드롭 데스크톱의 AI 방화벽을 통해, 질문이 이용자의 컴퓨터를 떠나기 전에 이름, 전화번호, 이메일 같은 개인정보를 이용자의 컴퓨터에서 먼저 가릴 수 있도록 합니다.

서비스가 바뀌어 새로 수집하거나 이용 방식을 실질적으로 바꿀 때는 미리 알리고 이 방침을 개정합니다.

• 회원 가입, 본인 확인, 회원 관리
• AI 답변과 결과물 생성 등 서비스 제공
• 요금 결제, 크레딧 충전과 차감, 환불
• 고객 문의와 인도 채용(EOR) 도입 상담 응대
• 서비스 안정성 확보, 부정 이용 방지, 보안
• 서비스 이용 통계와 개선 (이용자가 동의한 경우의 분석 쿠키 포함)
• 마케팅 정보 안내와 광고 (이용자가 동의한 경우에 한함)

회사는 이용자가 입력하거나 업로드한 내용을 AI 모델 학습에 쓰지 않습니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 일부는 국외로 이전됩니다. 이전은 서비스 이용 시 네트워크를 통해 이루어지며, 보유 기간은 별도 표시가 없으면 서비스 이용 종료 또는 위탁 계약 종료 시까지입니다. 회사는 위탁 계약에 「개인정보 보호법」에 따른 보호 의무를 정하고, 위탁 범위를 넘어 처리되지 않도록 관리·감독합니다.

• Amazon Web Services (미국 등, aws-privacy@amazon.com): 서비스 인프라 호스팅과 데이터 저장, Amazon Bedrock을 통한 AI 모델 처리 / 계정 정보, 서비스 이용 기록, 입력 내용과 결과물
• Google Cloud Platform (미국 등, data-protection-office@google.com): 인프라 호스팅 / 계정 정보, 서비스 이용 기록
• Vercel (미국, privacy@vercel.com): 웹사이트 호스팅 / 접속 기록
• Anthropic (미국, privacy@anthropic.com): AI 모델 처리 / 입력 내용과 결과물
• OpenRouter (미국, privacy@openrouter.ai): 데이터 보관을 하지 않는(Zero Data Retention) 엔드포인트를 통한 AI 모델 처리 / 입력 내용과 결과물
• Stripe (미국, dpo@stripe.com): 결제 처리 / 이름, 이메일, 결제 수단, 청구 정보, 결제 내역 / 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
• Twilio SendGrid (미국, privacy@twilio.com): 서비스 알림과 이메일 발송 / 이름, 이메일
• HubSpot (미국, privacy@hubspot.com): 고객 관리, 마케팅 (동의한 경우) / 이름, 이메일, 전화번호, 회사 정보, 웹사이트 방문 기록, 문의 내용
• Tally (벨기에, hello@tally.so): 인도 채용 도입 문의와 소개서 신청 양식 / 회사명, 담당자 정보, 문의 내용
• 채널톡 (대한민국, privacy@channel.io): 채팅 상담 / 상담 내용

AI 모델 처리는 회사의 게이트웨이(레드롭 콘솔)를 거쳐, 받은 데이터로 모델을 학습하지 않는 제공자에게만 전달됩니다.

이용자는 개인정보 국외 이전을 거부할 수 있습니다. 다만 거부하면 해당 서비스를 이용할 수 없습니다.

회사는 이용자의 개인정보를 이 방침에서 알린 범위 안에서만 이용하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 인도 채용(EOR) 서비스에서 채용 후보자가 동의한 경우: 후보자의 이름, 연락처, 학력, 경력, 직무 역량을 채용을 진행하는 고객사에 제공 / 채용 목적 달성 시 또는 동의 철회 시까지
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차에 따라 요청하는 경우

이용자가 Google 계정을 레드롭 챗에 연결하면, 회사는 이용자가 쓰는 기능에 필요한 데이터에만 접근합니다.

• Gmail: 이용자의 요청에 따라 메일을 읽고, 검색하고, 라벨을 붙이고, 초안을 쓰고, 보냅니다.
• Google 캘린더: 캘린더 목록과 일정을 읽고 검색하며, 이용자의 요청에 따라 일정을 만들거나 고칩니다.
• Google 드라이브: 이용자가 고르거나 레드롭으로 만든 파일에만 접근합니다(drive.file).

Google 사용자 데이터는 이용자의 요청에 실시간으로 답하는 데에만 씁니다. 판매하지 않고, 광고에 쓰지 않으며, 이용자의 동의, 보안, 법령 준수의 경우를 빼고는 사람이 읽지 않습니다. 어떤 AI나 머신러닝 모델의 학습이나 개선에도 쓰지 않습니다.

Workspace API로 받은 데이터와 그로부터 파생된 데이터의 이용은 Limited Use 요건을 포함한 Google API 서비스 사용자 데이터 정책(https://developers.google.com/terms/api-services-user-data-policy)을 따릅니다.

Google 데이터는 기능 제공에 필요한 동안만 보관하며, Google 계정 연결을 해제하거나 레드롭 계정을 삭제하면 지우고, 어떤 경우에도 30일 안에 지웁니다. 접근 권한은 https://myaccount.google.com/permissions 에서 언제든 거둘 수 있습니다.

회사 웹사이트(redrob.ai)는 이용자가 쿠키 배너에서 동의한 경우에만 아래 도구를 켭니다. 동의는 사이트 하단의 쿠키 설정에서 언제든 바꾸거나 거둘 수 있습니다.

• 분석 쿠키: Google Analytics / 방문 기록, 이용 행태, 기기 정보 / 서비스 개선 / 수집일로부터 최장 14개월 보관 후 삭제
• 마케팅 쿠키: Meta 픽셀, HubSpot / 방문 기록, 광고 식별자 / 맞춤형 광고와 광고 효과 측정 / Meta는 수집일로부터 최장 6개월, HubSpot은 동의 철회 또는 서비스 이용 종료 시까지

회사는 사상, 신념, 병력 등 민감한 행태정보는 수집하지 않습니다.

회사는 회원 탈퇴, 서비스 종료, 동의 철회 시 개인정보를 지체 없이 파기합니다. 다만 법령이 보관을 요구하는 정보는 그 기간 동안 안전하게 보관합니다.

• 접속 기록 (통신비밀보호법): 3개월
• 계약 또는 청약철회, 대금 결제 및 재화 공급에 관한 기록 (전자상거래법): 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록 (전자상거래법): 3년
• 고객 문의 상담 내용과 그 과정에서 받은 정보: 12개월

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

• 이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
• 이용자는 회원 탈퇴로 동의를 철회할 수 있습니다.
• 권리 행사는 서비스 내 계정 설정이나 privacy@redrob.io 로 할 수 있으며, 회사는 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이 조치합니다.
• 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

회사는 로그인 유지, 언어와 화면 모드 기억, 쿠키 동의 기록에 꼭 필요한 쿠키를 씁니다. 분석과 마케팅 쿠키는 동의한 경우에만 씁니다.

이용자는 웹 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 다만 꼭 필요한 쿠키를 거부하면 로그인 등 일부 서비스를 이용하기 어려울 수 있습니다.

• 개인정보 내부 관리계획 수립과 시행
• 개인정보 취급자 최소화와 정기 교육
• 개인정보처리시스템 접근 권한 관리와 접근 통제
• 접속 기록 보관과 위·변조 방지
• 저장과 전송 시 암호화
• 보안 프로그램 설치와 주기적 점검

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시면 지체 없이 답변하고 처리합니다.

• 개인정보 보호책임자: 이장훈 CTO, privacy@redrob.io
• 개인정보 보호 담당 부서: 개발팀, privacy@redrob.io

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

이 방침의 내용이 추가, 삭제, 수정될 때는 시행 전에 웹사이트에 알립니다.

• 고지일자: 2026년 11월 6일
• 시행일자: 2026년 11월 6일