개인정보처리방침

주식회사 크루온에이아이(CrewOn AI Inc., 대표이사 송호철)는 CrewAI.Work의 계정, 로그인, Workspace와 공통 서비스 진입에 필요한 개인정보를 이 방침에 따라 처리합니다.

조직 고객이 자기 구성원의 정보를 관리하는 경우에는 해당 조직이 정한 정책과 계약이 함께 적용될 수 있습니다. 각 독립 서비스가 별도 연결 권한을 요청하면 그 연결 화면의 안내도 함께 확인해야 합니다.

계정과 로그인

• Google 로그인: Google 계정 식별자, 이메일 주소, 이메일 확인 상태, 이름과 기본 프로필 정보
• 직접 가입: 이메일 또는 계정명, 비밀번호 검증 결과, 복구 이메일(선택), 이메일 인증 상태
• 보안 세션: 로그인 시각, 세션 식별자, 접속 기록, IP 주소와 브라우저·기기 정보

Workspace 설정과 이용

• 이름, 전화번호(선택), 언어, 시간대, 프로필 이미지(선택)
• 개인 또는 조직 Workspace 선택, 조직명·유형, 계정명, 초대와 멤버십 정보
• 이용약관·개인정보·보안 정책 동의 버전과 동의 시각
• 사용자가 선택한 서비스의 업무 콘텐츠, 설정, 접근·변경·승인 이력

도입 상담

• 필수: 회사명, 담당자명, 회사 이메일
• 선택: 연락처, 관심 서비스, 도입 검토 내용
• 이용 목적: CrewAI.Work 도입 상담 접수와 후속 연락
• 보유 기간: 상담 진행 중 최대 2년, 종료 후 90일
• 개인정보 수집·이용 동의 버전과 동의 시각, 접수 제품과 접수 영수증

CrewAI.Work 공개 도입 상담은 주식회사 크루온에이아이가 운영하는 통합 영업 문의 원장에 출처와 함께 저장해 중복 접수를 방지하고 담당자의 후속 연락과 처리 이력을 관리합니다.

결제 개시 알림 신청

• 필수: 이메일, 알림을 받을 요금제
• 선택: 조직 이름
• 이용 목적: 해당 유료 요금제의 결제가 열렸다는 안내 메일 1회 발송(광고·마케팅 메일은 보내지 않습니다)
• 보유 기간: 결제 개시 안내를 보낸 뒤 바로 삭제, 결제가 열리지 않으면 동의일로부터 12개월 뒤 삭제
• 결제 개시 안내 메일 수신 동의 버전과 동의 시각, 신청 화면 언어

공개 요금제 페이지의 "결제가 열리면 알림 받기"에서 받으며, 같은 이메일로 같은 요금제를 다시 신청하면 새로 저장하지 않고 동의 시각과 보유 기간만 갱신합니다. IP 주소 등 그 밖의 정보는 이 신청과 함께 저장하지 않습니다.

서비스는 가입과 운영에 필요하지 않은 정보를 임의로 요구하지 않습니다. 선택 항목은 입력하지 않아도 기본 계정 생성에 영향을 주지 않습니다.

Google 로그인

기본 프로필 정보는 사용자가 선택한 Google 계정을 확인하고, 기존 CrewAI.Work 계정을 찾거나 새 계정을 만들며, 로그인 세션을 유지하는 데 사용합니다. 로그인 동의만으로 Gmail, Calendar, Tasks 또는 Drive 데이터에 접근하지 않습니다.

선택적 Gmail 연결

사용자가 Mail의 “Google Mail 연결”을 선택하면 https://mail.google.com/ 권한을 요청합니다. CrewAI.Work는 이 권한으로 Gmail 또는 Google Workspace 메일함에 IMAP/SMTP OAuth 방식으로 접속하여 다음 기능을 제공합니다.

• 연결된 폴더·메일·첨부파일의 조회와 검색, 읽음·안 읽음 및 별표 상태 변경
• 사용자가 직접 작성·확인한 메일의 발송·회신과 임시 저장
• 보관, 스팸 또는 휴지통으로 이동하고, 휴지통에서 사용자가 확인한 메일을 즉시 영구 삭제
• 사용자가 AI 브리핑 포함을 켠 경우 해당 사용자를 위한 메일 요약과 우선순위 표시

Gmail IMAP과 SMTP는 더 좁은 Gmail REST API 권한으로 인증할 수 없으므로 이 연결은 https://mail.google.com/ 권한을 사용합니다. 연결하지 않거나 연결을 해제해도 CrewAI.Work의 기본 로그인과 다른 서비스 이용에는 영향을 주지 않습니다.

선택적 Google Calendar 연결

사용자가 Calendar의 “Google 연결”을 선택하면 캘린더 목록 조회를 위한 https://www.googleapis.com/auth/calendar.calendarlist.readonly와 일정 조회·생성·수정·삭제를 위한 https://www.googleapis.com/auth/calendar.events를 요청합니다. 캘린더 자체를 만들거나 삭제하거나 공유·ACL을 변경하지 않으므로 전체 https://www.googleapis.com/auth/calendar 권한은 요청하지 않습니다.

선택적 AI Crew Google Workspace 연결

사용자가 AI Crew에 Google 계정을 연결하면 선택한 기능에 따라 https://www.googleapis.com/auth/gmail.readonly, https://www.googleapis.com/auth/gmail.send, https://www.googleapis.com/auth/calendar.events.readonly, https://www.googleapis.com/auth/calendar.calendarlist.readonly, https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/tasks, https://www.googleapis.com/auth/drive.file 또는 https://www.googleapis.com/auth/drive.metadata.readonly를 요청할 수 있습니다.

• Gmail: 선택한 메일 범위를 읽고 검색하거나, 사용자가 확인한 메일을 발송
• Calendar와 Tasks: 선택한 일정을 읽거나 일정·작업을 생성·수정·삭제
• Drive: 앱이 만들었거나 사용자가 앱에서 선택한 파일만 검색·생성·공유하고, 개인 읽기 연결에서는 파일명·유형·수정 시각 같은 메타데이터만 조회

drive.metadata.readonly는 파일 본문을 읽는 권한이 아니며, 현재 공개 연결은 전체 Drive 파일 내용을 읽는 drive.readonly를 요청하지 않습니다. 조직의 사용자 프로비저닝은 별도의 관리자 승인 서비스 계정 경로로 처리하며 사용자 OAuth 동의에서 admin.directory.user 또는 contacts를 요청하지 않습니다.

보관, 연결 해제와 이용 제한

• OAuth 접근·갱신 자격은 연결 유지에 필요한 동안 보호된 형태로 보관하며 사용자 화면, 로그와 일반 업무 이벤트에 원문을 표시하지 않습니다.
• 동기화한 메일·캘린더·작업·Drive 데이터와 식별자는 사용자가 요청한 연결 기능, 선택한 AI 브리핑과 보안·장애 대응에 필요한 범위에서만 처리합니다.
• 사용자는 각 서비스 설정에서 연결을 해제할 수 있습니다. 연결 해제 시 저장된 연결 자격을 폐기하고 이후 동기화를 중단하며, 서비스가 보관한 동기화 데이터는 계정 삭제 요청 또는 관련 보존 정책에 따라 삭제합니다.
• Google 계정의 “서드 파티 앱 및 서비스” 설정에서도 접근 권한을 철회할 수 있습니다.

CrewAI.Work의 Google API 데이터 사용과 다른 앱으로의 전송은 Google API Services User Data Policy와 Limited Use 요건을 준수합니다. 광고 타기팅이나 개인정보 판매에 사용하지 않습니다. 또한 신용·대출 판단에 사용하지 않으며, 사용자가 요청한 기능 제공·보안·법적 의무 외의 목적으로 사람이 읽지 않습니다.

Google의 자체 처리 기준은 Google 개인정보처리방침에서 확인할 수 있습니다.

• 본인 확인, 계정 생성, 로그인, 계정 복구와 세션 보안
• 개인·조직 Workspace 생성, 멤버십·권한·서비스 제공
• 고객 문의 처리, 장애 대응, 서비스 품질과 보안 개선
• 부정 접근 방지, 감사 추적, 법적 의무 이행과 분쟁 대응

처리는 사용자의 동의, 서비스 이용계약 이행, 보안상 정당한 이익 또는 관련 법령상 의무를 근거로 합니다. 필수 정보 제공을 거부하면 계정 생성이나 로그인이 제한될 수 있습니다.

개인정보를 판매하지 않습니다. 법령상 의무, 사용자 요청 또는 서비스 제공에 필요한 경우를 제외하고 독립된 제3자에게 제공하지 않습니다.

Google 로그인은 사용자가 Google을 신원 제공자로 선택할 때 Google과 CrewAI.Work 사이에서 동작합니다. 서비스 운영에 클라우드·메일·관제 등 처리 수탁자가 필요한 경우에는 계약으로 목적 외 처리, 접근 제한, 보안과 삭제 의무를 통제합니다.

조직 고객이 구축형 또는 별도 리전을 선택한 경우 데이터 위치와 처리 수탁자는 해당 계약과 배포 구성에 따릅니다. 신규 수탁자나 중요한 국외 처리 변경은 적용 전에 이 방침 또는 별도 고지에 반영합니다.

• 계정·프로필·Workspace 데이터: 계정과 계약이 유지되는 동안
• 정책 동의와 보안·감사 기록: 법적 의무, 보안 조사와 분쟁 대응에 필요한 기간
• 문의 기록: 문의 처리와 후속 대응이 끝날 때까지, 법적 보존 의무가 있으면 그 기간까지

목적이 끝난 정보는 복구하기 어려운 방법으로 삭제하거나 비식별화합니다. 백업에 남은 사본은 정해진 백업 순환 주기 동안 격리되며 다른 목적으로 사용하지 않습니다.

현재 계정 삭제 요청은 계정 삭제 안내에 따라 이메일로 접수하고 본인 확인 후 처리합니다. 조직 소유 데이터나 법적 보존 대상이 있으면 삭제 범위와 보존 사유를 요청자에게 안내합니다.

이용자는 자신의 개인정보 열람, 정정, 처리 정지, 동의 철회, 계정 삭제, 자동화된 결정에 대한 거부 또는 설명을 요청할 수 있습니다. 법정대리인이나 정당하게 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다.

조직 관리자가 관리하는 정보는 해당 조직의 관리자 확인이 함께 필요할 수 있습니다. AI가 만든 요약·추천은 중요한 결정을 대신하지 않으며, 이용자는 근거 확인과 사람 검토를 요청할 수 있습니다.

hello@crewai.work로 계정 이메일, 요청 종류와 확인 가능한 설명을 보내 주세요. 비밀번호, 인증코드, OAuth 토큰은 보내지 마세요.

필수 쿠키

로그인 세션 유지, 요청 위조 방지와 조직별 안전한 서비스 진입을 위해 필수 쿠키를 사용합니다. 현재 공개 로그인 흐름은 광고 타기팅용 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있지만 필수 쿠키를 막으면 로그인과 Workspace 이용이 동작하지 않을 수 있습니다.

만 14세 미만 아동

CrewAI.Work는 만 14세 미만 아동을 주된 대상으로 하지 않으며 법정대리인 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다. 조직이 아동 계정을 필요로 하면 가입 전에 적법한 법정대리인 동의와 조직 정책을 별도로 마련해야 합니다.

법정대리인은 아동 정보의 열람·정정·삭제를 개인정보 창구에 요청할 수 있습니다.

먼저 CrewAI.Work 개인정보 창구에서 신속한 확인을 요청할 수 있습니다. 추가 상담이나 분쟁조정이 필요하면 다음 공식 기관을 이용할 수 있습니다.

• 개인정보침해 신고: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 개인정보 포털
• 개인정보보호위원회

전송 구간 암호화, 중앙 신원 제공자, 짧은 수명의 세션, OAuth state·nonce·PKCE 검증, 조직 단위 권한과 감사 기록을 사용합니다. 접근이 불명확하거나 검증에 실패하면 허용하지 않는 방식으로 처리합니다.

개인정보 문의와 권리행사 창구는 hello@crewai.work입니다. 보안 취약점 제보는 보안 제보 안내를 이용해 주세요.

중요한 변경이 있으면 시행 전에 이 페이지에 새 버전과 적용일을 공개하고, 이전 버전은 변경 이력으로 확인할 수 있게 보존합니다.