개인정보처리방침

1. 이 방침은 회사가 제공하는 그레이트비 웹·모바일 플랫폼, 홈페이지 및 관련 서비스에서 처리하는 개인정보에 적용됩니다.
2. 회사가 회원가입·문의·결제 등 자체 업무를 위해 처리하는 개인정보와 고객사가 임직원·거래처·외부 참석자 등의 업무자료 처리를 회사에 위탁한 경우를 구분합니다.
3. 고객사가 위탁한 업무자료는 고객사와의 계약 및 적법한 지시에 따라 처리합니다. 고객사는 해당 자료의 수집·이용 및 위탁에 필요한 법적 근거를 확보하고, 회사는 수탁자로서 법령과 위탁계약에 따른 보호의무를 이행합니다. 이 설명은 어느 당사자의 법령상 책임도 배제하지 않습니다.
4. 임직원 개인 계정이 삭제되더라도 결제·계약·자산·문서·회의 등 고객사의 업무자료는 고객사 기록으로 남을 수 있습니다. 고객사 계약 종료 시에는 계약과 적법한 지시에 따라 반환·삭제합니다. 개인정보에 관한 권리 행사는 제10조에 따라 별도로 요청할 수 있습니다.

1. 개인정보처리자 지위에서 직접 처리하는 정보

회사는 회원가입·계정 등록을 위해 생년월일을 수집하지 않습니다. 카드번호·유효기간·카드 비밀번호 앞 두 자리 등 카드정보는 토스페이먼츠가 결제 과정에서 직접 처리하며, 회사는 해당 카드정보를 직접 수집하지 않습니다.

2. 수탁자 지위에서 고객사 업무 수행을 위해 처리하는 정보

고객사 또는 이용자가 선택한 기능에 입력·업로드·연동한 자료를 해당 업무 수행에 필요한 범위에서 처리합니다.

고객사의 위탁 업무자료는 고객사가 확보한 적법한 처리 근거와 회사에 대한 위탁계약·지시에 따라 처리합니다. 회사가 별도 목적을 정하여 직접 이용하는 경우에는 그 목적에 필요한 별도의 법적 근거를 확보합니다.

3. 개인정보의 수집 방법

회사는 회원가입·문의·신청 과정의 직접 입력, 고객사의 구성원 등록과 업무자료 제공, 서비스 내 문서·사진 등 자료 업로드, 이용자가 설정한 외부 서비스 연동 및 서비스 이용 과정의 자동 생성·수집을 통해 개인정보를 처리합니다.

4. 자동으로 생성·수집되는 정보

서비스 이용 및 보안 관리 과정에서 접속·이용기록, IP 주소, 쿠키, 기기·브라우저 정보 등이 생성·수집될 수 있습니다. 실제 적용하는 분석·광고 도구와 거부 방법은 제9조에 설명합니다.

1. 회사는 처리 목적별 보유기간 또는 법령상 보존기간 동안 개인정보를 보유합니다. 목적 달성, 보유기간 경과, 적법한 삭제·동의의 철회 요청 등으로 개인정보가 불필요하게 되면 지체 없이 파기합니다. 고객사와의 계약기간이 남아 있더라도 개별 개인정보의 처리 목적이 달성되고 다른 적법한 보존 근거가 없으면 고객사와 협력하여 삭제합니다.
2. 주요 처리별 보유기준은 다음과 같습니다.

   구분	보유 및 파기 기준
   직접 관리하는 회원·계정정보	회원 탈퇴·계정 삭제 등 처리 목적 달성 시까지. 법정 보존정보 및 고객사 업무기록에 해당하는 부분은 아래 기준에 따라 구분
   고객사 위탁 업무자료	고객사와의 서비스·위탁계약 및 적법한 지시에 따른 보관기간. 계약 종료 시 계약에 따라 반환·삭제
   비회원 문의·도입 상담·무료체험·자료 요청	문의·신청·자료 제공 등 처리 목적 달성 시까지. 별도 계약이 체결되면 계약 이행에 필요한 정보만 해당 기준으로 전환
   마케팅·판매 권유	동의 시 안내한 기간 또는 동의의 철회·목적 달성 시까지 중 먼저 도래하는 때. 선택 동의 여부는 기본 서비스 이용에 영향을 주지 않음
   이벤트·경품	이벤트 운영·당첨 확인·경품 전달 및 관련 처리 목적 달성 시까지. 세법 등 법정 보존대상은 해당 정보만 분리 보관
   AI 처리자료·결과	회사가 보관하는 원문·결과는 해당 업무자료의 보유기준을 적용. Google 측 처리·보관에 관한 사항은 제6조, 회사의 AI 처리 기준은 제7조 참조
   외부 연동 인증정보	연동 유지에 필요한 기간. 연동 해제·권한 철회 또는 적법한 삭제 요청 시 불필요한 인증정보 삭제. Google 사용자 데이터의 보관·삭제에는 제13조를 우선 적용
   분석·광고 행태정보	제9조의 도구별 보유기간 적용
   개인정보처리시스템의 관리자·취급자 접속기록	「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년 이상. 5만 명 이상 정보주체의 개인정보를 처리하거나 고유식별정보·민감정보를 처리하는 시스템 등 법정 요건에 해당하면 2년 이상. 일반 이용자의 방문기록과 구분

3. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보만 다른 개인정보와 분리하여 보관하고, 보존 목적 외에는 이용하지 않습니다.

   보존 근거	보존 기록 및 그 기록에 포함된 개인정보	기간
   전자상거래법 및 같은 법 시행령 제6조가 적용되는 거래	표시·광고 관련 기록에 포함된 개인정보	6개월
   같은 법령	계약·청약철회 기록, 계약 당사자·주문자 식별정보 및 거래내역	5년
   같은 법령	대금결제·재화 공급 기록, 결제·공급을 확인하는 식별정보와 내역	5년
   같은 법령	소비자 불만·분쟁 처리 기록, 신청자 연락처·상담 및 처리내용	3년
   통신비밀보호법 제15조의2 및 같은 법 시행령 제41조의 보존의무가 적용되는 경우	컴퓨터통신·인터넷 로그기록자료, 접속지 추적자료	3개월(해당 법령의 보존의무가 적용되는 자료)
   「국세기본법」 제85조의3에 따른 장부·증거서류	세금계산서 등 거래 증빙과 그에 포함된 거래 당사자·담당자 식별정보, 청구·결제 내역 등 법정 보존 대상 정보	해당 국세의 법정 신고기한이 지난 날부터 5년. 역외거래는 7년이며, 같은 조에 따른 별도 보존기간이 적용되는 경우 그 기간

4. 수사·조사 협조나 채권·채무 정리를 위해 보관이 필요한 경우에도 적법한 근거와 보관 필요성이 있는 해당 정보만 필요한 기간 동안 제한하여 보관합니다.
5. 회사 DB 백업본에 남은 삭제 대상 개인정보는 최대 7일 이내 삭제합니다. 이 기준은 회사 DB 백업본에 적용되며 외부 AI 서비스의 보안 로그 보유기간을 의미하지 않습니다.

1. 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에서 허용하는 경우에 한하여 개인정보를 제3자에게 제공합니다.
2. Google Calendar·Slack·Microsoft Teams 연동은 이용자 또는 고객사가 선택한 외부 계정·워크스페이스로 일정과 알림을 전달하는 기능입니다. 회사는 연동 목적과 부여된 권한 범위에서 정보를 처리합니다. 고객사가 위탁한 업무자료의 전달은 고객사의 적법한 지시에 따르며, 정보주체의 동의가 필요한 제공은 제3항의 절차를 적용합니다.

   연동 서비스	연동 목적	제공 정보 범위	보유기준·거부 효과
   Google Calendar	일정·회의실 예약 동기화	연동 계정 식별정보, 연동한 일정의 제목·내용·일시·참석자·예약 정보	회사에 저장된 Google 연동 데이터는 연동 해제·회원 탈퇴 요청 시 즉시 삭제하고, 백업본은 최대 7일 이내 파기(제13조). Google 계정에 저장된 일정은 해당 계정에서 별도 관리. 연동 해제 시 동기화 제한
   Slack	결재·업무 알림 전달	연동 워크스페이스·수신자 식별정보, 알림에 포함된 문서·결재 정보와 링크	고객사 Slack 정책·보유 설정 적용. 연동 해제 시 이후 알림 제한
   Microsoft Teams	결재·업무 알림 전달	연동 조직·수신자 식별정보, 알림에 포함된 문서·결재 정보와 링크	고객사 Microsoft 365 정책·보유 설정 적용. 연동 해제 시 이후 알림 제한

3. 동의가 필요한 제공에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간, 동의 거부권과 거부에 따른 불이익을 알리고 동의를 받습니다. 외부 계정의 접근 권한 허용과 개인정보 제공 동의는 구분하여 처리합니다.
4. 회사는 정보주체를 알아볼 수 없는 익명정보와 가명정보를 구분하며, 가명정보도 「개인정보 보호법」에 따라 보호합니다.
5. 외부 서비스에 이미 동기화·전달된 자료는 연동 해제만으로 자동 삭제되지 않을 수 있으며, 수신 서비스 및 고객사 정책에 따라 삭제·권리 행사를 요청할 수 있습니다.

1. 수탁자 및 적용 범위

회사는 다음 업체에 개인정보 처리업무를 위탁합니다. 이용자가 이용한 기능과 주문·상담·결제 등의 처리 내용에 따라 적용되는 업체가 달라집니다.

2. 위탁·재위탁의 구분

회사가 직접 처리하는 개인정보를 외부 업체에 맡기는 경우에는 회사가 위탁자로서 관리·감독합니다. 고객사로부터 위탁받은 업무를 외부 업체에 다시 맡기는 경우에는 재위탁에 해당하며, 관련 법령과 고객사와의 계약에 따른 사전 동의 등 절차를 적용합니다.

3. 수탁자 관리 및 보유기간

위탁계약에는 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 등 책임에 관한 사항을 반영합니다. 회사는 수탁자가 위탁 범위에서 개인정보를 안전하게 처리하도록 관리·감독합니다. 수탁자의 보유기간은 위탁 목적 수행에 필요한 기간과 회사·고객사의 적법한 보유기준에 따릅니다. 목적 달성 또는 위탁 종료 시 반환·파기하며, 법정 보존정보는 해당 근거와 기간에 따라 분리하여 보관합니다.

4. 국외 처리

Google의 AI·분석·광고 서비스와 관련한 국외 이전 내역 및 거부 방법은 제6조에서 안내합니다.

1. 이전의 근거 및 거부

회사는 국외 제공·처리위탁·보관에 대하여 「개인정보 보호법」 제28조의8에서 정한 근거를 확보합니다. 계약 체결·이행에 필요한 처리위탁·보관에는 같은 조 제1항 제3호의 공개·고지 요건을 적용하고, 이에 해당하지 않는 이전에는 별도 동의 등 실제 적용되는 근거를 확보합니다. 분석·광고 목적의 이전은 정보주체의 별도 동의를 받은 경우에만 합니다.

국외 이전 관련 문의·거부·동의의 철회는 privacy@greatbee.co.kr 또는 02-6953-6848로 요청할 수 있습니다. 요청 시 이용 중인 서비스와 거부하려는 처리 내용을 알려주시면 본인 확인 후 적용 범위와 처리 결과를 안내합니다. AI 처리 거부에 따른 제한은 해당 외부 AI 분석·생성 기능에, 연동 해제에 따른 제한은 해당 일정 동기화·알림 기능에 적용됩니다. 분석·광고 수집 거부 방법은 제9조에서 안내합니다.

2. Google 서비스별 이전 내역

유료 Gemini API

Google Analytics

Google Ads

3. 이용자 선택 연동

Google Calendar·Slack·Microsoft Teams 연동은 고객사 또는 이용자가 선택한 계정·조직의 서비스 설정과 계약에 따라 국외 처리가 발생할 수 있습니다. 연동으로 전송하는 정보는 제4조에서 설명합니다. 회사가 연동을 위해 보관하는 인증정보와 수신 서비스 계정에 저장되는 일정·알림은 보관 주체 및 삭제 방법이 다릅니다. Slack은 데이터 레지던시 설정이 없으면 미국 보관을 기본으로 안내하며, Teams는 고객사 테넌트 지역에 따라 보관 위치가 달라집니다. 이용자는 그레이트비의 연동 해제와 함께 수신 서비스 계정에서도 이미 전송된 자료를 관리할 수 있습니다. Google Calendar 연동 해제 및 회사가 보관하는 Google 사용자 데이터의 삭제는 제13조에 따라 처리합니다.

4. Google의 처리 기준 및 변경 안내

유료 Gemini API의 입력자료와 응답에는 Gemini API 약관과 Google 데이터 처리 부속약관이 적용됩니다. 오남용 감시를 위한 55일 보관 기준은 Google 오남용 감시 정책에 따릅니다. 회사가 보관하는 업무자료와 DB 백업본의 보유·파기 기준은 제3조 및 제8조에서 안내합니다.

Google은 분산된 처리시설과 관계사·수탁자를 통해 서비스를 제공합니다. 일반 데이터센터 안내는 시설 위치에 관한 정보이며, 개별 서비스의 실제 이전 국가 전체를 의미하지 않습니다. Google Analytics·Ads의 하위처리자 정보는 Google 공식 안내에서 확인할 수 있습니다.

국외 이전의 국가·수령자·목적·보유기간 등 법정 고지사항이 변경되는 경우 회사는 관계 법령에 따른 고지·동의 절차를 이행합니다.

1. 회사는 플랫폼 내 문서·계약·우편물·자산자료·회의 대화록 등의 인식·추출·분류·비교·요약 및 이용자 질문에 대한 응답 생성을 위해 유료 Gemini API를 사용합니다.
2. 해당 AI 기능을 실행하면 계약서·문서·우편물 사진·자산자료·회의 대화록·사용자 질문 등 요청 처리에 필요한 입력자료와 문맥이 Google에 전송됩니다. 입력자료에 포함된 이름·연락처·주소 등 본인 또는 타인의 개인정보와 생성된 결과가 처리될 수 있습니다.
3. 유료 Gemini API에 전송한 입력자료와 생성된 응답은 Google 제품 개선에 사용되지 않습니다. 다만 Google은 오남용 감시를 위해 입력·문맥·응답을 55일간 보관하며, 이 자료를 정책 집행 및 위반 방지에 이용합니다. 여기에는 정책 집행 전용 모델의 학습·미세조정이 포함될 수 있습니다. 별도 저장 기능의 보유기간과 회사가 보관하는 업무자료의 보유기간은 구분됩니다.
4. 회사가 보관하는 AI 입력자료와 결과에는 해당 업무자료의 보유기간 및 파기기준을 적용합니다. Google 측 처리·보관에 관한 사항은 제6조에서 안내합니다. 회사 DB 백업본의 최대 7일 삭제 기준은 Google의 로그·캐시 보유기간에 적용되지 않습니다.
5. 회사는 고객사 자료를 위탁받은 업무 목적과 지시 범위에서 처리합니다. 고객사 자료를 별도의 모델 학습·상품 개발·사례 홍보에 이용하는 경우에는 해당 목적의 적법한 처리 근거와 필요한 고지·동의 절차를 먼저 갖춥니다.
6. 고객사가 위탁한 자료의 AI 처리는 고객사와의 위탁계약 및 적법한 지시에 따릅니다. AI 제공자에 대한 재위탁에는 관련 법령과 계약상 요건을 적용합니다.
7. AI 기능에는 업무 처리에 필요한 최소한의 개인정보만 입력하시기 바랍니다. 주민등록번호·여권번호 등 고유식별정보와 건강·사상·신념 등 민감정보는 해당 업무의 적법한 처리 근거가 없는 한 입력·첨부하지 않아야 합니다. 타인의 자료를 제공하는 경우에도 적법한 권한과 근거가 필요합니다.
8. AI 결과에 개인정보가 부적절하게 노출되거나 사실과 다른 개인정보가 생성된 경우 privacy@greatbee.co.kr 또는 02-6953-6848로 신고하거나 정정·삭제 등을 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부와 요청 내용을 확인하여 관련 자료·결과의 정정·삭제·접근 제한 등 필요한 조치를 처리하고 결과를 안내합니다.
9. Google API로 받은 일정 등 사용자 데이터에는 제13조의 별도 처리 기준을 적용합니다. 해당 데이터는 광고·리마케팅, 신용평가·대출 또는 AI·머신러닝 모델 학습 목적으로 이용하지 않습니다.

1. 회사는 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 다른 법령에 따른 보존이 필요한 경우에만 해당 정보를 분리 보관하고, 보존 사유가 종료되면 파기합니다.
2. 회사는 보유기간 경과 또는 처리 목적 달성 여부를 확인하여 파기 대상을 선정하고, 개인정보 보호책임자의 관리·감독 아래 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 종이 기록은 분쇄 또는 소각합니다.
3. 회사 DB 백업본의 삭제 대상 개인정보는 최대 7일 이내 삭제합니다. 백업본은 복구 목적에 한하여 접근을 제한하고, 복원 시에도 삭제 요청을 반영합니다.
4. 고객사 위탁자료는 계약 종료·삭제 지시에 따른 반환·삭제와 법정 보존정보를 구분하여 처리합니다.

1. 회사는 로그인·서비스 제공을 위한 쿠키와 이용 통계·광고 측정을 위한 도구를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 정보입니다. 쿠키와 온라인 식별정보가 다른 정보와 결합하여 개인을 알아볼 수 있는 경우에는 개인정보로 처리합니다.

   도구	처리 정보	수집 방법·목적	기간
   Google Analytics	방문·이용기록, 기기정보 및 분석용 식별정보	웹사이트 방문·이용 시 분석 태그를 통한 이용 통계·서비스 분석	사용자·이벤트 수준 자료 14개월. 이용자 식별자 갱신 및 월 단위 삭제에 관한 설명은 아래 참고
   Google Ads	방문·광고 반응·전환 기록 및 광고용 식별정보	광고 태그를 통한 전환 측정·맞춤형 광고·리마케팅	검색·디스플레이 리마케팅 목록 최대 540일(재방문 시 갱신). 광고 로그·프로필 및 Google 계정 활동의 보유기준은 아래 참고

2. 이용자는 브라우저의 쿠키·사이트 데이터 설정을 변경하거나 삭제할 수 있습니다. Chrome·Edge·Safari 및 모바일 브라우저의 개인정보·쿠키 설정 메뉴를 이용할 수 있으며, 메뉴명은 버전에 따라 다를 수 있습니다. 기존 기록의 삭제와 향후 수집 차단은 구분됩니다.
3. Google Analytics 수집 거부: https://tools.google.com/dlpage/gaoptout
4. Google 맞춤형 광고 설정: https://myadcenter.google.com/ 및 https://adssettings.google.com/
5. Google의 광고 설정은 Google 계정의 맞춤형 광고 설정이며, 그레이트비의 모든 태그 전송을 반드시 중단시키는 것은 아닙니다. 필요한 경우 브라우저의 제3자 쿠키 차단 및 회사의 문의 창구를 함께 이용할 수 있습니다.
6. Google Analytics의 보유기간은 사용자·이벤트 수준 자료에 대한 설정입니다. 이용자 식별자의 재방문 시 기간 갱신 여부, 월 단위 삭제 처리와 집계보고서는 서로 구분됩니다. Google Ads의 리마케팅 목록 포함기간, 브라우저 쿠키 수명, 광고 로그 보유기간도 각각 다릅니다. Google 계정에 저장된 활동은 이용자의 계정 삭제·자동삭제 설정 등이 적용될 수 있고, 부정이용 방지·법적 의무 등에 필요한 정보는 Google의 공개 정책에 따라 별도로 보관될 수 있습니다. Google 광고자료 보유정책 및 리마케팅 포함기간을 확인할 수 있습니다.
7. 필수 로그인 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있으나, 선택적인 광고·분석 처리 거부와 구분하여 안내합니다. 법령상 동의가 필요한 개인정보·행태정보 처리는 해당 동의를 별도로 받습니다.

1. 정보주체는 법령이 정한 범위에서 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 개인정보 전송요구권은 회사·정보 및 요청이 법정 적용대상에 해당하는 범위에서 행사할 수 있습니다.
2. 완전히 자동화된 시스템에 의한 결정에 대해서는 「개인정보 보호법」 제37조의2의 적용 범위에 따라 설명 등을 요구할 수 있습니다. 자신의 권리 또는 의무에 중대한 영향을 미치는 결정은 법정 예외에 해당하지 않는 한 거부할 수 있습니다.
3. 요청은 privacy@greatbee.co.kr 또는 02-6953-6848로 할 수 있습니다. 회사는 요청인의 본인 또는 정당한 대리 여부를 확인하고 법정 기한과 절차에 따라 처리합니다. 열람 요구는 원칙적으로 접수일부터 10일 이내에 처리하며, 법정 사유로 연기하거나 제한·거절할 경우 사유와 이의제기 방법을 안내합니다.
4. 법정대리인 또는 위임받은 대리인도 권리를 행사할 수 있습니다. 정당한 대리권 확인을 위해 필요한 자료를 요청할 수 있습니다. 개인정보의 오류에 대한 정정 또는 삭제를 요구받은 경우에는 법령이 허용하는 경우를 제외하고 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 이용자는 로그인 후 프로필 관리에서 본인 정보를 확인할 수 있습니다. 고객사 관리자의 소속 구성원 관리 권한은 고객사 설정 및 적법한 권한 범위에 따릅니다.
6. 고객사의 서비스 해지와 임직원 개인의 개인정보 권리 행사는 구분하여 처리합니다. 구성원 개인의 동의 철회는 해당 구성원이 직접 요청할 수 있습니다.
7. 고객사가 위탁한 임직원·거래처 등의 업무자료에 관한 권리는 해당 자료의 처리 목적과 범위를 결정한 고객사 또는 회사의 개인정보 문의 창구에 요청할 수 있습니다. 회사에 접수된 요청은 고객사의 적법한 지시와 관계 법령에 따라 고객사와 협력하여 처리합니다. 고객사의 결정에 관한 설명·거부 요청은 해당 고객사에 전달하여 처리를 지원합니다. 법령에 따라 열람·삭제·처리정지가 제한되는 경우에는 그 사유와 이의제기 방법을 안내하며, 처리 결과에 대한 이의는 동일한 문의 창구로 접수할 수 있습니다.
8. 정보주체는 자신의 계정정보를 안전하게 관리하고 타인의 개인정보를 침해하지 않아야 합니다. 이러한 의무는 회사의 법령상 보호의무 또는 회사의 귀책사유에 따른 책임을 배제하지 않습니다.

개인정보 관련 문의, 권리 행사 및 고충처리는 위 창구에서 접수합니다. 회사는 지체 없이 답변하고 관계 법령에 따라 처리합니다.

회사는 개인정보의 안전한 처리를 위해 내부관리계획 수립·시행, 개인정보 취급인원과 접근 권한 제한, 개인정보취급자 교육, 접근통제, 암호화, 보안프로그램, 위협 탐지·모니터링 등 필요한 관리적·기술적 조치를 수행합니다. 수탁자와 고객사별 자료의 적정한 접근 및 위탁 목적 내 처리를 관리합니다.

회사는 서비스의 일정 관리 기능을 제공하기 위하여 사용자가 Google 계정 연동을 명시적으로 승인한 경우에 한하여 Google API를 통해 사용자 데이터에 접근합니다. 회사는 Google API를 통해 수집한 사용자 데이터를 Google API Services User Data Policy 및 Limited Use 요건을 준수하여 처리합니다.

Greatbee’s use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

1. 수집하는 정보

회사는 사용자가 Google 계정 연동을 승인한 경우 Google Calendar API의 https://www.googleapis.com/auth/calendar 권한을 통해 다음 정보에 접근합니다.

• 사용자 Google 캘린더의 일정 정보: 제목, 시간, 장소, 설명, 참석자, 알림 설정 등
• 사용자가 소유하거나 접근 권한을 가진 캘린더 목록

2. 이용 목적 및 처리 행위

Google 캘린더 데이터는 다음 일정 관리 기능을 위해 이용합니다.

• 조회: 사용자의 Google 캘린더 일정을 GB 그레이트비 일정관리 화면에 통합하여 표시
• 추가: 사용자가 GB 그레이트비 내에서 생성한 일정을 사용자의 Google 캘린더에 동기화하여 등록
• 삭제: 사용자가 GB 그레이트비 내에서 삭제를 요청한 일정을 사용자의 Google 캘린더에서 제거

3. Google API 서비스 사용자 데이터 정책 준수

1. Google API를 통해 받은 사용자 데이터는 본 방침에 명시되고 서비스 화면에 명확히 표시된 사용자 대면 기능(user-facing features)의 제공 및 개선 목적으로만 이용합니다.
2. 사용자 데이터를 제3자에게 양도·판매·공유하지 않습니다. 다만 Google 정책 및 관계 법령이 허용하는 다음의 경우에 한하여 전송할 수 있습니다.
   • 사용자에게 명확히 표시된 해당 기능의 제공·개선에 필요하고 사용자의 동의를 받은 경우
   • 보안 목적의 악용 사례 조사 등에 필요한 경우
   • 관계 법령 준수를 위해 필요한 경우
   • 회사의 합병·인수·자산 매각 과정에서 사용자의 명시적 사전 동의를 받은 경우
3. 사용자 데이터를 광고 게재, 리타겟팅, 맞춤형 광고 또는 관심 기반 광고 목적으로 이용하지 않습니다.
4. 사용자 데이터를 신용평가 또는 대출 목적으로 이용하지 않습니다.
5. 사용자 데이터를 AI 또는 머신러닝 모델 학습에 이용하지 않습니다.
6. 다음의 경우를 제외하고 회사의 직원·대리인·계약자가 사용자 데이터를 직접 열람하도록 허용하지 않습니다.
   • 특정 일정 등 해당 데이터의 열람에 대해 사용자의 명시적 사전 동의를 받은 경우
   • 보안 목적의 버그 또는 악용 사례 조사 등에 필요한 경우
   • 관계 법령 준수를 위해 필요한 경우
   • 관계 법령에 따라 익명화·집계된 데이터를 내부 운영 목적으로만 이용하는 경우

4. 데이터 저장 및 보관

• Google 캘린더에서 가져온 일정 데이터는 회사의 보안된 서버(AWS, 한국 리전)에 저장됩니다.
• 사용자가 서비스 연동을 해제하거나 회원 탈퇴를 요청하면 회사가 보관하는 관련 Google 사용자 데이터는 즉시 삭제합니다.
• 삭제 대상 Google 사용자 데이터가 남아 있는 DB 백업본은 최대 7일 이내에 완전히 파기합니다.
• Google 연동 데이터의 보유·삭제에는 이 조의 기준을 우선 적용합니다. 고객사의 다른 업무자료에 대한 보유기간을 이유로 Google 연동 데이터를 일괄 보관하지 않습니다.

5. 사용자의 권리 및 연동 해제

사용자는 언제든지 다음 방법으로 Google 계정 연동을 해제하고 관련 데이터의 삭제를 요청할 수 있습니다.

• GB 그레이트비 서비스 내 설정 > 연동 관리에서 Google 연동 해제
• Google 계정의 앱 액세스 권한 관리에서 본 앱의 액세스 권한 철회
• 고객센터 이메일 privacy@greatbee.co.kr 을 통한 데이터 삭제 요청

연동 해제 시 회사가 저장하고 있던 Google 캘린더 관련 데이터는 즉시 파기하며, 백업본은 제4항의 기간 내에 파기합니다. Google 계정 자체에 저장된 일정의 삭제와 그레이트비가 보관하는 연동 데이터의 삭제는 구분됩니다.

6. 보안 조치

회사는 Google 사용자 데이터를 보호하기 위해 다음 조치를 시행합니다.

• 전송 구간 암호화(TLS 1.2 이상)
• 저장 데이터 암호화
• 접근 권한 통제 및 로그 관리
• 정기적인 보안 점검

개인정보 침해 관련 상담·분쟁조정은 다음 기관을 이용할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr/
• 개인정보침해신고센터: 국번 없이 118 / https://privacy.kisa.or.kr/
• 대검찰청: 국번 없이 1301 / https://www.spo.go.kr/
• 경찰청: 국번 없이 182 / https://ecrm.police.go.kr/

회사가 제공한 링크를 통해 외부 사이트로 이동하거나 이용자가 선택하여 연동한 외부 서비스를 이용하는 경우, 해당 서비스가 직접 처리하는 개인정보에는 해당 서비스의 개인정보 처리방침이 적용됩니다. 이 안내는 회사가 직접 제공·위탁한 개인정보에 관한 법령상 의무나 회사의 귀책사유에 따른 책임을 배제하지 않습니다.

• 버전: 4.0
• 공고일자: 2026년 10월 27일
• 시행일자: 2026년 10월 27일
• 주요 변경: 서비스별 처리 범위와 고객사 위탁자료 구분, 유료 Gemini API 반영, 카드정보 수집 범위 정정, 실제 수집하지 않는 항목 및 미사용 수탁자 삭제, 보유·파기 및 권리 행사 정비, 라벨링 보강, 개인정보 보호책임자·담당자 현행화

이 방침의 변경사항은 쉽게 확인할 수 있도록 공개합니다. 법령상 별도 동의·통지가 필요한 변경에는 그 절차를 따릅니다.

이전 개인정보 처리방침(3.0, 2.0, 1.0)은 privacy@greatbee.co.kr 로 요청하시면 확인하실 수 있습니다.