개인정보처리방침
그린다에이아이 주식회사(이하 "회사")는 TradeGraph 서비스를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 정해 공개해요.
한눈에 보기
- ChatGPT·Claude용 TradeGraph 앱은 계정 없이 써요. AI 앱이 도구에 넘기는 값(품목 이름, 나라 같은 것)만 받아 그 요청의 답을 계산하는 데 쓰고, 저장하지 않아요.
- AI 앱과 나눈 대화나 올린 파일은 받지 않아요.
- 개인정보를 팔지 않고, 광고를 하지 않고, 분석 추적 도구를 쓰지 않고, AI 학습에 쓰지 않아요.
- 웹사이트 계정은 선택이에요. 계정을 만들면 운영에 필요한 정보를 탈퇴할 때까지 보관해요.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리해요. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 해요.
- 서비스 제공: 웹사이트·무료 도구, MCP 서버(
/mcp, ChatGPT·Claude 앱용/mcp/directory, 로그인용/mcp/account), REST API(/api/v1)의 요청에 답하기 - 회원 관리: 가입·로그인, 본인 확인, 가입 혜택 악용 방지, 계정 관련 안내
- 요금 처리: 선불 크레딧 충전·사용·환불, 세금계산서·영수증 발행
- 보안과 안정성: 호출 횟수 제한, 부정 이용 방지, 오류 확인
- 고객 지원: 문의 답변, 분쟁 처리
- 마케팅 메일: 수신에 동의한 경우에만
2. 처리하는 개인정보 항목
2.1 계정 없이 앱·무료 도구를 쓸 때
- 도구 인자: AI 앱이 TradeGraph 도구를 부를 때 넘기는 값만 받아요. 예를 들어 품목 이름이나 HS 코드, 나라, 사용자가 입력한 숫자(보낸 메일 수, 답장 수, FOB 가격)예요. 대화 내용과 파일은 받지 않아요. 이 값은 그 요청의 답을 계산하는 데만 쓰고 로그나 데이터베이스에 기록하지 않아요.
- IP 주소: 호출한 기기나 AI 서비스의 IP 주소(Cloudflare가 전달)를 호출 횟수 제한에 써요. 메모리에만 두고 분 단위 기록은 1분마다, 일 단위 기록은 매일 지워요. 저장하지 않아요.
- 오류 기록: 요청이 실패하면 도구 이름, 요청 번호, 걸린 시간, 오류 종류를 서버 로그에 남겨요. 입력 오류여도 입력한 내용은 남기지 않아요.
- 일별 집계: 도구별로 하루 호출 수를 익명·로그인으로 나눠 세요. 인자와 IP 주소는 들어가지 않아요.
2.2 웹사이트에서 계정을 만들 때
| 구분 | 항목 |
|---|---|
| 필수 | 이메일, 이름, 회사, 비밀번호 해시(argon2id) 또는 Google 로그인 시 Google 계정 식별자(Google에는 openid email profile 범위만 요청), 언어, 마케팅 수신 동의 여부, 약관 동의 시각·버전, 가입 시 IP 주소(가입 혜택 악용 방지) |
| 선택 | 세금계산서용 정보: 상호, 사업자등록번호, 대표자, 주소, 계산서 받을 이메일 |
| 이용 중 생성 | 크레딧 잔액·원장, 충전 내역, 이용 기록(도구, 엔드포인트, 비용, 상태, 걸린 시간; 인자는 남기지 않음), 세션(해시한 토큰, IP 주소, 브라우저 정보; 30일, 쓸 때마다 연장), API 키·OAuth 토큰(해시로만 보관) |
| 사용자가 저장 | 수출 계획(품목, 나라, 주별 숫자), 바이어 목록(공개된 회사 정보와 사용자가 넣으면 담당자 이름·직함·업무 이메일), 크리에이터 시딩 목록(공개 계정), 회사 정보(소개, 메모, 연락하지 않을 이메일·도메인), 성과 기록(바이어 연락처는 해시로만 보관) |
2.3 수집 방법
홈페이지 가입·설정 화면, Google 로그인, AI 앱의 도구 호출, 서비스 이용 과정에서 자동 생성되는 방식으로 수집해요.
3. 개인정보의 처리 및 보유 기간
- 도구 인자: 저장하지 않아요(요청을 처리하는 동안 메모리에서만 써요).
- 호출 제한용 IP 주소: 메모리에만 두고 1분 또는 하루 안에 지워요.
- 회원 정보와 사용자가 저장한 정보: 회원 탈퇴 때까지
- 오류 기록·접속 기록: 관련 법령(「통신비밀보호법」)에 따라 보관, 최대 1년
탈퇴한 뒤에도 법령에 따라 다음 기록은 보관해요.
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회, 대금 결제, 재화 등의 공급에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 3년 |
| 서비스 접속 기록 | 「통신비밀보호법」 | 3개월 이상, 최대 1년 |
4. 개인정보의 제3자 제공
회사는 개인정보를 제1조의 목적 안에서만 처리하고, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제17조·제18조)를 빼고는 제3자에게 제공하지 않아요. 개인정보를 팔거나 광고 목적으로 공유하지 않아요.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁해요. 서비스는 회사가 운영하는 클라우드 서버에서 돌아가고 데이터베이스도 같은 인프라에 있어요. 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한 등을 정하고 수탁자를 관리·감독해요.
| 수탁자 | 위탁 업무 | 항목 |
|---|---|---|
| Cloudflare, Inc. | 콘텐츠 전송(CDN)·보안 | IP 주소, 요청 정보 |
| 토스페이먼츠 | 국내 카드·간편결제 처리 | 이메일, 이름, 결제 금액, 주문번호 |
| Stripe, Inc. | 해외 카드 결제(제공하는 경우) | 이메일, 결제 금액, 결제 식별자 |
| treg.to (데이터 API 제공사) | 로그인 사용자의 유료 실시간 데이터 조회 | 조회 내용, 가명 고객 식별자, 연락처 조회 시 회사 도메인 |
| 이메일 발송 대행사 | 로그인·영수증 등 서비스 메일 발송 | 이메일 주소, 메일 내용 |
| 사내 업무 메신저 | 가입·충전·환불 알림(내부 업무) | 이메일, 회사 |
TradeGraph는 사용자 정보를 AI 모델 제공사에 보내지 않아요. 사용하는 AI 앱의 제공사는 그 회사의 약관에 따라 대화를 받아요. 무역 통계를 가져올 때 UN Comtrade에는 HS 코드와 연도만, 환율을 가져올 때 유럽중앙은행(ECB)에는 개인정보를 보내지 않아요.
6. 개인정보의 국외 이전
「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전해요. 이전은 해당 기능을 쓸 때 암호화된 네트워크로 이루어져요.
| 이전받는 자 | 국가 | 항목 | 목적·시기 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국(전 세계 네트워크) | IP 주소, 요청 정보 | CDN·보안, 모든 요청 때 | 위탁 목적 달성 시까지(해당 회사 정책에 따름) |
| Stripe, Inc. | 미국 | 이메일, 결제 금액, 결제 식별자 | 해외 카드 결제 때(제공하는 경우) | 관련 법령에 따른 결제 기록 보관 기간 |
| Google LLC | 미국 | Google 로그인 요청 | Google 로그인을 고를 때 | 해당 회사 정책에 따름 |
| 글꼴 제공 서비스(cdn.jsdelivr.net, Google Fonts) | 미국 등 | IP 주소 | 웹사이트에서 글꼴을 불러올 때 | 해당 회사 정책에 따름 |
국외 이전을 원하지 않으면 Google 로그인과 해외 카드 결제를 쓰지 않으면 돼요. Cloudflare를 거치는 이전은 서비스 제공에 꼭 필요해서 거부하면 서비스를 쓸 수 없어요.
7. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기해요. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관한 뒤 파기해요.
- 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각해요.
- 회원 탈퇴: 계정 설정에서 이메일을 다시 입력하면 탈퇴할 수 있어요. 수출 계획, 바이어 목록, 크리에이터 목록, 회사 정보, 성과 기록, 세션, API 키를 지우고 이메일·이름·회사·세금계산서 정보를 비워요. 결제 원장, 이용 기록, 충전 기록은 법령에 따라 보관해요. 쓰지 않은 충전 크레딧은 이용약관에 따라 환불해요.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 전송(개인정보 이동)을 요구할 수 있어요.
- 요구는 [email protected]로 보내 주세요. 10일 안에 조치하고 결과를 알려 드려요. 계정 설정에서 직접 정정하거나 탈퇴할 수도 있어요.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있어요. 이때는 위임장을 내야 해요.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없어요.
- 만 14세 미만은 가입할 수 없어요. 만 14세 미만의 계정을 알게 되면 지워요.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보에 접근하는 사람을 업무에 필요한 범위로 줄이고 정기적으로 점검해요.
- 기술적 조치: 모든 연결을 TLS로 암호화하고, 비밀번호는 argon2id로, API 키·OAuth 토큰·세션 토큰은 해시로만 보관하고, 접근을 통제하고, 호출 횟수를 제한해요.
- 물리적 조치: 서버는 출입이 통제된 클라우드 데이터센터에서 운영해요.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
로그인한 뒤에만 다음 쿠키 두 개를 써요. 광고·분석용 쿠키는 쓰지 않고, Google 애널리틱스나 추적 픽셀 같은 행태정보 수집 도구도 쓰지 않아요.
| 쿠키 | 목적 | 기간 |
|---|---|---|
__Host-tg_session | 로그인 유지(HttpOnly, Secure, SameSite=Lax) | 30일 |
tg_in | 로그인 상태 표시 | 30일 |
브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없어요. 웹사이트는 언어, 고른 항목, 계획 진행 같은 설정을 브라우저의 로컬 저장소에 두는데, 이 정보는 기기 밖으로 나가지 않고 계정에 저장할 때만 회사로 보내져요.
11. AI 학습, 판매, 익명 통계
- AI 학습: 도구 인자, 계정에 저장한 내용 등 어떤 개인정보도 AI 모델 학습에 쓰지 않고, 다른 곳이 쓰게 하지도 않아요.
- 판매·광고: 개인정보를 팔거나 빌려주지 않고, 광고를 하지 않아요.
- 성과 공유(선택): 계정에서 직접 켤 때만 작동해요. 켜면 품목·나라·바이어 유형별 연락·답장·긍정 답장 수를 익명으로 다른 회사의 수와 합쳐요. 5곳 이상이 모인 칸에서만 쓰고 한 회사의 비중에는 상한을 둬요. 모두가 보는 답장률 데이터를 좋게 하는 데만 쓰고, 이름·이메일·메일 내용은 공유하지 않아요. 언제든 끌 수 있어요.
12. 개인정보 보호책임자
| 성명·직책 | 강호진, 대표이사 |
|---|---|
| 이메일 | [email protected] |
| 전화 | 010-6326-9009 |
개인정보 관련 문의, 불만, 피해 구제는 보호책임자에게 연락해 주세요. 지체 없이 답하고 처리해 드려요.
13. 권익침해 구제 방법
개인정보 침해로 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있어요.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
14. 개인정보처리방침의 변경
이 방침은 2026년 10월 29일부터 적용해요. 내용을 바꾸면 시행 7일 전부터 이 페이지와 웹사이트에 알리고, 정보주체의 권리에 중요한 변경이면 30일 전부터 알리고 필요하면 이메일로도 알려 드려요.