개인정보처리방침
시행일 2026-06-11 · 최종 개정 2026-06-11
오리진(이하 "회사")은 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 본 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
회사는 다음의 개인정보를 수집합니다.
| 수집 항목 | 수집 시점 | 수집 방법 |
|---|---|---|
| (필수) 회사명, 담당자명, 직급, 이메일, 연락처 | /apply 신청 시 | 이용자가 직접 입력 |
| (선택) 사업 분야, 유입 경로, 신청 메모 | /apply 신청 시 | 이용자가 직접 입력 |
| (자동 생성) 접수 일시, 동의 일시, 신청 ID, IP 일부 | 신청·결제 시 | 서비스 이용 과정에서 자동 생성 |
| 결제 정보 (paymentKey, orderId, 결제 수단·금액·승인 시각, 영수증 URL) | 결제 시 | 토스페이먼츠가 제공 |
※ 카드번호·계좌번호 등 결제 핵심 정보는 토스페이먼츠가 보관·처리하며 회사는 어떤 형태로도 저장하지 않습니다.
제2조 (개인정보의 수집·이용 목적)
- 신청 접수, 결제 처리, 초대코드 발급
- 세금계산서 발행 및 영수증 메일 발송
- 서비스 진행 안내(검수 일정·완료 메일 등)
- 고객 문의·민원 응대
- 법령상 의무 준수(전자상거래법 등)
- (선택 동의 시) 신규 기능·사례·세미나 등 마케팅 정보 발송
제3조 (개인정보의 보유·이용 기간)
| 항목 | 근거 | 보관 기간 |
|---|---|---|
| 계약·청약철회 관련 기록 | 전자상거래법 §6 | 5년 |
| 대금결제·재화공급 관련 기록 | 전자상거래법 §6 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 §6 | 3년 |
| 마케팅 수신 동의 정보 | 이용자 동의 | 동의 철회 시까지 |
보유기간 경과 후에는 지체 없이 파기합니다. 이용자는 언제든지 회원 탈퇴·동의 철회를 요청할 수 있으며, 회사는 즉시 처리합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 따르거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 주식회사 토스페이먼츠 | 결제 처리 및 결제 대행 | 관련 법령에 따른 보관 기간 |
| Resend, Inc. | 이메일 발송 (영수증·접수 안내·검수 결과) | 발송 처리 완료 시점까지 |
| Vercel, Inc. | 웹사이트 호스팅 | 위탁 계약 종료 시까지 |
| Google LLC | Google Workspace (이메일·문서·시트) 운영 인프라 | 위탁 계약 종료 시까지 |
| Anthropic, PBC | AI 보조 카피 생성 (이용자가 입력한 답변) | API 호출 처리 완료 시점까지 |
제6조 (개인정보의 국외 이전)
회사는 다음과 같이 이용자의 개인정보를 국외로 이전합니다. 국외 이전을 거부하실 권리가 있으며, 거부 시 해당 서비스 이용이 제한될 수 있습니다(예: AI 보조 카피 생성 거부 시 9개 질문 위저드 이용 불가). 거부 의사를 표시하시려면 아래 개인정보보호책임자에게 요청해 주세요.
| 이전받는 자 | 이전 항목 | 이전 국가·시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|
| Anthropic, PBC (미국) privacy@anthropic.com | 이용자가 입력한 9개 질문 답변 본문 (회사명·담당자 등 신청 정보는 미포함) | 미국 / 위저드 답변 제출 시 / HTTPS API 호출 | AI 보조 카피 생성 / API 호출 처리 완료 시점까지 (Anthropic은 입력 데이터를 AI 모델 학습에 사용하지 않음 — Anthropic Commercial Terms) |
| Resend, Inc. (미국) privacy@resend.com | 이메일 주소, 발송 본문 내 노출 정보(회사명·담당자·주문 ID 등) | 미국 / 영수증·접수·검수 메일 발송 시 / HTTPS API 호출 | 이메일 발송 / 발송 처리 완료 시점까지 |
| Vercel, Inc. (미국) privacy@vercel.com | 이용자 IP 일부, 접속 로그, 사이트 호스팅에 필요한 요청 데이터 | 미국 / 사이트 접속 시 / HTTPS | 웹사이트 호스팅 / 위탁 계약 종료 시까지 |
| Google LLC (미국) https://support.google.com/policies/contact | 운영팀 수신 메일 본문(신청·결제 알림 내 회사명·담당자·이메일 등) | 미국 / 운영 메일 수신 시 / IMAP/HTTPS | 운영팀 수신함(Gmail)·문서·시트 운영 인프라 / 위탁 계약 종료 시까지 |
※ 9개 질문 답변 원문이 Anthropic API로 이전되는 점을 별도로 고지합니다. Anthropic은 API 입력 데이터를 자사 AI 모델 학습에 사용하지 않습니다. 위 4개 수탁업체는 모두 EU-US Data Privacy Framework 또는 SCC(표준계약조항) 기준에 따라 개인정보 보호 수준이 인정되는 사업자입니다.
제7조 (이용자 권리·행사 방법)
이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 삭제·처리정지·동의 철회·국외이전 거부를 요청할 수 있습니다. 행사를 원하실 경우 아래 개인정보보호책임자 연락처로 요청해 주세요. 회사는 지체 없이 조치합니다.
제8조 (개인정보의 파기 절차 및 방법)
- 파기 시점 · 개인정보의 수집·이용 목적 달성, 보유 기간 경과, 사업 종료 등 처리 목적이 달성된 경우 지체 없이 파기합니다.
- 전자 파일 · 복구·재생이 불가능한 방식(완전 삭제·매체 폐기)으로 파기합니다.
- 출력물·서면 · 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 법령에 따라 일정 기간 보관해야 하는 경우, 해당 정보는 별도 저장소에 분리 보관 후 기간 경과 시 동일한 방식으로 파기합니다.
제9조 (자동수집장치(쿠키 등)의 운영 및 거부)
회사는 이용자에게 맞춤형 서비스를 제공하고 이상 접근을 탐지하기 위해 일부 자동수집장치를 사용할 수 있습니다.
- 수집 항목 · IP 일부, 브라우저 종류·언어, 방문 일시, 접속 페이지(보안·이상접근 감지 목적)
- 현재 운영 상태 · 마케팅·광고 목적의 제3자 추적 쿠키는 운영하지 않습니다.
- 거부 방법 · 브라우저 설정 → 쿠키 차단/삭제로 거부하실 수 있습니다. 단 일부 기능 이용이 제한될 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
- 전송 구간 암호화(HTTPS/TLS) 적용
- 관리자 권한 최소화 및 접근 통제
- 결제 정보는 토스페이먼츠에서 별도 관리(회사 미보관)
- 주요 시스템 로그 보관 및 이상 접근 감지
제11조 (14세 미만 아동의 개인정보)
회사는 14세 미만 아동의 개인정보를 수집하지 않습니다. 본 서비스는 사회적기업·기업 담당자를 대상으로 한 B2B 서비스이며 회원가입·신청 과정에서 14세 미만임이 확인되는 경우 수집된 정보를 지체 없이 파기합니다.
제12조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다. 회사 처리에 대한 불만이 있으신 경우 먼저 아래 개인정보보호책임자에게 문의해 주시면 신속히 답변·처리해 드립니다.
- 개인정보분쟁조정위원회 · (국번없이) 1833-6972 · https://www.kopico.go.kr
- 개인정보침해신고센터(KISA) · (국번없이) 118 · https://privacy.kisa.or.kr
- 대검찰청 사이버수사과 · (국번없이) 1301 · https://www.spo.go.kr
- 경찰청 사이버수사국 · (국번없이) 182 · https://ecrm.police.go.kr
제13조 (개인정보보호책임자)
제14조 (개정 이력)
본 처리방침은 시행일로부터 적용됩니다. 본 처리방침의 내용 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 본 페이지에 공지합니다.
- 2026-06-11 · 국외이전 §6 신설(Anthropic·Resend·Vercel·Google), 파기 절차 §8, 쿠키 §9, 14세 미만 §11, 권익침해 구제 §12 추가
- 2026-06-03 · 최초 시행