개인정보 보호
개인정보처리방침
마이오렌지 주식회사(이하 “회사”)는 Orange Desk 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
- 방침 버전
- 2026-07-14-1
- 시행일
- 2026. 7. 14.
개인정보의 처리 목적·항목·보유기간
회사는 아래 목적에 필요한 최소한의 개인정보를 처리합니다. 교육별로 별도 고지한 기간이나 법령상 보존 의무가 있으면 그 기간이 우선합니다.
표를 좌우로 밀어 전체 내용을 확인할 수 있습니다.
| 처리 목적 | 처리 항목 | 처리 근거 | 보유·이용 기간 |
|---|---|---|---|
| 교육 입장과 본인 식별 | 이름, 이메일, 인증·세션 식별자, 교육·팀·역할, 로그인·동의 기록 | 정보주체 동의, 서비스 제공 계약의 체결·이행 | 교육 종료 후 1년 또는 삭제 요청 처리 시까지 |
| 자문 예약과 안내 | 팀명, 대표자 이름·이메일·휴대폰 번호, 예약·변경·취소 일정, Google Calendar 이벤트와 Google Meet 링크, 메일 전송 상태 | 정보주체 동의, 서비스 제공 계약의 이행 | 교육 종료 후 1년 또는 삭제 요청 처리 시까지 |
| 팀 정보와 산출물 관리·AI 판별 | 사업명, 업로드 파일·붙여넣은 문서, 추출 텍스트, AI 판별 결과·근거·수정 이력 | 정보주체 동의, 서비스 제공 계약의 이행 | 교육 종료 후 1년 또는 삭제 요청 처리 시까지 |
| 자문 기록과 교육 운영 | 자문 상태, 요약, 전체 녹취, 관리자 메모, 공개 범위와 동의 이력 | 정보주체 동의, 서비스 제공 계약의 이행 | 교육 종료 후 1년 또는 삭제 요청 처리 시까지 |
| 발주처 담당자 조회 | 담당자 이름·이메일, 배정 교육과 조회 권한 | 서비스 제공 계약의 체결·이행 | 담당 종료 또는 교육 종료 후 1년까지 |
| 보안과 오류 대응 | IP 주소, 브라우저·기기 정보, 요청·오류·감사 기록 | 서비스 보안에 관한 정당한 이익 | 보안·장애 대응에 필요한 기간 또는 처리업체 기본 보관기간 |
필수 항목의 처리에 동의하지 않으면 교육 입장, 예약, 산출물 점검 등 Orange Desk의 핵심 기능을 이용할 수 없습니다.
개인정보의 수집 방법
관리자가 사전 등록한 참가자·발주처 담당자 정보, 이용자가 로그인·팀 정보·예약·업로드·동의 화면에서 직접 입력한 정보, Google Calendar·Resend 웹훅에서 받은 처리 상태, 서비스 이용 과정에서 생성되는 접속·보안 기록을 통해 수집합니다. 회사는 주민등록번호나 건강정보 등 불필요한 민감정보 입력을 요구하지 않습니다.
교육 안에서의 정보 조회 범위
참가자는 본인이 대표자로 등록된 자기 팀의 예약, 산출물, 자문 기록만 확인할 수 있습니다. “참가자 자문 기록 공개 범위”는 자기 팀 기록을 비공개·요약만·녹취와 요약 중 어디까지 보여줄지 정하는 설정이며, 다른 참가 팀의 기록을 공개하지 않습니다.
발주처 담당자는 배정된 교육만 읽을 수 있고, 팀·사업명·일정·상태와 참가자 휴대폰 번호를 기본으로 확인할 수 있습니다. 원본 파일, AI 결과, 자문 요약·녹취 등은 교육별 공개 정책에 따라 제공합니다.
자동화된 AI 판별
업로드된 산출물에 문제나무, 변화이론, 성과지표가 포함되었는지 Google Gemini를 통해 판별합니다. 결과에는 상태, 신뢰도, 근거와 부족한 요소가 포함될 수 있으며, 내부 관리자는 근거와 함께 결과를 수정할 수 있습니다. AI 결과는 교육·자문 지원을 위한 참고 정보이며 사람의 최종 판단을 대체하지 않습니다.
처리업무 위탁과 개인정보의 국외 이전
회사는 인증·호스팅·메일·일정·AI 판별 업무를 아래 업체에 맡기며, 서비스 제공에 필요한 범위에서 개인정보가 국외로 이전될 수 있습니다.
표를 좌우로 밀어 전체 내용을 확인할 수 있습니다.
| 업체·이전 국가 | 업무·이전 목적 | 이전 항목 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Supabase, Inc. / 싱가포르 | 인증, 데이터베이스와 비공개 파일 저장 | 계정, 교육 참여, 예약, 자문, 산출물 정보 | 로그인·이용 시 암호화 전송 | 서비스 이용과 백업 삭제 정책에 따른 기간 |
| Vercel Inc. / 미국 및 싱가포르 | 웹 서비스 호스팅, 전송, 보안·오류 기록 | IP 주소, 기기·요청·오류 기록과 전송 데이터 | 서비스 접속 시 암호화 전송 | 로그·백업 정책에 따른 기간 |
| Resend, Inc. / 미국 | OTP와 예약·리마인드 메일 발송 | 수신 이메일, 이름, 교육·예약 안내 내용, 전송 상태 | 메일 발송 요청 시 암호화 전송 | 메일 전송·로그 정책에 따른 기간 |
| Google LLC / 미국 | Google Calendar·Google Meet 일정 운영과 Gemini 산출물 판별 | 참석자 이메일, 일정 정보, 산출물 원문·추출 텍스트 | 일정 생성·AI 판별 요청 시 암호화 전송 | 적용 서비스와 API 정책에 따른 기간 |
국외 이전을 원하지 않으면 이용을 중단하고 삭제를 요청할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적이어서 국외 이전 없이 핵심 기능을 제공하기 어렵습니다.
개인정보의 파기
교육 종료 후 1년이 지나거나 처리 목적이 달성되면 개인정보, 원본 파일과 녹취를 지체 없이 파기하고 익명 집계만 유지합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하며 백업 데이터는 정해진 주기에 따라 안전하게 삭제합니다.
정보주체의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 참가자는 서비스 안에서 허용된 팀 정보를 직접 수정할 수 있고, 그 밖의 요청은 아래 이메일로 보내면 본인 확인 후 관계 법령에 따라 처리합니다.
만 14세 미만 이용자
Orange Desk는 원칙적으로 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 이용자가 참여하는 교육은 법정대리인의 동의를 확인할 수 있는 별도 절차를 마련한 뒤 운영합니다.
쿠키와 자동 수집 정보
로그인 상태 유지, 보안과 부정 이용 방지를 위해 필수 쿠키와 세션 저장 기술을 사용합니다. 광고 또는 맞춤형 마케팅 쿠키는 사용하지 않습니다. 브라우저에서 쿠키를 차단하면 로그인과 서비스 기능이 작동하지 않을 수 있습니다.
안전성 확보 조치
회사는 접근권한 최소화, 교육·팀 단위 데이터 접근 통제, 비공개 파일 저장, 전송 구간 암호화, 관리자·참가자·발주처 담당자 권한 분리, 감사 로그, 보안 업데이트 등 개인정보 보호에 필요한 기술적·관리적 조치를 시행합니다.
개인정보 보호책임자와 문의처
- 개인정보처리자
- 마이오렌지 주식회사
- 개인정보 보호책임자
- 총괄대표 조성도
- 이메일
- hello@myorange.io
- 주소
- 부산 동구 중앙대로214번길 7-8, 24층(초량동)
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 등 관계 기관의 상담 창구를 이용할 수 있습니다.
처리방침 변경
법령 및 방침에 따른 추가, 삭제 및 정정 시 변경사항 시행 7일 전부터 공지사항을 통해 고지합니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 미리 알려드립니다.