카페인웍스 주식회사(이하 ‘회사’)는 회사 소개 홈페이지, 이메일 문의, 그리고 AI 채팅(MCP)을 통한 문의·예약 접수 과정에서 처리하는 개인정보를 다음과 같이 안내합니다.
1. 개인정보의 처리 목적 및 항목
회사는 홈페이지에서 회원가입이나 문의 양식을 운영하지 않습니다.
- 이메일 문의: 발신 이메일 주소, 문의 내용 및 발신자가 자발적으로 기재한 이름·연락처 등을 문의 확인, 답변 및 관련 후속 업무에 사용합니다.
- AI 채팅(MCP)을 통한 문의·예약 접수: 문의 내용(조사 대상, 현황, 지역 등)과 자동 생성된 접수번호를 문의 접수, 답변 및 관련 후속 업무에 사용하며, 접수된 정보는 Google Sheets에 저장됩니다. 회사는 이름·연락처 등 개인정보 입력을 요구하지 않으며 입력하지 않도록 안내합니다. 이메일 주소, 전화번호, 주민등록번호 형태의 입력은 시스템이 저장을 거부합니다.
회사는 홈페이지 방문자를 식별하거나 행동을 추적하는 자체 기능을 운영하지 않으며, 홈페이지는 쿠키를 사용하지 않습니다. 회사는 Cloudflare에서 제공하는 전체 트래픽 통계만 확인합니다. 다만 서비스 운영과 오류 확인을 위해 Cloudflare가 접속 기록(시각, 요청 주소, 접속 IP와 그에 따른 추정 지역 등 기술 정보)을 단기간 보관할 수 있으며, AI 채팅(MCP)으로 접수된 문의 내용은 Cloudflare에 저장하지 않습니다.
2. 처리 및 보유 기간, 파기
- 이메일 문의: 문의 및 관련 후속 업무가 끝난 뒤 1년간 보관하고 삭제합니다.
- AI 채팅(MCP) 문의·예약 정보: 접수 정보를 저장한 문서는 매년 8월 첫째 주 월요일에 일괄 삭제합니다. 따라서 문의 처리가 끝난 뒤 최장 1년 1주일 이내에 삭제되며, 처리 후 1년이 지나지 않았더라도 일괄 삭제일에 삭제될 수 있습니다. 일괄 삭제일까지 처리가 끝나지 않은 문의는 삭제하지 않고 새 문서로 옮겨 처리하며, 처리 완료 후 다음 일괄 삭제일에 삭제합니다. 접수번호, 접수일, 처리 상태, 서비스 유형과 선택형 분류값 등 개인을 식별할 수 없는 업무 기록은 서비스 제공 및 분쟁 해결을 위해 별도로 보관합니다.
관련 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다. 보유 기간이 끝나거나 보관할 필요가 없어진 개인정보는 지체 없이 파기하며, 전자적 정보는 복구할 수 없도록 삭제합니다.
3. 개인정보의 제3자 제공 및 처리위탁
① 회사는 이메일 문의 및 AI 채팅(MCP) 문의·예약 접수 과정에서 처리하는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 의무가 있는 경우에는 관계 법령에 따라 처리합니다.
② 회사는 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Google Asia Pacific Pte. Ltd. (Google Workspace, Business Starter 요금제 사용): 이메일 송수신·보관, AI 채팅(MCP) 문의 접수 정보 저장(Google Sheets)
- Cloudflare, Inc.: AI 채팅(MCP) 문의 접수 처리, 홈페이지 호스팅(Cloudflare Pages, Workers, Durable Objects). 접수 내용은 저장하지 않습니다.
4. 개인정보의 국외 이전
회사는 서비스 제공을 위해 개인정보를 국외로 처리위탁·보관합니다. 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약 체결·이행에 필요한 국외 처리위탁·보관 및 처리방침 공개)입니다.
[Google Workspace (Gmail, Google Sheets)]
- 이전되는 항목: 발신 이메일 주소, 문의·예약 내용 및 발신자·문의자가 자발적으로 기재한 개인정보
- 이전받는 자: Google Asia Pacific Pte. Ltd. (Google Workspace)
- 이전받는 자의 연락처: Google Workspace 고객지원(
https://support.google.com/a/), 70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371
- 이전되는 국가: 네덜란드, 대만, 덴마크, 멕시코, 미국, 벨기에, 싱가포르, 아일랜드, 일본, 캐나다, 칠레, 핀란드. 이는 Google이 공개한 Workspace 데이터센터 운영 국가로, 개별 데이터의 실제 저장 국가를 뜻하지 않습니다. Business Starter에서는 저장 국가를 지정할 수 없습니다. 이 밖에 서비스 유지보수 및 기술지원을 위해 다른 국가의 Google 계열사가 제한적으로 접근할 수 있으며, 그 목록은 Google Workspace 하위 처리자 목록(
https://workspace.google.com/terms/subprocessors/)에서 확인할 수 있습니다.
- 이전 시기 및 방법: 이메일을 송수신하거나 접수 정보를 저장할 때 인터넷 통신을 통해 전송
- 이용 목적 및 보유 기간: 문의 이메일 및 접수 정보의 송수신·보관과 관련 후속 업무. 2항에서 정한 보유 기간 또는 관계 법령에 따른 보존 기간까지
[Cloudflare (Workers, Durable Objects, Pages)]
- 이전되는 항목: AI 채팅을 통해 입력된 문의·예약 관련 정보(전달 과정에서만 처리하며 저장하지 않음), 홈페이지 및 서비스 접속 관련 기술 정보
- 이전받는 자: Cloudflare, Inc. 및 그 계열사
- 이전받는 자의 연락처:
privacyquestions@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA (Attn: Data Protection Officer)
- 이전되는 국가: Cloudflare 글로벌 네트워크(요청이 발생한 지역 인근의 데이터센터에서 처리되며 특정 국가를 지정할 수 없음). 데이터센터 위치는
https://www.cloudflare.com/network/, 하위 처리자 목록은
https://www.cloudflare.com/gdpr/subprocessors/ 에서 확인할 수 있습니다.
- 이전 시기 및 방법: AI 채팅 이용 및 홈페이지 접속 시 인터넷 통신을 통해 전송
- 이용 목적 및 보유 기간: 문의·예약 접수 전달 및 홈페이지 제공. 접속 기록은 서비스 운영과 오류 확인에 필요한 기간 동안 단기간 보관
[이전을 거부하는 방법 및 효과]
국외 이전을 원하지 않으면 회사 이메일로 개인정보가 포함된 문의를 보내지 않거나 AI 채팅(MCP)을 통한 문의·예약을 이용하지 않을 수 있습니다. 이 경우 해당 서비스를 이용할 수 없습니다. 이미 제공된 개인정보는 7항의 개인정보 보호책임자에게 삭제를 요청할 수 있습니다.
위 Google 국가 목록은 Google의 Workspace 하위 처리자 목록에서, 이전받는 자의 주소는 Google 계약 법인 안내(
https://cloud.google.com/terms/google-entity)에서 확인한 것으로, 목록이 변경되면 이 방침도 갱신합니다.
5. 개인정보의 안전성 확보 조치
회사는 다음의 안전성 확보 조치를 취하고 있습니다.
- 문의 이메일 및 Google Workspace 계정에 2단계 인증 적용
- 접수 정보를 저장한 문서는 필요한 계정에만 접근 권한을 부여하고 링크 공유를 허용하지 않음
- 개인정보에 접근할 수 있는 인원을 최소화(현재 대표 1인)
6. 정보주체의 권리
정보주체는 자신의 개인정보에 대한 열람, 정정·삭제 또는 처리정지를 요청할 수 있습니다. 요청은 아래 개인정보 보호책임자의 이메일 주소로 보내주시면 확인 후 처리하겠습니다.
7. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 고충처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김용주
- 연락처:
typica@caffeineworks.co
8. 권익침해 구제방법
개인정보 침해에 관한 상담·신고 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118,
https://privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972,
https://www.kopico.go.kr
9. 적용 범위 및 변경
이 방침은 카페인웍스 회사 소개 홈페이지, 회사 이메일 문의, 그리고 AI 채팅(MCP)을 통한 문의·예약 접수에 적용됩니다. ChatGPT, Claude 등 AI 채팅 서비스에서 이용자가 입력한 내용의 처리는 해당 서비스 제공사의 방침에 따르며, 이 방침은 회사의 MCP 서버에 접수된 정보에만 적용됩니다.
별도로 운영하는 디지털 제품의 가입·이용에 관한 개인정보 처리방침은 해당 제품에서 안내합니다. 방침을 변경하는 경우 홈페이지에 변경 내용을 게시합니다.
시행일: 2026년 10월 1일