개인정보 처리방침

개요

Cleemo는 EU 일반 개인정보 보호규정(GDPR) 및 적용되는 프랑스 법령에 따라 개인정보를 보호합니다. 본 개인정보 처리방침은 cleemo.com 및 Cleemo 애플리케이션을 통한 개인정보의 수집, 이용, 보관 및 공유에 관하여 설명합니다.

개인정보 처리 책임자

CLEEMO, SAS(2 rue du Malsaucy, 90300 Sermamagny, France)는 계정 관리 및 서비스 운영에 관한 개인정보 처리 책임자(컨트롤러)입니다. 임차인, 임차 희망자 및 기타 중개사무소 기록의 경우, 임대인 또는 중개사무소가 처리 목적을 결정하며, Cleemo는 프로세서로서 그 지시에 따라 데이터를 처리합니다. 개인정보 관련 문의: igor@cleemo.com.

당사가 수집하는 개인정보

당사는 다음 범주의 개인정보를 수집합니다: (1) 계정 정보: 이름, 이메일 주소, 전화번호, 업무 관련 정보; (2) 부동산 정보: 부동산 주소, 주택에 대한 설명, 임대차 계약 조건, 임대료 금액; (3) 임차인 및 연락 대상자 정보: 이름, 연락처, 법률이 요구하는 경우 신분증; (4) 금융 정보: 임대료 납부 내역, 자동이체를 위한 은행 계좌 정보(인증된 결제 서비스 제공업체를 통해 처리됨); (5) 이용 정보: 로그 파일, IP 주소, 브라우저 유형, 방문한 페이지, 플랫폼에서 수행한 작업; (6) 커뮤니케이션: 플랫폼을 통해 임대인, 임차인 및 협력업체 간에 주고받은 메시지.

개인정보 처리 목적

당사는 다음 목적을 위해 귀하의 개인정보를 처리합니다: (1) Cleemo 플랫폼 및 그 기능의 제공 및 관리; (2) 이용자 계정 관리, 인증 및 접근 통제; (3) 임대차 계약 관리, 임대료 납부 현황 관리 및 문서 보관 지원; (4) 임대료 결제 및 금융 거래 처리; (5) 귀하의 부동산 및 임대차와 관련된 알림, 리마인더 및 경고 발송; (6) 고객 지원 제공 및 문의 응대; (7) 분석 및 이용자 의견을 통한 플랫폼 개선; (8) 프랑스의 부동산 관리에 적용되는 법적·규제적 의무 준수.

개인정보 처리의 법적 근거

당사는 EU 일반 개인정보 보호 규정(GDPR) 제6조에 따라 다음의 법적 근거에 기초하여 귀하의 개인정보를 처리합니다. (1) 계약의 이행(제6조 제1항 (b)): 귀하가 가입한 Cleemo 서비스를 제공하는 데 필요한 처리입니다. (2) 법적 의무(제6조 제1항 (c)): 관련 법령, 특히 회계, 세무 및 부동산 관련 법령상의 의무를 준수하기 위해 요구되는 처리입니다. (3) 정당한 이익(제6조 제1항 (f)): 플랫폼 보안, 사기 방지 및 서비스 개선을 위한 처리로, 귀하의 이익이 당사의 이익보다 우선하지 않는 경우에 한합니다. (4) 동의(제6조 제1항 (a)): 마케팅 커뮤니케이션 및 선택적 분석을 위한 처리로, 귀하는 언제든지 동의를 철회할 수 있습니다.

데이터 공유 및 제3자 제공

Cleemo는 개인정보를 판매하지 않습니다. demo.cleemo.com 페이지에서만, 그리고 해당 페이지에서 귀하가 동의한 경우에 한하여, ‘추적 및 이용 통계’ 항목에 설명된 광고 측정 이벤트(페이지 조회, 데모 신청, 데모 예약)가 OpenAI와 공유됩니다. 데모 예약과 WhatsApp을 통한 후속 연락은 당사의 수탁자로서 업무를 수행하는 예약 도구인 Evo Agent(app.evo-agent.ai)가 담당합니다. 기술적 수령인에는 Lamdera(애플리케이션 호스팅), Cloudflare R2(파일 저장), OpenAI(어시스턴트 대화, 초안 작성, 문서 분류 및 추출), Mistral AI(문서 OCR), Stripe(결제), Resend(트랜잭션 이메일), 그리고 귀하가 활성화한 기능에 사용되는 기타 제공업체가 포함됩니다. 중개사무소가 Telegram을 통해 Hermes를 사용하는 경우, 해당 메시지와 어시스턴트의 답변은 Telegram을 거쳐 전달됩니다. 권한이 부여된 워크스페이스 구성원은 각자의 접근 권한에 따라 데이터를 받습니다. 각 AI 제공업체에 전송되는 구체적인 데이터는 아래의 Google 및 AI 관련 보충 설명에서 안내합니다. 또한 법률상 요구되는 경우 또는 적절한 보호 조치를 갖춘 영업 양도의 일환으로 데이터가 공개될 수 있습니다.

데이터 보관

당사는 본 개인정보 처리방침에 기재된 목적을 달성하는 데 필요한 기간 동안 또는 법률이 요구하는 기간 동안만 귀하의 개인정보를 보관합니다. 구체적으로, 계정 데이터는 구독 기간 동안 그리고 그 이후 법적 사유로 3년간 보관합니다. 임대차 계약 문서와 재무 기록은 프랑스 회계 관련 법령에 따라 10년간 보관합니다. 커뮤니케이션 및 고객 지원 기록은 3년간 보관합니다. 이용 로그는 12개월간 보관합니다. 더 이상 필요하지 않은 데이터는 안전하게 삭제하거나 익명화합니다. 귀하는 당사의 법정 보관 의무에 반하지 않는 범위에서 데이터의 조기 삭제를 요청할 수 있습니다.

데이터 보안

Cleemo는 전송 중인 데이터에 대한 TLS, 워크스페이스 및 역할별 접근 통제, 해시 처리된 비밀번호, 보호된 인증 정보, 백업 및 기술 로그를 사용합니다. 애플리케이션은 Lamdera가 독일에서 호스팅하며, 운영 환경의 Cloudflare R2 문서 저장소에는 EU 관할 제한이 적용됩니다. 일부 외부 서비스 제공업체는 아래에 설명된 바와 같이 유럽경제지역(EEA) 외부에서 데이터를 처리할 수 있습니다. 어떠한 시스템도 완벽한 보안을 제공하지는 않습니다. 개인정보 침해 사고는 관련 GDPR 통지 요건에 따라 처리됩니다.

GDPR에 따른 귀하의 권리

GDPR에 따라 귀하는 자신의 개인정보와 관련하여 다음과 같은 권리를 가집니다. (1) 열람권(제15조): 당사가 보유한 귀하에 관한 개인정보의 사본을 받을 수 있습니다. (2) 정정권(제16조): 부정확하거나 불완전한 데이터의 정정을 요청할 수 있습니다. (3) 삭제권(제17조): 데이터를 보관할 법적 근거가 없는 경우 데이터의 삭제를 요청할 수 있습니다. (4) 처리 제한권(제18조): 당사가 귀하의 데이터 이용을 제한하도록 요청할 수 있습니다. (5) 개인정보 이동권(제20조): 구조화되고 기계 판독이 가능한 형식으로 귀하의 데이터를 받을 수 있습니다. (6) 반대권(제21조): 정당한 이익에 근거한 처리에 반대할 수 있습니다. (7) 동의 철회권: 처리가 동의에 근거한 경우 귀하는 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다. 이러한 권리를 행사하려면 igor@cleemo.com으로 연락해 주십시오. 당사는 30일 이내에 답변합니다. 또한 귀하는 www.cnil.fr에서 프랑스 개인정보 감독기관인 CNIL(Commission Nationale de l'Informatique et des Libertés)에 민원을 제기할 권리가 있습니다.

추적 및 이용 통계

Cleemo는 플랫폼 개선을 위해 자체 이용 통계 시스템을 사용합니다. 이 시스템은 제3자 쿠키를 사용하지 않는 익명 HTTP 요청으로, 이벤트 범주, 페이지 경로 및 익명 세션 식별자를 대상으로 합니다. 이 측정은 첫 방문 시 표시되는 배너를 통해 귀하의 동의를 받은 후에만 활성화되며, 귀하는 페이지 하단의 추적 설정에서 언제든지 선택을 변경할 수 있습니다. demo.cleemo.com 페이지에서만, 그리고 해당 페이지에서 귀하가 별도로 동의한 경우에 한하여, Cleemo는 OpenAI 광고 측정 픽셀을 사용합니다. OpenAI는 페이지 조회, 데모 신청 및 데모 예약, 페이지 주소, 그리고 IP 주소와 브라우저를 포함한 요청의 기술 정보를 수신합니다. 이 픽셀은 demo.cleemo.com에서 cleemo.com 도메인에 두 개의 쿠키를 저장합니다. __oppref(광고 클릭 식별자, 30일)와 __obref(무작위 브라우저 식별자, 365일)입니다. 이 페이지에는 입력란이 없습니다. 예약 양식은 당사의 예약 도구가 별도의 프레임에 표시하며, 픽셀은 이를 읽을 수 없습니다. 당사의 이벤트에는 연락처 정보나 부동산 또는 임차인 데이터가 포함되지 않으며, 각 이벤트는 향후 일체의 개인 맞춤형 광고에서 제외해 줄 것을 요청합니다. 귀하가 동의하기 전에는 어떠한 픽셀도 로드되지 않으며, 사이트의 다른 페이지나 iOS 및 Android 앱에서는 절대 로드되지 않습니다. 귀하는 해당 페이지의 “광고 측정” 버튼을 통해 이 동의를 거부하거나 철회할 수 있으며, 이는 예약에 영향을 주지 않습니다. 동의를 철회하면 두 쿠키가 삭제됩니다. 인증에 필수적인 쿠키는 계속 필요합니다.

데이터의 국외 이전

애플리케이션 백엔드는 Lamdera가 독일에서 호스팅합니다. 운영 환경의 Cloudflare R2 버킷 두 개(주요 파일용 및 비공개 문서용)에는 모두 유럽연합 관할 제한(eu)이 적용됩니다. OpenAI, Google, Stripe, Apple, Telegram 등 기타 제공업체는 본 방침에 설명된 기능을 위해 유럽경제지역(EEA) 외부에서 데이터를 처리하거나 접근을 제공할 수 있습니다. 국외 이전에는 GDPR 제5장에 따른 적절한 보호 조치가 적용됩니다. 특정 이전과 그 보호 조치에 관한 정보는 igor@cleemo.com으로 요청할 수 있습니다.

아동의 개인정보 보호

Cleemo 플랫폼은 성인(만 18세 이상)이 이용하도록 만들어졌으며 아동을 대상으로 하지 않습니다. 당사는 만 16세 미만 아동의 개인정보를 고의로 수집하거나 처리하지 않습니다. 당사가 부주의로 아동에 관한 데이터를 수집했다고 생각되는 경우 즉시 igor@cleemo.com으로 연락해 주십시오. 당사는 해당 데이터를 신속히 삭제합니다.

개인정보 처리방침의 변경

당사는 관행, 기술, 법적 요건의 변화를 반영하거나 기타 운영상의 이유로 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우, 변경 사항이 효력을 발생하기 최소 30일 전에 이메일 및/또는 플랫폼 내 잘 보이는 공지를 통해 귀하에게 알려 드립니다. 업데이트된 방침에는 페이지 상단에 최종 개정일이 표시됩니다. 본 개인정보 처리방침을 정기적으로 확인하시기 바랍니다. 변경 사항의 시행일 이후에도 플랫폼을 계속 이용하시면 업데이트된 방침에 동의한 것으로 간주됩니다.

문의처 / 개인정보 보호책임자(DPO)

본 개인정보 처리방침 또는 귀하의 개인정보 처리와 관련된 질문, 요청 또는 불만이 있으시면 다음으로 연락해 주십시오. 이메일: igor@cleemo.com / 우편: Cleemo SAS, 2 rue du Malsaucy, 90300 Sermamagny, France. 당사는 개인정보와 관련된 모든 요청을 접수일로부터 30일 이내에 해결할 것을 약속합니다. 당사의 답변에 만족하지 않으시는 경우, CNIL(Commission Nationale de l'Informatique et des Libertés)에 민원을 제기할 권리가 있습니다. 웹사이트: www.cnil.fr / 전화: +33 (0)1 53 73 22 22 / 우편: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

Google 캘린더 연결(선택 사항)

Cleemo 캘린더는 Google 계정 없이도 이용할 수 있습니다. 관리자가 Google 캘린더를 연결하면 Cleemo는 승인된 계정의 식별 정보(이메일 주소 및 Google 식별자), 접근 가능한 캘린더 목록과 각 캘린더의 권한, 그리고 선택한 캘린더의 일정 및 가용 시간 정보를 수신합니다. 동기화되는 데이터에는 일정의 식별자, 비공개가 아닌 제목, 날짜, 시간, 시간대 및 상태가 포함됩니다. 일정의 설명과 참석자는 가져오지 않으며, 비공개 또는 기밀 일정의 제목은 가려집니다.

캘린더 데이터는 중개사무소의 캘린더를 선택하고, 예약 일정을 표시하며, 가용 시간을 확인하는 데 사용됩니다. 사용자가 확인하고 Google 사본 생성을 명시적으로 선택하면 Cleemo는 해당 캘린더에 예약 일정을 생성합니다. Google이 쓰기 권한을 부여한 경우 사용자는 Cleemo에서 동기화된 예약 일정을 수정하거나 취소할 수 있으며, 가져온 Google 일정을 수정하거나 삭제할 수 있습니다. 기존 Cleemo 예약 일정은 자동으로 내보내지지 않으며, 이 연동 기능을 통해 참석자에게 초대장이 발송되지 않습니다.

선택한 캘린더의 일정은 중개사무소의 권한 있는 구성원이 볼 수 있습니다. 액세스 토큰과 갱신 토큰은 Cleemo 서버에 보관되며, 브라우저나 다른 중개사무소로 전달되지 않습니다. 동기화 자체는 Google과 데이터를 주고받을 뿐 AI 모델을 호출하지 않습니다. 아래에 설명하는 별도의 Hermes 기능과 Gmail 문서 가져오기 기능은 AI를 이용하여 Google 데이터를 처리할 수 있습니다.

동기화 사본(미러)은 지난 7일과 향후 60일의 기간을 대상으로 갱신되며, 갱신에 실패한 경우 마지막으로 성공한 사본이 유지됩니다. ‘Cleemo에서 연결 해제’를 실행하면 이 연결의 토큰과 미러가 활성 상태에서 제거됩니다. Cleemo에서 생성된 예약 일정과 그 동기화 참조 정보는 본 방침에서 정한 보존 기간에 따라 중개사무소의 이력에 남으며, 연결을 해제하더라도 Google에 있는 일정은 삭제되지 않습니다. 또한 Google 계정의 제3자 연결 설정에서 권한을 취소하거나, igor@cleemo.com으로 보존된 데이터의 삭제를 요청할 수도 있습니다. 단, 적용되는 의무가 있는 경우에는 그에 따릅니다. 백업은 일반 보존 기간을 따르며, 즉시 삭제가 보장되지는 않습니다.

내 Google 계정의 제3자 연결 관리

Cleemo가 Google Workspace API로부터 수신한 원본 정보, 집계 정보 또는 파생 정보를 사용하고 전송하는 행위는 제한적 사용(Limited Use) 요건을 포함하여 Google Workspace API 사용자 데이터 및 개발자 정책을 준수합니다. 이러한 데이터는 판매되지 않으며, 광고에 사용되지 않고, 범용 AI 또는 머신러닝 모델을 생성·학습·개선하는 데에도 사용되지 않습니다. 사람에 의한 접근은 해당 정책이 허용하는 경우로 제한되며, 여기에는 사용자의 명시적 동의가 있는 경우, 보안을 위한 경우, 법적 의무를 준수하기 위한 경우가 포함됩니다.

Google Workspace API 사용자 데이터 및 개발자 정책

Google 데이터와 인공지능

Hermes는 중개사무소가 선택적으로 이용할 수 있는 어시스턴트로, 캘린더 동기화와는 별도의 Google 권한 승인을 받습니다. 권한 있는 사용자가 요청한 Gmail 메시지와 Google 캘린더 일정, 도구 실행 결과 및 대화 맥락은 Codex를 통해 OpenAI가 처리하며, Telegram 채널을 사용하는 경우 응답은 Telegram을 통해 전달됩니다. Gmail 문서 가져오기 기능은 관련성을 평가하기 위해 이메일의 제목, 발신자, 짧은 발췌문 및 첨부파일 메타데이터를 OpenAI에 전송합니다. 선택된 PDF 또는 이미지는 OCR을 위해 Mistral AI에 전송되며, 추출된 텍스트는 분류 및 구조화된 정보 추출을 위해 OpenAI에 전송됩니다. 가져온 파일은 Cloudflare R2에 보관되며, 그 OCR 텍스트는 이후 워크스페이스의 권한에 따라 어시스턴트에게 요청한 문서 검색에 사용될 수 있습니다.

기본 OpenAI 연결은 Cleemo가 자체 호스팅하는 Codex 게이트웨이를 통해, 또는 Hermes에서 직접 ChatGPT Pro를 사용합니다. 해당 계정의 학습 설정은 비활성화되어 있습니다. Mistral은 Free 요금제로, API 학습 공유와 Labs를 비활성화한 상태에서 호스팅형 OCR API를 통해서만 사용됩니다. 이러한 설정에 따라 새로운 상호작용은 범용 모델 학습에서 제외되지만, 이는 데이터 무보존(Zero Data Retention)을 보장하는 것은 아닙니다. 문서의 구조화 분석 시에는 웹 검색과 외부 도구가 비활성화됩니다. Hermes는 웹 도구를 익명의 무료 제공업체로 자동 연결하지 않습니다. Cleemo는 Google 콘텐츠를 학습용 평가 피드백이나 파인튜닝 데이터로 제공하지 않습니다. Google 연결을 해제하면 향후의 승인된 접근이 중단되며, 가져온 문서와 어시스턴트 이력은 본 방침의 보존 및 삭제 규정을 계속 따릅니다. 관련 요청은 igor@cleemo.com으로 보낼 수 있습니다.

Hermes는 NVIDIA Parakeet TDT 0.6B v3를 사용하여 음성 메시지를 로컬에서 텍스트로 변환합니다. 이 로컬 추론 과정에서는 오디오나 Google 데이터가 NVIDIA에 전송되지 않으며, NVIDIA의 모델 학습에 사용되지도 않습니다. 변환된 텍스트는 이후 어시스턴트의 맥락 정보로 OpenAI에 전송될 수 있습니다. OpenAI와 Mistral 서비스 자체는 오프라인 추론이 아닌 호스팅 서비스입니다.

ChatGPT 커넥터(선택 사항)

Cleemo는 ChatGPT 없이도 이용할 수 있습니다. 이용자가 Cleemo 계정을 ChatGPT에 연결하면, ChatGPT용 Cleemo 앱은 이용자의 계정이 Cleemo에서 읽을 수 있는 정보를 읽을 수 있습니다. 여기에는 워크스페이스, 부동산, 호실, 임대차 계약, 월세 및 결제, 연락처 및 임차인, 임차 신청, 중개 의뢰·관리 위탁 계약, 영업 관리, 문서가 포함되며, 이용자가 중개사무소의 구성원인 경우 이용자의 역할에 따라 접근 권한이 있는 해당 중개사무소의 데이터도 포함됩니다. 또한 이용자의 요청에 따라, 이용자의 계정이 Cleemo에서 생성·수정·전송·삭제할 수 있는 항목을 생성·수정·전송·삭제할 수 있습니다. 이때 ChatGPT는 각 변경 사항을 이용자에게 보여 주고, Cleemo로 전송하기 전에 이용자의 확인을 기다립니다. 일부 작업은 Cleemo 앱 자체에서만 할 수 있습니다. 계정 삭제, 인증과 관련된 모든 사항(비밀번호, 로그인 이메일, 제3자 계정 연동), 액세스 토큰의 발급 또는 취소, 플랫폼 관리가 이에 해당합니다. 기술적 인증 정보(토큰, 비밀번호, 키)는 ChatGPT로 전송되기 전에 가려집니다. 2026년 9월 28일 이전에 설정된 연결은 이용자가 갱신하기 전까지 읽기 전용으로 유지됩니다.

이러한 데이터는 단 하나의 목적, 즉 이용자가 ChatGPT에서 묻는 질문에 답하고, 이용자가 ChatGPT에서 요청하고 확인한 변경 사항을 실행하는 데에만 사용됩니다. 각 요청마다 ChatGPT는 필요한 조회 또는 변경을 Cleemo에 요청하며, 그 정보만 전송됩니다. Cleemo는 이용자와 ChatGPT 간 대화의 내용은 수신하지 않으며, Cleemo에 보내진 요청만 수신합니다.

Cleemo의 응답은 OpenAI(OpenAI Ireland Ltd / OpenAI, L.L.C.)에 전송되며, OpenAI는 이를 이용자의 대화에 표시하고 자체 이용약관 및 개인정보 처리방침과 이용자의 ChatGPT 계정 설정에 따라 처리합니다. 커넥터는 Cloudflare, Inc.에서 호스팅하며, 요청을 준비하는 서비스는 독일에 있는 Hetzner Online GmbH에서 호스팅합니다. 두 곳 모두 요청과 응답을 저장하지 않고 전달만 합니다.

커넥터는 이용자의 포트폴리오에 관한 데이터를 일절 저장하지 않습니다. 커넥터는 연결된 계정의 이메일 주소와 암호화된 Cleemo 액세스 토큰을 Cloudflare에 보관합니다. ChatGPT에 발급된 액세스 토큰에 연계된 정보는 1시간 동안, 갱신 토큰에 연계된 정보는 90일 동안 보관되며, 이 90일의 기간은 갱신할 때마다 새로 시작됩니다. 완료되지 않은 연결 요청은 15분 후 삭제됩니다. Cleemo 측에서는 액세스 토큰이 취소될 때까지 유효합니다.

이용자는 언제든지 이 접근 권한을 철회할 수 있습니다. Cleemo에서는 설정의 활성 접근 목록에서 ‘ChatGPT (MCP)’라는 이름으로 표시되는 연결을 철회하면 되고, ChatGPT에서는 Cleemo 앱의 연결을 해제하면 됩니다. Cleemo에서의 철회는 즉시 효력이 발생합니다. 이미 대화에 표시된 내용은 OpenAI의 보존 규정을 따릅니다.