개인정보처리방침

ZTOOSOFT(이하 "회사")는 B2B 업무용 CRM 소프트웨어 "다루다(DARUDA)"(이하 "서비스")를 제공하며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 서비스 이용 과정에서 수집·처리되는 개인정보의 항목, 목적, 보유 기간과 이용자의 권리를 설명합니다.

서비스는 기업 고객(이용사)이 자사의 고객 관계를 관리하기 위해 사용하는 도구입니다. 이용사가 서비스에 입력·연동한 고객 정보(연락처·회사·상담 이력 등)의 처리 목적과 수단은 해당 이용사가 결정하며, 회사는 그 범위에서 이용사를 위한 수탁 처리자로서 데이터를 보관·처리합니다.

회원 계정: 이름, 업무용 이메일 주소, 비밀번호(단방향 암호화 저장), 소속 워크스페이스 정보.

서비스 이용 기록: 접속 일시, 이용 기록, 브라우저 정보 등 서비스 운영·보안에 필요한 로그.

이용사가 입력·업로드한 CRM 데이터: 이용사의 고객 연락처·회사·거래·상담 이력 등(이용사 관리 데이터).

이메일 계정 연동 데이터: 이용자가 자신의 업무용 이메일 계정(Microsoft Outlook, Google Gmail)을 직접 연결하는 데 동의한 경우에 한하여 아래 3항의 범위에서 수집됩니다.

연동은 이용자의 명시적 동의(OAuth 승인)로만 개시되며, 이용자는 설정 화면에서 언제든 연결을 해제할 수 있습니다.

발신: 이용자가 서비스 화면에서 직접 작성한 이메일을 이용자 본인의 계정 명의로 발송하는 용도로만 사용합니다. 회사는 이용자의 명시적 조작 없이 임의로 이메일을 발송하지 않습니다.

수신 기록: 이용자가 연동한 계정(또는 발급받은 전달 주소)으로 수신된 이메일을 CRM 타임라인에 기록하며, 발신자가 서비스에 등록되어 있지 않은 경우 발신자의 이메일 주소·표시 이름으로 연락처가 자동 생성되어 해당 타임라인에 귀속됩니다. 다만 뉴스레터·자동 발신(no-reply 등) 메일, 이용자가 자동 기록 제외 목록에 등록한 주소·도메인의 메일, 워크스페이스 구성원 간 내부 메일은 기록·저장하지 않습니다.

저장: 연동 토큰은 암호화하여 저장하며, 기록된 메일 내용은 서비스 내부 저장소에만 보관되고 제3자에게 판매·공유되지 않습니다. 사람이 메일 내용을 열람하는 경우는 이용자가 명시적으로 요청한 지원 처리, 보안 사고 조사, 법령상 의무 이행에 한정됩니다.

다루다의 Google API 로부터 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. (DARUDA's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.)

회원 탈퇴 또는 계약 종료 시 관련 법령상 보존 의무가 있는 정보를 제외하고 지체 없이 파기합니다.

서비스 내에서 삭제된 데이터는 오조작 복구를 위해 최대 90일의 유예 기간 동안 격리 보관된 후 영구 삭제됩니다.

이메일 연동을 해제하면 연동 토큰은 즉시 폐기되며, 이미 CRM 에 기록된 메일 이력은 이용사의 업무 기록으로서 이용사가 삭제할 때까지 유지됩니다.

회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거한 요청이 있는 경우에만 예외로 합니다.

서비스 운영을 위해 다음 업체에 처리를 위탁합니다: Amazon Web Services(클라우드 서버 호스팅·데이터 보관), Cloudflare(콘텐츠 전송·보안 프록시), Microsoft(이메일 발송·수신 연동 — Outlook/Microsoft 365), Google(이메일 발송·수신 연동 — Gmail), Anthropic(AI 응답 생성 — 상담 챗봇·업무 보조 기능에 한함).

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리 정지를 요구할 수 있으며, 계정 설정 또는 아래 연락처를 통해 행사할 수 있습니다.

이메일 계정 연동은 설정 > 이메일에서 즉시 해제할 수 있고, Google 계정의 경우 Google 계정 보안 설정(myaccount.google.com/permissions)에서도 접근 권한을 회수할 수 있습니다.

전송 구간 암호화(HTTPS), 연동 토큰·비밀번호의 암호화 저장, 권한 기반 접근 통제, 워크스페이스 단위 데이터 격리를 적용하고 있습니다.

성명: 이종헌 · 직책: 매니저 · 문의: jhlee@ztoo-soft.com

이용자는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.

본 방침의 내용이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전) 서비스 내 공지를 통해 알립니다.

시행일자: 2026-08-06

개정 이력: 2026-08-01 최초 시행 · 2026-08-06 이메일 수신 기록 범위 변경(미등록 발신자 메일 기록 및 연락처 자동 생성, 3항 참조).