개인정보 처리방침
시행일: 2026년 7월 3일
Lead2go(이하 “서비스”)는 수출 기업의 해외 바이어 관리를 돕는 CRM 애플리케이션입니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보관·보호하는지 설명합니다. 서비스를 이용함으로써 본 방침에 동의하는 것으로 간주됩니다.
1. 수집하는 정보
- 바이어 연락처 정보 — 이용자가 명함 스캔 또는 직접 입력으로 저장하는 이름, 회사, 직함, 이메일, 전화번호, 국가, 품목, 태그, 메모.
- 명함 이미지 및 손글씨 메모 — 카메라 또는 사진 라이브러리로 촬영·선택한 명함 이미지와, 그 위에 적힌 메모.
- 발신 이메일 계정 정보 — 팔로업 메일 발송을 위해 이용자가 직접 등록하는 SMTP/IMAP 계정 정보. 비밀번호는 서버에서 AES-256-GCM으로 암호화되어 저장되며 평문으로 보관되지 않습니다.
- 메일 발송·수신 기록 — 발송한 메일의 제목·본문, 오픈·답장 여부 등 성과 측정을 위한 기록.
서비스는 회원가입을 요구하지 않으며, 광고 식별자·정밀 위치정보를 수집하지 않고, 타사 광고 목적의 추적을 하지 않습니다.
2. 정보의 이용 목적
- 명함 텍스트 인식(OCR) 및 연락처 생성·관리(CRM)
- AI를 통한 첫 컨택 이메일 초안 생성 및 다단계 팔로업 시퀀스 발송
- 메일 발송·오픈·답장 추적 등 성과 측정
- 바이어 리서치 리포트 제공
3. 제3자 처리 위탁
서비스는 아래 처리자에게 기능 제공에 필요한 범위에서 데이터 처리를 위탁합니다.
- Supabase — 연락처·이미지·기록의 데이터베이스 저장(클라우드 호스팅).
- Anthropic (Claude API) — 명함 이미지의 텍스트 인식 및 이메일 초안 생성을 위해 해당 이미지·텍스트를 처리. (모델 학습에 사용되지 않음)
- Google ML Kit — 인쇄된 명함의 온디바이스 텍스트 인식. 기기 내부에서 처리되며 이미지가 외부로 전송되지 않습니다.
- 이용자의 이메일 제공자(SMTP/IMAP) — 이용자가 등록한 계정을 통해 메일을 발송하고 답장을 확인.
- Vercel — 애플리케이션 호스팅.
4. 카메라 및 사진 권한
카메라 권한은 명함을 촬영해 텍스트를 인식하는 용도로만 사용됩니다. 사진 라이브러리 권한은 기존 명함 이미지를 불러오거나 저장하는 데 사용됩니다. 이용자가 촬영·선택한 이미지 외에는 어떤 사진에도 접근하지 않습니다.
5. 보관 및 파기
수집된 정보는 서비스 제공 목적을 위해 보관되며, 이용자가 앱에서 연락처·이미지를 삭제하면 해당 데이터도 삭제됩니다. 바이어 리서치 결과는 최대 30일간 캐시된 후 자동 만료됩니다. 이용자가 계정/데이터 전체 삭제를 요청하면 지체 없이 파기합니다.
6. 정보 보안
전송 구간은 HTTPS로 암호화되며, 이용자가 등록한 이메일 계정 비밀번호 등 민감 정보는 서버에서 AES-256-GCM으로 암호화하여 저장합니다. 암호화 키는 서버 환경에서만 접근 가능하며 데이터베이스와 분리되어 관리됩니다.
7. 익명 통계 및 서비스 개선 (선택 동의)
이용자가 설정에서 명시적으로 동의한 경우에 한해(기본값 꺼짐), 서비스 개선을 위해 익명 통계를 수집합니다. 수집 범위는 메일의 파생 특징(제목 길이·발송 시각·국가/업종 세그먼트)과 열람·회신 여부 등 결과 지표에 한정되며, 조직 식별자는 복원 불가능한 해시로만 저장됩니다.수신자·회사명·이름·이메일 주소·메일 본문 등 고객 개인정보는 수집·공유되지 않습니다.동의는 설정에서 언제든 철회할 수 있습니다.
8. 이용자의 권리
이용자는 언제든지 자신이 저장한 데이터의 열람·정정·삭제를 요청할 수 있습니다. 앱 내에서 직접 수정·삭제할 수 있으며, 그 밖의 요청은 아래 연락처로 문의하시면 처리합니다.
9. 아동의 개인정보
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
10. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 중요한 변경 시 앱 또는 본 페이지를 통해 고지합니다.
11. 문의처
개인정보 관련 문의: jangkw@acti.co.kr
Privacy Policy (English summary)
Lead2go is a CRM app for exporters managing overseas buyers. Effective 2026년 7월 3일.
Data we collect: buyer contact details, business-card images and handwritten notes (captured by the user), the user’s own outbound email account credentials (passwords stored encrypted with AES-256-GCM, never in plaintext), and email send/open/reply records for performance tracking. No account sign-up, no advertising identifiers, no precise location, no cross-app tracking.
How we use it: card OCR and contact management, AI-drafted first-contact emails and automated follow-up sequences, email performance tracking, and buyer verification reports.
Optional anonymized analytics: only with the user’s explicit opt-in (off by default), we collect anonymized, non-identifying signals — e.g., subject length, send time, country/industry segment, and open/reply outcomes — to improve draft and timing suggestions. Organization identifiers are stored only as irreversible hashes. No customer PII (recipient, company, name, email address, or message content) is collected or shared. The user can withdraw consent anytime in Settings.
Processors: Supabase (database), Anthropic Claude API (card OCR and email drafting; not used for model training), Google ML Kit (on-device OCR — images never leave the device), the user’s own SMTP/IMAP provider (sending mail and detecting replies), and Vercel (hosting).
Camera/Photos: used only to capture business cards for text recognition.
Your rights: view, correct, or delete your data anytime in-app; deleting a contact deletes its data. Buyer-verification results are cached up to 30 days, then expire.
Contact: jangkw@acti.co.kr