제1조 (목적)
인포그랩 유한회사(이하 '회사')는 NEXA 서비스(이하 '서비스')를 제공함에 있어 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 서비스 제공 계약의 체결 및 유지관리
- AI 에이전트 서비스 제공 및 맞춤화
- 서비스 이용 기록 관리 및 분석
- 고객 문의 응대 및 기술 지원
- 서비스 개선 및 신규 서비스 개발
- 마케팅 정보 제공 (동의한 경우에 한함)
제3조 (처리하는 개인정보의 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
1. 회원가입 시
- 필수항목: 이메일, 비밀번호, 회사명, 담당자명
- 선택항목: 전화번호, 부서명, 직책
2. 서비스 이용 시
- AI 에이전트와의 대화 내용
- 업로드한 문서 및 데이터
- 서비스 이용 기록, 접속 로그, IP 주소
- 기기 정보 (브라우저 유형, OS 정보 등)
3. 결제 시
- 결제 정보 (카드번호, 계좌번호 등)
- 청구지 정보
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 서비스 이용 기록: 서비스 이용 종료 후 3년
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 웹사이트 방문 기록: 3개월
제5조 (AI 서비스 관련 개인정보 처리)
NEXA의 AI 서비스 제공을 위한 개인정보 처리는 다음과 같습니다.
1. AI 학습 데이터
- 이용자가 업로드한 문서는 해당 이용자의 AI 에이전트 맞춤화에만 사용됩니다
- 다른 이용자의 AI 모델 학습에는 사용되지 않습니다
- 이용자의 명시적 동의 없이 제3자와 공유되지 않습니다
2. 대화 내용 처리
- AI와의 대화 내용은 서비스 품질 개선을 위해 분석될 수 있습니다
- 민감한 개인정보는 자동으로 익명화 처리됩니다
- 이용자는 언제든지 대화 기록 삭제를 요청할 수 있습니다
제6조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제7조 (개인정보처리 위탁)
회사는 서비스 제공을 위하여 필요한 업무 중 일부를 외부에 위탁하고 있습니다.
위탁받는 자 | 위탁하는 업무의 내용 |
---|
Amazon Web Services | 클라우드 인프라 제공 |
Google Cloud Platform | AI 모델 서빙 인프라 |
나이스페이먼츠 | 결제 처리 |
제8조 (정보주체의 권리·의무 및 행사방법)
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
권리 행사는 서면, 이메일을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
제9조 (개인정보의 파기)
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
파기 절차
- 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 파기됩니다.
- 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
파기 방법
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
제11조 (개인정보보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
개인정보보호책임자
- 담당부서: 정보보안팀
- 연락처: privacy@getnexa.io
- 주소: 경기도 성남시 분당구 백현로101번길 17, 초림프라자 511-512호
제12조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
제13조 (개인정보처리방침 변경)
이 개인정보처리방침은 2025년 1월 19일부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.