개인정보 처리방침

[상호](이하 "회사")는 업무 협업 서비스 노티브(이하 "서비스")를 운영하면서 개인정보 보호법 등 관련 법령을 지키고, 이용자의 개인정보를 다음과 같이 처리합니다. 1. 회사와 고객사의 역할 노티브는 기업과 단체(이하 "고객사")가 업무에 쓰는 서비스입니다. - 회원 계정과 서비스 운영에 필요한 정보(아래 2의 ①~⑤)는 회사가 개인정보처리자로서 처리합니다. - 고객사와 이용자가 서비스에 입력한 업무 자료(아래 2의 ⑥)에 담긴 개인정보는 고객사가 개인정보처리자이고, 회사는 고객사의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리합니다. 2. 처리하는 개인정보 항목과 목적 ① 회원 가입과 계정 관리(필수) - 항목: 이메일 주소, 이름, 비밀번호, 이메일 인증 기록, 약관·처리방침 동의 일시 - 목적: 본인 확인, 가입 의사 확인, 계정 관리, 서비스 관련 안내 ② 마케팅 정보 수신(선택) - 항목: 수신 동의 여부와 동의 일시 - 목적: 새 기능·행사 안내. 회사는 현재 광고성 정보를 보내지 않으며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의는 설정 › 알림에서 언제든 철회할 수 있습니다. ③ 프로필(이용자나 관리자가 입력한 경우) - 항목: 소속 부서, 직급·직책, 표시 이름, 프로필 사진, 전화번호, 소개, 상태 메시지, 시간대 - 목적: 구성원 간 협업, 조직도와 사람 찾기 ④ 서비스 이용 중 자동으로 생성되는 정보 - 항목: 로그인 일시와 결과, IP 주소, 브라우저·기기 정보, 로그인 세션, 접속 상태(접속 중·자리 비움 등)와 마지막 접속 시각, 관리·보안 감사 기록, 브라우저 알림 구독 정보(알림을 켠 경우), 2단계 인증 설정 정보(켠 경우) - 목적: 부정 이용 방지, 보안 사고 대응, 접속 상태 표시, 알림 전달 ⑤ 외부 계정 연결(이용자가 선택한 경우) - 항목: Google 계정으로 가입·로그인할 때 Google이 제공하는 이메일 주소·이름·계정 식별자, 연결한 메일 계정의 주소와 접속 정보(앱 비밀번호 또는 인증 토큰), 연결한 Google 캘린더의 일정 - 목적: 간편 로그인, 노티브에서 외부 메일·일정 이용 ⑥ 업무 자료(고객사 위탁) - 항목: 채팅 메시지, 문서와 첨부 파일, 메일, 일정, 전자결재, 게시물, 할 일, 휴가 신청, 거래처 연락처 등 고객사와 이용자가 입력한 정보에 담긴 개인정보 - 목적: 서비스 제공 3. 보유 기간 - 회원 정보: 탈퇴할 때까지 보유합니다. 설정에서 탈퇴하면 계정과 개인 정보를 바로 삭제하며 되돌릴 수 없습니다. 삭제하는 것은 이름·표시 이름·이메일 주소·비밀번호·전화번호·소개·상태 메시지·프로필 사진·마케팅 수신 동의, 로그인 수단(로그인 세션, 2단계 인증 정보, 간편 로그인 연결, 알림 구독), 연결한 외부 메일·캘린더의 접속 정보, 회사 소속, 그리고 이용자만 볼 수 있는 자료(공유하지 않은 나만 보기 문서·메모·할 일·일정, 임시 저장 결재, 개인 편지함, 그루 대화)입니다. 이용자가 회사에 남긴 업무 자료(공유 문서·결재·채팅·게시글·댓글·메일 등)는 고객사 워크스페이스의 자료로 남으며, 그 작성자 이름은 "탈퇴한 사용자"로 바뀌고 이름·이메일 사본은 지웁니다. 업무 자료는 고객사가 요청하거나 고객사와의 이용 계약이 끝나면 파기합니다. 즉시 삭제를 시행하기 전에 "탈퇴 요청 후 30일 안에 취소할 수 있다"는 안내로 접수된 탈퇴 요청은 그 30일이 끝난 뒤 같은 방식으로 삭제합니다. - 로그인 세션: 기본 14일(로그인 유지를 선택하지 않으면 최대 12시간)이며, 고객사 관리자가 정한 기간이 있으면 그 기간을 따릅니다. - 로그인 기록(일시·결과·IP 주소·브라우저 정보): 1년. 보관 기간이 지난 기록은 매일 자동으로 삭제합니다. 탈퇴하면 그 이용자의 로그인 기록에서 이메일·이름·IP 주소·브라우저 정보를 바로 지우고, 누구의 것인지 알 수 없는 일시와 결과만 같은 보관 기간이 끝날 때까지 보안 점검을 위해 남깁니다. - 관리·보안 감사 기록: 침해 사고 조사와 분쟁 대응을 위해 [감사 기록 보관 기간]. 탈퇴한 계정의 기록은 작성자 이름을 "탈퇴한 사용자"로 바꾸고 이메일·IP 주소·브라우저 정보를 지운 채 보관합니다. - 휴지통에 넣은 문서: 30일(고객사가 설정을 바꾼 경우 그 기간)이 지나면 자동으로 삭제합니다. - 법령에 따른 보관: 삭제 뒤에도 전자계약·결제 기록과 세금계산서·정산 자료는 5년(전자상거래법·국세기본법) 동안 보관합니다. 이 기록은 작성자 연결만 "탈퇴한 사용자"로 바꾸고, 법정 증빙이므로 내용은 그대로 둡니다. 로그인 기록은 법령에 따라 남기는 것이 아니므로 위와 같이 식별 정보를 바로 지웁니다. 4. 제3자 제공 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 특별한 규정이 있는 경우는 예외로 합니다. 5. 처리 위탁 서비스 자료는 대한민국에 있는 회사 관리 서버에 저장합니다. 회사는 서비스 제공을 위해 다음 업무를 맡기고 있으며, 수탁자가 바뀌면 이 방침으로 알립니다. - Cloudflare, Inc.: 서비스 접속 경로 보호와 트래픽 전달(HTTPS 연결) - Microsoft Corporation: 서비스 메일(이메일 인증, 초대, 비밀번호 재설정, 알림) 발송과 Microsoft 365 사서함을 통한 메일 송수신 - OpenRouter, Inc.: AI 기능 처리 요청 전달 6. 국외 이전 회사는 위 위탁 업무를 처리하면서 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스를 이용할 때마다 네트워크를 통해 이뤄집니다. ① Cloudflare, Inc. - 이전 국가: 미국 등 Cloudflare 네트워크가 있는 국가(접속 위치에서 가까운 지점을 거칩니다) - 항목: 서비스 이용 중 주고받는 통신 내용과 접속 IP 주소 - 목적과 보유 기간: 접속 경로 보호와 트래픽 전달, 전송 처리 뒤에는 Cloudflare의 보관 정책에 따릅니다. ② Microsoft Corporation - 이전 국가: [Microsoft 365 데이터 보관 국가] - 항목: 받는 사람의 이메일 주소와 이름, 메일 내용(인증 코드·초대 링크·알림), Microsoft 365 사서함과 연결된 경우 그 사서함의 메일 - 목적과 보유 기간: 메일 발송과 송수신, 사서함에 메일이 보관되는 동안 ③ OpenRouter, Inc. - 이전 국가: 미국. OpenRouter는 요청을 처리할 AI 모델 제공자에게 전달하며, 모델 제공자의 소재국은 모델과 처리 경로에 따라 미국·중국 등이 될 수 있습니다(현재 사용 모델: DeepSeek 계열 언어 모델, Google Gemini 계열 이미지 인식 모델). - 항목: AI 기능 요청 내용과 처리에 필요한 업무 자료(문서·메일·메시지·회의록 본문, 인식할 이미지 등)에 담긴 개인정보 - 시기: 이용자가 AI 기능을 쓸 때, 그리고 팀원이 회사 전체에 공유한 메모·업무 일지·회의록으로 팀 주간 브리핑을 만들 때 - 목적과 보유 기간: AI 결과 생성, 처리 뒤에는 각 사의 보관 정책에 따릅니다. - 이전받는 자의 연락처: [이전받는 자별 개인정보 문의처] - 거부 방법과 효과: 이용자가 AI 기능을 쓰지 않으면 그 이용자의 요청에 따른 AI 처리 이전은 일어나지 않습니다. Cloudflare와 Microsoft로의 이전은 서비스 접속과 메일 발송에 꼭 필요하므로 거부하시면 서비스를 이용할 수 없습니다. 거부를 원하시면 아래 개인정보 보호책임자에게 알려 주세요. - 브라우저 알림을 켠 경우 알림은 이용자 브라우저 제조사의 푸시 서비스를 거쳐 전달되며, 알림 내용은 암호화되어 해당 서비스가 읽을 수 없습니다. 7. 파기 절차와 방법 회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력한 개인정보는 분쇄하거나 소각합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다. 8. 이용자의 권리와 행사 방법 1. 이용자는 언제든 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 2. 프로필은 설정 화면에서 직접 고칠 수 있고, 마케팅 정보 수신 동의는 설정 › 알림에서 끌 수 있으며, 탈퇴도 설정 화면에서 직접 할 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 서면이나 이메일로 하실 수 있으며, 회사는 10일 안에 조치 결과를 알립니다. 3. 업무 자료에 담긴 개인정보는 소속 고객사의 관리자에게 요구하실 수 있고, 회사는 고객사의 요청에 협조합니다. 4. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 5. 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 9. 안전성 확보 조치 - 비밀번호는 복원할 수 없는 방식(bcrypt)으로 암호화해 저장하고, 로그인 세션 값은 해시로만 저장합니다. - 연결한 메일 계정의 비밀번호와 인증 토큰은 AES-256-GCM으로 암호화해 저장합니다. - 서비스와 주고받는 통신은 HTTPS로 암호화합니다. - 반복된 로그인 실패를 제한하고, 2단계 인증(인증 앱 일회용 코드)을 제공합니다. - 고객사(워크스페이스)별로 자료를 분리하고, 역할에 따라 접근 권한을 나눕니다. - 로그인 기록과 관리·보안 감사 기록을 남겨 점검합니다. - 관리적 조치: [관리적 보호조치 내용] 10. 쿠키 회사는 로그인 상태 유지와 마지막으로 선택한 회사(워크스페이스)를 기억하는 데 꼭 필요한 쿠키만 씁니다. 광고·분석용 쿠키나 외부 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만 그러면 로그인할 수 없습니다. 11. 개인정보 보호책임자 - 성명: [개인정보 보호책임자 성명] - 직위: [개인정보 보호책임자 직위] - 전화: [개인정보 보호책임자 전화번호] - 이메일: [개인정보 보호책임자 이메일] 개인정보 침해에 대한 신고나 상담은 다음 기관에도 하실 수 있습니다. - 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) - 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972) - 대검찰청(www.spo.go.kr, 국번 없이 1301) - 경찰청(ecrm.police.go.kr, 국번 없이 182) 12. 처리방침의 변경 이 방침은 2026년 10월 7일부터 적용합니다. 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면으로 알립니다.