제1조 (개인정보의 처리 목적)
- 회원 가입·본인 확인·로그인 및 계정 보안 관리
- 서비스 이용 및 이용내역 기록(요청 처리, 과금, 알림 발송, 기술지원)
- 문서 분석·제안서 생성·협업 기능 제공 및 결과물 저장
- 결제·정산·세금계산서 발행 및 취소/환불 처리
- 서비스 개선, 내부 통계 분석, 장애 대응 및 보안 위협 탐지
나라웍스
개인정보처리방침
주관: 주식회사 빅시프트
제2조 (수집 항목)
- 회원이 직접 입력한 정보: 성명, 회사명, 이메일, 휴대전화, 계정 정보, 비밀번호
- 거래/결제 정보: 주문번호, 과금 상태, 카드/PG 처리정보(마스킹 또는 토큰화 형태)
- 서비스 이용 정보: 업로드 파일, 작성 텍스트, 분석 입력값, 생성 산출물, 버전 기록
- 접속 및 기기 정보: IP 주소, 브라우저/기기 정보, 접속 로그, 이벤트 로그
제3조 (수집 방법)
- 회원이 회원가입·결제·문서 업로드·문의 과정에서 직접 제공하는 방식
- 서비스 이용 중 자동 생성되는 접속 로그 및 처리 로그
- 쿠키·로컬스토리지·클라이언트 스크립트 기반의 접속 보조 정보
제4조 (개인정보 처리 및 보관 기간)
- 회원탈퇴 또는 처리목적 달성 시까지 필요한 범위에서 보유합니다.
- 회원이 요청한 계정 삭제는 관련 법령이 허용하는 범위에서 신속히 처리합니다.
- 회사의 감사·분쟁 대응 목적 기록은 법적 유예기간 동안 별도 보존할 수 있습니다.
- 백업 데이터는 정식 삭제 요청 시 영구 보존 대상으로 자동 전환되지 않도록 관리합니다.
제5조 (제3자 제공 및 위탁)
- 원칙적으로 제3자 제공은 법령상 근거 또는 회원의 사전 동의가 있어야 합니다.
- 결제 위탁, 알림 발송, 클라우드 저장, 보안 모니터링 등은 필요 최소 범위로 위탁될 수 있습니다.
- 법령상 자료 제출·수사기관·감독기관 요청이 있는 경우 예외적으로 제공합니다.
제6조 (국외 이전)
- 국외 이전이 필요한 경우 해당 서비스 제공사가 국외 인프라를 활용할 수 있으며, 이 경우 보호 조치를 적용합니다.
- 국외 이전은 이용 약관 및 관련 법령에서 허용된 범위에서만 수행됩니다.
- 이전 기준이 변경되는 경우 개인정보처리방침에 즉시 고지합니다.
제7조 (개인정보의 파기)
- 목적이 달성된 개인정보는 지체 없이 파기합니다(시스템 백업 처리 기준 준수).
- 파기된 정보는 복구할 수 없는 방식으로 처리되며, 법령상 보존의무가 있으면 그 기간만 예외 보관합니다.
- 삭제 요청이 들어온 경우 신청 접수일을 기준으로 처리 진행 상태를 안내할 수 있습니다.
제8조 (정보 주체의 권리)
- 회원은 열람·정정·삭제·처리정지·이동요구 등 정당한 권리를 행사할 수 있습니다.
- 권리행사는 본인 확인 후 처리되며, 정당한 요청이면 지체 없이 반영합니다.
- 동의 철회 시 이용 일부 제약이 발생할 수 있으며, 필수 항목은 기능 제공에 영향을 줄 수 있습니다.
제9조 (보안조치)
- 접근통제, 접속기록 모니터링, 암호화·마스킹, 악성 접근 탐지 등 기술적 조치를 시행합니다.
- 직원 권한 분리, 보안 교육, 로그 점검 체계를 운영합니다.
- 회원은 강력한 비밀번호와 접근 채널 관리를 통해 계정 보안을 유지해야 합니다.
제10조 (위법 광고 및 마케팅 처리)
- 마케팅 수신 동의가 있을 때에만 맞춤형 안내를 발송합니다.
- 거부 의사 표시 시 즉시 중단하고 영업/홍보 수신을 중지합니다.
- 중요 고지사항(요금·약관 변경 등)은 수신 동의와 무관하게 공지될 수 있습니다.
제11조 (민감정보 처리)
- 금융·건강·정치 성향 등 민감정보는 별도 동의 또는 필요한 법적 근거가 있는 경우에만 처리합니다.
- 민감정보는 자동 추론 처리·재식별 위험을 낮추기 위한 최소화 조치를 적용합니다.
- 불필요 수집이 발생하지 않도록 업로드 전 템플릿 안내를 제공합니다.
제12조 (쿠키 및 추적 정보)
- 서비스 개선과 사용자 편의 제공을 위해 쿠키를 활용할 수 있습니다.
- 쿠키 설정은 브라우저에서 제어할 수 있으나, 일부 기능이 제한될 수 있습니다.
- 광고식별자 및 기기 식별정보는 법적 허용 범위 내에서만 처리합니다.
제13조 (개인정보 보호책임자)
- 책임부서: 주식회사 빅시프트
- 개인정보 관련 문의는 고객지원 채널을 통해 접수하면 검토 후 통지합니다.
- 고객지원은 접수 후 처리기준에 따라 회신되며, 필요한 경우 추가 자료를 요청할 수 있습니다.
제14조 (분쟁 및 신고채널)
- 개인정보 침해 의심 시 즉시 신고해 주시면 신속 대응 절차를 수행합니다.
- 고의성·중대한 과실에 대해서는 별도 손해배상 및 법적 대응이 병행될 수 있습니다.
- 회사의 대응 후에도 미해결 이슈는 관련 감독기관 또는 법원에서 구제받을 수 있습니다.