넥스트에이오아이 주식회사(이하 "회사")는 Pixmetro(이하 "서비스")을 운영하며 개인정보 보호법 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정합니다.
1. 개인정보의 처리 목적
| 구분 | 처리 목적 |
|---|---|
| 의뢰 접수 | 의뢰 상담·견적 안내, 개발요구서·개발계획서 작성, 진행 상황 연락 |
| 서비스 제공 | 계약서·검수 기록 제공, 대금 청구와 정산 확인 |
| 서비스 개선 | 접수 응답의 통계 분석과 서비스 개선, 이용 문의 응대 |
| 법령상 의무 | 세무·회계 처리, 분쟁 대응, 관계 법령에서 정한 기록 보존 |
2. 처리하는 개인정보의 항목
가. 의뢰 접수 시
| 구분 | 항목 |
|---|---|
| 필수 | 회사명, 담당자 이름, 이메일, 연락처, 사업자 구분, 프로젝트 유형·이름·설명, 예산 구간, 희망 완료 시점, 거래 방식에 관한 의견, 동의 확인 |
| 선택 | 사업자등록번호, 필요한 기능, 참고 서비스, 안심 장치 의향, 걱정되는 점 |
나. 서비스 이용 과정에서 생성되는 정보
계약 협의 이력, 개발요구서·개발계획서, 검수 요청·결과, 변경 이력, 대금 청구와 지급 확인 내용, 상담 기록
다. 자동으로 수집되는 정보
접속 일시, 접속 IP 주소 등 접속 기록이 호스팅·구글 서비스 운영 과정에서 생성될 수 있습니다. 자세한 내용은 9장을 참고하세요.
3. 개인정보의 처리와 보유 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 접수 정보(계약 미체결) | 수집일로부터 1년 후 파기 | 정보주체의 동의 |
| 계약 관련 기록(계약서, 검수·변경 기록, 지급 확인) | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령, 분쟁 대응 목적 |
| 세금계산서 등 회계 자료 | 5년 | 국세기본법, 법인세법 |
| 분쟁·민원 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
정보주체가 동의를 철회하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 다만 위 기간이나 다른 법령에서 보존하도록 한 정보는 해당 기간 동안 분리하여 보관합니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관·법원이 적법한 절차에 따라 요청한 경우에는 제공될 수 있습니다. 제3자 제공이 필요해지는 경우 이 방침을 먼저 개정하고 정보주체의 동의를 받습니다.
5. 개인정보 처리의 위탁과 국외 이전
가. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 의뢰 접수 폼 응답의 수집·저장(Google Forms·Sheets), 이메일 알림 발송, 회사 메일함 운영 |
| Cloudflare, Inc. | 웹사이트 호스팅(Cloudflare Pages), DNS, 대표 메일 주소(contact) 수신 메일의 전달, 접속 기록 처리 |
의뢰 내용의 요구사항 정리에 외부 AI 서비스를 도입하는 경우 이 방침을 먼저 개정하여 수탁자와 국외 이전 내용을 알립니다.
회사는 위탁 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.
나. 개인정보의 국외 이전
아래 서비스는 해외 서버에 개인정보를 저장·처리할 수 있습니다. 정보주체는 국외 이전을 거부할 수 있으나, 거부하는 경우 접수가 제한됩니다.
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (개인정보 문의: policies.google.com/privacy) | 미국 및 Google 데이터센터 소재 국가 | 폼 제출 시 네트워크를 통한 전송 | 2장 가·나의 항목 전부 | 폼 응답 저장·관리 | 삭제 요청 또는 위탁 종료 시까지 |
| Cloudflare, Inc. (개인정보 문의: www.cloudflare.com/privacypolicy) | 미국 및 Cloudflare 네트워크 소재 국가 | 사이트 접속·메일 수신 시 네트워크를 통한 전송 | 접속 기록(IP 주소 등), contact 주소로 보낸 메일 내용 | 웹사이트 제공, 메일 전달 | 위탁 종료 시까지(접속 기록은 제공자 정책에 따름) |
6. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며(구글 시트에서 행 삭제 후 휴지통 비우기 포함), 종이 문서는 분쇄하거나 소각합니다.
- 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관한 후 기간이 지나면 파기합니다.
7. 정보주체의 권리·의무와 행사 방법
- 정보주체는 회사에 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 요구는 이메일([email protected]) 또는 서면으로 하며, 회사는 지체 없이 10일 이내에 조치하고 결과를 알립니다.
- 대리인을 통해 요구하는 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 명시된 정보에 대한 삭제 요구는 제한될 수 있으며, 이 경우 사유를 알립니다.
8. 개인정보의 안전성 확보 조치
회사는 다음과 같이 안전성 확보 조치를 합니다.
- 접근 권한 최소화: 응답 시트 접근을 담당자로 제한하고 공유 범위를 정기적으로 점검합니다.
- 계정 보안: 관리 계정에 2단계 인증을 적용합니다.
- 보유 기간 경과 정보의 정기 파기
- 개인정보 침해 사고 발생 시 지체 없이 정보주체에게 알리고 관계 기관에 신고합니다.
9. 개인정보 자동 수집 장치
회사는 현재 쿠키나 행태 분석 도구를 사용하지 않습니다. 도입하는 경우 항목, 목적, 거부 방법을 이 방침에 먼저 추가합니다. 다만 호스팅 제공자(Cloudflare)와 구글 서비스는 서비스 제공 과정에서 접속 로그를 생성할 수 있습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 조용철 · 대표이사 |
| 연락처 | [email protected] · 031-388-0100 |
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며 회사는 지체 없이 답변하고 처리합니다.
11. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 국번 없이 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 국번 없이 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 방침은 법령이나 서비스의 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전에 서비스에 공지합니다. 정보주체에게 불리한 변경은 30일 전에 공지하고 등록된 이메일로 알립니다.
이 방침은 2026년 10월 7일부터 시행합니다.