개인정보 처리방침

EXPLAN(엑스플랜) 웹 서비스(ax.explan.co.kr) · 모바일 앱(com.explan.mobile) · 광고 설문 랜딩 시행일: 등록(활성화)일 ㈜엑스플랜(이하 «회사»)는 회사운영·브랜드운영 플랫폼 EXPLAN(엑스플랜)의 웹 서비스와 모바일 앱, 그리고 이용 회사가 EXPLAN으로 집행하는 광고의 설문 랜딩 페이지에서 처리하는 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 다음과 같이 처리방침을 둡니다. 1. 수집하는 개인정보 항목과 수집 방법 ■ 가입 신청(고객사 담당자) - 항목: 필수: 법인/상호, 대표자명, 담당자 이메일 · 선택: 사업자등록번호, 연락처, 주소 - 수집 방법: 서비스 가입 화면에 직접 입력 ■ 서비스 계정(이용 회사 임직원) - 항목: 로그인 아이디, 비밀번호(단방향 암호화 저장), 이름, 소속 회사·부서·직급, 이메일, 전화번호 - 수집 방법: 이용 회사 관리자가 계정을 등록·초대할 때 ■ 접속·보안 기록 - 항목: 접속 일시, 서비스 이용 기록, 접속 IP, 브라우저·기기 정보(User-Agent), 권한 변경·접근 거부 기록 - 수집 방법: 서비스 이용 중 자동 생성 ■ 기기 정보(모바일 앱·웹 알림) - 항목: 기기 식별자(안드로이드 앱: ANDROID_ID · 웹 알림: 브라우저가 만든 임의 식별자), 푸시 알림 토큰, 기기 종류(OS)·앱 버전 - 수집 방법: 앱 실행·로그인 시, 웹 알림을 켤 때 자동 저장 ■ 음성(받아쓰기·녹음) - 항목: ① 실시간 받아쓰기: 인식된 글만 메모에 저장(음성은 회사 서버에 저장하지 않음) ② 녹음: 이용자가 녹음한 음성 파일과 그 전사(글) - 수집 방법: 이용자가 마이크를 켜 받아쓰기·녹음을 할 때 ■ 이용자 작성 글·첨부 - 항목: 채팅·이슈·DM·메모 등 이용자가 쓴 글, 첨부 파일·사진 - 수집 방법: 이용자가 작성·첨부할 때 ■ 구글 계정 연동(선택) - 항목: 연동한 구글 계정 이메일, 연동 토큰, 이용자가 허용한 범위의 일정 등 - 수집 방법: 이용자가 구글 연동을 선택할 때 ■ 광고 설문 랜딩 응답 - 항목: 설문을 만든 회사가 정한 항목 — 예: 이름, 연락처, 이메일, 선택형 답변 - 수집 방법: 방문자가 설문 페이지(/s/…)에 직접 입력·제출할 때 ■ 광고 성과 데이터 - 항목: 노출·클릭·지출 등 집계 수치(개인 식별 없음) - 수집 방법: 이용 회사가 등록한 자기 광고 계정에서 조회 ※ 회사는 기기 위치(GPS)와 기기 주소록에 접근하지 않습니다. 사진은 이용자가 직접 촬영·선택해 첨부할 때만 올라갑니다. 설문 랜딩은 회원가입·로그인 없이 응답할 수 있으며, 설문에 표시된 항목 외의 정보는 수집하지 않습니다. ※ 앱에는 회사 내부 직원이 시험 환경에 접속하기 위한 숨은 설정이 있으며, 일반 이용자에게는 표시되지 않습니다. 2. 개인정보의 이용 목적 - 이용계약의 체결·유지·해지, 본인 확인·인증, 권한 부여 - 업무 기능 제공(조직·결재·메시징·이슈·메모·일정), 고객 지원 - 업무 알림 전송 — 기기 한 대에 한 계정만 연결해 알림이 다른 사람에게 가지 않게 합니다 - 녹음 파일의 글 변환(전사) - 보안 감사·부정 접근 탐지, 법령상 의무 이행과 분쟁 대응 - 이용요금 청구·정산 및 세금계산서 발행 - 설문 랜딩 응답: 설문을 만든 회사가 정한 목적에 한해 그 회사가 이용 · 광고 성과: 광고 효과 분석(개인 식별 없음) 3. 설문 응답의 관리 주체 — «누가 볼 수 있나» 광고 설문으로 모인 응답의 관리 주체는 그 설문을 만든 이용 회사이며, 회사는 그 회사의 위탁을 받아 보관·표시하는 처리자로서만 다룹니다. 응답은 설문을 만든 회사의 권한 있는 사용자만 열람하며, 다른 회사·다른 이용자는 열람할 수 없습니다. 4. 보유 및 이용 기간과 파기 - 서비스 계정 정보: 계정이 삭제되거나 이용계약이 끝날 때까지 — 삭제 요청을 받으면 10일 안에 처리하고 30일 안에 파기합니다. - 접속 기록: 3개월(통신비밀보호법) - 이용자 작성 글·첨부·녹음 파일: 계정이 삭제될 때까지 — 삭제 요청을 받으면 10일 안에 처리하고 30일 안에 파기합니다. - 녹음 전사 중 만든 임시 조각 파일은 전사가 끝나면 바로 지웁니다. - 기기 정보·푸시 토큰: 기기가 다른 계정으로 로그인하면 교체되고, 더 이상 유효하지 않은 토큰은 삭제합니다. - 설문 랜딩 응답: 설문을 만든 회사가 설문을 마감·삭제하거나 응답 삭제를 요청할 때까지 - 관계 법령에 따라 보관하는 정보: 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법), 세금계산서 등 거래 증빙 5년(국세기본법) 보유 기간이 지나거나 목적을 이룬 개인정보는 지체 없이 복구할 수 없는 방법으로 파기합니다. 5. 개인정보 처리 위탁과 외부 서비스 회사는 이용자의 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 서비스 제공을 위해 다음 업무를 위탁하거나 외부 서비스를 이용합니다. ■ Amazon Web Services - 업무·전송되는 것: 서버·데이터베이스·파일 보관(서울 리전) ■ Google (Firebase Cloud Messaging) - 업무·전송되는 것: 업무 알림 전송 — 푸시 토큰과 알림 내용 ■ Google (캘린더 등 · 이용자 선택) - 업무·전송되는 것: 이용자가 연동을 선택한 경우 동의 범위의 일정 등 ■ 외부 AI 서비스(Anthropic · OpenAI · Google) - 업무·전송되는 것: 일부 AI 보조 기능(중등급 업무 — 이슈 초안·보고서·분석 등)에 입력한 글은 외부 AI 서비스(미국)를 호출할 수 있습니다. 명함·문서 인식, 계약 초안, 회의록, 번역, 녹음 전사, 에이전트 대화 등 민감 업무(고등급)는 회사가 운영하는 사내 AI 서버에서만 처리하며 외부로 보내지 않습니다. ■ 메일 발송 — Google(구글 메일 릴레이 · Google Workspace) - 업무·전송되는 것: 알림·인증 메일 — 받는 사람 주소와 내용 ■ 문자 발송 — Solapi - 업무·전송되는 것: 알림·인증 문자 — 받는 사람 번호와 내용 ■ 지도·주소 변환(Google · 네이버) - 업무·전송되는 것: 거래처 주소 문자열(좌표 변환) ■ Meta(Facebook·Instagram) 광고 API - 업무·전송되는 것: 이용 회사가 광고로 내보내려고 작성한 문안·링크·예산·설정(설문 응답·사내 원장은 보내지 않음) ■ 네이버 데이터랩·검색 - 업무·전송되는 것: 조회 키워드·기간(개인정보 없음) · 웹 검색은 이용자가 켰을 때 검색어만, 사람 이름 등이 들어 있으면 보내지 않습니다 ※ 실시간 받아쓰기는 이용자 기기의 브라우저·운영체제가 제공하는 음성 인식 기능을 쓰며, 이 경우 음성은 해당 브라우저·운영체제 제공자의 인식 서버로 전송될 수 있습니다(회사 서버를 거치지 않습니다). 녹음 파일의 전사는 회사 사내 AI 서버에서만 합니다. 회사는 이용자가 따로 동의한 경우(예: 컨설팅·운영관리 목적의 「개인정보 제3자 제공 동의」) 또는 법령에 근거가 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 6. 개인정보의 국외 이전 서비스 서버와 데이터베이스는 국내(AWS 서울 리전)에 있습니다. 위 5.의 Google·외부 AI·Meta 서비스는 국외(미국 등)에 서버가 있어 해당 범위의 정보가 국외로 이전될 수 있습니다. ■ 외부 AI 서비스(Anthropic · OpenAI · Google) - 국가: 미국 등 - 시점: 해당 기능을 호출할 때 - 방법: 암호화 통신(HTTPS) - 항목: 중등급 AI 보조 기능에 입력한 글 ■ Google(푸시 FCM · 캘린더 · 지도) - 국가: 미국 등 - 시점: 해당 기능을 호출할 때 - 방법: 암호화 통신(HTTPS) - 항목: 푸시 토큰·알림 내용 · 이용자가 연동한 일정 · 주소 문자열 7. 쿠키 로그인 상태 유지를 위한 세션 쿠키와, 매장 직원 기기·키오스크 확인용 쿠키만 사용합니다. 광고·행태 분석 쿠키나 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 그 경우 로그인이 필요한 기능을 쓸 수 없습니다. 8. 정보주체의 권리와 행사 방법 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다. 계정 삭제는 계정 삭제 요청 페이지(/account-delete) 또는 소속 회사 관리자·아래 문의처(이메일 jonsaram@explan.co.kr · 전화 02-2636-0506)로 요청할 수 있으며, ㈜엑스플랜 운영팀이 요청을 받은 뒤 10일 안에 처리하고 30일 안에 파기합니다. 설문 응답은 설문을 만든 회사를 통해서도 요청할 수 있습니다. 9. 안전성 확보 조치 - 비밀번호 단방향 암호화, 전 구간 HTTPS 암호화 전송 - 외부 서비스 연동 키는 암호화해 보관하며 화면에 원문을 표시하지 않습니다. - 회사 간 데이터는 소유 회사 단위로 분리 저장·조회되며, 접근 권한은 부여된 자격·역할에 따라 서버가 판정합니다. - 접근 기록 보관, 운영·개발 환경 분리 10. 개인정보 보호책임자와 문의처 - 개인정보 보호책임자: 위성열 · 대표이사 - 개인정보 문의처: ㈜엑스플랜 운영팀 · 이메일 jonsaram@explan.co.kr · 전화 02-2636-0506 - 서비스 제공: ㈜엑스플랜 · 대표 위성열 · 사업자등록번호 575-87-03050 11. 방침의 변경 이 방침이 바뀌면 시행일과 함께 이 페이지에 갱신하고, 시행 7일 전에 서비스 안에 공지합니다.