Pronika 개인정보처리방침

시행일: 2026-09-22

버전: 1.1.1

네이처컴바인드 주식회사(이하 “회사”)는 회사가 제공하는 클라우드 기반 프로젝트 협업 서비스 “Pronika”(이하 “서비스”)를 이용하는 회원 및 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」, 「국세기본법」 등 관련 법령을 준수합니다.

본 개인정보처리방침은 회사가 서비스를 제공하는 과정에서 어떠한 개인정보를 수집·이용·보관·파기하는지, 개인정보가 제3자에게 제공되거나 처리위탁·국외이전되는 경우 그 내용이 무엇인지, 이용자가 어떠한 권리를 가지며 이를 어떻게 행사할 수 있는지를 설명합니다.

회사는 개인정보를 「개인정보 보호법」 제15조 등에 따라 정보주체의 동의, 계약의 체결·이행 및 서비스 제공, 법령상 의무 이행, 이용자의 권리를 부당하게 침해하지 않는 범위의 서비스 보안·부정 이용 방지·장애 대응 등 필요한 목적에 한하여 처리합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조 제3항에 따라 별도 동의를 받거나 필요한 조치를 이행합니다.

1. 회원가입 및 계정 관리

회원 식별, 연락처 인증, 로그인, 계정 생성 및 관리, 권한 설정, 워크스페이스 초대 및 구성원 관리, 부정 이용 방지, 인증 및 보안 관리, 필수 정책 동의 및 성인·이용 권한 확인

2. 서비스 제공 및 운영
프로젝트 생성·관리, 프로젝트 의뢰 작성·검토, 견적 요청 및 제출, 계약·합의·검수·정산 관리, 업무 배정, 일정 관리, 파일 공유, 채팅 및 알림, 문서 생성·전송, 고객지원

3. 워크스페이스 및 프로젝트 협업 기능 제공
워크스페이스 소유자·관리자의 구성원 관리, 프로젝트 참여자 간 정보 공유, 권한별 화면 제공, 협업 이력 확인, 업무 진행상태 관리

4. AI 기능 제공
AI 기반 문서 요약, 질의응답, 프로젝트 의뢰·견적·계약·업무 내용 분석, 문장 생성, 프로젝트 운영 보조, 오류 분석, 오남용 방지, 품질 개선, 보안 점검

5. 전자계약 및 전자합의 기능 제공
계약서 작성·발송·열람·서명·승인·반려, 전자적 의사표시 확인, 문서 위변조 방지, 계약 체결 및 이행 증빙, 분쟁 대응

6. 결제, 청구, 환불 및 정산
유료 서비스 결제, 구독 관리, 사용량 산정, 청구서·영수증·세금계산서 발행, 환불 처리, 정산, 회계 처리

7. 고객지원 및 민원 처리
문의 접수 및 답변, 장애 대응, 이용내역 확인, 분쟁 조정, 고지사항 전달, 약관·정책 변경 안내

8. 정보성 콘텐츠 이메일 발송
이용자가 선택 동의한 경우 Pronika 뉴스레터, 블로그 새 글, 프로젝트 관리 팁, 협업 노하우, 업계 트렌드 등 정보성 콘텐츠 이메일 발송 및 수신 동의·거부 이력 관리

9. 광고성 정보 이메일 발송
이용자가 선택 동의한 경우 신규 기능, 제품 업데이트, 이벤트, 프로모션, 요금제, 혜택 등 광고성 정보 이메일 발송 및 수신 동의·거부 이력 관리

10. 보안 및 감사
접속기록 보관, 인증기록 확인, 비정상 접근 탐지, 부정 이용 방지, 침해사고 대응, 내부 감사, 법적 권리 보전

11. 서비스 개선 및 통계 분석
기능별 이용 현황, 오류율, 응답속도, 사용량, 토큰 수, 비용, 접속 환경 등 비식별·집계 통계 분석을 통한 서비스 품질 개선

12. 프로모션·추천 프로그램 운영
프로모션 센터 참여 신청·동의, 추천 링크·코드 발급 및 공유, 피추천인 가입·결제 등 조건 충족 여부 확인, 보너스 AI Credit·할인 등 혜택 지급·회수·조정, 부정 이용·중복 참여 방지, 프로그램 안내·변경·종료 고지, 관련 분쟁 대응

12. 공개 Agency 프로필 및 디렉터리 제공
회원이 명시적으로 공개한 Agency 프로필을 로그인한 클라이언트 워크스페이스 회원에게 노출하고, 에이전시 탐색·비교·의뢰·협업 연결 기능을 제공

13. 활동 주체 및 사업자 인증 관리
개인·회사 활동 주체 선택 관리, 회사 프로필의 사업자 진위·권한 확인, 동일 사업자등록번호의 중복 인증 방지, 인증 완료 후 법적 활동 주체의 일관성 유지

14. 프로필 공개 이력 관리
공개·비공개 전환, 공개 프로필 교체, 소유권 이전에 따른 공개 해제 이력을 기록하여 이용자 요청 처리, 보안, 분쟁 대응 및 감사 증빙에 활용

제2조 (처리하는 개인정보 항목)

회사는 서비스 제공에 필요한 범위에서 다음의 개인정보를 처리할 수 있습니다.

단, 사업자등록증 원본 파일은 검증 승인 또는 반려 처리 후 지체 없이 삭제하며, 필요한 경우 검증 결과, 사업자등록번호, 검증 상태 등 최소 정보만 보관합니다.

지급대행 및 단계별 정산: 에이전시가 지급대행을 이용하는 경우 회사는 Toss Seller 등록·계좌 유효성 확인·지급 상태 확인을 위해 사업자 유형, 상호 또는 표시명, 대표자명, 사업자등록번호, 은행코드, 예금주명, 이메일, 전화번호, Toss Seller ID·상태 및 단계별 지급·세금계산서·검수 기록을 처리할 수 있습니다. 계좌번호는 Toss Seller 등록 요청을 위해 일시적으로 Toss Payments에 전송하며, 등록 처리 후 회사 데이터베이스에 전체 계좌번호를 보관하지 않습니다. 통장 사본은 수집·보관하지 않습니다.

회사는 원칙적으로 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 정보성 콘텐츠 이메일 및 광고성 정보 이메일 관련 항목은 이용자의 선택 동의가 있는 경우에만 처리합니다. 다만 이용자가 프로젝트 문서, 계약서, 첨부파일, 채팅, 업무 내용 등에 개인정보를 포함하여 입력·업로드하는 경우, 해당 정보도 서비스 제공에 필요한 범위에서 처리될 수 있습니다.

제3조 (이용자가 업로드하는 콘텐츠 및 제3자 개인정보)

서비스는 프로젝트 협업, 문서 관리, 전자계약, 파일 공유, AI 보조 기능을 제공하므로, 이용자는 서비스 이용 과정에서 본인 또는 제3자의 개인정보가 포함된 자료를 입력·업로드할 수 있습니다.

이용자가 업로드할 수 있는 자료에는 다음과 같은 정보가 포함될 수 있습니다.

1. 고객, 담당자, 외주 인력, 협력사, 프로젝트 관계자의 이름, 이메일, 전화번호, 소속, 직책

2. 프로젝트 의뢰, 견적서, 계약서, 세금계산서, 정산 자료, 사업자 정보

3. 프로젝트 산출물, 업무 지시서, 회의록, 검수 자료, 첨부파일

4. 기타 이용자가 서비스에 직접 입력하거나 업로드한 정보

이용자는 제3자의 개인정보가 포함된 자료를 서비스에 입력·업로드하는 경우, 해당 정보를 적법하게 수집·이용·제공할 수 있는 권한을 보유해야 합니다.

회사는 이용자가 업로드한 콘텐츠를 서비스 제공, 보안, 장애 대응, 고객지원, 법적 권리 보전 및 본 개인정보처리방침에서 정한 목적 범위 내에서만 처리합니다.

제4조 (AI 기능 이용 시 개인정보 처리)

회사는 서비스 내 AI 기능을 제공하기 위하여 이용자의 AI 요청 내용, AI 응답 내용, 관련 프로젝트 정보, 첨부 또는 참조된 문서·파일, 기능·화면·모델·토큰·오류·처리상태 등 이용 기록을 처리할 수 있습니다.

회사는 AI 기능 제공, 오류 분석, 고객지원, 보안, 오남용 방지 및 서비스 품질 개선을 위해 해당 목적 달성에 필요한 경우에 한하여 권한 있는 운영 담당자가 AI 요청·응답 원문을 열람할 수 있습니다. 회사는 이용자의 AI 이용 내용을 일상적으로 전수 검열·열람하지 않습니다.

회사는 이용자가 Pronika에 입력·업로드한 콘텐츠를 회사의 자체 AI 모델 학습 또는 제3자 AI 모델 학습 목적으로 사용하지 않습니다. 또한 회사는 별도 고지 또는 동의 없이 외부 AI 서비스 제공업체가 이용자 콘텐츠를 모델 학습·개선 목적으로 사용하도록 설정하지 않습니다.

다만, AI 기능 제공을 위해 이용자의 요청 내용, 관련 콘텐츠 및 기술적 이용 기록이 OpenAI, LLC(미국) 등 외부 AI 서비스 제공업체로 전송될 수 있습니다. 회사는 가능한 경우 개인정보 최소화, 마스킹, 접근권한 제한, 전송구간 암호화 등 보호조치를 적용합니다. 외부 AI 서비스 제공업체는 AI 응답 생성, 보안, 남용 방지, 장애 대응 등 서비스 제공에 필요한 범위에서 데이터를 일시적으로 처리할 수 있으며, 그 범위는 회사의 API 설정, 계약 조건 및 해당 제공업체의 정책에 따릅니다.

AI 요청·응답 원문 텍스트는 생성일로부터 최장 90일간 보관하며, 기본적으로 보관기간 경과 시 자동으로 삭제·비식별화합니다. 오류 분석·고객지원·보안 대응 등 처리 목적이 달성된 경우에는 90일이 경과하지 않았더라도 운영 담당자가 원문을 삭제할 수 있습니다. 법적 보존 명령·분쟁 대응 등 정당한 사유가 있는 경우에는 해당 범위·기간에 한해 예외적으로 보관할 수 있습니다. 원문 텍스트 삭제·비식별화 후에도 기능명·모델·토큰 수·처리 상태·비용·복원 불가 해시 등 기술적 이용 기록 및 호출 횟수, 기능별 사용량, 오류율 등 개인을 식별할 수 없는 비식별·집계 통계는 5년간 보관·활용됩니다. 다만 보안, 중복 탐지, 분쟁 대응을 위해 필요한 경우 원문을 복원할 수 없는 방식의 기술적 식별값을 제한적으로 보관할 수 있습니다.

회사는 AI 기능의 종류에 따라 다음과 같이 개인정보를 처리합니다.

1. AI 기능 유형별 처리
(가) 웹사이트 지원챗: 로그인한 이용자가 공개 FAQ·정책·콘텐츠를 기반으로 질의할 수 있습니다. 대화 본문은 서버에 영속 저장하지 않으며, 이용자 단말에서 전송한 최근 대화 맥락만 요청 시 참조합니다. 검색 질의문·검색 범위·결과 건수 등은 임시 운영 로그로 보관하며, 개인 식별자와 연계하지 않습니다. AI 응답 생성 과정의 요청·응답 원문 텍스트는 본 조 앞부분 및 제5조의 「AI 요청·응답 원문」에 따릅니다.
(나) Roni: 에이전시 워크스페이스에서는 에이전시 계정 회원에게, 클라이언트 워크스페이스에서는 클라이언트 계정 회원에게 프로젝트 운영 보조·일반 질의 등을 제공합니다. 해당 프로젝트 화면에 진입한 경우, 그 프로젝트의 문서 검색(임베딩)과 공개 FAQ·정책·콘텐츠 검색을 함께 참조할 수 있으며, 워크스페이스 내 다른 프로젝트 문서를 일괄 검색하지 않습니다. 프로젝트 화면에 진입하지 않은 워크스페이스 수준 질의는 공개 FAQ·정책·콘텐츠 및 접근 가능한 프로젝트 목록·현황 등 메타정보를 참조하며, 타 프로젝트의 문서 본문·임베딩을 일괄 검색하지 않습니다.
(다) 문서 Q&A: 에이전시 워크스페이스의 에이전시 계정 회원을 대상으로 프로젝트 문서에 대한 질의응답을 제공합니다. 검색 범위는 (나)와 같이 해당 프로젝트에 한정됩니다.
(라) Roni 대화 기록: Roni 이용 시 이용자의 질문과 AI 응답을 대화 기록으로 저장합니다. 보관·파기 기간은 제5조에 따릅니다.
(마) Roni 컨텍스트 메모: 워크스페이스 또는 프로젝트 범위의 운영 메모(Roni 제안 또는 이용자 직접 입력)를 저장할 수 있습니다. 만료일이 설정된 경우 해당 시점 이후 참조 대상에서 제외되며, 보관·파기는 제5조에 따릅니다.

2. AI 검색용 임베딩(벡터) 처리
(가) 프로젝트 문서: 에이전시 워크스페이스에서 이용자가 수동으로 반영한 프로젝트 문서를 AI 검색용 벡터로 변환·저장할 수 있습니다. 워크스페이스 삭제 또는 원본 파일 영구삭제 시 지체 없이 파기하며(운영상 지연 시 일일 배치로 재시도), 프로젝트 종료만으로는 자동 파기하지 않습니다. 휴지통에 있는 파일은 영구삭제 전까지 벡터가 유지될 수 있습니다.
(나) 웹사이트 지원챗용 공개 지식: FAQ·정책·콘텐츠 등 회사가 제공하는 공개 정보를 기반으로 벡터를 생성·관리하며, 개별 이용자를 식별하지 않습니다.

이용자는 AI 기능 이용 시 개인정보, 민감정보, 영업비밀, 비공개 계약정보 등 보호가 필요한 정보를 입력할 때 주의해야 하며, 회사는 서비스 화면 또는 정책을 통해 AI 기능 이용 시 유의사항을 안내할 수 있습니다.

제5조 (개인정보의 보유 및 이용기간)

회사는 개인정보의 처리 목적이 달성되거나 이용자가 회원 탈퇴를 요청한 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 관련 법령에 따른 보관 의무가 있거나 분쟁 대응, 부정 이용 방지, 법적 권리 보전을 위해 필요한 경우에는 해당 기간 동안 보관할 수 있습니다.

지급대행을 위해 Toss Payments에 전송된 전체 계좌번호는 Seller 등록 요청 처리 후 회사가 보관하지 않으며, 회사에는 Toss Seller ID, 은행코드, 계좌번호 마지막 네 자리, 예금주명, 검증 상태와 지급·검수·세금계산서 기록 등 정산에 필요한 최소 정보만 남을 수 있습니다. Toss Payments의 자체 보관 및 처리에는 Toss Payments의 정책과 계약이 적용됩니다.

회사는 법령상 보관 의무가 있는 경우 다음과 같이 관련 정보를 보관할 수 있습니다.

공개 Agency 프로필의 공개 항목은 회원이 비공개로 전환하거나 계정을 탈퇴할 때까지 표시합니다. 비공개 전환 시 디렉터리 및 직접 프로필 조회에서 즉시 제외합니다. 공개·비공개 전환 감사 로그는 보안·분쟁 대응·감사 증빙을 위해 전환일로부터 최대 2년간 보관합니다.

제6조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 제3자에게 제공할 수 있습니다.

1. 이용자가 사전에 동의한 경우

2. 법령에 특별한 규정이 있거나 수사기관, 법원, 감독기관 등 권한 있는 기관의 적법한 요청이 있는 경우

3. 서비스 제공에 따라 워크스페이스, 프로젝트, 계약, 견적, 업무 등 협업 기능 내에서 이용자가 직접 공유하거나 권한을 부여한 상대방에게 제공되는 경우

4. 결제, 정산, 전자계약, 알림 발송 등 서비스 이용을 위해 필요한 범위에서 이용자가 선택하거나 요청한 상대방에게 제공되는 경우

5. 생명, 신체, 재산상 중대한 이익을 위하여 필요하다고 인정되는 경우

서비스 내에서 워크스페이스 소유자, 관리자, 프로젝트 참여자는 부여된 권한 범위 내에서 다른 구성원의 이름, 이메일, 소속, 역할, 프로젝트 참여 내역, 업무 이력, 댓글, 파일, 계약·합의 진행상태 등을 확인할 수 있습니다.

회사는 개인정보를 제3자에게 제공하는 경우 「개인정보 보호법」 제17조 및 제18조에 따라 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간 등을 이용자에게 고지하고 동의를 받습니다. 다만 법령에 따라 동의가 면제되는 경우에는 그러하지 않습니다.

공개 Agency 프로필의 서비스 내 공개

회사는 공개 버튼을 누르기 전에 위 대상·목적·항목·기간·거부권과 개인정보처리방침 링크를 표시합니다. 회원이 공개를 요청한 범위를 넘어 제3자에게 제공하거나 별도 동의가 필요한 방식으로 처리하는 경우에는 관련 법령에 따른 고지와 동의를 추가로 받습니다.

제7조 (개인정보 처리위탁)

회사는 원활한 서비스 제공을 위하여 개인정보 처리 업무의 일부를 외부 업체에 위탁할 수 있습니다. 회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약에 반영하고, 수탁자의 개인정보 처리 현황을 관리·감독합니다.

토스페이먼츠 위탁 업무에는 구독·결제 처리뿐 아니라 지급대행을 위한 Seller 등록, 계좌 유효성 확인, 단계별 지급 요청·상태 조회 및 관련 웹훅 처리가 포함될 수 있습니다. 이 과정에서 계좌번호는 등록 요청 시 Toss Payments로 전송되며, 회사는 등록 후 전체 계좌번호를 보관하지 않습니다.

1:1 문의·고객지원 접수는 회사가 자체 운영하는 Pronika 서비스 내 시스템으로 처리하며, 별도 외부 고객지원 SaaS에 위탁하지 않습니다. 주 데이터베이스(AWS RDS) 및 트랜잭션 이메일(Amazon SES)은 대한민국 ap-northeast-2(서울) 리전을 사용합니다. 수탁자가 외국 법인인 경우에도 실제 저장·처리 위치, 접근 가능성 및 계약 구조에 따라 국외 이전 고지 대상 여부를 검토합니다.

회사는 위탁 업무의 내용이나 수탁자가 변경되는 경우 「개인정보 보호법」 제26조 제2항에 따라 본 개인정보처리방침을 통해 공개합니다.

제8조 (개인정보의 국외 이전)

회사는 AI 기능, 오브젝트 스토리지, 푸시 알림 등 서비스 제공을 위하여 개인정보를 국외에 이전하거나 국외 사업자가 처리하도록 할 수 있습니다. 주 데이터베이스(AWS RDS) 및 트랜잭션 이메일(Amazon SES)은 대한민국 ap-northeast-2(서울) 리전을 사용합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 국외 이전이 서비스 제공에 필수적인 경우(AI 기능, 파일 저장·공유, 모바일 푸시 알림 등) 해당 기능 또는 서비스의 이용이 제한될 수 있습니다.

회사는 국외 이전이 발생하는 경우 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 일시 및 방법, 보유·이용기간 등을 본 개인정보처리방침 또는 별도 안내를 통해 고지합니다.

제9조 (개인정보의 파기 절차 및 방법)

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차
회사는 파기 사유가 발생한 개인정보를 식별하고, 내부 절차에 따라 파기합니다. 법령상 보관 의무가 있는 정보는 별도 데이터베이스 또는 분리된 저장공간에 보관한 후 해당 기간 경과 시 파기합니다.

2. 파기 방법
전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제합니다. 종이 문서 등 출력물은 분쇄하거나 이에 준하는 방법으로 파기합니다.

3. 백업 데이터
백업 데이터는 즉시 삭제가 어려울 수 있으며, 회사의 백업 주기 및 보관 정책(최대 90일)에 따라 순차적으로 삭제됩니다. 백업 데이터는 복구 목적 외의 일반적인 서비스 제공 목적으로 사용하지 않습니다.

제10조 (이용자 및 법정대리인의 권리와 행사방법)

이용자는 회사에 대해 「개인정보 보호법」 제35조 내지 제37조에 따라 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 오류 등이 있는 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

5. 동의 철회

6. 회원 탈퇴 및 계정 삭제 요청

이용자는 서비스 내 설정 > 보안 > 약관 및 정책 영역에 안내된 계정 이메일(contact@naturecombined.com)로 문의하여 권리를 행사할 수 있습니다. 개인정보 열람·정정·삭제·처리정지, 동의 철회, 회원 탈퇴 및 계정 삭제를 요청할 수 있으며, 회사는 요청이 있는 경우 법령에 따라 본인 확인 절차를 거친 후 필요한 조치를 진행합니다.

회사는 개인정보 열람·정정·삭제·처리정지 요청을 받은 경우 관련 법령에서 정한 기간 내에 조치 결과 또는 처리 지연 사유를 통지합니다. 열람 요구에 대해서는 원칙적으로 10일 이내에 열람 가능 여부, 열람 방법 또는 제한·거절 사유를 안내합니다. 정당한 사유로 기간 연장이 필요한 경우 그 사유와 처리 예정일을 안내합니다. 회사는 법령상 허용되는 범위에서 열람·사본 제공 등 필요한 조치를 취하며, 서비스 화면을 통한 즉시 일괄 다운로드 기능을 제공하지 않더라도 권리 행사 자체를 거부하지 않습니다.

다만 다음의 경우에는 법령에 따라 요청이 제한될 수 있습니다.

1. 법령상 보관 의무가 있는 경우

2. 다른 사람의 생명, 신체, 재산 또는 권익을 침해할 우려가 있는 경우

3. 계약 이행, 요금 정산, 분쟁 대응을 위해 필요한 경우

4. 전자계약, 감사 로그 등 법적 증빙 보전을 위해 필요한 경우

5. 서비스 보안 및 부정 이용 방지를 위해 필요한 경우

회사는 이용자의 요청을 처리한 후 그 결과를 이용자에게 안내합니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 회원가입 및 서비스 이용을 허용하지 않습니다.

회사는 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집·처리된 사실을 확인한 경우 지체 없이 해당 정보를 삭제하거나 필요한 조치를 취합니다.

제12조 (민감정보 및 고유식별정보의 처리)

회사는 원칙적으로 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 사상·신념, 노동조합·정당 가입, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 수집하지 않습니다.

다만 이용자가 프로젝트 문서, 계약서, 첨부파일, 채팅, AI 요청 내용 등에 민감정보 또는 고유식별정보를 임의로 포함하여 입력·업로드하는 경우, 회사는 해당 정보의 입력을 권장하지 않으며, 서비스 제공에 불가피한 최소 범위에서만 이를 처리합니다. 회사는 이용약관에 따라 불필요한 민감정보·고유식별정보에 대해 마스킹·접근 제한 등 조치를 취하고, 채팅 등 텍스트 저장 시 주민등록번호·카드·계좌번호 등 일부 패턴을 자동 마스킹할 수 있으며, AI 등 외부 연동 시 가능한 범위에서 개인정보를 축소·마스킹합니다. 회원 탈퇴·제10조에 따른 삭제 요청 시에는 본 방침에서 정한 바에 따라 삭제 또는 비식별화합니다.

이용자는 서비스 이용 시 불필요한 민감정보 또는 고유식별정보를 입력·업로드하지 않도록 주의해야 합니다.

제13조 (자동 수집 장치의 설치·운영 및 거부)

회사는 서비스 제공, 로그인 유지, 보안, 이용자 환경 설정, 서비스 이용 분석을 위해 쿠키, 세션, 로컬스토리지, SDK, 로그 분석 도구 등 자동 수집 장치를 사용할 수 있습니다.

1. 사용 목적
로그인 상태 유지, 보안 인증, 사용자 설정 저장, 서비스 이용 통계 분석, 오류 분석, 부정 이용 방지

2. 수집될 수 있는 정보
IP 주소, 쿠키 식별자, 세션 정보, 브라우저 정보, OS, 디바이스 정보, 접속 일시, 이용 화면, 클릭·이벤트 로그, 오류 로그

3. 거부 방법
이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키 또는 보안 관련 저장 장치를 거부하는 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

4. 이메일 수신 동의 및 거부
회사는 이용자가 별도로 선택 동의한 경우 정보성 콘텐츠 이메일 또는 광고성 정보 이메일을 발송할 수 있습니다. 정보성 콘텐츠 이메일에는 뉴스레터, 블로그 새 글, 프로젝트 관리 팁, 협업 노하우, 업계 트렌드 등이 포함될 수 있으며, 광고성 정보 이메일에는 신규 기능, 제품 업데이트, 이벤트, 프로모션, 요금제, 혜택 등이 포함될 수 있습니다. 이용자는 언제든지 서비스 설정 또는 이메일 내 수신거부 방법을 통해 각 유형의 이메일 수신을 거부할 수 있습니다. 회사는 광고성 정보 전송 시 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 등 관련 법령을 준수합니다.

회사가 광고 목적의 행태정보를 수집·이용하거나 제3자에게 제공하는 경우, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따른 별도의 안내 및 동의 절차를 마련합니다. 현재 회사는 맞춤형 광고 목적의 행태정보를 수집·이용하지 않습니다.

제14조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 개인정보의 안전성 확보를 위해 다음과 같은 기술적·관리적·물리적 조치를 시행합니다.

1. 접근권한 관리
개인정보 처리 시스템에 대한 접근권한을 업무 수행에 필요한 최소 범위로 부여하고, 권한 변경·말소 이력을 관리합니다.

2. 인증 및 접근통제
관리자 계정 보호, 비밀번호 정책, 필요 시 다중인증, 접근 가능한 IP 또는 네트워크 제한 등 접근통제 조치를 시행합니다.

3. 암호화
비밀번호는 복호화할 수 없는 방식으로 저장하며, 중요 정보는 전송 또는 저장 시 암호화 등 보호조치를 적용합니다.

4. 접속기록 보관 및 점검
개인정보 처리 시스템 접속기록, 관리자 활동 이력, 주요 변경 이력을 보관하고 이상 여부를 점검합니다.

5. 보안 프로그램 및 취약점 관리
보안 업데이트, 취약점 점검, 침해사고 대응 절차를 운영합니다.

6. 내부 관리계획 및 교육
개인정보 보호를 위한 내부 기준을 수립하고, 개인정보를 처리하는 담당자를 제한하며 필요한 교육을 실시합니다.

7. 백업 및 복구
장애 및 데이터 손실에 대비하여 백업을 수행하고, 백업 데이터에 대한 접근을 제한합니다.

8. 물리적 보호조치
개인정보가 저장된 시스템 및 자료에 대한 물리적 접근을 제한합니다.

제15조 (워크스페이스 관리자에 의한 개인정보 처리)

서비스는 조직 단위 협업을 전제로 하는 B2B SaaS이므로, 워크스페이스 소유자 또는 관리자는 해당 워크스페이스 운영을 위해 구성원의 일부 정보를 확인·관리할 수 있습니다.

워크스페이스 소유자 또는 관리자가 확인할 수 있는 정보에는 다음이 포함될 수 있습니다.

1. 구성원의 이름, 이메일, 소속, 역할, 권한

2. 프로젝트 참여 내역

3. 업무 배정 및 처리 이력

4. 파일 업로드, 댓글, 채팅, 문서 작성 등 협업 활동 이력

5. 계약, 합의, 검수, 정산 관련 진행상태

6. 보안 및 감사 목적의 접속·활동 로그 중 권한 범위 내 정보

워크스페이스 소유자 또는 관리자는 관련 법령 및 내부 규정에 따라 구성원의 개인정보를 적법하게 처리해야 합니다.

회사는 워크스페이스 소유자 또는 관리자가 권한 범위를 초과하여 개인정보를 처리하거나 관련 법령을 위반하는 방식으로 서비스를 이용하는 경우, 서비스 이용 제한 등 필요한 조치를 취할 수 있습니다.

구성원이 다른 회사 워크스페이스에 초대되어 참여하더라도, 해당 회사 정보와 구성원 본인이 소유한 개인·Studio 워크스페이스 또는 프로필은 자동으로 연결되거나 공개되지 않습니다. 참여 워크스페이스의 소유자·관리자는 부여된 권한 범위에서만 구성원 정보를 확인할 수 있고, 구성원의 별도 소유 워크스페이스 프로필을 대신 작성·공개할 수 없습니다.

제16조 (개인정보 보호책임자 및 문의처)

회사는 「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의, 불만처리, 피해구제 요청을 처리하기 위하여 아래와 같이 개인정보 보호책임자 및 담당부서를 지정합니다.

회사 정보
상호: 네이처컴바인드 주식회사
주소: 18469 경기도 화성시 동탄첨단산업1로 57 (영천동, 인큐베이팅센터) 518호
사업자등록번호: 881-86-02075

개인정보 보호책임자
성명: 동방진
직책: 대표이사
이메일: contact@naturecombined.com
전화: +82-2-1811-0729

개인정보 열람청구 및 고충처리 접수처
부서명: Pronika 고객지원팀
이메일: contact@naturecombined.com
전화: +82-2-1811-0729

이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 요청을 위 담당부서로 문의할 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

제17조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 상담 또는 분쟁해결을 신청할 수 있습니다.

1. 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)

2. 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

3. 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)

4. 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

위 기관은 회사와 별개의 기관입니다. 회사의 자체적인 개인정보 불만처리 또는 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 해당 기관에 문의할 수 있습니다.

제18조 (개인정보처리방침의 변경)

회사는 관련 법령, 서비스 내용, 개인정보 처리 방식, 위탁업체, 국외이전 내용 등이 변경되는 경우 본 개인정보처리방침을 변경할 수 있습니다.

회사는 개인정보처리방침을 변경하는 경우 변경 내용, 변경 사유 및 시행일을 서비스 내 공지사항, 이메일, 로그인 화면, 별도 알림 또는 웹사이트 게시 등 적절한 방법으로 안내합니다.

이용자의 권리 또는 의무에 중대한 영향을 미치는 변경이 있는 경우, 회사는 관련 법령에서 정한 기간이 있으면 그 기간을 따르고, 별도 기간이 명확하지 않은 경우 원칙적으로 시행일 7일 전까지 고지합니다. 개인정보의 처리 목적, 항목, 제3자 제공, 국외이전, 보유기간 등 이용자에게 중대한 영향을 미치는 변경의 경우에는 가능한 한 시행일 30일 전까지 고지합니다.

변경 내용이 관련 법령상 이용자의 별도 동의가 필요한 사항에 해당하는 경우, 회사는 변경된 개인정보 처리 전에 이용자의 동의를 받습니다.

부칙

본 개인정보처리방침은 2026년 9월 22일부터 시행합니다.

이미 공지된 시행 예정본을 상위 버전으로 대체하는 경우, 회사는 기존 예정본을 삭제하거나 초안으로 되돌리지 않고 대체 관계와 시각을 기록하여 기존 고지·동의·감사 증적을 보존합니다.