회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 자문·사건 의뢰 시 | 이름, 이메일, 연락처, 회사명(선택), 상담 내용, 첨부 자료 | 의뢰 폼 입력 |
| 1:1 문의 시 | 이름, 이메일 또는 전화번호, 문의 내용, 주문 관련 정보(선택) | 1:1 문의 폼·챗봇 문의 폼 입력 |
| 결제 시 | 결제 수단 정보(카드사명·승인번호 등), 결제 금액 | PG사(토스페이먼츠)를 통해 수집 |
| 카카오 로그인 시 | 카카오계정 이메일(카카오가 확인한 주소), 카카오 회원 식별값, 닉네임·프로필 사진(선택 동의 시) | 이용자가 카카오 동의 화면에서 동의한 범위에서 카카오로부터 제공 |
| 네이버 로그인 시 | 네이버 계정 이메일, 이름·휴대전화번호(이용자가 네이버 동의 화면에서 동의한 경우) | 이용자가 네이버 동의 화면에서 동의한 범위에서 네이버로부터 제공 |
| Google 로그인 시 | Google 계정 이메일, Google 회원 식별값, 이름·프로필 사진 | 이용자가 Google 동의 화면에서 동의한 범위에서 Google로부터 제공 |
| 이메일 로그인 링크 요청 시 | 이메일 주소, 요청 시각·접속 IP(발송 횟수 제한용) | '내 정보'·의뢰 폼에서 이용자가 직접 입력 |
| 회사 정보 저장 시 | 회사명, 담당자 이름·이메일, 이용자가 직접 적어 저장한 회사 정보 | '내 정보' 화면에서 이용자가 직접 입력 |
| 입력칸 자동 채우기 시 | 카카오계정 이메일(카카오가 확인한 주소), 이름·휴대전화번호(동의 항목 승인 및 이용자 동의 시) | 의뢰 폼에서 '카카오로 채우기'를 선택한 경우 카카오로부터 제공 |
| 자동 수집 | 접속 IP, 브라우저 종류, 접속 기록, 쿠키 | 서비스 이용 과정에서 자동 생성 |
카카오 로그인은 Supabase Auth의 카카오 로그인 기능을 통해 이루어지며, 회원 식별에는 카카오가 유효성과 확인을 모두 마친 이메일만 사용합니다. 이름과 휴대전화번호는 카카오 동의 항목 심사가 승인되고 이용자가 그 항목에 동의한 경우에만 제공받습니다. 입력칸 자동 채우기에 사용하는 카카오 접근 토큰은 보관하지 않고 조회 직후 즉시 만료 처리합니다.
Google 로그인도 Supabase Auth의 Google 로그인 기능을 통해 이루어집니다. 네이버 로그인은 네이버가 제공한 이메일로 회원을 식별합니다. 그 이메일이 네이버 메일 주소가 아니면 그 주소로 로그인 링크를 보내 이용자가 링크를 연 뒤에 로그인되며, 네이버 접근 토큰은 보관하지 않고 조회 직후 폐기합니다. 같은 이메일로 로그인하면 어느 방법으로 로그인하더라도 같은 회원으로 봅니다.
회사는 민감정보(사상·신념, 노조·정당 가입, 건강, 유전정보 등)와 고유식별정보를 원칙적으로 수집하지 않으며, 부득이하게 수집이 필요한 경우 별도 동의를 받습니다.
회사는 법령에 따른 보존 의무가 있는 경우 이를 따르며, 그 외에는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 지역 |
|---|---|---|
| 위탁 공인노무사 사무소 | 노무 자문·사건 대리·조사 등 노무사 직무 수행 | 국내 |
| 토스페이먼츠㈜ | 결제 처리 및 결제 수단 인증 | 국내 |
| Supabase Inc. | 데이터베이스·파일 저장소 운영 및 로그인 인증 (챗봇 대화·의뢰 내용·답변 이력·첨부 파일, 회원 계정·회사 정보 저장) | 국내 (AWS 서울 리전, ap-northeast-2) |
| Vercel Inc. | 웹사이트·API 호스팅 (Edge 서버) | 일본 (도쿄 리전) |
| Resend Inc. | 이메일 발송 (접수·답변·결제 확인) | 일본 (도쿄 리전) |
| Google LLC (Gemini API) | 챗봇 응답 생성·대화 요약 AI 처리 | 미국 |
| Anthropic PBC (Claude API, 도입 예정) | 챗봇 응답 생성·대화 요약 AI 처리 | 미국 |
회사는 위탁계약 시 개인정보 보호 관련 법령의 준수, 개인정보 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약서에 명시하고 있습니다.
데이터베이스는 국내(서울) 리전에 저장·보관합니다. 다만 장애 대응 등 운영 지원 과정에서 수탁자의 국외 인력이 접근할 가능성이 있는 경우, 회사는 이를 개인정보 보호법 제28조의8에 따라 사전에 고지합니다.
회사는 챗봇 응답 생성, 이메일 발송, 웹사이트 호스팅을 위하여 아래와 같이 개인정보를 국외로 이전합니다. 개인정보 보호법 제28조의8 제2항에 따라 이전에 관한 사항을 안내합니다.
법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목 (계약의 이행을 위한 처리위탁·보관)
| 이전받는 자 · 연락처 | 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (Gemini API) googlekrsupport@google.com |
미국 | 이용자가 챗봇에 질문을 전송하거나 의뢰 내용 요약이 실행되는 시점에 암호화된 네트워크(HTTPS)로 전송 | 이용자가 챗봇에 입력한 질문·대화 내용, 요약 대상 의뢰 텍스트 | 챗봇 응답 생성, 의뢰 내용 요약 | 응답 생성 목적 달성 즉시 파기 (모델 학습에 이용하지 않는 기업용 API 조건) |
| Anthropic PBC (Claude API) privacy@anthropic.com ※ 도입 예정, 도입 시점부터 적용 |
미국 | 위와 같음 | 위와 같음 | 위와 같음 | 위와 같음 |
| Resend Inc. support@resend.com |
일본 (도쿄 리전) | 접수·답변·결제 확인 메일 발송 시점에 암호화된 네트워크(HTTPS)로 전송 | 수신자 이메일 주소, 성명, 메일 본문(의뢰 접수·자문 답변·결제 확인 내용) | 이메일 발송 및 발송 결과 확인 | 발송 후 최대 30일 (발송 로그) |
| Vercel Inc. privacy@vercel.com |
일본 (도쿄 리전) | 이용자가 웹사이트에 접속하거나 폼을 전송하는 시점에 암호화된 네트워크(HTTPS)로 전송 | 접속 IP, 브라우저 정보(User-Agent), 요청 경로, 폼 전송 데이터(경유) | 웹사이트·API 호스팅 및 서비스 제공 | 요청 처리 시점까지 (접속 로그 최대 30일) |
이용자는 contact@nomubanana.kr로 국외 이전의 거부 의사를 표시할 수 있으며, 챗봇·의뢰폼을 이용하지 않는 방법으로도 거부 의사를 표시한 것으로 봅니다. 다만 챗봇 응답 생성과 메일 자동 발송은 위 이전을 통해 제공되므로, 거부 시 해당 기능의 이용이 제한됩니다. 이 경우에도 contact@nomubanana.kr 또는 전화를 통한 자문 의뢰는 정상적으로 이용하실 수 있습니다.
노무바나나는 고객 응대 및 자문 초안 작성 품질 향상을 위해 아래와 같이 AI 기반 보조 도구를 활용합니다. 최종 자문 답변은 공인노무사가 직접 검토·서명한 결과물입니다.
회사는 서비스 제공 과정에서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정(정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정)을 하지 않습니다.
챗봇 응답, 무료 진단·계산 도구의 산출값, 내부 자문 초안은 모두 일반적인 정보 제공 및 검토 보조 자료이며, 의뢰 건에 대한 법적 판단과 최종 자문 답변은 담당 공인노무사가 직접 검토·확정합니다. 채용·해고·징계 등 이용자 또는 그 소속 근로자의 권리·의무에 영향을 미치는 결정을 회사가 자동화된 방식으로 수행하거나 대행하지 않습니다.
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
권리 행사는 contact@nomubanana.kr로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 로그인으로 만들어진 회원 정보와 '내 정보'에 저장한 회사 정보의 삭제도 같은 주소로 요청하실 수 있습니다.
회사는 개인정보 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일 형태는 복원이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
로그인 상태는 서버만 읽을 수 있는 쿠키(HttpOnly)에 보관하는 갱신 토큰(최대 30일)과 브라우저의 세션 저장소에 보관하는 1시간짜리 접속 토큰으로 유지합니다. 로그아웃하면 두 가지가 모두 삭제되고 서버의 로그인 세션도 종료됩니다. 선택 동의한 닉네임과 프로필 사진은 인증 제공자의 기본 프로필 연동에 사용하며, 닉네임을 의뢰서의 담당자 이름으로 자동 입력하지 않습니다.
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만처리, 피해구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리해드립니다.
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
본 방침은 법령·정책·보안기술 변경 등에 따라 내용이 수정될 수 있으며, 변경 시 웹사이트 공지사항에 사전 고지합니다.