작업판 개인정보처리방침

1. 개인정보처리자와 적용 범위

넥서스오에스(NEXUS OS, 이하 “회사”)는 작업판 회원 계정, 구독 및 서비스 운영을 위해 개인정보를 처리하는 개인정보처리자입니다.

2. 처리 목적, 법적 근거 및 개인정보 항목

회사는 주민등록번호 등 고유식별정보나 민감정보가 법령상 근거 또는 별도 동의 없이 입력되지 않도록 안내하며, 업무상 처리가 필요한 경우 목적과 법적 근거를 별도로 확인합니다.

카드번호 전체, CVC와 카드 비밀번호는 회사가 직접 수집·저장하지 않으며 토스페이먼츠 결제창에서 처리됩니다.

2-1. 간편 로그인·주소·지도 외부 서비스의 데이터 흐름

아래 기능은 이용자가 간편 로그인을 선택하거나 주소·지도 화면을 사용할 때만 작동합니다. 공급자 → 회사는 공급자가 이용자 동의 범위의 정보를 회사에 전달하는 흐름이고, 회사 → 공급자는 회사가 기능 수행에 필요한 요청값을 공급자의 API 또는 브라우저 SDK로 보내는 흐름입니다.

간편 로그인 공급자의 로그인 비밀번호는 회사가 받지 않습니다. 공급자 → 회사 정보 수신은 회사가 해당 공급자에게 개인정보를 제공하는 흐름과 구분되며, 회사 → 공급자 전송도 이 표의 기재만으로 제3자 제공 또는 처리위탁 중 하나로 일괄 분류하지 않습니다. 실제 법적 관계와 적용 근거는 기능, 이용자 선택, 공급자 계약 및 관련 법령에 따라 판단합니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적을 달성하는 데 필요한 기간 동안 개인정보를 보유하고, 목적이 달성되면 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 경우 해당 정보만 분리하여 아래 기간 동안 보관합니다.

분쟁, 수사, 법적 청구가 진행 중인 경우에는 해당 절차가 끝날 때까지 필요한 범위에서 보관할 수 있습니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 수사기관·법원 등 공공기관이 적법한 절차에 따라 요청하는 경우에는 법령상 필요한 범위에서 제공할 수 있습니다.

아래 제5항의 클라우드·결제 사업자는 회사의 지시에 따라 업무를 수행하는 수탁자이며, 독자적인 영업 목적으로 개인정보를 제공받는 제3자와 구분됩니다. 간편 로그인·주소·지도 공급자와의 기능별 송수신은 제2-1항에서 별도로 설명합니다.

5. 개인정보 처리업무의 위탁

회사는 수탁자와 개인정보 보호 의무를 계약에 반영하고 처리 현황을 관리·감독합니다. 수탁자 또는 위탁 업무가 변경되면 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스 이용계약의 체결·이행에 필요한 클라우드 처리위탁·보관을 위해 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래와 같이 개인정보를 국외로 이전합니다.

국외 이전을 원하지 않는 이용자는 회원가입을 진행하지 않거나 개인정보 보호책임자에게 계정 삭제를 요청할 수 있습니다. 다만 위 클라우드 처리는 서비스 제공에 필수이므로 이전을 거부하면 회원 계정과 온라인 서비스를 이용할 수 없습니다.

제2-1항의 외부 서비스 공급자가 자체 서비스 운영 과정에서 수행할 수 있는 국외 처리는 공급자별 정책이 적용될 수 있습니다. 회사가 공급자 계약 또는 기술 구성을 통해 개인정보를 국외로 이전하는 별도 흐름이 확인되면 이전 국가·시기·방법·항목·목적·보유기간과 거부 방법을 확인하여 이 항목에 추가합니다.

7. 개인정보의 파기 절차와 방법

• 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안 보관합니다.
• 전자 파일은 복구가 어렵도록 삭제하고, 출력물은 분쇄 또는 소각합니다.
• 백업본은 장애 복구를 위한 공급자별 백업 주기에 따라 별도 접근 통제 상태에서 순차적으로 삭제되며 일반 서비스에 다시 사용하지 않습니다.

8. 정보주체와 법정대리인의 권리·행사 방법

정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 적용되는 경우 자동화된 결정에 대한 설명이나 재검토를 요청할 수 있습니다.

• 권리 행사는 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청할 수 있습니다.
• 회사는 요청자의 본인 여부 또는 정당한 대리권을 확인한 뒤 법령에서 정한 기간과 절차에 따라 처리합니다.
• 사무소가 독자적인 개인정보처리자인 업무 데이터는 해당 사무소에 먼저 요청할 수 있으며, 회사는 사무소의 적법한 처리 요청을 지원합니다.
• 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.

9. 개인정보의 안전성 확보 조치

• 사무소와 직무에 따른 계정·권한 분리 및 최소 권한 적용
• 전송 구간 암호화와 인증정보·비밀정보의 접근 통제
• 접근·보안 기록의 보관과 이상 행위 점검
• 백업, 장애 복구, 보안 업데이트 및 취약점 대응 절차 운영
• 수탁자 계약과 개인정보 처리 현황에 대한 관리·감독

10. 쿠키와 브라우저 저장소

작업판은 로그인 상태 유지, 보안 확인 및 화면 환경설정을 위해 쿠키, 로컬 저장소와 세션 저장소를 사용합니다. 현재 맞춤형 광고를 위한 제3자 추적 쿠키를 운영하지 않습니다.

브라우저 설정에서 쿠키와 저장소를 삭제하거나 차단할 수 있으나, 로그인 유지와 일부 환경설정 기능이 정상적으로 작동하지 않을 수 있습니다.

11. 만 14세 미만 아동의 개인정보

작업판 회원 계정은 사업자와 업무 담당자를 위한 서비스로 만 14세 미만 아동을 대상으로 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 예외적인 경우에는 법정대리인의 동의 등 법령상 절차를 먼저 확인합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 문의, 권리 행사, 불만 및 피해 구제를 담당하는 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 대표 양민영
• 담당: NEXUS OS 서비스 운영

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 회사의 개인정보 보호책임자 또는 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

14. 개인정보처리방침의 변경

회사는 법령, 서비스 기능, 처리 항목, 수탁자 또는 국외 이전 현황이 변경되면 본 방침을 갱신합니다. 중요한 변경은 시행 최소 7일 전, 정보주체의 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 서비스 화면 또는 공개 URL을 통해 알립니다.

공고일: 2026.09.01
시행일: 2026.09.01