(주)엑스엔트(이하 '회사')는 「개인정보 보호법」에 따라 협업특공대 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
시행일 2026년 11월 2일
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 기본(필수) | 이메일, 활동명, 휴대폰 번호, 로그인 기록 | 가입·로그인, 요청서 처리, 연락 |
| 대원 프로필(필수) | 역할·툴·경력, 포트폴리오(파일·링크), 작업 시간, 연락처 | 대원 검수, 작전 추천·제안 |
| 협업 성향(선택) | 활동 지역, 중요하게 보는 것, 민감한 부분, 희망 보상 | 팀 구성 참고(동의를 철회하면 바로 지웁니다) |
| 상세 프로필(선택) | 대표 작업, 스타일, 작업 방식, 장비, 언어 등 본인이 적은 내용 | 추천 정확도 향상 |
| 본인인증 | 이름, 생년월일, 연계정보(CI) | 본인 확인, 중복 가입 방지, 성인 작전 연령 확인. CI·이름·생년월일은 복원할 수 없는 값으로 바꿔 보관하고, 가린 이름(예: 김*린)과 출생연도만 그대로 둡니다 |
| 성인 작전 설정(선택) | 성인 작전 제안 받기 여부 | 성인 작전 제안을 보낼 대원 확인 |
| 대금 지급 | 실명, 주민등록번호, 은행·계좌번호 | 대금·파트너 보상 지급, 원천징수 신고(소득세법) |
| 파트너 보상 | 초대 관계, 친구의 결제 금액(공급가액)과 적립·지급 내역, 결제수단 식별값(카드사 코드와 가려진 카드번호를 암호화한 색인) | 파트너 보상 계산·지급, 부정 추천 방지. 초대한 회원에게는 친구의 활동명과 결제 여부만 보이고, 친구별 결제 금액은 보이지 않습니다 |
| 사업자 정보(사업자 회원) | 상호, 사업자등록번호, 대표자 이름, 사업장 주소, 업태·종목, 과세유형, 세금계산서 이메일, 담당자 이름·연락처, 사업자 명의 계좌, 사업자등록증·통장 사본 | 사업자 확인, 세금계산서·계산서 발급과 수취(부가가치세법), 대금 지급 |
| 결제 | 결제 승인 번호, 결제수단 종류, 금액 | 매칭비·지원 비용 결제와 환불(카드번호는 결제대행사가 처리하고 회사는 보관하지 않습니다) |
| 작전 기록 | 제출물, 작업 기록, 팀 대화, 평가, 이탈 판정 | 진행 관리, 정산, 분쟁 중재 |
| 캐릭터 자산(선택) | 캐릭터 기준 시트 이미지와 그 해시, 사람이 남긴 일관성 판정 | 캐릭터 일관성 확인(참여자 판정), 계약서 별첨. 실존 인물이면 등록하는 회원이 본인 동의를 받았다고 확인한 경우에만 처리합니다 |
| 기여 원장 | 컷 업로드·검증·승인·계약 서명 기록과 파일 해시(이름·위치·시간대는 넣지 않음) | 정산 근거, 기여 리포트, 위변조 확인 |
| 프로필 사진(선택) | 본인이 올린 사진(512×512로 줄이고 위치(GPS) 등 사진 속 정보는 지운 뒤 저장) | 같은 작전 팀원과 협업특공대가 서로를 알아보기. 본인·협업특공대·확정된 같은 작전 팀원만 보며, 매칭 전 추천 화면에는 보이지 않습니다 |
| 기기 알림(선택) | 기기 알림 주소(푸시 구독 정보), 알림 종류별 설정 | 시드 소멸·작전·정산 소식을 기기 알림으로 보내기(끄면 기기 알림 주소를 지웁니다) |
| 시드 | 받은·쓴·사라진 시드 내역, 초대 코드와 초대 관계 | 시드 지급·사용·소멸 관리, 친구 시드 조건 확인, 부정 수령 방지 |
| 자동 수집 | 접속 기록, 쿠키(로그인 유지) | 부정 이용 방지, 보안 |
만 14세 미만 아동의 개인정보는 받지 않습니다.
성인 작전(만 19세 이상)에 참여할 수 있는지 확인할 때는 본인인증으로 받은 출생연도만 씁니다.
2. 보관 기간
탈퇴하거나 처리 목적을 이루면 지체 없이 파기합니다. 다만 법령이 정한 정보는 아래 기간 동안 따로 보관합니다.
| 보관 정보 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회, 대금 결제와 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 원천징수·세금계산서 등 세무 증빙 | 5년 | 국세기본법·소득세법·부가가치세법 |
| 이용자 접속 기록(로그인 일시·IP) | 3개월 | 통신비밀보호법 |
| 개인정보취급자 접속기록(직원이 개인정보를 조회·내려받기·수정한 기록) | 2년 이상 | 개인정보의 안전성 확보조치 기준 제8조(고유식별정보 처리) |
3. 다른 회원에게 보이는 정보
협업특공대가 대원을 리더에게 추천하면, 대원이 '리더에게도 공개'로 둔 파트·툴·경력·대표작·상세 프로필 섹션과 끝낸 작전 수가 그 리더에게 활동명으로 보입니다. 이름·연락처·활동 지역·희망 보상은 보이지 않습니다.
팀이 확정되면 같은 팀원에게 대원이 '팀 공개'로 둔 항목과 연락 수단이 보입니다.
프로필 사진은 본인, 협업특공대, 확정된 같은 작전 팀원에게만 보이고, 매칭 전 리더에게 보이는 추천 화면에는 보이지 않습니다.
리더 평가, 승인 평가, 검수 기록, 협업특공대 기록 같은 내부 평가는 매칭 품질 관리를 위해 협업특공대만 화면에서 보며, 평가받는 본인의 화면에는 표시하지 않습니다. 본인은 6.의 방법으로 자신에 대한 내부 평가의 열람을 요구할 수 있고, 회사는 10일 안에 열람하게 합니다. 이때 평가한 사람을 알아볼 수 있는 정보는 그 사람의 이익을 부당하게 침해할 우려가 있어 가리고 제공합니다(「개인정보 보호법」 제35조 제4항 제2호). 열람을 제한하거나 일부만 제공하면 그 사유와 이의를 제기하는 방법을 함께 알립니다.
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Supabase Pte. Ltd. | 데이터베이스·로그인·파일 보관(서버: 대한민국 서울) |
| Vercel Inc. | 웹 서비스 운영(서버: 대한민국 서울) |
| (주)토스페이먼츠 | 카드·간편결제 처리와 환불 |
| (주)코리아포트원 | 휴대폰 본인인증 연동(결제·인증 연동 업무) |
| (주)엔에이치엔케이씨피(NHN KCP) | 휴대폰 본인인증 |
| Resend, Inc. | 전자계약 서명 요청·인증코드 메일 발송(받는 사람 이메일·이름·문서 이름) |
| 카카오 알림톡 발송 대행사 | 알림톡·문자 발송 |
| 브라우저 회사의 푸시 서버(Google·Apple·Mozilla 등) | 기기 알림 전달(알림 문구와 기기 알림 주소. 알림 문구에 이름·연락처는 넣지 않음) |
| Anthropic PBC | 계약서 초안 다듬기·요약, AI 상담 답변 만들기(키를 켰을 때만. 계약서는 이름 대신 역할·조건만, AI 상담은 질문 글만 보내고 주민번호·연락처·계좌로 보이는 부분은 가림) |
회사는 위탁 계약에서 개인정보를 목적 밖으로 쓰지 않도록 정하고, 바뀌면 이 방침으로 알립니다.
5. 국외 이전
회사는 서비스 이용 계약을 이행하기 위해 아래와 같이 개인정보 처리를 국외 사업자에게 맡기거나 보관하게 합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 것으로, 이전되는 항목·국가·받는 자·목적·보유 기간과 거부 방법을 이 방침에 공개해 알립니다.
| 받는 자(연락처) | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd.(privacy@supabase.com) | 싱가포르. 데이터는 대한민국 서울 서버에 저장하며 운영·장애 대응 때 국외에서 접근할 수 있음 | 1.의 개인정보(주민등록번호·계좌번호는 암호화한 상태) | 데이터베이스·로그인·파일 보관 | 서비스를 이용할 때 네트워크로 전송 | 2.의 보관 기간과 같음 |
| Vercel Inc.(privacy@vercel.com) | 미국. 서울 서버에서 처리하며 운영 때 국외에서 접근할 수 있음 | 웹 요청에 담긴 접속 정보와 화면에 표시되는 정보 | 웹 서비스 운영 | 서비스를 이용할 때 네트워크로 전송 | 처리 후 그 회사 정책에 따른 기간 |
| Anthropic PBC(privacy@anthropic.com) | 미국 | 계약서 문장과 작전 조건(회원 이름은 역할로 바꿈), AI 상담 질문 글(최근 10차례까지, 주민번호·카드·계좌·연락처로 보이는 부분은 가림) | 계약서 다듬기·요약, AI 상담 답변 | 그 기능을 쓸 때 네트워크로 전송 | 답을 받은 뒤 그 회사 정책에 따른 기간. 회사는 상담 대화를 따로 저장하지 않음 |
| 브라우저 회사의 푸시 서버(Google LLC, Apple Inc., Mozilla Corporation 등) | 미국 등 | 알림 문구, 기기 알림 주소(이름·연락처는 넣지 않음) | 기기 알림 전달 | 알림을 보낼 때 네트워크로 전송 | 전달 후 그 회사 정책에 따른 기간 |
국외 이전을 원하지 않으면 보호책임자에게 거부를 요청할 수 있습니다. 기기 알림을 끄거나 AI 상담·계약서 AI 다듬기를 쓰지 않으면 해당 이전은 일어나지 않습니다. 다만 데이터베이스와 웹 운영(Supabase·Vercel)을 위한 이전은 서비스 제공에 꼭 필요하므로, 이를 거부하면 회원 서비스를 제공할 수 없습니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 선택 동의는 내 정보 > 설정 화면에서 철회할 수 있습니다. 요청은 서비스 안이나 아래 보호책임자 이메일로 하면 되며, 회사는 10일 안에 처리 결과를 알립니다.
6의2. 자동화된 처리와 이용자의 권리
회사는 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 시스템만으로 하지 않습니다. 다만 아래 처리는 자동으로 계산해 협업특공대와 리더의 판단을 돕는 데 씁니다.
| 처리 | 쓰는 정보 | 기준 | 최종 결정 |
|---|---|---|---|
| 대원 추천 순서 | 파트·툴, 가능 기간·작업 시간, 끝낸 작전, 함께한 기록, 응답 시간, 검수 결과 | 제안할 수 있는 대원, 리더가 지목한 대원, 다시 모인 대원을 먼저 두고 나머지는 점수 순. 가능 시간을 30일 넘게 확인하지 않으면 뒤로 | 협업특공대가 후보를 골라 제안하고, 리더가 이끄는 작전은 리더가 승인 |
| 다음 후보 자동 제안 | 협업특공대가 미리 고른 다음 후보 목록 | 제안이 거절되거나 기한이 지나면 같은 조건으로 목록 순서대로 보냄. 자격·승인 검사를 통과하지 못하면 건너뜀 | 후보 목록은 협업특공대가 정하고, 수락 여부는 대원이 정함 |
| 기여 리포트·수익 나눔 참고 비율 | 기여 원장 기록(컷 업로드·검증·승인 등) | 기록된 기여를 모은 참고 값 | 리더·협업특공대·요청자(이용약관 제20조) |
이용자는 위 처리가 어떤 기준으로 이루어졌는지 설명을 요구하거나, 사람이 다시 검토해 달라고 요구하거나, 의견을 낼 수 있습니다. 요청은 서비스 안 1:1 문의나 아래 보호책임자 이메일로 하면 되며, 회사는 30일 안에 결과를 알립니다(「개인정보 보호법」 제37조의2).
7. 안전성 확보 조치
- 주민등록번호·계좌번호는 AES-256-GCM으로 암호화하고, 암호화 키는 데이터베이스와 분리해 보관합니다.
- 데이터베이스의 모든 표에 행 단위 접근 권한을 걸어 본인과 업무상 필요한 담당자만 볼 수 있게 합니다.
- 지급 정보 열람은 정산 담당자만, 사유를 적어야 할 수 있고 열람 기록을 남깁니다.
- 개인정보 변경과 주요 처리 기록을 지울 수 없는 감사 기록으로 남깁니다.
- 협업특공대 직원이 개인정보를 조회·내려받기·수정한 기록(접속기록)을 2년 이상 보관하고, 월 1회 이상 점검합니다.
8. 쿠키
로그인 상태를 유지하기 위해 쿠키를 씁니다. 광고·행동 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.
9. 파기 절차와 방법
보관 기간이 끝난 정보는 다시 살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
프로필 사진을 바꾸거나 지우면 이전 사진 파일은 바로(늦어도 하루 안에) 지우고, 탈퇴 처리가 끝나면 함께 지웁니다.
10. 개인정보 보호책임자
- 성명·직책: 김민수 (이사)
- 이메일: privacy@xent.co.kr
- 전화: 070-8095-2461
- 개인정보 열람·정정·삭제 요청과 고충 처리는 보호책임자가 직접 담당합니다.
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
11. 방침의 변경
이 방침은 2026년 11월 2일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 서비스 안에 알립니다.