개인정보 처리방침

서바이벌인코리아(이하 "회사")는 NEXTPilot 서비스(nextpilot.kr, 이하 "서비스")를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위해 이 개인정보 처리방침을 둡니다.

이 처리방침은 서비스에서 처리하는 개인정보의 항목과 목적, 보유 기간, 처리 위탁과 국외 이전, 정보주체의 권리와 행사 방법을 알려 드립니다.

제1조 (처리하는 개인정보 항목과 목적)

회사는 아래 목적에 필요한 개인정보만 처리합니다. 수집 항목과 이용 목적은 회원가입, 문의, 광고성 정보 수신 동의 화면에 안내한 것과 같습니다.

회원가입 개인정보는 회원 식별과 로그인, 전화번호 인증과 서비스 알림 발송, 영구 정지 계정의 부정 이용 방지를 위해 이용합니다. 문의 정보는 NEXTPilot 계정과 연결하지 않으며 문의 회신과 접수 완료 안내에 이용합니다.

관리자 페이지를 쓰는 내부 이메일 계정의 관리자 로그인 기록(로그인 성공·실패와 로그아웃), 운영자의 감사 기록·관리자 세션·변경 이력에 남는 접속 IP와 사용자 로그인 기록(계정, 시각, IP, 로그인 수단)을 수집합니다. 호스팅 요청 기록(접속 IP, 시각, 요청 주소, 브라우저 정보)은 서비스를 이용하는 과정에서 자동으로 생성되어 수집됩니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만은 회원가입을 할 수 없으며 문의는 보호자가 대신 해야 합니다.

제2조 (보유 기간과 기간이 끝난 뒤의 처리)

회사는 아래 기록마다 정한 기간 동안 개인정보를 보유하고, 기간이 끝나면 지우거나 이름과 전화번호 없이 탈퇴 계정 참조값으로만 남깁니다. 아래에서 '정기 만료 처리'는 회사가 보유 기간이 지난 기록을 지우려고 정기적으로 실행하는 작업을 말합니다.

가입 미완료 정보

가입 미완료 정보(카카오 연결 식별정보와 입력값)의 보유 기간은 생성 후 24시간이 지난 뒤 처음 도는 정기 만료 처리 때까지입니다. 그때 회사는 카카오에 연결 끊기를 요청하며, 요청이 실패한 카카오 회원번호는 아래 '카카오 연결 끊기 기록의 카카오 회원번호' 항목에 따라 연결 끊기 요청 대기에 보관합니다.

계정 정보

계정 정보(이름, 전화번호, 닉네임, 카카오 연결 식별정보, 내부 이메일 계정의 이메일)는 계정 영구 삭제(탈퇴 확정, 영구 정지 1년 경과, 계정 병합, 내부 이메일 계정 삭제) 때까지 보관합니다.

탈퇴 유예 계정

회원 탈퇴 뒤 계정 정보와 카카오 연결 식별정보는 계정 복구(탈퇴 철회)를 위해 탈퇴 신청 시각으로부터 30일간 보관한 뒤 영구 삭제합니다.

영구 정지 계정

영구 정지 계정의 이름과 전화번호는 부정 이용 방지를 위해 정지일로부터 1년간 보관합니다.

전화번호 인증코드 기록

전화번호 인증코드 기록(인증코드 대신 비밀 키로 만든 인증코드의 HMAC 값과 키 버전, 전화번호)은 인증을 완료하거나 인증코드를 폐기하면 바로 삭제하고, 유효 시간(발송 후 3분)이 지나면 그 뒤 처음 도는 정기 만료 처리 때 삭제합니다. 인증코드 발송 사실은 인증코드 값 없이 알림 발송 기록으로 보관합니다.

필수 동의 기록

필수 동의 기록(동의 항목, 약관 버전과 동의 시각)의 보유 기간은 계정 영구 삭제 후 1년이며, 그동안 이름과 전화번호 없이 탈퇴 계정 참조값으로만 보관합니다.

광고성 정보 수신 동의 기록

광고성 정보 수신 동의 기록의 보유 기간은 계정 영구 삭제 후 1년입니다.

홍보 목적 개인정보

홍보·판매 권유 목적 개인정보(전화번호, 그룹 소속)의 보유·이용 기간은 동의 철회, 홍보 목적 종료 또는 회원 탈퇴(계정 영구 삭제) 때까지입니다. 홍보 목적 종료는 회사가 광고성 알림 발송을 그만두기로 한 때이며, 그 뒤 동의·철회 기록과 광고성 알림 발송 기록은 각 보유 기간 동안 광고 대상 선정에 쓰지 않고 보관합니다.

알림 발송 기록

알림 발송 기록(인증코드 발송 기록 포함, 인증코드 값은 남기지 않음)의 보유 기간은 발송일로부터 1년(발송 시각이 없는 기록은 생성 시각으로부터 1년)입니다.

발송 기록 전화번호

발송 기록 전화번호의 보유 기간은 발송일로부터 1년입니다. 수신 계정이 그 전에 영구 삭제되면 그때 지우고, 수신 대상이 가입 미완료인 기록의 전화번호는 발송 후 24시간이 지난 뒤 처음 도는 정기 만료 처리 때 지우며, 수신 대상이 문의 번호인 문의 접수 완료 기록의 전화번호는 그 전에 NEXTPilot 슈퍼 어드민이 해당 문의 정보를 즉시 삭제하면 그때 지웁니다.

발송 기록 템플릿 변수 값

알림 발송 요청에 쓰는 템플릿 변수 값(새 문의 알림톡의 소속 등)은 발송 결과(성공·실패·미발송)가 처음 정해지면 바로 지웁니다. 그 전에 NEXTPilot 슈퍼 어드민이 문의 정보를 즉시 삭제하면 그 문의로 보낸 새 문의 알림톡에 남은 소속 값도 그때 지웁니다.

문의 정보

문의 정보(이름, 소속, 직급, 휴대전화, 이메일, 문의 내용과 문의 개인정보 수집·이용 동의 기록)의 보유 기간은 마지막으로 처리 상태를 변경한 시각부터 3년(처리 상태를 변경한 적이 없으면 접수 시각부터 3년)이며, 어느 경우에도 접수 시각부터 5년을 넘지 않습니다. 그 전에 NEXTPilot 슈퍼 어드민이 문의 정보를 즉시 삭제하면 그때 지웁니다. 문의 정보를 지운 뒤에도 처리 상태 변경 이력(처리자, 변경 전후 상태와 변경 시각)은 개인정보 없이 문의 행과 함께 계속 보관합니다.

이전 사이트 기록

이전 사이트의 관리자 페이지 접속·활동 기록(처리자 닉네임·역할, 접속 IP)은 교체일로부터 1년, 동의 증빙(이메일, 접속 IP, 기기 정보, 동의 항목·처리방침 버전·시각)은 근거 개인정보를 파기한 때부터 5년, 문의 정보는 처리 완료일(처리 완료가 없으면 이전 사이트의 서비스 데이터를 지운 날)부터 3년 동안 암호화한 파일로 보관한 뒤 파일과 암호 키를 함께 파기합니다. 이전 사이트의 회원·운영진 정보는 교체일로부터 14일 뒤(이전 사이트에서 삭제한 뒤 30일 복구 기간이 남은 글이 있으면 그 기간이 끝난 다음 날) 이전 사이트의 서비스 데이터·백업과 함께 지웁니다. 이전 사이트 기록의 열람·정정·삭제는 문의로 요청합니다.

개인정보 열람 감사 기록

개인정보 열람 감사 기록(접속 IP 포함)의 보유 기간은 2년입니다.

운영자 권한 변경 감사 기록

운영자 권한 변경 감사 기록은 삭제하지 않고 보관하며, 기록에 남은 처리자의 접속 IP만 기록 시각으로부터 2년 뒤 지웁니다.

관리자 로그인 기록

관리자 로그인 기록(내부 이메일 계정, 로그인 성공·실패와 로그아웃의 시각, 결과와 접속 IP)의 보유 기간은 2년입니다. 관리자 로그인 기록에 함께 남기는 서버 명령 처리 기록(구분 서버 명령, 접속지와 공인 IP 포함)은 삭제하지 않고 보관하되 접속 IP는 처리 시각으로부터 2년 뒤 지웁니다.

관리자 페이지 알림

관리자 페이지 알림의 보유 기간은 생성 시각으로부터 1년입니다. 실패 알림(기간 만료 처리 실패·발송 대행사 모두 실패)은 해결되기 전에는 지우지 않고 해결 시각으로부터 1년 동안 보관합니다.

로그인 세션·임시 세션·관리자 세션

로그인 세션 기록은 세션이 만료되거나 폐기된 뒤 처음 도는 정기 만료 처리 때까지, 임시 세션 기록은 세션이 만료되거나 폐기되고 발급 후 24시간이 지난 뒤 처음 도는 정기 만료 처리 때까지, 관리자 세션 기록(마지막 조작 요청의 접속 IP 포함)은 세션이 끝나고 24시간이 지난 뒤 처음 도는 정기 만료 처리 때까지 보관합니다.

카카오 연결 끊기 기록의 카카오 회원번호

카카오 연결 끊기 알림으로 받은 카카오 회원번호는 처리를 마칠 때까지(처리 결과가 처리 대기인 동안) 보관하고, 회사가 카카오에 보낸 연결 끊기 요청이 실패한 카카오 회원번호는 연결 끊기 요청 대기에 최대 30일간 보관합니다.

그룹 소속

그룹 소속(구성원 기록)은 그룹 탈퇴·내보내기·계정 영구 삭제로 소속이 끝나거나 그룹이 영구 삭제될 때까지, 가입 신청은 그룹이 영구 삭제될 때까지 보관합니다. 그룹 종료 이력은 재가입 제한 판단에 쓰며 그룹이 영구 삭제된 뒤에도 변경 이력으로 유지합니다.

가입 코드 입력 실패 기록

가입 코드 입력 실패 기록(계정, 그룹, 실패 시각과 차단 종료 시각)의 보유 기간은 실패 시각으로부터 10분이 지난 뒤 처음 도는 정기 만료 처리 때까지입니다.

회원 변경 이력

회원 변경 이력은 이름과 전화번호 값 없이 남기고, 계정이 영구 삭제된 뒤에도 대상 계정과 처리자를 탈퇴 계정 참조값으로 유지합니다. 운영자의 닉네임 변경 기록은 계정이 영구 삭제된 뒤에도 남기되, 그 기록의 변경 전후 닉네임은 계정 영구 삭제 시각으로부터 1년 동안 보관한 뒤 지웁니다.

변경 이력 접속 IP

변경 이력에 남긴 운영자 조치의 접속 IP는 처리 시각으로부터 2년 뒤 지웁니다.

사용자 로그인 기록

사용자 로그인 기록(계정, 시각, IP, 로그인 수단)의 보유 기간은 3개월입니다.

DB 백업

파기한 개인정보는 장애 복구용 DB 백업(DB 호스팅의 일일 백업, 보관 기간 7일)에 최대 7일 남은 뒤 자동으로 지워집니다.

호스팅 요청 기록

호스팅이 자동으로 남기는 요청 기록(접속 IP, 시각, 요청 주소, 브라우저 정보)은 서비스를 실행하는 호스팅의 기록을 30일, DB 호스팅의 기록을 7일 동안 보관합니다.

업로드 파일 삭제 유예

아티클 편집, 프로젝트 사례 수정과 그룹 프로필 이미지 교체로 빠진 업로드 파일은 장애 복구에 대비해 DB 백업 보관 기간에 1일을 더한 8일 동안 어떤 주소로도 제공하지 않고 파일 저장소에 남긴 뒤 지웁니다. 영구 삭제·보관 기간 만료·미연결 정리로 지우는 파일은 바로 지웁니다.

전자상거래 또는 통신판매 거래가 발생한 경우에만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 표시·광고 기록 6개월, 계약 또는 청약철회 기록 5년, 대금결제 및 재화·용역 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년을 별도 보관합니다.

제3조 (개인정보의 파기 절차와 방법)

① 회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 정기 만료 처리나 운영자의 처리로 지체 없이 파기합니다.

② 전자 파일 형태의 개인정보는 데이터베이스와 파일 저장소에서 복구할 수 없게 지웁니다. 이전 사이트 기록을 담은 암호화 파일은 파일과 암호 키를 함께 파기합니다. 종이에 출력한 개인정보는 분쇄하거나 태웁니다.

③ 계정을 영구 삭제한 뒤 서비스 데이터의 관계와 감사 기록은 이름과 전화번호 없이 탈퇴 계정 참조값으로만 유지합니다.

④ 영구 삭제된 계정의 사용자 ID(user_id)와 그 앞 5자리는 서버 비밀값을 넣은 되돌릴 수 없는 값으로, 닉네임은 되돌릴 수 없는 비교용 값으로 바꿔 계정과 연결하지 않고 보관합니다. 탈퇴한 계정의 사용자 ID와 닉네임을 다시 쓰지 못하게 하기 위해서입니다. 운영자의 닉네임 변경 기록에 남은 변경 전후 닉네임은 제2조의 '회원 변경 이력' 기간대로 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우가 아니면 개인정보를 제3자에게 제공하지 않습니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 맡깁니다.

발송 위탁 업체 NHN Cloud는 발송 이력(수신 번호, 본문, 버튼 주소)을 알림톡 90일·문자 180일 보관합니다. 수탁자가 그 밖에 개인정보를 보유하는 기간은 위탁 계약이 끝날 때까지이며, 제2조의 보유 기간이 지난 개인정보는 수탁자에게서도 함께 지워집니다.

회사는 위탁 계약에 「개인정보 보호법」 제26조가 정한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 개정해 알립니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외에 있는 사업자에게 처리 위탁·보관합니다(「개인정보 보호법」 제28조의8).

이전받는 자의 개인정보 문의처는 Vercel Inc. privacy@vercel.com, Supabase, Inc. privacy@supabase.com입니다.

국외 이전을 원하지 않으면 회원 탈퇴를 신청하거나 문의로 처리 정지를 요구할 수 있습니다. 다만 이 업체 없이는 서비스를 제공할 수 없어 가입과 서비스 이용이 어려울 수 있습니다.

제7조 (개인정보 자동 수집 장치의 설치·운영과 거부)

회사는 서비스 제공에 필요한 아래 쿠키만 사용합니다.

광고나 이용 행태 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 쿠키 저장을 거부하면 로그인할 수 없습니다.

제8조 (정보주체의 권리와 행사 방법)

① 정보주체는 회사에 언제든 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.

② 권리는 다음 방법으로 행사할 수 있습니다.

• 닉네임 변경, 휴대전화 번호 변경, 광고성 정보 수신 동의 철회: 계정 설정에서 직접 합니다. 광고성 정보 수신 동의는 광고 메시지의 수신 거부 링크로도 철회할 수 있습니다.
• 회원 탈퇴: 계정 설정에서 탈퇴를 신청합니다. 카카오 로그인을 할 수 없으면 문의를 통한 탈퇴 요청을 할 수 있으며, NEXTPilot 슈퍼 어드민이 본인을 확인한 뒤 대신 처리합니다.
• 이름 정정과 그 밖의 열람·정정·삭제·처리정지 요구: 서비스의 문의 화면이나 개인정보 보호책임자의 이메일(제10조)로 요청합니다.
• 이전 사이트 기록의 열람·정정·삭제: 문의로 요청합니다.

③ 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인한 뒤, 요구를 받은 날부터 10일 안에 조치하거나 조치할 수 없는 사유와 이의 제기 방법을 알립니다. 정보주체는 법정대리인이나 위임을 받은 사람을 통해 권리를 행사할 수 있습니다.

④ 다른 법령에서 보관하도록 정한 기록(접속기록 등)은 그 보관 기간 동안 삭제 요구에 따를 수 없으며, 이때는 그 사유를 알립니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다.

• 운영자 권한을 관리 영역과 권한 수준별로 필요한 만큼만 주고, 권한의 부여·변경·회수를 기록합니다.
• 관리자 로그인은 이메일·비밀번호 확인 뒤 등록된 휴대전화 인증을 거치며, 관리자 로그인 기록과 개인정보 열람 감사 기록을 남겨 점검합니다.
• 서비스의 모든 통신 구간을 암호화(HTTPS)합니다. 인증코드는 원래 값 대신 비밀 키로 만든 값만 저장하고, 이전 사이트 기록은 암호화한 파일로 보관합니다.
• 서버와 애플리케이션 로그에는 이름, 전화번호, 이메일, 문의 내용과 인증코드·세션 값 같은 비밀값을 남기지 않으며, 운영 로그를 AI 도구에 열지 않습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 아래와 같이 개인정보 보호책임자를 둡니다.

개인정보에 관한 문의, 불만 처리와 피해 구제는 위 이메일이나 서비스의 문의 화면으로 요청할 수 있으며, 회사는 지체 없이 답합니다.

제11조 (권익침해 구제 방법)

개인정보 침해로 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

제12조 (처리방침의 변경)

① 이 처리방침에는 버전과 시행일을 붙이며 이전 버전은 이전 버전 목록에서 볼 수 있습니다.

② 처리방침을 개정할 때는 새 버전으로 게시하고, 시행일 7일 전부터(정보주체에게 불리한 개정은 30일 전부터) 서비스 화면에 개정 내용과 시행일을 공지합니다.

③ 이 처리방침은 같은 주소에서 운영하던 이전 사이트의 개인정보 처리방침을 대신하는 이 서비스의 첫 개인정보 처리방침입니다. 이전 사이트의 회원 계정은 이 서비스로 옮기지 않으므로, 서비스를 이용하려면 새로 가입해야 합니다.

④ 이 처리방침은 위에 표시한 시행일부터 시행합니다.