주식회사 EnterNext(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 Enter Message 서비스(이하 "서비스")에 적용됩니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 내용 |
|---|---|
| 회원 관리 | 회원 식별 및 본인 확인, 계정 생성·유지·탈퇴 처리, 접근 권한 관리, 부정 이용 방지 |
| 서비스 제공 | 메시지·파일·일정·이슈 등 협업 기능 제공, 알림 발송, 검색 및 이력 조회 |
| 근태 관리 | 출퇴근·휴게·휴가 기록의 생성과 조회 등 근로시간 관리 지원 |
| 외부 서비스 연동 | 정보주체가 직접 활성화한 크몽(Kmong)·Gmail 연동 기능의 제공 |
| 업무 이력 기록 | 정보주체가 별도로 동의한 경우에 한해, 개발 작업 이력의 자동 기록 및 이슈 항목 생성 |
| 서비스 개선·보안 | 오류 원인 분석과 장애 대응, 보안 사고 탐지 및 대응, 서비스 품질 개선 |
| 법령상 의무 이행 | 「근로기준법」 등 관계 법령에서 정한 기록의 작성·보존 |
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호(단방향 해시), 이름 | 회원가입 시 |
| 소셜 로그인 | Google 계정 식별자, 이메일, 이름, 프로필 사진 | Google 로그인 사용 시 |
| 서비스 이용 | 채팅 메시지, 첨부 파일, 캘린더 일정, 출퇴근·휴게·휴가 기록, 메시지 반응·핀, 멤버십 정보 | 서비스 사용 중 |
아래 항목은 제공하지 않아도 서비스의 기본 이용에 제한이 없습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 프로필 | 프로필 사진 | 정보주체가 등록 시 |
| 크몽 연동 | 크몽 계정 식별자, 대화·메시지 내용, 파트너 정보 | 정보주체가 연동 활성화 시 |
| Gmail 연동 | 메일 메타데이터(발신자·수신자·제목·수신 일시) 및 본문 | 정보주체가 연동 활성화 시 |
| 업무 이력 기록 | 개발 세션의 작업 요약·메타데이터. 별도 설정을 켠 경우에 한해 작업 지시문 원문(암호화 저장) | 정보주체가 동의한 경우 |
서비스 이용 과정에서 다음 정보가 자동으로 생성되어 수집됩니다.
회사는 광고식별자(ADID·IDFA)를 수집하지 않으며, 위치정보·연락처·카메라·마이크·사진 라이브러리에 접근하지 않습니다.
회사는 「개인정보 보호법」 제23조의 민감정보(건강, 사상·신념, 정치적 견해, 노동조합 가입 여부 등)와 제24조의 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)를 수집하지 않습니다.
다만 휴가 기록에는 정보주체가 스스로 입력한 사유가 포함될 수 있으므로, 건강 상태 등 민감한 내용은 입력하지 않을 것을 권장합니다.
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 및 로그인 정보 | 회원 탈퇴 즉시 영구 삭제 (유예 기간 없음. 삭제 후 동일 계정으로 재로그인할 수 없습니다) | 처리 목적 달성 |
| 프로필 정보 (이름·이메일·프로필 사진) | 회원 탈퇴 즉시 영구 삭제 (업무 기록에는 "탈퇴한 사용자"로 표시됩니다). 다만 이메일 주소는 삭제 증적으로 아래 표의 마지막 항목에 따라 별도 보존됩니다. | 처리 목적 달성 |
| 기기 알림 토큰, 작업 지시문 원문, 외부 서비스 연동 정보 | 회원 탈퇴 즉시 영구 삭제 (연동 해제 또는 설정 해제 시에도 즉시 삭제) | 처리 목적 달성 / 동의 철회 |
| 업무 기록 (채팅·파일·이슈·캘린더) | 조직의 업무 기록이므로 탈퇴 후에도 보존됩니다. 다만 작성자 정보는 "탈퇴한 사용자"로 익명화되어 개인을 식별할 수 없습니다. | 익명 처리 후 보존 |
| 근태·연차 기록 | 3년 (작성자 정보는 익명화) | 「근로기준법」 제42조 |
| 접속 기록 (접속 IP·일시 등) | 회사는 접속 기록을 자체 데이터베이스에 저장하지 않습니다. 인프라 수탁자(Supabase)가 자사 로그로 보관하며 그 보존 기간은 수탁자의 정책에 따릅니다. | 보안 사고 대응 |
| 에러 로그 | 수탁자(Sentry)가 보관하며 그 보존 기간은 수탁자의 정책에 따릅니다. | 오류 원인 분석 |
| 서비스 운영 계측 기록 | 90일 (매일 자동 파기) | 기능 품질 분석 — 개인을 식별할 수 있는 정보를 포함하지 않습니다 |
| 계정 삭제 증적 (이메일 주소, 삭제 일시) | 기간의 정함 없이 보존합니다. 삭제 요구를 이행하였다는 사실을 증명하고 삭제 후의 본인 확인·분쟁에 대응하기 위한 기록입니다. 삭제를 원하시면 아래 개인정보 보호책임자에게 요청하실 수 있습니다. | 삭제 요구 이행의 증빙 |
| 동의 이력, 관리자 조치 감사 기록 | 기간의 정함 없이 보존합니다. 탈퇴 시 작성자 정보가 익명화되므로 개인을 식별할 수 없습니다. | 동의 획득 사실의 증빙 |
| 법령상 보존 의무 자료 | 관계 법령에서 정한 기간 | 「통신비밀보호법」, 「근로기준법」 등 |
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
현재 회사가 정기적으로 개인정보를 제공하는 제3자는 없습니다. 광고·분석 목적의 제3자 SDK를 사용하지 않으며, 개인정보를 판매하거나 마케팅 목적으로 공유하지 않습니다.
다음의 경우에 한해 예외적으로 제공될 수 있습니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 데이터 보관 위치 | 위탁 기간 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장·실시간 통신 인프라 운영 | 대한민국 (AWS 서울 리전) | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| Vercel, Inc. | 웹 호스팅 및 콘텐츠 전송 | 국외 (글로벌 CDN) | 위탁계약 종료 시까지 |
| Functional Software, Inc. (Sentry) | 에러 로그 수집·분석 | 국외 (미국) | 위탁계약 종료 시까지 |
| Google LLC | OAuth 로그인 인증 (정보주체가 Google 로그인을 사용한 경우) | 국외 (미국) | 위탁계약 종료 또는 연동 해제 시까지 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
회사는 결제 정보를 직접 수집하지 않습니다.
회사의 서비스 데이터(계정 정보, 메시지, 파일, 일정, 근태 기록 등)는 대한민국 내(AWS 서울 리전)에 보관되며 국외로 이전되지 않습니다.
다만 아래의 제한된 항목에 한하여 개인정보가 국외로 이전됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 처리방침에 공개하는 방법으로 이루어집니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 · 보유 기간 |
|---|---|---|---|---|
| Vercel, Inc. | 미국 등 (글로벌 CDN) | 접속 IP, 접속 일시, 디바이스 정보 | 웹 접속 시점에 정보통신망을 통해 수시 전송 | 웹 호스팅·콘텐츠 전송 / 위탁계약 종료 시까지 |
| Functional Software, Inc. (Sentry) | 미국 | 에러 로그, 접속 IP, 디바이스 정보, 계정 식별자 | 오류 발생 시점에 정보통신망을 통해 전송 | 오류 분석 / 수탁자의 보존 정책에 따름 |
| Google LLC | 미국 | Google 계정 식별자, 이메일, 이름, 프로필 사진 | Google 로그인 또는 Gmail 연동 시점에 정보통신망을 통해 전송 | 인증 및 연동 기능 제공 / 연동 해제 시까지 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다.
거부 요청 접수처 — developer@enternext.co.kr 또는 010-9243-6347
회사는 「개인정보 보호법」 제28조의8 제4항에 따라 국외 이전 시에도 제10조의 안전성 확보 조치를 동일하게 적용하며, 이전받는 자가 개인정보를 안전하게 처리하도록 계약으로 규율합니다.
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
법령에 의해 보존해야 하는 개인정보는 다른 개인정보와 분리하여 저장하며, 보존 목적 외의 용도로 이용하지 않습니다.
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
앱 안에서 직접 계정을 삭제할 수 있습니다.
설정 → 일반 → 계정 → "계정 삭제"
확인을 위해 본인의 이메일을 입력하면 계정이 즉시 영구 삭제됩니다. 유예 기간은 없으며, 삭제 후 동일 계정으로 다시 로그인할 수 없습니다. 삭제되는 항목과 보존되는 항목은 제3조를 참고하십시오.
앱에 접근할 수 없는 경우 아래 연락처로 요청하시면 회사가 대신 처리합니다.
개발 작업 이력의 자동 기록은 정보주체가 동의한 경우에만 이루어지며, 언제든지 앱의 설정 화면에서 중단하거나 일시 정지할 수 있습니다. 작업 지시문 원문의 저장 여부는 이와 별개로 켜고 끌 수 있으며, 끄는 즉시 이후 지시문은 저장되지 않습니다. 이미 저장된 지시문의 삭제를 원하시는 경우 아래 연락처로 요청하시면 지체 없이 파기합니다.
「개인정보 보호법」 제35조의2에 따른 전송요구권은 대통령령으로 정하는 일정 규모 이상의 개인정보처리자에게 적용되며, 회사는 현재 그 적용 대상이 아닙니다.
다만 정보주체가 본인의 개인정보 사본을 요청하시는 경우, 회사는 위 접수처를 통한 요청에 따라 기계 판독이 가능한 형식(JSON 또는 CSV)으로 제공합니다. 요청일로부터 10영업일 이내에 처리하며, 다른 정보주체의 권리를 침해할 우려가 있는 부분은 제외하고 제공할 수 있습니다. 회사가 향후 적용 대상이 되는 경우 전송 방법과 전송 현황·내역의 확인 방법을 본 방침에 추가하여 공개합니다.
서비스는 로그인 상태 유지 및 보안을 위하여 인증 토큰을 쿠키 또는 브라우저 로컬 저장소에 저장합니다. 이는 서비스 이용에 필수적인 정보로, 광고나 이용자 행태 분석을 목적으로 하지 않습니다.
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고·분석 목적의 제3자 쿠키나 추적 SDK를 사용하지 않습니다.
정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증 토큰이 저장되지 않으면 로그인 상태를 유지할 수 없어 서비스 이용이 제한됩니다.
데스크톱 및 모바일 앱에서는 앱을 삭제하면 저장된 인증 토큰이 함께 제거됩니다.
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
서비스는 법인의 업무 협업을 목적으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 인지한 경우, 회사는 지체 없이 해당 개인정보를 파기하고 그 사실을 법정대리인에게 통지합니다. 이러한 사실을 발견하신 경우 developer@enternext.co.kr로 알려주시기 바랍니다.
회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 실시하지 않습니다. 즉, 완전히 자동화된 시스템으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정(채용 심사, 신용 평가, 서비스 이용 제한 등)을 내리지 않습니다.
제1조의 "업무 이력 기록"은 정보주체가 동의한 경우에 한해 개발 작업 이력을 요약·기록하고 이슈 항목을 생성하는 기능으로, 그 결과가 정보주체의 권리·의무를 좌우하지 않으며 모든 후속 조치는 사람이 검토하여 결정합니다.
회사는 정보주체의 개인정보를 인공지능 모델의 학습 데이터로 이용하지 않으며, 이를 목적으로 제3자에게 제공하지 않습니다.
향후 자동화된 결정을 도입하는 경우, 그 기준·절차·방식과 함께 정보주체의 설명 요구권·거부권·재처리 요구권의 행사 방법을 본 방침에 사전 공개합니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
회사는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 아래에서 접수·처리하고 있습니다. 회사는 정보주체의 열람 청구가 신속하게 처리되도록 노력합니다.
정보주체는 「개인정보 보호법」 제35조 제2항에 따라 개인정보보호위원회의 「개인정보 포털」 웹사이트(www.privacy.go.kr)를 통하여 열람을 청구할 수도 있습니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 본 페이지를 통해 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지하며, 가능한 경우 서비스 내 알림으로 개별 통지합니다.