개인정보 처리방침

사업자 정보

제1조 (개인정보 처리방침의 목적)

Nexysys (이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 제30조에 따라 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 그룹웨어 서비스 NexyFlow (이하 "서비스")를 이용하는 모든 이용자에게 적용됩니다.

제2조 (수집하는 개인정보 항목 및 수집 방법)

제3조 (개인정보의 처리 목적)

• 회원 가입·인증 및 본인 확인
• 서비스 제공·유지·개선
• 계정 보안 관리 (다중 인증, 비정상 접근 탐지)
• 거래·구독 관리 및 청구서 발행
• 이용 통계 분석 및 신규 기능 개발
• 법령 준수 의무 이행 및 분쟁 해결
• 공지·알림·고객지원 메시지 발송

AI 기능이 처리하는 워크스페이스 콘텐츠는 서비스 제공·보안·품질 유지 목적에 사용됩니다. 회사는 이용자의 워크스페이스 콘텐츠를 공개 범용 기반 모델의 학습에 사용하지 않는 것을 원칙으로 합니다. 이용 한도·공정 이용 등은 이용약관 및 가격 페이지의 고지를 따릅니다.

회사는 수집된 개인정보를 광고 목적으로 제3자에게 판매하거나 제공하지 않습니다.

제4조 (개인정보의 처리 및 보유 기간)

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자 동의, 법령 요청, 조직 관리자의 업무 범위 내 접근의 경우는 예외입니다.

제6조 (개인정보 처리 위탁)

제7조 (개인정보의 국외 이전)

서비스 운영을 위해 개인정보가 미국(Railway, Cloudflare, Resend, Sentry, Stripe, Dodo, OpenAI, Anthropic, Groq, Microsoft Clarity, PostHog 등), 호주·홍콩(Airwallex), 싱가포르·중국(DeepSeek) 등 국외로 이전될 수 있습니다. 회사는 표준 계약 조항(SCC) 및 기술적 보호 조치를 통해 동등한 수준의 보호를 보장하며, 국내 결제는 Toss Payments(한국)에서 처리됩니다. 위탁 업무, 처리 기간, 이전 항목의 상세는 제6조 위탁자 표를 참조하세요.

제8조 (정보주체의 권리·의무 및 행사 방법)

• 열람·정정·삭제·처리정지·이동 요구 가능
• 동의 철회 가능 (언제든지)

요청: privacy@nexysys.com — 10일 이내 회신. 계정 삭제는 [설정 → 계정 삭제] 메뉴에서 직접 신청 가능.

제9조 (개인정보의 안전성 확보 조치)

• 비밀번호 bcrypt 단방향 암호화 저장
• 민감 정보 AES-256-GCM 암호화
• 전송 구간 TLS 1.2 이상 적용
• 역할 기반 접근 제어(RBAC) 및 감사 로그
• 정기 백업 및 오류 모니터링(Sentry)

제10조 (쿠키의 설치·운영 및 거부)

이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나 일부 기능이 제한될 수 있습니다. 쿠키 정책

제11조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 정보 확인 시 즉시 삭제 조치합니다.

제12조 (개인정보 보호책임자)

제13조 (개인정보 처리방침의 변경)

중요한 변경 사항은 시행 14일 전 서비스 내 공지 또는 이메일로 안내합니다.