개인정보처리방침

유한회사 정진(이하 '회사')은 notii 서비스(이하 '서비스') 제공을 위하여 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 가입 의사 확인, 본인 식별 및 인증, 회원 자격 유지 및 관리, 서비스 부정 이용 방지, 각종 고지 및 통지, 고충 처리

2. 서비스 제공: 팀 협업 기능(메시지, 댓글, 할 일, 일정, 노트, 북마크, 파일 공유), 노티톡 상담 기능, AI 봇 질의응답(팀이 해당 기능을 사용하는 경우), 알림 발송, 맞춤 설정 유지

3. 근태 및 연차 관리(해당 기능을 사용하는 팀에 한함): 출퇴근 기록 및 근무지 확인, 근무 시간 산정, 연차 신청 및 승인 처리, 근무형태 관리

4. 요금 결제 및 정산: 유료 서비스 이용에 따른 결제, 청구, 환불 처리

5. 서비스 개선: 장애 분석, 보안 사고 대응, 통계 작성(특정 개인을 알아볼 수 없는 형태), AI 봇 답변 품질 개선(제2조 제10호의 기록을 회사의 운영 담당자가 열람하여 AI 봇의 답변 방식을 개선)

6. 법령상 의무 이행 및 분쟁 대응

회사는 다음의 개인정보 항목을 처리합니다.

1. 회원 가입 및 계정 관리: (필수) 이메일 주소, 이름, 비밀번호 / (선택) 프로필 사진, 팀별 표시 이름, 프로필 색상

2. 서비스 이용 과정: 회원이 게시하거나 업로드한 메시지, 댓글, 파일, 할 일, 일정, 노트, 북마크 등 콘텐츠, 팀 및 멤버 권한 정보, 알림 설정

3. 노티톡 상담 이용 시(상담을 신청하는 방문자): (필수) 이름, 연락처 / (자동) 접속 경로(URL), 상담 대화 내용 및 첨부파일

4. 알림 발송: 기기 식별자, 푸시 토큰, 알림 수신 설정, 알림 전송 결과

5. 유료 서비스 결제 시: 결제 담당자의 이름, 이메일 주소, 결제 금액, 결제 일시, 결제 상태 및 환불 기록. 카드번호 등 결제수단 원문 정보는 결제대행사가 처리하며 회사는 보유하지 않습니다.

6. 서비스 이용 과정에서 자동으로 생성 및 수집되는 정보: 접속 IP 주소, 접속 일시, 브라우저 및 운영체제 정보, 기기 정보(기기 종류, 플랫폼, 기기·컴퓨터에 설정된 이름, 서비스가 발급한 무작위 기기 식별 번호), 서비스 이용 기록, 오류 및 보안 로그, 쿠키. 기기·컴퓨터 이름은 새 기기 승인 요청과 북마크 암호화키 요청 시 본인 및 같은 팀 멤버가 어느 기기에서 온 요청인지 확인하는 화면 표시에만 사용됩니다

7. 근태 기능을 사용하는 팀의 경우: 출퇴근 일시, 근무일, 근무 시간 산정 결과, 출근 인증에 사용한 기기 정보 및 출근 카드 정보, 출퇴근 기록 시 접속한 IP 주소(근무지 확인용), 근무지 밖에서 출퇴근을 기록한 경우 그 사유, 출근 카드 신청 시 배송지 주소 등 근태 관리에 필요한 정보

8. 연차 및 근무 관리 기능을 사용하는 팀의 경우: 입사일, 퇴사일, 부서, 직위, 직급, 휴대전화번호, 생일, 배정된 근무형태, 연차 신청 및 승인 내역 등 근무 관리에 필요한 정보

9. 서비스 이용 시간 및 활동 상태: 일자별 최초 활동 시각과 마지막 활동 시각, 접속 기기의 종류와 플랫폼, 앱 사용 여부 및 자리비움 상태 등 서비스 이용 현황에 관한 정보

10. AI 봇 기능을 사용하는 팀의 경우: 이용자가 AI 봇에 입력한 질문, AI 봇의 답변과 답변 근거로 인용된 팀 콘텐츠의 일부, 질문한 곳(대화방, 게시판 등), 이용자가 답변에 남긴 평가(좋아요, 싫어요, 선택한 이유, 메모)

북마크에 보관하는 외부 서비스의 비밀번호는 이용자의 기기에서 종단간 암호화된 상태로 저장됩니다. 회사는 이를 여는 암호화키를 보유하지 않으므로 해당 정보를 열람할 수 없으며, 이용자가 복호화 수단(암호화키가 저장된 등록된 기기, 다른 멤버로부터 다시 전달받는 암호화키, 북마크 툴의 복구 코드)을 모두 상실한 경우 해당 정보는 복구되지 않습니다.

회사는 주민등록번호 등 고유식별정보 및 사상, 건강 등 민감정보를 수집하지 않습니다.

회사는 법령에 따른 개인정보 보유 및 이용 기간 또는 정보주체로부터 개인정보 수집 시에 동의받은 보유 및 이용 기간 내에서 개인정보를 처리하고 보유합니다.

1. 회원 정보: 회원 탈퇴 시까지

2. 팀에 게시된 콘텐츠: 팀의 협업 기록으로서 팀이 유지되는 동안 보관하며, 팀 관리자의 삭제 처리 또는 팀 삭제 시 삭제

3. 노티톡 상담 기록(방문자 이름, 연락처, 대화 내용): 해당 팀이 보관하는 동안 보관하며, 팀의 삭제 처리에 따라 삭제

4. 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)

5. 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)

6. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)

7. 근태 기록 및 연차 신청 내역: 팀의 근무 관리 기록으로서 회원이 팀을 탈퇴하거나 퇴사하더라도 팀이 유지되는 동안 보관하며, 팀 삭제 시 삭제. 회원이 서비스에서 탈퇴하는 경우 로그인 정보, 이메일 주소, 프로필 사진, 소속 정보는 삭제되며, 해당 기록이 누구의 것인지 확인할 수 있도록 표시 이름만 남습니다

8. AI 봇 질문, 답변 및 답변 평가 기록: 답변 품질 개선을 위하여 팀이 유지되는 동안 보관하며, 이용자가 AI 봇 대화 목록에서 대화를 지운 경우에도 이 기록은 보관됩니다. 팀 삭제 시 질문과 답변 원문 및 평가를 삭제

회사는 법정대리인의 동의가 필요한 만 14세 미만 아동의 회원가입을 허용하지 않습니다.

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

팀 협업 서비스의 특성상, 회원이 팀에 입력한 콘텐츠 및 프로필 정보는 해당 팀의 권한 있는 멤버에게 표시됩니다.

근태 기록(출퇴근 기록 시 접속한 IP 주소를 포함), 연차 신청 내역, 서비스 이용 시간 정보는 소속 팀의 관리자에게 표시됩니다. 팀이 자리비움 표시 기능을 사용하는 경우 회원의 실시간 사용 여부는 같은 팀 멤버에게 함께 표시됩니다. 이는 팀이 근무 관리를 목적으로 서비스를 이용하는 데 따른 것이며, 회사는 해당 정보를 팀의 관리 목적 외로 이용하지 않습니다.

노티톡은 회원(팀)이 자신의 웹사이트 방문자와 상담할 수 있도록 회사가 제공하는 상담 기능입니다.

회원이 노티톡을 통해 수집하는 방문자의 개인정보(이름, 연락처, 상담 내용 등)에 대한 개인정보처리자는 해당 회원이며, 회사는 회원으로부터 해당 정보의 저장 및 관리 업무를 위탁받아 처리합니다.

방문자 정보에 대한 열람, 수정, 삭제 권한은 해당 회원에게 있으며, 방문자는 자신의 개인정보 삭제를 해당 회원에게 요청할 수 있습니다.

노티톡을 이용하는 회원은 개인정보 보호법 등 관련 법령에 따라 방문자에게 개인정보 수집 및 처리 위탁 사실을 고지하는 등 개인정보처리자로서의 의무를 준수하여야 합니다.

회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 카페24(주): 서버 호스팅 및 인프라 운영 / 회원 탈퇴 또는 위탁업무 종료 시까지

2. 주식회사 코리아포트원(포트원) 및 그 제휴 전자결제대행사: 유료 서비스 결제 처리, 정기결제 카드 등록 및 청구, 환불 처리 / 위탁 항목: 결제 담당자 이름, 이메일 주소, 결제 금액 및 결제 내역 / 관련 법령상 보존 기간 또는 위탁업무 종료 시까지. 카드번호 등 결제수단 원문은 결제대행사가 직접 수집·처리하며 회사는 보유하지 않습니다

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

회사는 서비스 제공에 관한 계약 이행을 위하여 다음과 같이 개인정보 처리업무의 일부를 국외에 위탁하고 있습니다. 각 이전은 서비스 이용 시 암호화된 네트워크(TLS/SSL)를 통하여 이루어집니다.

1. Backblaze, Inc. / 이전 국가: 미국 / 목적: 첨부파일 및 미디어 저장 / 이전 항목: 회원 및 노티톡 방문자가 업로드한 파일과 파일 메타데이터 / 보유 기간: 해당 파일이 서비스에 보관되는 기간

2. Cloudflare, Inc. / 이전 국가: 미국 / 목적: 파일 전송(CDN) 및 보안 / 이전 항목: 업로드된 파일 및 전송 관련 기록 / 보유 기간: 전송 및 캐시 유지 기간

3. OneSignal, Inc. / 이전 국가: 미국 / 목적: 모바일 및 데스크톱 푸시 알림 발송 / 이전 항목: 푸시 토큰, 사용자 식별자, 알림 제목 및 내용 일부 / 보유 기간: 알림 기능 이용 기간 또는 위탁계약 종료 시까지

4. Resend, Inc. / 이전 국가: 미국 / 목적: 가입 인증, 초대, 비밀번호 재설정 등 서비스 이메일 발송 / 이전 항목: 이메일 주소, 발송 내용 / 보유 기간: 발송 업무 완료 후 제공사 정책에 따름

5. Functional Software, Inc.(Sentry) / 이전 국가: 미국 / 목적: 서비스 오류 수집 및 장애 분석 / 이전 항목: 오류 내용, 오류가 발생한 화면 및 시각, 브라우저·운영체제·기기 정보, 회원 식별 번호 / 보유 기간: 수집일로부터 90일. 비밀번호, 세션 정보, 메시지 본문 등은 전송하지 않습니다

6. Google LLC(Gemini API), OpenAI, L.L.C.(OpenAI API), Anthropic, PBC(Claude API) / 이전 국가: 미국 / 목적: AI 봇 질의응답 및 브리핑 생성(팀이 AI 봇 기능을 사용하는 경우에 한하며, 회사가 정한 AI 모델을 제공하는 업체로만 전송) / 이전 항목: 이용자가 AI 봇에 입력한 질문, 답변 생성에 필요한 범위의 팀 콘텐츠(메시지, 할 일, 노트, 게시글, 일정 등)와 팀원 근무 정보(이름, 부서, 직책, 직급, 이메일, 생년월일, 연락처, 입사일) / 보유 기간: 답변 생성에 필요한 기간 동안 각 업체의 API 이용약관에 따라 처리됩니다

정보주체는 개인정보 보호책임자에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 파일 첨부, 알림, 이메일 인증, AI 봇 등 국외 이전이 필수적으로 수반되는 기능의 이용이 제한될 수 있습니다.

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

2. 파기 기한: 보유 기간이 경과한 경우 그 종료일로부터, 처리 목적 달성 등 파기 사유가 발생한 경우 그 인정일로부터 5일 이내에 파기합니다. 다만 회원 탈퇴의 경우 이용자의 실수로 인한 탈퇴에 대비하여 탈퇴일로부터 30일간 복구 유예 기간을 두며, 이 기간 동안 계정은 이용이 정지된 상태로 보관되며, 이용자는 이메일(contact@notii.team)로 복구를 요청할 수 있습니다. 유예 기간이 지나면 로그인 정보, 이메일 주소, 프로필 사진, 소속 정보를 지체 없이 파기하며, 팀에 남는 협업 기록은 제3조 제7호에 따라 표시 이름만 남습니다.

3. 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

백업 데이터는 서비스 안정성을 위하여 일정 기간 보관될 수 있으며, 복구 목적 외에는 사용하지 않고 보관 주기가 끝나면 삭제합니다.

정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.

권리 행사는 서비스 내 설정 메뉴 또는 이메일(contact@notii.team)을 통하여 할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우 등 개인정보 보호법 제35조 및 제37조에 따라 권리 행사가 제한될 수 있습니다.

종단간 암호화되어 저장되는 북마크 비밀번호는 회사가 열람할 수 없으므로 열람 요구의 대상에서 제외되며, 이용자는 서비스 내에서 직접 확인 및 삭제할 수 있습니다.

회원이 팀 또는 노티톡을 통해 처리하는 타인의 개인정보에 관하여는 해당 회원이 개인정보처리자로서 관련 법령을 준수할 의무가 있습니다.

회사는 로그인 유지, 보안 확인, 이용 환경 저장을 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자 기기에 저장됩니다.

이용자는 웹 브라우저의 설정(설정 > 개인정보보호 > 쿠키)을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 기능의 이용이 어려울 수 있습니다.

회사는 광고 목적의 맞춤형 행태정보 수집 도구를 사용하지 않습니다. 향후 도입하는 경우 수집 항목과 거부 방법을 본 방침을 통하여 별도로 안내합니다.

모바일 애플리케이션은 다음의 접근 권한을 이용하며, 모든 권한은 이용자가 해당 기능을 사용할 때에만 사용됩니다.

1. 카메라: 사진 또는 동영상을 촬영하여 첨부할 때

2. 사진·동영상·파일: 이용자가 선택한 파일을 업로드하거나 내려받을 때

3. 알림: 새 메시지, 댓글, 멘션, 할 일 알림 등을 기기에 표시할 때

4. NFC: 근태 기능을 사용하는 팀에서 출근 카드를 읽어 출퇴근을 기록할 때

회사는 이용자의 명시적인 동작 없이 카메라를 실행하거나 사진 및 동영상을 촬영하지 않습니다. 접근 권한은 기기 설정에서 언제든지 변경할 수 있습니다.

회사는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적 및 물리적 조치를 하고 있습니다.

1. 내부관리계획의 수립 및 시행, 개인정보 취급 인원의 최소화

2. 접근 권한의 관리: 개인정보처리시스템에 대한 접근 권한의 부여, 변경, 말소 기준을 마련하여 불법적인 접근을 차단

3. 암호화: 비밀번호는 일방향 해시로 저장하며, 통신 구간에는 암호화 연결(TLS)을 적용합니다. 북마크에 보관하는 외부 서비스의 비밀번호에는 종단간 암호화를 적용하여 회사가 복호화할 수 없는 방식으로 보호합니다.

4. 접속기록의 보관 및 점검: 개인정보처리시스템 접속 기록을 보관하고 오남용 및 위·변조 여부를 점검하며, 북마크 비밀번호의 조회 및 복사 이력은 기록되어 팀 관리자가 확인할 수 있습니다.

5. 보안프로그램의 설치 및 갱신, 정기적인 취약점 점검

6. 데이터 손실에 대비한 정기 백업 및 복구 절차 운영

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 김진영(대표) / 연락처: contact@notii.team / 소재지: 서울특별시 송파구 올림픽대로 397

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 아래의 기관에 문의할 수 있습니다. 아래 기관은 회사와는 별개의 기관입니다.

1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)

2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)

3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)

4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

notii는 이용자가 선택적으로 자신의 구글 캘린더를 연동할 수 있는 기능을 제공합니다. 이용자가 연동에 동의하면 회사는 Google OAuth를 통해 이용자의 구글 캘린더에 접근합니다. 이 연동은 이용자가 직접 연결한 경우에만 이루어지며, 언제든지 해제할 수 있습니다.

접근 및 사용 범위: notii는 연동된 구글 계정에서 (1) 팀 일정 공유를 위한 '업무' 전용 캘린더 생성, (2) notii에서 만든 일정의 구글 캘린더 등록·수정·삭제, (3) 해당 캘린더의 일정 변경분 가져오기(양방향 동기화)를 위해서만 구글 캘린더 데이터에 접근합니다. 회사는 이용자의 기존 개인 캘린더 데이터를 위 목적 외로 읽거나 수정하지 않습니다.

저장 및 파기: 연동에 필요한 액세스 토큰·리프레시 토큰과 동기화에 필요한 최소한의 일정 매핑 정보는 회사 서버에 암호화된 연결로 전송되어 안전하게 저장되며, 이용자가 연동을 해제하거나 서비스에서 탈퇴하면 지체 없이 삭제됩니다.

제한적 사용(Limited Use): 회사는 구글 API를 통해 받은 사용자 데이터의 이용 및 다른 앱·서비스로의 전송을 위 기능 제공에 필요한 범위로만 제한하며, Google API Services User Data Policy(제한적 사용 요건 포함)를 준수합니다. 회사는 구글 사용자 데이터를 광고 목적으로 이용하거나 제3자에게 판매하지 않으며, 사람에 의한 데이터 열람은 이용자의 명시적 동의가 있는 경우, 보안 목적이나 법령 준수를 위한 경우, 또는 개인을 식별할 수 없도록 집계·익명화한 경우 등 위 정책이 허용하는 범위에 한하여 이루어집니다.

권한 철회: 이용자는 언제든지 구글 계정 보안 설정(myaccount.google.com/permissions) 또는 notii의 구글 캘린더 연동 해제 기능을 통해 회사에 부여한 접근 권한을 철회할 수 있습니다.

이용자가 직접 Anthropic의 Claude에 notii를 연결한 경우, 이용자가 Claude에 요청한 작업을 처리하기 위해 다음 정보가 Claude에 전달됩니다.

전달 항목: 이용자가 notii에서 볼 수 있는 권한이 있는 채팅 메시지, 할 일(제목·본문·상태·담당자·마감일·댓글 등), 팀 멤버 이름

전달 시점: 이용자가 Claude에서 해당 작업을 요청할 때마다(자동 수집·일괄 전송 없음)

전달 범위: 이용자가 연결할 때 고른 팀과 권한(읽기만 / 읽기와 쓰기) 안에서만

보관: notii는 연결 정보(연결한 팀·권한·마지막 사용 시각)와 Claude를 통한 변경 기록(30일)을 보관합니다. Claude에 전달된 정보의 처리는 Anthropic의 개인정보 처리방침을 따릅니다.

중단: notii 설정 → 전체 설정 → Claude 연결 허용 → 내 연결에서 언제든 연결을 끊을 수 있으며, 끊는 즉시 전달이 중단됩니다. 연결 기록은 끊은 뒤 30일이 지나면 지웁니다.

문의: contact@notii.team

법령, 정책 또는 보안기술의 변경에 따라 본 방침의 내용이 추가, 삭제 및 변경되는 경우에는 시행 7일 전부터 서비스 내 공지사항을 통하여 고지하며, 수집 항목이나 이용 목적의 변경 등 중대한 변경의 경우 시행 30일 전부터 고지합니다.

이 개인정보처리방침은 2026년 5월 10일부터 시행되었으며, 개정 방침은 2026년 10월 2일부터 적용됩니다.