회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 자문·사건 의뢰 시 | 이름, 이메일, 연락처, 회사명(선택), 상담 내용, 첨부 자료 | 의뢰 폼 입력 |
| 1:1 문의 시 | 이름, 이메일 또는 전화번호, 문의 내용, 주문 관련 정보(선택) | 1:1 문의 폼·챗봇 문의 폼 입력 |
| 결제 시 | 결제 수단 정보(카드사명·승인번호 등), 결제 금액 | PG사(토스페이먼츠)를 통해 수집 |
| 자동 수집 | 접속 IP, 브라우저 종류, 접속 기록, 쿠키 | 서비스 이용 과정에서 자동 생성 |
회사는 민감정보(사상·신념, 노조·정당 가입, 건강, 유전정보 등)와 고유식별정보를 원칙적으로 수집하지 않으며, 부득이하게 수집이 필요한 경우 별도 동의를 받습니다.
회사는 법령에 따른 보존 의무가 있는 경우 이를 따르며, 그 외에는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 지역 |
|---|---|---|
| 위탁 공인노무사 사무소 | 노무 자문·사건 대리·조사 등 노무사 직무 수행 | 국내 |
| 토스페이먼츠㈜ | 결제 처리 및 결제 수단 인증 | 국내 |
| Supabase Inc. | 데이터베이스 운영 (챗봇 대화·의뢰 내용·답변 이력 저장) | 국내 (AWS 서울 리전, ap-northeast-2) |
| Vercel Inc. | 웹사이트·API 호스팅 (Edge 서버) | 일본 (도쿄 리전) |
| Resend Inc. | 이메일 발송 (접수·답변·결제 확인) | 일본 (도쿄 리전) |
| Google LLC (Gemini API) | 챗봇 응답 생성·대화 요약 AI 처리 | 미국 |
| Anthropic PBC (Claude API, 도입 예정) | 챗봇 응답 생성·대화 요약 AI 처리 | 미국 |
회사는 위탁계약 시 개인정보 보호 관련 법령의 준수, 개인정보 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약서에 명시하고 있습니다.
데이터베이스는 국내(서울) 리전에 저장·보관합니다. 다만 장애 대응 등 운영 지원 과정에서 수탁자의 국외 인력이 접근할 가능성이 있는 경우, 회사는 이를 개인정보 보호법 제28조의8에 따라 사전에 고지합니다.
회사는 챗봇 응답 생성, 이메일 발송, 웹사이트 호스팅을 위하여 아래와 같이 개인정보를 국외로 이전합니다. 개인정보 보호법 제28조의8 제2항에 따라 이전에 관한 사항을 안내합니다.
법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목 (계약의 이행을 위한 처리위탁·보관)
| 이전받는 자 · 연락처 | 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (Gemini API) googlekrsupport@google.com |
미국 | 이용자가 챗봇에 질문을 전송하거나 의뢰 내용 요약이 실행되는 시점에 암호화된 네트워크(HTTPS)로 전송 | 이용자가 챗봇에 입력한 질문·대화 내용, 요약 대상 의뢰 텍스트 | 챗봇 응답 생성, 의뢰 내용 요약 | 응답 생성 목적 달성 즉시 파기 (모델 학습에 이용하지 않는 기업용 API 조건) |
| Anthropic PBC (Claude API) privacy@anthropic.com ※ 도입 예정, 도입 시점부터 적용 |
미국 | 위와 같음 | 위와 같음 | 위와 같음 | 위와 같음 |
| Resend Inc. support@resend.com |
일본 (도쿄 리전) | 접수·답변·결제 확인 메일 발송 시점에 암호화된 네트워크(HTTPS)로 전송 | 수신자 이메일 주소, 성명, 메일 본문(의뢰 접수·자문 답변·결제 확인 내용) | 이메일 발송 및 발송 결과 확인 | 발송 후 최대 30일 (발송 로그) |
| Vercel Inc. privacy@vercel.com |
일본 (도쿄 리전) | 이용자가 웹사이트에 접속하거나 폼을 전송하는 시점에 암호화된 네트워크(HTTPS)로 전송 | 접속 IP, 브라우저 정보(User-Agent), 요청 경로, 폼 전송 데이터(경유) | 웹사이트·API 호스팅 및 서비스 제공 | 요청 처리 시점까지 (접속 로그 최대 30일) |
이용자는 contact@nomubanana.kr로 국외 이전의 거부 의사를 표시할 수 있으며, 챗봇·의뢰폼을 이용하지 않는 방법으로도 거부 의사를 표시한 것으로 봅니다. 다만 챗봇 응답 생성과 메일 자동 발송은 위 이전을 통해 제공되므로, 거부 시 해당 기능의 이용이 제한됩니다. 이 경우에도 contact@nomubanana.kr 또는 전화를 통한 자문 의뢰는 정상적으로 이용하실 수 있습니다.
노무바나나는 고객 응대 및 자문 초안 작성 품질 향상을 위해 아래와 같이 AI 기반 보조 도구를 활용합니다. 최종 자문 답변은 공인노무사가 직접 검토·서명한 결과물입니다.
회사는 서비스 제공 과정에서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정(정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정)을 하지 않습니다.
챗봇 응답, 무료 진단·계산 도구의 산출값, 내부 자문 초안은 모두 일반적인 정보 제공 및 검토 보조 자료이며, 의뢰 건에 대한 법적 판단과 최종 자문 답변은 담당 공인노무사가 직접 검토·확정합니다. 채용·해고·징계 등 이용자 또는 그 소속 근로자의 권리·의무에 영향을 미치는 결정을 회사가 자동화된 방식으로 수행하거나 대행하지 않습니다.
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
권리 행사는 contact@nomubanana.kr로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
회사는 개인정보 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일 형태는 복원이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만처리, 피해구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리해드립니다.
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
본 방침은 법령·정책·보안기술 변경 등에 따라 내용이 수정될 수 있으며, 변경 시 웹사이트 공지사항에 사전 고지합니다.