개인정보처리방침
네겐트로피(NEGENTROPY, 이하 "팀")는 팀 내부 업무 관리 프로그램 네겐트로피 매니지먼트(PC 프로그램, 최고관리자용 휴대폰 앱, 팀 위키 연동 포함, 이하 "서비스")를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 팀 운영자가 만든 계정을 받은 팀원·협력자만 쓸 수 있으며, 일반에 공개된 서비스가 아닙니다.
1. 처리하는 정보와 목적, 보관 기간
| 구분 | 항목 | 목적 | 보관 |
|---|---|---|---|
| 계정 | 아이디, 닉네임, 등급, 비밀번호(일방향 암호화해 저장), 마지막 로그인 시각 | 로그인, 등급별 권한 확인, 팀 위키 계정 연동 | 계정을 삭제할 때까지 |
| 로그인 세션 | 로그인한 기기 이름, 로그인·마지막 사용 시각 | 로그인 유지, 접속 끊기 | 만료(최대 30일)되거나 계정을 삭제할 때 지웁니다. |
| 로그인 실패 기록 | 접속지 IP를 해시로 바꾼 값, 계정별 실패 횟수 | 비밀번호 대입 공격 차단 | 하루가 지나면 지웁니다. 로그인에 성공하면 바로 지웁니다. |
| 업무 자료 | 작업·일정·문서·댓글·이슈·체크리스트·테스트 보고·데이터베이스 표 등 이용자가 입력한 내용과 작성자 아이디, 첨부 파일 | 팀 업무 진행 | 팀 업무 자료로 보관하다가 서비스를 끝낼 때 지웁니다. 계정을 삭제해도 작성자 아이디는 자료에 남습니다. |
| 알림 | 받는 사람 아이디, 알림 내용, 받은·읽은 시각 | 작업·일정·보안 알림 | 읽은 알림은 90일, 읽지 않은 알림은 1년이 지나면 지웁니다. 계정을 삭제하면 바로 지웁니다. |
| 활동·감사 기록 | 누가 언제 무엇을 했는지(아이디, 작업 내용, 시각) | 서비스 운영, 보안 사고 확인 | 1년이 지나면 지웁니다. 계정을 삭제해도 그동안은 아이디가 남습니다. |
| 비밀번호 찾기 요청 | 아이디, 요청 메모, 처리 결과 | 비밀번호 재발급 | 처리하고 30일이 지나면 지웁니다. |
| 개인 설정 | 즐겨찾기, 홈 화면 배치, 신입 가이드 진행 | 이용 편의 | 계정을 삭제하면 바로 지웁니다. |
| 접근 토큰 | 토큰 이름, 발급·만료·마지막 사용 시각, 마지막으로 사용한 IP | 프로그램 연동, 보안 확인 | 폐기하거나 만료되고 30일이 지나면 지웁니다. |
| 휴대폰 앱 (최고관리자 본인만) | 등록한 휴대폰 이름, 등록·사용 시각과 IP | 기기 등록, 보안 확인 | 등록을 해제하고 30일이 지나면 지웁니다. 등록 코드는 만료되고 하루가 지나면 지웁니다. |
| GitHub 연동 | 프로젝트에 연결한 저장소의 커밋·풀 리퀘스트 정보(작성자 이름·아이디 포함) | 개발 진행 상황 표시 | 임시 저장(캐시)이며, 저장소 연결을 끊으면 지웁니다. |
| 백업 | 위 정보가 들어 있는 서비스 데이터 복사본 | 자료 유실 대비 | 프로그램을 고칠 때 서버에, 운영자가 고를 때 팀 Google 드라이브에 만듭니다. 90일이 지나면 지우되, 종류마다 가장 최근 10개는 남깁니다. 드라이브 백업은 휴지통으로 옮기며 Google이 30일 뒤 비웁니다. |
서비스는 광고·마케팅 목적으로 정보를 처리하지 않습니다. 휴대폰 앱은 인터넷·알림·지문 인증 권한만 쓰고, 위치와 연락처에는 접근하지 않으며, 파일은 이용자가 직접 고른 것만 올립니다. 지문은 휴대폰 안에서 확인되고 서비스로 보내지 않습니다.
2. Google 사용자 데이터
팀 운영자(최고관리자)가 승인한 경우에만, 서비스는 운영자의 Google 계정으로 Google 드라이브에 접근합니다.
- 접근 범위: 팀 공용 폴더(00_NETManagement)와 프로젝트별 리소스 폴더
- 사용 목적: 업무 첨부 파일 저장, 프로젝트 리소스 파일 보기·올리기·내려받기, 드라이브 문서의 프로그램 내 미리보기, 서비스 데이터 백업 저장
- 저장: 접근 권한(갱신 토큰)은 서비스 서버에만 저장하고, 팀원 PC나 휴대폰에는 저장하지 않습니다.
- 제공·판매하지 않음: Google 드라이브에서 받은 정보는 위 목적에만 쓰고, 제3자에게 제공·판매하거나 광고에 쓰지 않습니다.
- 권한 회수: 운영자는 언제든 Google 계정 → 타사 연결에서 접근 권한을 회수할 수 있습니다.
With the team operator's approval, NEGENTROPY Management accesses Google Drive through the operator's Google account, limited to the team folder and project resource folders, to store attachments, view, upload and download project files, preview Drive documents in the app, and store service backups. The refresh token is kept only on the service server. Data received from Google Drive is used only for these purposes and is not sold, shared with third parties or used for advertising. NEGENTROPY Management's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
3. 제3자 제공
팀은 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.
4. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 업체에 일을 맡기며, 이 업체들이 국외에 있어 개인정보가 국외로 이전됩니다. 이전은 서비스를 쓰거나 운영자가 해당 기능을 쓸 때 네트워크로 이루어집니다.
| 이전받는 자(연락처) | 국가 | 맡기는 일 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| HOSTINGER, UAB(gdpr@hostinger.com) | 미국(웹 서버, 애리조나주 피닉스) | 서버 운영과 데이터 보관 | 1항의 정보 전부 | 1항의 보관 기간과 같음 |
| Google LLC(개인정보처리방침의 문의 창구) | 미국 등 Google 데이터센터 소재국 | 팀 Google 드라이브에 첨부 파일·백업 보관 | 첨부 파일, 백업(1항의 정보 포함) | 첨부 파일은 업무 자료와 같고, 백업은 1항의 백업 보관 기간과 같음 |
| Discord Inc.(privacy@discord.com) | 미국 | 운영자가 보내는 디스코드 공지 전달(팀이 운영하는 디스코드 관리봇 서버를 거침) | 공지 내용, 보낸 운영자의 아이디 | Discord의 방침에 따름 |
| Anthropic PBC(privacy@anthropic.com) | 미국 | 운영자의 업무 문서 작성·정리를 돕는 AI 도구(Claude) | 운영자가 AI 도구로 다룬 업무 자료(작성자 아이디·닉네임 포함) | Anthropic의 방침에 따름 |
국외 이전을 원하지 않으면 운영자에게 알려 주세요. 서버 보관(Hostinger)은 서비스에 꼭 필요해서, 이를 거부하면 계정을 쓸 수 없습니다.
5. 쿠키와 기기 저장
PC 프로그램과 휴대폰 앱은 쿠키를 쓰지 않고, 로그인 토큰을 기기에 암호화해 보관합니다(휴대폰은 지문으로 잠금). 팀 위키는 로그인 유지를 위해 세션 쿠키를 씁니다.
6. 파기 절차와 방법
보관 기간이 지나거나 목적을 이룬 정보는 지체 없이 지웁니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 호스팅 업체가 만든 서버 백업에 들어 있던 정보는 그 백업이 보관 주기에 따라 교체될 때 함께 지워집니다.
7. 안전성 확보 조치
- 모든 접속을 HTTPS로 암호화합니다.
- 비밀번호는 일방향 암호화해 저장하고 원문은 저장하지 않습니다. 로그인 실패가 반복되면 그 접속지의 로그인을 잠시 막습니다.
- 등급에 따라 볼 수 있는 자료와 할 수 있는 작업을 나누고, 관리 작업은 감사 기록으로 남깁니다.
- 데이터 파일과 백업은 인터넷에서 열리지 않도록 웹 폴더 밖에 두고, 서버 계정만 읽을 수 있게 권한을 제한합니다.
8. 정보주체의 권리와 행사 방법
이용자는 자기 정보의 열람·정정·삭제·처리 정지와 계정 삭제를 팀 운영자나 아래 메일로 요청할 수 있으며, 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 팀은 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.
9. 개인정보 보호책임자와 담당 부서
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 요청은 아래 부서에서 담당합니다.
- 네겐트로피 운영팀 · business@negentropy.it.kr
10. 권익 침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 · 경찰청: 국번 없이 182
11. 방침 변경
이 방침을 바꾸면 바뀐 내용과 시행일을 시행 7일 전부터 이 페이지와 서비스 공지로 알립니다.