개인정보 처리방침
2026년 9월 20일 업데이트.
1. 적용 범위 및 데이터 처리 역할
이 정책은 NexaFile AI 웹사이트, 계정, 작업 공간, 지원, 결제 및 연결 기능에 적용됩니다. 사용자는 제출할 문서와 처리 목적을 결정하며 NexaFile은 설정과 부여된 권한에 따라 서비스를 운영합니다.
2. 처리하는 데이터
처리 대상에는 계정, 회사 및 구성원 정보, 문서와 메타데이터, 분석 결과, 감사 및 보안 로그, 지원 문의, 보안 복구 사례 참조 및 승인 기록, 청구 참조 정보, 서비스 운영에 필요한 기술 데이터가 포함됩니다.
3. Private AI
프라이빗 또는 자체 호스팅 AI는 별도 계약에 따른 Enterprise 옵션입니다. 이 모드에서는 타사 생성형 AI API 대신 전용 모델을 사용할 수 있습니다. NexaFile는 SaaS 데이터가 고객 회사 밖으로 절대 나가지 않는다고 주장하지 않습니다.
4. 이용 목적
일반 서비스 데이터는 문서 분석, 검색, 내보내기, 협업, 보안, 남용 방지, 지원, 서비스 알림 및 결제를 위해 처리됩니다. Google Workspace API 데이터는 사용자가 요청한 화면 기능에만 사용되며 광고, 프로파일링, 데이터 중개, 무관한 목적, 일반 제품 개선 또는 범용 AI/ML 모델 학습에 사용되지 않습니다.
NexaFile은 요청한 기능에 필요한 내용만 처리하고, 필요한 내용을 서비스 제공업체에 전달하기 전에 데이터 최소화 조치를 적용합니다.
Google Workspace API 데이터와 제한된 사용
NexaFile의 Google Workspace API 정보 이용과 이전은 제한적 사용 요건을 포함한 Google API Services User Data Policy를 준수합니다. Google Workspace 사용자 데이터는 사용자가 요청하고 화면에서 이용하는 NexaFile 기능에만 사용됩니다.
NexaFile은 Google Workspace 사용자 데이터를 판매하거나 광고에 사용하지 않으며 원본, 집계, 익명화 또는 파생 데이터를 범용 머신러닝이나 인공지능 모델의 생성, 학습 또는 개선에 사용하지 않습니다.
사용자가 Google Drive를 명시적으로 연결하고 문서를 선택하면 NexaFile은 요청한 분석 수행에 필요한 내용만 설정된 AI API 제공업체로 보낼 수 있습니다. 현재 제공업체는 OpenAI API입니다. NexaFile은 범용 모델 학습용 API 데이터 공유에 참여하지 않으며 지원되는 경우 비저장 옵션을 사용합니다.
5. 연결 서비스 및 하위 처리업체
Drive 또는 클라우드 서비스를 연결하면 NexaFile은 부여된 권한과 선택한 파일 범위에서 데이터에 접근합니다. OneDrive는 개인 및 Microsoft 365 계정을 지원합니다. SharePoint에는 조직의 Microsoft 365 계정과 읽기 전용 위임 권한 Sites.Read.All/Files.Read가 필요하며 테넌트 관리자 동의가 필요할 수 있습니다. 앱에 대한 동의만으로 직원에게 SharePoint 사이트 접근 권한이 부여되지는 않습니다. 각자의 계정에 해당 사이트 권한이 있어야 합니다. NexaFile은 Microsoft 쓰기 권한을 요청하지 않습니다.
6. 보관, 삭제 및 내보내기
작업 공간 설정, 요금제 또는 계약에 따라 달라집니다. 소유자는 제품에서 작업 공간을 삭제할 수 있습니다. 확인 후 '지금 삭제'를 선택하면 NexaFile이 표시된 범위의 활성 데이터를 즉시 삭제합니다. 되돌릴 수 없습니다. 법적으로 보관해야 하는 기록과 백업에는 별도의 보관 기간이 적용됩니다.
작업 공간 전체는 소유자만 삭제할 수 있습니다. 확인하면 활성 데이터가 즉시 삭제되고 구성원 계정, 클라우드 연결 및 접근 권한이 비활성화됩니다. 삭제 전에 필요한 데이터를 내보내고 결제 의무를 확인하세요. 확인 후 '지금 삭제'를 선택하면 NexaFile이 표시된 범위의 활성 데이터를 즉시 삭제합니다. 되돌릴 수 없습니다. 법적으로 보관해야 하는 기록과 백업에는 별도의 보관 기간이 적용됩니다.
7. 보안 및 사고
서비스는 조직별 분리, 최소 권한, 전송 중 암호화, 접근 제어, 감사 기록, 요청 속도 제한 및 사고 대응을 바탕으로 설계되었습니다. 어떤 시스템도 절대적인 보안을 약속할 수 없습니다.
8. 국제 개인정보 권리
열람, 정정, 삭제, 내보내기 또는 처리에 대한 이의 신청은 적용 법률과 각 당사자의 개인정보 처리자 및 수탁자 역할에 따라 처리됩니다. 필요한 경우 기업 고객에게 DPA, 표준계약조항 또는 다른 국제 이전 수단을 제공할 수 있습니다.
9. 보관 기간의 투명성
| 데이터 범주 | 보관 원칙 |
|---|---|
| 문서 및 AI 결과 | 작업 공간 설정, 요금제 또는 계약에 따라 달라집니다. 소유자는 제품에서 작업 공간을 삭제할 수 있습니다. |
| 보안 및 감사 기록 | 보안, 악용 방지 및 적용 법률상 의무에 필요한 기간 동안 보관합니다. |
| Backup | 기술적 보관 기간이 끝날 때까지 남을 수 있으며, 사용자가 삭제한 데이터를 임의로 복원하는 데 사용되지 않습니다. |
| 결제 기록 | 등록 판매자, 결제 제공업체 및 적용 법률상 의무에 따릅니다. |
10. 개인정보 관련 요청
계정, 작업 공간, 요청하는 권리, 관련 국가 또는 지역을 명시하여 [email protected]으로 요청하세요. NexaFile은 합당한 본인 확인을 요구할 수 있습니다. 기한과 예외는 적용 법률에 따르며 모든 데이터 역할과 지역에 공통된 단일 기한은 없습니다.
11. 쿠키 및 측정
서비스는 인증, 보안 및 언어 설정에 필요한 쿠키와 세션을 사용합니다. 제품 또는 웹사이트 이용 측정은 현재 운영 설정에 따라 달라집니다.
12. 역할, 법적 근거 및 지역별 요청
계정, 결제, 보안 및 서비스 운영 데이터의 경우 NexaFile이 서비스 제공과 보호에 필요한 목적을 일반적으로 정합니다. 기업 작업 공간 문서는 고객이 목적을 정하고 NexaFile은 유효한 지시를 따릅니다. 지역에 따라 계약, 정당한 이익, 동의, 법적 의무가 법적 근거가 될 수 있습니다.
13. 아동, 브라우저 신호 및 민원
서비스는 아동을 대상으로 하지 않으며 법적 권한 없이 아동 데이터를 고의로 제출해서는 안 됩니다. 통일된 기준이 없어 Do Not Track이 처리를 자동 변경하지는 않지만 표시된 쿠키 선택과 적용 법률상 권리는 계속 이용할 수 있습니다. 법이 허용하면 관할 개인정보 보호기관에 신고할 수 있습니다.
