개인정보처리방침
노우버스는 개인정보 보호법 제30조에 따라 정보주체의 개인정보와 권익을 보호하고 고충을 처리하기 위해 본 방침을 공개합니다.
필수 가입정보는 이메일이며, 회사명·서비스 로그·주문기록과 사용자가 선택해 업로드한 자료가 서비스 과정에서 처리됩니다. 광고성 정보는 선택 동의 없이 발송하지 않습니다.
1. 개인정보 처리 목적·항목·기간
| 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원가입·본인확인·계정관리 | 이메일 주소(필수), 비밀번호 해시, 회사명 | 회원 탈퇴 후 30일. 분쟁·부정이용 조사 중이면 종료 시까지 |
| 주문·결제·환불·계약 이행 | 주문번호, 플랜, 금액, 결제·환불 상태, 영수증 식별자 | 계약 또는 청약철회 기록 5년, 대금결제·공급 기록 5년 |
| 기술진단 제공 | 진단 대상 회사명, 자가진단 서약 시각, 업로드 자료, 저장소 링크와 암호화된 읽기 전용 토큰, 분석 결과 | 소스코드 원본·저장소 링크·토큰은 진단 완료 즉시 파기. 그 밖의 원본은 정책상 파기시점 또는 최대 30일. 보고서·감사 증적은 계약·분쟁 대응에 필요한 기간 |
| 보안·장애대응 | 접속 IP, 요청시각, 브라우저·기기 정보, 오류·보안 로그 | 3개월. 사고 조사 중이면 종료 시까지 |
| 고객문의·분쟁처리 | 이메일, 문의내용, 처리기록 | 소비자 불만 또는 분쟁처리 기록 3년 |
| 마케팅(선택) | 이메일, 수신동의 시각 | 동의 철회 또는 회원 탈퇴 시까지 |
회사는 주민등록번호·민감정보를 가입 필수항목으로 요구하지 않습니다. 업로드 문서에 불필요한 개인정보가 포함되지 않도록 회원은 사전에 삭제·마스킹해야 합니다.
2. 처리 근거와 동의 거부
필수 정보는 서비스 이용계약의 체결·이행 및 법적 의무 준수를 위해 처리합니다. 필수 동의를 거부하면 계정을 만들 수 없습니다. 마케팅 동의는 선택이며 거부해도 서비스 이용에 불이익이 없습니다.
3. 법령에 따른 보존
- 계약·청약철회, 대금결제 및 재화 공급 기록: 5년
- 소비자 불만·분쟁처리 기록: 3년
- 표시·광고 기록: 6개월
- 통신비밀보호법이 적용되는 접속기록: 법정 기간
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 법률상 근거가 있거나 정보주체의 별도 동의를 받은 경우에는 제공받는 자·목적·항목·기간을 사전에 알립니다.
5. 처리업무 위탁
| 수탁자 | 업무 |
|---|---|
| Oracle Corporation / Oracle Cloud Infrastructure | 웹·DB·오브젝트 저장소 호스팅, 백업 및 보안 운영 |
| Plus Five Five, Inc. (Resend) | 가입 인증, 결제·진단완료 등 거래성 이메일 발송 |
6. 개인정보의 국외 이전
| 이전받는 자 | 국가·시기·방법 | 항목·목적 | 보유기간 |
|---|---|---|---|
| Oracle Corporation (문의: privacy_ww@oracle.com) | 일본 · 서비스 이용 시 암호화된 네트워크로 상시 전송·보관 | 제1항의 서비스 데이터 · 호스팅, 저장, 백업, 보안 | 서비스 보유기간 또는 위탁계약 종료 시까지 |
| Plus Five Five, Inc. / Resend (privacy@resend.com) | 미국 · 이메일 발송 시 API로 전송 | 수신 이메일 주소, 이메일 제목·본문, 발송 메타데이터 · 거래성 이메일 발송 | 발송서비스 제공 및 법적 의무 이행에 필요한 기간 |
국외 이전을 원하지 않으면 support@knowverse.net으로 요청할 수 있으나, 이메일 인증과 해외 리전 호스팅이 서비스 제공에 필수이므로 계약 체결 또는 서비스 이용이 어려울 수 있습니다. 회사는 암호화, 접근통제, 계약상 보호조치와 수탁자 관리·감독을 시행합니다.
7. 파기 절차와 방법
보유기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다. 소스코드 작업 사본은 정적 검사 종료 시 삭제하고, 제출한 소스 ZIP·저장소 링크·암호화 토큰은 보고서 생성으로 진단이 완료되면 자동 파기합니다. 전자파일은 복구할 수 없는 방식으로 삭제하고, 출력물은 분쇄·소각합니다. 업로드 원본 파기 결과는 감사 증적으로 남길 수 있습니다.
제출 자료와 소스코드는 진단 결과 생성에만 사용하며 범용 AI 모델의 학습·미세조정 데이터로 사용하지 않습니다.
8. 정보주체의 권리
본인 개인정보의 열람·전송·정정·삭제·처리정지·동의철회를 요청할 수 있습니다. support@knowverse.net 또는 070-4442-6680으로 요청하면 본인확인 후 법정 기한 안에 처리합니다.
9. 안전성 확보조치
- 비밀번호 bcrypt 일방향 해시 및 TLS 전송 암호화
- 조직 단위 접근통제, 최소권한, 관리자 이중인증
- 업로드 자료 격리·악성파일 검사·분석 후 자동 파기
- 접근기록 보관, 감사 로그 무결성 및 정기 취약점 점검
10. 쿠키와 자동수집
로그인 세션 유지에 필수 쿠키를 사용합니다. 현재 맞춤형 광고 쿠키는 사용하지 않습니다. 서버는 보안·장애 대응을 위해 IP와 요청 로그를 자동 생성할 수 있습니다.
11. 개인정보 보호책임자
| 성명 | 문근영 |
|---|---|
| 연락처 | support@knowverse.net · 070-4442-6680 |
침해 상담: 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972, 경찰청 182.
12. 변경 및 고지
본 방침은 2026년 7월 18일부터 시행합니다. 중요한 변경은 적용 30일 전, 그 밖의 변경은 7일 전 웹사이트에 공지합니다.