본 정책은 (주)넥스노우(이하 "회사")가 제공하는 서비스에서 고객의 데이터를 저장·처리·보호하는 원칙과 AI 기능 이용 시의 데이터 처리 및 인공지능의 투명성·신뢰성 확보에 관한 사항을 규정하며, 이용약관의 일부를 구성합니다.
본 정책에서 정하지 않은 사항은 이용약관에 따르며, 개인정보의 수집·이용, 보유 및 파기, 제3자 제공, 국외 이전 등 개인정보 처리에 관한 구체적인 사항은 개인정보처리방침에서 정합니다.
제1장 데이터 처리 및 보호
제1조 (목적)
본 장은 고객이 서비스를 이용하는 과정에서 입력·생성·업로드하는 데이터의 저장, 처리 및 보호에 관한 공통 원칙을 규정함을 목적으로 합니다.
제2조 (서비스별 데이터 저장 및 처리 원칙)
- 회사는 개별 서비스의 기능과 제공 방식에 따라 고객 데이터를 다음과 같이 저장·처리합니다.
| 서비스 |
데이터 저장 및 처리 방식 |
| 클라우독 |
고객이 저장한 문서 및 파일을 암호화하여 저장하며, 문서의 검색·분석 또는 AI 기능 제공에 필요한 범위에서 복호화하여 처리합니다. |
| 딥코웍 |
대화 내역 및 첨부 파일을 검색 및 협업 기능 제공을 위해 검색 가능한 형태로 저장합니다. 텍스트 데이터에 포함된 개인정보를 자동 탐지·마스킹한 후 저장할지 여부는 관리자가 설정할 수 있으며, 설정에 따라 마스킹 없이 저장될 수 있습니다. |
| 딥큐 |
연동된 문서중앙화 시스템 등의 문서를 참조 및 인덱싱하여 검색 및 추천 기능을 제공하며, 검색 대상 원본 파일은 별도로 저장하지 않습니다. |
| 백업독 |
고객이 지정한 데이터를 백업 목적으로 보관하며, 백업 대상 데이터를 서비스 제공 목적에 따라 처리합니다. |
- 관리자가 딥코웍의 개인정보 마스킹 설정을 해제하여 개인정보가 마스킹되지 않은 상태로 저장된 경우, 그로 인해 발생하는 개인정보 노출 등의 결과에 대한 책임은 해당 설정을 선택한 고객에게 있습니다.
- 자동 탐지 및 마스킹 기술의 특성상 모든 개인정보의 탐지 및 마스킹을 보장하지는 않습니다.
- 개별 서비스의 세부 저장 및 처리 방식은 서비스 기능, 고객의 설정 또는 계약 조건에 따라 달라질 수 있습니다.
- 저장된 데이터가 외부 AI 모델로 전송되는 경우의 처리 및 마스킹 원칙은 제7조에 따릅니다.
제3조 (데이터의 보관 및 파기)
- 고객의 서비스 이용계약이 종료된 경우 회사는 서비스 종료에 따른 후속 처리를 위해 필요한 범위에서 해당 고객의 데이터를 최대 30일간 보관할 수 있으며, 보관기간이 종료된 데이터는 지체 없이 파기합니다.
- 관계 법령에 따라 별도의 보관 의무가 있거나 고객과의 계약 조건 또는 별도의 보관 기준에 따라 보관이 필요한 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
- 통합 관리자, 관리자 또는 구성원의 계정이 삭제되거나 서비스 이용이 종료되는 경우, 해당 계정에 귀속되는 데이터는 회사의 데이터 보관 기준에 따라 처리합니다.
- 고객의 조직 또는 업무에 귀속되어 관리되는 데이터는 개별 계정의 삭제와 별개로 고객의 서비스 이용계약 및 서비스 운영 기준에 따라 관리될 수 있습니다.
제4조 (데이터 보안 및 접근 통제)
- 회사는 관계 법령에 따라 암호화가 요구되는 개인정보 및 데이터에 대해 암호화 등 필요한 보호조치를 적용합니다.