본 정책은 (주)넥스노우(이하 "회사")가 제공하는 서비스에서 고객의 데이터를 저장·처리·보호하는 원칙과 AI 기능 이용 시의 데이터 처리 및 인공지능의 투명성·신뢰성 확보에 관한 사항을 규정하며, 이용약관의 일부를 구성합니다.

본 정책에서 정하지 않은 사항은 이용약관에 따르며, 개인정보의 수집·이용, 보유 및 파기, 제3자 제공, 국외 이전 등 개인정보 처리에 관한 구체적인 사항은 개인정보처리방침에서 정합니다.

제1장 데이터 처리 및 보호


제1조 (목적)

본 장은 고객이 서비스를 이용하는 과정에서 입력·생성·업로드하는 데이터의 저장, 처리 및 보호에 관한 공통 원칙을 규정함을 목적으로 합니다.

제2조 (서비스별 데이터 저장 및 처리 원칙)

  1. 회사는 개별 서비스의 기능과 제공 방식에 따라 고객 데이터를 다음과 같이 저장·처리합니다.
서비스 데이터 저장 및 처리 방식
클라우독 고객이 저장한 문서 및 파일을 암호화하여 저장하며, 문서의 검색·분석 또는 AI 기능 제공에 필요한 범위에서 복호화하여 처리합니다.
딥코웍 대화 내역 및 첨부 파일을 검색 및 협업 기능 제공을 위해 검색 가능한 형태로 저장합니다. 텍스트 데이터에 포함된 개인정보를 자동 탐지·마스킹한 후 저장할지 여부는 관리자가 설정할 수 있으며, 설정에 따라 마스킹 없이 저장될 수 있습니다.
딥큐 연동된 문서중앙화 시스템 등의 문서를 참조 및 인덱싱하여 검색 및 추천 기능을 제공하며, 검색 대상 원본 파일은 별도로 저장하지 않습니다.
백업독 고객이 지정한 데이터를 백업 목적으로 보관하며, 백업 대상 데이터를 서비스 제공 목적에 따라 처리합니다.
  1. 관리자가 딥코웍의 개인정보 마스킹 설정을 해제하여 개인정보가 마스킹되지 않은 상태로 저장된 경우, 그로 인해 발생하는 개인정보 노출 등의 결과에 대한 책임은 해당 설정을 선택한 고객에게 있습니다.
  2. 자동 탐지 및 마스킹 기술의 특성상 모든 개인정보의 탐지 및 마스킹을 보장하지는 않습니다.
  3. 개별 서비스의 세부 저장 및 처리 방식은 서비스 기능, 고객의 설정 또는 계약 조건에 따라 달라질 수 있습니다.
  4. 저장된 데이터가 외부 AI 모델로 전송되는 경우의 처리 및 마스킹 원칙은 제7조에 따릅니다.

제3조 (데이터의 보관 및 파기)

  1. 고객의 서비스 이용계약이 종료된 경우 회사는 서비스 종료에 따른 후속 처리를 위해 필요한 범위에서 해당 고객의 데이터를 최대 30일간 보관할 수 있으며, 보관기간이 종료된 데이터는 지체 없이 파기합니다.
  2. 관계 법령에 따라 별도의 보관 의무가 있거나 고객과의 계약 조건 또는 별도의 보관 기준에 따라 보관이 필요한 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
  3. 통합 관리자, 관리자 또는 구성원의 계정이 삭제되거나 서비스 이용이 종료되는 경우, 해당 계정에 귀속되는 데이터는 회사의 데이터 보관 기준에 따라 처리합니다.
  4. 고객의 조직 또는 업무에 귀속되어 관리되는 데이터는 개별 계정의 삭제와 별개로 고객의 서비스 이용계약 및 서비스 운영 기준에 따라 관리될 수 있습니다.

제4조 (데이터 보안 및 접근 통제)

  1. 회사는 관계 법령에 따라 암호화가 요구되는 개인정보 및 데이터에 대해 암호화 등 필요한 보호조치를 적용합니다.