개인정보처리방침

[문서 정보] - 버전: 2026-09-30 (제정) - 공고일: 2026년 9월 30일 - 시행일: 2026년 9월 30일 주식회사 넥사랩스(이하 "회사")는 AI Market(이하 "플랫폼")을 운영하면서 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 처리하며, 그 내용을 이 방침으로 공개합니다. 제1조 (개인정보의 처리 목적) 회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 관계 법령에 따라 필요한 조치를 합니다. 1. 회원 가입과 계정 관리: 가입 의사 확인, 회원 식별, 본인 확인, 부정 이용 방지, 공지와 안내 2. 거래의 중개와 계약의 이행: 주문, 결제, 구독, 환불, 판매자 정산, 거래 상대방과의 연락 3. 판매자 확인과 심사: 판매자 자격 확인, 사업자 확인, 크리에이터 인증 심사 4. 고객 지원: 문의와 불만의 처리, 분쟁 처리 5. 서비스의 안정적인 운영: 보안, 장애 대응, 이용 통계 6. 광고성 정보의 전송: 수신에 동의한 회원에게 혜택과 소식을 안내 제2조 (처리하는 개인정보의 항목, 처리 근거, 보유 기간) 회사는 업무마다 아래 항목을 처리합니다. 처리 근거에 적은 조문은 개인정보 보호법의 조문입니다. 1. 회원 가입과 계정 관리 - 항목: 이메일, 비밀번호(복원할 수 없는 방식으로 암호화하여 저장), 이름, 닉네임, 회원 유형(개인 또는 기업), 약관 동의와 만 14세 이상 확인 일시, 국적(선택), 프로필 사진(선택) - 근거: 계약의 체결과 이행(제15조 제1항 제4호) - 보유 기간: 회원 탈퇴 시까지 2. 소셜 로그인 (카카오, 구글, 네이버 계정으로 가입하거나 연동하는 경우) - 항목: 소셜 로그인 제공자에게서 받는 계정 식별자, 이메일, 제공자에 따라 닉네임 또는 이름 - 근거: 계약의 체결과 이행(제15조 제1항 제4호) - 보유 기간: 연동을 해제하거나 회원을 탈퇴할 때까지 3. 휴대폰 본인확인 (결제, 판매자 전환 등 본인확인이 필요한 기능을 이용하는 경우) - 항목: 이름, 생년월일, 휴대폰 번호, 본인확인기관의 연계정보(CI, 복원할 수 없는 방식으로 변환하여 저장). 본인확인 결과로 전달되는 성별, 통신사, 내외국인 구분은 저장하지 않습니다. - 목적: 본인 확인, 만 14세 미만의 이용 제한, 한 사람이 여러 계정을 만드는 것의 방지 - 근거: 계약의 체결과 이행(제15조 제1항 제4호) - 보유 기간: 회원 탈퇴 시까지. 이름, 휴대폰 번호, 연계정보, 생년월일은 탈퇴하는 즉시 삭제합니다. 4. 기업 회원과 사업자 확인 - 항목: 상호, 사업자등록번호, 사업자 확인 결과 - 근거: 계약의 체결과 이행(제15조 제1항 제4호) - 보유 기간: 회원 탈퇴 시까지 - 사업자 확인을 위하여 사업자등록번호를 국세청의 사업자등록 상태 조회 서비스에 보내 계속 사업자인지 확인합니다. 5. 판매자 등록과 크리에이터 인증 - 항목: 상호 또는 활동명, 판매자 유형, 사업자등록번호, 세금계산서 발급 가능 여부, 소개와 프로필 사진, 포트폴리오, 인증 신청 때 낸 서류(사업자등록증 등)와 신청 내용 - 근거: 계약의 체결과 이행(제15조 제1항 제4호), 전자상거래 등에서의 소비자보호에 관한 법률에 따른 판매자 신원 확인(제15조 제1항 제2호) - 보유 기간: 판매자 자격을 유지하는 동안. 인증 신청 서류는 인증 심사와 인증 유지에 필요한 기간이 끝나면 지체 없이 파기합니다. - 회사는 주민등록번호를 수집하지 않습니다. 인증 서류에 주민등록번호 등 필요하지 않은 개인정보가 있으면 가린 뒤에 내야 하며, 가리지 않은 서류는 반려할 수 있습니다. 6. 판매자 정산 - 항목: 은행, 계좌번호, 예금주, 결제대행사에 판매자로 등록하는 데 필요한 사업자 유형, 사업자등록번호, 이메일, 휴대폰 번호, 정산과 지급 내역 - 근거: 계약의 이행(제15조 제1항 제4호), 세법에 따른 의무(제15조 제1항 제2호) - 보유 기간: 판매자 자격을 유지하는 동안. 정산과 세무에 관한 기록은 제3조의 기간 동안 보관합니다. 7. 주문과 결제 - 항목: 주문한 상품, 금액, 일시, 결제수단의 종류, 결제 승인 번호 등 결제대행사가 돌려준 결제 결과, 카드사 이름과 일부를 가린 카드번호, 정기결제에 쓰는 빌링키(암호화하여 저장), 쿠폰 사용 내역, 환불 요청 내용 - 근거: 계약의 이행(제15조 제1항 제4호), 전자상거래 등에서의 소비자보호에 관한 법률에 따른 거래 기록 보존(제15조 제1항 제2호) - 보유 기간: 제3조의 기간 - 카드번호 전체, 유효기간, 비밀번호, 보안코드는 구매자가 결제대행사의 결제창에 직접 입력하며 회사는 저장하지 않습니다. 8. 구독과 이용량 - 항목: 구독 상태, 결제일, 요금제, 토큰·크레딧의 제공량과 사용량 - 근거: 계약의 이행(제15조 제1항 제4호) - 보유 기간: 제3조의 기간 9. 채팅, 문의, 신고 - 항목: 채팅과 문의의 내용과 첨부 파일, 신고 내용, 권리 침해 신고에 적은 권리자 정보와 증빙 자료의 주소, 비회원이 문의할 때 적은 이름과 이메일 - 근거: 계약의 이행(제15조 제1항 제4호), 전자상거래 등에서의 소비자보호에 관한 법률에 따른 불만과 분쟁 기록 보존(제15조 제1항 제2호) - 보유 기간: 회원 탈퇴 시까지. 거래에 관한 불만과 분쟁 처리 기록은 제3조의 기간 동안 보관합니다. 비회원 문의는 답변을 마친 날부터 3년 동안 보관합니다. 10. 리뷰와 커뮤니티 - 항목: 리뷰의 별점, 내용, 사진, 커뮤니티의 글과 댓글, 글을 쓸 때의 프로필(클라이언트 또는 크리에이터) - 근거: 계약의 이행(제15조 제1항 제4호) - 보유 기간: 게시물을 지우거나 삭제를 요청할 때까지 11. 광고 서비스 (판매자) - 항목: 광고 캐시의 충전, 사용, 환불 내역, 환불받을 계좌 - 근거: 계약의 이행(제15조 제1항 제4호) - 보유 기간: 제3조의 기간 12. 광고성 정보의 전송 (선택) - 항목: 이메일, 휴대폰 번호, 수신 동의 여부 - 근거: 동의(제15조 제1항 제1호), 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 - 보유 기간: 동의를 철회하거나 회원을 탈퇴할 때까지 - 광고성 정보의 수신 동의는 가입에 필요한 동의와 따로 받으며, 동의하지 않아도 플랫폼을 이용할 수 있습니다. 13. 이용 과정에서 자동으로 만들어지는 정보 - 항목: 접속 일시, IP 주소, 브라우저와 기기의 종류, 쿠키, 광고를 눌렀을 때의 방문자 구분값과 일시 - 목적: 로그인 유지, 부정 이용 방지, 보안 사고 대응, 광고비 계산 - 근거: 계약의 이행(제15조 제1항 제4호), 회사의 정당한 이익(제15조 제1항 제6호) - 보유 기간: 접속 기록은 3개월. 광고 클릭 기록은 광고비 정산의 증빙으로 제3조의 기간 동안 보관합니다. 제3조 (법령에 따라 따로 보관하는 기록) 회사는 다음 기록을 다른 개인정보와 분리하여 아래 기간 동안 보관하고, 그 법령이 정한 목적으로만 이용합니다. 1. 전자상거래 등에서의 소비자보호에 관한 법률 - 표시와 광고에 관한 기록: 6개월 - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금 결제와 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 2. 국세기본법 등 세법 - 거래에 관한 장부와 증빙, 정산에 관한 기록: 5년 제4조 (개인정보의 제3자 제공) 회사는 이용자의 개인정보를 제2조의 목적 범위에서만 처리하며, 다음 경우에만 제3자에게 제공합니다. 1. 거래 상대방에 대한 제공 - 구매자의 정보를 받는 자: 구매자가 주문한 상품의 판매자 - 제공하는 항목: 구매자의 닉네임 또는 이름, 주문한 상품, 금액, 일시, 구매자가 채팅에 적은 내용 - 목적: 상품의 공급과 상담 등 상품계약의 이행 - 제공 범위: 판매자가 주문을 확인하고 상품을 공급하는 데 필요한 위 항목만 제공하며, 구매자의 이메일, 휴대폰 번호, 결제수단 정보는 제공하지 않습니다. - 보유 기간: 거래가 끝나고 관계 법령이 정한 기간이 지날 때까지 2. 판매자 정보의 표시 - 회사는 전자상거래 등에서의 소비자보호에 관한 법률에 따라 판매자의 상호, 사업자등록번호 등 판매자 정보를 상품 화면에 표시하거나 거래 당사자가 열람할 수 있게 합니다. 3. 외부 서비스 연동 (구매자가 연동을 승인한 경우) - 제공받는 자: 구매자가 연동을 승인한 상품의 판매자 - 제공하는 항목: 계정 식별자, 이메일, 이름, 닉네임, 구독 상태와 요금제, 토큰·크레딧의 제공량과 사용량 - 목적: 판매자가 운영하는 외부 서비스에서 구독 여부를 확인하고 서비스를 제공 - 근거: 구매자의 동의(제17조 제1항 제1호). 구매자는 연동 승인 화면에서 제공 내용을 확인하고 승인합니다. - 보유 기간: 연동을 해제하거나 구독이 끝날 때까지. 판매자가 받은 정보의 처리에는 그 판매자의 개인정보 처리방침을 적용합니다. 4. 법령에 따른 제공 - 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라 요청하는 경우 제5조 (개인정보 처리의 위탁) 1. 회사는 다음 업무를 위탁합니다. - 토스페이먼츠 주식회사: 전자결제의 처리, 정기결제, 결제에 관한 민원 처리, 결제 취소와 환불 처리, 판매자 등록과 정산 계좌의 확인, 정산금의 지급대행. 가상계좌를 제공하는 경우 가상계좌의 발급과 입금 확인 - NICE평가정보 주식회사: 휴대폰 본인확인 2. 위탁 기간은 위탁 계약이 끝날 때까지이며, 관계 법령에 따라 보존하여야 하는 정보는 그 기간 동안 보관합니다. 3. 토스페이먼츠 주식회사가 업무의 일부를 다시 위탁하는 업체는 토스페이먼츠의 개인정보 처리위탁 계약서에서 확인할 수 있습니다. https://pages.tosspayments.com/terms/onboarding/privacy-contract/ 4. 회사는 위탁 계약에 개인정보의 안전한 관리, 목적 밖 처리의 금지, 재위탁의 제한, 관리와 감독에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁하는 업무나 수탁자가 바뀌면 이 방침에 반영하여 공개합니다. 제6조 (개인정보의 국외 이전) 1. 회사는 개인정보를 대한민국에 있는 서버에 저장하고 처리하는 것을 원칙으로 합니다. 2. 해외에서 접속한 이용자가 직접 입력한 정보도 대한민국에 있는 서버로 수집합니다. 해외에서 접속한 이용자도 이 방침에 따른 권리를 똑같이 행사할 수 있습니다. 3. 회사가 개인정보를 국외로 이전하게 되는 경우에는 개인정보 보호법 제28조의8이 정한 요건을 갖추고, 이전하는 항목, 이전하는 국가, 시기와 방법, 이전받는 자와 연락처, 이용 목적과 보유 기간, 이전을 거부하는 방법과 그 효과를 이 방침에 공개한 뒤에 이전합니다. 제7조 (개인정보의 파기) 1. 회사는 보유 기간이 지났거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 2. 회원이 탈퇴하면 회사는 그 계정으로 로그인할 수 없게 하고 이름, 휴대폰 번호, 이메일, 본인확인 연계정보, 생년월일을 즉시 삭제합니다. 그 밖의 회원 정보는 지체 없이 파기하되, 제3조에 따라 보관하여야 하는 거래 기록은 제3조의 기간 동안 보관한 뒤 파기합니다. 탈퇴한 회원이 남긴 리뷰와 커뮤니티 게시물, 그 게시물에 표시되는 닉네임과 프로필 사진은 이용약관 제25조에 따라 게시물을 지울 때까지 남습니다. 3. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 잘게 자르거나 태워서 파기합니다. 제8조 (정보주체와 법정대리인의 권리와 행사 방법) 1. 이용자는 회사에 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 2. 권리는 다음 방법으로 행사할 수 있습니다. - 마이페이지: 프로필 수정, 비밀번호 변경, 소셜 계정 연동 해제, 회원 탈퇴 - 1:1 문의: 플랫폼의 고객지원 메뉴 - 전자우편: help@nexa-labs.co.kr - 전화: 010-9428-0544 (해외에서는 +82-10-9428-0544) 3. 회사는 요구한 사람이 본인인지 확인한 뒤 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다. 법령에 따라 요구를 받아들일 수 없는 경우에는 그 사유를 알립니다. 4. 권리는 대리인을 통해서도 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 위임장을 내야 합니다. 5. 다른 법령에 따라 보관하여야 하는 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다. 6. 회사의 조치에 이의가 있으면 제16조의 기관에 도움을 요청할 수 있습니다. 제9조 (개인정보 보호책임자) 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하려고 다음과 같이 개인정보 보호책임자를 두고 있습니다. - 이름: 윤재원 - 직책: 대표자 - 전화: 010-9428-0544 (해외에서는 +82-10-9428-0544) - 전자우편: help@nexa-labs.co.kr 이 전화와 전자우편은 고객센터와 같은 연락처이며, 개인정보에 관한 문의와 권리 행사, 침해 신고를 함께 접수합니다. 제10조 (개인정보의 안전성 확보 조치) 회사는 개인정보를 안전하게 관리하려고 다음 조치를 합니다. 1. 비밀번호와 본인확인 연계정보는 복원할 수 없는 방식으로 변환하여 저장하고, 정기결제에 쓰는 빌링키는 암호화하여 저장합니다. 2. 플랫폼과 이용자 사이의 통신은 암호화합니다. 3. 개인정보를 다루는 관리자 계정은 업무에 필요한 최소한의 사람에게만 주고, 권한을 업무별로 나누어 관리합니다. 4. 관리자의 접속과 주요 작업을 기록하여 보관합니다. 5. 로그인에 여러 번 실패하면 계정을 일정 시간 잠급니다. 제11조 (개인정보의 유출 등에 대한 대응) 1. 회사는 개인정보가 분실, 도난, 유출된 사실을 알게 되면 피해가 커지지 않게 필요한 조치를 하고, 알게 된 때부터 72시간 안에 해당 이용자에게 유출된 항목, 시점과 경위, 피해를 줄이려고 이용자가 할 수 있는 방법, 회사의 대응 조치, 상담을 접수할 연락처를 알립니다. 2. 법령이 정한 신고 대상에 해당하면 72시간 안에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 3. 유출에 관한 상담과 신고는 제9조의 연락처로 접수합니다. 제12조 (쿠키 등 자동으로 정보를 수집하는 장치) 1. 회사는 다음 쿠키를 씁니다. - 로그인 상태를 유지하는 세션 쿠키 - 언어 설정을 기억하는 쿠키 - PC 화면과 모바일 화면 가운데 고른 화면을 기억하는 쿠키 2. 최근 검색어처럼 이용의 편의를 위한 일부 정보는 이용자의 브라우저에만 저장합니다. 3. 이용자는 브라우저의 설정에서 쿠키의 저장을 거부할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다. 4. 결제 화면에서는 결제대행사의 결제 모듈이 실행되며, 결제대행사는 자신의 방침에 따라 쿠키 등을 쓸 수 있습니다. 5. 회사는 이용자의 행태정보를 분석하여 맞춤형 광고를 제공하지 않으며, 광고 사업자 등 제3자가 플랫폼에서 이용자의 행태정보를 수집하게 하지 않습니다. 플랫폼의 광고는 검색어, 카테고리 등 화면의 내용에 따라 노출합니다. 제13조 (민감정보와 공개 게시물) 1. 회사는 건강, 사상, 신념 등에 관한 민감정보를 수집하지 않습니다. 2. 프로필, 리뷰, 커뮤니티 게시물은 다른 이용자에게 공개됩니다. 공개되는 곳과 채팅에 자신이나 다른 사람의 민감정보, 연락처, 계좌번호 등을 적지 않도록 주의하여 주십시오. 3. 공개된 게시물에 자신의 개인정보가 있으면 고객센터로 삭제나 가림을 요청할 수 있습니다. 제14조 (만 14세 미만 아동의 개인정보) 회사는 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만인 사실이 확인된 계정은 결제와 판매자 전환을 할 수 없습니다. 제15조 (자동화된 결정) 회사는 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 사람의 개입 없이 완전히 자동화된 시스템만으로 내리지 않습니다. 광고 캐시 환불 신청의 자동 승인처럼 자동으로 처리하는 절차에서도 승인되지 않은 건은 담당자가 검토합니다. 제16조 (권익 침해에 대한 구제) 개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. - 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 개인정보침해 신고센터: 118 (privacy.kisa.or.kr) - 대검찰청: 1301 (www.spo.go.kr) - 경찰청: 182 (ecrm.police.go.kr) 제17조 (방침의 변경) 1. 회사는 이 방침을 바꾸는 경우 바뀌는 내용과 시행일을 시행 7일 전부터 플랫폼의 공지사항으로 알립니다. 수집 항목, 이용 목적, 제3자 제공처럼 이용자의 권리에 중요한 내용을 바꾸는 경우에는 시행 30일 전부터 알립니다. 2. 새로운 이용 목적, 제3자 제공, 광고성 정보의 전송, 국외 이전처럼 법령에 따라 동의나 별도의 요건이 필요한 처리는 이 방침을 고치는 것만으로 시작하지 않으며, 그 요건을 갖춘 뒤에 시작합니다. 3. 회사는 방침의 버전마다 공고일과 시행일을 적고 이전 버전을 볼 수 있게 보관합니다. 부칙 이 방침은 2026년 9월 30일부터 시행합니다.