개인정보처리방침
주식회사 볼트앤너트(이하 '회사')는 「개인정보 보호법」 제30조에 따라 CHAT NPI 서비스 이용자에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 [개인정보 수집 항목]
회사는 회원 가입 시 또는 서비스 이용 과정에서 아래와 같이 개인정보를 수집합니다. 소셜 로그인(카카오, Apple 등) 또는 휴대전화 본인인증 기반 가입을 도입하는 경우, 해당 시점에 수집 항목·목적을 본 방침 및 가입 화면에서 별도로 안내합니다.
| 수집 시점 | 필수 항목 | 선택 항목 |
|---|---|---|
| 회원가입 시 (이메일·비밀번호) | 이메일 주소, 비밀번호(암호화 저장), 이름(표시명) | 프로필 이미지 URL 등 계정 설정 정보 |
| CHAT NPI 서비스 이용 시 | 프로젝트·대화 맥락에 필요한 텍스트(채팅 내용), 제품/스펙 관련 입력 정보, 생성·저장되는 문서·요약 등 서비스 제공에 필요한 데이터 | 사용자가 자발적으로 입력한 부가 정보 |
| 유료 결제·청구 | 결제에 필요한 최소 정보(결제 수단 식별에 따른 PG사 정책에 따름) | 현금영수증 발급 시 휴대전화번호 또는 사업자등록번호 |
| 서비스 이용 과정에서 자동 수집 | IP 주소, 쿠키, 서비스 이용 기록, 접속·오류 로그, 기기·브라우저 환경 정보(일부) | — |
AI 기능은 입력하신 내용을 서비스 제공·품질 개선(내부 정책 및 동의 범위 내)에 활용할 수 있으며, 법령이 허용하는 범위에서 비식별·통계 형태로 가공될 수 있습니다.
제2조 [개인정보의 처리 목적]
회사는 다음의 목적을 위하여 개인정보를 처리하며, 수집한 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원가입 및 관리: 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 부정이용 방지, 고지·통지, 고충처리
- 재화 또는 서비스 제공: CHAT NPI 기능 제공(채팅, 스펙·RFP·문서 생성 지원 등), 콘텐츠 제공, 계약·청구서 발송, 맞춤 서비스, 요금 결제·정산, 서비스 개선 및 품질 관리
- 마케팅 및 광고(별도 동의 시): 이벤트·광고성 정보 제공, 접속 빈도·이용 통계(동의한 회원에 한함)
제3조 [개인정보의 보유 기간 및 파기]
회사는 회원 탈퇴, 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 다만 내부 방침 또는 관련 법령에 따라 아래 기간 동안 보관 후 파기할 수 있습니다.
- 관계 법령 위반에 따른 수사·조사가 진행 중인 경우: 해당 종료 시까지
- 채권·채무 관계가 잔존하는 경우: 정산 완료 시까지
[부정 이용 방지·분쟁 해결을 위한 보관 예시]
| 보유 정보 | 목적 | 보유 기간 |
|---|---|---|
| 부정 이용 기록 | 부정 이용 방지 | 5년 |
| 거래·문의·채팅 관련 기록(해당 시) | 사기 방지 및 분쟁 해결 | 관련 법령 및 내부 정책에 따름 |
[관련 법령에 따른 보관]
- 「전자상거래 등에서의 소비자 보호에 관한 법률」: 표시·광고 기록 6개월, 계약·청약철회·대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 등
- 국세기본법 등 거래 장부·증빙: 5년(해당 시)
1년 이상 미이용 회원에 대해서는 법령이 정한 바에 따라 별도 분리 보관·파기 절차를 적용할 수 있으며, 사전 통지 후 진행합니다.
전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 인쇄물 등은 분쇄 또는 소각합니다.
제4조 [개인정보의 제3자 제공]
회사는 이용자의 별도 동의가 있거나 법령에 규정된 경우를 제외하고 개인정보를 외부에 제공하지 않습니다.
제5조 [개인정보 처리의 위탁]
회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁할 수 있으며, 위탁 내용·수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Amazon Web Services, Inc. (서울 리전 등) | 서비스 제공을 위한 시스템 운영 및 데이터 보관 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| (주)다우기술 등 알림 발송 대행사 | 카카오 알림톡·문자 등 정보성·거래 관련 알림 발송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서에 명시하고 이행합니다.
제6조 [정보주체의 권리·의무 및 행사 방법]
이용자는 언제든지 개인정보 조회·수정, 수집·이용·제공 동의 철회, 가입 해지를 요청할 수 있습니다. 서비스 내 설정 또는 고객센터(서면·전화·이메일)를 통해 요청하시면 지체 없이 조치합니다. 법정대리인·위임을 받은 자의 행사 시 「개인정보 처리 방법에 관한 고시」에 따른 위임장이 필요할 수 있습니다. 정정 요청이 있는 경우 정정 완료 전까지 해당 정보를 이용·제공하지 않습니다.
제7조 [개인정보의 안전성 확보 조치]
- 관리적 조치: 내부관리계획 수립·시행, 정기 교육
- 기술적 조치: 접근권한 최소화, 비밀번호 등 중요정보 암호화, 보안 프로그램
- 물리적 조치: 보호구역·출입통제(해당 시)
제8조 [쿠키의 설치·운영 및 거부]
회사는 이용 편의 및 맞춤 서비스를 위해 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
제9조 [개인정보 보호책임자 및 담당부서]
- 개인정보 보호책임자: 윤기열
- 담당부서: 보안팀
- 전화: 02-926-6637
- 이메일: boltnnut@boltnnut.com
개인정보 침해 신고·상담: 한국인터넷진흥원 118 (privacy.kisa.or.kr), 대검찰청 사이버수사단 1301, 경찰청 사이버안전국 182, 전자거래분쟁조정위원회(https://www.ecmc.or.kr, 1661-5714) 등
제10조 [개인정보 처리방침의 변경]
본 개인정보 처리방침은 2026년 3월 31일부터 적용됩니다. 변경 시 시행일 및 변경 사유를 서비스 내 공지 등으로 안내합니다.