PRIVACY POLICY
개인정보처리방침
주식회사 엔공구(이하 “회사”)는 N09 GrantOS를 이용하는 회원과 문의자의 개인정보를 필요한 범위에서 처리하고 안전하게 보호합니다.
1. 처리 목적과 항목
회원가입·로그인이름, 이메일, 이메일 인증 시각, 일방향 비밀번호 해시·개별 솔트, 로그인 세션과 인증·재설정 토큰회원 식별, 로그인, 이메일 확인, 비밀번호 재설정과 계정 보안. 비밀번호 원문은 저장하지 않습니다.
회사 서비스회사명, 사업자등록번호, 지역·업종, 설립연도, 직원 수, 매출, 수출 경험, 인증, 팀원 이메일, 신청·서류·업무 기록맞춤 공고 비교, 신청 준비와 협업 기능 제공
도입 문의회사명, 담당자명, 이메일, 선택 입력한 전화번호와 문의 내용도입 문의 확인과 답변
결제결제 고객 식별값, 요금제, 결제금액·상태·일시, PG 거래 식별값, 마스킹된 카드정보, 다음 결제일정기결제 등록·승인·취소·환불과 거래 확인. 카드번호 전체와 CVC는 회사가 직접 수집하지 않습니다.
서비스 운영최근 접속 일시, 화면이 보인 사용시간의 근사치, 접속횟수, 최근 IP, 로그인 요청 제한용 이메일·IP의 일방향 해시계정 보안, 무차별 로그인 방지, 장애 확인, 서비스 운영 통계
부정 이용 차단차단된 인증 사용자 식별값·이메일, 영구 차단 시 확인된 최근 IP의 일방향 해시퇴출·영구 차단 집행과 우회 재가입 방지. 원래 IP는 차단값에 저장하지 않습니다.
공개 전환 통계브라우저 탭 단위 임시 세션 식별값, 페이지·진단·로그인·요금제·문의 행동 종류와 시각개인 식별 없이 서비스 개선 지표 산출
2. 보유 및 이용기간
- 회원·회사 데이터와 비밀번호 해시: 회원 또는 회사의 서비스 이용기간 동안 보관하고, 관계 법령이나 분쟁 대응에 필요한 경우 해당 기간 동안 분리 보관합니다.
- 로그인 세션: 발급일부터 최대 30일. 로그아웃·비밀번호 재설정·만료 시 사용할 수 없도록 처리합니다.
- 이메일 인증 주소: 24시간, 비밀번호 재설정 주소: 1시간 후 만료합니다.
- 로그인 요청 제한용 일방향 해시: 48시간 이내 삭제합니다.
- 도입 문의: 문의 처리 완료 후 1년. 관리자가 삭제한 문의도 1년 이내 자동 파기합니다.
- 공개 전환 통계: 수집일로부터 90일 후 자동 파기합니다.
- 최근 IP: 90일간 접속이 없으면 삭제합니다.
- 퇴출·영구 차단 식별값과 IP 해시: 차단 해제 시까지 보관합니다.
- 전자상거래 등 관련 법령상 거래 기록이 발생하면 법정 보존기간을 적용합니다.
3. 처리 근거와 동의 거부
회원·회사 서비스 제공에 필요한 정보는 계약의 체결·이행과 서비스 보안·운영을 위해 처리합니다. 도입 문의 정보는 별도 동의를 받아 처리합니다. 문의 동의를 거부할 수 있으나 문의 답변은 제공하기 어렵습니다.
4. 개인정보 처리업무 위탁
OpenAI Sites사이트 호스팅과 서비스 실행
Resend이메일 인증·비밀번호 재설정·서비스 안내·도입 문의 이메일 발송
토스페이먼츠카드 인증, 정기결제 승인, 결제 취소·환불과 거래 확인
위탁처나 업무 내용이 변경되면 이 방침을 통해 공개합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 판매하지 않으며, 동의나 법령상 근거 없이 제3자에게 제공하지 않습니다.
6. 정보주체의 권리
본인 정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회사 내부 관리자는 회사정보와 팀원 권한을 관리할 수 있으며, 도입 문의 삭제 요청은 아래 이메일로 접수합니다.
7. 안전성 확보조치
- 회사별 데이터 분리와 서버 측 권한 확인
- 비밀번호의 개별 솔트 기반 반복 해시와 로그인 요청 횟수 제한
- 보안 쿠키 기반 세션, 짧은 유효기간의 일회용 이메일 인증·재설정 주소
- 비밀키의 운영환경 분리 및 민감정보 로그 최소화
- 관리자 권한 제한과 중요 조회·변경 감사기록
- 삭제 복구가 필요한 업무 데이터의 우선 소프트 삭제 및 보유기간 후 파기
8. 개인정보 보호 문의
개인정보 보호 담당: N09 GrantOS 운영팀
이메일: cms2600@naver.com
9. 방침 변경
내용이 변경되면 시행일 전에 서비스에서 알립니다. 이 방침은 2026년 9월 1일부터 시행합니다.