개인정보처리방침

1. 총칙

운영 주체

• 개인정보처리자: 주식회사 넥스트젠코퍼레이션
• 개인정보 보호책임자: 설은서 대표 (support@nextgen.kr)

적용 범위

이 방침은 회사가 제공하는 다음 서비스(이하 ‘엔트로피’ 또는 ‘서비스’)에 적용됩니다.

• 엔트로피 웹과 모바일 앱(iOS·Android), macOS 데스크톱 앱(웹을 그대로 보여 주는 셸로, 별도로 정보를 수집하지 않습니다)
• 엔트로피 고객사가 자기 웹사이트나 앱에 설치하는 고객 상담 메신저 위젯과 피드백 위젯
• 고객사별 공개 피드백 포털(엔트로피 웹 안의 /f/… 경로)
• 엔트로피 공개 웹사이트(소개·로그인·공개 피드백 포털 화면)의 ‘엔트로피 고객센터’ 상담 창

이 방침에서 ‘회원’은 엔트로피 계정을 만들어 워크스페이스에서 일하는 사람을, ‘고객사’는 워크스페이스를 운영하며 고객 상담 메신저·고객 관리·피드백 기능을 자기 고객에게 제공하는 회원 또는 그 소속 법인을, ‘고객’은 고객사의 서비스에서 메신저나 피드백 위젯을 쓰는 사람을 뜻합니다. 서비스는 만 18세 이상만 가입해 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

2. 엔트로피 회원의 정보 — 수집 항목과 이용 목적

가입·로그인할 때

• 이메일 주소 그리고/또는 휴대폰 번호 — 인증 코드(OTP) 로그인과 계정 확인에 사용합니다.
• 이름과 표시 이름 — 가입할 때 입력하며, 같은 워크스페이스 멤버와 상담·피드백 상대에게 보입니다.
• 이용약관·개인정보처리방침 동의 시각, 마케팅 정보 수신 동의 여부와 시각(동의한 경우)
• Apple 또는 Google 계정으로 로그인한 경우(운영 설정에 따라 화면에 보이는 방법만 제공; 다른 소셜 로그인은 제공하지 않습니다) — 해당 서비스가 발급한 사용자 식별자, 확인된 이메일 주소, 해당 서비스가 함께 주는 경우 프로필 이름·프로필 사진 주소. 비밀번호나 그 계정의 다른 정보는 받지 않습니다.
• 패스키를 등록한 경우 — 공개 키, 사용 횟수 카운터, 기기 유형, 동기화 여부, 직접 붙인 이름. 생체 정보와 비밀 키는 기기를 떠나지 않습니다.

서비스를 사용할 때

• 워크스페이스 콘텐츠 — 이슈, 댓글, 반응, 프로젝트, 사이클, 레이블, 보기 설정, 즐겨찾기, 이슈 설명 수정 기록, 작성 중인 임시 저장본 등 직접 입력한 내용. 이슈와 댓글에는 파일·사진 업로드 기능이 없습니다.
• 고객 상담·고객 관리·피드백 운영 기록 — 고객에게 보낸 답장, 내부 메모, 고객 메모, 태그, 배정, 상태 변경 등 워크스페이스 멤버로서 한 작업과 그 작성자 이름.
• 팀원 초대 — 초대받는 사람의 이메일 주소 또는 휴대폰 번호, 역할, 초대 상태. 운영 설정에 따라 초대 메일이나 문자를 그 주소로 보냅니다. 초대받은 사람이 아직 회원이 아니어도 초대가 유효한 동안 이 정보가 저장됩니다.
• 푸시 알림(앱에서 알림을 켠 경우) — 푸시 토큰, 플랫폼(iOS/Android), 기기 이름, 앱 버전, 등록·최근 사용 시각과 알림 설정(알림 종류, 방해 금지 시간과 시간대).
• 알림함 — 나에게 온 알림(배정, 멘션, 댓글, 상태 변경, 초대, 고객 메시지 등)과 읽음·보관 상태.
• 계정 환경 설정 — 테마 등.
• 로그인 세션 정보 — 접속 IP 주소, 브라우저·기기 정보(User-Agent), 클라이언트 종류, 세션 생성·만료·종료 시각.
• 보안 감사 기록 — 로그인, 계정 삭제, 권한 변경, 고객 정보 삭제 같은 보안 관련 동작의 행위자 식별자, 동작, IP 주소, 시각.
• 마지막 접속 시각.
• 인증 코드·초대 요청 기록 — 남용 방지를 위한 횟수 제한 정보(주소는 해시 값으로만 저장).
• 신고 — 신고한 내용과 처리 상태.
• 피드백 보내기 — 앱과 웹의 ‘피드백 보내기’로 회사에 보낸 내용과 첨부한 사진·동영상. 이 피드백은 회사가 운영하는 엔트로피 피드백 포털에 회원 계정으로 등록되며, 공개 범위는 4절과 같습니다.

이용 목적

• 본인 확인과 로그인, 로그인 상태 유지, 로그인 방법 연결 관리
• 워크스페이스 협업 기능 제공(이슈·프로젝트 관리, 팀원 초대, 알림과 푸시 알림)
• 고객 상담·고객 관리·피드백 기능을 고객사의 워크스페이스 멤버에게 제공
• 부정 이용 방지와 보안 사고 대응, 신고 처리
• 문의 응대와 서비스 개선을 위한 피드백 처리
• 마케팅 정보 발송 — 수신에 동의한 경우에만

위치, 연락처 전체 목록, 건강·금융 정보, 광고 식별자는 수집하지 않습니다.

3. 고객 상담 메신저와 고객 관리(CRM) — 고객의 정보

고객사가 자기 웹사이트나 앱에 엔트로피 고객 상담 메신저를 설치하면, 그 사이트의 방문자와 고객이 상담 창에서 보낸 정보가 엔트로피 서버에 저장됩니다. 이 정보의 개인정보처리자는 고객사이며 회사는 수탁자입니다(5절). 엔트로피 공개 웹사이트에 있는 ‘엔트로피 고객센터’ 상담 창도 같은 메신저이며, 이 경우에는 상담을 받는 쪽이 회사이므로 회사가 개인정보처리자이고 아래 항목이 그대로 적용됩니다.

인증과 동의

• 이름, 이메일 주소 또는 휴대폰 번호 — 상담 창에서 입력하면 인증 코드(6자리, 5분 유효, 5회 제한)로 확인합니다.
• 고객사 회원 연동 식별자(externalMemberId) — 고객사가 자기 서비스의 회원을 연동한 경우 고객사가 정한 회원 번호. 고객사는 서버 간 연동으로 이름·이메일·휴대폰 번호를 함께 보낼 수 있으며, 고객사가 직접 확인한 주소라고 표시한 경우에만 ‘확인된 주소’로 다룹니다.
• 동의 기록 — 고객사의 이용약관·개인정보 수집 동의, 마케팅 수신 동의(선택), 야간 마케팅 수신 동의(선택)의 여부·시각·약관 버전.

상담 내용

• 보낸 메시지(글)와 첨부 파일 — 이미지(JPEG·PNG·WebP·GIF·HEIC·HEIF)와 PDF, 파일당 20 MiB 이하, 메시지당 10개 이하.
• 대화의 종류(문의·피드백), 태그, 상태, 배정된 상담원, 읽음 시각, 상담에서 만들어진 엔트로피 이슈와의 연결.
• 상담 창 접속 기록 — 접속 IP 주소, 브라우저 정보(User-Agent), 상담 창을 연 페이지 주소(도메인과 경로만, 쿼리·해시 제외), 언어, 접속 시각.
• 기기 토큰 — 같은 브라우저에서 다시 인증하지 않도록 브라우저 저장소에 두는 값(서버에는 해시만, 최대 180일).

고객 관리(CRM)

• 고객 카드 — 이름, 이메일, 휴대폰 번호, 언어, 담당자. 같은 워크스페이스 안에서 확인된 이메일이나 휴대폰 번호가 같은 상담 고객은 한 고객으로 묶입니다.
• 고객사가 보내는 속성과 태그 — 요금제, 가입일 같은 고객사가 정의한 항목. 상담 창에서 고객이 직접 바꿀 수 있는 항목은 고객사가 허용한 것뿐입니다.
• 이벤트 — 고객사가 상담 위젯이나 서버로 기록하는 행동(예: ‘요금제 구독’)과 페이지 방문 기록(주소의 도메인과 경로, 페이지 제목, 유입 도메인). 인증된 고객의 기록만 저장하며 익명 방문자의 기록은 버립니다.
• 상담원이 쓴 고객 메모, 고객사가 CSV로 가져온 고객 명단(이름·이메일·휴대폰 번호 등), 저장된 고객 필터(세그먼트), 고객 병합 기록.

답장 알림과 마케팅 메시지

• 답장 알림 — 고객사가 켠 경우, 상담원의 답장이 오면 확인된 이메일 주소나 휴대폰 번호로 ‘답장이 왔어요’ 알림과 상담 창을 여는 링크를 보냅니다(이메일은 Amazon SES, 문자는 네이버클라우드 SENS). 문자는 한국 시간 밤 9시부터 아침 8시까지 보내지 않고 아침 8시에 보내며, 대화 하나당 수단별로 10분에 1건까지만 보냅니다.
• 마케팅 메시지 — 마케팅 수신에 동의한 고객에게만, 고객사가 보내는 상담 창 메시지·이메일·문자. 모든 메시지에 ‘(광고)’ 표시와 무료 수신 거부 방법이 들어가며, 야간(밤 9시~아침 8시)에는 별도 야간 수신 동의가 있을 때만 보냅니다. 수신 거부는 즉시 반영됩니다.

고객사로 전달

상담 내용과 고객 정보는 고객사의 워크스페이스 멤버(상담원)에게 보이고, 고객사가 설정한 경우 고객사 서버로도 전달됩니다(웹훅, 운영 API). 이는 고객사 자신의 정보를 고객사에 돌려주는 것으로 제3자 제공이 아닙니다.

이용 목적

• 고객사가 고객의 문의에 답하고 상담 이력을 관리하도록 하는 것
• 답장 알림 발송, 상담 창 인증 상태 유지, 남용 방지
• 고객사의 고객 관리(고객 카드, 세그먼트)와 마케팅 메시지 발송(수신 동의한 고객에게만)

4. 피드백 포털과 피드백 위젯 — 이용자의 정보

공개 피드백 포털

• 참여하려면 엔트로피 계정이 필요합니다(2절의 가입 항목). 게시물, 댓글, 공감(투표)과 작성자의 표시 이름·아바타 색상은 포털이 공개로 설정된 경우 누구나 볼 수 있습니다. 이메일 주소와 휴대폰 번호는 공개되지 않습니다.
• 게시물에 첨부한 이미지·동영상(운영 설정에 따라 제공) — 비공개 저장소에 두고 짧게 유효한 서명 주소로만 보여 줍니다.
• 이메일 알림 — 내 피드백의 상태 변경, 댓글, 답변, 업데이트 소식을 가입한 이메일로 보냅니다(Amazon SES). 알림 설정에서 종류별로 끌 수 있습니다.
• 신고, 차단, 이용 제한 기록 — 신고 사유와 처리 상태.
• 대리 투표 — 워크스페이스 멤버가 고객의 요청을 대신 기록할 때 적는 고객 이름, 이메일, 회사 정보와 메모. 포털에는 공개되지 않습니다.

고객사 앱 안의 피드백 위젯

• 고객사가 자기 앱이나 웹사이트에 피드백 위젯을 넣고 사용자를 연결(Secure Identify)하면, 고객사 서버가 서명해 보내는 고객사 사용자 ID, 이름, 이메일 주소, 프로필 사진 주소, 회사 정보(이름·요금제·월 결제액), 고객사가 정한 속성이 저장됩니다. 회사는 그 사용자를 위한 피드백 참여용 계정을 만들어 게시물·댓글·공감을 연결합니다.
• 고객사가 전달한 이메일 주소는 피드백 알림과 고객 구분에만 쓰고, 엔트로피 계정 로그인이나 계정 연결에는 쓰지 않습니다.
• 이용자가 엔트로피 계정을 삭제하면 고객사가 전달한 사용자 ID·이름·이메일 주소·프로필 사진 주소·회사 정보·속성, 피드백 이메일 알림 설정, 팔로우, 피드백 알림과 아직 보내지 않은 알림 이메일도 함께 삭제됩니다(계정 삭제 안내). 게시물과 댓글은 ‘탈퇴한 사용자’로 표시되고 공감은 개수로만 남습니다.
• 위젯에서 첨부한 사진·동영상과 화면 캡처(고객사 앱이 그 기능을 켠 경우)는 게시물과 함께 저장됩니다.

피드백 통합 보기(오픈 이노베이션)

고객사가 이 기능을 쓰는 경우 상담·포털·API로 들어온 피드백이 워크스페이스 안에서 하나의 목록으로 정리됩니다. 이 목록에는 작성자의 이름과 가려진(마스킹된) 이메일·휴대폰 번호만 저장됩니다.

5. 고객사와 고객사의 고객 — 수탁자로서의 지위

• 고객사가 엔트로피의 고객 상담 메신저, 고객 관리, 피드백 위젯으로 자기 고객의 개인정보를 처리하는 경우 그 개인정보의 처리 목적과 수단을 정하는 개인정보처리자는 고객사이고, 회사는 개인정보보호법 제26조에 따라 고객사로부터 처리 업무를 위탁받은 수탁자입니다.
• 회사는 고객사의 지시와 서비스 제공에 필요한 범위에서만 그 정보를 처리하며, 회사 자체의 마케팅 등 다른 목적으로 이용하거나 다른 사람에게 제공하지 않습니다.
• 고객에게 하는 개인정보 수집·이용 안내와 동의는 고객사의 개인정보처리방침에 따릅니다. 상담 창과 피드백 위젯에 보이는 이용약관·개인정보 링크는 고객사가 설정한 고객사의 문서입니다.
• 고객이 고객사 서비스에서 탈퇴하거나 삭제를 요청하면 고객사는 삭제 API로 회사에 알리고, 회사는 법령상 보존 의무가 있는 경우를 제외하고 그 고객의 상담 기록·첨부·고객 정보를 지체 없이 삭제합니다(9절).
• 고객이 회사에 직접 열람·정정·삭제를 요청하면 회사는 고객사에 그 요청을 전달하고 고객사와 협의해 처리합니다.
• 회사가 고객사의 처리 업무를 다시 맡기는 업체는 11절의 수탁자와 같습니다.

6. 기기 권한과 기기에만 남는 정보 (모바일 앱)

• 알림 — ‘알림 켜기’를 직접 누를 때만 권한을 요청합니다. 거부해도 다른 기능은 그대로 쓸 수 있습니다.
• 연락처 — 팀원 초대 화면에서 ‘연락처’를 누를 때만 사용합니다. iOS는 시스템 연락처 선택 화면을 쓰므로 주소록 전체 접근 권한을 요청하지 않고, Android는 그때 연락처 읽기 권한을 요청합니다. 고른 연락처의 이메일 주소나 휴대폰 번호 중 초대에 쓰기로 한 값만 서버로 보내며, 주소록 전체를 읽거나 업로드하지 않습니다.
• 사진 — ‘피드백 보내기’에서 사진·동영상을 첨부하면 그 파일이 회사 서버(저장소)에 업로드되어 피드백과 함께 저장됩니다. 이슈나 댓글 작성 화면의 사진 첨부는 기기 안에서 미리보기만 하고 업로드하지 않습니다. 사진 보관함은 시스템 선택 화면으로만 접근하고, 카메라와 마이크는 사용하지 않습니다.
• 기기에만 저장 — 로그인 유지 토큰은 iOS 키체인·Android 키스토어에, 테마와 마지막 워크스페이스 같은 화면 설정은 앱 저장소에 보관합니다.

7. 쿠키 등 자동 수집 장치

• 엔트로피 웹 — 로그인 유지를 위한 리프레시 토큰을 HttpOnly·Secure 쿠키에 보관합니다. 테마 같은 화면 설정은 브라우저 저장소에 둡니다.
• 고객 상담 메신저 위젯 — 상담 창이 있는 사이트(고객사 사이트 또는 엔트로피 웹사이트)의 브라우저 저장소에 기기 토큰을 두어 같은 브라우저에서 인증 상태를 유지합니다(3절). 그 사이트에 다른 쿠키를 설치하지 않습니다.
• 광고 쿠키, 분석 쿠키, 다른 사이트에 걸친 추적용 식별자는 사용하지 않습니다.
• 브라우저 설정에서 쿠키와 저장소를 거부하거나 지울 수 있습니다. 이 경우 로그인 상태와 인증 상태가 유지되지 않습니다.

8. 다른 곳에서 받는 정보

• 소셜 로그인 제공자(Apple, Google) — 이용자가 그 계정으로 로그인할 때 2절의 항목을 받습니다.
• 고객사 — 회원 연동, 고객 관리 속성·이벤트, CSV 가져오기, 피드백 위젯 사용자 연결로 고객사가 보내는 고객 정보(3·4절).
• 다른 회원 — 팀원 초대로 입력된 내 이메일 주소나 휴대폰 번호, 대리 투표로 기록된 내 이름·이메일.
• 기기 연락처 — 초대할 때 이용자가 고른 한 사람의 이메일 주소나 휴대폰 번호(6절).

9. 보유 기간과 파기

개인정보는 아래 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우에는 그 기간 동안 따로 보관합니다.

파기 방법

• 데이터베이스의 정보는 복구할 수 없도록 삭제합니다. 탈퇴한 회원의 이름·이메일·휴대폰 번호는 지우고 ‘탈퇴한 사용자’로 익명화합니다.
• 저장소의 파일(첨부, 사진·동영상)은 같은 위치를 0바이트로 덮어써 내용을 지운 뒤 빈 파일을 삭제합니다.
• 종이 문서는 사용하지 않습니다.

10. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

• 고객사의 고객 정보를 고객사의 상담원과 고객사 서버에 보여 주고 전달하는 것은 위탁받은 업무의 수행이며 제3자 제공이 아닙니다.
• 공개 피드백 포털에 이용자가 직접 올린 게시물·댓글과 표시 이름은 이용자 스스로 공개한 것입니다.

11. 처리 위탁

회사는 서비스 운영을 위해 다음 업무를 외부 업체에 맡기며, 위탁 계약으로 개인정보 보호에 필요한 사항을 정하고 관리합니다.

소셜 로그인(Apple, Google)은 그 방법을 고른 이용자가 해당 서비스에 직접 로그인하는 것이며, 그 과정에는 각 회사의 개인정보처리방침이 적용됩니다.

12. 국외 이전

모바일 앱 푸시 알림을 전달하기 위해 다음과 같이 개인정보가 국외로 이전됩니다. 앱의 알림을 끄면 이전되지 않으며, 알림을 꺼도 다른 기능은 그대로 쓸 수 있습니다.

그 밖의 정보는 모두 대한민국(AWS 서울 리전)에 저장됩니다.

13. 하지 않는 것

• 광고를 표시하거나 광고 목적으로 정보를 이용하지 않습니다.
• 외부 분석(애널리틱스)·광고·크래시 리포트·세션 리플레이(화면 녹화) SDK를 사용하지 않습니다.
• 다른 회사의 앱이나 웹사이트에 걸친 추적을 하지 않습니다.
• 개인정보를 판매하지 않습니다.
• 고객사의 고객 정보를 회사 자체 목적으로 이용하지 않습니다.

14. 이용자의 권리와 행사 방법

엔트로피 회원

• 내 정보 확인과 수정 — 설정에서 이름과 표시 이름, 로그인 방법, 알림 설정을 바꿀 수 있습니다.
• 알림 끄기 — 앱 설정이나 기기 설정에서 언제든 푸시 알림을 끌 수 있습니다.
• 삭제 — 웹과 앱의 설정에서 직접 계정을 삭제할 수 있습니다(방법).

고객사의 고객

• 상담 창에서 이름과 마케팅 수신 동의를 바꿀 수 있고, 마케팅 메시지에 있는 수신 거부 링크로 언제든 수신을 거부할 수 있습니다.
• 상담 기록과 고객 정보의 열람·정정·삭제는 고객사(해당 서비스의 고객센터)에 요청하시면 고객사가 회사에 전달해 처리합니다. 회사에 직접 요청하셔도 됩니다(5절).

피드백 포털 이용자

• 내가 쓴 게시물과 댓글은 직접 수정·삭제할 수 있고, 이메일 알림은 알림 설정에서 종류별로 끌 수 있습니다.

공통

• 그 밖의 열람·정정·삭제·처리 정지·동의 철회 요청은 support@nextgen.kr로 보내 주세요. 본인 확인을 위해 가입한 이메일 주소에서 보내 주시거나 추가 정보를 요청할 수 있으며, 법정 대리인이나 위임받은 사람도 요청할 수 있습니다.
• 요청을 받은 날부터 10일 이내에 조치 결과를 알려 드립니다. 법령에 따라 요청을 거절하거나 제한하는 경우에는 그 사유를 알려 드립니다.
• 권리 행사를 이유로 불이익을 주지 않습니다.

15. 안전성 확보 조치

• 인증 코드는 해시 값으로만 저장되며 5분 후 만료되고, 한 번만 사용할 수 있으며 5번 틀리면 더 쓸 수 없습니다.
• 로그인 유지에 쓰는 토큰(리프레시 토큰), 초대 링크 토큰, 상담 창 세션·기기 토큰은 해시 값으로만 서버에 저장됩니다.
• 웹에서는 리프레시 토큰을 HttpOnly·Secure 쿠키에, 모바일 앱은 기기의 보안 저장소에 보관하며 로그아웃하면 지웁니다.
• 세션은 요청마다 서버에서 다시 확인하므로, 로그아웃하거나 계정을 삭제하면 즉시 무효화됩니다.
• 모든 통신은 HTTPS(TLS)로 암호화되며, 고객사 연동용 비밀 키는 해시 또는 암호화(AES-256-GCM)해 저장합니다.
• 첨부 파일과 사진·동영상은 외부에서 직접 접근할 수 없는 비공개 저장소에 두고, 짧게 유효한 서명 주소로만 읽고 씁니다.
• 워크스페이스 역할(소유자·관리자·멤버·게스트)에 따라 접근을 제한하고, 보안 관련 동작은 감사 기록으로 남깁니다.
• 데이터베이스는 암호화된 연결로만 접근하며 자동 백업을 둡니다.

16. 개인정보 보호책임자와 문의

개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요. 지체 없이 답변하고 처리합니다.

• 개인정보 보호책임자: 설은서 대표, 주식회사 넥스트젠코퍼레이션
• 이메일: support@nextgen.kr

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).

17. 개정 이력과 시행일

이 방침을 바꾸는 경우 시행 7일 전(이용자의 권리나 의무에 중요한 변경이 있으면 30일 전)부터 이 페이지에 알립니다.

이 방침은 2026년 10월 30일부터 시행합니다.