개인정보처리방침 — 2026년 8월 23일 미시행 공고본
2026년 8월 23일 공고되었으나 예정 시행일 전에 대체된 Rondo·Nextro 개인정보처리방침입니다.
시행 전에 대체된 2026년 9월 23일 예정본
이 문서는 2026년 8월 23일 공고 당시 2026년 9월 23일 시행 예정이었으나, 2026년 9월 1일 시행일 변경 공고에 따라 동일한 실질 내용을 이날부터 시행하면서 예정 시행일 전에 대체되어 이 문서 자체는 실제 적용되지 않았습니다. 시행일을 앞당긴 현재 방침은 2026년 9월 1일 시행본에서 확인할 수 있습니다.
2026년 8월 23일 공고 당시 안내: Nextro의 인증·이용권·진단·결제 관련 처리 내용을 구체화하고, 온라인 활성 통계를 별도 선택 동의 방식으로 운영하기 위한 처리 목적·항목·보유기간과 철회 방법을 추가합니다. 시행일 전에는 온라인 활성 통계의 동의 상태와 활동 기록을 저장하지 않으며, 시행일 이후에도 이용자가 직접 동의한 경우에만 수집합니다. 시행일 전까지는 2026년 7월 16일 시행본이 적용되고, 2026년 8월 17일 공고본은 이번 개정 공고로 대체되어 시행되지 않습니다.
| 구분 | 현행(2026-07-16) | 개정(2026-09-23) |
|---|---|---|
| Nextro 인증·이용권 | 서버의 이용권·기기 인증 정보와 토큰 일방향 해시를 안내 | 서버 정보와 이용자 PC의 원문 기기 토큰·이용권 캐시·재전송 상태를 구분하고, 로컬 정보의 보유·보호 방법을 구체화 |
| 유료 기능 이용 증거 | 별도 항목 없음 | 영구 이용권 제공 확인과 중복 전송 방지를 위해 최소 이벤트 식별정보·종류·결과·앱 환경·발생·수신 시각을 처리하고, 매크로 내용 등 제외 항목과 3년 보유기간을 명시 |
| 진단 기록·번들 | 별도 항목 없음 | 운영·안전 크래시 기록은 이용자 PC에 최대 14일 보관하고 자동 전송하지 않으며, 이용자가 확인·선택하여 제출한 진단 번들만 고객지원에 처리 |
| 결제·계약 증적 | 기본 주문·결제 정보와 법정 보유기간을 안내 | 약관·환불정책 버전, 즉시공급 동의와 시각, 결제 전 확정 계약조건 원문·무결성 확인값과 결제 확인 시각을 추가하고, 결제 확인 후 계약내용 전자문서를 제공하는 흐름과 보유기간을 구체화 |
| 위탁·국외 이전 | Google 로그인·이메일 처리를 Google LLC와 일반적인 처리 국가·기간으로 안내 | Google 로그인과 Workspace 이메일 수탁자를 구분하고 이전 국가·항목·시기·목적·기간·거부 효과를 구체화하며, 선택적 제품 소식은 별도 국외 이전 동의가 있는 경우에만 발송 |
| 온라인 활성 통계 | 별도 항목 없음 | 별도 선택 동의에 근거해 회원 ID, 서버 수신 시각으로 만든 KST 날짜·시간대, 동의 고지 버전·동의 시각을 처리. 활동 기록은 최근 35개 KST 날짜만 보유하고, 철회 시 동의 상태와 활동 기록을 즉시 삭제 |
| 선택권 | 온라인 활성 통계에 대한 별도 안내 없음 | 통계 수집을 거부·철회해도 로그인, 이용권 확인과 Nextro 핵심 기능 이용에 영향 없음 |
2026년 8월 31일까지 적용된 방침 보기 · 시행 전에 대체된 2026년 8월 17일 공고본 보기 · 현재 시행 중인 2026년 9월 1일 방침 보기
1. 개인정보의 처리 목적과 항목
| 서비스 | 처리 목적 | 처리 항목 |
|---|---|---|
| Google 로그인·회원 | 회원 식별, 로그인, 계정 및 권한 관리 | Google 계정 고유 식별자, 이메일, 이름, 프로필 사진 URL |
| 소식 구독 | Rondo 출시·제품 소식 발송과 수신거부 관리 | 이메일, 회원 ID, 구독·수신거부 기록 |
| 고객의 소리 | 문의·개선 의견 접수, 답변, 분쟁 대응 | 이름, 이메일, 제목, 분류, 본문, 작성·수정·답변 시각 |
| Nextro 이용권·기기(서버) | 이용권 확인, 기기 인증·해제, 부정 이용 방지 | 회원 ID, 이메일, 이용권 상태, 기기 이름, 서버에 저장된 토큰의 일방향 해시, 인증·마지막 이용·만료·해제 시각 |
| Nextro 온라인 활성 통계(선택) | 로그인된 Nextro의 온라인 실행 현황과 시간대별 활성 연결 통계를 확인하여 제품 운영 개선 | 회원 ID, 서버 수신 시각으로 만든 KST 날짜·시간대, 동의 고지 버전과 동의 서버 시각 |
| Nextro 로컬 인증·전송 상태 | 로그인 유지, 이용권·오프라인 허용 확인, 사용 증거의 안전한 재전송 | 원문 기기 토큰, 마지막 이메일·이용권·만료·확인 시각과 오프라인 허용시간, 시계 되돌림 확인값, 미완료 사용 증거의 이벤트 ID·종류·결과·앱 버전·Windows 빌드·발생 시각, 완료 여부·UTC 날짜·이벤트 키 |
| Nextro 유료 기능 이용 증거 | 영구 이용권 제공 확인, 중복 전송 방지, 고객지원, 환불·분쟁 사실 확인 | 회원·이용권·기기 세션 식별자, 클라이언트 이벤트 ID, 이벤트 종류(규칙 생성·Flow 생성·Flow 발동·드라이런 완료), 처리 결과, 앱 버전, Windows 빌드, 발생·수신 시각 |
| Nextro 로컬 진단 기록 | 앱 안정성 확인과 이용자 요청에 따른 장애 분석 | 앱 버전, 기록 시각, 무작위 실행 세션 ID, 허용된 구성요소·이벤트 코드, 순번과 수치·참/거짓 상태값, 예외 유형·오류 코드·파일 경로가 제외된 메서드 식별자 |
| Nextro 진단 번들(이용자 선택 제출) | 이용자가 요청한 장애 분석과 고객지원 | 번들 생성 시각, 앱 파일·제품 버전과 서명 상태, 운영체제 버전 설명, 프로세서 아키텍처, .NET 런타임 버전, 허용된 운영·안전 크래시 기록, 파일별 크기·마지막 수정 시각·tail 잘림 여부와 전체 로그 용량 |
| 결제 | 주문 처리, 결제 확인, 취소·환불, 계약내용 교부·열람, 거래 기록 보존 | 회원 ID, 주문번호, 구매자 이름·이메일, 상품명, 결제금액·통화·수단·상태·승인 시각, 결제대행 거래 식별정보, 동의한 이용약관·환불정책 버전, 즉시공급 동의문구·동의 여부와 각 동의시각, 결제 전 확정 계약조건 원문·무결성 확인값, 결제 확인 시각 |
| 자동 생성 정보 | 세션 유지, 보안, 오류 대응 | 세션 정보, 접속 브라우저 정보, 서비스 이용·오류 기록 |
회사는 카드번호, CVC, 계좌 비밀번호 등 완전한 결제수단 정보를 직접 수집하거나 저장하지 않습니다. 해당 정보는 주식회사 코리아포트원 결제 모듈과 주식회사 카카오페이 결제 화면에서 처리됩니다.
Nextro 유료 기능 이용 증거에는 매크로 이름·내용, 입력값, 창 제목, 파일 경로, 클립보드, 화면 이미지가 포함되지 않습니다. 로컬 진단 기록과 진단 번들은 계정·토큰, 매크로·규칙 내용, CSV·클립보드 값, 스크린샷을 수집하지 않습니다.
Nextro 온라인 활성 통계 기록에는 이메일·이름·기기명·IP 주소, 키보드·마우스 입력, 매크로·규칙·Flow 이름이나 내용, 창 제목, 파일 경로, 클립보드, 스크린샷과 구체적인 동작을 별도로 저장하지 않습니다. 서비스 접속·보안 기록은 위 표의 자동 생성 정보에 따라 별도로 처리합니다.
2. 처리 및 보유기간
| 정보 | 보유기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 다만 법령상 보존 의무와 미처리 분쟁이 있는 정보는 해당 기간까지 분리 보관 |
| 소식 구독 정보 | 수신거부 또는 구독 철회 시까지 |
| 고객의 소리 | 회원이 게시물을 삭제할 때까지. 분쟁 대응이 필요한 기록은 관련 법령에 따라 최대 3년 |
| 기기 인증 요청 | 완료·거부·만료 후 24시간 이내 파기 |
| 기기 세션 | 회원의 기기 해제·탈퇴 또는 세션 만료 시까지 |
| Nextro 온라인 활성 시간대 기록 | KST 기준 현재 날짜를 포함한 최근 35개 날짜. 선택 동의 철회 또는 회원 탈퇴 시 즉시 삭제 |
| Nextro 온라인 활성 통계 동의 상태 | 선택 동의 유지 기간. 선택 동의 철회 또는 회원 탈퇴 시 즉시 삭제 |
| Nextro 로컬 기기 토큰·이용권 캐시 | 로그아웃, 토큰 교체, 앱 실행 중 서버의 만료·폐기 확인 또는 이용자가 앱 데이터를 삭제할 때까지. 서버 기기 세션은 마지막 정상 확인부터 최대 90일간 갱신 |
| Nextro 로컬 사용 증거 전송 상태 | 현재 날짜를 포함한 최근 8개 UTC 날짜 범위. 오래된 상태는 다음 성공 저장·온라인 이용권 갱신 또는 사용 증거 처리 시 삭제 |
| Nextro 유료 기능 이용 증거 | 서버 수신일로부터 3년. 진행 중인 환불·분쟁에 필요한 기록은 해당 절차가 끝날 때까지 파기를 유예한 뒤 지체 없이 파기 |
| Nextro 로컬 운영·안전 크래시 기록 | 이용자 PC에 최대 14일. 파일 수·용량 상한을 함께 적용하여 자동 삭제 |
| 이용자가 선택하여 제출한 진단 번들 | 고객지원 종료 시까지. 다만 소비자 불만·분쟁 처리에 필요한 경우 관련 법령에 따라 최대 3년 |
| 표시·광고 기록 | 6개월 |
| 계약·청약철회, 결제·공급 기록 | 전자상거래법에 따라 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법에 따라 3년 |
3. Nextro 온라인 활성 통계의 선택 동의
회사는 「개인정보 보호법」 제15조제1항제1호에 따른 정보주체의 별도 선택 동의가 있는 경우에만 온라인 활성 통계를 처리합니다. 동의하지 않거나 나중에 철회해도 로그인, 이용권 확인과 Nextro 핵심 기능 이용에는 영향이 없습니다.
동의한 회원의 Nextro가 앱 시작 시점과 약 30분마다 이용권 확인을 성공하면 서버 수신 시각을 KST 날짜·시간대로 변환하여 같은 회원·같은 시간대에 최대 1건을 기록합니다. 이는 실제 매크로 실행량이나 조작 시간, 포그라운드 체류시간을 뜻하지 않습니다.
동의 상태에는 현재 고지 버전과 동의 서버 시각만 저장합니다. 선택 동의를 철회하면 추가 수집을 중단하고 동의 상태와 보유 중인 온라인 활성 시간대 기록을 즉시 삭제합니다.
온라인 활성 통계 원시기록은 회사가 운영하는 국내 서버의 데이터베이스에 저장하며, 통계 분석을 위해 제3자에게 제공하거나 국외로 이전하지 않습니다.
4. Nextro 진단 기록의 저장과 제출
Nextro 운영·안전 크래시 기록은 이용자 PC의 로컬 저장소에만 자동 생성되며 회사로 자동 전송되지 않습니다. 이용자가 고객지원을 위해 진단 번들 만들기를 직접 실행하고 그 내용을 확인한 뒤 회사에 전달한 경우에만 회사가 해당 번들을 수령하여 처리합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 동의한 경우에만 필요한 범위에서 제공합니다. 주식회사 카카오페이 결제 과정에서는 주식회사 코리아포트원의 PortOne V2 결제 모듈을 통해 회원 ID, 구매자 이름·이메일, 주문번호, 상품명, 결제금액·통화 등 주문·결제 처리에 필요한 정보가 전달됩니다.
6. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | Google 로그인(OAuth) |
| Google Asia Pacific Pte. Ltd. | Google Workspace를 통한 이메일 발송·수신·보관 |
| 주식회사 코리아포트원, 주식회사 카카오페이 | 전자결제 처리, 결제 결과 전달, 결제 취소·환불 지원 |
Google Workspace의 재위탁사와 수행 업무는 Google의 현행 하위처리자 목록에서 확인할 수 있습니다.
실제 계약상 개인정보 처리 관계와 세부 처리 범위에 변경이 있으면 이 방침과 결제 화면에 반영합니다.
7. 개인정보의 국외 이전
회사는 Google 로그인과 이용자가 요청한 회원·고객지원 서비스의 이메일 발송·수신·보관을 위해 「개인정보 보호법」 제28조의8제1항제3호가목(정보주체와의 계약 체결·이행에 필요한 처리위탁·보관 및 개인정보처리방침 공개)에 따라 개인정보를 국외로 이전합니다. 선택적인 제품 소식 이메일은 이용자가 구독 화면에서 국외 이전에 별도로 동의한 경우에만 발송합니다.
| 구분 | Google 로그인(OAuth) | Google Workspace(Gmail) |
|---|---|---|
| 이전받는 자·연락처 | Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (개인정보 문의) | Google Asia Pacific Pte. Ltd., 70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371 (Cloud 개인정보 문의). Google은 공개된 하위처리자를 사용할 수 있습니다. |
| 이전 국가 | 미국 | 싱가포르·미국 및 Google 데이터센터·하위처리자 시설 소재 국가. 2026년 7월 23일 하위처리자 목록과 현재 Google 데이터센터 위치 기준 국외 처리 가능 국가는 아르헨티나, 호주, 벨기에, 브라질, 불가리아, 캐나다, 칠레, 콜롬비아, 덴마크, 엘살바도르, 핀란드, 프랑스, 독일, 홍콩, 인도, 아일랜드, 이스라엘, 이탈리아, 일본, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 필리핀, 폴란드, 루마니아, 싱가포르, 스페인, 스리랑카, 스웨덴, 스위스, 대만, 영국, 미국, 우루과이입니다. |
| 이전 항목 | 일회성 인증코드, 앱 식별정보, 접속·인증 정보 및 Google이 인증 후 제공하는 계정 고유 식별자·이메일·이름·프로필 사진 URL | 이름, 이메일 주소, 이메일 발신자·수신자, 제목, 본문, 첨부파일, 발송·수신 시각 |
| 이전 시기·방법 | Google 로그인 요청·인증 시 TLS로 암호화하여 전송 | 이메일 발송·수신·보관 및 고객지원 시 TLS로 암호화하여 전송·처리 |
| 이용 목적 | 회원 식별, 로그인, 계정 보안 | 서비스 안내·고객지원·구독 소식의 발송·수신 및 이메일 보관 |
| 보유·이용 기간 | 인증코드는 로그인 처리 또는 만료 시까지. Google이 생성하는 접속·보안기록은 Google 개인정보처리방침과 관련 법령에 따른 기간 | 제2조의 해당 보유기간 동안. 회사가 삭제하면 Google은 합리적으로 가능한 신속한 시일 내, 최대 180일 이내 삭제하며, Workspace 계약 종료 시 최대 30일의 복구기간 후 최대 180일 이내 삭제합니다(법령상 보존 의무가 있는 경우 제외). |
| 거부 방법·효과 | 이용자는 개인정보 보호책임자에게 국외 이전 거부를 요청할 수 있습니다. Google 로그인 국외 이전을 거부하면 로그인이 필요한 회원 기능을 이용할 수 없고, 이메일 국외 이전을 거부하면 이메일 소식·고객지원·서비스 안내가 제한될 수 있습니다. 소식 구독은 별도로 철회할 수 있으며 다른 서비스 이용에는 영향을 주지 않습니다. | |
Google Workspace Business Starter는 데이터 리전 고정 기능을 제공하지 않아 실제 처리는 Google 데이터센터 또는 하위처리자 시설 소재 국가에서 이루어질 수 있습니다. 회사는 공개된 데이터센터·하위처리자와 처리 국가의 변경을 확인하여 이 방침을 갱신합니다.
8. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 분리하여 해당 목적으로만 이용합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
9. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 요청은 siwoolee@nexth.co.kr로 접수할 수 있으며, 회사는 본인 확인 후 관련 법령이 정한 기간 내 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
10. 쿠키와 자동 수집 장치
웹사이트는 로그인 상태 유지를 위한 세션 쿠키와 Google 로그인 보안 검증을 위한 일시적 쿠키를 사용합니다. 광고·행태 추적 쿠키나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으며, 이 경우 로그인이 필요한 기능이 제한될 수 있습니다.
11. 안전성 확보조치
회사는 HTTPS 암호화 통신, 서버 세션·기기 토큰의 일방향 해시 저장, Nextro 로컬 원문 기기 토큰·캐시의 Windows 사용자 계정 DPAPI 암호화, 역할 기반 접근통제, 국내 자체 서버의 데이터베이스 운영, 접속기록 관리 등 개인정보의 분실·도난·유출·변조를 방지하기 위한 기술적·관리적 조치를 시행합니다.
12. 개인정보 보호책임자와 권익침해 구제
개인정보 보호책임자: 이시우 · 대표전화: 010-3644-5732 · 이메일: siwoolee@nexth.co.kr
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에 문의할 수 있습니다.
13. 방침의 변경
이 방침이 변경되는 경우 시행일과 주요 변경 내용을 웹사이트에 공개합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전에 알립니다.
이전 방침과 공고본은 2026년 7월 16일 시행본과 2026년 8월 17일 공고본에서, 현재 시행 중인 방침은 2026년 9월 1일 시행본에서 계속 확인할 수 있습니다.
개정 공고일: 2026년 8월 23일 · 시행일: 2026년 9월 23일