개인정보 처리방침

버전: 2026-10-07.1

시행일: 2026년 11월 7일. 고객별 동의가 필요한 사항은 해당 날짜와 유효한 동의 시점 중 늦은 때부터 적용

최종 수정일: 2026년 10월 7일

inblog Inc.(이하 "회사" 또는 "당사")는 네오프레스(Neopress) 웹사이트 빌더 플랫폼(이하 "서비스")을 운영합니다. 본 개인정보 처리방침은 서비스 이용 시 당사가 이용자에 관한 정보를 수집, 이용 및 공유하는 방식을 설명합니다.

본 방침은 회사가 직접 처리하는 서비스 이용자의 개인정보와 고객으로부터 위탁받아 처리하는 폼 제출정보의 처리 내용을 안내합니다. 회사는 관계 법령에 따른 적법한 근거로 개인정보를 처리하며, 별도 동의가 필요한 경우 해당 사항을 안내하고 동의를 받습니다. 서비스 이용만으로 법령상 필요한 동의를 받은 것으로 간주하지 않습니다.

1. 수집하는 정보

1.1 계정 정보

Google 또는 GitHub 로그인으로 계정을 생성할 경우, 해당 계정에서 다음 정보에 접근합니다.

당사는 이 정보를 neopress 계정 생성 및 유지 목적으로만 사용합니다. 소셜 로그인 제공업체의 연락처, 캘린더, 드라이브 파일 또는 기타 데이터에는 접근하지 않습니다. Google 사용자 데이터의 이용은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

수집의 법적 근거: 계약의 이행(이용자가 가입한 서비스의 제공).

1.2 결제 정보

구매 시 당사의 공식 판매자(Merchant of Record)인 Polar Software, Inc.(이하 "Polar")가 결제를 처리합니다. Polar와 그 결제 서비스 제공업체가 결제 정보를 직접 수집하고 처리합니다. 당사는 결제 카드번호 전체를 저장하지 않습니다. 자세한 내용은 Polar 개인정보 처리방침을 참조하시기 바랍니다.

고정 기간 B2B 선불 플랜의 경우, 당사는 선불 플랜 조건 및 환불 정책에 대한 동의를 각각의 동의 시각과 함께 별도로 기록하고, 해당 기록을 구매 계정 및 사이트의 제공 상품과 연결합니다. 이 기록은 구매 관리, 동의한 조건의 확인 및 결제·환불 문의 처리에 사용됩니다.

수집의 법적 근거: 계약의 이행 및 법적 의무(세무·회계).

1.3 이용 데이터

서비스 이용 시 다음을 포함한 일부 정보가 자동으로 수집됩니다.

이 데이터는 오류 확인 및 서비스 개선을 위해 백엔드 제공업체인 Supabase를 통해 수집됩니다.

수집의 법적 근거: 서비스 유지 및 개선에 관한 정당한 이익.

1.4 이용자 콘텐츠

서비스를 통해 웹사이트를 생성하면 웹사이트 콘텐츠(페이지, 텍스트 및 설정)를 당사 데이터베이스에 저장합니다. AI 기반 기능을 이용할 경우 이용자의 프롬프트와 관련 콘텐츠가 처리를 위해 제3자 AI 제공업체로 전송됩니다(제4조 참조).

수집의 법적 근거: 계약의 이행.

1.5 업로드한 파일

서비스에 파일(이미지, 문서 등)을 업로드하면 해당 파일은 Cloudflare R2 클라우드 저장 인프라에 저장됩니다. 업로드한 파일에는 위치 정보나 기기 정보를 포함할 수 있는 이미지의 EXIF 데이터 등 메타데이터가 포함될 수 있습니다. 당사는 파일 메타데이터를 별도로 추출하거나 처리하지 않지만, 업로드한 파일에 포함된 경우 접근 가능할 수 있습니다. 이용자는 업로드 전에 파일에서 민감한 메타데이터를 제거할 책임이 있습니다.

게시된 웹사이트에 연결된 파일은 URL을 통해 공개적으로 접근할 수 있습니다.

수집의 법적 근거: 계약의 이행.

1.6 고객 사이트의 폼 제출정보

당사는 고객 사이트의 예약·상담·문의 접수를 위해 고객이 설정한 폼에 제출자가 입력한 정보를 고객의 위탁에 따라 처리합니다. 실제 수집 항목과 목적은 해당 고객의 폼 및 개인정보 안내에서 확인할 수 있습니다.

구분처리 정보
폼 입력 내용이름, 생년월일, 연락처, 이메일, 메신저 ID, 선택 항목, 문의 내용, 동의 응답 등 고객이 설정한 항목
제출 관리 정보사이트·폼·제출 건 식별자, 제출 시각, 폼 항목 구성 정보

고객은 수집 목적·항목·보유 기간을 정하며, 회사는 고객의 적법한 지시와 개인정보 처리위탁 부속 약정(DPA)에 따라 처리합니다. 건강정보 등 민감정보가 포함되는 경우 고객은 필요한 별도 처리 근거를 확보해야 합니다. 고객의 DPA 동의는 제출자에게 필요한 동의를 대신하지 않습니다.

1.7 약관·DPA 등의 온라인 동의 기록

회원가입 직후 첫 진입 및 대시보드 진입 시 동의 절차에서 이용약관, 개인정보 처리위탁 부속 약정(DPA) 및 재수탁자 목록에 대한 수락 기록을 아래 기준으로 처리합니다.

구분내용
기록 항목동의 계정 식별자·이름·이메일, 적용 고객과 해당 계정을 통한 현재·향후 운영 사이트의 적용 범위, 고객을 대표할 권한에 대한 확인, 문서·부속서 버전과 당시 사본, 항목별 동의 결과, 동의 시각·방법
이용 목적계약 체결·이행, 적용 조건과 대표 권한의 확인, 동의 증빙 및 관련 문의·분쟁 처리
처리 근거계약의 체결·이행 및 계약 체결 사실의 증명과 분쟁 대응을 위한 회사의 정당한 이익
보유 기간계약 유지 기간 및 계약 종료 후 5년. 보관 목적에 필요한 최소한의 동의 기록만 별도로 보관하고, 기간 만료 시 지체 없이 파기

1.8 연결한 AI 어시스턴트

ChatGPT, Claude 등의 AI 어시스턴트를 neopress에 연결하면, 해당 어시스턴트는 OAuth로 인증된 커넥터를 통해 데이터 조회와 작업을 요청할 수 있습니다. 이용자의 요청에 따라 계정 식별자, 사이트·페이지 콘텐츠, 설정, 에셋, 분석 데이터, 폼 응답이 포함될 수 있습니다. 폼 응답에는 웹사이트 방문자가 제출한 개인정보가 포함될 수 있습니다.

커넥터에는 서비스와 동일한 계정 멤버십, 사이트 역할, 권한 및 플랜 제한이 적용됩니다. 커넥터는 연결된 어시스턴트를 통해 요청된 범위에서만 데이터를 반환하거나 작업을 수행합니다. 이용자는 해당 제공업체에서 연결을 해제하거나 neopress에서 인가를 철회할 수 있습니다.

처리·이전 근거: 연결 요청만으로 제3자의 개인정보 처리나 국외 이전에 필요한 근거가 자동 확보되는 것은 아닙니다. 이용자가 요청한 기능에 필요한 범위와 실제 수령인의 역할을 확인하고, 제5조의 공개·고지·별도 동의 등 적용 요건을 충족한 범위에서 처리합니다. 폼 제출정보에는 고객의 적법한 지시와 DPA상의 목적 제한을 함께 적용합니다.

2. 정보의 이용 목적

당사는 수집한 정보를 다음 목적으로 이용합니다.

고객으로부터 위탁받은 폼 제출정보는 접수·저장·조회·알림 발송·반환·삭제와 필요한 고객지원·장애·보안사고 대응을 위해 처리합니다. 일반적인 서비스 개선 또는 AI 기능 설명만으로 폼 제출정보를 별도 광고·모델 학습 등에 이용하지 않습니다.

3. 개인정보 처리위탁 및 제3자 제공

아래는 서비스에 연동되는 업체와 처리업무의 내역입니다. 회사의 업무 수행을 위한 처리위탁과 수령인의 독립된 목적을 위한 제3자 제공은 구분하여 적용합니다.

서비스국가목적공유 데이터
Supabase운영 DB: 싱가포르. 폼 처리 내역은 별지 참조백엔드 인프라, 데이터베이스, 인증계정 데이터, 웹사이트 콘텐츠, 이용 로그, 결제 동의 기록. 폼 처리 내역은 별지 참조
Polar미국결제 처리(공식 판매자)이메일, 청구 정보
Resend저장: 미국. 발송 리전은 별지 참조거래 관련 이메일 및 폼 제출 알림 발송이메일 주소, 이름. 폼 알림에는 제출 내용 포함(별지 참조)
Cloudflare R2미국파일 및 이미지 저장업로드한 파일
Anthropic (Claude)미국AI 콘텐츠 생성 및 이용자가 연결한 어시스턴트 요청 처리이용자 프롬프트 및 커넥터를 통해 요청된 neopress 데이터(페이지 콘텐츠, 설정, 분석 데이터, 폼 응답 등)
OpenAI (GPT, ChatGPT)미국AI 콘텐츠 생성 및 이용자가 연결한 어시스턴트 요청 처리이용자 프롬프트 및 커넥터를 통해 요청된 neopress 데이터(페이지 콘텐츠, 설정, 분석 데이터, 폼 응답 등)
Google AI (Gemini)미국AI 콘텐츠 생성, 이미지 분석이용자 프롬프트, 페이지 콘텐츠, 업로드한 이미지
Cerebras미국AI 콘텐츠 생성이용자 프롬프트, 페이지 콘텐츠
Vercel함수 실행 설정: 대한민국·미국. 폼 처리 내역은 별지 참조호스팅, 도메인 관리, 폼 요청 처리도메인 설정, 폼 제출 요청 본문(별지 참조)
ScreenshotOne미국참고 웹사이트 화면 캡처이용자가 제공한 URL
Pexels미국스톡 이미지 검색(선택 사항)이미지 검색어

회사가 개인정보 처리업무를 위탁하는 경우 목적 외 이용 금지, 보호조치, 재위탁 제한, 관리·감독 및 책임 등을 계약에 반영하고 수탁자의 이행을 관리합니다. Polar는 독립 판매자이며, 회사가 구매자 정보를 전달하는 경우의 제3자 제공 근거와 국외 이전 조건은 제5조에 따릅니다. 구매자가 Polar에 직접 입력하는 정보는 회사의 제3자 제공과 구분합니다.

당사는 광고 또는 서로 다른 서비스에서의 행동을 기반으로 한 광고 목적으로 개인정보를 제3자에게 판매하거나 공유하지 않습니다.

고객 사이트의 폼 처리에서 회사는 수탁자이며, 별지의 업체는 해당 처리업무의 재수탁자입니다. 폼 입력 내용은 Supabase 운영 DB에 저장되고, 알림이 설정된 경우 Resend를 통해 고객이 지정한 이메일 주소로 전송됩니다. 알림 본문에는 입력된 제출 내용이 포함됩니다. 회사는 필요한 재위탁 동의를 고객에게 받고 재수탁자를 관리·감독합니다.

4. AI 기반 기능

제3자 AI 서비스 이용

서비스는 Anthropic(Claude), OpenAI, Google AI(Gemini), Cerebras를 포함한 제3자 인공지능 서비스를 사용하여 웹사이트 콘텐츠를 생성하고, 제안을 제공하며, 페이지 생성을 지원합니다. AI 기능 이용 시 이용자의 프롬프트 및 관련 콘텐츠가 처리를 위해 해당 제공업체에 전송됩니다. 외부 AI 어시스턴트를 neopress에 연결한 경우, 커넥터를 통해 요청된 데이터도 해당 제공업체의 약관과 개인정보 처리방침에 따라 처리됩니다.

제1.8조 및 제5조의 처리·이전 요건을 함께 적용합니다.

AI 데이터 이용

AI 기능과의 상호작용 데이터(프롬프트, 입력 및 생성된 출력)는 각 제공업체의 데이터 처리 정책에 따라 제3자 AI 제공업체가 처리합니다. 당사는 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않습니다. 데이터 처리 방식의 자세한 내용은 각 제공업체의 약관을 참조하시기 바랍니다.

5. 개인정보의 국외 이전

당사는 다음과 같이 개인정보를 국외 수령인에게 이전합니다.

수령인국가이전 데이터목적보유 기간
Supabase Pte. Ltd.운영 DB: 싱가포르. 폼 처리 내역은 별지 참조계정 데이터, 웹사이트 콘텐츠, 이용 로그, 결제 동의 기록백엔드 인프라, 데이터베이스, 인증계정 유지 기간
Polar Software, Inc.미국이메일, 청구 정보공식 판매자로서의 결제 처리Polar의 보유 정책에 따름
Cloudflare Inc. (R2)미국업로드한 파일(이미지, 문서)이용자 웹사이트의 파일 저장계정 유지 기간
Anthropic / OpenAI미국이용자 프롬프트 및 연결된 어시스턴트를 통해 요청된 neopress 데이터(페이지 콘텐츠, 설정, 분석 데이터, 폼 응답 등)AI 기반 콘텐츠 생성 및 이용자가 연결한 어시스턴트 요청 처리각 제공업체의 데이터 정책에 따름
Google / Cerebras미국이용자 프롬프트, 페이지 콘텐츠AI 기반 콘텐츠 생성각 제공업체의 데이터 정책에 따름
Plus Five Five, Inc. (Resend)저장 미국; 발송 리전은 별지 참조이메일 주소, 이름거래 관련 이메일 발송Resend의 보유 정책에 따름
Vercel Inc.함수 실행 설정: 대한민국·미국. 폼 처리 내역은 별지 참조도메인 설정호스팅 및 도메인 관리계정 유지 기간
ScreenshotOne미국이용자가 제공한 URL참고 웹사이트 화면 캡처보유하지 않음
Pexels미국이미지 검색어스톡 이미지 검색보유하지 않음

위 표는 서비스 이용자 정보에 관한 내역이며, 고객의 폼 제출정보에 관한 내역은 별지에 기재합니다. 본사 소재지와 실제 저장·처리 국가는 다를 수 있습니다. 추가 공개사항 준비 중: 서비스 이용자 정보의 이전 시기·방법, 수령인별 연락처 및 수령인별 상세 처리 내역은 확인·정리 중이며, 아직 세부 내역 페이지가 제공되지 않았습니다. 확인된 내역을 시행 전에 이 방침에 추가하거나 실제 세부 내역 페이지로 연결할 예정입니다. 현재 표만으로 모든 법정 공개사항을 갖추었다고 안내하지 않으며, 공개에 근거한 이전은 법정 사항을 모두 갖추고 해당 근거의 요건을 충족한 범위에서만 적용합니다. 필요한 공개·동의 요건을 충족하지 못한 이전을 이 문서만으로 정당화하지 않습니다.

업무별 국외 이전 법적 근거

회사는 업무의 실제 처리 목적과 수령인의 역할에 따라 아래 기준을 적용합니다. 계약의 체결·이행에 필요한 국외 처리위탁·보관은 법정 안내사항을 모두 공개하고 해당 요건을 충족한 경우에 한하여 「개인정보 보호법」 제28조의8 제1항 제3호 가목의 공개 방식을 적용합니다. 해당 근거는 정보주체와의 계약에 필요한 처리위탁·보관에 한정되며, 독립된 제3자에게 제공하는 경우나 계약 이행에 필요하지 않은 처리에 일괄 적용하지 않습니다.

업무·수령인적용 근거와 범위
계정·사이트 운영 및 저장 / Supabase·Vercel·Cloudflare R2서비스 이용계약의 체결·이행에 필요한 계정 관리, 콘텐츠 저장, 호스팅의 처리위탁·보관은 제28조의8 제1항 제3호 가목 적용. 실제 정보주체와의 계약 및 필요한 처리 범위에 한정
서비스 운영 안내 메일 / Resend이용자가 요청한 서비스의 계정·결제·이용 상태 안내에 필요한 이메일 발송 위탁은 제28조의8 제1항 제3호 가목 적용. 광고·마케팅 발송은 이 근거에 포함하지 않음
이용자가 요청한 AI 생성·화면 캡처·이미지 검색 / AI 제공업체·ScreenshotOne·Pexels입력값에 개인정보가 있고, 정보주체가 요청한 해당 기능 제공에 필요한 처리위탁·보관에 해당하면 제28조의8 제1항 제3호 가목 적용. 다른 사람의 개인정보나 공급업체의 독립적 이용에 같은 근거가 자동 적용되는 것은 아님. 요건을 충족하지 못하면 별도 동의 등 적법한 근거를 확보한 범위에서만 이전
유료 상품 구매 / Polar회사가 독립 판매자인 Polar에 구매자의 개인정보를 제공하는 경우 제28조의8 제1항 제1호에 따른 국외 이전 별도 동의와 제17조 제1항 제1호에 따른 제3자 제공 동의를 받은 후 이전하는 방식으로 운영. 구매자가 Polar 결제 화면에서 직접 입력하는 카드·청구정보는 Polar의 직접 수집·처리와 구분
고객 사이트의 예약·상담 등 폼 / Supabase·Vercel고객과 제출자 사이의 계약 체결·이행에 필요한 접수·저장 위탁인 경우, 고객이 자신의 개인정보처리방침에 법정 이전 사항을 공개하고 제28조의8 제1항 제3호 가목 적용. 해당 요건을 충족하지 못하는 수집 목적에는 고객이 제출자로부터 제28조의8 제1항 제1호의 별도 동의를 확보한 후 폼을 운영
고객 폼 제출 알림 메일 / Resend고객과 제출자 사이의 계약 체결·이행에 필요한 알림 처리 위탁에 한하여 위 공개 방식 적용. 고객의 내부 편의만을 이유로 필요성을 인정하지 않으며, 요건이 충족되지 않으면 별도 국외 이전 동의를 받거나 알림 메일을 사용하지 않음

공개 방식은 이전 항목, 국가, 시기·방법, 수령인·연락처, 이용 목적·보유 기간, 거부 방법·절차·효과 등 법정 사항을 갖춘 경우에 적용합니다. 별도 동의가 필요한 이전은 해당 이전 전에 동의를 받아야 하며, 본 방침의 공개나 이용약관·DPA 동의만으로 그 동의를 받은 것으로 간주하지 않습니다. 고객 폼에 대해서는 고객이 확보한 근거와 위탁 지시에 따라 처리하고, 회사도 수탁자로서 필요한 의무를 이행합니다.

국외 이전 거부 방법 및 업무별 제한·대체 방법

국외 이전의 거부·처리정지 또는 동의에 근거한 이전의 동의 철회는 contact@email.neopress.ai로 요청할 수 있습니다. 요청 시 대상 계정·사이트와 중단을 원하는 업무를 알려주시면 권한과 처리 범위를 확인하여 안내합니다. 고객 사이트의 폼 제출정보는 해당 사이트 운영자의 개인정보 문의 창구로도 요청할 수 있습니다.

대상 업무거부 시 제한 및 대체 방법
계정·사이트 운영 및 저장필요한 해외 저장·호스팅을 중단하면 계정과 해당 사이트 서비스를 계속 제공하기 어려울 수 있음. 현재 국내 전용 저장·처리 방식으로 전환하는 옵션은 제공하지 않으며, 이용 중단·계약 종료 및 데이터 반환·삭제를 문의할 수 있음
서비스 운영 안내 메일해당 이메일 발송이 제한됨. 대시보드에서 제공되는 계정·결제·이용 상태는 직접 확인할 수 있으나, 이메일만으로 제공되는 안내를 모두 대체하지는 못함. 필요한 안내를 받을 수 없어 서비스 이행이 곤란한 경우 해당 범위와 후속 절차를 개별 안내
AI 생성·화면 캡처·이미지 검색거부한 업무에 관한 외부 기능의 이용이 제한됨. 해당 기능을 사용하지 않고 직접 콘텐츠를 작성·편집하거나 적법하게 확보한 자료를 사용할 수 있음. 다른 서비스 기능은 그 자체에 필요한 이전 근거가 유지되는 범위에서 이용 가능
Polar 결제해당 방식의 유료 구매·결제 진행이 제한됨. 이미 발생한 결제·환불·법정 기록 보존에는 별도 기준 적용. 다른 결제 방법은 사전에 제공 가능 여부를 확인해야 하며, 대체 결제 수단을 보장하지 않음
고객 폼의 접수·저장해당 폼을 통한 온라인 접수가 제한됨. 전화·방문 등 별도 접수 방법의 제공 여부는 해당 사이트 운영자에게 문의. 회사는 고객을 대신해 대체 접수 수단을 보장하지 않음
고객 폼 알림 메일사이트 운영자가 해당 폼의 알림 메일을 비활성화하고 대시보드에서 제출 내용을 직접 확인할 수 있음. 이 방법도 Supabase·Vercel의 처리에는 의존하므로 모든 국외 이전을 중단하는 대체 수단은 아님

거부한 업무와 무관한 기능까지 일괄 제한하지 않습니다. 이미 이전된 정보는 적용되는 삭제·보관 기준과 법령상 의무에 따라 처리하며, 거부 또는 동의 철회만으로 기존 백업·수신 메일함의 사본이 즉시 소급 삭제되는 것은 아닙니다.

6. 데이터 보유

서비스 계정 및 일반 콘텐츠

당사는 계정·서비스 제공에 필요한 기간 동안 개인정보 및 이용자 콘텐츠를 보유합니다. 계정이 활성 상태이더라도 해당 처리 목적이 달성되거나 개인정보가 불필요해지면 지체 없이 파기하며, 계정 삭제 시에는 다음과 같이 처리합니다.

위 처리 기간은 목적이 종료된 개인정보를 별도 근거 없이 계속 이용하거나 파기를 일률적으로 미루는 유예기간을 뜻하지 않습니다. 법령상 보존이 필요한 정보는 보존 목적에 한하여 다른 정보와 분리하여 관리합니다.

계정 삭제 또는 해지 시 게시된 웹사이트는 즉시 비공개 처리됩니다.

고객 사이트의 폼 제출정보

폼 제출정보는 고객이 정한 적법한 목적과 필요한 보유 기간에 따라 관리합니다. 고객이 더 짧은 보유 기간을 정했거나 처리 목적이 먼저 달성된 경우 고객은 해당 시점에 삭제하거나 회사에 삭제를 요청해야 합니다. 아래 3년 기준은 모든 개인정보를 3년 동안 보관할 수 있는 법적 근거를 부여하지 않습니다.

고객 직접 영구 삭제(2026년 11월 7일 시행): 삭제 권한이 있는 고객은 대시보드에서 제출 건을 선택하여 영구 삭제할 수 있습니다. 삭제 대상·건수 및 복구 불가 안내를 확인한 후 실행하며, 회사는 즉시 삭제 작업을 시작합니다. 운영 DB의 해당 제출정보 및 회사가 관리하는 서비스용 복제본을 제거한 경우에만 삭제 완료로 표시합니다. 일부만 처리되었거나 실패한 경우에는 처리 중 또는 실패로 표시합니다. 이 완료 표시는 백업과 발송업체 사본의 최종 폐기 완료를 뜻하지 않습니다.

3년 자동 삭제(2026년 11월 7일 시행): 모든 폼 제출정보를 최초 제출 시각부터 3년이 경과한 시점에서 24시간 이내에 운영 DB 및 회사가 관리하는 서비스용 복제본에서 삭제합니다. 삭제 작업은 매일 실행하며, 수정·열람으로 기간이 연장되지 않습니다. 시행 전 수집된 제출정보에도 최초 제출 시각을 기준으로 적용합니다. 적용 개시 시점에 이미 3년이 지난 제출정보는 해당 고객에 대한 적법한 적용 개시 시점부터 24시간 이내에 삭제합니다. 고객별 보유 기간 설정은 제공하지 않습니다.

삭제 요청: 대시보드에서 직접 삭제하는 대신 contact@email.neopress.ai로 삭제를 요청할 수도 있습니다. 회사는 요청 권한과 대상을 확인하여 지체 없이 처리하고, 처리가 지연되면 사유와 예상 완료 시점을 알립니다.

삭제 실패: 실패·중단·미실행을 감지하여 재처리하고 담당자가 미삭제 건을 확인합니다. 자동 재시도는 직접 삭제·자동 삭제 기능의 각 시행일부터 적용합니다. 담당자는 매 영업일 미완료 건을 확인하고, 자동 삭제가 24시간을 넘긴 경우도 지연 건으로 관리합니다. 요청자 또는 자동 작업 식별자, 대상 식별자·건수, 요청·처리 시각, 성공·실패 및 재처리 결과를 기록하며, 제출 내용 원문은 삭제 결과 기록에 포함하지 않습니다. 삭제 결과 기록은 삭제 이행 확인·오류 대응 및 백업 복원 시 재삭제를 목적으로 작업 종결일부터 2년 동안 보관한 뒤 파기합니다.

백업과 복제 사본: 운영 데이터 삭제 시 기존 백업 사본이 즉시 개별 삭제되는 것은 아닙니다. 잔존 사본은 접근·이용을 제한하고 공급업체의 보관·삭제 절차에 따라 처리합니다. 업체별 확인된 보관 기간과 삭제·백업 처리 방식은 별지에 기재합니다. 백업 복원 시 이미 삭제한 제출 건은 서비스에 다시 노출되기 전에 재삭제합니다. 재삭제에 필요한 식별 기록은 복원 대상 백업과 분리하여 보관합니다. 운영 데이터 삭제 완료와 모든 사본의 최종 폐기 완료는 구분합니다. 최근 7일분의 Supabase 일일 DB 백업 보관은 모든 잔존 사본이 고객 삭제 후 7일 내 폐기된다는 뜻이 아닙니다.

삭제 범위: 회사가 관리하는 폼 제출 운영 데이터·백업과 발송업체의 사본은 회사의 관리 범위에 포함됩니다. 이미 고객의 메일함에 도착한 알림 메일 및 고객이 내려받은 제출정보 사본은 고객이 별도로 관리합니다.

위탁 종료: 고객의 요청이나 위탁 종료 시 반환 또는 삭제를 진행합니다. 법령상 별도 보존이 필요한 경우 근거·대상·기간을 고객에게 알리고 필요한 정보만 분리 보존합니다. 고객이 법령에 따라 더 오래 보관해야 하는 기록은 삭제 전에 별도의 적법한 보관 체계로 이전해야 합니다. 폼 서비스는 법정 진료기록 보관 시스템을 대신하지 않습니다.

데이터 파기 절차 및 방법

회사는 보유 기간 경과, 목적 달성, 삭제 요청 및 계약 종료에 따라 파기 대상을 확인합니다. 법령상 별도 보존 대상은 필요한 범위에서 분리하고, 나머지는 담당자가 정해진 절차에 따라 파기하거나 승인된 자동 삭제 기준에 따라 처리합니다. 처리 결과와 실패 여부를 확인하며, 폼 제출정보와 백업은 위 기준에 따라 관리합니다.

개인정보가 더 이상 필요하지 않은 경우 다음 방법으로 지체 없이 파기합니다.

7. 이용자의 권리

관할권에 따라 개인정보에 대하여 다음 권리를 가질 수 있습니다.

대한민국 개인정보 보호법(PIPA)에 따른 권리

EU·영국 GDPR에 따른 권리

캘리포니아 CCPA·CPRA에 따른 권리

권리행사는 contact@email.neopress.ai, +82-503-7150-2997 또는 제13조의 주소로 요청할 수 있습니다. 제12조의 개인정보 보호책임자가 접수·처리를 담당합니다. 회사는 본인 또는 적법한 대리인인지 확인하는 데 필요한 최소한의 정보만 확인하고, 관계 법령에서 정한 기한 내에 처리 결과를 안내합니다.

법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있으며, 필요한 경우 대리 권한을 확인할 자료를 요청합니다. 법령에 따라 요청의 전부 또는 일부를 제한·거절하거나 처리를 연기하는 경우 그 사유와 이의제기 방법을 안내합니다. 처리 결과에 대한 이의는 위 연락처로 접수할 수 있습니다. 정정·삭제를 요청한 정보는 법령이 허용하는 경우를 제외하고 조치가 끝날 때까지 이용하거나 제공하지 않습니다.

개인정보 침해에 관한 상담·신고는 개인정보침해 신고센터(118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)에 신청할 수 있습니다.

고객 사이트의 폼 제출정보에 대한 열람·정정·삭제·처리정지 등의 요청은 해당 사이트 운영자에게 할 수 있습니다. 회사가 직접 요청을 받은 경우 본인·권한 확인과 고객에게의 안전한 연계 등 필요한 조치를 취하고, 고객이 법정 기한 내 요청을 처리할 수 있도록 협조합니다.

8. 보안

당사는 관계 법령에 따른 기술적·관리적·물리적 보호조치를 이행합니다.

고객은 직원별 계정을 만들고 사이트에 초대하여 권한을 부여할 수 있습니다. 현재 네오프레스 대시보드 자체에서 설정하거나 조직 전체에 강제하는 2단계 인증 기능은 제공하지 않습니다.

저장 암호화가 권한 있는 운영자의 접근을 불가능하게 한다는 의미는 아닙니다. 인터넷 전송 또는 전자적 저장의 절대적인 안전성을 보장할 수는 없습니다.

9. 개인정보 유출 통지

당사는 개인정보 유출 등 사고를 인지하면 지체 없이 보호·확산 방지 조치를 취하고, 관계 법령에서 정한 요건과 기한에 따라 정보주체 통지 및 관계 기관 신고를 이행합니다.

고객으로부터 위탁받은 폼 제출정보에 관한 사고는 확인된 내용을 고객에게 지체 없이 알리고 이후 확인되는 사실을 추가로 제공합니다. 고객의 사고 대응과 통지·신고에 협조하며 회사에 직접 적용되는 법정 의무도 이행합니다.

10. 아동의 개인정보

서비스는 아동을 대상으로 하지 않습니다. 미국에서는 COPPA에 따라 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 대한민국에서는 개인정보 보호법에 따라 법정대리인의 확인 가능한 동의 없이 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 유럽연합 및 영국의 아동 개인정보에는 해당 국가의 동의 연령과 법정대리인 동의 요건 등 적용 법령을 따릅니다.

필요한 처리 근거 없이 아동의 개인정보를 수집한 사실을 인지하면 신속히 삭제 등 필요한 조치를 취합니다. 아동이 당사에 개인정보를 제공했다고 판단하는 경우 당사에 연락하시기 바랍니다.

위 연령 안내는 회사의 서비스 계정에 관한 기준입니다. 고객 사이트에서 아동의 폼 제출정보를 처리하는 경우 고객은 적용 법령에 따른 법정대리인 동의 등 필요한 요건을 갖추어야 하며, 회사는 위탁 범위에서 이에 협조합니다.

11. 개인정보 처리방침 변경

당사는 본 방침을 변경하는 경우 변경 내용과 시행일을 서비스 내에 공개하고 최종 수정일을 갱신합니다. 중요한 변경은 시행일 최소 30일 전부터 시행일까지 서비스 내 공지 및 대시보드 진입 시 팝업으로 안내합니다. 법령상 별도 동의가 필요한 경우 해당 사항을 구분하여 동의를 받은 후 적용하며, 방침의 열람·팝업 닫기 또는 서비스 계속 이용만으로 필요한 동의를 받은 것으로 간주하지 않습니다. 관계 법령에서 별도의 통지 방법이나 절차를 요구하는 경우에는 해당 요건을 따릅니다.

이전 방침과 변경 이력은 서비스 내 개인정보처리방침 화면에서 함께 제공합니다. 열람이 어려운 경우 아래 문의처로 사본을 요청할 수 있습니다.

12. 개인정보 보호책임자

대한민국 개인정보 보호법에 따라 다음 사람을 개인정보 보호 관련 업무를 총괄하는 개인정보 보호책임자로 지정합니다.

13. 문의

본 개인정보 처리방침에 관한 질문은 다음 연락처로 문의하시기 바랍니다.

별지. 폼 제출정보 재수탁자 및 국외 이전 내역

별지 버전: 2026-10-07.1

아래 내역은 2026년 10월 1~2일 확인한 운영 설정 및 공급업체 공식 자료를 기준으로 합니다. 운영 DB에서 제출정보를 삭제하는 것과 이미 생성된 백업·메일 사본을 최종 폐기하는 것은 별개입니다. 아래의 보관 일수는 별도 설명이 없는 한 고객의 삭제 요청일부터 계산하는 기한이 아닙니다.

Supabase

항목내용
재수탁자·연락처Supabase Pte. Ltd. / privacy@supabase.io. 공개 표준 DPA의 계약 법인 기준
운영 DB 저장 위치싱가포르(ap-southeast-1). 폼 제출정보는 해당 리전의 운영 DB에 저장
처리 정보폼 입력 내용, 사이트·폼·제출 건 식별자, 제출 시각, 폼 항목 구성 정보
업무·목적폼 제출정보의 저장·조회·관리 및 DB 백업
이전 시기·방법폼 제출·조회·관리 시 암호화된 네트워크 통신. 공급업체의 정기 백업 수행 시 백업 사본 생성
운영 데이터 보유본문 제6조의 폼 제출정보 보유·삭제 기준 적용. 3년 자동 삭제와 직접 영구 삭제는 각 시행일부터 적용
백업 보관 일수최근 7일분의 일일 DB 백업. 확인 당시 운영 프로젝트에서 완료된 일일 백업 7개와 PITR(시점 복구) 비활성 상태를 확인
삭제 및 백업 처리운영 DB의 개별 제출정보를 삭제해도 기존 백업 사본이 즉시 삭제되는 것은 아님. 백업은 보관 주기에 따라 만료되며, 복원 시 이미 삭제한 제출정보가 다시 서비스에 노출되지 않도록 재삭제
메일 사본이 업체에 알림 메일 발송을 위탁하지 않음. 메일 사본은 Resend 기준 참조
확인 근거운영 프로젝트·백업 목록(2026-10-01), 공식 백업 문서, 공개 DPA

Resend

항목내용
재수탁자·연락처Plus Five Five, Inc. (Resend) / privacy@resend.com
저장·처리 국가메일 본문·발송 기록 등 저장 및 주요 처리: 미국. 발송 처리: 일본 도쿄(ap-northeast-1). 운영 코드의 기본 발신 도메인 send.neopress.ai에 대해 Resend 관리 화면에서 도메인 인증 완료 및 도쿄 리전 설정을 확인. 발송 리전과 데이터 저장 국가는 서로 다름
처리 정보알림 수신 이메일 주소, 폼·사이트 이름, 제출 시각, 폼 입력 내용
업무·목적고객이 설정한 수신자에게 새 제출 알림 메일 발송
이전 시기·방법알림이 설정된 폼의 제출 발생 시 HTTPS API로 Resend에 전달하고 이메일 발송. 수신 메일 서버로의 발송은 확인 당시 Opportunistic TLS 설정으로, TLS 연결을 우선 시도하되 연결할 수 없으면 암호화하지 않고 발송할 수 있음
메일·발송 기록 보관 일수확인 당시 Pro 플랜. Resend Billing 화면에서 확인한 거래 이메일 구독 기준이며, 공식 Pro 플랜의 메일·발송 기록 보관 기간은 30일
백업 보관 일수공식 보안 정책상 7일. 메일·발송 기록의 30일 보관과 별도 기준
삭제 및 백업 처리네오프레스 DB에서 제출정보를 삭제해도 발송된 메일과 Resend 기록이 함께 삭제되는 것은 아님. 메일·발송 기록과 백업은 각각의 보관 정책에 따라 처리하며, 보관 기간 전 개별 메일 삭제는 Resend 지원팀에 요청할 수 있음
Resend 계약 종료 시Resend 서비스 이용 종료에 따른 계정 종료 후 잔여 고객 데이터는 공식 안내상 90일 이내 삭제. 법령에 따른 보존 예외는 DPA 적용. 이는 병원·네오프레스의 개별 제출 건 삭제일부터 90일을 뜻하지 않음
고객 메일함 사본수신자의 메일함에 도착한 메일은 위 30일·7일·90일의 적용 대상이 아니며 고객이 별도로 삭제·관리
확인 근거보관·저장 국가 안내, 보안 정책, DPA, 발송 리전 안내. 운영 코드·발신 도메인 DNS 확인(2026-10-01), Resend Billing 및 send.neopress.ai 도메인·TLS 설정 확인(2026-10-02)

Vercel

항목내용
재수탁자·연락처Vercel Inc. / privacy@vercel.com
폼 요청 처리 위치대한민국 서울(icn1) 및 미국 워싱턴 D.C. 권역(iad1). 운영 프로젝트에 설정된 함수 실행 리전 기준
처리 정보폼 제출 요청 본문
업무·목적폼 제출 요청의 수신·처리 및 서비스 호스팅. 제출정보를 Supabase에 저장하고 알림 발송 처리로 전달
이전 시기·방법폼 제출 요청 처리 시 HTTPS 통신
요청 본문 보유폼 요청 처리 과정에서 사용. 검토한 운영 코드의 폼 처리·메일 발송 경로에는 요청 본문을 별도 Vercel 저장소나 로그로 저장하는 코드가 확인되지 않음. 이것이 공급업체 내부의 모든 사본이 즉시 삭제된다는 보장은 아님
로그 보관 일수확인 당시 Pro 플랜, Observability Plus 미활성, 프로젝트 Log Drains 연결 없음. 공식 문서의 Pro 런타임 로그 보관 기간은 생성 후 1일. 이 기간을 폼 본문·백업의 최종 삭제 기한으로 적용하지 않음
삭제 및 백업 처리네오프레스 DB 삭제와 Vercel 로그·내부 사본 삭제는 별개이며, Vercel에 남는 데이터는 해당 업체의 보관·삭제 정책에 따라 처리
메일 사본메일 발송업체는 Resend이며 Resend 기준 적용. Vercel의 내부 처리·사본 범위는 위 항목 참조
확인 근거운영 프로젝트 설정(2026-10-01), 런타임 로그, DPA