NOVILO 개인정보처리방침

1. 총칙 및 적용 대상

이 방침은 NOVILO 웹사이트와 NOVILO가 직접 제공하는 회원, 홈페이지 생성·편집·공개 및 관련 계정 서비스에 적용됩니다. 고객이 NOVILO로 제작하여 공개한 별도 홈페이지에서 독자적으로 처리하는 개인정보에는 해당 고객의 개인정보처리방침이 적용될 수 있습니다.

2. 개인정보 처리 목적

• 회원 식별, 가입·로그인, 계정 연결 및 인증
• 홈페이지 생성·편집·미리보기·공개 기능 제공
• 서비스 안정성 확보, 오류 대응, 부정 이용 및 보안 위협 방지
• 비밀번호 재설정 등 계정 관련 안내
• 이용 문의 및 권리 행사 요청 처리

3. 처리하는 개인정보 항목

4. 개인정보 수집 방법

회원가입 화면의 직접 입력, Google OAuth 인증 결과, 서비스 기능 이용과 홈페이지 콘텐츠 작성, 이메일 문의, 서비스 접속 및 서버 로그 생성 과정에서 수집하거나 생성합니다.

5. 개인정보 처리 및 보유기간

홈페이지 상담 문의 정보는 접수일을 기준으로 해당 홈페이지가 선택한 1년, 2년 또는 3년 동안 보관합니다. 별도 선택이 없으면 2년이 적용되며, 이는 법률상 강제기간이 아니라 문의 이력 확인과 불필요한 개인정보 보관 최소화를 함께 고려한 NOVILO의 현재 추천 운영정책입니다.

선택한 기간이 끝나면 이름, 연락처, 이메일과 자유 입력 문의 내용은 개인을 다시 알아볼 수 없도록 비가역적으로 처리합니다. 문의 유형, 처리 상태와 비식별 통계는 개인을 식별할 수 없는 범위에서 유지될 수 있습니다.

각 문의에는 수집 당시 적용된 정책 버전(privacy-inquiry-v1.1-20260811), 정책 선택값과 접수 시각을 기록하여 이후 정책이 변경되어도 당시 기준을 확인할 수 있습니다.

그 밖의 개인정보는 원칙적으로 처리 목적 달성 또는 회원 탈퇴 요청 처리 후 지체 없이 파기합니다. 관련 법령에 따라 보존할 의무가 있는 정보는 해당 법정 기간 동안 분리하여 보관할 수 있습니다.

[운영정책 확정 필요: 회원정보, 서비스 콘텐츠, 접속·보안 로그 및 백업별 구체적인 보유기간]

6. 개인정보의 제3자 제공

NOVILO는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 이용자가 별도로 동의한 경우 또는 법령에 근거가 있는 경우에는 고지하거나 법령이 정한 절차에 따라 제공할 수 있습니다.

7. 개인정보 처리업무의 위탁

현재 코드와 운영 설정에서 개인정보 처리 위탁이 확정적으로 확인되는 운영 메일 발송사, 운영 결제대행사 또는 외부 AI 제공자는 없습니다. 운영 인프라나 외부 서비스를 새로 적용할 때에는 수탁자, 위탁업무 및 보유기간을 확인하여 이 방침에 공개합니다.

8. 개인정보의 국외 이전

Google 로그인을 선택하면 브라우저가 Google 인증 서비스와 통신하며, Google의 글로벌 인프라에서 인증 정보가 처리될 수 있습니다. NOVILO가 외부 AI API를 활성화하는 경우에는 별도 승인된 사업자 입력이 외부 제공자에게 전송될 수 있으나 현재 운영 설정에서는 외부 AI 전송이 비활성화되어 있습니다.

[Google 국외 이전 세부정보 확인 필요: 이전받는 자의 소재국, 이전 일시·방법, 목적, 항목 및 보유기간]

9. 개인정보 파기 절차 및 방법

보유 필요성이 끝난 개인정보는 내부 절차에 따라 대상 확인 후 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다. 백업 데이터는 백업 운영주기에 따라 접근을 제한한 상태에서 순차 삭제해야 합니다.

10. 정보주체와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 요청은 info@novilo.co.kr로 접수할 수 있으며, 대리인은 적법한 위임 관계를 확인할 수 있는 자료가 필요할 수 있습니다.

11. 회원 탈퇴 및 개인정보 삭제

현재 서비스에는 이용자가 직접 실행하는 회원 탈퇴 화면이 구현되어 있지 않습니다. 탈퇴와 삭제 요청은 이메일로 접수하며, 운영자는 본인 확인과 법령상 보존 필요 여부를 확인한 후 처리해야 합니다. Google 또는 카카오 계정에서 NOVILO 연결을 해제하는 것과 NOVILO 회원 탈퇴는 별개의 절차일 수 있습니다.

12. 쿠키와 유사 기술의 사용

NOVILO는 로그인 상태 유지, OAuth state 검증, 보안 및 요청 연속성 확보를 위해 필수 세션 쿠키를 사용합니다. 운영 환경에서는 Secure와 HttpOnly 속성을 사용하고 SameSite는 Lax로 동작합니다. 현재 코드에서 광고 목적의 제3자 추적 쿠키 사용은 확인되지 않습니다. 브라우저 설정에서 쿠키를 차단하면 로그인 등 필수 기능이 작동하지 않을 수 있습니다.

13. 자동화된 결정 또는 AI 처리 관련 안내

AI 기능은 사용자의 요청에 따라 홈페이지 초안이나 콘텐츠 후보를 생성할 수 있습니다. 현재 구조는 생성 결과를 사용자가 검토한 뒤 적용하거나 공개하도록 설계되어 있으며, 회원에게 법적 또는 중대한 영향을 미치는 결정을 AI가 단독으로 내리는 기능은 확인되지 않습니다. 외부 AI 전송은 운영 활성화, tenant 승인 및 안전 정책을 충족할 때에만 가능합니다.

14. 개인정보 안전성 확보조치

• 비밀번호 해시 저장 및 민감한 인증정보의 화면 비노출
• Google OAuth state 검증과 verified email 확인
• 로그인 시 세션 식별자 재생성, Secure·HttpOnly 쿠키
• 역할·tenant 단위 접근통제와 비활성 계정 정책
• DB 트랜잭션, 고유 제약 및 연결 중복 방지
• 오류 화면과 로그의 분리 및 보안 로그 관리

15. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: [개인정보 보호책임자 입력 필요]
전화번호: [전화번호 입력 필요]
이메일: info@novilo.co.kr

16. 권익침해 구제방법

개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

17. 개인정보처리방침의 변경

법령, 서비스 또는 처리 방식이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행 전에 서비스 화면 등 합리적인 방법으로 알립니다.

18. 시행일

이 개인정보처리방침은 2026년 8월 1일부터 시행하며, 홈페이지 상담 문의 정책 privacy-inquiry-v1.1-20260811은 2026년 8월 11일부터 적용합니다.