개인정보처리방침

1. 운영 주체

운영 주체: 확정 전

개인정보 보호책임자: 확정 전

2. 수집하는 정보

가입·로그인할 때

• 이메일 주소 그리고/또는 휴대폰 번호 — 인증 코드(OTP) 로그인에 사용합니다.
• 이름과 표시 이름 — 가입할 때 입력하며, 워크스페이스 멤버에게 보입니다.

서비스를 사용할 때

• 워크스페이스 콘텐츠 — 이슈, 댓글, 프로젝트, 사이클, 레이블 등 직접 입력한 내용. (현재 파일 첨부 기능은 없습니다.)
• 로그인 세션 정보 — 접속 IP 주소, 브라우저·기기 정보(User-Agent), 세션 생성·만료 시각.
• 보안 감사 기록 — 로그인, 계정 삭제, 권한 변경 같은 보안 관련 동작의 행위자 식별자, 동작, IP 주소, 시각.
• 마지막 접속 시각.
• 인증 코드 요청 기록 — 남용 방지를 위한 요청 IP 주소와 횟수 제한 정보.

3. 이용 목적

• 본인 확인과 로그인, 로그인 상태 유지
• 워크스페이스 협업 기능 제공 (이슈·프로젝트 관리, 알림)
• 부정 이용 방지와 보안 사고 대응
• 문의 응대

4. 보관 방식과 보호 조치

• 인증 코드는 해시 값으로만 저장되며 5분 후 만료되고, 한 번만 사용할 수 있습니다.
• 로그인 유지에 쓰는 토큰(리프레시 토큰)과 초대 링크 토큰은 해시 값으로만 서버에 저장됩니다.
• 웹에서는 리프레시 토큰을 HttpOnly·Secure 쿠키에 보관합니다.
• 모바일 앱은 리프레시 토큰을 기기의 보안 저장소(iOS 키체인, Android 키스토어)에 보관하며, 로그아웃하면 지웁니다.
• 세션은 요청마다 서버에서 다시 확인하므로, 로그아웃하거나 계정을 삭제하면 즉시 무효화됩니다.

5. 하지 않는 것 (현재 코드 기준)

• 광고를 표시하거나 광고 목적으로 정보를 이용하지 않습니다.
• 외부 분석(애널리틱스) SDK를 사용하지 않습니다.
• 다른 회사의 앱이나 웹사이트에 걸친 추적을 하지 않습니다.
• 개인정보를 판매하지 않습니다.

이 내용이 바뀌면 이 문서를 먼저 고친 뒤 적용합니다.

6. 처리 위탁·제3자 제공

서비스 운영을 위해 다음 업무를 외부 업체에 맡길 예정이며, 업체는 아직 정해지지 않았습니다.

• 서버 호스팅 — 미정
• 데이터베이스 운영 — 미정
• 인증 문자(SMS) 발송 — 미정
• 인증 메일 발송 — 미정

법령에 따른 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 국외 이전 여부: 확정 전

7. 보유 기간과 파기

• 계정 정보 — 회원 탈퇴 시 이름, 이메일 주소, 휴대폰 번호를 지우고 ‘탈퇴한 사용자’로 익명화합니다.
• 공유 워크스페이스에 작성한 이슈·댓글 — 탈퇴 후에도 남으며 작성자는 ‘탈퇴한 사용자’로 표시됩니다. 자세한 내용은 계정 삭제 안내를 참고하세요.
• 보안 감사 기록, 종료된 세션 기록 — 보유 기간 초안 · 보류
• 만료된 인증 코드 — 사용할 수 없는 상태로 남으며, 정리 주기는 초안 · 보류

8. 이용자의 권리

• 내 정보 확인과 수정 — 설정에서 이름과 표시 이름을 바꿀 수 있습니다.
• 삭제 — 설정에서 직접 계정을 삭제할 수 있습니다 (방법).
• 그 밖의 열람·정정·처리 정지 요청 — support@nextgen.kr로 보내 주세요.

9. 확정 전 항목

아래 항목은 법적 검토 후 확정합니다. 확정 전까지 이 문서는 최종 공개본이 아닙니다.

• 운영 주체와 개인정보 보호책임자
• 항목별 처리의 법적 근거
• 처리 위탁 업체와 국외 이전 여부
• 항목별 보유 기간
• 이용 가능한 최소 연령
• 시행일

10. 문의

개인정보 관련 문의: support@nextgen.kr