npoerp

개인정보처리방침

시행일 2026-08-25 · 비영리이알피

비영리이알피(이하 "회사")는 npoerp 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보

1.1 회원 본인의 정보

구분항목왜
필수이메일, 비밀번호, 이름로그인·계정 식별·문의 응대
필수휴대폰 번호와 인증한 시각가입 시 본인 확인 — 한 번호로 계정 하나. 계정을 대량으로 만들어 악용하는 것을 막습니다
선택어떤 일에 쓸 예정인지(신청사유)무엇을 더 만들지 정하는 데 참고합니다
필수이용약관·개인정보 동의 시각, 동의한 약관의 시행일동의 사실과 그 버전의 증명
필수만 14세 이상임을 확인한 시각아동 가입 제한 (9장)
선택마케팅 정보 수신 동의와 그 시각메일과 문자로 새 기능·행사 안내를 보냅니다. 동의하지 않으셔도 서비스 이용에 제한이 없고, 마이페이지나 문자 속 링크로 언제든 끄실 수 있습니다
조건부받으신 안내 문자의 휴대폰 번호·발송 시각·성공 여부회사가 회원께 보낸 안내(점검·공지·행사)의 발송 기록. 법이 요구하는 광고성 정보 전송 근거이기도 합니다
자동가입일, 승인일, 최종 로그인 시각, 탈퇴 시각이용 현황과 계정 상태 관리
자동접속 IP, 브라우저 정보, 시각, 시도한 이메일무차별 대입 차단과 방문 통계
조건부소셜 로그인 제공자 이름·회원식별자·제공자가 준 이메일소셜 계정 연결
조건부구글 접근·재발급 토큰(암호화 보관), 만료 시각, 구글이 부여한 권한 범위구글 캘린더 연동 — 회원이 접속해 있지 않을 때도 대신 등록하기 위해
선택AI 정리 동의 여부와 그 시각붙여넣은 글을 AI 사업자에게 보내도 되는지의 근거. 켜지 않으면 아무것도 나가지 않습니다
조건부AI 가 만든 할 일 제안 — 제목·메모·카테고리·마감일승인 화면에 보여주기 위해. 30일 뒤 파기
조건부회원의 구글 계정에 만든 캘린더·할 일 목록의 식별자, 연동 켜짐 여부, 마지막 반영 시각, 연동 오류 사유우리가 만든 곳에만 쓰기 위해, 그리고 막혔을 때 알리기 위해
조건부할 일마다 — 구글이 준 항목 식별자, 마지막으로 보낸 내용의 지문, 반영 시각, 실패 사유같은 항목을 두 번 만들지 않고, 바뀐 것만 보내기 위해
조건부비밀번호 재설정 토큰(해시), 만료 시각비밀번호 찾기
자동화면 보기·필터·정렬 설정, 카테고리 목록다음 방문 때 같은 화면을 보여주기 위해
일시가입 전 인증 시도 — 휴대폰 번호, 인증번호(해시), 시도 횟수, 접속 IP, 시각인증번호 확인과 재발송 남용 차단. 하루 뒤 지웁니다

접속 기록을 남기는 동작 — 로그인 · 로그인 실패 · 로그아웃 · 가입신청 · 소셜 로그인 · 비밀번호 재설정 요청 · 비밀번호 변경 · 탈퇴.

비밀번호는 원문으로 저장하지 않습니다. 되돌릴 수 없는 해시로만 보관합니다. 인증번호도 같습니다 — 해시로만 보관하고 확인이 끝나면 지웁니다. 주민등록번호·계좌번호·카드번호는 수집하지 않습니다.

휴대폰 인증은 본인확인이 아닙니다. 그 번호로 문자를 받을 수 있다는 것만 확인합니다. 이름·생년월일·성별은 통신사에서 받지 않으며, 만 14세 이상인지는 회원이 직접 확인해 체크합니다(9장).

1.2 단체와 구성원

1.3 회원이 입력하는 제3자의 정보 (고객·지인 관리)

이 정보의 개인정보처리자는 그 정보를 입력한 회원(단체)입니다. 회사는 서비스를 제공하기 위해 처리를 위탁받아 보관·전송할 뿐입니다.

1.4 할 일

제목, 메모, 상태, 우선순위, 마감일과 마감시각, 반복 규칙, 카테고리, 완료 시각, 구글 연동 유형(일정·할 일·연동 안 함). 메모는 자유롭게 쓰는 칸이라 개인정보가 들어갈 수 있어 함께 고지합니다.

구글 캘린더 연동을 켜면 제목·메모·마감일·마감시각·반복 규칙·완료 여부가 회원의 구글 계정으로 전송됩니다. 회사는 회원의 구글 계정에 npoerp 캘린더와 할 일 목록을 새로 만들어 그 안에서만 읽고 씁니다. 회원이 원래 가지고 있던 일정은 읽지 않습니다. 연동은 회원이 직접 켜야 시작되고, 언제든 끌 수 있습니다.

1.5 문자 발송

1.6 게시글

공지사항·1:1 문의의 제목·본문·작성자·상태·조회수·작성 시각.

2. 처리 목적

목적이 끝나면 지체 없이 파기합니다. 위 목적 외로는 이용하지 않으며, 목적이 바뀌면 별도로 동의를 받습니다.

3. 보유·이용 기간

회원 정보탈퇴 시 로그인이 즉시 차단되고 서비스에서 이용되지 않습니다. 저장된 자료는 탈퇴 후 30일까지 보관한 뒤 파기합니다
접속 기록90일
가입 전 인증 시도 기록1일. 휴대폰 번호가 들어 있어 짧게 둡니다
연락처·소통 이력·태그회원이 삭제할 때까지
할 일회원이 삭제할 때까지
공지·1:1 문의 글회원 정보와 같습니다 — 탈퇴 후 30일
문자 발송 기록1년. 단체가 자기 연락처에 보낸 것과, 회사가 회원께 보낸 안내 둘 다 같습니다. 다만 수신거부 이력은 재발송을 막기 위해 계속 보관합니다
문자 중계사 API 키단체가 연결을 해제하면 즉시 파기
구글 접근·재발급 토큰회원이 구글 캘린더 연결을 해제하면 즉시 파기하고, 구글에도 권한 해지를 요청합니다
AI 가 만든 제안30일. 회의록에서 뽑은 문장이 들어 있어 짧게 둡니다. 붙여넣은 원문은 저장하지 않습니다 — 글자 수만 남깁니다
AI 사업자 API 키단체가 연결을 해제하면 즉시 파기

법령에서 보존을 요구하는 경우 그 기간을 따릅니다.

4. 처리 위탁

받는 곳무엇을어디에서
Amazon Web Services, Inc.서버 운영·자료 보관대한민국(서울 리전)
Amazon Web Services, Inc. (SES)안내·인증·초대 메일 발송 — 수신 이메일 주소대한민국(서울 리전)
단체가 연결한 문자 중계사문자 발송 — 수신번호·수신자 이름·본문대한민국
(주)알리는사람들 (알리고)회사가 보내는 문자 — 가입 인증번호, 서비스 안내. 수신번호와 본문대한민국
Google LLC구글 캘린더 연동을 켠 회원의 할 일 — 제목·메모·마감일시·반복 규칙·완료 여부구글이 정하는 지역(국외)
단체가 연결한 AI 사업자AI 정리를 켠 회원이 직접 붙여넣은 글과 카테고리 이름 목록미국 등 국외

문자 중계사는 단체가 직접 계약합니다. 회사는 단체가 연결한 계정을 통해 발송을 대신 수행할 뿐이며, 요금을 받거나 대납하지 않습니다. 소셜 로그인은 위탁이 아니라 회사가 정보를 받는 쪽이며, 받는 항목은 1.1에 적었습니다.

구글 전송은 회원이 켜야 시작됩니다. 보내는 곳은 회원 본인의 구글 계정이고, 받는 회사는 Google LLC 입니다. 국외로 이전되며, 보관 기간은 회원이 자신의 구글 계정에서 지울 때까지입니다. 이전을 원하지 않으면 연동을 켜지 않거나 마이페이지에서 해제할 수 있고, 거부해도 npoerp 의 다른 기능은 그대로 이용할 수 있습니다.

AI 전송은 회원이 켜야 시작됩니다. 보내는 곳은 단체가 연결한 AI 사업자의 계정이고, 회사는 그 계정을 통해 요청을 대신 보낼 뿐입니다. 요금은 단체가 사업자에게 직접 냅니다.

구분내용
보내는 항목회원이 직접 붙여넣은 글 · 회원의 카테고리 이름 목록 · 오늘 날짜
보내지 않는 항목회원번호 · 이메일 · 이름 · 단체 이름 · 다른 할 일 · 연락처
이전되는 국가미국 등 사업자가 정하는 지역
이전 시점·방법회원이 [분석하기]를 누르는 순간, 암호화된 통신(HTTPS)으로 전송
이용 목적붙여넣은 글에서 할 일을 뽑아내고 카테고리를 고르는 것 하나
보유 기간사업자가 정하는 기간(통상 30일 이내). npoerp 는 붙여넣은 글을 저장하지 않습니다
학습 이용사업자의 학습 미사용 설정을 적용합니다

이전을 거부할 수 있습니다. 마이페이지에서 AI 정리를 켜지 않거나 언제든 끄면 됩니다. 거부해도 npoerp 의 다른 기능은 그대로 이용할 수 있습니다.

★ 붙여넣는 글에 무엇이 들어 있는지는 회원 본인만 압니다. 회의록에 다른 사람의 이름·연락처가 적혀 있다면 그것도 함께 전송됩니다. 그래서 회사는 보내기 직전에 한 번 더 확인을 받고, 어느 단체의 계정으로 나가는지도 화면에 표시합니다. 민감한 내용은 지우고 붙여넣어 주세요.

위탁 계약 시 개인정보 보호 의무·재위탁 제한·손해배상 책임을 문서로 정합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우와, 법령에 따라 수사기관이 적법한 절차로 요구한 경우는 예외입니다.

6. 이용자의 권리

이용자는 언제든 열람 · 정정 · 삭제 · 처리 정지 · 동의 철회 · 탈퇴를 요구할 수 있습니다. 화면에서 직접 할 수 있는 것은 화면에서 처리하고, 그 밖의 요구는 아래 문의처로 접수합니다. 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알립니다.

연락처 정보(제3자 정보)에 대한 요구는 그 정보를 입력한 단체에 전달합니다. 회사가 임의로 수정·삭제하지 않습니다. 다만 문자 수신거부는 예외입니다 — 문자를 받은 사람은 문자에 담긴 링크로 로그인 없이 직접 수신거부를 할 수 있고, 그 결과는 즉시 반영됩니다. 법령이 요구하는 무료 수신거부 수단입니다. 회사가 회원께 보내는 광고성 안내도 같습니다. 문자 속 링크나 마이페이지 → 알림 설정에서 끄실 수 있고, 끄신 뒤에는 광고성 안내가 나가지 않습니다. 점검·보안처럼 꼭 알려드려야 하는 안내는 계속 보내드립니다 — 법이 그렇게 정하고 있습니다.

7. 파기

파기 사유가 발생하면 지체 없이(늦어도 5일 이내) 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.

8. 안전성 확보 조치

비밀번호되돌릴 수 없는 해시로만 저장
문자 중계사 비밀키AES-256-GCM 으로 암호화해 저장
구글 토큰AES-256-GCM 으로 암호화해 저장. 문자 비밀키와 다른 열쇠를 씁니다
전송 구간HTTPS 적용 (HSTS 6개월)
접근 통제단체별 자료 분리. 모든 조회·저장에 소유자 조건
세션로그인 성공 시 세션 식별자 재발급, 쿠키에 httponly·secure·samesite 적용
접속 기록1.1의 동작을 기록하고 반복 실패를 차단
요청 위조 방지모든 저장 요청에 CSRF 토큰

9. 만 14세 미만

회사는 만 14세 미만 아동의 가입을 받지 않습니다. 가입신청 시 만 14세 이상임을 확인합니다.

10. 개인정보 보호책임자

단체명비영리이알피 (npoerp)
주소서울특별시 금천구 가산디지털1로 196, 908호
보호책임자이종태
연락처burus620@gmail.com · 010-2649-6393

개인정보 침해를 신고하거나 상담이 필요하면 아래에도 문의할 수 있습니다.

★ AI 정리 관련 조항(1·2·3·4장)은 2026-09-26부터 시행됩니다. 개인정보를 국외로 내보내는 변경이므로 아래 11장의 30일 전 공지를 지킵니다. 그때까지 AI 정리 기능은 열리지 않으며, 아무 데이터도 전송되지 않습니다.

11. 방침의 변경

이 방침을 변경할 때는 시행 7일 전부터 공지사항에 게시합니다. 이용자에게 불리한 변경은 30일 전에 알립니다.

시행일 2026-08-25