1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 아래의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입·계정 | 이름, 이메일, 비밀번호(암호화 저장), 소속 조직·부서, 직책·역할 |
| 소셜 로그인(선택) | 구글 계정 식별자, 이름, 이메일, 프로필 |
| 서비스 이용 | 영수증·증빙 이미지, 법인카드 거래내역, 운행기록, 지출·결재 문서, 연차·휴가 신청 내역, 결재선·승인 이력 |
| 결제(유료) | 결제수단 정보, 결제·청구 내역 (토스페이먼츠를 통해 처리 예정) |
| 자동 생성 | 접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보 |
수집 방법: 회원가입·서비스 이용 과정에서의 직접 입력, 외부 서비스 연동(바로빌·구글 등)을 통한 수집, 서비스 이용 중 자동 생성.
본 서비스는 법인을 대상으로 하는 서비스로, 만 14세 미만 아동의 가입을 받지 않으며 아동의 개인정보를 별도로 수집하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별·인증, 가입 및 조직(테넌트) 관리
- 경비·지출·근태 등 백오피스 업무 자동화 및 결재·정산 서비스 제공
- 영수증 OCR, 거래 매칭, 문서 자동 작성 등 AI 기반 자동화 처리
- 알림 발송(Slack 등), 고객 문의 대응 및 공지
- 요금 결제·정산 및 부정이용 방지
- 서비스 개선, 통계 분석(가능한 경우 비식별 처리)
회사는 광고성(마케팅) 정보를 발송하지 않으며, 발송하는 알림은 서비스 제공에 필요한 거래·업무성 메시지(결재·동기화·시스템 공지 등)로 한정합니다.
3. 개인정보의 보유 및 이용 기간
- 원칙적으로 개인정보는 수집·이용 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기합니다.
- 관련 법령에 따라 다음과 같이 보존할 수 있습니다.
- 계약·청약철회·대금결제 관련 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 로그인·접속 기록: 3개월 (통신비밀보호법)
- 전자금융 거래 관련 기록: 관련 법령에서 정한 기간
- 조직 단위의 업무 데이터는 해당 조직의 계약 종료 후 90일 이내 파기하거나, 조직 관리자의 요청에 따라 반환·삭제합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자가 관련 법령을 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 클라우드 인프라(호스팅·데이터베이스·파일 저장) |
| (주)바로빌 | 법인카드 거래내역 수집·연동 |
| Google LLC | 소셜 로그인(SSO), 캘린더 연동, 영수증 OCR·거래 매칭 등 AI 자동화 처리(Gemini) |
| Slack Technologies, LLC | 알림 메시지(DM) 발송 |
| 토스페이먼츠(주) | 유료 결제·정산 처리 (도입 예정) |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전·처리하고 있습니다. 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 해당 기능의 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적·보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | 미국 등 (Cloudflare 글로벌 네트워크 — 별도 지역 지정 없음) | 제1조의 수집 항목 전반(계정·서비스 이용 기록·업로드 콘텐츠 등) | 서비스 이용 시 정보통신망을 통한 수시 전송 | 클라우드 인프라 운영 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC (policies.google.com) | 미국 | 구글 계정 식별정보, 영수증·증빙 이미지, 거래·운행 데이터 | SSO 로그인 및 OCR·매칭 요청 시 수시 전송 | 소셜 로그인 및 AI 자동화 처리 / 처리 즉시 또는 위탁계약 종료 시까지 |
| Slack Technologies, LLC | 미국 | 이름, 알림 대상 식별정보, 영수증 링크 등 메시지 내용 | 알림 발송 시 수시 전송 | 알림 메시지 발송 / 위탁계약 종료 시까지 |
※ 클라우드 인프라(Cloudflare)는 글로벌 분산 네트워크 특성상 별도 지역(jurisdiction) 지정이 없어, 데이터가 미국을 포함한 국외 데이터센터에 저장·처리될 수 있습니다. 결제 처리(토스페이먼츠)는 국내에서 이루어집니다.
7. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 또는 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 다만 조직(고용주)이 업무 목적으로 처리하는 데이터의 경우, 일부 권리 행사는 소속 조직의 정책 또는 관련 법령에 따라 제한될 수 있습니다.
8. 자동화된 결정에 대한 권리
회사는 영수증 OCR, 거래 매칭, 동선·경비 분석 등 일부 업무에 인공지능(AI) 기반 자동화 기술을 활용합니다. 이러한 자동화 처리 결과는 업무 보조·참고 자료이며, 비용 정산·결재의 최종 판단은 소속 조직의 담당자(사람)가 검토·승인합니다.
- 정보주체는 자신에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 완전히 자동화된 결정에 대하여 해당 결정을 거부하거나 그에 대한 설명을 요구할 수 있습니다.
- 권리 행사는 회사의 개인정보 보호책임자에게 요청할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이 필요한 조치를 합니다.
- 다만 조직(고용주)이 업무 목적으로 운영하는 결재·정산 절차에 따른 결정은 해당 조직의 정책 및 관련 법령에 따라 권리 행사가 제한될 수 있습니다.
9. 개인정보의 파기
보유기간 경과·처리목적 달성 등 파기 사유 발생 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄·소각합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호 등 중요 정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
- 조직(테넌트)별 데이터 분리 및 접근 권한(역할 기반) 통제
- 외부 연동 키 등 민감정보는 서버에서만 처리하며 클라이언트에 노출하지 않음
- 접근 기록 보관 및 비인가 접근 방지 대책
11. 쿠키 등 자동 수집 장치
회사는 로그인 유지·이용 분석을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해구제는 아래 보호책임자에게 연락하실 수 있습니다.
- 상호: 주식회사 엔이피 (사업자등록번호 284-87-02908)
- 개인정보 보호책임자: 박웅 / 대표이사
- 이메일: contact@nep.kr
13. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해 신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301) / 경찰청 사이버수사국 (182)
14. 개인정보 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 내용을 서비스 화면에 공지합니다.
시행일: 2026-06-19