내봄 오피스 개인정보처리방침

내봄은 개인정보 보호법 등 관계 법령에 따라 개인정보를 안전하게 처리하고 정보주체의 권리를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립합니다.

제1조 개인정보처리자와 문의처

• 개인정보처리자: 내봄
• 대표자·개인정보 보호책임자: 이도영
• 이메일: naebom.company@gmail.com
• 전화: 070-8027-4539
• 운영시간: 평일 10:00~18:00, 주말·공휴일 휴무
• 사업자등록번호: 423-44-01400
• 통신판매업 신고번호: 제 2026-부산금정-0334 호
• 통신판매업 신고기관: 부산광역시 금정구청
• 사업장 주소: 부산광역시 금정구 두실로 55-16, 405호

제2조 개인정보 처리 역할

1. 계정, 인증, 서비스 보안, 정책 동의, 고객지원, 구독과 결제 관리 정보는 내봄이

처리 목적과 방법을 정합니다.

1. 상담사 또는 상담센터가 내담자 정보와 상담기록을 입력해 상담업무에 사용하는

경우, 해당 상담사·상담센터가 개인정보처리자이고 내봄은 고객의 지시에 따라 정보를 처리하는 수탁자입니다.

1. 상담센터 구성원은 센터가 부여한 역할과 담당 사례 범위에서만 개인정보를

이용할 수 있습니다.

제3조 처리하는 개인정보와 목적

내봄은 카드번호 전체, CVC와 카드 비밀번호를 직접 저장하지 않습니다.

제4조 개인정보 수집 방법과 이용 자격

개인정보는 이메일 가입·인증·로그인, 선택적 Google 로그인, 업무공간 생성과 초대, 상담업무 정보 입력, 파일 업로드, 서비스 이용, 고객지원, 카드 등록과 결제 과정에서 수집되거나 생성됩니다. 내봄 오피스 회원은 만 19세 이상으로 제한합니다.

제5조 민감정보와 상담기록

1. 상담기록, 비공개 메모, 위험 기록과 첨부파일에는 건강정보 등 민감정보가

포함될 수 있습니다.

1. 상담사와 상담센터는 민감정보를 입력하기 전에 정보주체의 별도 동의 또는 법에서

정한 근거를 확보하고 처리 목적, 항목, 보유기간과 권리 행사 방법을 안내해야 합니다.

1. 내봄은 고객의 적법한 지시 범위에서 상담업무 정보를 처리합니다.
2. 상담기록 원문을 광고, 데이터 판매, 신용 판단 또는 외부 모델 학습에 이용하지

않습니다.

제6조 제3자 제공

내봄은 개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체가 제공받는 사람, 목적, 항목과 보유기간에 동의한 경우, 법령에 특별한 규정이 있는 경우 또는 적법한 행정·수사·사법 절차에 따른 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

이용자가 토스페이먼츠 결제창에 직접 입력하는 카드정보는 토스페이먼츠가 자체 개인정보처리방침과 관계 법령에 따라 처리합니다.

제7조 개인정보 처리위탁

토스페이먼츠에 대한 위탁은 결제 기능을 이용할 때 적용됩니다. 내봄은 수탁자와 목적 외 처리 금지, 안전조치, 재위탁 관리, 사고 통지, 반환·삭제와 책임에 관한 계약을 적용하고 관리·감독합니다.

내봄 오피스의 서버, 데이터베이스, 캐시, 상담 관련 파일과 데이터베이스 백업은 AWS 서울 리전에 저장됩니다. 내봄은 국내 리전을 선택해 운영하며, AWS는 고객이 선택한 리전 밖으로 고객 콘텐츠를 임의로 이전하거나 복제하지 않는다는 계약과 서비스 기준을 적용합니다. 법령 준수 또는 고객이 요청한 지원처럼 예외적인 처리가 필요한 경우에는 관계 법령과 AWS의 계약 기준을 따릅니다.

제8조 개인정보 국외이전

내봄은 서비스 제공에 필요한 처리위탁을 위해 다음과 같이 개인정보를 국외로 이전합니다. Google 로그인은 선택사항이며 이메일 로그인을 이용할 수도 있습니다.

정보주체는 개인정보 보호책임자에게 국외이전에 관한 문의와 권리 행사를 요청할 수 있습니다.

제9조 보유기간과 파기

1. 내봄은 개인정보를 처리 목적에 필요한 기간 동안 보유하고 목적이 달성되면

지체 없이 파기합니다.

1. 회원 계정, 업무공간과 상담업무 정보는 계약기간 동안 보유합니다. 계약 종료 후

30일의 제한 조회 기간이 끝나면 활성 서비스 데이터 삭제를 시작합니다.

1. 계약·결제와 서비스 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년,

표시·광고 기록은 6개월 보관합니다.

1. 개인정보처리시스템 접속기록은 2년 이상, 접근권한 부여·변경·말소 기록은 3년

이상 보관합니다.

1. 이메일 발송이 완료되면 내봄이 보관한 이메일 본문과 인증 링크를 즉시

삭제합니다. 발송에 실패했거나 다른 요청으로 대체된 이메일은 처리 종료 후 최대 24시간 안에 삭제합니다.

1. 발송 대기 중인 이메일은 인증이나 초대 링크의 유효기간까지만 본문을 보관하며,

유효기간이 끝난 뒤 최대 24시간 안에 삭제합니다.

1. 발송 유형, 상태, 시각, 비식별 수신자 정보와 실패 분류 등 최소한의 발송 기록은

90일 보관합니다. 법적 분쟁이나 보안 조사가 진행 중인 경우에만 필요한 기록의 삭제를 보류할 수 있습니다.

1. 무료 요금제로 전환하는 것만으로 기존 내담자와 상담 데이터가 자동 삭제되지는

않습니다.

1. 전자적 파일은 복구되지 않도록 삭제하고, 법정 보존자료는 분리하여 보존 목적

이외에는 이용하지 않습니다.

제10조 정보주체의 권리와 행사방법

1. 정보주체는 관계 법령에 따라 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를

요청할 수 있습니다.

1. 회원은 계정·개인정보 메뉴를 이용하거나 naebom.company@gmail.com으로 요청할

수 있습니다.

1. 내담자 등 상담업무 정보의 주체는 원칙적으로 해당 상담사 또는 상담센터에

요청합니다. 내봄이 직접 요청을 받으면 고객에게 전달하고 필요한 조치를 지원합니다.

1. 내봄은 본인 또는 대리인 여부, 대상 업무공간과 요청 범위, 다른 사람의 권리와

법정 보존 여부를 확인할 수 있습니다.

1. 처리 결과에 이의가 있으면 개인정보 보호책임자에게 재검토를 요청하거나

개인정보침해 신고센터(118), 개인정보분쟁조정위원회 등 관계 기관을 이용할 수 있습니다.

제11조 쿠키와 자동 수집 장치

내봄 오피스는 로그인 유지와 보안을 위해 필수 쿠키 또는 유사 저장기술을 사용합니다. 로그인 갱신 정보는 일반 브라우저 저장소가 아니라 보안 속성이 적용된 쿠키로 처리합니다. 맞춤형·행동기반 광고를 위한 쿠키는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인과 보안 확인 등 일부 기능을 이용할 수 없습니다.

제12조 안전성 확보조치

내봄은 개인정보 보호 책임자 지정, 역할과 담당 범위에 따른 최소 권한, 비밀번호 단방향 암호화, 중요 인증정보 암호화, 암호화 통신, 세션과 위조 요청 방지, 접근·변경 기록, 상담기록과 카드정보의 일반 로그 기록 제한, 수탁자 관리, 사고 대응과 백업·복구 절차를 운영합니다.

제13조 개인정보 침해사고

내봄은 개인정보 유출·분실·도난 등 사고를 확인하면 관계 법령에 따라 사실관계와 영향범위를 확인하고 필요한 조치를 하며, 정보주체와 관계 기관에 통지·신고합니다. 상담업무 정보에 관한 사고는 해당 상담사 또는 상담센터와 협력하여 대응합니다.

제14조 개인정보처리방침 변경

1. 일반적인 변경은 적용일 10일 전, 정보주체에게 불리하거나 중요한 변경은 적용일

30일 전에 서비스 화면 또는 이메일로 알립니다.

1. 처리 목적, 필수 수집항목, 민감정보 처리, 제3자 제공, 국외이전 또는 새로운 이용

목적이 확대되면 필요한 법적 근거와 동의를 확인합니다.

1. 변경된 방침은 새 버전으로 공개하고 이전 버전도 계속 열람할 수 있도록

보관합니다.