개인정보처리방침 v1.0.0

공고일: 2026년 8월 18일

주식회사 넥스트서베이 (이하 "회사")는 SurveyDot 서비스 (이하 "서비스")를 제공하면서 개인정보 보호법 등 관계 법령을 준수하고, 개인정보를 다음과 같이 처리한다.

서비스에서는 개인정보 처리 주체가 다음과 같이 나뉜다.

1. 회사는 회원 계정, 결제, 사업자·단체 인증, 위탁계약 전자서명, 고객문의와 서비스 보안 정보를 직접 결정하여 처리하는 개인정보처리자이다.

2. 고객이 설문이나 명부의 목적, 대상, 항목과 보유기간을 정하는 경우 고객이 개인정보처리자이고 회사는 고객의 지시에 따라 데이터를 보관·분석·전송하는 수탁자이다.

3. 설문 응답은 이름을 직접 묻지 않아도 응답 내용, 링크, 명부 또는 다른 정보와 결합하여 개인을 알아볼 수 있으면 개인정보에 해당할 수 있다. 서비스는 모든 응답을 일률적으로 익명 정보라고 보지 않는다.

4. 고객이 처리하는 설문·명부 개인정보에 관한 문의와 권리 행사는 원칙적으로 설문을 개설한 고객에게 해야 한다. 회사는 고객의 요청과 지시에 따라 필요한 기술적 조치에 협조한다.

회사는 다음과 같이 개인정보를 직접 처리한다.

회사는 결제수단의 전체 카드번호, 유효기간, CVC와 결제 비밀번호를 직접 저장하지 않는다. 해당 정보는 결제 화면에서 전자지급결제대행사가 직접 처리한다.

사업자·단체 인증 정보는 회원이 서비스 화면에서 직접 입력·업로드하거나 국세청 사업자등록정보 진위확인 결과를 통해 수집한다. 대리인이 제출한 위임·인감서류에 포함된 대표자 정보의 수집 출처는 해당 사업자·단체 인증을 신청한 회원이다. 전자서명 확인정보는 회원이 KG이니시스 인증창에서 인증을 완료한 후 KG이니시스로부터 수집한다.

혜택 신청 단계의 휴대전화 인증은 문자 수신 가능 여부를 확인하는 절차이며 통신사 명의나 실명을 확인하는 본인확인이 아니다. 회사는 인증이 끝난 휴대전화번호 원문을 회원정보로 보관하지 않고, 동일 번호 여부를 확인하기 위한 목적별 식별값만 캠페인 혜택의 중복·부정 수령 방지에 사용한다. 이 식별값은 개인정보로 안전하게 관리하며 로그인, 연락, 광고 또는 회원 검색에 사용하지 않는다. 회원이 별도 마케팅 수신에 동의한 경우에만 같은 인증 번호의 암호화 사본을 마케팅 동의 원장에 분리 저장한다.

회원이 탈퇴하면 이메일, 이름, 비밀번호, 프로필과 활성 인증정보를 즉시 삭제하거나 복구할 수 없는 무작위 값으로 대체하고 계정을 비활성화한다. 활성 마케팅 동의는 철회 상태로 바꾸고 암호화 연락처를 즉시 삭제한다. 캠페인 중복·부정 수령 방지용 목적별 식별값과 최소 신청·적용 이력은 위 표의 보유기간 동안 별도 관리한다. 서비스는 약관 동의, 결제, 보안, 사업자 인증 또는 위탁계약처럼 정해진 기간 동안 보관해야 하는 기록의 동일 당사자 여부를 확인하기 위해 내부 식별자를 남길 수 있다. 이 값들은 로그인, 연락 또는 광고에 사용할 수 없고, 명시된 보관 목적에만 사용하며 각 기록의 보유기간이 끝나면 함께 삭제한다.

따라서 탈퇴 회원의 계정을 무기한 보유하거나 서비스 이용을 복원하기 위해 비식별 값으로 바꾸는 것이 아니다. 보관 근거가 없는 알림, 대기 초대와 접속기록 등은 각 보유기간에 따라 삭제한다.

회사는 고객과의 서비스 이용계약 또는 개인정보 처리 위탁계약에 따라 다음 정보를 처리한다.

고객은 설문 또는 명부를 개설할 때 개인정보 처리 목적, 항목, 보유기간, 제3자 제공 또는 처리위탁, 권리 행사 방법을 응답자에게 알리고 필요한 동의나 다른 적법한 근거를 확보해야 한다. 회사는 고객의 적법한 지시 범위에서만 처리한다.

AI 기능은 Google Gemini Developer API의 Gemini 및 Nano Banana 모델을 사용한다. 회사는 AI 요청에 회원 계정정보, 명부의 이름·연락처·속성, IP 주소, 설문 세션·내부 사용자·응답자 식별자를 포함하지 않는다. 고객은 지시문·이미지 또는 서술형 응답 자체로 개인을 알아볼 수 있는 경우 AI 기능을 사용해서는 안 된다. 회사는 결제가 활성화된 API 프로젝트를 사용하고, Google의 abuse monitoring용 prompt logging에 사용자 콘텐츠와 식별 가능한 메타데이터가 남지 않도록 ZDR 승인을 적용한다.

회사는 개인정보를 판매하지 않으며, 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않는다. 다만 다음 경우에는 필요한 범위에서 제공할 수 있다.

고객이 자신의 워크스페이스에서 설문 응답과 명부를 조회·내보내는 것은 고객을 대신한 처리이며, 회사가 별도의 목적으로 제3자에게 제공하는 것이 아니다.

회사는 다음 업체에 개인정보 처리업무를 위탁한다. 고객이 맡긴 설문·명부 개인정보를 처리하는 업체는 고객에 대한 재수탁자에 해당한다.

회사는 위탁계약에서 목적 외 처리 금지, 보호조치, 재위탁 제한, 관리·감독과 파기 의무를 정하고 이행 여부를 관리한다.

1. 회사는 새 직접 재수탁자를 추가하거나 처리 목적·항목·지역을 중대하게 확대하기 전에 영향을 받는 고객에게 이메일 또는 서비스 알림으로 알리고 필요한 추가 동의를 받는다.

2. 위 표의 재수탁자가 같은 목적과 범위 안에서 하위 처리자를 변경하면 원칙적으로 효력 발생 30일 전에 등록 이메일로 알린다.

3. 고객은 효력 발생 전까지 서비스 약관 또는 이 방침에 표시된 고객센터를 통해 이의를 제기할 수 있다. 회사는 이의를 검토하는 동안 합리적으로 가능한 범위에서 새 처리의 확대를 보류한다.

4. 이의가 해결되지 않고 대체 수단이 없으면 회사는 데이터 내보내기 기회를 제공한 뒤 영향을 받는 기능 또는 계약을 종료할 수 있다. 고객의 침묵을 새로운 동의로 간주하지 않는다.

1. 서비스 이용 과정에서 IP 주소, User-Agent, 브라우저·운영체제·기기 유형, 접속 시각, 설문 세션 식별자와 이용행위가 자동으로 생성·수집될 수 있다.

2. 서비스는 로그인 유지와 보안을 위한 필수 인증 토큰을 사용한다. 필수 인증정보를 차단하면 로그인과 일부 기능을 이용할 수 없다.

3. 회사는 맞춤형 광고를 위한 제3자 광고 쿠키나 설문 응답을 이용한 행동 광고를 사용하지 않는다.

4. 브라우저 설정에서 저장정보를 삭제할 수 있으나, 삭제 후에는 다시 로그인해야 할 수 있다.

1. 회사는 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기한다.

2. 전자 파일은 복구·재생할 수 없도록 논리 삭제, 암호화 키 파기 또는 안전한 덮어쓰기를 적용하고, 종이 문서는 파쇄 또는 소각한다.

3. 관계 법령에 따라 보관해야 하는 정보는 활성 서비스 데이터와 분리하고 접근 권한을 제한하여 보관 목적에만 이용한다.

4. 일반 워크스페이스 삭제 시 데이터는 즉시 접근할 수 없게 하고 30일 복구기간 후 순차 파기하여 90일 안에 완료한다.

5. 위탁 방식 명부는 별도 복구기간 없이 즉시 파기하고, 격리된 백업 사본은 복구에 사용하지 않은 채 최대 7일 안에 삭제한다.

정보주체는 자신의 개인정보에 관하여 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있다.

1. 회원은 계정 설정에서 회원정보를 조회·수정하고 탈퇴할 수 있으며, 그 밖의 요청은 고객센터에 접수할 수 있다.

2. 설문·명부 정보에 대한 요청은 먼저 해당 설문을 개설한 고객에게 해야 한다. 고객을 알 수 없거나 연락이 되지 않으면 설문 링크·제출 시각 등 확인 가능한 정보를 고객센터에 제공할 수 있고, 회사는 고객 전달 또는 적법한 범위의 조치에 협조한다.

3. 법정대리인이나 위임받은 사람은 관계 법령에서 정한 위임장을 제출하여 권리를 행사할 수 있다.

4. 회사는 요청자의 본인 여부를 확인하기 위해 필요한 최소 정보를 요구할 수 있으며, 법령상 거절 사유가 있으면 그 사유와 이의제기 방법을 알린다.

5. 개인정보 처리에 대한 동의를 철회하더라도 계약 이행이나 법령상 의무를 위해 동의 없이 처리할 수 있는 정보는 해당 근거와 기간 동안 제한적으로 보관할 수 있다.

1. 회사는 만 14세 미만 아동의 회원가입을 받지 않는다.

2. 고객이 만 14세 미만 아동을 대상으로 설문을 운영하거나 명부 정보를 처리하는 경우 고객은 법정대리인 동의 확인 등 관계 법령상 의무를 이행해야 한다.

3. 회사는 고객의 적법한 지시에 따라 아동 개인정보에 대한 열람·정정·삭제 등 법정대리인의 권리 행사를 지원한다.

회사는 회원 또는 응답자의 권리·의무에 중대한 영향을 미치는 결정을 개인정보의 자동화된 처리만으로 내리지 않는다. AI가 생성한 설문 초안과 응답 분석은 고객의 업무를 보조하는 결과이며, 채용·평가·자격 부여 등 최종 판단은 해당 고객이 결과와 원자료를 검토하여 결정해야 한다.

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음 조치를 적용한다.

1. 개인정보 취급자 최소화, 역할별 접근권한과 정기 권한 점검

2. 전송 구간 암호화, 비밀번호 보호, 휴대전화번호 식별값 보호, 명부 연락처·체결자 확인정보·전자서명 증빙 등 중요 정보의 저장 암호화

3. 접속기록의 생성·보호, 이상 접근 탐지, 취약점 점검과 보안 업데이트

4. 백업 격리, 복구 절차와 사고 대응 체계 운영

5. 개인정보 취급자 교육과 비밀유지 의무 부과

6. 재수탁자에 대한 계약상 보호의무 설정과 관리·감독

고객센터는 개인정보 열람·정정·삭제, 처리정지, 동의 철회, 재수탁자 변경 이의 및 개인정보 침해 관련 문의를 접수한다.

정보주체는 회사의 고객센터 외에도 다음 기관에 개인정보 침해에 관한 상담이나 분쟁조정을 신청할 수 있다.

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr

• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr

• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

• 대검찰청: 국번 없이 1301, spo.go.kr

회사는 법령, 서비스 또는 처리업체 변경에 따라 이 방침을 변경할 수 있다. 일반 변경은 시행 7일 전, 정보주체의 권리에 중요한 영향을 주는 변경은 시행 30일 전에 서비스 공지와 등록 이메일로 알린다. 이전 방침은 시행일과 함께 계속 확인할 수 있도록 보관한다.

이 개인정보 처리방침은 2026년 8월 18일부터 시행한다.

[이전 개인정보처리방침]