개인정보 처리방침
플러스티에이아이(이하 “회사”)는 글로벌 HR 자문 포털(이하 “포털”)을 운영하면서 이용자의 개인정보를 중요하게 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
시행일: 2026년 8월 14일
제1조 (개인정보의 처리 목적 및 처리하는 항목)
회사는 다음의 상황에서만 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받습니다.
| 구분 | 처리 목적 | 처리 항목 | 필수/선택 |
|---|---|---|---|
| 문의하기 | 문의 접수·회신, 자문 계약 상담 | 회사명, 이메일, 업종, 문의내용 | 필수 |
| 회원사 계정 | 회원사 전용 공간 인증·접근 관리 | 이메일, 비밀번호, 소속 회원사, 역할 | 필수 |
| 회원사 정보 | 자문 계약 관리, 담당자 확인 | 회사명, 대표자 성명, 업종, 담당 노무사, 계약기간, 상시 근로자수 | 필수 |
| 자문 질의응답 | 노무 자문 제공 및 이력 관리 | 질의 제목·내용, 답변, 작성 계정 | 필수 |
| 노무·산업안전 진단 | 진단 결과 산출 및 보관 | 기업 기본정보, 진단 문항 응답 | 필수 |
| 서비스 이용 과정 | 서비스 제공·보안 | 접속 IP, 접속 일시, 브라우저 정보 | 자동 생성 |
질의에 제3자의 개인정보를 입력하는 경우: 회원사가 자문 질의에 소속 직원 등 제3자의 개인정보를 포함하는 경우, 해당 정보의 수집·제공에 관한 적법한 근거를 갖출 책임은 회원사에 있습니다. 회사는 자문 목적 범위에서만 이를 처리하며, 질의 작성 시 직원 실명 대신 직책·이니셜 사용을 권장합니다.
제2조 (개인정보의 처리 및 보유기간)
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 문의 내용 | 문의 처리 완료 후 1년 | 재문의 대응 |
| 회원사 계정 | 자문계약 종료 시까지 | 서비스 제공 |
| 회원사 정보·자문 질의응답 | 자문계약 종료 후 3년 | 공인노무사법 제17조제1항(장부 3년 보존), 자문 이력 확인·분쟁 대응 |
| 진단 응답·결과 | 자문계약 종료 후 3년 | 진단 이력 비교 |
| 접속기록 | 1년 | 서비스 보안 |
제3조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에 한하여 제공할 수 있습니다.
제4조 (개인정보 처리업무의 위탁)
회사는 서비스 제공을 위해 아래 업무를 위탁하고 있으며, 위탁계약 시 개인정보 보호에 관한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영 및 계정 인증 (국내 서울 리전) | 위탁계약 종료 시까지 |
| Vercel Inc. | 포털 서비스 호스팅·서버리스 (서울 리전) | 위탁계약 종료 시까지 |
| Resend, Inc. | 문의 접수·Q&A 알림 이메일 발송 | 발송 목적 달성 시까지 |
| OpenAI, L.L.C. | AI 진단 보조 분석 (진단 응답 내용에 한함, 학습 미사용) | 분석 완료 시까지 |
제5조 (개인정보의 국외 이전)
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 목적 |
|---|---|---|---|---|
| Resend, Inc. | 미국·일본 | 이메일, 문의내용, Q&A 질문·답변 내용 | 문의 접수·Q&A 알림 발송 시 전송 | 알림 메일 발송 |
| OpenAI, L.L.C. | 미국 | AI 진단 요청 시 진단 응답 내용 (개인 식별정보 미포함) | 진단 실행 시 API 전송 | AI 진단 보조 분석 |
이용자는 국외 이전을 거부할 수 있으나, 거부 시 해당 서비스(문의하기 등) 이용이 제한될 수 있습니다.
제6조 (정보주체의 권리·의무 및 행사방법)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 연락처로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다.
제7조 (개인정보의 파기)
보유기간이 지나거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
민감정보의 처리: 회사는 민감정보를 수집하지 않으며, 회원사 전용 Q&A와 자료실에 민감정보를 입력하지 않도록 안내하고 있습니다. 여기서 민감정보란 근로자의 건강 상태(질병·상해·정신건강), 노동조합 가입 여부, 징계 또는 형사 관련 사항 등 「개인정보 보호법」 제23조에 따른 정보를 말합니다. 회원사가 입력한 내용이나 첨부서류에 민감정보가 포함된 경우, 월 1회 운영자가 검토한 후 해당 부분을 삭제할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 접근 권한 관리계정은 관리자가 발급하는 초대제이며 공개 가입을 허용하지 않습니다. 신규 계정은 관리자가 회원사를 배정하기 전까지 어떤 자료도 조회할 수 없습니다. 최초 로그인 시 비밀번호 변경을 안내합니다.
- 회원사별 데이터 분리회원사는 자신의 데이터만 조회할 수 있도록 데이터베이스 수준에서 분리하여 관리하며, 외부에 공개되는 접근 키로는 어떠한 자료도 조회·기록할 수 없도록 기본 차단하고 있습니다. 자료 접근은 서버를 경유한 요청으로만 이루어집니다.
- 비밀번호 보호비밀번호는 복호화되지 않는 방식으로 저장됩니다.
- 전송 구간 암호화모든 통신은 HTTPS로 암호화됩니다.
제9조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 정광일 |
| 연락처 | fairhr@nate.com |
정보주체는 개인정보 침해에 관한 상담을 개인정보침해신고센터(118), 개인정보 분쟁조정위원회 등에 신청할 수 있습니다.
제10조 (AI 보조 기능 이용 안내)
포털의 진단 기능은 노무사가 설계·검수한 규칙에 따라 결과를 산출합니다. 결과 설명문을 읽기 쉽게 다듬는 보조 용도로 외부 AI 서비스를 이용하며, 이때 전송되는 것은 진단 등급·판정 건수·영역별 등급과 문항 제목으로 한정되고 회사명·담당자 성명 등 개인정보는 전송되지 않습니다. 등급과 판정은 규칙 산출 결과가 유일한 기준이며 AI가 이를 변경하지 않습니다.
제11조 (처리방침의 변경)
이 방침은 시행일부터 적용되며, 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 포털에 공지합니다.
- 시행일
- 2026년 8월 14일
- 이전 버전
- 해당 없음 (최초 제정)