시행일: 2026년 3월 17일 | 버전: 2.0
(주)넥스테인(이하 "회사")은 개인정보보호법 제30조에 따라 이용자의 개인정보 처리에 관한 사항을 아래와 같이 공개합니다. 본 방침은 회사가 운영하는 모든 서비스(naia.nextain.io, aiedu.nextain.io, about.nextain.io, admin.nextain.io)에 적용됩니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다.
| 회원 가입 및 본인 확인 (OAuth 로그인) | 계약 이행 |
| API 크레딧 차감 및 사용량 집계 | 계약 이행 |
| 구독 플랜·결제 상태 동기화 | 계약 이행 |
| API 키 발급 및 관리 | 계약 이행 |
| 문의 접수 및 응대 | 정당한 이익 |
| 서비스 보안·장애 대응·남용 탐지 | 정당한 이익 |
| 서비스 품질 분석 및 개선 | 정당한 이익 |
| 법적 의무 이행 (세금 기록, 분쟁 해결) | 법적 의무 |
2. 처리하는 개인정보의 항목
가입·인증 시 수집 (Google / Discord OAuth)
| 이메일 주소 | OAuth 제공자 | 필수 |
| 이름 (표시 이름) | OAuth 제공자 | 필수 |
| 프로필 이미지 URL | OAuth 제공자 | 선택 |
문의 시 수집 (about.nextain.io 문의 폼)
| 이름 | 필수 |
| 이메일 주소 | 필수 |
| 소속 기관 | 선택 |
| 문의 내용 | 선택 |
서비스 이용 과정에서 생성·수집
| API 키 | 이용자가 직접 생성·삭제하는 서비스 접근 키 |
| 크레딧 잔액·사용 이력 | 크레딧 차감 내역 및 누적 사용량 |
| 사용 로그 | 요청 시각, 모델명, 입력/출력 토큰 수, 소모 크레딧 |
| 접속 로그 | IP 주소, 요청 경로, HTTP 상태 코드, 접속 시각 |
결제 정보
결제는 LemonSqueezy(Merchant of Record)가 독립적으로 처리합니다. 회사는 카드번호 등 결제 원본 정보를 직접 저장하지 않으며, 구독 상태, 결제 이벤트 ID, 갱신 예정일만 보유합니다.
3. 개인정보의 처리 및 보유 기간
| 계정 정보 (이메일, 이름, 프로필) | 탈퇴 시까지 | 계약 이행 |
| 사용 로그, API 키 | 탈퇴 시까지 | 계약 이행 |
| 문의 내역 | 응대 완료 후 1년 | 정당한 이익 |
| 결제 이벤트 기록 | 탈퇴 후 5년 | 전자상거래법 제6조 |
| 접속 로그 (IP 포함) | 3개월 | 통신비밀보호법 제15조의2 |
| 부정이용 방지 정보 | 탈퇴 후 6개월 | 정당한 이익 |
탈퇴 처리 시: 탈퇴 요청 접수 후 7일 이내 위 법령 보유 항목을 제외한 모든 개인정보를 완전 삭제합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의하거나 법령에 의한 경우는 예외입니다.
5. 개인정보 처리 위탁
| LemonSqueezy (미국) | 결제 처리, 구독 관리 | 계약 종료 시 |
| Google LLC (미국) | OAuth 인증, 방문 분석, 서버 인프라 | 위탁 계약 기간 |
| Discord Inc. (미국) | OAuth 인증 | 위탁 계약 기간 |
| Vercel Inc. (미국) | 웹 서비스 호스팅 | 위탁 계약 기간 |
| Microsoft Corp. (미국) | 이메일 발송 (Office 365 SMTP) | 위탁 계약 기간 |
6. 개인정보의 국외 이전
위 수탁업체들은 모두 미국에 소재합니다. 회사는 개인정보보호법 제28조의8에 따라 이전 전 정보주체에게 고지하며, 각 업체의 보호 조치를 확인하고 있습니다.
7. 정보주체의 권리
- 열람: 자신의 개인정보 처리 현황 확인
- 정정: 오류가 있는 개인정보 수정 요청
- 삭제: 개인정보 삭제 또는 회원 탈퇴
- 처리정지: 특정 목적의 개인정보 처리 정지 요청
행사 방법: privacy@nextain.io로 요청 (10일 이내 회신)
8. 개인정보의 파기
보유 기간 경과 시 지체 없이 파기합니다. 전자 파일은 복원 불가능한 방법으로 삭제, 종이 문서는 분쇄합니다.
9. 안전성 확보 조치
- 접근 권한 최소화, 접속기록 1년 이상 보관, 민감 정보 암호화, HTTPS(TLS 1.2+)
10. 개인정보 보호책임자
| 성명 | 양병석 |
| 직책 | 대표이사 |
| 이메일 | privacy@nextain.io |
개인정보 침해 신고: 개인정보보호위원회(182) / 한국인터넷진흥원(118)
11. EU 사용자 (GDPR)
EU/EEA 거주자는 이동권, 이의권, 처리 제한권, 감독기관 이의 제기 권리를 추가로 보유합니다.
12. 캘리포니아 사용자 (CCPA)
알 권리, 삭제권, 판매·공유 거부권, 비차별권을 보유합니다. 회사는 개인정보를 판매하지 않습니다. 요청: privacy@nextain.io (45일 이내 처리)
13. 처리방침의 변경
중요 변경 시 30일 전, 일반 변경 시 7일 전 공지합니다.
*이 처리방침은 대한민국 법원을 준거 법원으로 합니다.*
| 상호 | (주)넥스테인 |
| 대표자 | 양병석 |
| 사업자등록번호 | 529-81-03749 |
| 통신판매업 신고번호 | 2026-화성효행-0086 |
| 주소 | 경기도 화성시 효행구 매송면 매송고색로 422번길 77, 나동 107호 |
| 문의 | support@nextain.io |