· 상호 : 엔엑스랩
· 대표자 : 이재민
· 사업자등록번호 : 797-07-03487
· 통신판매업 신고번호 : 2026-서울중랑-0710
· 주소 : 서울특별시 중랑구 동일로 157길 19, 3층
· 대표번호/고객센터 : 010-4356-2410
· 이메일 : nxlab2026@gmail.com
1. 개인정보의 처리 목적, 항목 및 보유 기간
회사는 서비스 제공에 필요한 최소한의 개인정보를 아래 목적 범위에서 처리합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| 회원가입 및 계정 관리 | 회원 식별, 로그인, 중복가입 방지, 본인확인, 회원자격 유지·관리 | 아이디, 비밀번호 해시, 이름/담당자명, 이메일, 회사명/상호, 본인확인 결과 정보(성명, 휴대전화번호, 생년월일, 성별, CI/DI 해시, 인증일시) | 회원 탈퇴 요청 또는 서비스 종료 시까지. 단, 관계 법령상 보존이 필요한 정보는 해당 기간까지 보관 |
| 서비스 제공 | N 플레이스 순위 조회, 월 검색수·경쟁도 분석, 내 가게/키워드 관리, 자동 갱신, 고객 지원 | 등록 가게명, 검색 키워드, 업체명, 순위 조회 조건과 결과, 플레이스 카테고리·주소·리뷰수·검색량, 조회 이력과 오류 로그 | 회원 탈퇴 요청 또는 서비스 종료 시까지. 운영 통계 목적의 비식별·집계 정보는 별도 보관 가능 |
| 결제 및 이용권 관리 | 유료 상품 결제, 결제 검증, 이용권 부여, 결제 내역 확인, 환불·분쟁 처리 | 결제 ID, 상품명, 상품 구분, 결제금액, 결제상태, 결제일시, 이용기간, 카드사명, 카드 마지막 4자리, 포트원 결제 검증 응답 정보 | 전자상거래 등 관련 법령에 따른 보존기간까지 |
| 보안 및 운영 통계 | 부정 이용 방지, 접속 관리, 장애 분석, 서비스 품질 개선, 유입 통계 | 세션 ID, 쿠키, 접속 IP, User-Agent, 접속 경로, referrer, UTM 파라미터, 요청 시각, 관리자 감사 로그 | 목적 달성 시까지. 단, 법령상 보존이 필요한 접속 기록은 해당 기간까지 보관 |
관련 법령에 따른 보유 기간
| 보유 항목 | 근거 법령 | 보유 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 로그인 등 접속 기록 | 통신비밀보호법 | 3개월 |
2. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 처리 목적 범위 내에서만 처리하며, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
결제, 본인확인, 호스팅 등 서비스 제공을 위해 외부 사업자가 개인정보를 처리하는 경우는 아래 제3조의 개인정보 처리위탁에 따릅니다.
3. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 회사는 위탁계약 체결 시 개인정보가 안전하게 처리될 수 있도록 관련 법령에 따른 관리·감독을 수행합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| Cloudtype | 웹 애플리케이션 호스팅 및 운영 인프라 제공 | 서비스 운영 과정에서 처리되는 계정·로그·서비스 이용 정보 | 위탁계약 종료 또는 회원 탈퇴 요청 시까지 |
| Railway | 데이터베이스 호스팅 | 회원, 본인확인, 결제, 가게·키워드, 조회 로그, 세션 정보 | 위탁계약 종료 또는 국내 DB 이전 시까지 |
| PortOne | 결제창 호출, 결제 검증, 본인확인 연동 | 결제 ID, 상품·금액, 결제상태, 본인확인 요청 ID, 본인확인 결과 | 관계 법령 및 수탁자 정책에 따른 기간 |
| 토스페이먼츠 | 카드 결제 처리 | 결제 승인에 필요한 결제수단 정보, 결제 결과 정보 | 관계 법령 및 수탁자 정책에 따른 기간 |
| KG이니시스 | 본인확인 처리 | 성명, 휴대전화번호, 생년월일, 성별, CI/DI 등 본인확인 결과 정보 | 관계 법령 및 수탁자 정책에 따른 기간 |
| N 및 N 검색광고 API | 플레이스 순위 조회, 검색량 조회 | 이용자가 입력한 키워드, 업체명, 플레이스 관련 조회 정보 | 각 서비스의 정책에 따름 |
| Google LLC | 웹 사이트 이용 통계 분석(Google Analytics 4 / Google 태그 관리자) | 쿠키 기반 이용 행태, 기기·브라우저 정보, 대략적 위치, 유입 경로 | Google의 데이터 보관 정책에 따른 기간 |
4. 개인정보의 국외 이전
회사는 현재 데이터베이스 호스팅을 위해 아래와 같이 개인정보를 국외에 보관할 수 있습니다. 국내 데이터베이스로 이전하는 경우 해당 내용은 지체 없이 갱신합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Railway | 미국 등 Railway 서비스 제공 리전 | 회원, 본인확인, 결제, 가게·키워드, 조회 로그, 세션 정보 | 데이터베이스 보관 및 서비스 운영 | 서비스 이용 과정에서 암호화된 네트워크 통신을 통해 수시 이전 | 위탁계약 종료, 국내 DB 이전 또는 회원 탈퇴 요청 시까지. 단, 법령상 보존 정보는 해당 기간까지 |
| Google LLC | 미국 | 쿠키 기반 이용 행태, 기기·브라우저 정보, 대략적 위치, 유입 경로 | 웹 사이트 이용 통계 분석 | 서비스 이용 시 이용자 브라우저에서 Google 서버로 수시 전송 | Google의 데이터 보관 정책에 따른 기간 |
국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 문의할 수 있습니다. 다만, 데이터베이스 보관이 서비스 제공에 필수적인 경우 회원가입 또는 서비스 이용이 제한될 수 있습니다.
5. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 회사에 대해 전자우편 등으로 할 수 있으며, 회사는 본인 여부를 확인한 뒤 관련 법령에 따라 지체 없이 조치합니다.
- 개인정보의 정정 또는 삭제를 요구한 경우 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 법령에서 보존을 요구하는 정보, 다른 법령에서 수집 대상으로 명시한 정보 등은 삭제 또는 처리정지 요구가 제한될 수 있습니다.
6. 개인정보의 파기
회사는 개인정보 보유 기간의 경과, 처리 목적 달성, 회원 탈퇴 요청 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 보관해야 하는 정보는 별도 분리하여 해당 기간 동안 보관합니다.
파기 절차
파기 대상 개인정보는 내부 방침과 관련 법령에 따라 분리 보관 후 파기합니다. 분리 보관된 개인정보는 법령상 필요한 목적 외에는 이용하지 않습니다.
파기 방법
- 전자적 파일 형태의 정보는 복구 또는 재생이 어렵도록 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
7. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 유지, 보안, 유입 통계, 서비스 품질 개선을 위해 쿠키와 접속 정보를 사용할 수 있습니다.
- 사용 쿠키 : 로그인 세션 쿠키(prk.sid)
- 자동 수집 정보 : IP 주소, User-Agent, 접속 경로, referrer, UTM 파라미터, 요청 시각
- 거부 방법 : 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
분석 도구(Google Analytics)
회사는 서비스 이용 현황 분석과 품질 개선을 위해 Google LLC의 웹 분석 도구인 Google Analytics 4(GA4)를 Google 태그 관리자(Google Tag Manager)를 통해 사용합니다. GA4는 쿠키를 사용하여 방문 페이지, 방문·체류 정보, 기기·브라우저 정보, 대략적 위치(국가·도시), 유입 경로 등 이용 행태 정보를 수집하며, 이 과정에서 이름·연락처 등 개인을 직접 식별하는 정보는 수집하지 않습니다.
- 사용 도구 : Google Analytics 4, Google 태그 관리자(Google Tag Manager)
- 수집 항목 : 쿠키 기반 방문·이용 행태, 기기·브라우저 정보, 대략적 위치, 유입 경로(referrer·UTM)
- 거부 방법 : Google Analytics 차단 브라우저 부가기능을 설치하거나, 브라우저 설정에서 쿠키 저장을 거부하여 수집을 거부할 수 있습니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 — 개인정보 취급자의 최소화, 접근권한 관리
- 기술적 조치 — 비밀번호 해시 저장, 주요 개인정보 암호화(AES-256-GCM), CI/DI 등 식별값의 해시 처리, 세션 보안 설정
- 물리적 조치 — 호스팅 사업자의 물리적 보안 체계를 통한 서버 접근 통제
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 관련 문의와 고충처리를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
· 성명 / 직책 : 이재민 / 대표
· 연락처 : 010-4356-2410 / nxlab2026@gmail.com
개인정보 열람·정정·삭제·처리정지 요청, 개인정보 침해 신고, 기타 개인정보 관련 문의는 위 연락처로 접수해주시기 바랍니다.
10. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
- 경찰청 사이버안전국 : (국번 없이) 182 (cyberbureau.police.go.kr)
11. 개인정보 처리방침의 변경
법령, 서비스, 위탁업체, 보안기술의 변경에 따라 본 처리방침의 내용이 추가·삭제·수정될 수 있습니다. 중요한 변경이 있는 경우 시행일 7일 전부터 서비스 화면 또는 공지사항을 통해 안내합니다.
부칙
본 개인정보 처리방침은 2026년 6월 12일부터 시행됩니다. (직전 시행일: 2026년 5월 10일)