개인정보처리방침
주식회사 엑스온(이하 “회사”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
시행일 2026-08-01
1. 수집하는 개인정보와 이용 목적
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 | 회사명, 담당자 이름, 이메일, 휴대전화번호 | 본인 확인, 가입 승인, 서비스 제공 | 회원 탈퇴 시까지 |
| 결제 | 카드사명, 카드번호 뒤 4자리, 유효기간, 명의자명 | 구독료·크레딧 결제, 결제 내역 확인 | 5년 (전자상거래법) |
| 서비스 이용 | 접속 기록, 이용 기록, 생성 요청 내역 | 서비스 제공, 오류 확인, 부정 이용 방지 | 3개월 (통신비밀보호법) |
| 문의 | 이메일, 문의 내용 | 문의 응대와 처리 결과 안내 | 처리 완료 후 3년 (전자상거래법) |
회사는 카드번호 전체를 저장하지 않습니다. 결제 수단 정보는 결제대행사가 보관하며, 회사는 화면 표시에 필요한 뒤 4자리와 카드사명만 보관합니다.
2. 브랜드 자료의 처리
이용자가 등록한 브랜드 자료(회사 소개서, 제품 자료 등)는 결과물 생성을 위해 처리됩니다. 이 자료에 개인정보가 포함되어 있다면 그 처리 책임은 이용자에게 있으며, 회사는 이용자의 지시에 따라 처리하는 수탁자의 지위에 있습니다.
회사는 이용자의 브랜드 자료와 결과물을 인공지능 모델의 학습에 사용하지 않습니다.
3. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 | 미국 |
| Supabase Inc. | 데이터베이스와 파일 보관 | 국외 |
| Anthropic PBC | 글 생성(인공지능) | 미국 · 학습 미사용 |
| OpenAI, L.L.C. | 이미지 생성(인공지능) | 미국 · 학습 미사용 |
| Resend Inc. | 이메일 발송 | 미국 |
| Google LLC | 결과물 드라이브 전달 | 이용자가 연결한 경우에만 |
| 한국결제네트웍스(주) | 결제 처리 | 국내 |
| (주)코드에이드 | 결제 연동(포트원) | 국내 |
국외 이전 항목은 위 표에 적힌 처리 목적에 한하며, 이전 시점은 서비스 이용 시점입니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
5. 개인정보의 파기
회사는 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
6. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 요구는 서비스 화면 또는 아래 연락처로 하실 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인이나 위임받은 자를 통해서도 요구할 수 있습니다.
7. 개인정보의 안전성 확보
- 접근 권한을 업무에 필요한 최소한으로 제한하고, 권한 변경 이력을 기록합니다.
- 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
- 전송 구간은 암호화(HTTPS)합니다.
- 이용자별 접근 범위를 데이터베이스 수준에서 분리하여, 다른 이용자의 자료가 조회되지 않도록 합니다.
8. 개인정보 보호책임자
개인정보 보호책임자 김호 · no1@x-on.kr · 070-4578-8645
개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
9. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.