개인정보처리방침
시행일: 2026년 10월 3일 · 개정일: 2026년 10월 20일
넥스트오피스는 한글 문서의 편집과 실시간 공유를 제공하기 위해 필요한 개인정보를 처리합니다. 이 방침은 Google 로그인을 포함해 서비스가 정보를 수집·이용·보관하는 방법을 설명합니다.
1. 처리하는 정보
Google 로그인을 이용하면 계정 식별자, 이메일 주소, 이름, 프로필 이미지 등 Google이 인증 과정에서 제공하는 정보와 로그인에 필요한 세션 및 계정 연결 정보를 처리합니다.
문서 제목·형식·원본 파일, 편집 내용, 댓글·공유 및 협업 정보, 사용량과 활동 시각도 문서 기능을 제공하기 위해 처리됩니다. 서비스 이용 과정의 오류 및 보안 확인을 위한 기술 기록이 생성될 수 있습니다.
2. 이용 목적
정보는 사용자 인증과 계정 관리, 문서 저장·편집·동기화, 공유 권한 적용, 저장 용량 관리, 서비스 안정성 및 보안 유지에 사용됩니다. Google에서 받은 정보는 Google 로그인을 제공하고 계정을 연결하는 목적으로만 사용합니다.
3. 문서 저장과 보호
문서 동기화와 저장을 위해 문서 데이터는 서비스 서버에서 처리됩니다. 전송 구간에는 TLS를 사용하고, 데이터베이스에 보관하는 문서 상태와 원본 파일은 서버 관리 키를 이용해 AES-256-GCM 방식으로 암호화합니다. 이는 종단간 암호화를 의미하지 않습니다.
서비스는 Render 서버와 PostgreSQL 데이터베이스 인프라를 이용합니다. 인프라 제공자는 서비스 운영과 데이터 보관을 위해 정보를 처리할 수 있으며, 해당 제공자의 정책과 지역에 따라 국외에서 처리될 수 있습니다.
4. 공유와 제3자 제공
문서 링크를 받은 사람은 링크에 설정된 편집자 또는 뷰어 권한에 따라 문서에 접근할 수 있습니다. 링크를 공유할 때는 수신자를 확인해 주세요. 서비스는 Google 로그인 제공을 위해 Google을, 호스팅과 데이터 저장을 위해 관련 인프라 제공자를 이용합니다. 개인정보를 판매하지 않습니다.
5. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 회사에 개인정보 처리를 맡기며, 일부는 국외에서 처리됩니다. 정보는 이용 시점에 암호화된 네트워크 연결로 전송되고, 각 회사는 아래 6항의 보관 기간이 끝나거나 위탁 계약이 끝나면 정보를 지웁니다.
| 받는 회사 | 국가 | 목적 | 항목 | 이전 시점 |
|---|---|---|---|---|
| Google LLC | 미국 | Google 로그인 인증 | 계정 식별자, 이메일 주소, 이름, 프로필 이미지 | 로그인할 때 |
| Vercel Inc. | 미국 | 웹사이트 제공, 익명 방문 통계 | 접속 정보(IP 주소, 브라우저 정보), 방문 페이지 통계 | 웹사이트에 접속할 때 |
| Render Services, Inc. | 미국 | 실시간 동기화 서버 운영 | 문서 데이터(암호화 저장), 접속 정보 | 문서를 열거나 편집할 때 |
| Supabase, Inc. | 대한민국(서울 리전)에 저장, 회사 소재지 미국 | 데이터베이스와 백업 보관 | 계정 정보, 문서 데이터(암호화 저장), 공유 정보 | 저장할 때 |
| Resend, Inc. | 미국 | 문서 초대 메일 발송 | 받는 사람 이메일 주소, 문서 제목 | 초대 메일을 보낼 때 |
| Google LLC, OpenRouter, Inc. | 미국 | AI 도우미(무료 AI)의 답변 생성 | AI에 요청한 내용, 선택한 글과 문서 내용 | 무료 AI로 AI 도우미를 쓸 때 |
AI 도우미에 내 API 키를 연결하면 요청한 내용과 문서 내용은 내가 고른 AI 회사(Google, OpenRouter, Anthropic, OpenAI 등)로 전달되고 그 회사의 정책이 적용됩니다. 키는 내 브라우저에만 저장되며 넥스트오피스 서버는 요청을 전달할 때만 사용하고 저장하지 않습니다. 무료 AI는 무료 등급 서비스를 쓰므로 보낸 내용이 해당 회사의 서비스 개선에 쓰일 수 있습니다. 민감한 문서에는 AI 도우미를 쓰지 않거나 내 키를 연결해 주세요.
국외 이전을 원하지 않으면 로그인과 문서 저장 기능을 이용하지 않거나, 아래 문의 채널로 계정과 문서의 삭제를 요청할 수 있습니다. 다만 이 경우 서비스 이용이 제한될 수 있습니다.
6. 보관 기간과 삭제
계정 정보는 계정 및 로그인 제공에 필요한 기간 동안, 문서 정보는 사용자가 삭제하거나 서비스 이용 목적이 끝날 때까지 보관합니다. 법령상 보관 의무가 있거나 보안·분쟁 대응이 필요한 경우에는 해당 목적에 필요한 범위와 기간 동안 보관할 수 있습니다. 대시보드에서 문서를 삭제하거나 아래 문의 채널을 통해 개인정보 관련 요청을 할 수 있습니다.
7. 쿠키와 로그인 세션
로그인 상태 유지와 보안을 위해 인증 세션 쿠키를 사용합니다. 브라우저에서 쿠키를 차단하면 Google 로그인이나 일부 기능이 동작하지 않을 수 있습니다.
화면에 표시할 언어(한국어·영어)를 기억하기 위해 언어 설정 쿠키를 사용합니다. 서비스 개선을 위해 Vercel Web Analytics로 방문한 페이지, 유입 경로, 국가, 기기 종류 같은 익명 통계를 수집합니다. 이 통계에는 쿠키를 쓰지 않으며, 개인을 식별하거나 문서 내용을 수집하지 않습니다.
8. 문의
개인정보 관련 문의 및 요청은 넥스트오피스 GitHub 이슈를 통해 접수할 수 있습니다. 민감한 계정 정보나 문서 내용은 공개 이슈에 작성하지 마세요.
서비스의 개인정보 처리 방식이 변경되면 이 페이지를 업데이트합니다. Google 사용자 데이터는 Google API Services User Data Policy 및 제한적 사용 요구사항에 따라 처리합니다.