개인정보처리방침

NaruBox™(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 지키며, 나루봇™ 사이트와 서비스에서 처리하는 개인정보를 아래와 같이 알려 드립니다. 회사는 서비스에 꼭 필요한 최소한의 정보만 받으며, 접속 IP 주소를 저장하지 않습니다.

1. 처리하는 개인정보와 목적 · 보유 기간

카드 번호 등 결제 수단 정보는 결제 대행사 Stripe 가 직접 받으며 회사 서버에는 저장되지 않습니다. 법령에 따라 더 오래 보관해야 하는 경우에는 그 기간 동안 보관합니다.

2. 처리 위탁과 국외 이전

결제 · 메일 처리 업체가 미국에 있어, 아래 정보가 수집 즉시 인터넷(암호화된 HTTPS)으로 미국에 이전됩니다.

원하지 않으시면 문의 · 온라인 결제 대신 파트너사를 통해 도입하실 수 있습니다.

3. 제3자 제공

회사는 이용자의 개인정보를 위 목적 밖으로 쓰거나 제3자에게 제공하지 않습니다. 다만 이용자가 파트너사를 통한 도입을 원하거나 동의한 경우 해당 파트너사에 상담에 필요한 정보(기관명 · 담당자 · 연락처 · 문의 내용)를 제공할 수 있으며, 법령에 따른 요청이 있는 경우는 예외입니다.

4. 파기

보유 기간이 지나거나 목적을 다한 정보는 지체 없이 복구할 수 없는 방법으로 지웁니다. 문의 · 질문 · 작업 기록은 기간이 지나면 시스템이 자동으로 삭제합니다.

5. 이용자의 권리

이용자는 언제든지 자신의 개인정보 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다. narubox.com@gmail.com 로 요청하시면 본인 확인 뒤 10일 안에 처리합니다. 법령상 보관 의무가 있는 정보(결제 기록 등)는 그 기간 동안 삭제가 제한될 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 받지 않습니다.

6. 쿠키와 브라우저 저장

• 세션 쿠키 — 보안 토큰(폼 위조 방지), 관리자 로그인 유지(최대 8시간).
• nb_lang — 고른 화면 언어(한국어 / 영어) 1년.
• nb_seen — 같은 주소의 방문을 두 번 세지 않기 위한 최근 주소 목록(이용자 식별 정보 없음).
• 브라우저 저장소 — 밝은 화면 / 어두운 화면 선택, 위젯 열림 상태(이 기기에만).
• 광고 · 추적 쿠키는 쓰지 않습니다. 문의 화면의 reCAPTCHA 는 Google 의 쿠키를 쓸 수 있습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 로그인 · 폼 제출이 되지 않을 수 있습니다.

7. 안전성 확보 조치

전 구간 HTTPS 암호화, 비밀번호 단방향 해시, IP 미저장, 관리자 권한 분리(전체 관리자 · 챗봇 담당 · 기관 사용자), 로그인 시도 제한, 접근 기록 관리, 정기 업데이트를 적용합니다.

8. 기관 서버에 설치한 경우

기관이 자체 서버에 설치해 운영하는 나루봇™ 에서 처리되는 이용자 정보는 그 기관이 개인정보처리자이며, 그 기관의 개인정보처리방침을 따릅니다. 회사는 기관이 요청한 유지보수 범위 안에서만 접근합니다.

9. 개인정보 보호책임자 · 문의

개인정보 보호책임자: NaruBox™ 운영자 · narubox.com@gmail.com
개인정보 침해 신고 · 상담: 개인정보침해신고센터(privacy.kisa.or.kr · 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972), 대검찰청(spo.go.kr · 1301), 경찰청(ecrm.police.go.kr · 182).

10. 변경

이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 사이트에 알립니다. 이 방침은 2026-10-28부터 시행합니다.