개인정보 처리방침

운영자와 이 처리방침의 범위

X-LINE 소개 사이트와 X-LINE 서비스는 아래 운영자(이하 ‘X-LINE’)가 운영합니다.

운영자(사업자명 또는 성명)

준비 중

대표자

준비 중

사업장 주소

준비 중

대표 연락처

준비 중

소개 사이트의 도입 문의

X-LINE이 개인정보처리자로서 직접 처리합니다.

X-LINE 서비스

서비스를 도입한 회사(이하 ‘고객 회사’)가 구성원을 초대하고 공유폴더를 연결해 업무에 씁니다. 서비스에 담기는 구성원 정보, 대화와 파일, 공유폴더 정보, AI 대화는 고객 회사가 개인정보처리자이고, X-LINE은 고객 회사와 맺은 계약에 따라 그 처리를 맡은 수탁자로서 계약의 범위 안에서만 처리합니다.

고객 회사의 구성원은 고객 회사의 개인정보 처리 안내도 함께 확인해 주세요. 이 처리방침은 X-LINE이 서비스에서 개인정보를 실제로 어떻게 처리하는지 알립니다.

처리 목적

도입 문의

문의에 답하고 상담을 위해 연락합니다.

계정과 로그인

고객 회사가 초대한 사람인지 확인하고, 로그인 상태를 유지하고, 퇴사 처리된 사람의 접근을 막습니다.

메신저

방에서 메시지와 파일을 주고받고, 답글·멘션·검색·안 읽은 사람 수·알림 같은 기능을 제공합니다.

공유폴더 연결

고객 회사가 승인한 공유폴더의 파일을 찾아 휴대폰으로 꺼내 보게 하고, 프로젝트방에 올린 파일을 공유폴더에 저장하고, 확정본을 표시합니다.

AI 기능

고객 회사가 AI 기능을 켠 경우, 구성원의 요청에 답변을 만들고 AI 대화를 보관합니다. 구성원이 요청하거나 분명히 밝힌 사실·선호(비밀은 빼고)를 기억해 다음 답변에 씁니다(AI 기억·지침).

안전한 운영과 개선

부정 이용을 막고 장애와 보안 문제를 확인합니다. 고객 회사 관리자가 공유폴더 연결 상태와 설정 변경 기록을 확인하게 하고, 파일 찾기가 얼마나 잘 되는지 잽니다.

X-LINE 서비스 운영

고객 회사를 개설하고, 회사 이용 일시 중지·로그아웃·계정 잠금 같은 보안 조치를 하고, 사용량과 비용을 관리하고, 장애에 대응합니다.

이 목적 밖으로는 쓰지 않습니다. 목적이 바뀌면 미리 알리고, 법에 따라 필요한 경우 따로 동의를 받습니다.

처리하는 개인정보 항목

소개 사이트의 도입 문의

필수

회사 이름, 담당자 이름, 이메일, 팀 규모

선택

연락처(전화번호), 문의 내용

자동 기록

개인정보 수집·이용 동의 일시, 접수 일시

서버 접속 기록

접속 IP 주소, 접속 일시, 요청 경로

도입 문의의 개인정보는 문의를 보낼 때 받은 동의에 따라 처리합니다. 접속 IP 주소는 문의와 함께 저장하지 않습니다. 같은 곳에서 짧은 시간에 문의를 여러 번 보내는 것을 막는 데 서버 메모리에서만 쓰고, 서버 접속 기록에 남습니다.

X-LINE 서비스

아래 정보는 고객 회사가 맡긴 처리(개인정보 보호법 제26조)로서 처리합니다.

계정

이메일 주소(관리자가 초대한 주소), 이름(처음에는 이메일 주소의 @ 앞부분이며 본인이 고칠 수 있음), 소속 회사, 역할(관리자·직원), 상태(활동·퇴사)와 그 일시, 최근 접속일, 계정 잠금 여부, 초대 기록(받는 이메일 주소, 역할, 만료·사용·철회 일시)

소셜 로그인 연결

연결한 서비스(Google·카카오·네이버), 그 서비스의 회원 식별번호, 동의한 정보의 범위

프로필(선택)

직함, 프로필 사진

대화와 파일

메시지(현재 내용, 답글, 인용, 전달 포함), 멘션, 이모지 반응, 고정·저장한 메시지, 방마다 읽은 위치(같은 방 구성원에게 누가 어디까지 읽었는지 보임), 첨부 파일과 그 이름·크기·형식·해시값·이미지 가로세로 크기, 메시지 속 링크의 주소와 미리보기(제목·설명·사이트 이름·이미지 주소), 투표(질문·선택지·마감 시각)와 고른 항목(익명 투표는 누가 골랐는지 다른 사람에게 보이지 않음), 사다리타기·돌림판(제목·참가자 이름·항목과 서버가 뽑은 결과), 일정(제목·시각·장소·메모·알림 시각)과 참석 응답, 체크리스트·정산(항목·담당자·금액)과 체크한 사람·시각, 장소 카드(사람이 적은 이름·주소·메모), 프로필 카드(공유한 구성원), 캘린더 일정(제목·기간·시각·상태·담당 이름·메모)

예약 메시지

보낼 글·보낼 시각·처리 상태. 보내기 전에는 작성한 본인만 볼 수 있고, 보낸 뒤에는 일반 메시지와 같습니다.

공유폴더 연결

커넥터 기기의 이름(관리자가 정함)·운영체제·앱 버전·마지막 연결 시각, 승인한 폴더의 경로와 포함·제외 범위, 승인 범위 안 파일과 폴더의 이름·경로·크기·수정 시각·해시값, 확정본 지정 기록, 꺼낸 파일 기록. 고객 회사가 클라우드 보관을 켜면 진행 중인 프로젝트의 확정본과 최근 90일 안에 고친 파일의 사본, PDF·DOCX·XLSX 파일에서 뽑은 문서 본문

PC 연결

이용자가 자기 PC를 X-LINE AI에 연결하면 그 PC의 이름(이용자가 정함), X-LINE 앱 판, 마지막 연결 시각을 저장합니다. 연결 인증 정보는 되돌릴 수 없는 형태(해시)로만 저장합니다. 이용자가 연결을 끊거나, 데스크톱 앱에서 로그아웃하거나, X-LINE이 계정을 잠그거나 모든 기기에서 로그아웃시키거나, 90일 동안 쓰지 않으면 연결을 끊습니다. 회사 관리자는 구성원 PC의 이름·연결 여부·마지막 연결 시각만 보고 그 회사에서 PC 작업을 막을 수 있으며, 폴더·파일은 볼 수 없습니다.

알림

휴대폰 앱의 푸시 알림 토큰, 앱이 만든 설치 구분값, 운영체제(Android·iOS), 알림 설정(방별 알림 수준, 쉬는 시간과 시간대), 일정 알림 켜기·끄기와 잠금 화면에 내용 숨기기

AI 기능

AI 대화의 제목·질문·답변·근거 파일 목록, 긴 대화의 이전 내용 요약(AI가 만든 것), 딥리서치 진행 기록(조사 주제·AI가 세운 조사 계획·단계별 기록·상태·비용), 인용한 메시지 목록(방 이름·보낸 사람·시각·발췌), 방 안 AI 답(메시지로 저장), 회사 AI 스킬(이름·설명·본문, 쓴 사람·승인한 사람), AI 예약(제목·내용·시각·실행 기록), AI가 만든 문서와 표, AI 대화에 첨부한 파일, AI 지침과 AI 기억(본인·회사), 사용 기록(요청 일시, 쓴 모델, 토큰 수, 예상 비용, 질문을 바꾼 해시값)

현장 운영 정보

고객 회사가 프로젝트(현장)마다 적는 현장 주소와 동·호, 출입 방법(공동현관 비밀번호 등), 평수, 주의사항, 착공·준공 예정일. 회사 협력업체 주소록(업체·담당자 이름, 공종, 전화번호, 메모). 구성원의 입사일과 연차 사용·조정 기록(날짜, 일수, 메모)

이용 기록

파일 검색의 결과 수와 쓴 필터 종류(검색어는 남기지 않음), 검색 결과에서 연 파일과 그 순위, 꺼내 받은 파일, 관리자의 설정 변경 기록(AI 사용, 클라우드 보관, 공유폴더 승인과 범위 변경). AI가 제안한 PC 파일 변경을 적용하거나 되돌린 기록(폴더 이름·폴더 안 경로·바뀐 줄 수·상태)은 그 변경을 한 이용자 본인만 볼 수 있게 보관합니다. 파일 내용과 PC의 전체 경로는 서버에 남기지 않습니다.

자동으로 생기는 기록

로그인 세션(접속 IP 주소, 브라우저·앱 정보(User-Agent), 만든 일시와 만료 일시), 서버 접속 기록(접속 IP 주소, 접속 일시, 요청 경로)

• 소셜 로그인 서비스가 확인해 준 이메일 주소는 메일 발송을 쓰지 않을 때 처음 로그인에서 초대받은 주소와 대조하며, 별도의 프로필 이메일로 저장하지 않습니다. 로그인 과정의 임시 인증 정보는 서버에 보관합니다. 소셜 서비스의 이름·닉네임·프로필 사진으로 X-LINE 프로필을 덮어쓰지 않으며, 소셜 서비스의 접근·갱신 토큰은 계정에 저장하지 않습니다. X-LINE은 비밀번호를 쓰지 않습니다.
• 파일 이름·폴더 경로와 문서 본문에는 건축주 이름·주소 같은 개인정보가 들어 있을 수 있습니다. 파일 목록은 고객 회사가 클라우드 보관을 끄더라도 남습니다.
• 메신저 첨부·공유폴더 원본에 든 촬영 일시·위치 같은 정보는 별도로 제거하지 않습니다. AI 사진 첨부는 웹·Windows 앱이 사진을 다시 저장하고, 휴대폰 앱이 사진의 메타데이터 부분을 빼서 촬영 위치 같은 메타데이터를 제거하지만, PDF는 받은 파일 그대로 처리합니다.
• X-LINE은 기기의 위치 정보를 수집하지 않습니다. 장소 카드의 주소는 사용자가 직접 적은 글이며, 지도 열기는 카카오맵·네이버 지도 웹으로 이동할 뿐 X-LINE이 그 서비스에 정보를 보내지 않습니다.
• 온라인·자리 비움 같은 접속 상태는 서버 메모리에서만 쓰고 저장하지 않습니다.
• 주민등록번호 같은 고유식별정보와 민감정보는 요구하지 않습니다. 고객 회사 관리자는 공유폴더를 승인하거나 범위를 바꿀 때마다 그 범위에 주민등록번호·신분증·계좌 사본 같은 정보가 없음을 확인하고, 이름에 계약·신분증·주민·통장·인사·급여가 든 폴더는 처음부터 빼 두도록 안내합니다.

고객 회사 안에서 보이는 범위

• 관리자는 DM을 뺀 회사의 모든 방(참여하지 않은 프로젝트방 포함)의 대화와 파일, 퇴사자를 포함한 구성원 목록과 이메일 주소, 초대 대기 중인 이메일 주소, 회사의 AI 사용량 합계를 볼 수 있습니다.
• 직원은 자기가 참여한 방의 대화와 파일, 활동 중인 구성원의 이름·직함·프로필 사진을 봅니다. 다른 구성원의 이메일 주소는 보지 않습니다.
• DM(그룹 DM 포함)은 참여자만 보고, 관리자도 볼 수 없습니다.
• AI 대화와 AI 예약, 저장한 메시지, 알림 설정은 본인만 봅니다. 관리자도 볼 수 없습니다.
• 방에서 AI를 불러 만든 예약을 그 방에 올리게 하면, 예약의 결과는 그 방의 AI 메시지로 올라가 그 방을 볼 수 있는 사람이 봅니다. 결과의 근거를 방 전원이 볼 수 없거나 만든 사람이 그 방을 더 이상 볼 수 없으면 만든 사람에게만 갑니다.
• 내 AI 기억·지침은 본인만 봅니다. 회사 AI 지침·기억은 관리자가 쓰고 고치며, 구성원의 AI 질문에 함께 쓰입니다.
• 내 AI 대화에서 AI가 제안한 회사 AI 스킬(이름·설명·본문)은 승인 전에 회사 관리자가 봅니다. 제안한 사람은 승인 전 제안을 내 설정에서 보고 거둬들일 수 있습니다. 방·DM에서 부른 AI는 스킬을 제안하지 않아, DM·방 대화가 스킬 제안으로 관리자에게 가지 않습니다.
• 현장 주소·출입 방법 같은 현장 정보와 협력업체 주소록은 그 회사의 관리자와 직원만 봅니다. 고객(client) 계정에는 보이지 않고, AI 기능에는 보내지 않습니다. 현장 정보는 구성원이 일정 글을 복사하거나 휴대폰으로 공유할 때 직접 고른 경우에만 그 글에 붙고, X-LINE 방으로 보내는 글에는 붙지 않습니다.
• 연차 기록 전체(메모 포함)는 구성원 본인과 관리자가 봅니다. 다른 직원은 회사 캘린더에서 누가 어느 날 연차인지(날짜·일수)만 봅니다.

X-LINE 운영 담당자의 열람과 조치

X-LINE 운영 담당자는 서비스 운영(회사 개설·이용 정지·보안 조치·사용량과 비용 관리·장애 대응)을 위해 고객 회사 정보, 구성원 계정 정보(이름·이메일·역할·로그인 수단·최근 접속일·계정 잠금 여부·로그인 중인 세션 수), 초대 정보(받는 이메일 주소·역할·상태), 이용량(방·메시지 수, 저장량, 구성원별 AI 사용량과 비용, 커넥터 장치 이름과 연결 상태)을 운영 화면에서 열람할 수 있습니다. 대화 내용, 파일 이름과 내용, AI 대화, AI 기억·지침은 운영 화면으로 열람하지 않습니다.

약관 위반, 요금 미납, 보안 사고, 고객 회사의 요청이 있을 때 회사 이용 일시 중지, 로그아웃, 계정 잠금 조치를 할 수 있습니다.

개인정보를 받는 방법

• 도입 문의는 소개 사이트의 문의 양식으로 받습니다.
• 고객 회사 관리자가 구성원을 초대할 때 이메일 주소와 역할을 입력합니다.
• 구성원이 초대 링크로 처음 로그인할 때, 메일 발송을 쓰는 경우에는 초대받은 이메일 주소로 보낸 확인 코드를 입력받고, 쓰지 않는 경우에는 Google 또는 카카오에서 회원 식별번호와 그 서비스가 확인한 이메일 주소를 받습니다. 로그인한 뒤 소셜 계정을 연결하면 그 서비스의 회원 식별번호를 받습니다. 소셜 서비스가 함께 보내는 이름·닉네임·프로필 사진은 저장하지 않습니다. 네이버는 처음 로그인에는 쓰지 않고, 로그인한 뒤 연결하면 그다음부터 로그인에 쓸 수 있습니다.
• 구성원이 서비스를 쓰면서 직접 입력하거나 올립니다(메시지, 파일, 프로필, AI 질문과 첨부).
• 공유폴더 커넥터가 고객 회사가 승인한 폴더에서 파일 정보를 읽어 보냅니다.
• 서비스를 쓰는 동안 로그인 세션, 접속 기록, 이용 기록이 자동으로 생깁니다.

보유 기간

도입 문의

접수일로부터 365일(문의 양식의 1년 보유 기준)

서버 접속 기록

1개월

반복 문의 제한에 쓰는 접속 IP 주소

서버 메모리의 최근 요청 캐시에 보관하며, 캐시 용량에 따른 교체 또는 서버 재시작 때 삭제합니다. 요청 횟수를 계산하는 기준은 1시간이며, IP 주소의 자동 삭제 시한을 뜻하지 않습니다.

X-LINE 서비스의 계정·대화·파일·공유폴더 정보·AI 대화·이용 기록

아래 개별 삭제 조건에 해당하지 않는 정보는 서버에 남습니다. 퇴사 처리나 로그인 만료만으로 업무 기록 전체가 삭제되지는 않습니다. 정보별 보유 기간·보존 근거와 계약 종료 시 처리 조건은 아래에 명시합니다.

퇴사 처리된 구성원

로그인·알림이 끊기고 모든 방에서 나가지만, 이름·이메일 주소·직함·프로필 사진, 보낸 메시지·파일, AI 대화·첨부·생성 문서·사용 기록은 서버에 남습니다. 퇴사 처리는 데이터베이스의 AI 첨부를 삭제하거나 저장 용량을 반환하는 동작이 아닙니다.

지운 메시지

메시지 본문을 비우고, 그 메시지를 통한 첨부 다운로드를 막습니다. 첨부 원본과 파일 정보는 이 동작만으로 저장소에서 삭제되지 않습니다. 이미 발급한 다운로드 주소는 만료 전까지 유효할 수 있으며, 다른 메시지에 인용하거나 전달한 사본과 링크 미리보기 캐시도 별도로 남습니다.

예약 메시지

예약 메시지 기록은 보내거나 취소하거나 실패한 지 30일 뒤에 지웁니다. 보낸 메시지는 일반 메시지의 보유 기간을 따릅니다.

AI 대화

대화를 지우면 그 대화의 질문·답변·요약·딥리서치 진행 기록, 대화에 직접 올린 첨부와 AI가 만든 문서·표를 데이터베이스에서 지웁니다. 참조한 공유폴더 원본·메신저 첨부와 AI 사용 기록은 남습니다. 백업 사본은 백업 보관 기간에 따르며, AI 공급자에 이미 보낸 정보는 공급자의 보유·이용 기간에 따릅니다.

AI 기억·지침

본인(회사 것은 관리자)이 고치거나 지울 때까지 보관합니다. 퇴사 처리만으로는 지우지 않습니다. 백업 사본은 백업 보관 기간에 따릅니다.

현장 운영 정보

고객 회사가 고치거나 지울 때까지, 그리고 계약 종료에 따른 파기 때까지 보관합니다. 프로젝트를 보관 처리해도 지우지 않습니다. 구성원이 퇴사해도 그 구성원의 연차 기록은 회사 기록으로 남습니다.

꺼낸 파일

앱에서 24시간 동안 받을 수 있습니다. 임시 저장소 사본에는 생성 후 1일이 지나 다음 UTC 자정에 만료 대상이 되는 수명 규칙을 적용하며, 실제 삭제 완료 시점은 저장소의 비동기 처리에 따릅니다.

클라우드 보관 사본과 문서 본문

프로젝트를 보관 처리하거나 고객 회사가 클라우드 보관을 끄면, 또는 원본 파일이 바뀌면 지웁니다.

끝나지 않은 파일 올리기

생성 후 1일이 지난 업로드는 중단·거절 처리하며, 생성 후 31일이 지난 미완료·중단·거절 업로드의 정보와 남은 파일을 정리합니다. 검사가 거절한 파일은 먼저 삭제합니다.

로그인 세션

마지막으로 쓴 때부터 7일, 길어도 로그인한 때부터 30일이 지나면 쓸 수 없습니다. 서버에서 로그아웃·퇴사에 따른 세션 종료를 처리하면 세션 기록을 삭제합니다. 네트워크 오류로 로그아웃이 서버에 전달되지 않거나 세션이 만료되기만 한 경우에는 접속 IP 주소·브라우저 정보 등의 기록이 남을 수 있습니다.

푸시 알림 토큰

등록 해제·퇴사 처리 때 사용을 중지합니다. 앱 삭제는 알림 공급자가 기기 등록 해제를 알려 준 뒤 반영합니다. 로그인 세션을 삭제하면 연결된 토큰 행도 삭제하지만, 사용 중지만 된 토큰이나 만료 세션에 연결된 기록은 남을 수 있습니다. 이 처리는 Expo·Google·Apple에 저장된 정보의 삭제와 별개입니다.

파일 저장소에서 지운 파일(바꾸거나 지운 프로필 사진, 검사에서 거절되거나 끝나지 않은 업로드)의 이전 버전

이전 버전이 된 때부터 7일 후 만료 대상이 되며, 실제 삭제는 저장소의 비동기 처리에 따릅니다.

데이터베이스 자동 백업

7일

X-LINE 운영 화면의 열람·조치 기록(운영 권한 부여·변경 포함)

3년

서비스 정보별 보유 기간과 보존 근거

준비 중

계약 종료 시 반환·파기 기한과 절차

준비 중

공유폴더에 저장된 파일(‘날짜_보낸 사람 이름_원래 이름’)은 고객 회사의 공유폴더에 있는 고객 회사의 파일이라 X-LINE이 지우지 않습니다.

파기 절차와 방법

• 보유 기간이 지난 도입 문의는 매일 새벽 3시 40분(한국 시간)에 데이터베이스에서 자동으로 지웁니다. 문의를 받을 때와 운영 화면에서 문의 목록을 열 때에도 같은 기준으로 지웁니다.
• 3년이 지난 운영 화면의 열람·조치 기록은 매일 도는 정리 작업이 데이터베이스에서 지웁니다.
• 지우기로 정한 클라우드 보관 사본과 문서 본문은 매시간 도는 정리 작업이 저장소에서 지웁니다. 끝나지 않은 파일 올리기도 매시간 정리합니다.
• 꺼낸 파일의 사본과 바꾸거나 지운 파일의 이전 사본은 저장소의 수명 규칙이 자동으로 지웁니다.
• 데이터베이스 자동 백업은 7일 보관 설정에 따라 순환 만료됩니다. 본 데이터에서 삭제하더라도 이미 생성된 백업에는 만료 전까지 사본이 남을 수 있습니다.
• 서버 접속 기록은 1개월이 지나면 자동으로 지워집니다.
• 전자 파일은 데이터베이스와 저장소에서 지우는 방법으로 파기합니다.

제3자 제공

X-LINE은 서비스 제공과 무관한 광고·판매 목적으로 개인정보를 제3자에게 제공하는 기능을 운영하지 않습니다. 고객 회사 안의 공유 범위, 처리 위탁·국외 이전과 외부 서비스 연결은 아래 안내를 함께 확인해 주세요.

• 소셜 로그인 시 브라우저나 앱이 Google·카카오·네이버의 인증 화면에 접속하고, X-LINE 서버는 인증 코드·토큰 등을 교환해 로그인 결과를 확인합니다. 해당 서비스는 이 과정의 접속 정보와 인증 요청을 처리하며, 해당 서비스의 개인정보 처리방침도 적용됩니다. X-LINE의 대화·공유폴더 파일을 로그인 요청에 붙여 보내지는 않습니다.
• 메시지에 링크를 넣으면 X-LINE 서버가 그 주소에 접속해 제목과 설명을 가져옵니다. 링크의 경로·검색 매개변수에 개인정보가 들어 있으면 그 주소의 사이트에 전달될 수 있습니다. 미리보기의 그림은 메시지를 보는 사람의 브라우저나 앱이 그 사이트에서 직접 불러오므로, 그 사이트가 보는 사람의 접속 IP 주소와 브라우저 정보를 알 수 있습니다.

처리 위탁

X-LINE은 서비스를 운영하려고 아래 업체에 개인정보 처리를 맡깁니다. X-LINE 서비스의 정보는 고객 회사가 X-LINE에 맡긴 처리를 다시 맡기는 것(재위탁)입니다.

Amazon Web Services(AWS)

서버, 데이터베이스, 파일 저장소, 서버 접속 기록의 운영(서울 리전, 대한민국). 소개 사이트 화면과 설치 파일의 전송(CloudFront의 여러 지역 전송망, X-LINE의 표준 접속 로그 저장은 꺼 둠)

Expo

휴대폰 앱 푸시 알림의 전달(아래 ‘국외 이전’)

Anthropic

고객 회사가 AI 기능을 켠 경우 AI 답변 생성(아래 ‘AI 기능의 국외 이전’)

Google (Vertex AI)

고객 회사가 AI 기능을 켜고 Gemini 모델을 고른 경우 AI 답변 생성(아래 ‘AI 기능의 국외 이전’)

Serper

AI가 상품·가격을 찾을 때 AI가 만든 검색어(아래 ‘AI 기능의 국외 이전’)

AWS 수탁자 법인명(계정의 계약 법인)

준비 중

메일 발송을 사용하는 경우 Resend에 수신 이메일 주소와 초대 링크·로그인 코드가 포함된 메일을 전달합니다. 외부 오류 수집을 사용하는 경우 Sentry에 정해진 오류 문구, 작업 식별번호와 실패·재시도 건수 등을 보냅니다. 코드에는 이 연결 기능이 있으며, 실제 사용 여부와 적용되는 위탁·국외 이전 내역은 아래에 명시합니다.

메일 발송·오류 수집·CDN 접속정보의 처리 및 위탁·국외 이전 내역

준비 중

맡기는 업체나 맡기는 일이 바뀌면 이 처리방침으로 알립니다.

국외 이전

문의 내용과 서비스 데이터의 서버·데이터베이스·파일 저장소는 AWS 서울 리전(대한민국)을 사용하도록 구성합니다. 소개 사이트와 설치 파일의 전송에는 CloudFront를 사용하므로, 접속 정보까지 모두 국내에서만 처리된다는 뜻은 아닙니다. 해당 접속정보의 처리 국가·기간과 위탁·국외 이전 내역은 위 항목에서 확인할 수 있습니다.

휴대폰 앱에서 Expo 알림을 등록하거나 알림을 전달할 때 아래 정보가 처리됩니다. 국외 이전의 근거와 이전받는 자·국가·기간은 각각 확인해야 하며, 앱의 알림 권한만으로 국외 이전 동의를 받았다는 뜻은 아닙니다. 메시지 본문·보낸 사람은 알림에 싣지 않습니다. 캘린더 일정 알림에는 일정 제목·시각과 방 이름이 실리고(‘잠금 화면에 내용 숨기기’를 켜면 일정 수만), 휴대폰 잠금 화면 설정에 따라 잠금 화면에 보일 수 있습니다.

푸시 알림 국외 이전의 법적 근거

준비 중

이전받는 서비스

Expo (휴대폰 앱 푸시 알림)

이전하는 개인정보 항목

알림 등록에 필요한 기기 푸시 토큰과 앱·프로젝트 식별정보, 휴대폰 앱의 Expo 푸시 알림 토큰, 알림 내용(‘새 메시지’, ‘커넥터 연결 끊김’ 또는 ‘AI 조사가 끝났습니다’·‘AI 조사를 마치지 못했습니다’ 문구, 방 식별번호, 메시지 순번, 안 읽은 메시지 수), 캘린더 일정 알림의 제목(예: ‘내일 일정 2개’)과 내용(일정 제목·시각·방 이름 — ‘잠금 화면에 내용 숨기기’를 켜면 보내지 않음), 일정 날짜. 메시지 본문·보낸 사람과 AI 조사 주제·결과는 보내지 않습니다. 방 이름은 일정 알림에만 싣습니다.

이전되는 국가

준비 중

이전 일시와 방법

앱에서 알림을 허용한 뒤 등록·갱신할 때 기기가 Expo에 알림 등록 정보를 보냅니다. 알림을 보낼 때마다 X-LINE 서버가 HTTPS로 Expo에 토큰과 알림 내용을 보냅니다. Expo는 Android 기기에는 Google의 Firebase Cloud Messaging, iPhone에는 Apple의 푸시 알림 서비스(APNs)를 거쳐 알림을 전달합니다.

이전받는 자(법인명)

준비 중

이전받는 자의 연락처

준비 중

이용 목적

휴대폰 앱 푸시 알림 전달

보유·이용 기간

준비 중

거부 방법·절차와 효과

휴대폰에서 X-LINE 앱의 알림 권한을 끌 수 있습니다. 처음부터 허용하지 않으면 앱은 Expo 푸시 토큰을 등록하지 않습니다. 이미 허용했다가 끈 경우 앱이 권한 변경을 확인하고 서버에 반영한 뒤 추가 발송을 중단합니다. 방별 알림이나 일정 알림을 끄거나 쉬는 시간을 정하면 해당 알림의 발송을 제한합니다. 이미 전달 중인 알림이나 공급자에 저장된 토큰이 즉시 삭제되는 것은 아닙니다. 알림을 받지 않아도 메신저를 쓸 수 있습니다. 웹 브라우저와 Windows 앱은 Expo 푸시 알림을 쓰지 않습니다.

AI 기능의 국외 이전

회사 관리자가 AI 기능을 켠 회사에서 구성원이 AI에 요청하면 아래 정보가 AI 공급자에게 전달됩니다. AI 기능을 켜지 않은 회사의 정보는 AI 공급자에게 보내지 않습니다. 관리자가 기능을 켜거나 구성원이 질문하는 행위 자체를 국외 이전에 관한 별도 동의로 보지는 않습니다. 적용하는 국외 이전의 근거는 아래와 같습니다.

AI 국외 이전의 법적 근거

준비 중

AI 공급자

Anthropic (Claude API)

이전하는 개인정보 항목

AI에 보낸 질문, 같은 AI 대화의 이전 질문과 답(긴 대화는 오래된 부분의 요약), 고른 프로젝트의 이름, AI가 찾아 읽은 회사 프로젝트·파일의 이름과 폴더 경로·문서 본문, AI가 찾은 메신저 대화(질문자가 볼 수 있는 방·DM)의 방 이름·보낸 사람 이름·시각·내용, 방에서 AI를 부른 경우 그 방의 최근 대화와 스레드, 회사 AI 스킬의 이름과 설명, AI가 불러 쓴 회사 스킬 본문, AI 예약의 내용(정한 시각마다 질문으로 보냄), AI 지침과 AI 기억(질문한 사람 본인의 것과 회사의 것, 방에서 부른 경우 회사의 것만), AI가 웹 검색에 쓴 검색어(AI가 질문에서 만들며 질문이나 AI가 읽은 자료의 내용이 들어갈 수 있음), AI 대화에 첨부했거나 AI가 만든 파일의 이름과 내용(파일에 든 메타데이터 포함). AI가 계산하거나 파일을 만들 때(코드 실행) 그 작업에 넣은 자료와 만든 파일. 이 작업은 미국에 있는 Anthropic 서버에서 하며, 작업 공간(컨테이너)의 자료는 최대 30일 보관됩니다(회사 관리자가 AI 설정에서 끌 수 있음). 첨부한 PDF는 받은 그대로 보내므로, 작성자 이름 같은 문서 정보나 PDF 안 사진의 촬영 위치(GPS) 같은 정보가 들어 있으면 함께 갑니다. 첨부한 사진은 웹·Windows 앱·휴대폰 앱이 촬영 위치 같은 정보를 지운 뒤 보냅니다. 파일 이름·경로와 문서 본문, 메신저 대화에는 건축주 이름·주소 같은 개인정보가 들어 있을 수 있습니다. 사용자의 이름과 이메일은 따로 붙여 보내지 않지만, 찾은 메신저 대화에는 보낸 사람 이름이 붙고, 메신저에서 공유폴더에 저장한 파일의 이름에는 보낸 사람 이름이 들어 있어 함께 전달될 수 있습니다. AI에 일정을 보거나 만들어 달라고 한 경우, AI가 캘린더 도구로 읽은 일정의 제목·날짜와 시각·상태·담당자 이름과 방 이름(질문자가 볼 수 있는 일정과 방만), AI가 만든 일정 제안의 내용. AI에 허용한 PC 폴더의 이름과 그 안에서 최근 바뀐 파일 목록, AI가 PC 폴더 도구로 읽은 파일의 이름·폴더 경로·본문과 그림, 그림에서 읽은 글자(각 이용자가 자기 PC에서 X-LINE AI에 허용한 폴더 — 그 PC에서 열 수 있는 네트워크 공유폴더 포함 — 안의 것만, 그 이용자 본인의 질문에서만. 그림은 PC 앱이 크기를 줄이고 촬영 위치 같은 정보를 지운 뒤 보냄), AI가 PC에 제안한 변경 내용. PC 자료는 X-LINE이 제공하는 AI로만 보내며(AI가 상품을 찾을 때 만드는 검색어에는 그 내용 일부가 들어갈 수 있음), 같은 회사의 다른 구성원·회사 관리자·X-LINE 운영자에게는 보이지 않습니다.

이전되는 국가

미국(처리 위치를 미국으로 고정해 보냅니다)

이전 일시와 방법

회사 구성원이 AI에 요청할 때마다 암호화된 통신(HTTPS)으로 Anthropic API에 보냅니다.

이전받는 자(법인명)

Anthropic, PBC

이전받는 자의 연락처

privacy@anthropic.com

이용 목적

요청에 대한 AI 답변 생성

보유·이용 기간

받은 뒤 최대 30일 안에 삭제합니다(이용 정책 위반으로 자동 표시된 경우 최대 2년). 모델 학습에 쓰지 않습니다.

거부 방법·절차와 효과

회사 관리자가 관리 화면에서 회사 AI 기능을 끄면 그 회사의 정보는 보내지 않습니다. AI 기능을 꺼도 메신저와 파일 기능은 그대로 쓸 수 있습니다. 구성원이 AI에 요청하거나 AI 예약을 만들지 않으면 보내지 않습니다.

AI 공급자

Google (Vertex AI Gemini)

이전하는 개인정보 항목

AI에 보낸 질문, 같은 AI 대화의 이전 질문과 답(긴 대화는 오래된 부분의 요약), 고른 프로젝트의 이름, AI가 찾아 읽은 회사 프로젝트·파일의 이름과 폴더 경로·문서 본문, AI가 찾은 메신저 대화(질문자가 볼 수 있는 방·DM)의 방 이름·보낸 사람 이름·시각·내용, 방에서 AI를 부른 경우 그 방의 최근 대화와 스레드, 회사 AI 스킬의 이름과 설명, AI가 불러 쓴 회사 스킬 본문, AI 예약의 내용(정한 시각마다 질문으로 보냄), AI 지침과 AI 기억(질문한 사람 본인의 것과 회사의 것, 방에서 부른 경우 회사의 것만), AI가 웹 검색에 쓴 검색어(AI가 질문에서 만들며 질문이나 AI가 읽은 자료의 내용이 들어갈 수 있음), AI 대화에 첨부했거나 AI가 만든 파일의 이름과 내용(파일에 든 메타데이터 포함). 첨부한 PDF는 받은 그대로 보내므로, 작성자 이름 같은 문서 정보나 PDF 안 사진의 촬영 위치(GPS) 같은 정보가 들어 있으면 함께 갑니다. 첨부한 사진은 웹·Windows 앱·휴대폰 앱이 촬영 위치 같은 정보를 지운 뒤 보냅니다. 파일 이름·경로와 문서 본문, 메신저 대화에는 건축주 이름·주소 같은 개인정보가 들어 있을 수 있습니다. 사용자의 이름과 이메일은 따로 붙여 보내지 않지만, 찾은 메신저 대화에는 보낸 사람 이름이 붙고, 메신저에서 공유폴더에 저장한 파일의 이름에는 보낸 사람 이름이 들어 있어 함께 전달될 수 있습니다. AI에 일정을 보거나 만들어 달라고 한 경우, AI가 캘린더 도구로 읽은 일정의 제목·날짜와 시각·상태·담당자 이름과 방 이름(질문자가 볼 수 있는 일정과 방만), AI가 만든 일정 제안의 내용. AI에 허용한 PC 폴더의 이름과 그 안에서 최근 바뀐 파일 목록, AI가 PC 폴더 도구로 읽은 파일의 이름·폴더 경로·본문과 그림, 그림에서 읽은 글자(각 이용자가 자기 PC에서 X-LINE AI에 허용한 폴더 — 그 PC에서 열 수 있는 네트워크 공유폴더 포함 — 안의 것만, 그 이용자 본인의 질문에서만. 그림은 PC 앱이 크기를 줄이고 촬영 위치 같은 정보를 지운 뒤 보냄), AI가 PC에 제안한 변경 내용. PC 자료는 X-LINE이 제공하는 AI로만 보내며(AI가 상품을 찾을 때 만드는 검색어에는 그 내용 일부가 들어갈 수 있음), 같은 회사의 다른 구성원·회사 관리자·X-LINE 운영자에게는 보이지 않습니다.

이전되는 국가

미국(미국 멀티리전으로 처리)

이전 일시와 방법

회사 구성원이 AI에 요청할 때마다 암호화된 통신(HTTPS)으로 Google Vertex AI API에 보냅니다.

이전받는 자(법인명)

Google LLC(계약 상대: Google Cloud Korea)

이전받는 자의 연락처

Google Cloud 데이터 보호 담당(https://support.google.com/cloud/contact/dpo)

이용 목적

요청에 대한 AI 답변 생성

보유·이용 기간

모델 학습에 쓰지 않습니다. 악용 감시 기록은 최대 90일 보관될 수 있고 사람이 검토할 수 있습니다. 검색 근거(그라운딩)를 쓰면 관련 기록이 3일 보관됩니다.

거부 방법·절차와 효과

회사 관리자가 관리 화면에서 회사 AI 기능을 끄면 그 회사의 정보는 보내지 않습니다. AI 기능을 꺼도 메신저와 파일 기능은 그대로 쓸 수 있습니다. 구성원이 AI에 요청하거나 AI 예약을 만들지 않으면 보내지 않습니다.

이전받는 서비스

Serper (AI의 상품 검색)

이전하는 개인정보 항목

AI가 상품·가격을 찾을 때 AI가 질문에서 만든 검색어(질문이나 AI가 읽은 자료의 내용이 들어갈 수 있음). 사용자의 이름·이메일과 대화 내용은 따로 보내지 않습니다.

이전되는 국가

공개하지 않음(Serper 처리방침: 전 세계에서 처리되며 유럽경제지역 밖으로 이전될 수 있음, 약관 준거법: 영국)

이전 일시와 방법

AI가 상품 검색을 쓸 때마다 X-LINE 서버가 암호화된 통신(HTTPS)으로 Serper API에 보냅니다. 상품 사진은 X-LINE 서버가 받아 보여 주므로, 보는 사람의 접속 정보는 사진 서버로 가지 않습니다.

이전받는 자(법인명)

Serper(serper.dev 운영자, 법인명은 공개하지 않음)

이전받는 자의 연락처

privacy@serper.dev

이용 목적

AI 답변에 실제 판매 상품(사진·가격·판매처)을 보여 주기 위한 Google 쇼핑 검색

보유·이용 기간

Serper 처리방침은 검색어의 보관 기간을 따로 정하지 않으며, 계정 정보는 계정이 있는 동안 보관한다고 안내합니다.

거부 방법·절차와 효과

회사 관리자가 관리 화면에서 회사 AI 기능을 끄면 그 회사의 검색어는 보내지 않습니다. AI 기능을 꺼도 메신저와 파일 기능은 그대로 쓸 수 있습니다. AI는 질문(AI 예약·딥리서치 포함)에 상품·가격 정보가 필요하다고 판단할 때 상품 검색을 쓰며, 구성원이 AI에 질문하지 않으면 보내지 않습니다.

• Anthropic은 상업용 API 데이터를 기본적으로 모델 학습에 사용하지 않는다고 안내합니다. 별도 동의·계약 조건의 적용 여부는 공급자 계약 검수 대상이며, 이 안내만으로 X-LINE 계정의 설정을 확인한 것은 아닙니다.
• AI가 웹 검색을 쓰면 AI가 질문에서 만든 검색어가 Anthropic의 웹 검색으로 갑니다. 검색어에는 질문이나 AI가 읽은 자료의 내용이 들어갈 수 있습니다.
• AI가 계산하거나 파일을 만들 때(코드 실행)는 그 작업을 미국에 있는 Anthropic 서버에서 하며, 작업 공간(컨테이너)의 자료는 최대 30일 보관됩니다. 회사 관리자는 AI 설정에서 코드 실행을 끌 수 있습니다.
• AI에는 주민등록번호 같은 고유식별정보나 건강 정보 같은 민감정보를 넣지 마세요.
• AI 답변이 부적절하거나 개인정보가 담긴 답변을 보면 아래 개인정보 보호책임자에게 알려 주세요.

안전성 확보 조치

• 전송 구간 암호화: 소개 사이트와 서비스의 외부 접속, 앱·커넥터와 서버 사이 통신에 HTTPS를 사용합니다. Windows 로그인 과정에는 같은 PC 안에서만 쓰는 로컬 콜백 통신이 있습니다.
• 저장 암호화: 데이터베이스와 그 백업, 파일 저장소, 서버 디스크는 암호화해 보관합니다.
• 회사별 분리: 데이터베이스가 요청마다 회사를 확인해 다른 회사의 자료를 돌려주지 않습니다.
• 권한 통제: 직원은 자기가 참여한 방의 대화만 봅니다. 관리자도 다른 사람의 DM은 볼 수 없습니다. AI 대화와 저장한 메시지, 알림 설정은 본인만 봅니다.
• 퇴사 처리: 고객 회사 관리자가 퇴사 처리하면 로그인과 알림이 바로 끊기고 모든 방에서 나갑니다.
• 로그인: 비밀번호를 쓰지 않습니다. 처음 로그인은 초대받은 이메일 주소로만 되고(메일 발송을 쓰면 그 주소로 보낸 확인 코드, 쓰지 않으면 소셜 로그인 서비스가 확인한 같은 이메일 주소), 초대 링크와 커넥터 인증 정보는 해시값으로만 저장합니다.
• 공유폴더: 커넥터는 고객 회사 관리자가 승인한 폴더만 읽고, 공유폴더에는 새 파일만 더하며 기존 파일을 고치거나 지우지 않습니다. 커넥터의 기기 인증 정보는 Windows 사용자 계정으로 암호화해 PC에 저장합니다.
• 접근 통제: 데이터베이스는 외부에서 바로 접속할 수 없는 내부망에 있고, 서버는 웹 포트(80·443)만 엽니다. 도입 문의는 X-LINE 운영자의 관리자 계정만 운영 화면에서 볼 수 있습니다.
• 운영 화면: 접근은 X-LINE 운영 회사의 관리자 계정으로 한정하고, 조치 전 재로그인을 요구하며, 모든 열람·조치와 운영 권한 변경을 기록해 3년간 보관하고 월 1회 이상 점검합니다.
• 기록 최소화: 서버 기록에는 메시지·문의 내용, 연락처, 검색어, 이메일 주소를 남기지 않습니다. 휴대폰 메시지 알림에는 메시지 본문·방 이름·보낸 사람을 싣지 않습니다(일정 알림은 일정 제목·방 이름을 싣고 설정에서 숨길 수 있음).
• 부정 이용 방지: 같은 접속 IP 주소에서 1시간에 5번을 넘는 문의는 받지 않고, 사람에게 보이지 않는 칸이 채워진 문의(자동 입력)는 저장하지 않습니다. 로그인과 메시지 보내기에도 횟수 제한을 둡니다.

관리적·물리적 안전조치

준비 중

쿠키 등 자동 수집 장치

소개 사이트

쿠키를 쓰지 않고, 방문 분석 도구나 광고 추적 도구도 쓰지 않습니다.

X-LINE 서비스

로그인을 유지하는 세션 쿠키와, 소셜 로그인 중에만 쓰고 10분 안에 만료되는 쿠키를 씁니다. 세션 쿠키는 마지막으로 쓴 때부터 7일, 길어도 로그인한 때부터 30일이 지나면 쓸 수 없습니다. 방문 분석이나 광고 추적 도구는 쓰지 않습니다.

기기에 저장하는 정보

아직 보내지 않은 글(방별 임시 저장)과 화면 설정을 브라우저나 앱에 저장합니다. 임시 저장 글은 로그아웃하면 지웁니다. 휴대폰 앱은 로그인 정보를 기기의 보안 저장소에 두고 로그아웃하면 지웁니다. 열어 본 파일과 업로드용 임시 사본은 앱의 임시 폴더에 두었다가 시작 시 또는 로그아웃 시 정리합니다. 다른 앱에 공유하거나 사용자가 별도로 저장한 사본은 이 정리 대상이 아닙니다. 푸시 알림용 설치 구분값은 로그아웃 뒤에도 기기에 남습니다.

Windows 앱

로그인 정보, 커넥터 인증 정보, 공유폴더 파일의 해시 기록과 앱 기록을 PC의 %LOCALAPPDATA%\XLINE 폴더에 저장합니다. 앱을 지워도 이 폴더는 남으므로, 지우려면 이 폴더를 직접 지워 주세요. Windows에 로그인하면 앱이 자동으로 시작하고, 1시간마다 새 버전을 확인합니다.

브라우저 설정에서 쿠키를 지우거나 막을 수 있습니다. 쿠키를 막으면 X-LINE 서비스에 로그인할 수 없습니다.

아동·가명정보·자동화된 결정

• X-LINE 서비스는 고객 회사가 업무에 쓰는 서비스로, 만 14세 미만 아동을 대상으로 하지 않습니다.
• 통계·과학적 연구·공익적 기록 보존을 위한 별도의 가명정보 활용 기능은 제공하지 않습니다.
• 정보주체의 권리나 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. AI 기능은 구성원이 요청할 때 답변을 만들어 보여 줄 뿐입니다.

정보주체의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보를 열람하거나 정정·삭제를 요구할 수 있고, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.

도입 문의

아래 개인정보 보호책임자에게 이메일이나 전화로 요청해 주세요. 본인인지 확인한 뒤 지체 없이 조치하고 결과를 알려 드립니다.

X-LINE 서비스

고객 회사가 개인정보처리자이므로 고객 회사의 관리자나 개인정보 담당자에게 요청해 주세요. X-LINE에 바로 요청하시면 고객 회사에 전달하고, 고객 회사의 지시에 따라 조치를 돕습니다.

X-LINE 서비스에서는 다음을 직접 할 수 있습니다.

• 내 이름·직함·프로필 사진 고치기와 프로필 사진 지우기
• 내가 보낸 메시지 고치기와 지우기
• AI 대화 지우기
• AI 기억·지침 보기·고치기·지우기
• 내가 제안한 AI 스킬(승인 전) 보기·거둬들이기
• 소셜 로그인 계정 연결과 연결 끊기(로그인할 방법이 하나만 남으면 끊을 수 없음)
• 방별 알림 수준과 쉬는 시간 바꾸기, 일정 알림 끄기·내용 숨기기, 휴대폰의 알림 권한 끄기

법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있습니다. 요청자와 대리 권한을 확인하는 데 필요한 자료를 요청할 수 있습니다. 법령에 따라 권리 행사가 제한되는 경우에는 그 사유를 안내합니다.

개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제 요청과 열람·정정·삭제·처리 정지 요구는 아래 보호책임자가 받아 처리합니다.

보호책임자 성명

준비 중

보호책임자 직책

준비 중

보호책임자 연락처(전화·이메일)

준비 중

권익침해 구제 방법

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회

(국번 없이) 1833-6972 · www.kopico.go.kr

개인정보침해신고센터

(국번 없이) 118 · privacy.kisa.or.kr

경찰청

(국번 없이) 182 · ecrm.police.go.kr

처리방침의 변경

• 이 처리방침을 바꾸면 시행 전에 이 페이지에 알립니다.
• 처리방침을 개정할 때에는 이전 처리방침과 그 적용 기간을 함께 안내합니다.

시행일

준비 중