개인정보 처리방침

1. 개인정보 처리 개요

NINEBIX Inc.(이하 "회사")는 JsonPipe 서비스(이하 "서비스") 운영과 관련하여 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다합니다. 이 개인정보 처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보관 기간 및 이용자의 권리를 설명합니다.

2. 수집하는 개인정보 항목

3. 개인정보 이용 목적

• 회원 식별 및 서비스 제공
• 구독 관리 및 결제 처리 (Paddle을 통해 처리)
• 서비스 이용량 추적 및 플랜 한도 관리
• 서비스 개선 및 신규 기능 개발
• 부정 이용 방지 및 보안
• 고객 지원 및 공지사항 전달

4. 개인정보의 제3자 제공

회사는 다음의 경우에 한하여 개인정보를 제3자에게 제공합니다:

• Paddle — 결제 처리 (이메일, 결제 정보). Paddle은 판매대행자(Merchant of Record)로서 결제 및 세금 처리를 담당합니다.
• Google, GitHub — 소셜 로그인 시 인증 정보 교환
• xAI — 워크플로우 생성을 위한 AI 요청 처리 (개인정보 미포함, 워크플로우 설명만 전송)
• 법령에 의해 요구되는 경우

5. 보관 기간

• 회원 정보: 회원 탈퇴 시 즉시 삭제 (단, 법령에 의한 보관 의무가 있는 경우 해당 기간 동안 보관)
• 결제 기록: 전자상거래법에 따라 5년간 보관
• 접속 로그: 통신비밀보호법에 따라 3개월간 보관
• 워크플로우 생성 기록: 서비스 이용 중 보관, 탈퇴 시 삭제

6. 이용자의 권리

• 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
• 회원 탈퇴를 통해 개인정보 처리 중지를 요청할 수 있습니다.
• 위 요청은 이메일(sobdi90@9bix.com)로 접수할 수 있습니다.

7. 개인정보 보호 조치

• 비밀번호는 bcrypt 단방향 암호화로 저장됩니다.
• 모든 통신은 HTTPS(TLS)로 암호화됩니다.
• JWT 기반 인증으로 세션을 관리합니다.
• API 요청에 대한 Rate Limiting을 적용합니다.

8. 쿠키 사용

서비스는 인증 토큰 관리를 위해 브라우저 로컬 스토리지를 사용합니다. 별도의 추적 쿠키나 광고 쿠키를 사용하지 않습니다.