개인정보 처리방침

이 개인정보 처리방침은 주식회사 날인(이하 “회사”)⁠의 개인정보 처리 기준을 정한 것입니다. 회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 이 처리방침을 수립하여 공개합니다.

주식회사 날인은 국내 앱을 위한 이메일 API를 서울에서 운영합니다. 앱은 회사에 제품 이벤트나 템플릿 이름을 수신자별 값과 함께 보냅니다. 회사의 자체 모델은 템플릿 초안을 쓰고 분류하며, 광고성 템플릿은 정보통신망법 기준으로 점검합니다. 고객사의 담당자가 템플릿을 승인하면 회사는 그 템플릿으로 메일을 보내고, 법이 광고 전송자에게 요구하는 수신동의 기록과 통지를 보관합니다. 이 처리방침은 그 과정에서 회사가 어떤 개인정보를 왜 처리하는지 설명합니다.

회사는 아래 두 경우에 개인정보를 처리하며, 경우마다 적용되는 규칙이 다릅니다.

서비스 안의 데이터에 관하여 개인정보 처리위탁 계약과 이 처리방침의 내용이 다르면 처리위탁 계약을 따릅니다. 다만 「개인정보 보호법」 제30조제3항에 따라 정보주체에게 더 유리한 내용이 있으면 그 내용을 적용합니다.

제1조(개인정보의 처리 목적과 근거)

회사는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

서비스 안의 데이터는 고객이 계약한 서비스를 제공하는 데에만 처리하며, 처리하는 방식은 다음과 같습니다.

발송: 승인된 템플릿 버전에 수신자마다 값을 넣어, 서울의 클라우드 인프라에 있는 회사의 메일 서버에서 보냅니다. 광고성 메일은 동의 날짜가 기록되어 있고, 철회되지 않았으며, 최근 2년 안에 확인된 수신자에게만 보내고, 제목 맨 앞의 ‘(광고)’, 전송자의 명칭과 연락처, 한글과 영문 수신거부 안내를 담습니다.

초안 작성, 분류, 예측: 회사가 파인튜닝해 직접 운영하는 오픈 웨이트 모델이 이벤트 필드로 템플릿 초안을 쓰고, 템플릿마다 정보성 또는 광고성으로 분류해 근거를 달며, 수신동의 문구를 읽습니다. 이 모델은 서울에서 회사가 관리하는 클라우드 GPU에서 돌아갑니다. 메일함별 받은편지함⁠·스팸함 예측은 서울에 있는 회사의 일반 서버에서 별도의 작은 모델이 맡습니다. 외부 모델 제공업체에는 어떤 데이터도 보내지 않습니다.

승인: 새로 만들거나 고친 템플릿 버전은 고객사가 담당자로 지정한 사람이 회사의 콘솔에서 패스키로 승인해야 발송됩니다. API 키로는 템플릿을 제출하고 승인된 템플릿을 보낼 수 있지만, 승인할 수는 없습니다.

수신자에게 보내는 통지: 고객사가 수신동의, 수신거부, 동의 철회를 기록하면 회사는 3일 안에, 정보통신망법 시행령이 14일 안에 하도록 정한 처리 결과 통지를 수신자에게 보냅니다. 각 수신동의가 2년이 되는 날의 30일 전까지는 수신동의 여부 확인을 보냅니다. 종류마다 첫 통지는 고객사의 담당자가 승인합니다.

판매와 공유 금지: 회사는 수신자의 데이터, 수신동의 기록, 템플릿, 발송 이력을 판매하거나 빌려주거나 공유하지 않습니다. 서울의 클라우드 인프라에서 회사의 서버를 호스팅하는 업체와 전자세금계산서를 발행하는 업체는 수탁자 목록에 적어 두었습니다.

제2조(처리하는 개인정보의 항목)

가. 웹사이트와 문의

직접 입력하신 정보: 이 웹사이트의 양식을 보내시면 이름, 이메일 주소, 전화번호, 회사명 등 입력하신 내용과 연락에 동의하신 사실을 수집합니다. 이메일이나 전화로 연락하시면 그 내용과 그 안의 연락처를 보관합니다.

자동으로 수집되는 정보: 웹 서버는 요청을 보낸 아이피 주소, 사용한 브라우저, 요청한 페이지, 직전에 머문 페이지, 요청 시각을 기록합니다. 이 기록은 사이트를 운영하고 안전하게 지키는 데에만 씁니다.

회사는 이 웹사이트를 통해 「개인정보 보호법」 제23조의 민감정보(사상⁠·신념, 건강 등에 관한 정보)⁠를 받지 않습니다. 양식에 그런 정보를 적지 말아 주십시오.

나. 서비스 안의 데이터

이 부분은 이메일 API를 거치는 데이터를 다룹니다. 수신자의 주소와 메일마다 들어가는 변수 값, 고객사가 회사에 맡긴 수신동의 기록, 발송 이벤트, 고객사 직원의 템플릿⁠·분류⁠·승인 기록입니다.

고객사가 Nalin으로 보내는 이메일에 관해서는, 회사가 개인정보 처리위탁 계약에 따라 고객사로부터 업무를 위탁받은 수탁자로서 고객사를 대신해 개인정보를 처리합니다. 누구에게, 무엇을, 어떤 동의에 근거해 보낼지는 고객사가 정합니다. 계정 정보와 승인 기록은 회사가 처리 목적과 방법을 직접 정하는 개인정보처리자로서 처리합니다. 서비스가 다루는 개인정보는 다음과 같습니다.

• 수신자와 변수 값: 수신자의 이메일 주소와, 그 메일을 위해 고객사의 앱이 보내는 이름, 주문번호, 택배사, 포인트 잔액, 쿠폰 만료일 같은 값입니다. 이 값은 승인된 템플릿에 넣어 해당 메일 한 통을 만드는 데에만 쓰고, 다른 곳에는 쓰지 않습니다.
• 수신동의 기록: 광고성 메일의 수신자마다 수신동의, 수신거부, 동의 철회의 날짜와 경로, 수신자에게 보여 준 문구, 고객사가 6개월 거래관계 예외에 근거하는 경우 그 거래가 끝난 날짜, 이와 관련해 보낸 처리 결과 통지 및 2년 주기 수신동의 확인입니다.
• 발송 이벤트: 접수, 전달, 반송, 스팸 신고, 수신거부 및 고객사가 추적 기능을 켠 경우의 열람과 클릭입니다. 이벤트마다 그 시각과 수신 메일 서버의 응답이 함께 남습니다.
• 템플릿과 승인: 한국어⁠·영어 템플릿 문구, 템플릿이 속한 이벤트와 각 필드의 이름 및 샘플 값 하나, 분류와 모델이 든 근거, 점검과 예측 결과, 버전마다 승인한 사람의 이름⁠·업무용 이메일⁠·승인 시각입니다.

회사의 모델은 템플릿을 쓰고 읽을 뿐, 개별 메일을 다루지 않습니다. 수신자의 주소, 동의 이력, 변수 값은 어떤 경우에도 모델에 입력되지 않습니다. 수신자가 받는 메일은 모두 승인된 템플릿에 그 수신자의 값을 규칙대로 넣은 것입니다.

회사는 고객사의 데이터베이스, 앱, 소스 코드를 읽지 않습니다. 템플릿은 고객사가 올리는 파일, 회사의 CLI 도구가 고객사의 빌드 안에서 렌더링한 HTML과 텍스트, 또는 고객사가 이전 업체에 있는 고객사 계정에서 직접 시작한 가져오기로 들어옵니다.

도착 위치를 예측하려고, 새 템플릿 버전을 수신자의 값이 아닌 샘플 값으로 만든 사본 한 통을 네이버 메일, 다음 메일, Gmail에 있는 Nalin 소유의 메일함으로 보냅니다.

제3조(개인정보의 처리 및 보유 기간)

가. 웹사이트와 문의

• 고객이 되지 않은 분의 문의: 마지막으로 연락한 날부터 12개월 동안 보유한 뒤 파기합니다.
• 고객의 연락처와 계약 기록: 계약 기간 동안 보유하고, 계약이 끝난 뒤에는 10년(「상법」 제33조가 상업장부와 영업에 관한 중요서류에 정한 보존기간) 동안 보유합니다.
• 서버 기록: 30일 동안 보유합니다.
• 연락을 거부하거나 처리정지를 요구하신 기록: 그 요구를 계속 지키는 데 필요한 동안 보유합니다.

나. 서비스 안의 데이터

렌더링된 메일 본문은 수신자가 받은 내용을 고객사가 그대로 보여 줄 수 있도록 90일 동안 보관한 뒤 삭제합니다.

발송 이력(수신자 주소, 템플릿 버전, 분류, 근거가 된 수신동의 기록, 시각, 발송 이벤트)⁠은 기본 3년 동안 보관하며, 고객사가 1년에서 5년 사이로 기간을 정할 수 있습니다.

수신동의 기록, 처리 결과 통지, 2년 주기 수신동의 확인, 템플릿 버전, 승인 기록은 고객사가 계정을 유지하는 동안 보관합니다. 수신동의 문제는 몇 년 전 기록으로 판가름 날 수 있기 때문입니다. 계정을 닫으면 고객사가 기록을 내보낼 수 있도록 60일 동안 둔 뒤 삭제합니다.

학습 활용에 동의한 고객사의 라벨링 데이터(분류를 가른 문장과 담당자가 정한 분류를 짝지은 것으로, 변수 값과 개인 정보는 지운 것)⁠는 그 데이터로 학습한 모델을 쓰는 동안 보관합니다. 계정과 승인자 정보는 계정이 유지되는 동안과 계정을 닫은 뒤 3년 동안 보관합니다.

제4조(개인정보의 파기 절차 및 방법)

파기 절차: 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 저장⁠·관리하고, 그 기간이 지나면 파기합니다.

보존하는 정보와 그 근거: 계약서, 청구서와 그 근거가 되는 회계 기록은 「상법」 제33조 등 관계 법령에 따라 제3조에 적은 기간 동안 보존합니다.

파기 방법: 전자적 파일은 복원할 수 없는 방법으로 영구 삭제하고, 종이 문서와 그 밖의 기록매체는 파쇄하거나 소각합니다.

제5조(개인정보의 제3자 제공)

회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의를 받은 경우나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조가 허용하는 경우에만 제3자에게 제공합니다. 제6조의 처리 위탁은 제3자 제공이 아닙니다.

제6조(개인정보 처리의 위탁)

회사는 서비스를 제공하기 위하여 개인정보 처리 업무의 일부를 다른 업체에 위탁합니다. 위탁하는 데이터와 그 데이터가 보관⁠·처리되는 곳은 다음과 같습니다.

수신자의 주소와 변수 값, 수신동의 기록, 발송 이벤트, 템플릿, 승인 기록, 발송 이력 및 템플릿을 읽는 모델은 대한민국 서울의 클라우드 인프라에서만 보관하고 처리합니다.

메일을 전달하면 그 메일은 수신자가 고른 메일 서비스로 넘어갑니다. 고객사가 요청한 전달일 뿐, 회사가 보관하는 것이 아닙니다. 요금은 계좌이체로 받으므로 카드 정보는 회사에 오지 않습니다.

위탁받은 업체(수탁자)⁠의 명칭과 위탁 업무를 적은 수탁자 목록은 개인정보 처리위탁 계약에 첨부하며, 요청하시는 분께 보내 드립니다. 요청은 이메일([email protected])⁠로 보내 주십시오.

회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적⁠·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리⁠·감독, 손해배상 등 책임에 관한 사항을 문서에 적고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침을 고쳐 알립니다.

제7조(개인정보의 국외 이전)

회사는 서비스 안의 데이터를 국내에서 보관⁠·처리하며(제6조), 개인정보를 국외로 이전하지 않습니다. 국외 이전이 필요해지면 이전하기 전에 「개인정보 보호법」 제28조의8에 따라 이전되는 항목, 국가, 이전받는 자 등을 이 처리방침에 공개하거나 정보주체에게 알립니다.

제8조(인공지능 모델: 실행되는 곳, 학습, 사람의 결정)

모델이 실행되는 곳: Nalin의 분류 모델과 초안 작성 모델은 회사가 파인튜닝해 직접 운영하는 오픈 웨이트 모델입니다. 이 모델은 서울에서 회사가 관리하는 클라우드 GPU에서 돌아가며, 서울의 클라우드 인프라에 있는 회사의 API 서버, 메일 서버와 나란히 운영됩니다. 도달 예측 모델도 그곳에서 돌아갑니다. 모델이 읽는 것은 템플릿 문구, 이벤트 필드의 이름과 샘플 값, 수신동의 문구, 발신 도메인의 발송 관련 정보입니다. 수신자의 주소는 어떤 경우에도 모델에 입력되지 않고, 외부 모델 제공업체에는 아무것도 보내지 않습니다. 그래서 수탁자 목록에 모델 제공업체가 없습니다.

학습: 회사는 고객사의 수신자, 변수 값, 발송 이력으로 어떤 모델도 학습시키지 않습니다. 분류 모델은 두 가지로만 학습합니다. 하나는 사내 개인정보 팀이 한국인터넷진흥원의 2026년 안내서와 시행령 별표 6을 바탕으로 직접 쓰고 라벨링한 데이터셋입니다. 다른 하나는 주문서에서 학습 활용에 동의한 고객사의 담당자 결정으로 만든 데이터로, 분류를 가른 문장과 담당자가 정한 분류를 한 쌍으로 묶고 변수 값과 개인 정보는 모두 지운 것입니다. 이 데이터는 동의한 고객사 전체에서 모아 서울에 있는 회사의 모델을 학습시키며, 동의를 철회한 고객사의 데이터는 다음 학습부터 뺍니다. 도달 예측 모델은 샘플 값으로 만들어 Nalin 소유의 테스트 메일함에 보낸 사본으로 학습합니다. 회사의 모델이 쓴 템플릿은 모두 콘솔과 템플릿 목록에 모델이 작성했다고 표시되므로, 승인하는 사람이 알 수 있습니다.

사람이 결정하는 일: 모델이 내놓는 분류와 초안은 모두 제안입니다. 새로 만들거나 고친 템플릿 버전은 고객사가 담당자로 지정한 사람이 패스키로 승인해야 발송됩니다. AI 에이전트에게 준 키를 포함해 어떤 API 키로도 템플릿을 제출할 수는 있지만 승인할 수는 없습니다. 분류 모델의 신뢰도가 90%⁠에 못 미치거나 템플릿에 정보성과 광고성 내용이 섞여 있으면, 모델은 분류를 제안하지 않고 담당자가 정합니다. 수신자가 요청하지 않은 쿠폰, 포인트, 추천 문구가 들어간 템플릿은 정보성으로 분류하지 않습니다. 동의 문구를 읽는 모델이 표시한 문구로 받은 수신동의는 고객사의 개인정보 보호책임자가 판단할 때까지 기다립니다. 광고성 발송이 어떤 메일함에서 스팸함으로 갈 것으로 예측되면, 그 메일함으로 가는 발송분은 사람이 해제할 때까지 보류됩니다. 서비스는 수신자에게 법적 효과나 그에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 누구에게, 어떤 동의에 근거해 메일을 보낼지는 고객사가 정합니다.

제9조(정보주체와 법정대리인의 권리⁠·의무 및 행사 방법)

정보주체는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보의 열람 요구(「개인정보 보호법」 제35조)
• 개인정보의 정정⁠·삭제 요구(제36조)
• 개인정보의 처리정지 요구와 동의 철회(제37조)
• 완전히 자동화된 결정에 대한 거부와 설명 요구(제37조의2). 서비스에서 사람이 결정하는 방식은 제8조에 적었습니다.

권리는 이메일([email protected])⁠로 행사하실 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 행사하실 수 있으며, 이때에는 위임장을 함께 보내 주십시오. 만 14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대하여 같은 권리를 행사할 수 있습니다.

법률에 따라 열람이 제한되는 경우, 다른 법령에서 수집 대상으로 정한 개인정보의 삭제를 요구하는 경우 등에는 「개인정보 보호법」 제35조제4항, 제36조제1항, 제37조제2항에 따라 요구가 제한되거나 거절될 수 있습니다. 그때에는 이유와 이의를 제기하는 방법을 함께 알려 드립니다.

정보주체는 자신의 개인정보를 정확하게 알려 주시고, 다른 사람의 개인정보와 사생활을 침해하지 않아야 합니다.

서비스 안의 데이터: Nalin으로 발송된 메일을 받으셨다면, 무엇을 보낼지 정하고 수신동의를 보관하는 곳은 그 메일을 발송한 기업입니다. 그 기업에 연락하시거나, 메일 안의 수신거부 링크를 이용해 주십시오. 이 링크는 이메일 주소 외에는 아무것도 묻지 않습니다. 회사에 직접 연락해 광고성 메일 수신을 거부하시면, 회사는 그 발송 기업이 해당 주소로 보내는 광고성 메일을 즉시 멈추고, 요청을 5영업일 안에 발송 기업에 전달합니다. 템플릿을 맡거나 승인하시는 분, 또는 회사에 계정이 있는 분은 계정과 승인 기록에 관해 회사에 직접 연락해 주십시오.

제10조(개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 위험에 맞는 보호조치를 합니다.

• 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 필요한 사람으로 한정하여 교육합니다.
• 기술적 조치: 전송 중인 데이터와 저장된 데이터를 암호화하고, 접근 권한은 필요한 사람과 시스템에만 줍니다. 고객의 데이터는 다른 모든 고객의 데이터와 분리하여 두며, 운영 시스템에 대한 모든 접근을 기록합니다.
• 물리적 조치: 데이터는 출입이 통제되는 클라우드 인프라의 데이터센터에 보관합니다.

개인정보 유출등이 정보주체에게 영향을 미치면 지체 없이, 늦어도 알게 된 때부터 36시간 이내에 알려 드리고, 고객사가 자신의 신고 의무를 이행하는 데 필요한 정보를 함께 드립니다. 법령이 정한 경우에는 개인정보보호위원회나 한국인터넷진흥원에 신고합니다.

제11조(개인정보 자동 수집 장치의 설치⁠·운영 및 거부)

회사는 이 웹사이트에서 방문자를 식별하거나 추적하는 쿠키를 쓰지 않으며, 광고나 방문 분석을 위한 도구도 쓰지 않습니다. 움직임 멈춤처럼 화면에 관한 몇 가지 선택은 방문자의 브라우저 저장소에만 남고 회사로 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 지우거나 저장을 막을 수 있으며, 그렇게 해도 웹사이트를 이용할 수 있습니다.

제12조(아동의 개인정보)

서비스는 기업을 위한 것으로 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

제13조(개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보와 관련한 정보주체의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 아래와 같이 지정합니다. 열람 등의 요구와 그 밖의 문의도 아래로 보내 주십시오.

• 성명: 염혜수
• 직책: 개인정보 보호책임자
• 이메일: [email protected]
• 우편: (04781) 서울특별시 성동구 성수이로7길 32, 대한민국, 주식회사 날인

제14조(권익침해에 대한 구제 방법)

회사의 개인정보 처리에 불만이 있으시면 먼저 제13조의 개인정보 보호책임자에게 알려 주십시오. 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담을 신청할 수 있으며, 그 밖의 개인정보 침해 신고와 상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, 누리집
• 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, 누리집
• 경찰청 사이버범죄 신고시스템: (국번 없이) 182, 누리집

제15조(개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 7월 7일부터 적용됩니다.

회사는 이 처리방침을 바꿀 수 있습니다. 중요한 내용이 바뀌면 시행 30일 전에 고객에게 이메일로 알리고, 바뀔 때마다 맨 위의 버전과 날짜를 고칩니다.

← 돌아가기