개인정보처리방침

엔링크(이하 '회사')은(는) 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 NLINK 서비스에 적용됩니다.

1. 수집하는 개인정보의 항목

회사는 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력·제공하는 다음의 개인정보를 수집합니다.

이메일 주소, 비밀번호, 휴대전화번호, 닉네임(또는 상호명), 회원 유형, 프로필 이미지, 소개, 링크, 경력 연차, 희망 근무 지역·근무 형태, 매장 주소와 좌표, 사업자등록증·활동증빙·자격증 파일과 AI 판정 결과, 이력서 항목(사진·학력·경력·자격증·수상·자기소개·희망 조건), 구인공고 내용, 커뮤니티 게시글·댓글, 클래스·콘텐츠 예약·구매 내역과 결제 참조(주문번호·결제키·금액·승인 시각), 정산 계좌(은행·계좌번호·예금주), 전자서명 기록, 손 사진과 AI 생성 시안, 검색어, 알림 기록

또한 서비스를 운영하는 과정에서 다음의 정보가 함께 기록됩니다.

• 이력서와 구인공고에 입력한 주소·상세주소와 그 좌표, 매장 사진
• 약관·개인정보 처리방침 동의 여부와 동의 시각, 광고성 정보 수신 동의 여부와 동의 시각
• 증빙 서류 심사와 회원 유형 변경 신청의 처리 이력(승인·반려 사유 포함), 이용 제한·경고 기록과 그 사유
• 게시글 좋아요·스크랩, 클래스 출석 여부 등 서비스 이용 기록

회사는 회원가입 시 광고성 정보 수신에 대한 동의를 선택 항목으로 받고 있으나, 현재 광고성 정보를 발송하고 있지 않으며 발송을 시작하는 경우 사전에 안내합니다.

또한 서비스 이용 과정에서 다음의 정보가 자동으로 생성되어 수집될 수 있습니다.

• 접속 IP 주소, 서비스 이용기록, 푸시 알림 발송을 위한 푸시 토큰
• 위치정보(이용자가 단말기에서 권한을 허용한 경우에 한함)

회사는 위 개인정보를 「개인정보 보호법」 제15조에 따라 이용자의 동의를 받아 수집·이용합니다. 다만 계약의 이행, 법령상 의무 준수 등 법률에 근거가 있는 경우에는 동의 없이 수집·이용할 수 있으며, 이 경우 해당 항목과 법적 근거를 본 방침에 명시합니다.

2. 고유식별정보 및 신원확인 서류의 처리

회사는 아티스트·사업자 회원의 자격과 활동 사실을 확인하기 위하여 사업자등록증, 활동증빙, 자격증 사본 등 증빙 서류를 수집합니다. 신분증 사본·여권 등 신원확인 서류는 수집하지 않습니다.

• 회사는 주민등록번호 등 고유식별정보를 「개인정보 보호법」 제24조의2에 따라 법령에 구체적인 근거가 있는 경우를 제외하고는 처리하지 않으며, 제출된 서류에 고유식별정보가 포함되어 있더라도 이를 별도로 저장하거나 이용하지 않습니다.
• 수집한 증빙 서류는 회원 자격 확인 및 법령상 의무 이행 목적으로만 이용하며, 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다.
• 증빙 서류의 판정 과정에서 서류 이미지가 외부 인공지능 서비스로 전송되는 사항은 「인공지능(AI) 기술의 이용 및 자동화된 결정」 항목에서 안내합니다.

3. 개인정보의 수집 방법

• 회원가입, 서비스 이용, 1:1 문의 등 이용자가 직접 입력하는 경우
• 카카오·Apple 등 외부 인증 서비스를 통한 로그인 과정에서 제공받는 경우
• 서비스 이용 과정에서 자동으로 생성·수집되는 경우

4. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 이용 목적이 변경되는 경우 사전에 동의를 받습니다.

• 회원 식별·인증, 회원 관리 및 부정 이용 방지
• 서비스 제공 및 문의 응대
• 결제·정산 및 거래내역 관리
• 공지사항 전달, 푸시 알림 발송 등 서비스 운영

5. 개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 이용자가 회원을 탈퇴한 경우 해당 정보를 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.

• 회원정보: 회원 탈퇴 시까지(관계 법령에 따른 보존 의무가 있는 경우 해당 기간까지)
• 접속 IP·서비스 이용기록 등 자동 수집정보: 관계 법령이 정한 기간

또한 회사는 관계 법령에서 일정 기간 정보의 보관을 규정하는 경우, 아래와 같이 해당 기간 동안 개인정보를 보관합니다.

위 보존기간이 경과한 개인정보는 지체 없이 파기합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 서비스의 성격상 다음의 경우에는 이용자의 동의 또는 이용자가 직접 선택한 공개 설정에 따라 개인정보가 제공됩니다.

• 이력서 열람: 채용자 회원이 구직자 회원의 이력서 열람을 결제한 경우, 해당 채용자 회원에게 구직자 회원의 표시 이름(닉네임)과 휴대전화번호를 포함하여 이력서에 기재된 사항(사진·학력·경력과 경력에 기재된 상호명·자격증·수상·자기소개·희망 조건 등)을 제공합니다. 결제 전에는 이름이 일부 가려진 형태(예: 강○○)로 표시되고 연락처는 표시되지 않으며, 이력서 사진은 결제 여부와 관계없이 이력서 열람 권한이 있는 회원에게 표시됩니다.
• 구인공고 연락처 공개: 구인공고를 등록한 회원의 휴대전화번호는 공고 등록 시 공개로 설정되며, 로그인한 회원이 해당 공고를 열람할 때 표시됩니다. 비공개 전환을 원하시면 고객센터로 요청해 주시기 바랍니다.
• 클래스 예약: 이용자가 클래스를 예약한 경우, 예약 이행과 출석 확인을 위하여 해당 클래스를 개설한 강사(호스트) 회원에게 예약자의 표시 이름(닉네임)과 예약 좌석·예약 상태·결제 금액을 제공합니다. 예약자의 휴대전화번호와 이메일 주소는 제공하지 않습니다.
• 법령에 따른 제공: 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우 그 범위에서 제공하며, 이 경우 익명으로 작성된 게시글·댓글의 작성자 정보도 제공될 수 있습니다.

회사가 위 각 호에 따라 개인정보를 제3자에게 제공하는 경우, 제공받는 자·제공 목적·제공하는 개인정보 항목·제공받는 자의 보유 및 이용기간을 구체적으로 고지하고 이용자의 동의를 받습니다. 법령에 근거하여 동의 없이 제공하는 경우에는 해당 법적 근거를 함께 안내합니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관계 법령에 따라 필요한 사항을 규정하고 있습니다.

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보의 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개하겠습니다.

8. 개인정보의 국외 이전

회사는 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

회사는 「개인정보 보호법」 제28조의8에 따라 위 개인정보를 서비스 제공에 필요한 기간 동안 국외로 이전하며, 이전은 서비스 이용 시점에 정보통신망을 통한 전송 방식으로 이루어집니다. 이용자는 개인정보 보호책임자에게 서면·이메일·카카오톡 채널로 국외 이전의 거부를 요청할 수 있으며, 거부하는 경우 해당 사업자가 제공하는 일부 서비스의 이용이 제한될 수 있습니다.

9. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 개인정보 처리에 대한 동의 철회
• 자동화된 결정에 대한 거부 및 설명 등 요구

권리 행사는 회사에 대해 서면, 이메일(mippeuda.ceo@gmail.com) 또는 카카오톡 채널(엔링크)을 통하여 하실 수 있으며, 접수·처리 부서는 아래 「개인정보 보호책임자」 항목에 안내된 부서입니다. 회사는 요구를 받은 날부터 10일 이내에 조치하며, 이용자가 개인정보의 오류에 대한 정정을 요구한 경우 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

10. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구가 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

이용자가 앱 내에서 회원 탈퇴를 요청하는 경우, 회사는 계정과 프로필, 작성한 게시글·댓글, 예약·구매 내역, 정산 계좌 및 이용자가 업로드한 파일(증빙 서류·이력서 사진·손 사진 등)을 즉시 삭제하며, 삭제된 전자적 파일은 복구가 불가능한 방법으로 처리합니다. 전자서명 기록은 회사의 데이터베이스에서 삭제되며, 전자서명 서비스 제공자에 보관된 계약 문서는 해당 사업자의 정책에 따릅니다. 파트너 아티스트가 발행한 클래스는 탈퇴와 함께 비공개로 전환하고 강사명·상호·주소 등 신원 표기를 지우며, 휴대전화 인증 과정에서 생성된 전화번호와 접속 IP의 해시 기록도 함께 삭제합니다.

다만 「전자상거래 등에서의 소비자보호에 관한 법률」이 보존을 요구하는 결제·환불 기록은 탈퇴 시 삭제하지 않고, 다른 개인정보와 분리된 별도의 저장소로 옮겨 보관합니다. 분리 보관하는 항목은 거래 내역과 분쟁 처리에 필요한 최소한의 정보(성명·이메일 주소·휴대전화번호, 정산 건의 경우 은행명·예금주와 뒷자리만 남긴 계좌번호)로 한정하며, 서비스 운영에 필요한 서버 권한으로만 접근할 수 있도록 제한하여 앱과 관리자 화면에서는 조회되지 않습니다. 법정 보존기간이 끝나면 해당 기록은 자동으로 파기됩니다.

회원 유형과 탈퇴 경로, 탈퇴 시각만을 담은 탈퇴 통계 기록은 특정 개인을 알아볼 수 있는 정보를 포함하지 않으므로 서비스 운영 지표로 계속 보관합니다.

11. 만 14세 미만 아동의 개인정보

회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보 수집이 필요한 경우, 법정대리인의 동의를 받습니다.

12. 위치정보의 처리

회사는 구인공고와 이력서를 이용자와 가까운 순서로 정렬하기 위하여, 이용자가 단말기에서 위치 권한을 허용한 경우에 한하여 단말기의 현재 위치 좌표를 처리합니다.

위치 좌표는 정렬 결과를 만드는 시점에만 이용하며 회사의 데이터베이스에 저장하지 않습니다. 회사는 위치정보를 이용한 주변 시설 검색이나 지도 표시 기능을 제공하지 않습니다.

이용자는 단말기 설정에서 언제든지 위치 권한을 철회할 수 있으며, 철회하더라도 최신순 정렬로 서비스를 계속 이용할 수 있습니다.

13. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

회사는 NLINK 앱에서 쿠키, 광고 식별자 등 이용자의 행태를 추적하기 위한 자동 수집 장치를 사용하지 않으며, 맞춤형 광고를 제공하지 않습니다.

회사가 운영하는 웹사이트(nlinkkorea.com)는 서비스 소개와 약관·개인정보 처리방침 안내만을 제공하는 정적 페이지로, 쿠키나 접속 분석 도구를 사용하지 않습니다.

다만 서비스 제공에 필요한 범위에서 접속 IP 주소, 서비스 이용기록, 푸시 토큰이 자동으로 생성·수집될 수 있으며, 이용자는 단말기 설정에서 앱의 알림·위치 등 접근 권한을 언제든지 변경하거나 철회할 수 있습니다.

14. 인공지능(AI) 기술의 이용 및 자동화된 결정

회사는 다음의 서비스 기능을 제공하기 위하여 인공지능(AI) 기술을 이용하며, 관련 법령을 준수하여 처리합니다.

• 증빙 서류 검증: 회원이 제출한 사업자등록증·활동증빙·자격증 이미지를 인공지능 모델로 판독하여 서류의 유효성을 판정합니다.
• 네일 시안 생성: 이용자가 업로드한 손 사진과 입력한 요청 내용을 인공지능 모델에 전달하여 네일 디자인 시안 이미지를 생성합니다.

위 기능은 미국에 소재한 OpenRouter, Inc.의 모델 중개 서비스를 통하여 처리되며, OpenRouter는 회사의 요청을 Google, OpenAI 등 인공지능 모델 제공 사업자에게 전달합니다. 이 과정에서 이용자가 업로드한 증빙 서류 이미지와 손 사진, 입력한 요청 내용이 국외로 이전되며, 자세한 사항은 「개인정보의 국외 이전」 항목에서 안내합니다.

회사는 전송한 데이터가 판정·생성 목적 범위 내에서만 이용되도록 사업자의 개인정보 처리 정책을 확인하고 있습니다.

회사가 인공지능 등 완전히 자동화된 시스템으로 이용자의 권리·의무에 영향을 미치는 결정을 하는 경우, 이용자는 「개인정보 보호법」 제37조의2에 따라 해당 결정을 거부하거나 그에 대한 설명·검토를 요구할 수 있습니다. 회사는 요구를 받은 날부터 거절 사유 판단 시 10일, 필요한 조치 시 30일 이내에 결과를 통지합니다.

회사가 시행하는 완전 자동화된 결정에 관한 사항은 다음과 같습니다.

• 시행 사실 및 목적: 회원이 제출한 증빙 서류를 인공지능 모델로 판정하여 아티스트·사업자 회원의 인증 여부를 결정합니다.
• 대상 서비스의 범위: 증빙 서류 제출을 통한 회원 인증 절차에 한합니다.
• 주요 개인정보의 유형과 결정에 미치는 관계: 증빙 서류 이미지에 기재된 상호·성명·자격 및 발급 사항이 서류의 유효성 판정에 사용됩니다.
• 주요 고려사항 및 처리 절차: 서류의 판독 가능 여부, 서류 종류의 적합성, 기재 사항의 일치 여부 등을 고려하여 판정하며, 판정 결과는 서비스 내 인증 상태로 반영됩니다. 인공지능이 판정할 수 없거나 판정 결과가 불확실한 경우에는 자동으로 운영자의 수동 검토로 전환됩니다.
• 민감정보 및 만 14세 미만 아동의 개인정보: 자동화된 결정에 이용하지 않습니다.
• 거부·설명 요구: 이용자는 자동 판정 결과에 이의가 있는 경우 고객센터로 재검토를 요청할 수 있으며, 이 경우 운영자가 제출된 서류를 직접 확인하여 결과를 다시 판단합니다.

15. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 취급 권한을 운영에 필요한 최소 인원으로 제한하고, 관리자 화면 접근 권한을 별도로 관리합니다.
• 기술적 조치: 전송 구간 암호화(TLS), 비밀번호의 일방향 암호화 저장, 데이터베이스·파일 저장소의 행 단위 접근 제어(RLS), 법령상 보존 대상 결제 기록의 분리 보관과 접근 제한, 서버 측 비밀 키의 서비스 외부 비노출을 적용합니다.
• 물리적 조치: 개인정보는 클라우드 인프라 제공자(Supabase, 서울 리전)의 데이터센터에 보관되며, 회사는 해당 사업자의 물리적 보안 조치에 의존합니다.

16. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 강하림 (대표)
• 담당 부서: 엔링크
• 이메일: mippeuda.ceo@gmail.com
• 카카오톡 채널: 엔링크 (https://pf.kakao.com/_ZXABX)
• 주소: 경기도 김포시 고촌읍 장차로13번길 25, 3층 302-B4호(세종프라자)

이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만·피해 구제를 위 이메일 또는 카카오톡 채널로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

17. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

18. 개인정보 처리방침의 변경

본 개인정보 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 회사는 처리방침을 변경하는 경우 변경 사항과 시행일을 시행 7일 전부터 공지사항(또는 별도 안내)을 통하여 안내하며, 이용자 권리에 중대한 영향을 미치는 변경의 경우 최소 30일 전에 안내합니다.

이전 버전의 개인정보 처리방침은 개정 이력 및 각 버전의 적용 기간과 함께 확인할 수 있습니다.

본 개인정보 처리방침은 2026-09-04부터 시행됩니다.