개인정보 처리방침

NCP 전략과제 대시보드 (이하 "서비스") · 시행일 2026-05-06

NAVER Cloud Platform Planning(이하 "운영자")은 사내용 NCP 전략과제 시각화 대시보드를 운영하면서 사용자의 개인정보를 다음과 같이 수집·이용·보관·파기합니다. 본 방침은 사용자의 개인정보 보호 권리를 명시하고, 관련 법령(개인정보 보호법 등)을 준수하기 위해 작성되었습니다.

1. 수집하는 개인정보 항목

본 서비스는 다음 항목만을 수집합니다.

구분	수집 항목	수집 출처
필수	이메일, 이름	NAVER 아이디로 로그인 (소셜 로그인 응답)
자동 수집	접속 IP, User-Agent, 접근 일시, 요청 경로	웹 서버 액세스 로그

2. 개인정보의 수집·이용 목적

사내 임직원 신원 확인 및 사용자별 식별
대시보드 접근 권한 검증 (운영자 사전 승인 후 활성화)
접근 이력 감사(audit) 로그 기록
이상 접근 탐지 및 사고 대응

3. 개인정보의 보유 및 이용 기간

사용자가 권한 회수를 요청하거나 운영자가 권한을 회수한 시점까지 보관
접근 로그(audit): 보안 사고 대응 목적으로 최대 1년 보관 후 파기
NAVER 아이디로 로그인의 NID 권한이 회수되면 본 서비스의 인증 기록도 자동 만료

4. 개인정보의 제3자 제공

운영자는 사용자의 개인정보를 외부 제3자에게 제공하지 않습니다. 단, 다음 경우는 예외입니다.

법령에 의해 요구되는 경우
수사 기관이 적법한 절차에 따라 요청하는 경우

5. 개인정보 처리의 위탁

본 서비스는 다음 인프라에 사용자 정보를 저장합니다. 모든 위탁사는 NAVER Cloud 그룹 계열사이며, 보관 데이터는 사내망 외부에 노출되지 않습니다.

위탁 항목	위탁 대상	위탁 사유
사용자 식별 정보 저장 (이메일, 이름, 권한 정보)	NAVER Cloud Object Storage (Private Bucket)	사용자 화이트리스트·접근 이력 보관
인증 처리	NAVER 아이디로 로그인 API	사용자 식별·인증

6. 정보주체의 권리·의무 및 행사 방법

사용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요청
오류 정정 요청
삭제 요청 (= 권한 회수)
처리 정지 요청

권리 행사를 위해서는 운영자(이호성, hosung.lee@navercorp.com)에게 연락해주세요. 요청 시 본인 확인 후 즉시 처리됩니다.

7. 개인정보의 안전성 확보 조치

전송 암호화: TLS 1.2 이상 (HTTPS 강제)
저장 암호화: NAVER Cloud Object Storage 의 Private 버킷 (서버 측 암호화)
접근 통제: 운영자 단독 관리(/admin 페이지), 운영자도 NAVER 아이디 인증 필수
세션 보안: HttpOnly + Secure + SameSite=Lax · 4시간 idle timeout
요청 제한: nginx rate limit (login 60req/min, 일반 300req/min)
접근 기록: 모든 접근의 audit 로그 기록 + 정기 감사

8. 개인정보 보호책임자

구분	내용
책임자	이호성 (NAVER Cloud Platform Planning)
이메일	hosung.lee@navercorp.com

9. 처리방침의 변경

본 처리방침이 변경되는 경우, 본 페이지를 통해 공지하며 변경된 내용은 공지 즉시 효력이 발생합니다.