NEXTBIOTA Analysis

NB NEXTBIOTA

1

2

3

4

5

6

-

0

	-
	-
	-
	0
	-
	0
	0

: -
: -
: -
: -
: -

-

	-		-
	-		-
	-		-
	-		-
	-
Queue waiting position	-	Queue Status	-


`SSID`
`nb_cookie_preferences_v2`
`nb_popup_hide_*`

NEXTBIOTA Guest Analysis 개인정보 처리방침
정책 버전: 1.0
시행일: 2026년 9월 28일

주식회사 엠바이옴(이하 “회사”)은 NEXTBIOTA Guest Analysis 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 처리하고 안전하게 관리합니다. 이 방침은 Guest Analysis의 이메일 인증, 파일 업로드, 분석 실행, 결과 조회, 완료 알림 및 고객지원 과정에 적용됩니다.

1. 개인정보의 처리 목적
회사는 다음 목적으로 필요한 범위에서 개인정보를 처리합니다.
가. 이메일 인증, Guest 식별 및 부정 이용 방지
나. 미생물 데이터 파일의 업로드, 분석 작업 생성·실행 및 결과 제공
다. 분석 완료 알림, 보고서 접근 및 공개·비공개 설정 관리
라. 문의 접수, 장애 대응, 분쟁 처리 및 이용자 권리행사 대응
마. 서비스 보안, 접속 기록 관리, 오류 분석 및 안정성 확보
바. 관계 법령에 따른 의무 이행

2. 처리하는 개인정보의 항목과 수집 방법
가. 이용자가 직접 입력하거나 업로드하는 정보
- 이메일 주소
- 분석 제목, 설명, 키워드, 분석 유형·옵션 및 선택한 데이터 정보
- 업로드 파일, 파일명, 형식, 크기 및 파일 경로 등 파일 메타데이터
- 보고서 공개 여부 및 비공개 보고서의 접근 코드 검증값
- 고객지원 이용 시 문의 제목·내용, 관련 작업 코드 및 첨부 이미지

나. 서비스 이용 과정에서 생성되는 정보
- Guest 코드, 데이터 코드, 작업 코드, 분석 상태와 처리 시각, 보고서 만료 시각
- IP 주소, 접속 일시, HTTP method, route template/path, 응답 상태, User-Agent 등 최소 접속 기록
- 필수 세션 쿠키 SSID와 세션 내 Guest 식별정보 및 인증 상태
- 이메일 발송 상태와 실패 사유 코드. 메일 발송 대기열에는 수신 이메일 원문을 별도로 저장하지 않습니다.

다. 수집 방법
- Guest Analysis 및 고객지원 화면에서 이용자가 직접 입력하거나 파일을 업로드하는 방법
- 서비스 이용 과정에서 서버가 자동으로 생성·수집하는 방법

회사는 로그에 이메일 원문, 인증 코드, 보고서 access code, 세션 ID, 인증 토큰, 전체 쿼리스트링, 업로드 데이터 원문 또는 Docker command를 기록하지 않습니다. 오류 로그는 작업 코드와 비식별 오류 코드 중심으로 기록합니다.

3. 개인정보 처리의 법적 근거
가. 이메일 인증, 분석 실행 및 결과 제공에 필요한 처리는 이용자가 요청한 서비스 계약의 체결·이행을 위해 필요한 처리로서 「개인정보 보호법」 제15조 제1항 제4호를 근거로 합니다.
나. 서비스 보안과 장애 대응에 필요한 최소 접속 기록은 회사의 정당한 이익과 안전성 확보 의무 이행을 위해 필요한 범위에서 처리합니다.
다. 관계 법령에서 별도의 보존 의무를 정한 경우에는 해당 법령을 근거로 처리합니다.

4. 민감정보 및 타인의 개인정보 업로드 제한
회사는 Guest Analysis에서 사람의 유전정보, 건강정보, 주민등록번호 등 고유식별정보 또는 그 밖의 민감정보를 수집할 목적으로 서비스를 제공하지 않습니다. 이용자는 업로드 전에 사람 유래 서열과 개인을 식별할 수 있는 정보를 제거해야 하며, 적법한 권한 없이 제3자의 개인정보가 포함된 파일을 업로드해서는 안 됩니다. 이러한 정보의 처리가 반드시 필요한 서비스는 별도의 적법한 근거와 민감정보 처리 절차가 마련되기 전까지 Guest Analysis를 이용할 수 없습니다.

5. 개인정보의 처리 및 보유 기간
가. 이메일 인증 코드: 발급 후 10분. 인증 완료 후에는 재사용할 수 없으며, 만료 시 메모리 저장소에서 제거됩니다.
나. 정상적으로 분석 작업에 편입된 업로드 원본, 분석 중간 산출물 및 결과 파일: 분석 완료 또는 실패 후 14일. 보유기간이 지나면 별도 백업 없이 삭제합니다. 작업 편입 전에 중단되거나 오류가 발생한 업로드 파일은 이용자의 삭제 요청 또는 회사의 미완료 업로드 정리 절차에 따라 삭제합니다.
다. Guest 이메일, Guest·데이터·작업 식별정보 및 작업 메타데이터: 서비스 제공, 결과 조회, 보안·분쟁 대응에 필요한 기간 동안 보유하며, 이용자의 삭제 요청을 확인한 경우 또는 처리 목적이 달성되어 보유 필요가 없어진 경우 지체 없이 파기합니다. 다만 다른 법령에서 보존기간을 정한 경우에는 해당 기간 동안 분리하여 보관합니다.
라. 메일 발송 대기 및 결과 기록: 생성 후 90일.
마. 일반 접근 로그: 생성 후 180일.
바. 관리자 감사 로그 및 분석 상태 변경 로그: 생성 후 365일.
사. 종료된 고객지원 문의 및 첨부파일: 종료 후 365일.

보유기간이 만료되었더라도 시스템 장애 등으로 자동 삭제가 완료되지 않은 경우 회사는 재처리하여 삭제하며, 삭제 대상 정보를 새로운 목적으로 이용하지 않습니다.

6. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법률에 특별한 규정이 있는 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다. 제3자 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 사전에 알리고 필요한 동의를 받습니다.

7. 개인정보 처리업무의 위탁 및 외부 서비스
가. 이메일 인증 및 분석 완료 알림을 발송하기 위해 Google의 Gmail 메일 전송 서비스를 사용합니다. 이 과정에서 수신 이메일 주소, 메일 제목·본문, 발송 시각과 전송 상태가 메일 전송에 필요한 범위에서 처리될 수 있습니다.
나. 화면 구성 파일 제공을 위해 jsDelivr(Volentio JSD Limited)와 Font Awesome(Fonticons, Inc.)의 CDN을 사용합니다. 페이지 접속 시 이용자의 IP 주소, User-Agent, 접속 시각 및 제한된 Referer 정보가 해당 사업자에게 전송될 수 있습니다.
다. 회사는 수탁자 또는 외부 서비스의 변경이 개인정보 처리에 중대한 영향을 주는 경우 이 방침을 통해 공개하고, 위탁계약 또는 서비스 설정을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리 및 파기 의무를 관리합니다.

8. 개인정보의 국외 처리
가. Google LLC: 이메일 인증 및 알림 전송을 위해 이메일 주소와 메일 내용이 네트워크를 통해 전송될 때 처리되며, Google 및 하위처리자가 운영하는 국외 데이터센터에서 처리될 수 있습니다. 보유기간은 회사의 메일 계정 설정, 계약 및 Google의 정책에 따릅니다.
나. Volentio JSD Limited 및 CDN 하위처리자: Bootstrap 파일 제공 시 IP 주소, 브라우저·요청 정보가 접속 시점에 네트워크를 통해 영국 및 전 세계 CDN 거점에서 처리될 수 있습니다.
다. Fonticons, Inc. 및 CDN 제공자: 아이콘 파일 제공 시 IP 주소, User-Agent 및 요청 정보가 접속 시점에 네트워크를 통해 미국 및 전 세계 CDN 거점에서 처리될 수 있습니다. Font Awesome은 식별 가능한 CDN 이용 기록을 통상 수 주간 보관할 수 있다고 고지하고 있습니다.

외부 전송을 원하지 않는 이용자는 서비스를 이용하지 않거나 브라우저·네트워크 설정으로 해당 외부 리소스를 차단할 수 있습니다. 다만 Gmail 전송을 차단하면 이메일 인증과 완료 알림을 사용할 수 없고, CDN을 차단하면 화면 일부가 정상적으로 표시되지 않을 수 있습니다. 국외 처리에 관한 문의와 권리행사는 제13조의 연락처로 요청할 수 있습니다.

9. 개인정보의 파기 절차 및 방법
가. 보유기간 경과 또는 처리 목적 달성 시 파기 대상을 선정하고 회사의 내부 절차에 따라 지체 없이 파기합니다.
나. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 데이터베이스 기록은 해당 문서 또는 개인정보 필드를 삭제합니다.
다. 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하여 해당 보존 목적에만 이용합니다.
라. Guest 분석 파일은 별도 백업본을 만들지 않으며, 파기 시 운영 저장소에서 삭제합니다.

10. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 권리행사는 이메일 또는 전화로 신청할 수 있으며, 회사는 요청자의 본인 여부를 확인한 뒤 관계 법령에서 정한 기간과 절차에 따라 조치합니다. 이용자는 대리인을 통해 권리를 행사할 수 있고, 이 경우 적법한 위임장을 제출해야 합니다. 법령에서 정한 사유가 있는 경우 일부 요청이 제한될 수 있으며, 제한 사유를 이용자에게 안내합니다.

11. 쿠키 및 브라우저 저장소
가. SSID: 이메일 인증, 분석 제출 및 보고서 설정을 위한 필수 세션 쿠키입니다. HttpOnly, SameSite=Lax 및 운영 HTTPS 환경에서 Secure 속성을 사용하며 발급 후 최대 3시간 유지됩니다.
나. nb_cookie_preferences_v2: 필수·선택 쿠키에 관한 선택과 정책 버전을 브라우저 Local Storage에 저장합니다.
다. nb_popup_hide_*: 공지별 “오늘 하루 다시 보지 않기” 선택을 브라우저 Local Storage에 저장하며 Asia/Seoul 기준 다음 자정까지 유지합니다.
라. 브라우저 저장소 항목에는 이메일, IP 주소, 분석 코드 또는 인증정보를 저장하지 않습니다.

이용자는 쿠키 설정 또는 브라우저 설정을 통해 쿠키를 삭제·거부할 수 있습니다. 필수 쿠키를 거부하면 일반 안내와 샘플 보고서 열람은 가능하지만 이메일 인증, 분석 제출 및 비공개 보고서 설정 등 세션 기반 기능은 이용할 수 없습니다.

12. 개인정보의 안전성 확보 조치
회사는 개인정보 취급자 최소화 및 접근권한 통제, 전송구간 암호화, 비밀번호 해시 처리, 이메일 원문의 AES-256-GCM 암호화, 검색용 keyed HMAC 분리, 인증정보·민감정보 로그 배제, 관리자 접근기록 및 감사로그 운영, 보안 업데이트와 접근통제 등 합리적인 기술적·관리적 조치를 시행합니다. 비공개 보고서의 access code는 원문으로 저장하거나 완료 이메일에 포함하지 않습니다.

13. 개인정보 보호책임자 및 권리행사 접수처
- 개인정보처리자: 주식회사 엠바이옴
- 개인정보 보호책임자: 김현우
- 전화: 070-8803-0305
- 이메일: jater.kim@embiome.com

개인정보 침해에 관한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

14. 개인정보 처리방침의 변경
회사는 법령, 서비스 또는 개인정보 처리 내용이 변경되는 경우 변경사항을 이 화면 또는 서비스 공지를 통해 공개합니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 전에 충분한 기간을 두고 알립니다. 이전 방침을 보존·공개해야 하는 경우 버전과 적용기간을 함께 표시합니다.

부칙
이 개인정보 처리방침은 2026년 9월 28일부터 시행합니다.