PRIVACY

개인정보처리방침

엑스온(X-ON)은 업무관리 솔루션 Work-X를 운영하면서 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 아래와 같이 알려드립니다. 시행일 2026년 8월 27일.

이 방침이 다루는 범위

Work-X는 회사가 계약해서 쓰는 업무 솔루션입니다. 그래서 개인정보가 두 갈래로 들어옵니다.
가) 엑스온이 직접 처리하는 것 — 홈페이지 방문, 문의·상담 신청, 계정 가입, 요금 결제. 이 부분은 엑스온이 개인정보처리자입니다.
나) 고객사가 자기 업무를 하려고 Work-X에 입력하는 것 — 그 회사의 직원 정보, 거래처·고객 명단 등. 이 부분에서 엑스온은 고객사의 위탁을 받아 보관·처리하는 수탁자이며, 무엇을 수집할지·얼마나 보관할지는 그 회사가 정합니다.
나) 항목에 대한 열람·정정·삭제 요청은 해당 회사(고객사)에 하셔야 합니다. 엑스온에 직접 요청하시면 그 회사로 안내해 드립니다.

수집하는 개인정보 항목

회원가입·계정 — 이름, 이메일 주소, 휴대전화번호, 비밀번호(암호화되어 저장되며 엑스온도 원문을 볼 수 없습니다).
회사 개설 시 본인확인 — 휴대전화번호로 인증문자를 보내고, 한 번호로 회사 하나만 만들 수 있도록 사용 여부를 확인합니다.
유료 결제 — 결제 담당자 이름·이메일·휴대전화번호, 결제대행사가 발급한 빌링키, 카드사명과 마스킹된 카드번호. 카드번호 전체와 비밀번호는 엑스온 서버를 거치지 않으며 저장하지 않습니다.
문의·상담 신청 — 이름, 이메일, 회사명, 연락처, 인원 규모, 문의 내용, 유입 경로(utm 값과 직전 방문 주소).
홈페이지 방문 기록 — 방문한 주소, 머문 시간, 유입 경로, 기기·브라우저·운영체제 종류, 화면 너비. IP 주소와 브라우저 정보(User-Agent)는 원문을 저장하지 않고 되돌릴 수 없는 값으로 바꾸어(해시) 같은 방문자인지 세는 데에만 씁니다.
메일·문자 발송 기록 — 수신처, 제목과 본문, 발송·열람·클릭 시각과 횟수.
서비스 이용 과정에서 접속 일시와 이용 기록이 자동으로 생성되어 저장될 수 있습니다.

이용 목적

회원 식별과 로그인, 회사(작업 공간) 개설과 구성원 초대
구독료·크레딧 결제와 청구, 영수증·세금계산서 발행
서비스 운영 알림(결제 결과, 업무 알림, 장애 안내) 발송
문의·상담 응대와 계약 체결을 위한 연락
홈페이지 이용 현황 파악과 서비스 개선
부정 이용 방지(한 번호로 여러 회사를 만드는 행위 차단 등)
법령상 의무 이행(전자상거래 기록 보존 등)

보유 및 이용 기간

계정 정보 — 회원 탈퇴 또는 회사 계약 종료 시까지. 종료 후에는 지체 없이 파기합니다.
홈페이지 방문 기록 — 수집일로부터 12개월. 기간이 지난 기록은 자동으로 삭제됩니다.
메일·문자 발송 기록 — 발송일로부터 3년(전자상거래법상 표시·광고 및 소비자 불만 처리 기록).
결제·거래 기록 — 5년(전자상거래법상 대금결제 및 재화 공급에 관한 기록).
구글 연동 토큰 — 연결을 해제하거나 계정을 삭제하는 즉시 지웁니다. 보관 기간을 따로 두지 않습니다.
법령이 더 긴 보존을 요구하는 경우 그 기간을 따릅니다.

구글 사용자 데이터의 처리

Work-X는 이용자가 직접 연결한 경우에만 구글 계정을 사용합니다. 연결하지 않아도 나머지 기능은 모두 그대로 쓸 수 있습니다.
가) 요청하는 권한과 쓰임
· 캘린더(auth/calendar) — Work-X에서 만든 일정을 이용자가 고른 구글 캘린더에 쓰고, 삭제하면 같이 지웁니다. 동료가 동의한 경우 바쁨/한가함만 읽어 겹치는 시간을 보여 줍니다. 제목은 기본적으로 공유하지 않으며, 이용자가 지정한 단어가 들어간 일정에 한해서만 제목이 열립니다.
· 주소록(auth/contacts) — 회사 주소록을 이용자의 구글 주소록과 맞춥니다.
· 스프레드시트 읽기(auth/spreadsheets.readonly) — 이용자가 지정한 시트 한 개를 읽어 새 문의를 고객 목록으로 가져옵니다. 쓰기 권한은 요청하지 않습니다.
· 애널리틱스 읽기(auth/analytics.readonly) — 이용자 회사 홈페이지의 방문 통계를 Work-X 화면에 함께 보여 줍니다. 구글 애널리틱스 설정을 바꾸는 권한은 요청하지 않습니다.
· 이메일 주소(auth/userinfo.email) — 어느 구글 계정이 연결돼 있는지 화면에 표시하기 위해서만 씁니다.
나) 저장하는 것 — 접근 토큰과 갱신 토큰, 만료 시각, 연결된 구글 계정의 이메일 주소. 그 밖의 구글 데이터는 저장하지 않습니다. 일정·주소록·시트·통계는 화면을 열 때마다 구글에서 받아 보여 줄 뿐 따로 쌓아 두지 않습니다.
다) 공유·판매하지 않습니다 — 구글에서 받은 정보를 제3자에게 제공하거나 판매하지 않으며, 광고에 쓰지 않고, 어떤 인공지능 모델의 학습에도 사용하지 않습니다.
라) 연결 해제와 삭제 — 설정 화면의 '연결 해제'를 누르면 저장된 토큰과 동기화 기록이 즉시 삭제됩니다. 구글 계정 권한 관리에서 직접 회수하실 수도 있습니다.
마) Limited Use — Work-X의 구글 API 정보 이용은 Google API Services User Data Policy의 Limited Use 요건을 준수합니다.
Work-X's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

제3자 제공

엑스온은 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
이용자가 직접 요청한 연동(예: 구글 주소록으로 내보내기)은 이용자의 지시에 따른 처리이며, 이용자 본인의 계정으로만 이루어집니다.

처리 위탁

Supabase — 데이터베이스·인증·파일 보관 (서버 위치: 대한민국 서울)
Vercel — 서비스 호스팅 (서버 위치: 대한민국 서울)
포트원(PortOne), 한국결제네트웍스 — 신용카드 결제 처리
솔라피(Solapi) — 문자·알림톡 발송
Resend — 이메일 발송
OpenAI, Anthropic, Google — 인공지능 기능(문서 작성 보조, 통화 메모 요약 등) 처리
수탁사와는 개인정보 보호 의무를 계약에 명시하고, 위탁 목적 외 이용을 금지하고 있습니다. 수탁사가 바뀌면 이 방침을 통해 알려드립니다.

국외 이전

이용자의 개인정보가 저장되는 주 데이터베이스와 서버는 대한민국 안(서울)에 있습니다.
아래 기능을 쓰실 때에 한해 정보가 국외로 전송됩니다.
· 이메일 발송 — Resend (미국) / 이전 항목: 수신자 이메일 주소, 제목, 본문 / 이전 시기: 메일을 보낼 때마다 / 목적: 메일 전송
· 인공지능 기능 — OpenAI·Anthropic·Google (미국) / 이전 항목: 이용자가 입력하거나 요약을 요청한 텍스트 / 이전 시기: 해당 기능을 실행할 때마다 / 목적: 요청한 결과 생성
· 구글 연동 — Google (미국) / 이전 항목: 인증 토큰 및 이용자가 요청한 조회 범위 / 이전 시기: 연동 화면을 열 때마다 / 목적: 캘린더·주소록·시트·통계 조회
국외 이전을 원하지 않으시면 해당 기능을 사용하지 않으실 수 있으며, 그 경우에도 나머지 서비스 이용에는 제한이 없습니다.

쿠키와 자동 수집 도구

로그인 상태 유지를 위해 브라우저 저장소를 사용합니다. 지우시면 로그아웃됩니다.
자체 방문 분석 — 홈페이지(로그인 없이 보는 화면)에서만 동작하며, 로그인해서 쓰는 관리 화면은 수집 대상이 아닙니다. IP와 브라우저 정보는 해시로만 남고 원문은 저장되지 않습니다. 로봇(크롤러)의 방문은 집계에서 제외합니다.
구글 애널리틱스 — 회사가 자기 홈페이지에 측정 ID를 등록한 경우에만 삽입됩니다. 이때는 구글의 쿠키·식별자가 사용되며, 구글의 개인정보처리방침이 함께 적용됩니다. 브라우저 설정이나 구글 애널리틱스 차단 도구로 거부하실 수 있습니다.
메일 열람 확인 — 보낸 메일에 1픽셀 이미지를 넣어 열람 여부와 횟수를 확인합니다. 열람자의 IP나 기기 정보는 기록하지 않습니다. 메일 프로그램에서 이미지 자동 표시를 끄시면 수집되지 않습니다.

고객사가 입력한 정보

고객사는 Work-X에 자기 직원 정보(이름·연락처·이메일·정산 계좌 등)와 거래처·고객 명단을 입력할 수 있습니다.
회사가 프리랜서·개인 사업자에게 대금을 지급하고 세금을 원천징수하기 위해 주민등록번호와 사업자등록번호를 입력하는 항목이 있습니다. 이는 소득세법상 원천징수 의무 이행을 위한 것이며, 그 수집 근거와 동의 획득 책임은 입력한 회사에 있습니다. 주민등록번호는 암호화하여 저장하며, 화면에서는 뒤 4자리만 보이도록 가려집니다. 회사 관리자만 확인할 수 있고, 원본을 내려받는 행위는 별도로 기록됩니다.
회사별 데이터는 데이터베이스 단계에서 서로 분리된 공간에 저장되어 다른 회사의 데이터와 섞이지 않습니다. 접근 통제는 화면에서 버튼을 감추는 방식이 아니라 데이터베이스 권한으로 강제됩니다.
계약이 끝나면 회사의 요청에 따라 데이터를 넘겨 드리거나 파기합니다.

정보주체의 권리

언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하실 수 있습니다.
계정 정보는 서비스 안 설정 화면에서 직접 확인하고 고치실 수 있습니다.
그 밖의 요청은 contact@x-on.kr 로 보내주시면 영업일 기준 10일 이내에 처리하고 결과를 알려드립니다.
광고성 정보 수신은 문자·메일에 포함된 수신거부 링크로 즉시 거부하실 수 있습니다.
고객사가 입력한 정보(직원·거래처 명단 등)에 대한 요청은 해당 회사에 하셔야 합니다.

파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
법령에 따라 보존해야 하는 정보는 다른 저장 공간으로 옮겨 보존 기간 동안 별도 보관한 뒤 파기합니다.

안전성 확보 조치

비밀번호는 되돌릴 수 없는 방식으로 저장되어 엑스온도 원문을 알 수 없습니다.
주민등록번호는 암호화하여 저장합니다. 화면 가림과 별개로, 저장된 값 자체가 암호문입니다.
모든 통신 구간에 HTTPS 암호화를 적용합니다.
회사별로 데이터베이스 공간을 분리하고, 권한은 데이터베이스 수준에서 강제합니다.
운영 데이터는 매일 자동 백업합니다.
개인정보를 다루는 인원을 최소한으로 제한하고 접근 권한을 관리합니다.
카드번호는 결제대행사 화면 안에서만 다뤄지며 엑스온 서버를 지나가지 않습니다.

개인정보 보호책임자 · 문의

상호 주식회사 엑스온 (X-ON) · 대표자 김호 · 서비스 Work-X
사업자등록번호 367-81-03966 · 통신판매업신고 제2026-서울강남-03166호
주소 서울특별시 강남구 학동로20길 49, 4층(논현동)
개인정보 보호책임자 김호 (대표이사)
이메일 contact@x-on.kr · 고객센터 070-4578-8645 (영업일 기준 1일 내 답변)
개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
· 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

방침의 변경

이 방침은 2026년 8월 27일부터 시행합니다.
법령·서비스 변경으로 내용이 바뀌는 경우 시행 7일 전부터 이 페이지에 공지합니다.
이용자에게 불리한 변경은 30일 전에 공지하고, 필요한 경우 별도 동의를 받습니다.