네리사 ← 홈으로

개인정보처리방침

시행일: 2026년 7월 18일

주식회사 블루웨이브랩스(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 네리사(Nerissa) 서비스 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 수집하는 개인정보 항목

  • 도입 문의 시: 이메일 주소, 문의 내용(입력 시 회사명 등)
  • 계정 이용 시: 이름, 이메일, 소속 회사·역할, 비밀번호(단방향 해시로 저장)
  • 서비스 이용 과정에서 자동 수집: 접속 로그, 세션 쿠키(로그인 유지)

2. 수집·이용 목적

도입 문의 응대 및 상담, 서비스 제공과 계정·인증 관리, 회사·프로젝트별 접근 권한(RBAC) 운영, 문의 및 기술 지원.

3. 고객이 입력·업로드한 콘텐츠(고객 데이터)의 처리

이용자가 서비스에 입력·업로드한 요구사항·기획·디자인 등 콘텐츠(이하 “고객 데이터”)에는 고객사의 최종 이용자에 관한 개인정보가 포함될 수 있습니다. 회사는 고객 데이터를 고객을 위하여 서비스 제공 목적으로만 수탁 처리하며, 그 밖의 목적으로 이용하지 않습니다.

AI 학습 관련. 회사는 고객 데이터(기획 내용)를 AI 모델 학습에 사용하지 않습니다. 다만 이용자가 서비스에 보내는 수정·개선 요청 등 피드백 형태의 내용은 서비스 품질 개선 및 관련 기능 학습에 활용될 수 있습니다.

또한 프로젝트 완료 시 화면 명세·테스트케이스를 영역별로 통합하는 AI 기반 기획 병합 기능을 위하여, 해당 기획 내용의 일부가 외부 AI 서비스 제공자(아래 ‘4. 처리 위탁’ 참조)에게 전송되어 처리될 수 있습니다. 이때 전송된 데이터는 병합 결과 생성에만 사용되며 AI 모델 학습에 사용되지 않습니다.

4. 처리 위탁

회사는 원칙적으로 개인정보를 외부에 제공하지 않으며, 서비스 운영을 위해 아래 업무를 위탁합니다.

  • 호스팅·인프라 운영: Railway
  • 도입 문의 알림 전달: Slack
  • AI 기반 기획 병합·처리: Anthropic PBC — 기획 지식베이스 자동 병합 등 AI 기능 제공 목적. 전송된 데이터는 모델 학습에 사용되지 않습니다.

위 AI 처리 위탁은 국외(미국)에서 이루어질 수 있습니다. 이용자는 도입 계약 시 AI 병합 기능의 사용 여부를 협의·조정할 수 있으며, 미사용을 선택하는 경우 해당 국외 이전은 발생하지 않습니다.

5. 보유 및 이용 기간

수집·이용 목적이 달성되거나 이용계약이 종료되거나 삭제를 요청하는 경우 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있으며, 회사는 지체 없이 조치합니다. 요청은 아래 연락처로 접수합니다.

7. 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

8. 안전성 확보 조치

  • 역할 기반 접근제어(RBAC) 및 회사·프로젝트 단위 데이터 격리
  • 전송 구간 암호화(HTTPS)
  • 비밀번호의 단방향 해시 저장, 시크릿의 안전한 관리

9. 개인정보 보호책임자 및 문의처

  • 개인정보 보호책임자: 오필진 (대표이사)
  • 문의·열람·삭제 요청: cs@bluewavelabs.kr

본 방침은 관계 법령 및 서비스 정책에 따라 변경될 수 있으며, 변경 시 서비스 화면을 통해 공지합니다.