ControlXR Assessment 개인정보 처리방침

주식회사 넥시클(이하 “회사”)은 ControlXR Assessment 이용자의 개인정보를 중요하게 생각합니다.

회사는 「개인정보 보호법」 등 관계 법령을 준수하고, 서비스 제공에 필요한 범위에서 개인정보를 처리합니다.

본 개인정보 처리방침은 ControlXR Assessment의 개인정보 수집·이용, 보유·파기 및 이용자의 권리에 관한 사항을 안내합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다.

• 이용자 식별 및 계정 관리
• 영상·이미지 및 음성의 처리와 AI 분석
• 절차 안내, 수행 상태 분석, 평가 결과 및 리포트 제공
• 문의 및 고객지원
• 서비스 안정성·보안 유지 및 오류 대응
• 서비스 품질과 이용 편의 개선
• AI 분석 정확도 평가 및 개선
• AI 모델 연구·개발 및 성능 향상

개인정보는 위 목적에 필요한 범위에서 처리합니다.

2. 처리하는 개인정보

회사는 회원가입 및 서비스 이용 과정에서 다음 정보를 처리합니다.

회원가입 정보

• 이메일 주소
• 비밀번호
• 소속기관명

회원가입 시 수집하는 정보는 위 세 항목이며, 이름이나 닉네임은 수집하지 않습니다.

서비스 이용정보

• 이용한 절차 또는 표준작업절차(SOP)
• 절차 진행 내역
• 단계별 수행 결과
• AI 분석 결과
• 평가 결과 및 리포트
• 이용자가 입력한 정보 및 피드백

카메라 영상 및 이미지

AI 분석 기능을 사용하는 경우 다음 정보가 처리될 수 있습니다.

• 스마트글래스, XR 기기 또는 모바일 기기에서 촬영되는 영상
• 영상에서 추출된 이미지 또는 프레임
• 이용자의 손, 행동, 작업도구 및 주변 작업환경
• 영상에 우연히 포함된 제3자의 모습이나 주변 정보

음성 및 변환된 텍스트

회사는 음성 기능을 이용하는 동안 마이크를 통해 음성을 수집하고, 음성인식 서비스를 통해 텍스트로 변환합니다.

변환된 텍스트는 영상·이미지와 함께 AI 분석에 활용합니다. 음성인식 업무를 맡는 업체는 제7항에서 안내합니다.

회사는 음성인식 및 AI 분석을 위해 원본 음성을 저장할 수 있으며, 처리 목적을 달성한 후 삭제합니다.

기기 정보 및 세션 기록

회사는 서비스 제공을 위해 다음 정보를 수집합니다.

• 기기 모델명
• 세션 기록

세션 기록은 이용자가 절차 수행 내역과 평가 리포트를 다시 조회할 수 있도록 계정 유지 기간 동안 보관하며, 회원 탈퇴 시 삭제합니다.

개인을 식별하지 않는 이용 통계

회사는 서비스 운영 현황을 파악하기 위해 동시 접속 수와 서버의 GPU 사용률 등 집계 통계를 저장합니다. 이 통계는 개인을 식별하거나 개인별 이용 내역을 추적하는 데 사용하지 않습니다.

회사는 서비스 제공과 관계없는 개인정보를 불필요하게 수집하지 않도록 노력합니다.

기기 접근 권한

앱은 영상·이미지 분석을 위해 카메라 권한을, 음성인식을 위해 마이크 권한을 요청합니다.

3. 실시간 영상의 처리

회사는 이용자의 행동과 절차 진행 상태를 분석하기 위해 카메라 영상을 AI 분석 서버로 전송할 수 있습니다.

실시간 AI 분석을 위한 영상은 원칙적으로 다음과 같이 처리합니다.

• 영상은 암호화된 통신을 통해 전송합니다.
• 영상은 AI 분석 서버의 임시 메모리에서 처리합니다.
• 실시간 분석 서버에는 원본 영상을 별도로 저장하지 않는 것을 원칙으로 합니다.
• 분석이 완료되거나 세션이 종료되면 임시 처리 중인 영상을 제거합니다.

실시간 분석용 영상과 AI 개선을 위해 별도로 저장하는 영상은 구분하여 처리합니다. AI 개선용 영상에 관한 사항은 제4항에서 안내합니다.

4. AI 및 서비스 개선을 위한 데이터 이용

회사는 서비스의 품질과 AI 분석 정확도를 개선하기 위하여 이용 과정에서 생성되는 데이터의 일부를 분석할 수 있습니다.

다음과 같은 정보가 이용될 수 있습니다.

• 동시 접속 수와 서버 자원 사용률 등 익명 집계 통계
• 절차 진행 패턴
• AI 인식 성공·실패 정보
• AI 분석 결과 및 신뢰도
• 이용자 피드백
• 카메라 영상 또는 이미지 중 AI 성능 개선에 필요한 데이터

이러한 데이터는 다음 목적으로 이용될 수 있습니다.

• 사용하기 어려운 기능 개선
• 오류 및 장애 분석
• AI 오탐지 및 미탐지 분석
• 행동 인식 정확도 향상
• 절차 분석 정확도 향상
• AI 모델의 평가
• AI 모델의 연구·개발 및 추가 학습
• 새로운 기능 개발

서비스의 ‘ControlXR AI 개선’ 설정이 켜져 있는 경우, 관계 법령상 허용되는 범위에서 관련 데이터를 AI 개선에 이용할 수 있습니다.

이용자는 해당 설정을 끄고 이후 생성되는 데이터를 AI 모델 개선이나 추가 학습에 사용하는 것을 제한할 수 있습니다.

설정을 비활성화하더라도 현재 요청을 처리하기 위한 실시간 AI 분석과 서비스 보안·오류 대응에 필요한 최소한의 데이터 처리는 계속될 수 있습니다.

AI 개선용 원본 영상

AI 개선을 위해 별도로 저장된 원본 영상은 학습 데이터의 품질 확인과 필요한 전처리를 위해 최대 90일 동안 보관한 후 삭제하는 것을 원칙으로 합니다.

AI 학습용 데이터

AI 학습에 활용하기 전에는 처리 목적과 데이터의 특성에 따라 다음과 같은 조치를 적용합니다.

• 이메일 주소 등 직접 식별정보 분리
• 서비스 계정과 학습 데이터의 직접적인 연결 최소화
• 학습 데이터용 임의 식별자 부여
• 필요한 경우 불필요한 얼굴 또는 식별 요소 제거·마스킹
• 가명처리 또는 익명처리
• 접근 권한 제한

가명처리된 AI 학습 데이터는 AI 연구·개발 및 성능 개선을 위해 최대 5년 동안 보유·이용할 수 있습니다.

합리적으로 고려할 수 있는 방법을 사용하더라도 특정 개인을 더 이상 알아볼 수 없도록 적절하게 익명처리된 데이터는 개인정보에 해당하지 않으며 연구·개발 목적이 유지되는 동안 이용될 수 있습니다.

회사는 가명정보를 통계작성, 과학적 연구 등 관계 법령에서 허용하는 목적으로 처리할 수 있으며 재식별을 목적으로 이용하지 않습니다.

5. 개인정보의 보유기간

회사는 개인정보가 더 이상 필요하지 않은 경우 지체 없이 파기합니다.

주요 보유기간은 다음과 같습니다.

관계 법령에 따라 일정 기간 보관하여야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.

6. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다.

다만 다음의 경우 관계 법령에 따라 개인정보를 제공할 수 있습니다.

• 이용자가 별도로 동의한 경우
• 법률에 특별한 규정이 있는 경우
• 사람의 생명·신체 또는 재산을 보호하기 위해 긴급하게 필요한 경우
• 수사기관 등 관계기관이 적법한 절차에 따라 요청한 경우

외부 업체가 회사의 지시에 따라 개인정보를 처리하는 경우에는 제7항의 처리업무 위탁에 따라 관리합니다.

7. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 개인정보 처리업무의 일부를 외부 사업자에게 위탁할 수 있습니다.

주요 수탁업체와 위탁 업무는 다음과 같습니다.

Oracle Cloud의 데이터 저장은 대한민국 춘천 리전에서 이루어집니다. Vast.ai의 국내 GPU 호스트를 이용하는 경우에도 국내에서 처리됩니다.

수탁업체 또는 위탁 업무가 변경되는 경우 본 처리방침에 반영합니다.

회사는 수탁자가 위탁 목적을 벗어나 개인정보를 처리하지 않도록 필요한 계약 및 관리·감독 조치를 시행합니다.

8. 개인정보의 국외 이전

회사는 AI 분석을 위해 해외에 위치한 클라우드 인프라를 이용할 수 있습니다.

이 경우 서비스 제공에 필요한 범위에서 영상·이미지, 음성을 변환한 텍스트 등의 정보가 국외에서 처리될 수 있습니다.

주요 국외이전 사항은 다음과 같습니다.

실시간 분석 서버의 원본 영상 처리 기준은 제3항과 같습니다.

회사는 서비스 운영 상황에 따라 이용 서버를 변경할 수 있으나, 개인정보가 처리되는 국가는 미리 공개한 범위에서 관리합니다.

새로운 국가 또는 사업자를 이용하여 개인정보를 국외로 이전하는 경우 관계 법령에 따라 필요한 내용을 본 처리방침 등에 사전에 반영합니다.

서비스 제공과 직접 관계없는 별도의 AI 학습 목적으로 개인정보를 국외로 이전하는 경우에는 해당 이전에 적용되는 적법한 근거와 필요한 고지 또는 동의절차를 별도로 확인하여 처리합니다.

9. 이동형 영상정보처리기기의 이용

ControlXR Assessment는 이용자가 보유한 스마트글래스, XR 기기 또는 모바일 기기의 카메라를 이용합니다.

회사가 이용자의 카메라 장치를 직접 설치하거나 소유하는 것은 아니며, 연결되는 기기의 수는 서비스 이용 상황에 따라 달라집니다.

촬영 목적

• AI 행동 분석
• 절차 진행 상태 분석
• 절차 안내 및 평가
• 이용자가 허용한 범위에서 AI 및 서비스 개선

촬영 시간

이용자가 ControlXR Assessment의 카메라 기반 AI 분석 기능을 사용하는 동안 촬영될 수 있습니다.

촬영 범위

일반적으로 기기 착용자 또는 이용자의 전방 시야가 촬영되며 손, 작업도구, 작업대상, 주변 환경 및 제3자가 포함될 수 있습니다.

촬영 사실의 표시

지원 기기 또는 운영체제에서 카메라가 작동하는 동안 촬영 표시등 또는 시스템 표시가 제공될 수 있습니다.

회사는 기기 또는 운영체제가 제공하는 이러한 촬영 표시 기능을 비활성화하거나 우회하지 않습니다.

ControlXR Assessment 화면에서는 AI 분석이 동작하고 있음을 이용자가 알 수 있도록 AI 아이콘 또는 이에 준하는 표시를 제공합니다.

촬영 장소에 관한 주의

누구든지 화장실, 목욕실, 탈의실, 발한실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소에서 정당한 사유 없이 사람 또는 그 사람과 관련된 사물을 촬영해서는 안 됩니다.

이용자는 촬영이 금지되거나 제한되는 장소에 들어가기 전에 영상 분석 기능을 중지하여야 합니다.

실제 촬영 장소와 대상을 선택하는 주체는 이용자이므로 이용자는 자신이 관계 법령과 해당 장소의 규칙을 준수하고 있는지 확인하여야 합니다.

영상정보 접근

회사가 저장하는 AI 개선용 영상정보에 접근할 수 있는 사람은 업무상 필요한 최소한의 담당자로 제한합니다.

영상정보 보호 조치

회사는 저장되는 영상정보에 대하여 다음과 같은 조치를 적용합니다.

• 전송 구간 암호화
• 저장 데이터 암호화
• 접근 권한 제한
• 접근 기록 관리
• 실시간 분석 환경과 장기 저장 환경의 분리
• 학습 데이터와 직접 식별정보의 분리
• 필요한 가명처리 또는 익명처리

10. 개인정보의 파기

개인정보의 보유기간이 끝나거나 처리 목적이 달성된 경우 회사는 해당 정보를 지체 없이 파기합니다.

전자적 개인정보는 일반적인 방법으로 복원하기 어렵도록 삭제합니다.

실시간 분석용 영상은 분석이 완료되거나 세션이 종료되면 임시 메모리에서 제거합니다.

AI 개선용 원본 영상은 보유기간이 끝나면 삭제하며, 저장한 원본 음성은 음성인식 및 AI 분석 목적을 달성한 후 삭제합니다.

11. 개인정보의 안전성 확보조치

회사는 개인정보를 안전하게 보호하기 위해 서비스 규모와 처리되는 개인정보의 특성에 맞는 보호 조치를 적용합니다.

주요 조치는 다음과 같습니다.

• 개인정보 접근 권한 최소화
• 관리자 및 개인정보 취급자 권한 관리
• 개인정보 전송 구간 암호화
• 보안 네트워크를 통한 서버 간 연결
• 저장 데이터 암호화
• 접근 기록 관리
• 보안 취약점 점검 및 시스템 업데이트
• 개인정보 처리 담당자에 대한 관리·감독
• 개인정보 침해사고 대응절차 운영

12. 이용자의 권리

이용자는 관계 법령에 따라 자신의 개인정보에 대하여 다음 사항을 요청할 수 있습니다.

• 개인정보 열람
• 개인정보 정정
• 개인정보 삭제
• 개인정보 처리정지
• 동의 철회
• 회원 탈퇴

서비스 내에서 직접 처리할 수 없는 경우 아래 개인정보 문의처를 통해 요청할 수 있습니다.

고객기관이 이용자의 개인정보를 관리하고 회사가 해당 고객기관으로부터 개인정보 처리업무를 위탁받은 경우 일부 요청은 고객기관을 통해 처리될 수 있습니다.

13. AI 개선용 데이터 설정

이용자는 서비스의 개인정보 설정 또는 데이터 관리(Data Controls) 메뉴에서 ‘ControlXR AI 개선’ 설정을 변경할 수 있습니다.

설정을 끈 이후 생성되는 카메라 영상과 관련 데이터는 원칙적으로 AI 추가 학습용 데이터에 새로 포함하지 않습니다.

다만 다음 정보는 별도로 처리될 수 있습니다.

• 현재 서비스 요청 처리를 위한 실시간 정보
• 서비스 보안에 필요한 기록
• 오류 및 장애 대응에 필요한 최소한의 정보
• 법률상 보관의무가 있는 정보

이미 적법하게 익명처리되어 더 이상 이용자와 연결할 수 없는 정보는 설정 변경 이후에도 연구·개발에 이용될 수 있습니다.

14. 기업·기관을 통해 서비스를 이용하는 경우

기업, 학교, 의료기관 또는 기타 조직이 자신의 업무 목적으로 ControlXR Assessment를 제공하는 경우 해당 고객기관이 이용자의 계정, 절차 또는 평가 정보를 관리할 수 있습니다.

고객기관이 개인정보 처리의 목적과 방법을 결정하고 회사가 그 지시에 따라 개인정보를 처리하는 경우 회사는 해당 고객기관의 개인정보 처리업무 수탁자로서 계약과 관계 법령에 따라 정보를 처리합니다.

15. 개인정보 보호책임 및 문의처

회사는 개인정보 보호 관련 업무와 이용자의 문의를 처리하기 위한 담당자를 운영합니다.

개인정보 보호책임자 또는 담당부서

• 담당자: 이석민
• 이메일: svc@nexicle.kr

회사가 「개인정보 보호법」상 개인정보 보호책임자를 별도로 지정하지 않아도 되는 소상공인에 해당하는 경우에는 관계 법령에 따라 회사의 대표자가 개인정보 보호책임자의 역할을 수행합니다.

16. 개인정보 침해 관련 상담

개인정보 침해에 관한 상담 또는 신고가 필요한 경우 개인정보침해신고센터 등 관계기관을 통해 도움을 받을 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972

17. 개인정보 처리방침의 변경

서비스 기능이나 개인정보 처리 방식 또는 관계 법령이 변경되는 경우 본 개인정보 처리방침도 변경될 수 있습니다.

중요한 변경 사항이 있는 경우 서비스 또는 홈페이지를 통해 미리 안내합니다.

18. 언어

회사는 해외 이용자를 위해 본 개인정보 처리방침의 영문 번역본을 제공할 수 있습니다.

한국어본과 번역본 사이에 내용 또는 해석의 차이가 있는 경우 관계 법령에서 달리 정하지 않는 한 한국어본을 기준으로 합니다.

공고일: 2026년 03월 02일

시행일: 2026년 06월 01일