Legal

AlpaConnect 앱 개인정보처리방침

알파온 유한책임회사가 운영하는 AlpaConnect 모바일 앱과 AlpaConnect 클라우드 서비스에서 개인정보를 어떻게 처리하는지 안내합니다. 회사 웹사이트(alpaon.com)의 처리는 별도 방침을 따릅니다.

1. 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다.

  • 회원 가입, 로그인, 본인 확인과 계정 관리
  • 소속 조직과 팀의 장치(설비) 조회, 설정, 제어 기능 제공
  • 장치 이벤트와 알림을 앱 푸시로 전달
  • 앱 오류 원인 분석과 안정성 개선
  • 부정 이용 방지와 보안 사고 대응

2. 처리하는 개인정보 항목

  • 계정 정보(필수): 아이디, 이메일, 이름, 비밀번호(복호화할 수 없는 해시로만 저장)
  • 간편 로그인(선택): Google 또는 Apple 로그인 시 해당 서비스가 제공하는 계정 식별자, 이메일, 이름
  • 서비스 이용 정보: 소속 조직, 팀, 권한, 장치 명령 기록, 접속 일시와 IP 주소
  • 기기 정보: 푸시 알림 토큰, 앱 버전, 운영체제 버전
  • 오류 정보: 앱이 비정상 종료될 때의 오류 기록과 기기 모델

블루투스는 근처의 AlpaConnect Link 장치를 찾아 설정을 보내는 데만 쓰며, 위치 정보는 수집하지 않습니다. 연락처, 사진, 광고 식별자도 수집하지 않습니다.

3. 수집 방법

  • 회원 가입과 로그인 화면에서 이용자가 직접 입력
  • Google, Apple 간편 로그인 시 이용자 동의에 따라 해당 서비스로부터 제공
  • 앱 이용 과정에서 자동 생성(푸시 토큰, 오류 기록, 접속 기록)

4. 보유·이용 기간

  • 계정 정보: 회원 탈퇴 시 지체 없이 파기합니다. 아이디, 이메일, 이름, 비밀번호 해시, 간편 로그인 연결, 푸시 토큰을 지우고, 조직 구성원 정보와 받은 초대를 삭제합니다.
  • 조직의 작업 기록: 조직이 관리하는 장치의 감사 기록과 명령 기록에는 탈퇴 후에도 개인을 식별할 수 없는 내부 식별번호만 남습니다.
  • 오류 기록: 수집일로부터 최대 90일
  • 접속 기록: 보안 목적상 최대 3개월
  • 법령 보존 기록: 법령에 별도 보존 기간이 정해진 경우 그 기간

5. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 근거가 있는 경우에만 제공합니다. 이용자가 속한 조직의 관리자는 서비스 기능에 따라 같은 조직 구성원의 이름, 이메일, 권한, 작업 기록을 볼 수 있습니다.

6. 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래 업무를 위탁하며, 일부 항목은 국외로 이전됩니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다.

Google LLC (Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics)
위탁 업무
간편 로그인 인증, 푸시 알림 전송, 앱 오류 분석
이전 국가
미국(USA)
이전 항목
계정 식별자, 이메일, 이름, 푸시 알림 토큰, 오류 기록, 기기 모델, 앱과 운영체제 버전
보유·이용 기간
위탁 계약 종료 또는 회원 탈퇴 시까지(오류 기록은 최대 90일)
Apple Inc. (Sign in with Apple, Apple Push Notification service)
위탁 업무
Apple 로그인 인증, iOS 푸시 알림 전달
이전 국가
미국(USA)
이전 항목
계정 식별자, 이메일(이용자가 공유를 선택한 경우), 푸시 알림 토큰
보유·이용 기간
위탁 계약 종료 또는 회원 탈퇴 시까지

서비스 서버와 데이터베이스는 회사가 운영하는 국내 데이터센터에 있습니다.

7. 회원 탈퇴와 정보주체의 권리

  • 앱에서 탈퇴: 설정 > 내 이름(프로필 설정) > 화면 맨 아래 [탈퇴하기] 에서 직접 탈퇴할 수 있습니다. 비밀번호로 가입한 계정은 지금 비밀번호를 한 번 더 확인하고, Google 이나 Apple 로만 가입한 계정은 비밀번호 없이 탈퇴합니다.
  • 조직의 유일한 관리자이고 다른 구성원이 있으면 다른 구성원에게 관리자를 넘긴 뒤 탈퇴할 수 있습니다.
  • 열람, 정정, 삭제, 처리 정지 요구와 동의 철회는 앱 또는 이메일(support@alpaon.com)로 신청할 수 있으며 회사는 지체 없이 조치합니다. 대리인을 통한 행사도 가능합니다.
  • Apple 로그인을 썼다면 iPhone 설정의 Apple 계정 화면에서 AlpaConnect 연결을 끊을 수도 있습니다.

8. 안전성 확보 조치

  • 비밀번호는 복호화할 수 없는 해시로만 저장
  • 로그인 정보는 기기의 보안 저장소(iOS 키체인, Android Keystore)에 보관
  • 모든 통신은 TLS 로 암호화
  • 권한에 따른 접근 통제와 접근 기록 보관
  • 임직원 교육과 내부 관리계획 시행

9. 개인정보의 파기

보유 기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

10. 만 14세 미만 아동

AlpaConnect 는 기업과 기관의 설비 관리 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 해당 아동의 개인정보를 의도적으로 수집하지 않습니다.

11. 개인정보 보호책임자

성명: 김지섭

직책: 최고기술책임자(CTO)

연락처: support@alpaon.com

12. 권익침해 구제

개인정보 침해에 대한 상담이나 구제가 필요하면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.

13. 시행일

이 방침이 바뀌면 시행 7일 전부터 앱 또는 웹사이트에 알립니다.

이 방침은 2026년 10월 12일부터 시행합니다.

알파온