개인정보처리방침

1. 두 가지 정보를 구분합니다

서비스에서 다루는 정보는 성격이 다른 두 가지로 나뉩니다. 책임 주체와 권리 행사 방법이 다르므로 먼저 밝힙니다.

• 계정 정보: 서비스에 가입한 이용자 본인에 관한 정보(이메일 주소, 로그인 기록 등)입니다. 회사가 개인정보처리자로서 처리합니다.
• 진단 데이터: 이용자가 업로드한 번들과 그 분석 결과입니다. 주로 장비와 네트워크에 관한 기술 정보이지만, 현장명, 장비의 호스트명이나 사용자명, 이용자가 선택한 경우의 카메라 스냅샷처럼 이용자의 고객이나 제3자에 관한 정보가 들어갈 수 있습니다. 이러한 개인정보에 대해서는 진단을 맡긴 이용자(또는 그 고객)가 개인정보처리자이고, 회사는 그 처리를 위탁받은 수탁자로서 서비스 제공에 필요한 범위에서만 처리합니다.

2. 처리하는 개인정보 항목과 수집 방법

회사는 비밀번호를 받지 않으며, 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 카드 번호 등 결제 정보는 Paddle이 직접 수집하며 회사는 받지 않습니다.

데스크톱 앱과 에이전트가 장비 검사에 쓰는 카메라·VMS 계정의 비밀번호는 이용자의 PC 메모리에서만 쓰이고 번들에 담기지 않습니다. ONVIF·RTSP 메시지 기록은 저장 전에 비밀번호, 인증 다이제스트, nonce, 쿠키를 지운 뒤 번들에 담깁니다(장비 사용자명은 남을 수 있습니다). 이용자는 업로드 전에 IP 주소 마지막 자리, 호스트명, 현장명을 가리고 스냅샷을 빼도록 선택할 수 있습니다.

3. 개인정보의 처리 목적

• 회원 식별, 로그인과 로그인 상태 유지, 로그인된 기기 관리
• 번들의 저장·복호화·분석, 분석 결과와 보고서 제공, 유료 요금제에서 이용자가 선택한 경우 AI 설명 생성
• 요금제 적용, 구독 관리, 환불 등 계약 이행
• 진단 권한 확인 기록의 보관, 부정 이용 방지, 장애 원인 파악과 보안 유지
• 문의와 불만 처리, 서비스 변경·약관 변경 등 필요한 고지
• 제조사·모델·펌웨어별 검사 결과의 익명 통계 작성(조직, IP 주소, 현장명은 포함하지 않음)

회사는 개인정보를 광고나 마케팅에 이용하지 않으며, 진단 데이터를 AI 모델 학습에 제공하지 않습니다.

4. 보유 및 이용 기간

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 항목별 기간은 다음과 같습니다.

다만 관계 법령이 보존을 요구하는 경우 그 기간 동안 보관하며, 다른 목적으로 이용하지 않습니다.

결제 기록은 판매자(Merchant of Record)인 Paddle이 직접 보관하며, 회사는 구독 관리에 필요한 기록을 위 기간 동안 보관합니다.

제조사·모델·펌웨어별 검사 결과의 익명 통계는 특정 개인이나 현장을 알아볼 수 없는 정보이므로 개인정보에 해당하지 않으며, 계정이나 케이스를 삭제한 뒤에도 남을 수 있습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우, 또는 법률에 특별한 규정이 있거나 수사기관 등이 법령에 정한 절차에 따라 요구하는 경우는 예외로 하며, 법령이 금지하지 않는 한 그 사실을 해당 이용자에게 알립니다.

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 정하고, 수탁자가 이를 지키는지 관리합니다.

수탁자나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다.

7. 개인정보의 국외 이전

위 수탁자는 모두 국외 사업자이므로, 「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 다음과 같이 알립니다. 이전은 모두 서비스 이용 시점에 정보통신망을 통해(암호화된 통신으로) 이루어집니다.

Anthropic으로의 이전은 유료 요금제에서만 이루어집니다. 서비스는 분석을 실행할 때마다 AI 설명을 포함할지 물으며, 이용자는 "규칙 분석만"을 선택해 Anthropic으로의 이전을 거부할 수 있습니다. 이 경우 AI 설명만 제공되지 않고 나머지 분석 결과는 그대로 제공됩니다. Anthropic의 상용 약관에 따르면 API로 전달된 데이터는 기본적으로 모델 학습에 사용되지 않습니다.

Cloudflare와 Paddle로의 이전은 서비스 운영과 결제에 꼭 필요하므로, 이를 거부하는 경우 서비스(유료 요금제의 경우 결제)를 이용할 수 없습니다. 이전을 원하지 않으면 가입하지 않거나 계정을 삭제할 수 있습니다. Google로의 이전은 이용자가 메일로 문의할 때만 발생합니다.

8. 개인정보의 파기 절차와 방법

① 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.

② 이용자가 계정을 삭제하면 계정 정보, 로그인 기록, 업로드 동의 기록과 그 조직의 케이스, 번들, 분석 결과를 지체 없이 삭제합니다. 데이터베이스 장애 복구용 시점 복원 기록에는 삭제된 정보가 최대 30일 동안 남아 있다가 자동으로 사라지며, 이 기간에도 장애 복구 외의 목적으로 쓰지 않습니다.

③ 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

9. 정보주체의 권리와 행사 방법

① 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

• 로그인된 기기 확인과 로그인 해제: 서비스의 계정 화면
• 계정 삭제(동의 철회와 탈퇴): 서비스의 "계정 > 계정 삭제"
• 그 밖의 열람·정정·삭제·처리정지 요구, 개별 케이스 삭제 요구: privacy@vmsprobe.com 로 계정 이메일 주소에서 보내 주십시오.

② 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 다만 법령에 따라 보관해야 하는 정보는 삭제할 수 없으며, 그 사유를 알립니다. 본인 확인을 위해 계정 이메일 주소로 확인을 요청할 수 있습니다.

③ 법정대리인이나 위임을 받은 사람도 대신 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.

④ 진단 데이터에 들어 있는 이용자의 고객이나 제3자의 개인정보에 대한 요구는 그 데이터를 업로드한 이용자(개인정보처리자)에게 하셔야 합니다. 회사에 직접 요구가 온 경우 해당 이용자에게 전달하고 그 지시에 따라 처리합니다.

⑤ 회사는 이용자에 관하여 법적 효력이나 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 서비스의 자동 분석과 AI 설명은 장비와 네트워크의 상태를 대상으로 합니다.

10. 개인정보의 안전성 확보 조치

• 전송 구간 암호화: 웹, API, 데스크톱 앱의 모든 통신을 HTTPS(TLS)로 암호화합니다.
• 번들 암호화: 번들은 이용자의 PC에서 만들어질 때 AES-256-GCM으로 암호화되고, 그 키는 서비스의 RSA 공개키로 감싸집니다. 번들은 클라우드에서 분석할 때에만 복호화되며, 저장소에는 암호화된 상태로 보관됩니다.
• 저장 데이터 암호화: 데이터베이스와 파일 저장소는 서비스 제공자(Cloudflare)의 저장 시 암호화가 적용됩니다.
• 인증 정보 보호: 서비스는 비밀번호를 쓰지 않습니다. 로그인 링크, 기기 코드, 로그인 토큰은 해시값으로만 저장되며 로그인 링크는 15분, 기기 코드는 10분 뒤 만료되고 한 번만 쓸 수 있습니다.
• 장비 계정 보호: 카메라·VMS 계정 비밀번호는 번들에 담기지 않으며, 프로토콜 메시지 기록은 저장 전에 비밀번호·다이제스트·nonce·쿠키를 지웁니다.
• 접근 통제: 모든 요청에서 로그인 토큰과 조직 소속을 확인하여 다른 조직의 데이터에는 접근할 수 없게 하고, 운영자 권한과 복호화 키는 최소한의 범위로 관리합니다.
• 최소 수집과 자동 파기: 무료 요금제 데이터는 7일 뒤, 만료된 로그인 기록과 완료되지 않은 업로드는 자동으로 삭제합니다.

11. 쿠키 등 자동 수집 장치

회사는 쿠키를 사용하지 않습니다. 웹 화면은 브라우저의 로컬 저장소(localStorage)에 다음 정보를 저장합니다.

이 정보는 이용자의 브라우저에만 저장되며, 로그아웃하면 로그인 토큰이 지워집니다. 브라우저 설정에서 사이트 데이터를 지울 수 있으나, 그 경우 다시 로그인해야 합니다. 회사는 광고 쿠키, 분석 도구, 행태정보 수집 도구를 사용하지 않으며, 외부 사이트의 스크립트나 글꼴을 불러오지 않습니다.

12. 만 14세 미만 아동

서비스는 영상보안 시스템을 다루는 사업자와 엔지니어를 위한 업무용 서비스이며, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 요청은 아래로 연락해 주십시오. 지체 없이 답변하고 처리합니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

15. 처리방침의 변경

법령이나 서비스의 변경에 따라 이 처리방침을 고칠 수 있습니다. 변경하는 경우 시행일 7일 전부터 서비스 화면에 공지하며, 수집 항목이나 이용 목적, 제3자 제공·국외 이전 등 이용자의 권리에 중요한 변경은 시행일 30일 전부터 공지하고 등록된 이메일로도 알립니다.

부칙

이 처리방침은 2026년 11월 2일부터 시행합니다.