개인정보처리방침
1. 수집하는 개인정보
가. 회원가입 시 (필수)
| 항목 | 설명 |
|---|---|
| 아이디 | 회원이 직접 정합니다. 실명이나 이메일 형식을 요구하지 않습니다. |
| 비밀번호 | 단방향 암호화(PBKDF2-HMAC-SHA256)하여 저장합니다. 원문은 보관하지 않으며 회사도 알 수 없습니다. |
| 가입일시 | — |
※ 이름, 생년월일, 전화번호, 주소, 이메일은 가입 시 받지 않습니다.
나. 서비스 이용 과정에서 자동으로 생성되는 정보
| 항목 | 설명 |
|---|---|
| 기기 식별자 | 클라이언트가 설치된 컴퓨터의 이름과 MAC 주소를 조합해 만든 고유값입니다. MAC 주소 자체는 저장되지 않습니다. |
| 기기 이름 | 컴퓨터 이름 또는 회원이 지정한 이름 |
| 운영체제 정보 | 예: Windows 11 |
| 접속 IP 주소 | 매니저·클라이언트의 접속 IP |
| 접속·조작 기록 | 로그인, 기기 접속, 파일 송수신, 웹캠 조회, 소리 듣기, 외부 프로그램 실행 등의 시각과 대상 |
다. 유료 결제 시
| 항목 | 설명 |
|---|---|
| 입금자명 | 회원이 주문 시 입력한 성함 |
| 주문 내역 | 주문번호, 구성(매니저 수·PC 대수·기간), 금액, 결제 상태 |
| 입금 확인 기록 | 은행 입금 알림에서 확인한 금액, 입금자명, 입금 일시 |
계좌이체로만 결제하므로 카드번호나 계좌번호는 수집하지 않습니다. 환불을 신청하는 경우에 한하여 환불받을 계좌 정보를 이메일로 받으며, 환불 처리가 끝나면 즉시 파기합니다.
2. 수집하지 않는 것
다음은 서비스 특성상 오해하기 쉬운 부분이라 명확히 밝힙니다.
- 원격제어 화면 영상 — 저장하지 않습니다. 중계 서버를 통과만 합니다.
- 대상기기의 소리와 웹캠 영상 — 저장하지 않습니다.
- 송수신한 파일의 내용 — 저장하지 않습니다. 언제 어떤 이름의 파일이 오갔는지에 대한 기록만 남습니다.
- 클립보드 내용 — 저장하지 않습니다.
- 키보드 입력 내용 — 수집하지 않습니다. 서비스에 키로깅 기능이 없습니다.
- 대상기기의 파일 목록이나 프로그램 목록 — 회원이 요청한 시점에 전달만 하고 서버에 남기지 않습니다.
3. 이용 목적
- 서비스 제공 — 계정 인증, 기기 등록과 연결, 요금제에 따른 기기 대수 관리
- 결제와 정산 — 주문 처리, 입금 확인, 환불
- 보안과 분쟁 대응 — 부정 사용 확인, 계정 도용 대응, 이용자 간 또는 이용자와 제3자 간 분쟁이 발생했을 때의 사실 확인
- 고객 문의 처리
수집한 정보는 위 목적 외로 이용하지 않습니다. 광고나 마케팅에 이용하지 않으며, 회원에게 광고성 정보를 보내지 않습니다.
4. 보관 기간
| 정보 | 보관 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시 지체 없이 파기 |
| 기기 정보 | 기기 삭제 또는 회원 탈퇴 시 파기 |
| 접속·조작 기록 | 3개월 후 자동 삭제 |
| 로그인 세션 | 만료 시 자동 삭제 |
| 은행 입금 알림 원문 | 3개월 후 자동 삭제 (금액·처리 상태만 남김) |
| 계약·청약철회 기록 | 5년 (전자상거래법) |
| 대금 결제 및 재화 공급 기록 | 5년 (전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년 (전자상거래법) |
자동 삭제는 매일 1회 실행되는 정리 작업이 처리합니다. 법령상 보존 의무가 있는 기록은 그 기간이 끝날 때까지 다른 정보와 분리하여 보관하고, 기간이 끝나면 파기합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관이 적법한 절차(영장 등)를 거쳐 요구한 경우
6. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 사업자의 인프라를 이용합니다. 이 과정에서 개인정보가 국외 서버에 저장·처리될 수 있습니다.
| 항목 | 내용 |
|---|---|
| 수탁자 | Cloudflare, Inc. (미국) |
| 위탁 업무 | 웹사이트 호스팅, 중계 서버 운영, 데이터베이스 보관, 프로그램 파일 배포 |
| 이전 항목 | 제1조에 기재한 수집 항목 전부 |
| 이전 시점·방법 | 서비스 이용 시 네트워크를 통해 수시로 전송 |
| 보유 기간 | 제4조의 보관 기간과 같음 |
데이터베이스는 아시아·태평양 지역에 우선 배치되도록 설정되어 있으나, 서비스 특성상 전 세계 네트워크를 경유할 수 있습니다. 이 위탁을 거부하면 서비스를 이용할 수 없습니다.
입금 확인 자동화를 위해 회사가 운영하는 휴대전화의 은행 알림을 회사 서버로 전달하는 절차가 있으나, 이는 회사 내부 절차이며 제3자에게 정보가 제공되지 않습니다.
7. 이용자의 권리
- 회원은 언제든지 자신의 개인정보를 조회·수정할 수 있습니다. 등록된 기기 목록과 접속 기록은 서비스 화면에서 직접 확인할 수 있습니다.
- 회원은 언제든지 회원 탈퇴를 요청하여 개인정보의 삭제를 요구할 수 있습니다.
- 회원은 개인정보 처리의 정지를 요구할 수 있습니다. 다만 처리를 정지하면 서비스를 제공할 수 없으므로 이용계약 해지로 처리됩니다.
- 위 권리는 이메일()로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다.
- 법정대리인을 통해서도 행사할 수 있습니다.
8. 파기 절차
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 보관하지 않습니다.
9. 안전성 확보 조치
- 비밀번호 단방향 암호화 — PBKDF2-HMAC-SHA256으로 처리하여 원문을 저장하지 않습니다.
- 전 구간 암호화 통신 — 웹사이트와 중계 서버 사이의 모든 통신에 TLS를 적용합니다. 화면·소리·파일 전송도 같은 암호화 연결을 사용합니다.
- 2단계 인증 — 회원은 OTP(TOTP)를 설정하여 계정을 보호할 수 있습니다.
- 로그인 시도 제한 — 반복된 실패를 차단합니다.
- 클라이언트 설정 암호화 — 대상기기에 저장되는 계정 정보는 Windows DPAPI로 암호화되어, 파일만 복사해서는 복호화할 수 없습니다.
- 접근 권한 최소화 — 관리자 기능은 별도 키로 분리하여 인증합니다.
- 기록의 자동 삭제 — 제4조의 기간이 지난 기록은 자동으로 지웁니다.
10. 대상기기 사용자의 권리
- 클라이언트가 설치된 컴퓨터에서 웹캠 조회나 소리 듣기가 시작되면, 해당 컴퓨터 화면에 경고 표시가 나타납니다. 이 표시는 제어하는 쪽에서 끌 수 없습니다.
- 회원은 대상기기 사용자에게 원격제어가 가능하다는 사실과 그 범위를 미리 알려야 할 의무가 있습니다. (이용약관 제17조)
- 동의 없이 자신의 컴퓨터가 원격제어되고 있다고 판단되는 경우, 아래 문의처로 알려 주시면 회사는 해당 기기의 연결을 차단하고 사실관계를 확인합니다.
- 대상기기 사용자는 자신의 컴퓨터에 대한 접속 기록의 확인을 요청할 수 있습니다. 회사는 본인 확인 절차를 거쳐 해당 기기에 관한 기록을 제공합니다.
11. 쿠키
회사는 로그인 상태 유지를 위한 세션 쿠키 한 개만 사용합니다. 광고 식별자나 분석 도구를 위한 쿠키는 사용하지 않으며, 제3자 추적 스크립트를 두지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단하면 로그인이 유지되지 않습니다.
12. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 보호책임자 | 엄준수 |
| 이메일 |
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
방침의 변경
이 방침을 변경할 때에는 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.
사업자 정보
- 상호
- 제이에스
- 대표자
- 엄준수
- 사업자등록번호
- 837-69-00452
- 통신판매업신고번호
- 2022-충북청주-2757
- 이메일