AlpaConnect 앱 개인정보처리방침
알파온 유한책임회사가 운영하는 AlpaConnect 모바일 앱과 AlpaConnect 클라우드 서비스에서 개인정보를 어떻게 처리하는지 안내합니다. 회사 웹사이트(alpaon.com)의 처리는 별도 방침을 따릅니다.
1. 처리 목적
회사는 다음 목적으로만 개인정보를 처리합니다.
- 회원 가입, 로그인, 본인 확인과 계정 관리
- 소속 조직과 팀의 장치(설비) 조회, 설정, 제어 기능 제공
- 장치 이벤트와 알림을 앱 푸시로 전달
- 앱 오류 원인 분석과 안정성 개선
- 부정 이용 방지와 보안 사고 대응
2. 처리하는 개인정보 항목
- 계정 정보(필수): 아이디, 이메일, 이름, 비밀번호(복호화할 수 없는 해시로만 저장)
- 간편 로그인(선택): Google 또는 Apple 로그인 시 해당 서비스가 제공하는 계정 식별자, 이메일, 이름
- 서비스 이용 정보: 소속 조직, 팀, 권한, 장치 명령 기록, 접속 일시와 IP 주소
- 기기 정보: 푸시 알림 토큰, 앱 버전, 운영체제 버전
- 오류 정보: 앱이 비정상 종료될 때의 오류 기록과 기기 모델
블루투스는 근처의 AlpaConnect Link 장치를 찾아 설정을 보내는 데만 쓰며, 위치 정보는 수집하지 않습니다. 연락처, 사진, 광고 식별자도 수집하지 않습니다.
3. 수집 방법
- 회원 가입과 로그인 화면에서 이용자가 직접 입력
- Google, Apple 간편 로그인 시 이용자 동의에 따라 해당 서비스로부터 제공
- 앱 이용 과정에서 자동 생성(푸시 토큰, 오류 기록, 접속 기록)
4. 보유·이용 기간
- 계정 정보: 회원 탈퇴 시 지체 없이 파기합니다. 아이디, 이메일, 이름, 비밀번호 해시, 간편 로그인 연결, 푸시 토큰을 지우고, 조직 구성원 정보와 받은 초대를 삭제합니다.
- 조직의 작업 기록: 조직이 관리하는 장치의 감사 기록과 명령 기록에는 탈퇴 후에도 개인을 식별할 수 없는 내부 식별번호만 남습니다.
- 오류 기록: 수집일로부터 최대 90일
- 접속 기록: 보안 목적상 최대 3개월
- 법령 보존 기록: 법령에 별도 보존 기간이 정해진 경우 그 기간
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 근거가 있는 경우에만 제공합니다. 이용자가 속한 조직의 관리자는 서비스 기능에 따라 같은 조직 구성원의 이름, 이메일, 권한, 작업 기록을 볼 수 있습니다.
6. 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래 업무를 위탁하며, 일부 항목은 국외로 이전됩니다. 이전은 서비스 이용 시 정보통신망을 통해 이루어집니다.
Google LLC (Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics)- 위탁 업무
- 간편 로그인 인증, 푸시 알림 전송, 앱 오류 분석
- 이전 국가
- 미국(USA)
- 이전 항목
- 계정 식별자, 이메일, 이름, 푸시 알림 토큰, 오류 기록, 기기 모델, 앱과 운영체제 버전
- 보유·이용 기간
- 위탁 계약 종료 또는 회원 탈퇴 시까지(오류 기록은 최대 90일)
Apple Inc. (Sign in with Apple, Apple Push Notification service)- 위탁 업무
- Apple 로그인 인증, iOS 푸시 알림 전달
- 이전 국가
- 미국(USA)
- 이전 항목
- 계정 식별자, 이메일(이용자가 공유를 선택한 경우), 푸시 알림 토큰
- 보유·이용 기간
- 위탁 계약 종료 또는 회원 탈퇴 시까지
서비스 서버와 데이터베이스는 회사가 운영하는 국내 데이터센터에 있습니다.
7. 회원 탈퇴와 정보주체의 권리
- 앱에서 탈퇴: 설정 > 내 이름(프로필 설정) > 화면 맨 아래 [탈퇴하기] 에서 직접 탈퇴할 수 있습니다. 비밀번호로 가입한 계정은 지금 비밀번호를 한 번 더 확인하고, Google 이나 Apple 로만 가입한 계정은 비밀번호 없이 탈퇴합니다.
- 조직의 유일한 관리자이고 다른 구성원이 있으면 다른 구성원에게 관리자를 넘긴 뒤 탈퇴할 수 있습니다.
- 열람, 정정, 삭제, 처리 정지 요구와 동의 철회는 앱 또는 이메일(support@alpaon.com)로 신청할 수 있으며 회사는 지체 없이 조치합니다. 대리인을 통한 행사도 가능합니다.
- Apple 로그인을 썼다면 iPhone 설정의 Apple 계정 화면에서 AlpaConnect 연결을 끊을 수도 있습니다.
8. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 해시로만 저장
- 로그인 정보는 기기의 보안 저장소(iOS 키체인, Android Keystore)에 보관
- 모든 통신은 TLS 로 암호화
- 권한에 따른 접근 통제와 접근 기록 보관
- 임직원 교육과 내부 관리계획 시행
9. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
10. 만 14세 미만 아동
AlpaConnect 는 기업과 기관의 설비 관리 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 해당 아동의 개인정보를 의도적으로 수집하지 않습니다.
11. 개인정보 보호책임자
성명: 김지섭
직책: 최고기술책임자(CTO)
연락처: support@alpaon.com
12. 권익침해 구제
개인정보 침해에 대한 상담이나 구제가 필요하면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
13. 시행일
이 방침이 바뀌면 시행 7일 전부터 앱 또는 웹사이트에 알립니다.
이 방침은 2026년 10월 12일부터 시행합니다.