개인정보 처리방침

OfficeView 서비스(웹사이트, OfficeView Remote의 관리 센터, PC 프로그램, 콘솔)를 운영하는 회사(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르고 원활하게 처리하기 위해 이 처리방침을 정합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 이 목적 밖으로 쓰지 않으며, 목적이 바뀌면 법령에 따라 따로 동의를 받습니다.

• 회원 가입과 계정 관리: 가입 의사 확인, 이메일 주소 인증, 본인 확인과 로그인, 비밀번호 재설정, 약관과 처리방침 동의 기록, 탈퇴 처리.
• 서비스 제공: 관리 센터와 PC 프로그램·콘솔의 로그인, 계정에 등록한 PC의 목록과 상태 표시, PC와 콘솔의 연결 중계, PC 프로그램 자동 업데이트, 계정별 PC 수와 콘솔 수 한도 적용.
• 유료 서비스의 계약 이행과 결제: 주문 접수, 요금 결제와 입금 확인, 이용 기간과 한도 적용, 환불과 청약철회 처리, 거래 기록의 법정 보관.
• 도입 문의와 고객 지원: 문의 내용 확인과 답변, 견적과 이용 조건 안내, 불만과 분쟁의 처리.
• 보안과 안정적 운영: 부정 이용과 무단 접속의 방지, 로그인 실패와 작업 이력의 기록·점검, 장애 원인 확인.
• 도입·데모·구매 상담과 출시 알림: 도입 문의, 데모 신청, 구매·조달 문의, OfficeView Support 출시 알림(대기 명단)을 접수해 연락하고, 데모 일정을 확정해 일정 파일(.ics)을 이메일로 보냅니다.
• 서비스 안내 메일: 가입한 지 며칠이 지나도 PC가 연결되지 않은 계정에 보내는 설치 안내, 확정된 데모의 전날 일정 안내처럼 서비스를 쓰는 데 필요한 안내입니다. 광고성 정보가 아닙니다.
• 선택 동의에 따른 광고성 정보: 가입 양식이나 문의·데모·대기 명단 양식에서 광고성 정보 수신에 동의한 경우에만 제품 소식, 출시 안내 같은 광고성 정보를 이메일로 보냅니다. 광고성 메일은 제목에 “(광고)”를 붙이고, 메일에 수신 거부 링크를 넣으며, 오후 9시부터 다음 날 오전 8시까지는 보내지 않습니다.
• 이용 통계: 방문 수와 이용 흐름을 쿠키 없이 집계해 사이트를 개선합니다.

2. 처리하는 개인정보의 항목과 수집 방법

회사는 서비스에 필요한 최소한의 개인정보만 수집합니다. 아래 표의 항목은 이용자가 직접 입력하거나, 서비스를 이용하는 과정에서 자동으로 생성되어 수집됩니다.

2-1. 웹사이트

2-2. 관리 센터와 PC 프로그램·콘솔

2-3. 서비스가 저장하지 않는 것

• 화면과 소리: PC의 화면과 소리는 PC 프로그램과 콘솔(또는 웹의 화면 보기) 사이에서 중계 서버를 거쳐 전달될 뿐, 회사의 서버에 저장하지 않습니다.
• 녹화 파일: 화면 녹화는 콘솔을 쓰는 고객의 PC에만 저장되고 회사의 서버로 보내지지 않습니다. 녹화 파일의 보관과 폐기는 고객이 책임집니다.
• PC 사양과 실행 정보: 운영체제, CPU, 메모리, 디스크, 설치된 드라이버와 실행 중인 프로그램 같은 정보는 콘솔이 PC에 요청해 그때 화면에 보여 줄 뿐, 관리 센터의 서버에 저장하지 않습니다.

2-4. 자동 업데이트

PC 프로그램과 콘솔은 업데이트가 있는지 확인하고 업데이트 파일을 회사의 서버에서 내려받아 적용할 수 있습니다. 이때 PC 프로그램의 버전과 업데이트 요청·결과가 작업 이력에 남으며, 그 밖의 개인정보를 따로 수집하지 않습니다.

2-5. 만 14세 미만 아동

이 서비스는 회사와 기관의 담당자를 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

3. 개인정보의 처리와 보유 기간

회사는 처리 목적이 달성되거나 보유 기간이 끝나면 지체 없이 개인정보를 파기합니다. 다만 아래와 같이 법령에 따라 보관해야 하는 정보는 그 기간 동안 다른 정보와 분리하여 보관합니다.

4. 개인정보의 파기 절차와 방법

파기 절차

보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 파기 사유가 생긴 날부터 5일 안에 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 별도의 저장 공간으로 옮겨 그 목적으로만 쓰고, 보관 기간이 끝나면 파기합니다.

파기 방법

• 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 데이터베이스의 정보는 해당 기록을 삭제하며, 비밀번호와 인증 값은 원래 해시로만 저장되어 있습니다.
• 종이 문서에 출력된 정보는 분쇄하거나 소각합니다.

보관 위치와 백업

웹사이트와 관리 센터의 개인정보는 각각 회사 서버(애플리케이션과 같은 서버)의 PostgreSQL 데이터베이스에 저장합니다. 데이터베이스는 매일 백업(pg_dump)하며 백업 파일은 14일 보관한 뒤 순환 삭제합니다. 데이터베이스에서 삭제한 기록은 백업이 순환될 때까지(최대 14일) 백업에 남습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 이 방침에서 밝힌 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다. 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우에는 그 범위에서 제공할 수 있습니다.

6. 개인정보 처리 업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁할 때에는 수탁자가 개인정보를 안전하게 처리하도록 계약서에 필요한 사항을 정하고 관리·감독합니다. 위탁 기간은 위탁 계약이 끝날 때까지이며, 수탁자는 계약이 끝나면 개인정보를 파기하거나 회사에 돌려줍니다.

현재 개인정보 처리 업무를 외부에 위탁하는 곳은 이 방침에 게시된 것이 없습니다.

신용카드 결제를 시작할 때에는 결제대행사의 이름과 위탁하는 업무를 이 표에 추가하고 서비스 화면으로 알립니다. 계좌이체의 입금은 회사가 직접 확인합니다.

위탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.

7. 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다.

8. 고객이 관리하는 PC 사용자의 정보

고객(회사·기관)이 OfficeView Remote로 자기 조직의 PC를 관리하면서 그 PC를 쓰는 임직원 등 사용자의 개인정보(화면에 보이는 내용, 소리, 로그인한 사용자 이름 등)를 처리하는 경우, 그 처리의 목적과 방법을 정하는 쪽은 고객이며 고객이 개인정보처리자로서 법령상 의무를 집니다. 회사는 서비스를 제공하는 데 필요한 범위에서만 이를 전달하며, 2항에서 밝힌 것처럼 화면과 소리는 저장하지 않습니다.

PC 사용자에 대한 사전 고지와 동의, 내부 규정의 마련, 녹화 파일의 보관과 폐기는 고객의 책임입니다. 자세한 내용은 이용약관에서 정합니다.

9. 정보주체의 권리와 행사 방법

이용자(정보주체)는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보의 열람 요구
• 잘못된 정보의 정정 요구와 삭제 요구
• 개인정보 처리의 정지 요구
• 동의의 철회(제품 소식 이메일 수신 거부, 회원 탈퇴 포함)

권리는 12항의 개인정보 보호책임자에게 서면, 전화, 이메일로 요청하면 지체 없이, 늦어도 10일 안에 조치하고 결과를 알려 드립니다. 로그인한 뒤 마이페이지에서 비밀번호를 바꾸거나 탈퇴를 신청할 수도 있습니다. 대리인을 통해 요청할 때에는 위임장을 내야 합니다.

다른 법령에서 그 정보의 수집을 정하고 있는 경우(3항의 법령상 보관 정보 등)에는 삭제를 요구할 수 없고, 열람·정정·삭제·처리정지 요구가 제한되는 경우에는 그 이유를 알려 드립니다. 이 권리를 행사하는 것을 이유로 불이익을 주지 않습니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 합니다.

• 비밀번호의 암호화: 비밀번호는 Argon2id 방식의 단방향 해시로만 저장하며 웹사이트는 비밀번호를 저장하지 않습니다. 이메일 인증과 비밀번호 재설정 링크, 로그인 토큰도 해시로만 저장하여 데이터베이스가 유출되어도 그대로 쓸 수 없게 합니다.
• 전송 구간의 보호: 웹사이트와 관리 센터는 HTTPS로 접속하며, 세션 쿠키는 스크립트에서 읽을 수 없게(HttpOnly) 설정합니다. 웹사이트와 관리 센터 사이의 내부 연동은 서버 안에서만 열리고 서명된 요청으로만 처리합니다.
• 접근 통제: 운영자 화면은 허용된 주소에서만 열리고 관리자 계정으로만 로그인합니다. 로그인을 반복해서 틀리면 시도를 제한합니다.
• 접속기록의 보관과 점검: 작업 이력과 로그인 실패 기록을 남기고 권한이 있는 담당자만 볼 수 있게 하고 보관 기간 동안 안전하게 보관합니다.
• 취급자의 최소화와 교육: 개인정보를 취급하는 사람을 필요한 최소한으로 지정하고 정기적으로 교육합니다.
• 저장하지 않는 설계: 화면과 소리, PC 사양과 실행 정보, 카드 번호는 회사의 서버에 저장하지 않습니다.

11. 쿠키 등 자동으로 수집되는 장치

회사는 로그인을 유지하고 화면 설정을 기억하기 위해 쿠키를 사용합니다. 광고나 이용 분석을 위한 쿠키는 사용하지 않으며, 이용자 정보를 외부 광고·분석 서비스로 보내지 않습니다. 방문 통계는 쿠키 없이 집계합니다(2-1 참고).

쿠키의 설치·운영과 거부

이용자는 웹 브라우저의 설정(예: Edge는 설정 > 쿠키 및 사이트 권한, Chrome은 설정 > 개인정보 및 보안 > 쿠키)에서 쿠키 저장을 허용하거나 차단하고 저장된 쿠키를 지울 수 있습니다. 다만 로그인과 보안에 필요한 쿠키를 차단하면 로그인과 양식 제출을 할 수 없습니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 문의와 불만 처리, 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

서비스를 이용하면서 생긴 개인정보 보호에 관한 모든 문의, 불만 처리, 피해 구제는 위 책임자에게 요청해 주세요. 회사는 지체 없이 답변하고 처리합니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 도움을 요청할 수 있습니다. 아래 기관은 회사와는 별개의 기관이며, 회사의 자체 처리 결과에 만족하지 못할 때 이용할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

14. 처리방침의 시행과 변경

내용을 추가, 삭제하거나 수정할 때에는 시행 7일 전부터 웹사이트에 공지합니다. 다만 이용자의 권리에 중요한 변경이 있으면 시행 30일 전에 공지합니다. 처리방침이 바뀌면 다음에 로그인할 때 변경된 내용에 다시 동의를 받습니다. 이전 버전의 처리방침은 개인정보 보호책임자에게 요청하면 볼 수 있습니다.