AeroxSign Analytics 개인정보처리방침

개요

주식회사 위닝아이(이하 "회사")는 AeroxSign Analytics 서비스(이하 "서비스")를 제공함에 있어 개인정보를 안전하게 처리하고 정보주체의 권리를 보호하기 위하여 본 개인정보처리방침을 수립ㆍ공개합니다.

제1조 적용 범위

본 방침은 회사가 서비스 홈페이지, 계정 관리, 고객지원, 서비스 운영 및 기술지원 과정에서 직접 처리하는 개인정보에 적용됩니다.

고객사가 자사 앱 또는 서비스에서 최종사용자에게 AeroxSign SDK를 적용하여 생성ㆍ전송하는 촬영ㆍ품질ㆍ이용 관련 로그는 고객사의 서비스 운영 과정에서 발생하는 정보입니다. 회사는 고객사의 회원정보 또는 최종사용자를 직접 식별할 수 있는 정보를 보유하지 않으므로, 회사가 단독으로 보유한 고객사 서비스 관련 로그만으로는 특정 개인을 식별하기 어렵습니다.

회사는 고객사 서비스 관련 로그를 회원과의 계약, 서비스 제공 목적 및 고객사의 지시 범위에서 처리합니다. 고객사가 해당 로그를 자사 회원정보 등과 결합하여 처리하는 경우, 최종사용자에 대한 고지, 동의, 철회, 권리행사 및 적법한 처리 근거 확보는 원칙적으로 고객사의 책임입니다.

제2조 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리합니다.

1. 서비스 회원 가입, 계정 발급, 본인 확인, 권한 관리 및 로그인 관리
2. 고객사 또는 SDK 구매자의 서비스 이용 자격 확인
3. 서비스 제공, 로그 조회, 품질 분석, 장애 대응, 이상감지 모니터링 및 기술지원
4. 서비스 공지, 보안 안내, 계약ㆍ운영 관련 연락

회사는 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 고지 또는 동의 절차를 이행합니다.

제3조 처리하는 개인정보 항목

회사는 서비스 제공 범위에 따라 다음 정보를 처리할 수 있습니다.

고객사 서비스 관련 로그는 위 개인정보 항목과 구분되는 서비스 운영 로그입니다. 다만 고객사가 해당 로그를 자사 회원정보 등과 결합하여 처리하는 경우에는 고객사 측에서 개인정보로 처리될 수 있습니다.

제4조 고객사 및 회원의 책임

1. 고객사는 최종사용자 관련 로그를 회사에 전송하거나 서비스에서 조회ㆍ활용하기 전에 필요한 고지, 동의 및 법령상 처리 근거를 확보해야 합니다.
2. 고객사가 최종사용자 정보와 서비스 로그를 결합하거나, 자체 시스템에서 개인을 식별할 수 있는 방식으로 이용하는 경우 그 처리에 관한 책임은 고객사에 있습니다.
3. 고객사는 회사가 요청하지 않은 개인정보, 민감정보, 원문 생체정보, 인증정보, 비밀키, 비밀번호, 토큰, 그 밖에 처리 권한이 없는 정보를 서비스에 입력하거나 전송해서는 안 됩니다.

제5조 개인정보 및 고객사 서비스 관련 로그의 보유기간

회사는 개인정보를 처리 목적 달성 시까지 보유ㆍ이용합니다. 고객사 서비스 관련 로그는 계약, 서비스 설정, 고객사 요청 또는 운영정책에서 정한 기간 동안 보관할 수 있습니다. 다만 법령, 계약, 정산 또는 분쟁 대응 목적상 필요한 경우 해당 목적 범위에서 보관할 수 있습니다.

제6조 개인정보의 파기

회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

제7조 개인정보의 제공

회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 정보주체의 동의가 있거나 법령에 따라 필요한 경우에는 관련 법령이 허용하는 범위에서 제공할 수 있습니다.

제8조 개인정보 처리업무의 위탁

회사가 개인정보 처리업무를 외부 업체에 위탁하는 경우 수탁자, 위탁업무 내용 및 필요한 보호조치를 관련 법령에 따라 공개하거나 고지합니다.

고객사가 회사에 최종사용자 관련 정보의 처리를 위탁하는 경우, 위탁업무의 내용과 수탁자인 회사에 관한 공개 또는 고지는 고객사가 관련 법령에 따라 수행해야 합니다.

제9조 정보주체의 권리와 행사 방법

정보주체는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회 등 관련 법령에서 정한 권리를 행사할 수 있습니다.

다만 고객사 앱 또는 고객사 서비스 이용 과정에서 발생한 최종사용자 관련 정보는 고객사가 개인정보처리자로서 관리하는 정보일 수 있으므로, 해당 정보에 관한 권리행사는 고객사를 통해 처리될 수 있습니다. 회사는 계약 및 관련 법령이 정한 범위에서 고객사의 처리에 협조합니다.

제10조 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 접근권한 관리, 암호화 통신, 보안 점검, 개인정보 취급자 교육 등 필요한 기술적ㆍ관리적 보호조치를 적용합니다.

회원 또는 고객사는 자신이 입력ㆍ전송ㆍ조회하는 정보에 대한 적법한 권한을 보유해야 합니다.

제11조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 문의, 불만처리 및 피해구제를 위하여 다음 문의처를 운영합니다.

제12조 개인정보처리방침의 변경

회사는 관련 법령, 서비스 구성, 처리 항목, 보유기간, 위탁 또는 운영정책의 변경에 따라 본 개인정보처리방침을 변경할 수 있습니다. 변경 시 시행일, 변경 내용 및 변경 사유를 서비스 화면, 블로그, 홈페이지 또는 전자우편 등 적절한 방법으로 공지합니다.

부칙

본 개인정보처리방침은 2026년 7월 23일부터 적용됩니다.