개인정보처리방침
정언AI테크(대표 박현, 이하 “운영자”)는 Remote Control 원격지원 서비스를 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 다음과 같이 개인정보를 처리합니다.
1. 적용 대상과 이용 목적
이 방침은 고객 기기의 원격지원 에이전트 앱(com.remotecontrol.agent), Windows 고객용 포터블 원격지원 프로그램, 원격지원 지원자 앱(com.remotecontrol.operator), 웹 관리 콘솔에 적용됩니다. 지원자에는 관리자 등 운영자 계정 이용자가 포함됩니다.
서비스는 만 18세 이상 성인의 업무용 원격지원을 위한 서비스입니다. 계정 인증, 기기 등록과 권한 관리, 앱 시작 시 최신 배포 버전 확인, 고객이 수락한 원격지원, 장애 대응 및 부정 이용 방지에 필요한 정보를 처리합니다.
지원자 앱·Windows 프로그램·웹 콘솔에는 광고·분석·크래시 수집 SDK를 사용하지 않습니다. 두 Android 앱(com.remotecontrol.agent, com.remotecontrol.operator)은 실행 시 인터넷 연결 검증과 Google Play 인앱 업데이트 라이브러리(com.google.android.play:app-update)를 통한 배포 버전 확인이 완료될 때까지 앱 진입을 차단하며, 제공 가능한 업데이트가 있으면 즉시 업데이트를 설치한 뒤에만 실행할 수 있습니다. 고객 Android 앱에만 아래 4항 및 7항의 범위에서 Google AdMob 광고 SDK와 Google User Messaging Platform(UMP) 동의 SDK를 사용합니다. 개인정보를 판매하지 않습니다. 광고·분석 사업자와의 개인정보 이전은 고객 앱 대기 화면의 비맞춤형 배너 광고 제공을 위한 Google LLC로의 이전(아래 4항 및 7항)에 한정되며, 그 밖의 광고·분석 업체로 이전하지 않습니다. 원격지원 중 고객이 수락한 지원자에게 화면이 전달되는 범위와, AI 검토 활성화 시 Anthropic, PBC 및 JINGSHENG HENGXING TECHNOLOGY PTE. LTD.(z.ai)로 처리위탁되는 범위는 아래에 설명합니다. AI로 보내는 내용에도 이름·주소·연락처 외 비정형 문장 속 식별 가능한 정보가 남을 수 있습니다.
2. 처리하는 정보와 수집 방법
지원자·관리자 계정
계정 생성·로그인·인증 과정에서 이메일, 표시 이름, 계정 ID와 역할, 생성 시각, 비활성화 상태, 비밀번호 해시, TOTP 등록 상태와 암호화된 TOTP 비밀값(등록 대기 값 포함), 복구 코드 해시, 인증 시각을 처리합니다. 로그인 세션 토큰은 서버에 해시로 저장하며, 세션의 생성·만료 시각과 인증 완료 상태도 관리합니다.
이메일별 로그인 실패 횟수·집계 구간·잠금 및 만료 시각을 저장하여 계정 잠금에 사용합니다. 기본값은 15분 동안 비밀번호 로그인 실패 10회 시 15분 잠금이며 설정으로 변경할 수 있습니다. TOTP와 현재 비밀번호 확인 실패도 기록하며, IP별 요청·인증 시도를 제한합니다.
고객 기기
사용자가 입력한 기기 이름, 기기 ID·공개 ID, 플랫폼, 에이전트 버전, 기기 공개키, 기기 토큰의 해시, 화면 캡처·입력 제어·알림 권한 상태, NAT 유형, 온라인 여부, 등록·마지막 접속 시각, 비활성화 상태, 지원자별 권한과 등록 설정을 처리합니다. 사용한 초대 코드의 해시·일부 표시용 힌트, 사용 시각 및 등록 기기와의 연결 정보도 보관합니다.
Android 기기 인증 키는 Android Keystore에서 생성합니다. 서버에는 공개키만 전송하며 개인키는 기기 밖으로 전송하지 않습니다. 기기 내 등록 정보에는 서버 주소, 기기 이름·ID와 암호화된 기기 토큰이 포함됩니다.
Windows 포터블 프로그램은 지원 코드 입력으로 그 세션에만 쓰는 임시 기기 정보를 등록하며, 위 기기 정보에 더해 운영체제 버전, 모니터 구성(위치·해상도·배율), 지원 기능 목록을 처리합니다. 인증 정보는 프로그램을 실행하는 동안 메모리에만 두고 디스크에 저장하지 않습니다. 진단을 위해 PC 안에 크기가 제한된 로그 파일(%LOCALAPPDATA%\RemoteControl\agent.log)을 남기며, 토큰·키·지원 코드는 기록하지 않습니다. 이 로그는 고객이 직접 보내지 않는 한 전송되지 않습니다.
일회용 지원 코드는 코드의 해시, 발급 지원자, 부여할 제어 권한, 발급·만료·사용·회수 시각, 연결된 기기와 세션을 저장합니다.
지원 세션·감사 기록
지원 세션 ID, 대상 기기, 지원자, 클라이언트 종류, 상태, 시작·종료 시각, 종료 사유, 연결 방식(P2P 또는 TURN 중계), 당시 권한 스냅샷을 저장합니다. 보안 감사 로그에는 행위자(사용자 또는 기기), 이벤트 종류, 대상, 시각, IP 주소, User-Agent 및 관련 메타데이터가 포함됩니다.
파일 전송 자체는 현재 앱에 구현되어 있지 않지만 파일 전송 감사 기록 API가 있습니다. 이 API를 사용하는 경우 파일명, 크기, 방향, SHA-256, 상태, 시작·종료 시각과 세션 연결 정보를 저장합니다. 파일 본문을 업로드·보관하는 기능은 없습니다.
연결 신호와 원격 입력
연결을 설정하기 위해 SDP offer·answer, ICE 후보(IP 주소 등 연결 정보 포함), 세션 상태 및 신호 메시지 내용을 서버의 시그널링 이벤트로 저장합니다. 원격 입력은 주로 WebRTC DataChannel을 사용합니다. 서버를 거치는 입력 경로를 쓰는 경우 탭 좌표·입력한 텍스트 등 입력 메시지는 고객 기기에 전달하는 동안만 서버 메모리에 머물고(약 2분 안에 삭제) 데이터베이스나 백업에 저장하지 않습니다.
웹 콘솔은 로그인 유지용 세션 쿠키를 사용합니다. 광고 추적용 쿠키는 사용하지 않으며, 세션 쿠키를 차단하면 로그인 기능이 제한될 수 있습니다. 관리자가 자동화용 API 토큰을 발급하면 토큰 해시, 이름, 권한 범위, 발급·만료·사용·폐기 시각을 관리합니다.
3. 화면 공유·원격 입력·접근성 서비스
Android 고객은 세션마다 지원자의 요청과 권한 범위를 확인하여 수락하거나 거절할 수 있습니다. 세션을 수락하고 Android 시스템의 화면 공유 승인을 받은 경우에만 화면을 지원자에게 실시간 전송합니다. 시스템 승인은 세션마다 새로 받으며, 세션이 끝나면 화면 공유도 멈춥니다.
화면 영상은 WebRTC의 DTLS-SRTP로 암호화되며, 지원자의 탭·스와이프·텍스트 입력은 암호화된 DataChannel로 고객 기기에 전달됩니다. 직접 연결(P2P)이 어려우면 운영자가 자체 운영하는 TURN 서버가 암호화된 데이터를 중계합니다. 화면 영상은 서비스 서버에 녹화하거나 데이터베이스·파일로 저장하지 않습니다.
접근성 서비스는 고객이 허용한 세션에서 지원자의 탭·스와이프·텍스트 입력을 수행하기 위해 사용합니다. 텍스트 입력 시 현재 입력 칸을 찾기 위해 접근성 기능을 사용하지만, 화면 내용이나 접근성 이벤트를 별도로 수집·전송·저장하지 않습니다. 화면 영상 공유는 접근성 서비스와 별도의 Android 화면 공유 기능으로 이루어집니다.
고객은 세션을 거절·종료하거나 화면 공유·접근성 권한을 끌 수 있습니다. 입력 제어는 고객 수락과 해당 세션의 제어 권한이 있을 때만 수행합니다.
Windows 고객은 세션마다 지원자 이름과 권한 범위를 확인하여 수락하거나 거절할 수 있고, 진행 중에는 항상 위에 표시되는 창의 종료 버튼으로 즉시 끝낼 수 있습니다. 화면 영상은 WebRTC로 전달합니다. WebRTC 연결이 되지 않을 때는 보조 경로로 축소한 화면을 서버를 거쳐 전달하며, 이때 세션별 최신 화면 1장이 서버 메모리에 머뭅니다. 이 화면은 세션이 끝나면 바로 삭제되고 데이터베이스·파일에 저장하지 않습니다.
4. 제3자 제공·처리위탁·국외 이전 및 통신 보호
원격지원은 고객이 수락한 지원자와 허용된 권한 범위에서 수행합니다. 운영자는 서버·데이터베이스·관리 콘솔·TURN 중계·고객 문의를 직접 운영하며, 국내 외부 업체에 개인정보 처리를 위탁하지 않고 개인정보를 판매하지 않습니다. 화면과 음성은 WebRTC 경로로만 전달되며 외부 AI 제공자나 광고 사업자에게 보내지 않습니다.
두 Android 앱(com.remotecontrol.agent, com.remotecontrol.operator)의 시작 시 배포 버전 확인(com.google.android.play:app-update)은 기기 내 Google Play 스토어 앱과의 표준 로컬 IPC 조회로 동작하며, 버전 확인 실패·미설치·오프라인 상태에서는 앱 진입을 차단합니다. 이 과정에서 운영자가 별도로 이용자 개인정보를 Google에 전송하지 않습니다(Google Play 스토어 앱 자체의 계정·기기 정보 처리는 Google 이용약관 및 개인정보처리방침에 따릅니다).
원격지원 서비스 계약 이행 과정의 장애 긴급도 분류 및 지원 세션 처리 이력 요약을 위해 관리자가 AI 검토 기능(코드 기본값: 비활성, 환경변수 REMOTE_SUPPORT_AI_ENABLED로 설정)을 활성화하고 지원자·관리자가 세션 요약 메모 또는 긴급도 분류를 실행하면, 서버는 국외 수탁자인 Anthropic, PBC의 상업용 Claude API로 해당 요청을 전송하며, 기본 API 호출이 실패한 경우에 한하여 대체 수탁자인 JINGSHENG HENGXING TECHNOLOGY PTE. LTD.(서비스명: z.ai)의 상업용 API로 전송합니다. 전송 전에 서버가 이름·주소·연락처로 표시된 값, 이메일, 전화번호, 도로명 주소 형태를 자리표시자로 치환합니다. 그 밖의 텍스트(이벤트 종류, 발생 시각, 연결 방식, 종료 사유와 지원 요청 텍스트)는 그대로 전달되며, 비정형 서술만으로도 특정인이 식별될 수 있고 라벨 없는 사람 이름을 모두 찾아낸다고 보장하지 않습니다. 생성된 세션 AI 검토 메모(요약 본문·제공자·생성자·생성 시각·사용한 감사 이벤트 수)는 해당 지원 세션에 연결해 서버 데이터베이스(session_ai_memos)에 저장합니다.
개인정보 국외 이전 고지(개인정보 보호법 제28조의8 제1항·제2항)
- Google LLC (고객 Android 앱 비맞춤형 배너 광고 및 동의 관리 — 독립적 개인정보처리자 제3자 제공·국외 이전): 법적 성격 및 적용 근거: Google 광고 서비스 개인정보 보호 약관(business.safety.google/adsservices)에 따른 독립적 개인정보처리자에 대한 제3자 제공·국외 이전으로서, 고객 Android 앱(
com.remotecontrol.agent) 내 별도 동의 대화상자(“광고 표시를 위한 개인정보 제3자 제공 및 국외 이전 동의”)에서 정보주체로부터 「개인정보 보호법」 제17조 제1항 제1호 및 제28조의8 제1항 제1호에 따른 사전 별도 동의를 받은 경우에 한하여 Google UMP 및 Google Mobile Ads SDK를 초기화합니다(DELAY_APP_MEASUREMENT_INIT=true, 유럽경제지역·영국·스위스 및 미국 주별 규제 대상 지역에서 Google UMP 동의 양식이 구성·제공되는 경우 해당 절차도 함께 거침) / 이전받는 자 및 정보관리책임자 연락처: Google LLC (data-protection-office@google.com, policies.google.com/privacy) / 이전되는 개인정보 항목: 광고 ID(AD_ID), 기기·앱 정보(기기 모델, 운영체제 버전, 앱 패키지·버전, 화면 크기, 언어 설정), IP 주소 및 IP 주소 기반 대략적 위치, 광고 노출·클릭 상호작용 기록, SDK 성능·충돌 진단 정보, 동의 상태 기록 / 이전되는 국가: 미국, 싱가포르, 대만, 일본, 벨기에, 네덜란드, 독일, 아일랜드, 덴마크, 핀란드, 영국, 칠레, 우루과이 (Google 데이터센터 소재 국가) / 이전 일시 및 방법: 이용자가 앱 내 별도 동의 대화상자에서 “동의”를 선택한 이후 원격지원 대기(유휴) 화면에서 SDK 초기화 및 비맞춤형(npa=1) 배너 광고 요청·노출·클릭 시 HTTPS(TLS) 암호화 네트워크로 실시간 전송합니다. 앱(AdGate)은 지원 요청 수락 대화상자·접근성 동의 대화상자·화면 공유 승인 및 원격 지원 세션 진행 중에는 신규 배너 광고 요청과 화면 표시를 차단하고 배너를 일시정지합니다(다만 동의 후 이미 초기화된 SDK 내부의 백그라운드 설정·진단 통신까지 앱 코드만으로 완전 차단을 보장하지는 않으며, 동의하지 않거나 동의를 철회한 뒤 앱을 재실행하면 SDK 초기화를 수행하지 않습니다) / 이전받는 자의 이용 목적 및 보유·이용 기간: 비맞춤형 배너 광고 제공, 광고 성과 측정, 부정 트래픽·클릭 방지, SDK 오류 진단 및 동의 상태 관리 목적 달성 시까지 Google 개인정보처리방침 및 보유 정책(policies.google.com/technologies/retention)에 따라 보관 후 삭제 또는 익명화합니다(Google 광고 서버 로그에 저장된 광고 데이터 중 IP 주소의 일부는 9개월 후 삭제하고 쿠키 정보는 18개월 후 삭제하여 익명화하며, 광고 ID는 이용자가 Android 설정에서 삭제·재설정할 때까지 연결되고, 보안·부정 방지 및 법령 준수 데이터는 해당 목적 달성 또는 법정 보존 기간까지 보관) / 이전 거부 방법·절차 및 거부의 효과: 첫 실행 동의 대화상자에서 “동의하지 않음”을 선택하거나, 언제든 고객 앱 하단 “개인정보 설정” 버튼(항상 표시)에서 “동의 철회”를 선택하거나, Android 설정(보안 및 개인정보 보호 또는 Google → 광고)에서 광고 ID를 삭제·재설정하여 거부·철회할 수 있습니다. 거부하거나 동의를 철회하면 배너 광고 뷰를 즉시 제거하고 추가 광고 요청을 중단하며(다음 앱 실행부터 광고 SDK 미초기화), 광고 없이도 모든 원격지원 기능을 정상 이용할 수 있습니다. - Anthropic, PBC (원격지원 세션 요약·긴급도 분류 기본 국외 처리위탁 수탁자): 적용 근거: 원격지원 서비스 계약 이행을 위한 장애 긴급도 분류 및 지원 세션 처리 이력 요약 업무의 국외 처리위탁(「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 본 방침에 공개) / 이전받는 자 및 정보관리책임자 연락처: Anthropic, PBC (privacy@anthropic.com, 상업용 약관: anthropic.com/legal/commercial-terms, 개인정보처리방침: anthropic.com/legal/privacy) / 이전되는 개인정보 항목: 이름·주소·연락처·이메일·전화번호·도로명 주소 구조화 값을 자리표시자로 치환한 뒤의 지원 세션 이벤트 종류·발생 시각·연결 방식·종료 사유 및 지원 요청 텍스트(비정형 문장 내 식별 가능 정보 포함 가능) / 이전되는 국가: 미국 / 이전 일시 및 방법: 서버에서 AI 검토 기능(
REMOTE_SUPPORT_AI_ENABLED)이 활성화된 상태에서 지원자·관리자가 세션 요약 메모 또는 긴급도 분류를 실행할 때 서버 간 HTTPS(TLS) 암호화 API로 실시간 전송 / 이전받는 자의 이용 목적 및 보유·이용 기간: 지원 세션 요약 메모 및 긴급도 분류 응답 생성, API 안정성 유지 및 이용정책 위반·오남용 점검 목적에 한하여 이용하며 인공지능 모델 학습에 사용하지 않음. 상업용 API 약관(Commercial Terms)에 따라 입·출력 데이터는 수신·생성 시점부터 최대 30일 보관 후 백엔드에서 자동 삭제(단, 자동 안전 시스템에서 이용정책 위반으로 탐지된 입·출력은 최대 2년, 안전 분류 점수는 최대 7년 보관하며, 법령상 보존 의무가 있는 경우 해당 기간까지 보관) / 이전 거부 방법·절차 및 거부의 효과: 정보주체는 지원 요청 시 AI 검토 미실행을 요청하거나 jeongeon.aitech@gmail.com으로 국외 이전 거부·처리 정지 및 생성된 세션 AI 검토 메모(session_ai_memos) 삭제를 요청할 수 있습니다. 거부하더라도 해당 세션의 AI 요약·분류 보조만 수행하지 않으며 원격지원 서비스 이용에는 제한이 없습니다. - JINGSHENG HENGXING TECHNOLOGY PTE. LTD. — 서비스명 z.ai (원격지원 세션 요약·긴급도 분류 대체 국외 처리위탁 수탁자): 적용 근거: 원격지원 서비스 계약 이행을 위한 장애 긴급도 분류 및 지원 세션 처리 이력 요약 업무의 국외 처리위탁 — 기본 수탁자(Anthropic, PBC) API 호출 실패 시 대체 경로(「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 본 방침에 공개) / 이전받는 자 및 정보관리책임자 연락처: JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (서비스명:
z.ai, 소재지: 10 Anson Road, #26-03, International Plaza, Singapore 079903, 연락처: user_feedback@z.ai, API 개인정보처리 부속서(DPA): docs.z.ai/legal-agreement/privacy-policy#data-processing-addendum-for-api-services) / 이전되는 개인정보 항목: 이름·주소·연락처·이메일·전화번호·도로명 주소 구조화 값을 자리표시자로 치환한 뒤의 지원 세션 이벤트 종류·발생 시각·연결 방식·종료 사유 및 지원 요청 텍스트(비정형 문장 내 식별 가능 정보 포함 가능) / 이전되는 국가: 싱가포르 (API 서비스 개인정보처리 부속서 제3조(a)항) / 이전 일시 및 방법: 서버에서 AI 검토 기능(REMOTE_SUPPORT_AI_ENABLED)이 활성화된 상태에서 지원자·관리자가 세션 요약 메모 또는 긴급도 분류를 실행했으나 기본(Anthropic, PBC) API 호출이 실패한 경우에 한하여 서버 간 HTTPS(TLS) 암호화 API로 실시간 전송 / 이전받는 자의 이용 목적 및 보유·이용 기간: 지원 세션 요약 메모 및 긴급도 분류 응답 생성 목적에 한하여 처리하며 모델 학습에 사용하지 않음(API DPA 제2조·제4조). API 서비스 개인정보처리 부속서 제4조(b)·(c)항에 따라 API 입·출력 텍스트 본문은 실시간 응답 생성 후 수탁자 서버에 저장하지 않으며(비보관), API 제공을 위해 일시 처리되는 그 밖의 부수 고객 데이터는 API 이용약관 종료 시까지 임시 보관 후 삭제(법령상 보존 의무가 있는 경우 해당 기간까지 보관) / 이전 거부 방법·절차 및 거부의 효과: 정보주체는 지원 요청 시 AI 검토 미실행을 요청하거나 jeongeon.aitech@gmail.com으로 국외 이전 거부·처리 정지 및 생성된 세션 AI 검토 메모(session_ai_memos) 삭제를 요청할 수 있습니다. 거부하더라도 해당 세션의 AI 요약·분류 보조만 수행하지 않으며 원격지원 서비스 이용에는 제한이 없습니다.
운영 환경의 웹·API·로그인·시그널링 통신은 HTTPS(TLS)와 WSS를 사용합니다. WebRTC 화면·입력은 위에서 설명한 별도의 암호화 방식으로 보호됩니다. 로컬 개발용 루프백 접속에는 HTTP 예외가 있으므로 모든 전송이 HTTPS 프로토콜을 사용하는 것은 아닙니다.
5. 보관 기간과 파기
- 계정·등록 기기·권한 정보: 삭제 요청 처리 또는 서비스 종료 시까지 보관합니다. 이 정보에는 기간에 따른 자동 삭제 기능이 없습니다.
- 지원 세션 기록, 세션 AI 검토 메모(
session_ai_memos), 파일 전송 감사 메타데이터, 사용·만료된 초대 코드와 지원 코드: 종료 또는 만료 후 기본 365일이 지나면 1시간마다 실행되는 정리에서 함께 삭제합니다. 보관 일수는REMOTE_SUPPORT_AUDIT_RETENTION_DAYS로 변경할 수 있습니다. - Windows 포터블 프로그램의 임시 기기 정보: 세션이 끝나고 약 10분 뒤 인증 정보를 차단하고, 기록은 해당 세션 기록과 함께 삭제합니다.
- 시그널링 이벤트: 기본 보관 기간은 생성 후 7일(168시간)입니다.
REMOTE_SUPPORT_SIGNAL_RETENTION_HOURS로 변경할 수 있으며, 1시간마다 보관 기간을 지난 이벤트를 정리하므로 실제 삭제 시점에는 정리 주기에 따른 차이가 있습니다. 삭제 요청 대상 이벤트는 기본 자동 정리와 별도로 요청 접수 후 최대 7일 이내 운영자가 수동 삭제합니다. - 로그인 세션: 기본 유효기간은 12시간이며 설정으로 변경할 수 있습니다. 로그아웃 시 해당 세션을 삭제하고, 만료된 세션은 1시간마다 정리합니다. 인증 실패 집계·잠금 기록도 만료 후 주기적으로 정리합니다. 감사 로그에 남은 인증 실패 이벤트에는 감사 로그 보관 기준을 적용합니다.
- 감사 로그: 보안 감사 목적으로 기본 365일 보관하며, 이 기간을 지난 기록은 서버 시작 시와 이후 1시간마다 삭제합니다. 보관 일수는
REMOTE_SUPPORT_AUDIT_RETENTION_DAYS로 변경할 수 있습니다. - 백업: 복구용 데이터베이스 백업에 위 정보가 포함될 수 있습니다. 백업에는 코드상 자동 만료·삭제 기능이 없습니다. 삭제 요청이 있으면 요청 접수 후 30일 이내 운영자가 백업의 대상 정보를 삭제하거나 해당 백업 파일을 폐기하며, 복구 시에도 삭제 요청을 다시 반영합니다.
파기 절차 및 방법: 보유 기간이 경과하거나 처리 목적이 달성되어 불필요해진 개인정보는 운영자가 관련 데이터베이스 레코드와 백업을 확인하여 파기합니다. 전자적 파일 형태의 개인정보는 기록을 재생·복구할 수 없는 기술적 방법(SQLite secure_delete=ON 및 WAL 절단 체크포인트를 통한 데이터베이스 레코드 덮어쓰기 영구 삭제와 대상 정보가 포함된 암호화 백업 파일 폐기·재생성)으로 파기하며, 종이 출력물이 있는 경우에는 분쇄기로 분쇄하거나 소각합니다. 법령에 따라 일부 정보를 계속 보관해야 하는 경우에는 대상 항목, 법적 근거와 보관 기간을 별도로 안내하고 다른 개인정보와 분리하여 관리합니다. 계정·기기의 비활성화는 접속 차단 조치이며 데이터 파기와 같지 않습니다.
시그널링 7일 및 백업 30일의 삭제 요청 처리 기한은 운영자가 수동으로 이행하는 운영 방침입니다. 현재 코드가 이 기한을 자동으로 강제하거나 삭제 요청을 자동 처리하지는 않습니다.
6. 정보주체의 권리와 삭제 요청
본인 또는 적법한 대리인은 개인정보 열람, 정정·삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 권리 행사 방법은 개인정보 보호법에 따르며, 법령에 따른 제한이 있는 경우에는 그 사유를 안내합니다.
jeongeon.aitech@gmail.com으로 계정 이메일 또는 등록 기기 이름과 요청 범위를 보내 주세요. 본인 또는 기기 관리 권한을 확인하는 데 필요한 최소 정보만 추가로 요청하며, 비밀번호·TOTP 비밀값·인증 코드·기기 토큰은 보내지 마세요.
삭제 요청은 접수 후 30일 이내 처리하고 결과를 회신합니다. 계정·기기를 비활성화하여 접근을 차단한 뒤 관련 정보를 수동 삭제하며, 보안 감사 기록 등 보관 예외와 기간은 제5항 및 삭제 안내에 따릅니다. 앱 내 계정·기기 삭제 기능은 없습니다.
에이전트 앱을 삭제하면 기기 내 앱 등록 정보가 제거됩니다. 앱 삭제만으로 서버의 계정·기기·지원 기록이 삭제되지는 않으므로 서버 데이터 삭제는 이메일로 별도 요청해야 합니다.
7. 고객 앱의 광고(AdMob) 및 동의 설정
고객 Android 앱(com.remotecontrol.agent)은 이용자가 앱 내 별도 동의 대화상자에서 광고 제공 및 개인정보 국외 이전에 동의한 경우에 한하여, 평상시 대기 화면 아래쪽에만 Google LLC의 AdMob SDK로 비맞춤형(npa=1) 배너 광고를 표시합니다. 지원자 앱·Windows 프로그램·웹 콘솔에는 광고가 없습니다.
동의한 이용자에 한하여 광고를 제공하고 측정하며 부정 이용을 막기 위해 Google Mobile Ads SDK와 Google User Messaging Platform(UMP) SDK가 다음 정보를 수집하여 독립적 개인정보처리자인 Google LLC에 제공할 수 있습니다. 광고 ID(AD_ID), 기기·앱 정보(기기 모델·운영체제 버전·앱 패키지·버전·화면 크기·언어 설정), IP 주소 및 IP 주소 기반 대략적 위치, 광고 노출·클릭 상호작용 기록, SDK 성능·충돌 진단 정보, 동의 상태가 해당합니다. Google의 세부 처리 및 보유 정책은 Google 개인정보처리방침(policies.google.com/privacy) 및 보유 정책(policies.google.com/technologies/retention)에 따릅니다.
동의하지 않거나 선택하기 전에는 Google UMP 및 Mobile Ads SDK를 초기화하지 않습니다(DELAY_APP_MEASUREMENT_INIT=true). 동의한 경우에도 화면 공유·원격 제어 세션 중과 모든 동의 화면(지원 요청 수락 대화상자, 시스템 화면 공유 승인, 접근성 안내, 광고 동의 대화상자)에서는 앱(AdGate)이 신규 배너 광고 요청과 표시를 차단하고 배너를 일시정지합니다(단, 이미 초기화된 SDK의 백그라운드 통신까지 앱 코드만으로 완전 차단을 보장하지는 않습니다). 고객 앱 하단의 “개인정보 설정” 버튼(항상 표시)을 눌러 언제든 광고·국외 이전 동의를 변경하거나 철회할 수 있으며, 철회 시 배너를 즉시 제거하고 다음 앱 실행부터 광고 SDK를 초기화하지 않습니다.
광고 ID는 Android 설정의 보안 및 개인정보 보호(또는 Google) → 광고에서 재설정하거나 삭제할 수 있습니다. 동의를 거부·철회하거나 광고 ID를 삭제하더라도 원격지원 기능은 제한 없이 이용할 수 있습니다.
8. 안전성 확보 조치
비밀번호는 Argon2id 해시로, TOTP 비밀값은 암호화하여 저장합니다. 로그인 세션·기기 토큰은 서버에 해시로 저장하며, Android의 기기 내 토큰은 Keystore를 이용해 암호화합니다. 역할·기기별 접근 권한, TOTP, 기기 서명 인증, 로그인 시도 제한, 세션 만료, CSRF 방어, 보안 헤더 및 감사 기록을 통해 접근을 통제합니다.
운영자는 개인정보와 백업에 대한 접근을 필요한 범위로 제한하고, 삭제 요청과 보관 정책을 수동 관리합니다.
9. 문의, 권익침해 구제 및 변경 고지
개인정보 관련 문의·불만·피해 구제 요청은 개인정보 보호책임자 박현(정언AI테크), jeongeon.aitech@gmail.com으로 접수합니다. 기타 개인정보 침해에 대한 상담이나 구제는 개인정보분쟁조정위원회(국번 없이 1833-6972, kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다.
이 방침을 변경하면 이 페이지에 변경 내용과 시행일을 게시합니다. 수집 항목·이용 목적·제공 범위 등 이용자 권리에 중요한 변경은 적용 전에 이메일 등으로 추가 안내하고, 필요한 경우 별도 동의를 받습니다.