Privacy Policy
개인정보처리방침
Alteria(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
요약 — AlphaSecret 은 이름·전화번호·이메일 같은 신상 정보를 받지 않습니다. 앱이 직접 만든 무작위 기기 식별자와 알림 발송용 토큰 등 서비스 제공에 꼭 필요한 최소한의 정보만 처리하며, 광고·추적 목적으로 사용하거나 판매하지 않습니다.
1. 처리하는 개인정보 항목
회사는 회원 가입 절차 없이 서비스를 제공하며, 아래 항목을 서비스 이용 과정에서 자동으로 생성·수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 기기 정보 | 앱이 무작위로 생성한 설치 식별자, 운영체제 종류·버전, 기기 모델명, 앱 버전 | 앱 최초 실행 시 |
| 알림 정보 | 푸시 알림 토큰(FCM 등록 토큰), 알림 수신 설정(브리핑 종류별 수신 여부) | 알림 권한 허용 시 · 설정 변경 시 |
| 이용 권한 정보 | 액세스 코드와 기기의 연결 정보, 등록 일시, 세션 정보(암호화된 형태로만 저장) | 액세스 코드 입력 시 |
| 이용 기록 | 접속 일시, 접속 IP 주소, 코드 입력 성공·실패 기록 | 서비스 이용 시 |
| 웹사이트 | 접속 IP 주소, 브라우저 정보 등 통신 과정에서 자동 생성되는 정보 | alteria-red.com 접속 시 |
회사는 이름, 전화번호, 이메일 주소, 위치 정보, 연락처, 사진, 광고 식별자(IDFA·광고 ID)를 수집하지 않습니다.
2. 처리 목적
- 액세스 코드 인증 및 “코드 1개당 기기 1대” 이용 조건의 확인
- 시장 브리핑 콘텐츠의 제공 및 발행 알림(푸시) 발송
- 부정 이용 방지, 무단 접근 차단, 요청 횟수 제한 등 서비스 보안 유지
- 장애 대응, 오류 원인 분석 등 안정적인 서비스 운영
3. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 액세스 코드와 기기의 연결 정보 · 세션 정보 | 코드 해제·회수·만료 시 즉시 연결 해제 및 세션 폐기 |
| 기기 정보 · 알림 정보 | 마지막 이용일로부터 1년이 지나면 파기 (삭제 요청 시 지체 없이 파기) |
| 이용 기록(접속 IP 등) | 수집일로부터 1년 (부정 이용 조사·보안 목적) |
다만, 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.
5. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 정보통신망을 통한 전송 방식으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC — Firebase Cloud Messaging (firebase.google.com/support) | 미국 | 푸시 알림 토큰, 알림 내용 | 앱 푸시 알림 발송 | 알림 전달 후 해당 업체의 정책에 따른 기간 또는 위탁 계약 종료 시까지 |
| Apple Inc. — Apple Push Notification service (apple.com/privacy/contact) | 미국 | 푸시 알림 토큰, 알림 내용 (iOS 기기) | iOS 기기로의 알림 전달 | 상동 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 및 전 세계 데이터센터 | 접속 IP 주소 등 통신 정보 | 보안 네트워크 연결, 디도스 차단, 웹사이트 제공 | 해당 업체의 정책에 따른 기간 |
이용자는 기기 설정에서 알림 권한을 끄거나 앱을 삭제하여 알림 관련 국외 이전을 거부할 수 있습니다. 이 경우 브리핑 발행 알림을 받을 수 없으나, 앱에서 브리핑을 열람하는 것은 가능합니다.
6. 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 처리하지 않습니다.
7. 이용자의 권리와 행사 방법
- 계정(액세스 코드 등록)과 데이터 삭제는 삭제 요청 안내 페이지에서 요청할 수 있습니다.
- 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 개인정보 보호책임자의 이메일로 요청하시면 지체 없이 조치합니다.
- 앱의 설정 › 기기 등록·데이터 삭제를 이용하면 서버에 저장된 해당 기기의 정보(기기 식별자·푸시 토큰·기기 모델 등)와 세션이 즉시 파기되고, 접속 기록에서도 기기 식별 정보가 지워지며, 기기에 저장된 브리핑도 삭제됩니다.
- 앱의 설정 › 코드 해제를 이용하면 해당 기기의 코드 연결과 세션이 즉시 해제되고, 기기에 저장된 브리핑이 삭제됩니다.
- 앱을 삭제하면 기기에 저장된 정보는 모두 삭제되며, 서버에 남은 기기 정보는 제3항의 기간에 따라 파기됩니다. 즉시 삭제를 원하시면 이메일로 요청해 주세요.
8. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS/TLS)
- 세션 정보는 원문이 아닌 해시 값으로만 저장, 기기 내 정보는 운영체제의 보안 저장소(Keychain·암호화 저장소)에 보관
- 관리 기능은 외부 인터넷에서 접근할 수 없도록 차단하고, 관리자 접근 기록을 보관
- 코드 입력·기기 등록 요청 횟수 제한으로 무작위 대입 등 부정 이용 차단
9. 자동 수집 장치(쿠키 등)
AlphaSecret 앱은 쿠키를 사용하지 않으며, 광고·분석 목적의 추적 도구를 사용하지 않습니다. 웹사이트 alteria-red.com 역시 자체 쿠키나 분석 도구를 사용하지 않습니다. 다만 보안 서비스 제공자(Cloudflare)가 악성 트래픽 차단을 위해 필수 쿠키를 설정할 수 있으며, 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
10. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호 업무 담당 부서를 두고 있습니다.
| 담당 부서 | Alteria-Red 운영팀 |
|---|---|
| 연락처 | [email protected] |
| 운영 주체 | Alteria |
12. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 페이지를 통해 알립니다.