1. 개인정보의 수집 항목 및 수집 방법
| 구분 | 수집·처리 항목 | 처리 근거·목적 | 수집 방법 |
|---|---|---|---|
| 조직 및 계정 | 필수 조직명, 이름, 이메일, 담당자 휴대폰 번호, 역할, 해시된 비밀번호, 이메일·휴대폰 인증 및 동의 시각, 계정 생성·최근 로그인 시각 | 계약 체결·이행, 가입 신청자 본인 확인, 계정 인증과 권한 관리 | 가입 업체 관리자 입력, 이메일·문자 인증과 서비스 이용 과정 |
| 지원 결과 | 필수 지원 이슈와 처리 결과 선택 고객명, 상담 메모 | 계약 이행과 상담 운영 | 상담원 입력 |
| 지원 메타데이터 | 지원 코드, 세션 상태·시각, 상담원 정보, 접속·종료 사유와 동의 상태 변경 기록 | 계약 이행, 지원 제공과 분쟁·보안 대응 | 서비스 이용 과정에서 생성 |
| 기본 브랜드 | 서비스 표시명, 로고, 대표 색상, 고객센터 연락처와 고객 안내 문구 | 계약 이행, 조직별 고객 접속 화면 제공 | 가입 업체 관리자 입력 |
| 자동 생성 정보 | 접속 IP, 접속 일시, 브라우저·운영체제·앱 버전, 오류 및 비정상 이용 방지 기록 | 서비스 보안·안정성 확보를 위한 정당한 이익 | 웹 서버와 앱에서 자동 생성 |
| 고객지원 문의 | 필수 회신 이메일 또는 전화번호, 문의 내용 선택 이용자가 자발적으로 제공한 첨부정보 | 이용자 요청 처리와 계약 체결·이행 | 이메일 또는 전화 문의 |
세션 콘텐츠
원격 화면, 마우스·키보드 입력, 채팅, 클립보드, 전송 파일과 화면 그리기 데이터는 원격지원 제공을 위해 당사자 PC 사이에서 WebRTC P2P로 직접 전송됩니다. 네트워크 정책상 직접 연결할 수 없는 환경에서는 원격 세션을 제공하지 못할 수 있습니다.
회사는 화면·제어·채팅·클립보드 내용과 전송 파일을 서버에 저장하지 않습니다. 상담원이 직접 실행한 화면 캡처는 상담원 PC에만 저장됩니다.
2. 개인정보의 처리 목적
- 회원 및 조직 관리: 계정 생성, 비밀번호 로그인과 권한 관리
- 원격지원 제공: 지원 코드 연결, 화면 공유, 채팅, 승인된 제어와 양방향 파일 기능
- 상담 관리: 상담원 계정, 세션 상태, 메모와 종료 보고서 관리
- 보안 및 분쟁 대응: 접근 통제, 비정상 이용 방지, 감사 기록과 장애 분석
- 서비스 운영: 최소 현황 통계와 조직별 기본 브랜드 제공
- 고객지원: 문의 접수, 본인 확인과 답변
3. 보유 및 이용 기간
- 조직·계정·브랜드 정보: 서비스 계약 또는 계정 종료 시까지
- 이메일·휴대폰 인증 요청 기록: 요청일로부터 24시간(인증번호 원문은 저장하지 않음)
- 지원 세션 메타데이터·보고서·감사 이력: 기록 생성일 또는 지원 종료일로부터 3년
- 고객지원 문의와 소비자 불만·분쟁 기록: 처리 완료일로부터 3년
- 웹 접속 기록: 생성일로부터 3개월
- 인증 토큰과 일회용 인증정보: 설정된 유효기간 만료 또는 로그아웃·사용 완료 시까지
- 계약 또는 결제 기록이 발생하는 경우: 관련 법령에서 정한 기간(원칙적으로 5년)
다만 관계 법령에 따라 보존할 필요가 있거나 분쟁·수사 대응을 위해 필요한 경우에는 해당 사유가 종료될 때까지 분리하여 보관할 수 있습니다.
4. 개인정보의 파기
처리 목적 달성 또는 보유기간 만료 후 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법정 보존 대상은 별도 분리 보관한 뒤 기간 종료 후 파기합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 동의 또는 법률상 근거 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목과 보유기간을 사전에 알리고 필요한 동의를 받습니다.
6. 개인정보 처리위탁
회사는 서비스 운영을 위해 다음 업무를 위탁합니다. 수탁자와 위탁 내용이 변경되면 본 처리방침을 통해 공개합니다.
| 수탁자·서비스 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services, Inc. | 서울 리전 서비스 인프라, 데이터 저장·백업과 네트워크 제공 | 서비스 이용 또는 위탁계약 종료 시까지 |
| Amazon Web Services, Inc. (SES) | 회원가입 이메일 인증번호 발송 | 이메일 발송 처리 완료 또는 위탁계약 종료 시까지 |
| 알리고 문자 발송 서비스 | 회원가입 휴대폰 인증번호 발송 | 문자 발송 처리 완료 또는 위탁계약 종료 시까지 |
| Google LLC | 통합 고객지원 이메일 수신·보관과 보안 운영 | 문의 처리 완료 후 3년 또는 위탁계약 종료 시까지 |
7. 개인정보의 국외 이전
이메일 고객지원을 선택하면 계약 체결·이행과 문의 처리를 위해 아래와 같이 개인정보가 국외에서 처리·보관될 수 있습니다. 국외 이전을 원하지 않는 경우 전화로 문의할 수 있으나 이메일 회신과 첨부파일 처리가 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적·시점·방법 | 보유기간 |
|---|---|---|---|---|
| Google LLC Google Privacy Team | 미국 등 Google 데이터센터 소재 국가 | 문의자의 이메일 주소·이름, 문의 내용과 이용자가 첨부한 정보 | 고객지원 이메일 송수신·보안 운영을 위해 이메일 이용 시 암호화된 네트워크로 이전 | 문의 처리 완료 후 3년 또는 Google Workspace 위탁계약 종료 시까지 |
국외 이전 근거는 개인정보 보호법 제28조의8제1항제3호의 계약 체결·이행에 필요한 처리위탁·보관이며, 회사는 수탁자의 보호조치와 계약상 의무를 확인합니다.
8. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지와 계정 삭제를 요청할 수 있습니다. 조직 소속 이용자는 먼저 해당 조직 관리자에게 요청할 수 있으며, 회사에도 아래 연락처로 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 후 관련 법령이 정한 기간 안에 처리합니다.
- 이메일: support@ettomusic.com
- 전화: 0507-1481-1531
9. 자동 수집 정보와 브라우저 저장소
회사는 맞춤형 광고나 행동 추적을 위한 쿠키를 사용하지 않습니다. 서비스 접속 과정에서 IP 주소, 접속 시각, 브라우저·운영체제 정보와 오류 기록이 자동 생성될 수 있습니다.
가입 업체 관리자 웹은 로그인 상태 유지를 위해 인증 토큰을 브라우저 로컬 저장소(localStorage)에 저장합니다. 로그아웃하면 해당 토큰을 삭제하며, 이용자는 브라우저의 사이트 데이터 삭제 기능으로 직접 제거할 수 있습니다. 저장을 차단하면 로그인 상태 유지가 제한됩니다.
10. 안전성 확보 조치
- TLS(HTTPS/WSS)와 WebRTC P2P 전송 암호화 적용
- 비밀번호의 단방향 해시 저장
- 조직별 접근 분리, 최소 권한, 단일 로그인과 감사 로그 적용
- 파일 크기·형식·청크 순서 검증 및 요청 횟수 제한
11. 만 14세 미만 이용자
서비스는 사업자와 업무상 원격지원 이용자를 대상으로 하며 만 14세 미만 아동의 회원가입을 의도하지 않습니다. 아동의 정보가 법정대리인 동의 없이 수집된 사실을 확인하면 지체 없이 삭제합니다.
12. 개인정보 보호책임자, 고충처리 및 권익구제
- 개인정보 보호책임자
- 김갑열
- 상호
- MeSoft(미소프트)
- 이메일
- support@ettomusic.com
- 전화
- 0507-1481-1531
- 사업자등록번호
- 781-20-00903
- 사업장 주소
- 부산광역시 부산진구 중앙대로 821 201동 2층 238호
개인정보 침해에 관한 상담이나 분쟁조정이 필요한 경우 아래 기관에 도움을 요청할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
13. 처리방침 변경
본 방침은 2026년 8월 24일부터 시행합니다. 내용이 변경되는 경우 서비스 화면 또는 홈페이지를 통해 원칙적으로 시행 7일 전부터 알리며, 이용자 권리에 중대한 변경은 30일 전에 안내합니다.