개인정보 처리방침
Privacy Policy - MetaDataLab (메타데이터랩)
메타데이터랩(이하 "회사")은 MDesk 웹사이트, 관리자 콘솔, 원격지원 소프트웨어 및 관련 고객지원 업무에서 처리되는 개인정보를 보호하기 위해 「개인정보 보호법」 등 적용 법령에 따라 본 개인정보 처리방침을 수립·공개합니다.
MDesk는 기업용 원격지원·원격관리 솔루션입니다. 고객사가 MDesk를 이용해 직원, 고객 또는 최종 이용자의 기기에 접속하거나 상담 기록을 관리하는 경우, 고객사는 해당 개인정보의 독립적인 개인정보처리자 또는 위탁자가 될 수 있으며 회사는 계약 범위에서 수탁자로 개인정보를 처리할 수 있습니다.
원격지원 데이터 안내
MDesk는 원격 세션 제공과 보안 감사에 필요한 접속 이력, 세션 시작·종료 시각, 참여자 ID, 기기 정보, 권한 설정 등을 처리할 수 있습니다. 원격 화면 내용, 키보드 입력 내용, 파일 내용은 원칙적으로 회사 서버에 저장하지 않습니다. 다만 고객사가 세션 녹화, 파일전송 기록, 상담 이력 저장 등 별도 기능을 활성화한 경우 해당 기능 제공에 필요한 범위에서 처리될 수 있습니다.
1. 개인정보의 처리 목적, 항목 및 보유기간
회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 실제 처리 항목은 이용하는 서비스, 계약 형태, 고객사의 관리자 설정에 따라 달라질 수 있습니다.
| 구분 | 처리 목적 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| 웹사이트 방문 | 웹사이트 운영, 보안, 장애 대응, 이용환경 개선 | IP 주소, 접속 일시, 브라우저·OS 정보, 접속 경로, 오류·보안 로그 | 최대 1년. 단, 보안 사고 조사 등 정당한 사유가 있는 경우 해당 사유 종료 시까지 |
| 도입 문의 및 상담 | 문의 접수·답변, 견적·계약 상담, 제품 안내, 상담 이력 관리 | 이름, 이메일, 회사명, 문의 내용, 마케팅 수신 동의 여부, 접수·답변 이력, 이용자가 문의 내용에 직접 기재한 정보 | 문의 처리 완료 후 3년 또는 동의 철회·삭제 요청 시까지. 계약으로 이어진 경우 계약 종료 및 법령상 보존기간까지 |
| 회원·관리자 콘솔 | 회원 식별, 계정·권한 관리, 라이선스 관리, 2단계 인증, 부정 이용 방지 | 계정 ID, 이름, 이메일, 회사명, 부서·직책, 암호화된 비밀번호, 권한·그룹 정보, 로그인·접속 로그, 인증 정보 | 회원 탈퇴 또는 계약 종료 후 1년. 단, 법령상 보존 의무 또는 분쟁 대응 필요 시 해당 기간 |
| MDesk 원격지원·원격관리 | 원격 접속 중계, 기기 등록·관리, 인스턴트 고객지원, 감사 로그 제공, 보안 이벤트 추적, 고객지원 | MDesk ID, 기기명·별칭, OS·클라이언트 버전, IP 주소, 접속 요청·승인·거절 이력, 세션 시작·종료 시각, 세션 시간, 참여자 계정·기기 ID, 권한 설정, 파일전송·클립보드 사용 여부, 오류 로그 | 계약 기간 및 계약 종료 후 최대 1년. 고객사가 감사 로그·녹화·장기보관 기능을 설정한 경우 계약 또는 관리자 설정 기간 |
| 알림톡·공지·인증 알림 | 암호 변경, 공지, 2FA, 서비스 상태 및 보안 알림 발송 | 수신자 이름, 휴대전화번호, 회사·그룹 정보, 발송 내용, 발송·수신 결과 | 발송 목적 달성 후 1년 또는 계약·동의 종료 시까지 |
| 계약·결제·세무 | 계약 체결·이행, 청구, 세금계산서 발행, 회계 처리, 분쟁 대응 | 회사명, 담당자 이름·이메일·연락처, 사업자등록번호, 주소, 계약·결제·청구 내역 | 상법, 국세기본법, 전자상거래법 등 관련 법령에서 정한 기간 |
| 고객지원·장애 대응 | 기술지원, 장애 분석, 서비스 품질 개선, 분쟁 대응 | 담당자 연락처, 상담 내용, 서비스 이용 로그, 오류 로그, 이용자가 제공한 스크린샷·로그 파일 | 지원 종료 후 3년 또는 분쟁 해결 시까지 |
2. 개인정보의 처리 근거
- 계약 체결·이행 및 서비스 제공에 필요한 개인정보는 이용계약 또는 고객사와의 계약 이행을 위해 처리합니다.
- 마케팅 안내, 선택적 알림, 선택 입력 항목 등 동의가 필요한 항목은 별도 동의를 받은 범위에서 처리합니다.
- 보안, 부정 이용 방지, 장애 대응, 법적 의무 이행 및 분쟁 대응을 위해 필요한 정보는 관련 법령 및 정당한 이익에 근거하여 처리할 수 있습니다.
- 민감정보, 고유식별정보, 제3자 제공 등 별도 동의가 필요한 사항은 법령에 따른 예외를 제외하고 사전 동의를 받아 처리합니다.
3. 만 14세 미만 아동의 개인정보 처리
MDesk는 기업용 서비스로서 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 처리해야 하는 경우에는 법정대리인의 동의를 받는 등 관련 법령에서 정한 절차를 따릅니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 정한 목적 범위 내에서 처리하며, 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 고지하고 필요한 동의를 받겠습니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 본 방침 또는 계약·관리자 콘솔을 통해 공개합니다.
| 수탁자 | 위탁업무 | 처리되는 개인정보 |
|---|---|---|
| EmailJS Pte. Ltd. | 홈페이지 도입 문의 이메일 전송 API 제공 | 이름, 이메일, 회사명, 문의 내용, 전송 메타데이터 |
| 이메일 서비스 제공자 | 문의 메일 송수신 및 보관 | 이메일 주소, 메일 제목·본문, 첨부파일이 있는 경우 해당 파일 |
| 카카오 알림톡 및 문자 발송 서비스 제공자 | 알림톡, 인증 알림, 공지 발송 | 수신자 이름, 휴대전화번호, 발송 내용, 발송 결과 |
| 클라우드·IDC·릴레이 서버 운영사 | 서비스 인프라 운영, 데이터 저장, 네트워크 중계, 장애 대응 | 계정 정보, 기기·접속 로그, 세션 감사 정보 등 서비스 제공에 필요한 정보 |
회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등에 관한 사항을 계약서 등 문서에 반영하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
6. 개인정보의 국외 이전
홈페이지 도입 문의 양식을 이용하는 경우 문의 전송을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 및 보유기간 |
|---|---|---|---|---|
| EmailJS Pte. Ltd. EmailJS Privacy Policy |
싱가포르, 미국 등 EmailJS 및 하위처리자가 서비스를 운영하는 국가 | 이름, 이메일, 회사명, 문의 내용, 전송 메타데이터 | 문의 양식 제출 시 암호화된 네트워크 통신으로 이전 | 문의 이메일 전송 및 전송 이력 관리. 보유기간은 회사의 문의 보유기간 또는 EmailJS 정책·계약상 보유기간 |
국외 이전을 원하지 않는 경우 문의 양식 대신 metadtlab@gmail.com으로 직접 문의할 수 있습니다. 다만 이 경우에도 이용자가 사용하는 이메일 서비스의 처리 정책이 적용될 수 있습니다.
7. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리 목적 달성, 동의 철회 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다. 다만 법령에 따라 보존해야 하는 정보는 별도 분리하여 해당 기간 동안 보관한 후 파기합니다.
- 전자적 파일: 복구 또는 재생이 어렵도록 안전한 방식으로 삭제합니다.
- 종이 문서: 분쇄 또는 소각 등 재생이 어려운 방법으로 파기합니다.
- 백업 데이터: 백업 주기와 보안 정책에 따라 접근을 제한하고, 보존기간 경과 시 파기합니다.
8. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 웹사이트와 관리자 콘솔의 정상 동작, 보안, 로그인 유지, 문의 전송 제한, 이용환경 개선을 위해 쿠키, 로컬 스토리지, 접속 로그 등 자동 수집 장치를 사용할 수 있습니다. 현재 공개 웹사이트에서는 맞춤형 광고 목적의 행태정보를 별도로 수집하지 않습니다.
- 쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다.
- 거부 시 영향: 로그인 유지, 관리자 콘솔, 문의 전송, 보안 기능 등 일부 서비스 이용이 제한될 수 있습니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 대해 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 자동화된 결정에 대한 설명 또는 검토 요구 등 관련 법령에서 인정하는 권리를 행사할 수 있습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자 연락처로 요청할 수 있습니다.
- 회사는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 법령에서 정한 사유가 있는 경우 요청을 제한하거나 거절할 수 있습니다.
- 고객사가 독립적으로 관리하는 원격지원 대상자 정보나 고객사 내부 계정 정보는 해당 고객사의 관리자 또는 개인정보 담당자에게 먼저 문의해야 할 수 있습니다.
10. 자동화된 결정
회사는 현재 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전 자동화된 의사결정을 수행하지 않습니다. 향후 자동화된 결정 기능을 도입하는 경우 처리 기준, 절차 및 거부·설명 요구 방법을 별도로 고지하겠습니다.
11. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 시행합니다.
- 관리적 조치: 내부 개인정보 보호 기준 운영, 접근 권한 최소화, 담당자 교육, 수탁자 관리·감독
- 기술적 조치: 암호화 통신, 비밀번호 암호화, 2단계 인증, 접근권한 관리, 접속기록 보관, 보안 로그 점검, 악성 행위 탐지
- 서비스 보안 조치: 원격 세션 권한 제어, 감사 로그, 파일전송·클립보드 등 기능별 권한 설정, 고객사별 접근 통제
- 물리적 조치: 서버실·전산장비 접근 통제 또는 클라우드·IDC 사업자의 물리적 보안 조치 이용
12. 개인정보 보호책임자 및 문의
회사는 개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청을 아래 연락처로 접수합니다.
| 개인정보 보호책임자 | 이주희 |
|---|---|
| 회사명 | 메타데이터랩 |
| 사업자등록번호 | 622-13-74317 |
| 주소 | 경기 시흥시 은계중앙로306번길 55 리더스스마트허브 |
| 이메일 | metadtlab@gmail.com |
13. 권익침해 구제방법
정보주체는 개인정보 침해에 대한 상담 또는 분쟁 해결을 위해 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보 포털: www.privacy.go.kr
14. 개인정보 처리방침의 변경
회사는 법령, 서비스, 수탁자, 처리 항목 또는 보유기간이 변경되는 경우 본 개인정보 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전 웹사이트 공지 또는 개별 통지 등 적절한 방법으로 안내합니다.