VEXPLOR Logic Studio 개인정보처리방침

1. 이 방침이 다루는 것

주식회사 웨이스(WACE Inc., 이하 "회사")는 Microsoft Azure 에서 운영하는 멀티테넌트 제조 운영 서비스 VEXPLOR Logic Studio(이하 "서비스")에서 개인정보를 이렇게 처리합니다. 이 방침은 서비스에 로그인하는 사람과, 고객이 서비스에 저장한 데이터에 들어 있는 개인정보에 적용됩니다. 웹사이트 vexplor.com 은 따로 정한 개인정보처리방침을 따릅니다.

2. 회사의 역할

• 고객 데이터: 고객이 서비스에 저장한 업무 기록(작업지시·품질 기록, 그 기록에 적힌 직원 이름 등)은 고객의 것입니다. 회사는 고객의 지시에 따라 서비스를 제공하는 범위에서만 처리하는 수탁자입니다. 무엇을 저장할지는 고객이 정하고, 그 처리의 법적 근거도 고객이 갖춥니다.
• 계약·연락 정보: 회사와 계약하는 담당자의 연락처·청구 정보는 회사가 아래 목적으로 처리합니다.

3. 처리하는 개인정보 항목

• 계정 정보: 이메일 주소, 이름, 역할(owner·admin·user·viewer), 고객이 정한 경우 부서 코드와 사번. 비밀번호와 PIN 은 되돌릴 수 없는 해시(scrypt)로만 저장하고 원문은 저장하지 않습니다.
• 로그인 기록: 로그인 시각, 로그인 실패 횟수, 일시 잠금 시각
• 세션 기록: 세션 토큰의 해시, IP 주소, 브라우저 정보(user agent)
• 이용 기록: 어떤 화면을 어디서(메뉴·검색·즐겨찾기 등) 열었는지, 즐겨찾기와 최근 화면, 서비스 안 알림
• 고객 데이터: 고객이 입력하거나 연결한 데이터. 회사는 민감정보를 요구하지 않으며 서비스는 민감정보를 담도록 만들어지지 않았습니다.
• 문의: 이메일로 보내 주신 이름·회사명·문의 내용 등

4. 처리 목적

• 로그인과 세션 유지, 역할별 권한 적용
• 서비스 운영: 화면 표시, 기록 저장과 검색, 알림 발송
• 보안: 반복된 로그인 실패 감지, 사고 조사
• 서비스 개선: 이용 기록을 묶음으로 보아 찾기 어려운 화면과 단추를 찾는 일
• 문의 회신과 고객 계약 관리

회사는 개인정보를 판매하지 않으며 고객 데이터를 AI 모델 학습에 쓰지 않습니다. 6항의 수탁자와 법령이 요구하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

5. AI 답변

검색 기능은 언어 모델 없이도 동작합니다. 고객이 AI 답변을 켜면, 검색이 찾은 근거 가운데 민감 항목으로 지정된 칸을 가린 내용만 그 고객에게 설정한 언어 모델 서비스(Azure OpenAI Service)로 보냅니다. 기록 전체를 보내지 않습니다. 근거를 찾지 못하면 언어 모델을 부르지 않습니다.

6. 저장 위치와 처리위탁

• 수탁자 Microsoft Corporation — 위탁 업무: 서비스의 데이터베이스(관리형 PostgreSQL)와 애플리케이션 운영. 저장 위치: Microsoft Azure 한국 중부(Korea Central) 리전, 대한민국.
• AI 답변을 켠 경우 수탁자 Microsoft Corporation — 위탁 업무: Azure OpenAI Service 를 이용한 답변 생성. 처리 지역은 고객에게 설정한 리전입니다.

고객 데이터의 재위탁은 고객과의 서비스 계약에서 합의한 범위에서만 하며, 새 수탁자를 쓰기 전에 이 페이지에 게시하고 고객 관리자에게 알립니다.

• 국외 이전: 현재 서비스의 모든 데이터는 대한민국에 저장됩니다. AI 답변의 언어 모델 리전이 국외인 경우에는 이전을 시작하기 전에 이전 항목, 이전 국가, 시기와 방법, 이전받는 자와 연락처, 이용 목적과 보유 기간, 거부 방법을 이 페이지에 게시합니다.

7. 고객 간 분리

모든 테이블에 데이터베이스 행 단위 보안을 적용합니다. 한 회사의 사용자는 다른 회사의 행을 읽거나 바꿀 수 없으며, 데이터베이스가 그 요청을 거절합니다. 이 성질은 배포할 때마다 자동으로 확인합니다.

8. 보유 기간

• 계정·이용 기록·고객 데이터: 고객 계약 기간 동안
• 세션 기록: 세션 만료 7일 뒤 삭제
• 데이터베이스 백업: 7일 보관 뒤 자동 삭제
• 이메일 문의: 처리 완료 뒤 1년

법령에 따라 보존해야 하는 정보는 법령이 정한 항목만 따로 분리해 법령이 정한 기간 동안 보관합니다.

9. 파기 절차와 방법

보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 기록은 복구할 수 없는 방법으로 삭제하고, 종이 기록은 분쇄합니다.

고객 계약이 끝나면 그 고객의 테넌트를 먼저 정지한 뒤 파기합니다. 파기는 모든 테이블의 고객 데이터와 그 고객의 계정·세션·알림·이용 기록을 지우고, 무엇을 지웠는지 적은 파기 기록을 남깁니다. 백업 사본은 7일 보관 기간이 끝날 때 함께 사라집니다. 고객은 파기 전에 데이터 반출을 요청할 수 있습니다.

10. 안전성 확보 조치

• 모든 통신에 HTTPS 암호화 적용
• 모든 테이블에 행 단위 보안 적용, 애플리케이션은 이를 우회할 수 없는 권한으로 접속
• 비밀번호·PIN·세션 토큰은 해시로만 저장
• 로그인 실패가 반복되면 계정을 일시 잠금
• 운영 시스템 접근은 업무상 필요한 직원으로 제한

11. 정보주체의 권리와 행사 방법

정보주체와 그 법정대리인은 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 계정을 소속 회사(고객)가 만든 경우에는 소속 회사 관리자에게 먼저 요청해 주시면 회사가 고객의 처리를 돕습니다. 아래 연락처로 요청하시면 법령이 정한 기간 안에 처리하고 결과를 알려 드립니다.

12. 쿠키

서비스는 로그인을 유지하는 쿠키 하나(vc_session)만 사용하며 광고·분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 거부하면 서비스 로그인을 유지할 수 없습니다.

13. 개인정보 보호 담당 부서와 연락처

주식회사 웨이스 경영지원 부서(개인정보 보호 업무 및 고충 처리 담당)

주소: 경기도 화성시 동탄구 동탄영천로 150, 에이동(A동) 1332·1333·1334·1335호 (영천동, 실리콘앨리동탄) 우편번호 18462

이메일: contact@wace.me · 전화: 070-4730-0629

14. 권익 침해 구제 방법

개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301, spo.go.kr), 경찰청 사이버수사국(182, ecrm.police.go.kr)에 신고하거나 상담할 수 있습니다.

15. 만 14세 미만 아동

서비스는 기업용 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 개인정보를 알면서 수집하지 않습니다.

16. 방침의 변경

방침을 바꾸면 새 방침과 시행일을 이 페이지에 게시합니다. 중요한 변경은 시행 전에 고객 관리자에게도 알립니다.