1. 처리하는 개인정보와 수집 방법
회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리할 수 있습니다.
- 계정 및 연락처 정보: 이메일 주소, Amber Account/사용자 식별자, 계정 상태·역할·제품 이용 권한
- 기기 및 보안 정보: 앱 인스턴스 ID, 기기 이름·플랫폼, 신뢰 기기 식별정보, 푸시 토큰, IP 주소, 인증·접속·보안 로그, 마지막 접속 시각
- 서비스 이용 정보: Console 등록·연결 식별정보와 상태, 알림 수신 설정, PTT 채널·세션 및 인증에 필요한 운영 메타데이터
- 수집 방법: 회원가입·로그인, 기기 등록, Console 연결, 알림 및 PTT 기능 이용, 보안·장애 대응 과정에서 서비스가 자동 생성하는 기록
2. 카메라·마이크·Bluetooth 및 로컬 네트워크
Amber MON은 기능 제공을 위해 사용자의 허가를 받은 후 카메라, 마이크, Bluetooth 및 로컬 네트워크 기능에 접근할 수 있습니다.
카메라는 Console 등록용 QR 인식에 사용되며, QR 인식을 위해 촬영된 카메라 영상 자체를 사진·동영상 형태로 회사 서버에 저장하지 않습니다.
마이크는 Push-to-Talk(PTT) 통신에 사용됩니다. PTT 음성은 통화 제공을 위해 실시간 전송되며, Amber PTT 백엔드는 음성 원본을 녹음하거나 지속적으로 저장하지 않습니다.
Bluetooth 및 로컬 네트워크는 근접 확인, 현장 Console 연결 및 관련 기능에 사용되며 광고 추적 목적으로 사용하지 않습니다.
3. 개인정보의 이용 목적
- Amber Account 사용자 인증, 세션 유지 및 제품 이용 권한 확인
- Amber Console 등록·연결, 현장 상태 확인, 알림 동기화 및 모바일 기능 제공
- PTT 채널 참여, 통신 세션 설정 및 실시간 음성 통신 제공
- 신뢰 기기 등록, Push 알림 전달, 부정 이용·침해사고 방지 및 보안 대응
- 서비스 장애 분석, 고객 문의 처리 및 서비스의 안정적인 운영
4. 보유 및 이용 기간
계정 정보는 계정 삭제 또는 서비스 이용 종료 시까지 보유하며, 법령에 따라 별도 보관 의무가 있는 경우 해당 기간 동안 보관할 수 있습니다.
신뢰 기기·푸시 등록 정보는 해당 기기의 등록 해제, 토큰 무효화 또는 계정 삭제 시까지 처리될 수 있습니다.
현재 Amber Account의 일반 로그인 시도 기록은 보안 목적상 최대 2일 범위에서 정리되며, 액세스 세션은 최대 8시간, 모바일 새로고침 세션은 발급 후 최대 365일 범위에서 만료 또는 폐기될 수 있습니다. 로그아웃·재사용 탐지·보안 조치가 발생하면 더 일찍 폐기될 수 있습니다.
보안 감사 기록은 침해사고 대응, 서비스 무결성 확인 및 법적 의무 이행에 필요한 기간 동안 보관될 수 있습니다.
5. 개인정보의 제3자 제공 및 광고 추적
회사는 개인정보를 판매하지 않으며, 타사 광고 또는 광고 추적을 위해 개인정보를 제공하지 않습니다.
법령에 특별한 근거가 있거나 사용자가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 서비스 제공업체
회사는 서비스 운영을 위해 필요한 범위에서 다음과 같은 인프라·플랫폼 사업자를 이용할 수 있습니다.
- Amazon Web Services(AWS): 서버·네트워크 인프라 및 트랜잭션 이메일 전송
- Apple: App Store 배포, Push Notification service(APNs) 및 iOS 플랫폼 기능
- 각 서비스 제공업체는 해당 사업자의 보안·개인정보 보호 정책과 관련 계약에 따라 정보를 처리합니다.
7. 정보주체의 권리와 계정 삭제
사용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
계정 삭제 또는 개인정보 관련 요청은 hi@amberlabs.kr로 문의할 수 있습니다. 회사는 본인 확인 후 관련 법령이 정한 절차와 범위에서 요청을 처리합니다.
8. 개인정보의 파기
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 어렵도록 삭제하고, 출력물 등은 파쇄 또는 이에 준하는 방법으로 파기합니다.
9. 안전성 확보 조치
- 전송 구간 암호화 및 접근 통제
- 비밀번호의 일방향 해시 저장과 인증정보 보호
- 신뢰 기기 및 권한 기반 접근 제어
- 보안 이벤트 기록, 재사용 탐지, 로그인 시도 제한 등 보호조치
- 서비스별 데이터·권한 경계 분리 및 최소 권한 운영
10. 웹사이트 및 쿠키
amberlabs.kr 기업 사이트는 현재 광고 네트워크나 행동 기반 광고 추적을 위한 쿠키를 사용하지 않습니다. 서버 운영 및 보안을 위해 기본적인 접속 기록이 생성될 수 있습니다.
11. 아동의 개인정보
Amber MON은 산업 현장의 업무용 서비스이며 아동을 대상으로 설계되지 않았습니다. 회사가 법정 연령 미만 아동의 개인정보를 의도적으로 수집한 사실을 확인한 경우 관련 법령에 따라 필요한 조치를 취합니다.
12. 개인정보 문의
회사명: Amberlabs Inc.
개인정보 보호 및 서비스 문의: hi@amberlabs.kr
소재지: Seoul, Republic of Korea
13. 처리방침 변경
서비스 기능, 개인정보 처리 방식 또는 관련 법령이 변경되는 경우 본 처리방침을 개정할 수 있으며, 중요한 변경 사항은 서비스 또는 웹사이트를 통해 알립니다.