개인정보처리방침

Aissert은 회사 및 기관이 자산, 조직, 담당자, 바코드·QR 라벨과 장비 실사 기록을 관리하도록 돕는 서비스입니다. 운영자는 서비스 제공에 필요한 범위에서만 정보를 처리하며 광고 목적으로 판매하지 않습니다.

1. 처리하는 정보

• 가입 신청 및 계정 정보: 회사명, 담당자 이름, 연락 이메일, 운영자 승인 기록, 이메일 또는 회사 계정 아이디, 소속 회사·부서, 직급, 역할과 권한, 개인정보 수집·이용 동의 시각
• 자산·조직·구독 정보: 자산명, 제조사, 모델, 관리번호, 시리얼, 담당자, 상태, 취득·보증·유지보수 정보, 조직도와 장비 실사 기록, 구독 서비스명, 적용 범위, 결제 주기·금액과 갱신 정보
• 사용자 제공 파일: 자산 대표사진과 사용자가 직접 첨부한 문서
• 법인카드 관리 정보: 구성원의 카드 보유 여부, 은행·카드사와 카드번호 마지막 4자리. 전체 카드번호나 카드 비밀번호는 입력받지 않습니다.
• 보안·기술 정보: 로그인·변경 감사 기록, 접속 일시, IP 주소, 사용자 에이전트, 세션 정보, 2단계 인증 등록 상태와 앱 무결성 검증 결과
• 기기 기능: 사용자가 실행한 카메라 스캔 결과, 블루투스 바코드 리더 입력값과 선택한 사진·파일

카메라 영상은 QR·바코드를 기기에서 인식하는 동안에만 사용하며 영상 자체를 서버나 NAS에 저장·전송하지 않습니다. Android의 블루투스 검색은 사용자가 선택한 스캐너·라벨 프린터 연결에만 사용하고 위치정보를 수집하거나 위치 추정에 사용하지 않습니다. iOS에서는 카메라와 시스템에 키보드 방식으로 연결된 스캐너를 사용할 수 있습니다. 사용자가 자동 로그인을 선택하면 Android에서는 Android Keystore로 암호화하고 iOS에서는 Keychain으로 보호하여 로그인 세션을 기기에 저장합니다. 서버에는 세션 검증용 해시를 보관하며 기기 저장용 원문 세션을 별도로 보관하지 않습니다.

2. 이용 목적

• 회사 계정 인증, 회사별 데이터 격리와 권한 관리
• 자산 등록·수정·폐기, 담당자 배정, 구독 서비스·좌석 관리, 장비 실사와 라벨 출력
• 파일 보관, 엑셀 가져오기·내보내기와 복구 지원
• 부정 접근, 변조, 악성 파일과 보안 사고의 탐지·대응
• 서비스 장애 분석, 감사 기록 유지와 고객 지원

3. 제3자 제공 및 외부 서비스

운영자는 개인정보를 광고 사업자에게 판매하거나 맞춤 광고에 사용하지 않습니다. Android 앱 무결성 확인을 위해 Google Play Integrity가 기기·앱 검증 정보를 처리할 수 있으며, iOS에서는 Google Play Integrity를 사용하지 않습니다. 회사가 Google Drive 동기화를 선택한 경우 사용자 승인과 회사 설정에 따라 지정된 Drive 폴더로 데이터가 전송될 수 있습니다. 법령상 의무 또는 정보주체의 동의가 있는 경우를 제외하고 다른 제3자에게 제공하지 않습니다.

공개 자산 QR 주소를 알고 있는 사람은 로그인 없이 회사명, 자산명·관리번호, 담당자 이름·직급, 부서명과 자산 상태를 조회할 수 있습니다. 공개 조회 화면에는 시리얼번호, 구매금액, 첨부파일과 내부 메모를 표시하지 않습니다. 회사 관리자는 라벨을 배포하기 전에 공개 정보와 담당자 표시 범위를 확인해야 합니다.

Aissert은 현재 익명·무작위 채팅, 공개 게시판, 광고, 대출·금융, SMS·통화기록·연락처·위치정보 수집 또는 제3자 AI 기능을 제공하지 않습니다. 향후 해당 기능이나 외부 SDK가 추가되면 배포 전에 이 방침과 Google Play·App Store의 개인정보 공개 내용을 갱신합니다.

4. 보관, 삭제와 감사 기록

회사 가입 신청은 Aissert 운영자가 검토하며 승인 전에는 계정을 생성하지 않습니다. 가입용 이메일 인증번호나 자동 인증 메일을 사용하지 않습니다. 연락 이메일은 운영자의 연락 및 계정 발급 안내를 위해 수집하며 이메일 소유권이 자동 검증되었다고 간주하지 않습니다. 운영자가 신청자와 회사의 관계 및 연락 가능 여부를 확인한 뒤 승인합니다. 신청 기록은 접수 후 30일간 보관한 다음 서버의 정리 작업에서 자동 파기하며, 조기 삭제는 고객지원으로 요청할 수 있습니다. 승인 후 생성된 계정·회사 자료 및 승인 감사 기록에는 아래의 보존 기준이 적용됩니다. 백업 사본은 운영 백업 정책에 따라 별도 관리되므로 즉시 완전 파기를 보장하지 않습니다. 비밀번호를 고객지원에 보내지 마세요.

계정과 회사 데이터는 서비스 이용 기간 동안 보관합니다. 첨부파일은 파일당 30MB와 회사별 계약 저장량 안에서 보관합니다. 계정 삭제가 확인되면 로그인과 직접 식별 정보는 삭제 또는 비식별화합니다. 다만 자산의 인수·인계, 보안, 분쟁 대응, 법령 준수와 내부 감사에 필요한 변경·삭제 기록은 목적 달성에 필요한 기간 동안 제한적으로 보관될 수 있으며, 이 경우 접근 권한을 최소화합니다. 휴지통의 자산과 첨부파일은 회사 관리자의 복원 또는 완전 삭제 절차에 따라 처리됩니다.

5. 보호 조치

• HTTPS 전송 암호화, 비밀번호 단방향 해시, 주 관리자 2단계 인증과 서버 세션 보호
• 회사 식별자 기반 데이터 격리와 역할별 접근 제어
• 첨부파일 격리 저장, 악성코드 검사와 일회성 다운로드 권한
• Android Play Integrity 검증, 변경 감사 로그, 백업과 복구 점검

6. 이용자의 권리

앱의 설정에서 내 계정 삭제를 선택하면 현재 비밀번호로 확인 후 로그인 정보와 인증 수단을 삭제하고 모든 접속을 종료합니다. 회사 등록 전에도 회사 정보 등록 화면에서 삭제할 수 있습니다. 다른 활성 계정이 있는 주 관리자는 회사 기록을 인계할 새 주 관리자를 선택합니다. 마지막 주 관리자는 회사 작업공간 데이터 삭제를 함께 확인합니다. 계정 삭제가 외부 구독 서비스의 계약 해지를 대신하지는 않습니다.

이용자는 소속 회사의 주 관리자 또는 아래 문의 경로를 통해 본인 정보의 열람, 정정, 처리 제한과 계정 삭제를 요청할 수 있습니다. 회사 자산 감사 기록처럼 보관 의무 또는 정당한 필요가 있는 정보는 삭제 범위와 보관 사유를 별도로 안내합니다.