개인정보처리방침

주식회사 오픈아이오티(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

① 서비스 제공 및 운영

② 이용자 식별 및 계정 관리

③ 조직 및 멤버 관리 기능 제공

④ 요금 결제 및 정산

⑤ 고객 문의 대응 및 기술 지원

⑥ 서비스 개선 및 보안 관리

회사는 다음과 같은 개인정보를 수집·처리합니다.

① 회원 정보: 이메일, 이름, 비밀번호(암호화 저장)

② 조직/멤버십 정보: 조직명, 역할(owner/admin/member), 가입일시

③ 디바이스 정보: 디바이스 ID, 디바이스명, 디바이스 유형, 연결 상태

④ 푸시 알림: 푸시 토큰, 플랫폼(iOS/Android), 발송 이력

⑤ 서비스 이용 과정에서 자동 수집 정보: 접속 로그, 이용 기록, API 호출 기록

⑥ 소셜 로그인 이용 시: 소셜 제공자 식별자

※ 센서 데이터 및 텔레메트리 데이터는 특정 개인을 식별할 수 없는 경우 개인정보에 해당하지 않을 수 있습니다.

① 회사는 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유·이용합니다.

② 회원 정보는 회원 탈퇴 시까지 보유됩니다.

③ 각 데이터의 보유 기간은 다음과 같습니다.

- 디바이스 및 센서 관련 데이터: 30일

- 자동화 실행 로그: 30일

- 서비스 이용 로그: 일반 14일, 운영 환경 최대 90일

- 인증 토큰: Access/ID 토큰 1시간, Refresh 토큰 30일

- 초대 정보: 7일 후 자동 만료

④ 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관됩니다.

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 따라 요구되는 경우에 한하여 제공합니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

- Amazon Web Services, Inc.: 클라우드 인프라 운영 및 데이터 저장·처리

- Google LLC (Firebase): 푸시 알림 발송

- Google, Facebook, Apple, Kakao, Naver: 소셜 로그인 인증 처리

- OpenAI: AI 기능 제공을 위한 데이터 처리

- 토스페이먼츠: 결제 처리 및 정산

회사는 위탁계약 체결 시 개인정보 보호를 위한 필요한 조치를 취합니다.

회사는 서비스 제공 과정에서 개인정보를 국외로 이전할 수 있습니다.

- 이전 대상: Amazon Web Services, Inc., Google LLC, OpenAI

- 이전 목적: 서비스 제공, 데이터 저장 및 처리

회사는 관련 법령에 따라 국외 이전 시 필요한 보호조치를 취합니다.

① 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.

② 권리 행사는 이메일 등을 통해 요청할 수 있으며 회사는 지체 없이 조치합니다.

① 개인정보는 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

② 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

회사는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.

① 접근 권한 최소화 및 관리

② 개인정보 암호화 저장

③ 보안 시스템 운영

④ 접속 기록 보관 및 위변조 방지

회사는 서비스 이용 편의성을 위해 쿠키를 사용할 수 있으며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.

개인정보 관련 문의는 아래 이메일로 접수할 수 있습니다.

- 이메일: admin@openiot.app

본 개인정보처리방침은 법령 또는 회사 정책에 따라 변경될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

본 개인정보처리방침은 2026년 1월 1일부터 시행됩니다.