XMEye 앱이 개인정보를 수집, 사용 및 보호하는 방법
2023/01/05
업데이트 날짜: 2023년 1월 5일 시행 날짜: 2021년 1월 4일
당사(본 회사 및 그 자회사, 이하 "당사"라 합니다)는 개인 프라이버시 보호를 매우 중요하게 생각합니다. 이 모바일 개인정보 처리방침은 귀하가 당사의 제품 및 서비스(관련 모바일 애플리케이션 포함, 이하 총칭하여 "제품"이라 합니다)를 이용할 때 개인정보를 어떻게 처리하고 보호하는지 설명합니다.
당사의 제품을 이용하시기 전에 이 개인정보 처리방침을 주의 깊게 읽어 귀하의 개인 데이터를 수집·처리하는 목적과 보안 조치, 그리고 데이터의 이용·보관·공유·이전 방법을 이해해 주십시오.
귀하는 본 방침에 안내된 절차에 따라 개인 데이터에 대한 프라이버시 권리, 열람권 및 삭제권을 행사할 수 있습니다. 명시적으로 동의하거나, 적절한 연락 방법을 통해 반대 의사를 표시하지 않고 제품을 계속 이용함으로써 귀하는 본 방침에 동의한 것으로 간주됩니다.
당사가 지원하는 다른 브랜드의 모바일 애플리케이션에 대해서는 고객이 수집할 개인정보의 내용을 결정합니다. 본 방침은 다른 브랜드의 데이터 수집 또는 처리 원칙에는 적용되지 않습니다.
계정 및 프로필 정보:
계정을 등록할 때 당사는 귀하의 이름, 이메일 주소, 전화번호, 사용자 이름 및 로그인 자격 증명을 수집할 수 있습니다. 제품 이용 중에는 닉네임, 국가 코드, 언어 설정 또는 시간대 설정을 수집할 수도 있습니다. 귀하가 제3자 계정 로그인을 승인하면 당사는 공유된 계정 정보를 취득하고, 제3자 계약에 따라 귀하의 계정에 연결합니다.
피드백:
피드백 기능을 이용할 때 당사는 문제를 신속히 처리하기 위해 귀하의 이메일 주소, 전화번호, 피드백 내용 및 작동 로그를 수집합니다. 또한 제품 바인딩 및 원격 액세스 서비스 제공에 필요한 기본 정보로서 제품 일련번호와 인증 코드를 수집합니다.
기기 정보: MAC 주소, IP 주소, Wi-Fi 연결 세부 정보, 운영 체제 유형 및 버전, 앱 버전 번호, 푸시 알림 식별자, 로그 파일 및 모바일 네트워크 정보.
이용 정보: 앱 및 서비스에 대한 방문, 클릭, 다운로드, 송수신 메시지 및 기타 상호작용에 관한 정보.
로그 정보: IP 주소, 언어, OS 버전, 액세스 날짜 및 시간을 포함한 시스템 및 예외 로그.
위치 정보: 귀하가 위치 서비스를 활성화하면 당사는 스마트 기기 구성을 위해 위치 데이터를 수집·이용합니다. 동작 감지 알림이 활성화되면 카메라 스크린샷을 캡처하여 알림 메시지로 전송합니다. 계정 설정에서 이 기능을 비활성화할 수 있습니다.
음성/오디오: 양방향 오디오 인터콤 기능을 사용할 때 제출된 오디오 콘텐츠를 수집합니다. 기기 설정에서 마이크 권한을 비활성화하여 거부할 수 있으나, 이 경우 해당 기능을 사용할 수 없게 됩니다.
카메라: QR 코드 스캔에는 카메라 액세스가 필요합니다. 기기 설정에서 거부할 수 있으나, QR 코드 기반 기능을 사용할 수 없게 됩니다.
저장소: 기기에 사진을 저장하려면 저장소에 대한 읽기/쓰기 액세스가 필요합니다. 이 권한을 취소할 수 있으나, 이미지 저장이 불가능해집니다.
공유: 기기 또는 동영상 공유 기능을 사용할 때 닉네임 및 관계 정보를 제출해야 할 수 있습니다. 공유 기능은 지정된 범위 내에서 개인정보를 공개하므로 신중히 고려해 주십시오.
IMEI: 알람 푸시 알림에는 Token 정보(제3자 푸시 SDK 포함)가 필요하며, 이는 IMEI 데이터를 이용합니다. 거부하면 정상적인 푸시 서비스에 영향을 미칩니다.
기기 MAC 주소: Wi-Fi 네트워크 구성에는 기기 MAC 주소가 필요합니다. 거부하면 네트워크 설정에 영향을 미칩니다.
설치된 애플리케이션: 앱 실행 시 Facebook, WeChat 및 Line이 설치되어 있는지 확인하여 표시할 로그인 옵션을 결정합니다.
기기 기본 정보: 귀하가 스마트 기기를 당사의 서비스에 연결할 때 당사는 기기 이름, 기기 ID, 온라인 상태, 활성화 시간, 펌웨어 버전 및 업데이트 정보를 수집할 수 있습니다.
기기 보고 데이터: 연결된 기기의 유형에 따라 감시 카메라에서 트리거된 알람 이벤트 등 스마트 기기에서 보고된 데이터를 수집할 수 있습니다.
당사는 다음과 같은 목적으로 개인정보를 처리합니다:
당사는 귀하가 인식하는 방식으로만 개인정보를 공유합니다. 공유 대상은 다음과 같습니다:
적용 가능한 정보 보안 규정에 따라 다음의 경우에는 사전 동의가 필요하지 않습니다:
글로벌 운영을 지원하기 위해 개인정보는 귀하의 거주 국가 이외의 관할권으로 이전, 보관 및 처리될 수 있습니다. 당사는 GDPR 제46조에 따라 승인된 EU 표준 계약 조항 및 기타 적절한 메커니즘을 통해 충분한 보호를 보장합니다.
| SDK | 목적 | 관련 데이터 | 개인정보 처리방침 |
|---|---|---|---|
| WeChat 로그인 | 제3자 계정 로그인 | 네트워크 상태, Wi-Fi 상태, 외부 저장소 | WeChat 개인정보 |
| Facebook 로그인 | 제3자 계정 로그인 | 네트워크 상태, Wi-Fi 상태, 외부 저장소 | Facebook 개인정보 |
| Line 로그인 | 제3자 계정 로그인 | 네트워크 상태, Wi-Fi 상태, 외부 저장소 | Line 개인정보 |
| Huawei Push | 메시지 푸시(Huawei 기기) | 네트워크 상태, Wi-Fi 상태, 외부 저장소 | Huawei 개인정보 |
| Tencent Bugly | 충돌 보고 | 네트워크 상태, Wi-Fi 상태, 기기 정보 | Bugly 약관 |
| BeiZi SDK | 광고 전략, 충돌 최적화 | 기기 ID, 기기 모델, OS 버전, 화면 정보 | BeiZi 개인정보 |
| Pangolin SDK | 광고 어트리뷰션, 부정행위 방지 | 기기 모델, OS, 앱 목록, 네트워크 정보, 기기 ID | Pangolin 개인정보 |
| Youlianghui SDK | 광고 게재, 충돌 최적화 | 기기 ID, 위치 정보, 센서 데이터 | Youlianghui 개인정보 |
| Baiqingteng SDK | 푸시 정밀화, 전력 최적화 | 기기 ID, IMEI, 위치 정보, 앱 목록 | Baiqingteng 개인정보 |
| Kuaishou SDK | 광고 어트리뷰션, 부정행위 방지 | 기기 모델, OS 버전 | Kuaishou 개인정보 |
| InMobi SDK | 광고 어트리뷰션, 부정행위 방지 | 기기 ID, 통신사, IP, OS, 언어 | InMobi 개인정보 |
| ZXing | QR 코드 스캔 | 카메라 권한 | — |
| 권한 | 목적 |
|---|---|
| READ/WRITE_EXTERNAL_STORAGE | 사진 앨범 액세스 및 제3자 광고 SDK |
| CAMERA | 기기 일련번호 QR 코드 스캔 |
| RECORD_AUDIO | 라이브 프리뷰 양방향 오디오 인터콤 |
| INTERNET | 기기와의 무선 통신 |
| ACCESS_NETWORK_STATE | 네트워크 상태 및 Wi-Fi 구성 |
| ACCESS_WIFI_STATE | Wi-Fi 상태 및 핫스팟 정보 |
| WAKE_LOCK | QR 코드 네트워크 구성 중 화면 켜짐 유지 |
| BLUETOOTH | 블루투스 기기 작동 |
| ACCESS_FINE_LOCATION | Wi-Fi 핫스팟 액세스 및 제3자 광고 SDK |
| FOREGROUND_SERVICE | 백그라운드 푸시 알림 서비스 |
| 기능 | 목적 |
|---|---|
| 위치 | Wi-Fi 핫스팟 정보 수집 |
| 로컬 네트워크 | 기기 네트워크 구성 및 로컬 검색 |
| 카메라 | 기기 QR 코드 스캔 |
| 알림 | 기기 알람 푸시 |
| 마이크 | 기기 양방향 인터콤 |
| 사진 보관함 | 스크린샷 저장 |
| 추적 | 광고 어트리뷰션(IDFA) |
귀하는 개인정보에 열람할 권리가 있습니다. 앱을 통해:
보안 또는 운영 목적으로 수집되어 직접 열람할 수 없는 정보에 대해서는 당사에 연락하여 삭제 또는 익명화를 요청해 주십시오.
홈페이지 → 나의 → 계정 → 계정 탈퇴 로 이동하여 계정 등록 정보를 직접 삭제할 수 있습니다.
다음과 같은 상황에서도 삭제를 요청할 수 있습니다:
삭제 요청에 대응한 후 당사는 귀하의 데이터를 취득한 제3자에게도 통지하고, 법률에 달리 요구되지 않는 한 데이터 삭제를 요구합니다. 백업 사본은 즉시 삭제되지 않을 수 있으나 다음 백업 업데이트 시 삭제됩니다.
정보를 삭제하거나, 특정 기능을 비활성화하거나, 앱의 개인정보 설정을 조정하거나, 기기에서 앱 권한을 관리함으로써 동의 범위를 변경하거나 승인을 철회할 수 있습니다. 계정을 탈퇴함으로써 모든 승인을 철회할 수 있습니다.
참고: 동의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
홈페이지 → 나의 → 계정 → 계정 탈퇴 를 통해, 또는 고객 서비스에 연락함으로써 언제든지 계정을 탈퇴할 수 있습니다.
계정 탈퇴는 되돌릴 수 없습니다. 탈퇴 후 모든 계정 권리 및 저장된 개인정보는 삭제되며, 법률에 달리 요구되지 않는 한 복구할 수 없습니다.
현재 당사는 비수동 자동화 메커니즘을 사용한 의사결정을 하지 않습니다. 향후 그러한 기술이 사용될 경우 사전에 통지하고, 귀하의 법적 권리에 중대한 영향을 미치는 결정에 대해 이의를 제기할 권리를 제공합니다.
개인정보 사본 취득 또는 본 방침에서 다루지 않는 기타 데이터 권리 요청에 대해서는 이메일 또는 본 방침의 연락 방법을 통해 문의해 주십시오. 본인 확인 후 15일 이내에 답변드립니다.
합리적인 요청에 대해서는 수수료가 부과되지 않습니다. 불합리하게 반복되거나 기술적으로 복잡한 요청에 대해서는 합리적인 비용을 청구하거나 거부할 수 있습니다.
다음의 경우에는 답변하지 않을 수 있습니다: 국가 안보 관련 사항, 형사 절차, 생명 또는 재산 보호, 악의적 의도가 드러나는 요청, 영업 비밀, 또는 기타 법률로 규정된 상황.
당사는 귀하의 개인정보를 보호하기 위해 합리적인 조치를 취합니다:
업무 기능에 생체 인식 데이터(안면 인식 등)가 필요한 경우, 당사는 AES 암호화를 사용하여 요약 정보만 저장합니다. 생체 인식 기반의 본인 인증은 기기에서 로컬로 수행되며, 인증 결과만 당사 서버로 반환됩니다.
당사가 합리적인 보안 조치를 시행하고 있지만, 인터넷 전송이 완전히 안전하지는 않습니다. 다음을 강력히 권장합니다:
개인정보 보안 사고가 발생한 경우 당사는 이메일, 서신, 전화 또는 푸시 알림을 통해 영향을 받은 사용자에게 신속히 통지합니다. 통지 내용에는 사고의 성격, 잠재적 영향, 당사가 취한 조치, 그리고 귀하가 스스로를 보호하기 위해 취할 수 있는 조치가 포함됩니다. 또한 법률에서 요구하는 대로 관련 규제 당국에 보고합니다.
개인정보는 본 방침에 기술된 목적을 달성하는 데 필요한 기간 또는 법률에서 요구하는 기간 동안만 보유됩니다. 보유 기간이 만료되면 정보는 파기됩니다. 즉각적인 파기가 기술적으로 불가능한 경우 추가 이용을 방지하기 위한 적절한 조치를 취합니다.
당사의 서비스는 Amazon Web Services(AWS) Infrastructure as a Service 위에 구축되어 있습니다.
당사는 미성년자의 개인정보 보호를 매우 중요하게 생각합니다. 당사의 제품 및 서비스는 완전한 법적 행위 능력을 갖춘 성인을 대상으로 합니다. 18세 미만인 경우, 서비스를 이용하거나 정보를 제공하기 전에 부모 또는 보호자에게 본 방침을 읽어보도록 하고 동의를 받아 주십시오.
부모 또는 보호자의 동의를 얻어 미성년자의 개인정보를 수집하는 경우, 당사는 법률이 허용하는 범위 내에서, 명시적인 부모의 동의를 얻은 경우에만, 또는 미성년자를 보호하기 위해 필요한 경우에만 해당 정보를 이용하거나 공개합니다.
미성년자가 사전 동의 없이 개인정보를 제출했다고 생각되는 부모 또는 보호자는 본 방침에 나열된 연락 방법을 통해 당사에 연락해 주십시오.
당사는 적어도 연 1회 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 변경이 시행되기 전에 계정에 등록된 이메일 주소로 이메일을 발송하거나 웹사이트에 눈에 띄는 공지를 게시함으로써 사용자에게 통지합니다. 최신 개인정보 처리 방침을 확인하기 위해 이 페이지를 정기적으로 확인하실 것을 권장합니다.
당사의 처리 방침 또는 본 방침에 대해 질문이 있으시면 다음 방법으로 연락해 주십시오:
일반적으로 영업일 기준 15일 이내에 답변드립니다.
당사의 응답에 불만족스러우신 경우, 특히 당사의 개인정보 처리로 인해 귀하의 합법적인 권리와 이익이 침해되었다고 판단되는 경우, 관련 규제 당국(사이버공간, 통신, 공안 또는 시장 규제)에 민원을 제기하거나 신고할 수 있습니다.