중원컨설팅 Android 앱
개인정보처리방침
중원컨설팅(이하 “회사”)은 업무 메신저, 고객 상담, 미팅 기록 및 업무 통화녹음 업로드 기능을 제공하면서 필요한 정보만 처리하고, 광고나 개인정보 판매에 사용하지 않습니다.
- 광고·맞춤형 광고·Firebase Analytics·Crashlytics를 사용하지 않습니다.
- 사진·문서·녹음은 사용자가 선택하거나 명시적으로 자동 업로드를 켠 경우에만 전송합니다.
- 주소록 전체를 서버로 올리지 않으며, 연락처 표식 기능은 기기 안에서 처리합니다.
- QR 인식용 Google ML Kit는 기기 안에서 영상을 처리하며, SDK의 성능·이용 진단 정보는 Google에서 처리될 수 있습니다.
- 계정과 서버 데이터의 삭제를 앱과 웹에서 요청할 수 있습니다.
1. 적용 대상
이 방침은 Google Play 또는 회사가 제공한 설치 파일로 배포되는 중원컨설팅 모바일 앱에 적용됩니다. 직원은 회사가 만든 Odoo 계정으로 로그인하고, 고객은 담당자가 보낸 초대 링크 또는 QR을 통해 전용 상담 채널에 입장합니다.
2. 처리하는 정보와 목적
| 정보 | 이용 목적 | 처리 시점 |
|---|---|---|
| 이름, 이메일, 휴대폰 번호 | 고객 초대 확인, 상담 채널 참여자 식별, 계정 관리 | 고객이 초대 채널에 처음 입장할 때 |
| 직원 로그인 ID, 사용자·파트너·채널 식별자, 인증 세션 | 로그인, 접근권한 적용, 로그인 유지 및 세션 갱신 | 직원 로그인 또는 고객 초대 연결 시 |
| 직원 로그인 비밀번호 | Odoo 로그인 인증 | 로그인할 때 서버로 전송하며, 저장을 선택한 경우에만 Android 보안 저장소에 보관 |
| 메시지, 답글, 반응, 멘션, 공지, 예약 발송 내용 | 업무 메신저와 고객 상담 제공 | 이용자가 해당 기능을 사용할 때 |
| 신고 대상 메시지와 첨부 메타데이터, 신고 사유·상세, 신고자·작성자 식별정보, 작성자 차단 상태 | 이용자 생성 콘텐츠와 위키봇 답변의 안전 신고 검토, 악용 방지, 작성자 차단 적용과 해제 | 이용자가 메시지를 신고하거나 작성자를 차단·해제할 때 |
| 사용자가 선택한 사진, 동영상, 문서와 파일명 | 채팅 첨부 전송, 다운로드 및 열람 | 이용자가 파일을 선택해 보낼 때 |
| 미팅 음성, 업무 통화녹음, 녹음 파일명·크기·해시 | 미팅 기록, 중복 확인, 회사 업무 저장소 업로드 | 녹음을 시작하거나 수동·자동 업로드를 실행할 때 |
| 일정명, 일정 시간, 참여 상태, 즉석 미팅 업체명 | 오늘의 일정 표시, 즉석 미팅 일정 생성과 미팅 기록 연결 | 직원이 미팅 기능을 열거나 즉석 미팅을 만들 때 |
| 통화녹음 파일명에서 확인되는 상대 번호 | 회사 거래처와 대조해 녹음 이름을 정리하고 업로드 대상을 확인 | 직원이 거래처 자동 대조 기능을 사용할 때 |
| FCM 토큰, Firebase·앱 설치 식별자, 기기 제조사·모델, OS·앱 버전 | 푸시 알림 발송, 기기 등록과 오류 대응 | 알림을 허용하고 로그인·연결할 때. 권한 거부·철회 시 저장된 등록 토큰을 서버에서 해제하고 기기 토큰을 삭제하며, 새 토큰은 만들지 않음 |
| QR 인식 SDK의 기기·앱 정보, 설치 식별자, 성능·이용 메트릭 | QR 인식 기능 제공, SDK 성능 진단·유지보수와 오남용 방지 | 고객 초대 또는 모바일·PC 연결 QR을 스캔할 때 |
| 알림 읽음 상태, 채널 알림 설정, 업로드 진행·완료 상태 | 이용자 설정 동기화와 기능 상태 표시 | 관련 기능을 사용할 때 |
회사는 위치, 건강, 금융정보, 광고 ID를 이 앱의 기능을 위해 수집하지 않습니다. 앱에는 Firebase Analytics, Crashlytics 또는 광고 SDK가 포함되어 있지 않습니다. 다만 QR 인식 기능에 포함된 Google ML Kit는 기능의 성능·이용 진단 메트릭을 처리할 수 있습니다.
3. Android 권한 이용
- 카메라: 고객 초대와 모바일·PC 연결 QR을 스캔합니다. 카메라 영상은 기기 안에서 인식하며 영상 자체를 Google 또는 회사 서버에 보내지 않습니다. 인식된 초대·연결 정보는 요청을 처리하기 위해 회사 서버에서 사용합니다.
- 마이크: 이용자가 시작한 미팅을 녹음합니다. 녹음 중에는 Android 알림을 계속 표시합니다.
- 음악 및 오디오: 기기에 저장된 업무 통화녹음 목록을 확인하고, 이용자가 선택했거나 자동 업로드 규칙에 맞는 파일을 올립니다.
- 연락처: 이용자의 별도 동의 후, 녹음 파일명과 일치하는 연락처를 기기 안에서 찾거나 표시 이름 앞에 업무용 표식을 붙입니다. 주소록 전체를 회사 서버로 전송하지 않습니다.
- 알림: 새 메시지, 일정, 업로드 진행·결과를 알려드립니다.
- 백그라운드 작업: 이용자가 시작한 미팅 녹음과 실제 통화녹음 전송 중에는 Android 상시 알림으로 진행 상태와 중단 방법을 표시합니다. 배터리 최적화 직접 제외 권한은 요청하지 않습니다.
필수 기능이 아닌 권한을 거부해도 다른 기능은 계속 사용할 수 있습니다. 권한은 Android 설정에서 언제든 변경할 수 있습니다.
4. 외부 서비스 제공자와 국외 처리
회사는 앱 운영을 위해 아래 서비스를 처리자로 이용합니다. 개인정보를 판매하거나 광고 사업자에게 제공하지 않습니다.
| 제공자 | 처리 정보 | 목적 |
|---|---|---|
| Google Firebase Cloud Messaging | FCM 토큰, Firebase·앱 설치 식별자, 기기·앱 정보, 알림 제목·본문, 메시지·채널 식별에 필요한 최소 정보 | Android 푸시 알림 전달 |
| Google ML Kit | 기기·앱 정보, 설치 식별자, QR 인식 SDK의 성능·이용 메트릭. 카메라 영상과 QR 원문은 기기 안에서 처리 | QR 인식, SDK 성능 진단·유지보수와 오남용 방지 |
| Google Drive | 이용자가 업로드한 업무 통화·미팅 녹음과 관련 메타데이터 | 회사 업무 저장소 보관과 권한 있는 직원의 열람 |
| Vultr 클라우드(일본 도쿄)와 회사가 운영하는 Odoo·위키봇 서버 | 본 방침에 기재한 앱 계정·상담·첨부·알림·업로드 정보 | 앱 백엔드, 인증, 메시지와 파일 처리 |
| OpenAI, 장애 시 Anthropic | 위키봇에 보낸 질문·답글, 첨부에서 추출한 텍스트·이미지, 답변에 필요한 Odoo·사내 위키 조회 결과 | 직원이 요청한 위키봇 답변 생성 |
Odoo와 위키봇 서버는 일본 도쿄 지역에서 운영됩니다. Google, OpenAI, Anthropic 서비스 이용 과정에서는 미국 등 대한민국 외 지역의 서버에서 정보가 처리될 수 있습니다. 직원이 위키봇에게 질문하거나 그룹 채널에서 위키봇을 호출한 경우에만 생성형 AI 답변 처리 대상이 되며, 위키봇을 호출하지 않은 일반 대화는 생성형 AI 제공자에게 답변 생성을 위해 보내지 않습니다. 각 제공자는 회사가 사용하는 계약·계정 설정과 해당 제공자의 개인정보 보호 기준에 따라 정보를 처리합니다.
5. 보관 기간과 삭제
- 계정·고객 신원·메시지·첨부·완료 녹음은 상담 또는 업무 관계와 해당 기록의 업무상 필요가 유지되는 동안 보관합니다.
- 콘텐츠 신고 기록은 신고 검토, 재발 방지, 분쟁 대응과 법령상 필요가 유지되는 동안 보관한 뒤 삭제하거나 익명화합니다. 작성자 차단 정보는 이용자가 차단을 해제하거나 계정·관련 데이터 삭제가 완료될 때까지 보관합니다.
- 불완전한 조각 업로드는 마지막 처리 후 약 24시간, 전송되지 않은 임시 첨부는 약 2일 후 자동 정리합니다.
- 모바일 refresh token은 발급 시점 기준 최대 90일 유효하며, 서버에는 원문이 아닌 해시를 저장합니다.
- 로그아웃 또는 고객 채널 연결 해제는 기기의 현재 연결을 끊는 기능이며, 서버의 상담 기록과 계정 삭제를 의미하지 않습니다.
- 삭제 요청을 받으면 본인과 요청 범위를 확인한 뒤, 업무·계약·분쟁 대응 또는 법령상 보존이 필요한 자료를 제외하고 계정 정보와 관련 데이터를 삭제하거나 익명화합니다. 보존이 필요한 항목과 기간은 처리 결과 안내에서 알려드립니다.
- 복구용 백업에 남은 사본은 통상적인 백업 순환 주기가 끝날 때 삭제되며, 장애 복구 목적 외에는 이용하지 않습니다.
기기에 저장된 로그인 정보와 최근 채널 기록은 Android의 설정 → 앱 → 중원컨설팅 → 저장공간 → 데이터 삭제 또는 앱 삭제로 제거할 수 있습니다.
6. 보호 조치
- 앱은 평문 HTTP 통신을 차단하고 HTTPS로 서버와 통신합니다.
- 저장하기로 선택한 직원 비밀번호는 Android 보안 저장소에 보관합니다.
- Android 자동 백업과 iOS 환경설정 백업에서 로그인 세션과 앱 설치 식별자가 포함된 앱 데이터를 제외합니다.
- 서버는 이용자 계정과 초대 채널의 권한을 확인한 뒤 데이터에 접근하게 합니다.
- 콘텐츠 신고 내용은 신고 처리 권한이 있는 관리자만 검토할 수 있고, 신고 당시의 증거 정보는 임의 변경을 제한합니다.
- 업로드 파일의 종류·크기·소유자·수신 위치를 확인하고, 중복 및 불완전 업로드를 정리합니다.
7. 이용자의 권리와 계정 삭제
이용자는 본인의 개인정보 열람, 정정, 처리 제한, 계정 및 관련 데이터 삭제를 요청할 수 있습니다. 앱 로그인 화면과 개인정보 안내 메뉴에서 삭제 요청 페이지를 열 수 있으며, 앱을 이미 삭제한 경우에도 웹에서 요청할 수 있습니다.
8. 아동의 개인정보
이 앱은 중원컨설팅 직원과 초대 고객을 위한 업무용 서비스로, 만 18세 이상에게만 제공하며 만 18세 미만 아동·청소년을 대상으로 하지 않습니다.
9. 방침 변경
처리 항목이나 서비스 제공자가 달라지면 이 페이지와 앱 안내를 갱신합니다. 중요한 변경은 시행 전에 앱 또는 회사 채널을 통해 알립니다.
- 공고일: 2026년 7월 31일
- 시행일: 2026년 7월 31일
10. 개인정보 문의
중원컨설팅 개인정보 담당
이메일: lcg@jungwonlabs.com
웹사이트: https://jungwonlabs.com