개인정보처리방침
본 개인정보처리방침은 게스트가 Tagnect 앱으로 사업장의 Wi‑Fi에 접속할 때, 사업장 직원이 Tagnect Manager와 웹 콘솔을 사용할 때, 그리고 누군가 본 웹사이트를 방문할 때 Tagnect LLC(“Tagnect”, “당사”)가 정보를 처리하는 방법을 설명합니다. Tagnect는 사업장의 네트워크 장비와 연동해 접속을 조율하며 게스트의 인터넷 트래픽을 전달하지 않습니다.
1. 책임 주체
Tagnect LLC은(는) 미국 Wyoming주 법에 따라 설립된 유한책임회사이며, 주소는 30 N Gould St, Ste N, Sheridan, WY 82801, USA입니다. 개인정보 문의처: privacy@tagnect.com.
2. 당사와 사업장의 역할
- 게스트 접속 데이터(제3.1항): Wi‑Fi를 제공하는 사업장이 접속 정책을 정하며 이 데이터의 컨트롤러(처리 책임자)입니다. Tagnect는 사업장을 대신하여 서비스 제공자(처리자)로서 이를 처리합니다.
- 매니저 계정, 청구, 웹사이트, 서비스 지표(제3.2항부터 제3.5항): Tagnect가 컨트롤러입니다.
3. 당사가 처리하는 데이터
3.1 게스트 앱(“Tagnect”)
- 기기 MAC 주소 — 사업장의 Wi‑Fi 장비에서 확인되는 귀하 기기의 네트워크 식별자로, 접속을 허용하고 관리하며 일회용 비밀번호(OTP)를 기기에 연결하는 데 사용됩니다.
- 연결 및 세션 데이터 — 사용한 네트워크, 접속 시각과 시간, 접속 프로필(세션 시간 및 장비가 지원하는 경우 대역폭 또는 데이터 할당량).
- 태그 읽기 기록 — 어떤 태그가 언제 읽혔는지에 대한 기록입니다. 이 기록에는 MAC 주소, IP 주소, 이름, 연락처가 포함되지 않습니다.
게스트 앱은 계정을 요구하지 않고, 이름, 이메일, 전화번호를 묻지 않으며, 위치나 GPS에 접근하지 않습니다.
3.2 Tagnect Manager 및 웹 콘솔
- 계정 이메일 주소 — 매니저를 식별하고 인증하기 위한 정보입니다.
- 기기 식별자 — 로그인 시 세션을 기기에 연결하고 접속을 안전하게 유지하기 위해 전송됩니다.
- 관리 활동 — 사업장의 계정을 보호하기 위한 관리 작업의 감사 기록입니다.
이 데이터는 서비스를 운영하는 데만 사용되며, 광고나 다른 회사의 앱 및 웹사이트에 걸친 사용자 추적에는 사용되지 않습니다.
3.3 청구
카드 결제는 Stripe가 처리하며 당사는 전체 카드 번호를 수신하거나 저장하지 않습니다. 당사는 요금제, 구독 상태, 금액, 청구서를 보관합니다. 비트코인 결제는 당사의 자체 BTCPay Server가 처리하며, 온체인 거래는 비트코인 네트워크의 특성상 공개됩니다.
3.4 본 웹사이트
당사는 쿠키와 개인정보 없이 동작하는 Cloudflare Web Analytics로 방문 수를 집계 형태로만 측정합니다. 본 웹사이트는 광고 픽셀이나 추적 쿠키를 사용하지 않으므로 동의 배너도 필요하지 않습니다. 호스팅 제공업체는 보안을 위해 단기간 보관되는 기술 로그를 유지할 수 있습니다.
3.5 서비스 용량 지표
클라우드 서버를 실시간으로 확장하고 최상의 경험을 제공하기 위해 당사는 특정 시점의 연결 요청 총량을 측정합니다. 이 지표에는 개인정보가 없으며 특정인이나 기기와 연결되지 않습니다.
4. 데이터 이용 목적
- 사업장이 정한 정책에 따라 사업장 Wi‑Fi 접속을 승인하고 관리합니다.
- 사업장 직원을 인증하고 관리 세션을 보호합니다.
- 자격 증명의 오남용을 방지합니다(예: 비정상적인 태그 검증 패턴을 검토 대상으로 표시).
- 구독료를 청구하고 지원을 제공하며 서비스를 운영, 보호, 확장합니다.
법적 근거(GDPR이나 브라질 LGPD 같은 법률이 적용되는 경우): 요청받은 서비스의 이행, 네트워크 보안에 대한 정당한 이익, 법적 의무의 준수, 그리고 해당하는 경우 동의.
5. 공유 및 서비스 제공업체
당사는 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. 데이터는 귀하가 접속하는 사업장과, 당사를 대신하여 서비스를 운영하는 제공업체에만 공유됩니다.
- Hetzner(클라우드 서버, 미국) 및 Supabase(데이터베이스, 미국)
- Cloudflare(DNS, 콘텐츠 전송, 보안, 쿠키를 쓰지 않는 웹 분석)
- Stripe(카드 결제) 및 Resend(비밀번호 복구 등 거래성 이메일)
- Google Workspace(회사 이메일 및 지원)
당사는 법률이 요구하는 경우 또는 이용자와 서비스의 권리 및 보안을 보호하기 위해 정보를 공개할 수 있습니다.
6. 보관 기간
- 세션 및 OTP의 MAC 주소: 세션 또는 OTP가 만료(또는 폐기)된 후 15분 뒤에 삭제됩니다.
- 태그 읽기 기록: 기본적으로 1일 후에 삭제되며, 사업장은 최대 45일까지 설정할 수 있습니다. MAC 주소, IP 주소, 이름, 연락처가 포함되지 않으므로 이 기록으로 실제로 게스트를 식별할 수는 없습니다.
- 매니저 계정: 계정이 활성 상태인 동안 보관되며, 본인 확인된 삭제 요청 또는 계정 해지 후 30일 이내에 삭제됩니다.
- 청구 기록: 세법과 회계 관련 법률이 요구하는 기간 동안 보관됩니다.
- 웹사이트 분석 및 용량 지표: 집계 형태로만 처리하며 개인정보는 포함하지 않습니다.
7. 국외 이전
당사의 서버는 미국에 있습니다. 다른 지역의 데이터가 이전되는 경우 법률이 요구하는 때에는 표준계약조항 등 적절한 보호 조치에 따릅니다.
8. 보안
당사는 암호화된 연결(HTTPS/TLS), 서명된 요청, 다중 인증, 관리용 IP 허용 목록, 추가 전용(append‑only) 감사 기록을 사용합니다. Tagnect의 Wi‑Fi 자격 증명은 임시이며 자동으로 교체되므로, 노출된 자격 증명을 사용할 수 있는 기간이 제한됩니다.
9. 이용자의 권리 및 삭제 요청 방법
거주 지역에 따라(예: GDPR, 브라질 LGPD, 캘리포니아 CCPA/CPRA) 귀하는 데이터에 대한 열람, 정정, 삭제, 이동의 권리, 처리에 대한 반대 또는 제한의 권리, 동의를 철회할 권리, 공유에 관한 정보를 제공받을 권리를 가질 수 있습니다. Tagnect는 CCPA에서 정의하는 개인정보를 판매하거나 “공유”하지 않습니다.
데이터 삭제를 요청하는 방법: privacy@tagnect.com로 제목을 “Data deletion”으로 하여 이메일을 보내 주세요.
- 게스트에게는 계정이 없으며, 기기 식별자는 세션 종료 15분 후에 이미 자동으로 삭제됩니다. 특정 사업장이 보유한 접속 데이터에 대한 요청의 경우, 이를 통제하는 해당 사업장과 협의하여 처리합니다.
- 매니저: 계정 이메일로 문의하시거나 계정 이메일을 알려 주세요. 확인 후 30일 이내에 계정 이메일과 귀하의 세션에 연결된 기기 식별자를 삭제합니다.
또한 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.
10. 아동
Tagnect는 만 13세 미만(또는 현지 법률이 정한 최소 연령) 아동을 대상으로 하지 않으며, 당사는 이들의 개인정보를 의도적으로 수집하지 않습니다.
11. 변경
당사는 본 방침을 업데이트할 수 있습니다. 상단의 날짜는 현재 버전을 나타내며, 중요한 변경 사항은 서비스 채널을 통해 안내합니다.
12. 문의처
Tagnect LLC — privacy@tagnect.com