개인정보처리방침
1. 개요
SeamStream은 Daehan Global DS, Inc.("SeamStream", "당사")가 운영하는 의류 제조 관리용 B2B SaaS 플랫폼입니다. 본 개인정보처리방침은 귀하가 SeamSource, SeamStock, SeamCut, SeamLine 및 이와 연관된 모든 도구를 포함한 당사 플랫폼을 이용할 때 당사가 정보를 수집·처리·저장·보호하는 방식을 설명합니다.
당사는 2024년 10월 17일부터 전면 시행된 인도네시아 개인정보보호법(UU PDP, 2022년 제27호 법률)을 준수합니다. 본 방침은 공장 관리자, 생산 라인 작업자, 그리고 플랫폼을 통해 정보가 처리되는 비즈니스 연락처를 포함한 모든 이용자에게 적용됩니다.
2. 당사가 수집하는 정보
2.1 계정 정보
- 회사명, 사업자등록번호
- 담당자 성명, 이메일 주소, 전화번호
- 이용자 권한(관리자, 운영자, 열람자)
- 로그인 자격 증명(비밀번호는 단방향 해싱으로 저장되며 절대 읽을 수 없습니다)
2.2 귀하가 업로드하는 제조 문서
- 원단 사양, 수량, 납기일을 포함한 바이어 발주서(PO)
- 공급업체 송장, 패킹 리스트, 원단 롤 데이터
- 생산 기록: 재단실 데이터, 번들 QR 할당, 손실률 추적
- 텔레그램 연동을 통해 공유되는 품질 관리 이미지
이러한 문서는 귀하의 자산입니다. 당사는 오직 플랫폼 서비스를 제공하기 위한 목적으로만 이를 처리합니다. 자세한 내용은 제5조(고객 데이터 소유권)를 참조하십시오.
2.3 IoT 기기 데이터
- 라인에 설치된 IoT 센서에서 수집되는 초 단위 생산 처리량 데이터
- 기계 상태 신호(가동, 유휴, 고장)
- 기기 연결 상태, 펌웨어 버전, 기기 ID
귀하의 시설에 배치된 IoT 기기는 운영 데이터를 생성합니다. 이 운영 데이터의 소유권은 공장 소유자가 보유합니다. SeamStream은 실시간 분석 표시, 병목 구간 탐지, 알림 발생을 위해 이를 처리합니다.
2.4 자동으로 수집되는 기술 데이터
- IP 주소, 브라우저 유형, 운영체제
- 세션 지속 시간, 방문한 페이지, 기능 사용 패턴
- 오류 로그 및 성능 추적 기록
3. 당사의 정보 이용 방식
| 이용 목적 | 법적 근거(UU PDP 제20조) |
|---|---|
| 플랫폼 기능 제공(발주서 파싱, WMS, MES, 재단 분석) | 계약 이행의 필요성 |
| 계정 인증 및 접근 통제 | 계약 이행의 필요성 |
| 실시간 생산 모니터링 및 텔레그램 알림 | 계약 이행의 필요성 |
| 보안 모니터링 및 부정행위 방지 | 정당한 이익 |
| 익명화·집계된 데이터를 이용한 플랫폼 성능 개선 | 정당한 이익(익명화 — 개인정보 아님) |
| 제품 업데이트 또는 기능 공지 발송 | 동의(수신 동의 시에만) |
| 인도네시아 법령 준수(세무, 산업 보고) | 법적 의무 |
당사는 귀하의 명시적 서면 동의 없이 귀하의 제조 문서, 공급업체 데이터 또는 생산 기록을 당사의 AI 모델 학습에 사용하지 않습니다.
4. AI 문서 처리
SeamStream은 AI(SeamDocs)를 사용하여 업로드된 제조 문서에서 구조화된 데이터를 추출합니다. 귀하는 다음 사항을 반드시 인지하여야 합니다.
- AI 정확성은 보장되지 않습니다. 당사 AI는 표준 문서 형식에서 높은 정확도를 달성하지만, 특히 수기 문서, 품질이 낮은 스캔본 또는 비표준 형식의 경우 추출 오류가 발생할 수 있습니다.
- 검증은 귀하의 책임입니다. 수량, 단가, 납기일, 공급업체명을 포함한 모든 AI 추출 데이터는 생산 의사결정, 결제 처리 또는 재무 기록에 사용하기 전에 원본 문서와 대조하여 검증되어야 합니다.
- 문서에 포함된 개인정보(예: 공급업체 담당자명 또는 구매 관리자 정보)는 추출 서비스를 제공하기 위해 필요한 범위에서만 처리되며, 그 외 어떠한 목적으로도 사용되지 않습니다.
5. 고객 데이터 소유권
발주서, 송장, 생산 기록, 패킹 리스트 및 이와 연관된 모든 파일을 포함하여 귀하가 SeamStream에 업로드하는 모든 데이터는 귀하의 자산으로 유지됩니다.
귀하의 데이터에 대한 SeamStream의 권리는 다음으로 엄격히 제한됩니다.
- 플랫폼 운영에 필요한 기술적 처리
- 서비스 연속성을 위한 저장 및 백업
- 귀하가 권한을 부여한 이용자에게 데이터를 다시 표시하는 것
- 집계·익명화된 플랫폼 성능 지표 생성(귀하의 회사 또는 운영을 식별할 수 없음)
당사는 귀하의 제조 문서나 운영 데이터를 절대 판매·임대하거나 상업적으로 이용하지 않습니다. 당사는 귀하의 공급업체 관계, 가격 정보 또는 생산량을 경쟁사나 제3자에게 상업적 목적으로 절대 공유하지 않습니다.
계정 해지 시 귀하는 모든 데이터를 내보낼 수 있습니다. SeamStream은 내보내기가 가능하도록 해지 후 90일간 귀하의 데이터를 보유한 뒤, 백업을 포함한 모든 시스템에서 이를 영구적으로 삭제합니다.
6. 비즈니스 정보의 기밀 유지
SeamStream은 공급업체 가격, 바이어 발주 조건, 생산 능력, 품질 사양을 포함한 제조 데이터가 기밀 비즈니스 정보이자 영업비밀에 해당함을 인정합니다.
당사는 다음을 약속합니다.
- 모든 고객 데이터를 엄격히 기밀로 취급
- 귀하의 데이터에 대한 접근을, 서비스 제공을 위해 이를 필요로 하는 SeamStream 인력으로 한정하고, 구속력 있는 기밀 유지 의무를 부과
- 귀하의 데이터를 다른 SeamStream 고객에게 절대 공개하지 않으며, 한 고객의 데이터를 다른 고객의 이익을 위해 사용하지 않음
- 지정된 귀하의 이용자만 귀하의 데이터에 접근할 수 있도록 역할 기반 접근 통제 시행
7. 정보 공유
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음의 제한된 경우에만 정보를 공유합니다.
7.1 서비스 제공업체
당사는 엄격한 기밀 유지 계약 및 개인정보 처리 조건 하에 당사를 대신하여 데이터를 처리하는 신뢰할 수 있는 제3자 서비스 제공업체(클라우드 인프라, AI 연산, 알림 전송)와 협력합니다. 현재 범주에는 클라우드 호스팅, 오브젝트 스토리지, AI 추론 제공업체가 포함됩니다.
7.2 법적 요구사항
당사는 인도네시아 법령, 법원의 명령 또는 권한 있는 정부 당국의 요청에 따라 요구되는 경우 정보를 공개할 수 있습니다. 당사는 법이 허용하는 범위 내에서 그러한 요청에 대해 귀하에게 통지합니다.
7.3 사업 양도
SeamStream 또는 그 모회사가 인수되거나 합병되는 경우, 귀하의 데이터는 해당 거래의 일부로 이전될 수 있습니다. 당사는 사전에 귀하에게 통지하며, 귀하의 데이터는 계속하여 본 개인정보처리방침의 적용을 받습니다.
8. 개인정보 보유 기간
| 데이터 범주 | 보유 기간 |
|---|---|
| 시스템 접근 로그, 세션 데이터 | 90일 |
| 생산 데이터 및 운영 기록 | 구독 기간 + 해지 후 90일 |
| 제조 문서(발주서, 송장, 패킹 리스트) | 구독 기간 + 해지 후 90일, 또는 법령상 요구되는 기간 |
| 금융 거래 기록 | 5년(인도네시아 세무 및 회계법 요구사항) |
| 문서에 포함된 개인정보 | 해당 처리를 필요로 하는 비즈니스 관계 종료 후 30일 이내 삭제, 단 법령상 보유 의무가 있는 경우는 예외 |
| 계정 정보 | 계정 유지 기간 + 삭제 후 90일 |
귀하는 언제든지 개인정보의 조기 삭제를 요청할 수 있습니다. 당사는 법령상 보유가 요구되는 경우를 제외하고, 검증된 요청 후 3×24시간 이내에 데이터를 삭제합니다.
9. IoT 기기 데이터
SeamStream은 실시간 제조 데이터를 수집하기 위해 생산 라인에 IoT 센서를 배치합니다. IoT 데이터에는 다음 원칙이 적용됩니다.
- 기기 소유권: 공장은 자사의 생산 기계 및 해당 기계에 설치된 IoT 센서가 생성한 운영 데이터의 소유권을 보유합니다.
- 생산 데이터 내 개인정보: IoT 데이터는 본질적으로 운영 데이터(기계 처리량, 속도, 고장 코드)이며 일반적으로 개인정보에 해당하지 않습니다. 작업자 ID나 교대 데이터가 개별 근로자를 식별할 수 있는 경우, 해당 데이터는 본 방침에 따라 개인정보로 취급됩니다.
- 데이터 최소화: 당사는 귀하가 활성화한 서비스 기능(실시간 모니터링, 병목 탐지, 텔레그램 알림)에 필요한 데이터만 수집합니다.
- 보유: 원시 IoT 텔레메트리 데이터는 12개월간 보유됩니다. 집계된 생산 분석 데이터는 구독 기간 동안 보유됩니다.
10. 개인정보 국외 이전
SeamStream의 인프라는 인도네시아 외부의 서버 위치에서 데이터를 처리할 수 있습니다. 모든 국외 이전은, 목적지 국가에서 동등하거나 더 높은 수준의 개인정보 보호를 보장하거나 적절한 계약상 보호조치를 시행하는 것을 포함하여, 국외 이전에 관한 UU PDP 요구사항을 준수합니다.
요청 시 당사는 귀하의 데이터가 저장되는 국가 및 시행 중인 보호조치에 관한 정보를 제공할 수 있습니다.
11. 보안
당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 기술적·관리적 조치를 시행합니다.
- 전송 중 암호화(TLS 1.2 이상) 및 저장 시 암호화
- 권한 있는 인력으로 데이터 접근을 제한하는 역할 기반 접근 통제
- 정기적인 보안 평가
- 모든 데이터 접근 및 수정 이벤트에 대한 감사 로그
- 고객 조직별 분리된 데이터 환경
어떠한 시스템도 보안 사고로부터 완전히 자유로울 수는 없습니다. 당사는 UU PDP가 요구하는 바에 따라, 개인정보에 영향을 미치는 침해를 발견한 후 72시간 이내에 영향을 받는 고객과 인도네시아 개인정보보호 당국에 통지합니다.
12. UU PDP에 따른 귀하의 권리
정보주체 또는 개인정보 관리자(귀하의 회사)의 대리인으로서, 귀하는 인도네시아 법률에 따라 다음 권리를 가집니다.
- 정보를 알 권리: 당사가 귀하에 관해 보유한 개인정보를 알 수 있는 권리
- 열람권: 귀하의 개인정보 사본을 받을 수 있는 권리
- 정정권: 부정확한 개인정보를 정정할 수 있는 권리
- 삭제권: 당사가 더 이상 보유할 법적 근거가 없는 개인정보의 삭제를 요청할 수 있는 권리
- 처리 제한권: 특정 상황에서 귀하의 개인정보 처리를 제한할 수 있는 권리
- 데이터 이동권: 귀하의 데이터를 구조화된 기계 판독 가능 형식으로 받을 수 있는 권리
- 거부권: 정당한 이익에 근거한 처리에 대해 거부할 수 있는 권리
- 동의 철회권: 귀하가 부여한 동의를 언제든지 철회할 수 있는 권리
당사는 UU PDP가 요구하는 바에 따라 검증된 요청에 대해 3×24시간(영업일 기준 3일) 이내에 응답합니다. 권리를 행사하려면 제13조의 주소로 당사에 연락하십시오.
13. 연락처
14. 본 방침의 변경
당사는 플랫폼이 발전하거나 법적 요구사항이 변경됨에 따라 본 개인정보처리방침을 갱신할 수 있습니다. 중대한 변경은 효력 발생 최소 14일 전에 등록된 이용자에게 통지됩니다. 시행일 이후 플랫폼을 계속 이용하는 것은 갱신된 방침에 대한 동의로 간주됩니다.