개인정보처리방침

1. 개요

SeamStream은 Daehan Global DS, Inc.("SeamStream", "당사")가 운영하는 의류 제조 관리용 B2B SaaS 플랫폼입니다. 본 개인정보처리방침은 귀하가 SeamSource, SeamStock, SeamCut, SeamLine 및 이와 연관된 모든 도구를 포함한 당사 플랫폼을 이용할 때 당사가 정보를 수집·처리·저장·보호하는 방식을 설명합니다.

당사는 2024년 10월 17일부터 전면 시행된 인도네시아 개인정보보호법(UU PDP, 2022년 제27호 법률)을 준수합니다. 본 방침은 공장 관리자, 생산 라인 작업자, 그리고 플랫폼을 통해 정보가 처리되는 비즈니스 연락처를 포함한 모든 이용자에게 적용됩니다.

2. 당사가 수집하는 정보

2.1 계정 정보

• 회사명, 사업자등록번호
• 담당자 성명, 이메일 주소, 전화번호
• 이용자 권한(관리자, 운영자, 열람자)
• 로그인 자격 증명(비밀번호는 단방향 해싱으로 저장되며 절대 읽을 수 없습니다)

2.2 귀하가 업로드하는 제조 문서

• 원단 사양, 수량, 납기일을 포함한 바이어 발주서(PO)
• 공급업체 송장, 패킹 리스트, 원단 롤 데이터
• 생산 기록: 재단실 데이터, 번들 QR 할당, 손실률 추적
• 텔레그램 연동을 통해 공유되는 품질 관리 이미지

이러한 문서는 귀하의 자산입니다. 당사는 오직 플랫폼 서비스를 제공하기 위한 목적으로만 이를 처리합니다. 자세한 내용은 제5조(고객 데이터 소유권)를 참조하십시오.

2.3 IoT 기기 데이터

• 라인에 설치된 IoT 센서에서 수집되는 초 단위 생산 처리량 데이터
• 기계 상태 신호(가동, 유휴, 고장)
• 기기 연결 상태, 펌웨어 버전, 기기 ID

귀하의 시설에 배치된 IoT 기기는 운영 데이터를 생성합니다. 이 운영 데이터의 소유권은 공장 소유자가 보유합니다. SeamStream은 실시간 분석 표시, 병목 구간 탐지, 알림 발생을 위해 이를 처리합니다.

2.4 자동으로 수집되는 기술 데이터

• IP 주소, 브라우저 유형, 운영체제
• 세션 지속 시간, 방문한 페이지, 기능 사용 패턴
• 오류 로그 및 성능 추적 기록

2.5 웹사이트 문의

귀하가 당사 웹사이트의 상담 신청 칸이나 채팅 창으로 문의하시면 당사는 귀하가 입력한 다음 정보를 받습니다.

• 회사명 또는 공장명, 성명
• 귀하가 알려 주신 연락처: 이메일 주소, 왓츠앱 또는 전화번호
• 상담 신청 칸에서는 봉제 라인 수(선택), 채팅 창에서는 귀하가 작성한 문의 내용
• 이용하신 당사 사이트. 상담 신청 칸에서는 페이지 언어와, 당사 이메일이나 링크로 들어오신 경우 페이지 주소에 붙은 표식도 함께 받습니다
• 문의 시각 및 해당 문의에 부여된 접수 번호

이 정보는 웹사이트 문의를 받는 서버에 저장되고(백업 사본은 별도 백업 서버에 보관) 당사 팀 메신저 서비스(Slack)의 내부 채널로 전달되어 당사 팀이 확인하고 회신합니다. 당사는 이 정보를 귀하의 문의에 답하고 귀하의 공장에 맞는 상담을 준비하며 어떤 당사 이메일이나 링크로 문의가 들어왔는지 확인하는 데 사용합니다.

2.6 SSM Machine 모바일 앱

SSM Machine 은 공장의 재봉기 대장을 관리하는 안드로이드 앱입니다. Google Play 에는 PT Daehan Global Nutrindo(개발자 표기 “Simon Han”)가 올리며, 앱은 Daehan Global DS, Inc. 가 본 방침에 따라 운영하는 SeamStream 플랫폼 화면(app.ssm8.app)을 엽니다. 앱이 요청하는 권한은 인터넷과 카메라 둘뿐이며 위치·연락처·마이크·파일 저장소 권한은 요청하지 않습니다.

• 로그인: 귀하의 회사가 만들어 준 계정(이메일 주소와 이름)을 씁니다. 앱이 계정을 만들지는 않습니다.
• 카메라: QR 라벨이나 기계 명판을 찍으면 그 화면은 휴대폰 안에서 Google ML Kit 가 읽고, 읽은 글자(QR 번호·시리얼 번호 등)만 당사 서버로 보냅니다. 스캔 화면은 휴대폰 안에서 처리하며 올리지 않습니다. 명판 사진은 아래처럼 귀하가 저장을 고를 때만 올립니다.
• 명판 사진: 귀하가 어떤 기계에 사진 저장을 고를 때만 JPEG 사진 한 장(긴 변 1,280픽셀 이하)을 올립니다. 사진은 그 기계 기록에 붙어 보관됩니다. 귀하 회사의 권한 있는 사용자가 볼 수 있으며, SeamStream 인력은 6절에 적힌 대로 서비스 제공에 필요한 범위에서만 접근합니다.
• 귀하가 입력하는 기계 대장 정보: 기계 종류·브랜드·모델·시리얼 번호·공장 내 위치·상태·수리·이동·대여와, 바꿀 때마다 누가 언제 바꿨는지.
• Google ML Kit 는 진단과 사용 분석을 위해 자기 작동에 관한 기술 정보를 Google 에 보냅니다. 기기 정보(제조사, 모델, 운영체제 버전과 빌드, 쓸 수 있는 기계학습 하드웨어), 앱 패키지 이름과 버전, 귀하나 기기를 특정하는 데 쓰지 않는 설치별 식별자, 기능 설정과 버전, 입력과 출력 크기, 사건 종류, 오류 코드, 성능 지표입니다. HTTPS 로 암호화해 보내고 귀하의 사진이나 읽은 글자는 들어가지 않습니다. Google 은 이 정보를 Google 개인정보처리방침에 따라 다루며 인도네시아 밖에서 처리할 수 있습니다.

앱에는 광고도 자체 분석 도구도 없습니다. 기계 대장 정보는 5절의 데이터와 마찬가지로 귀하 회사의 소유입니다. 대장에 든 개인정보(누가 언제 바꿨는지 등)는 귀하 회사가 처리 목적을 정하고, Daehan Global DS, Inc. 는 회사의 지시에 따라 스캔, 사진 보관, 변경 이력 기능을 제공하려고 처리합니다. 이것이 12절의 귀하 권리를 제한하지는 않습니다.

SSM Machine 계정과 그 계정에 딸린 개인정보를 지우려면 귀하 회사 관리자에게 요청하시거나, 계정 이메일 주소로 [email protected] 에 메일을 보내 주십시오. 요청은 12절에 적힌 대로 처리합니다.

3. 당사의 정보 이용 방식

당사는 귀하의 명시적 서면 동의 없이 귀하의 제조 문서, 공급업체 데이터 또는 생산 기록을 당사의 AI 모델 학습에 사용하지 않습니다.

4. AI 문서 처리

SeamStream은 AI(SeamDocs)를 사용하여 업로드된 제조 문서에서 구조화된 데이터를 추출합니다. 귀하는 다음 사항을 반드시 인지하여야 합니다.

• AI 정확성은 보장되지 않습니다. 당사 AI는 표준 문서 형식에서 높은 정확도를 달성하지만, 특히 수기 문서, 품질이 낮은 스캔본 또는 비표준 형식의 경우 추출 오류가 발생할 수 있습니다.
• 검증은 귀하의 책임입니다. 수량, 단가, 납기일, 공급업체명을 포함한 모든 AI 추출 데이터는 생산 의사결정, 결제 처리 또는 재무 기록에 사용하기 전에 원본 문서와 대조하여 검증되어야 합니다.
• 문서에 포함된 개인정보(예: 공급업체 담당자명 또는 구매 관리자 정보)는 추출 서비스를 제공하기 위해 필요한 범위에서만 처리되며, 그 외 어떠한 목적으로도 사용되지 않습니다.

5. 고객 데이터 소유권

발주서, 송장, 생산 기록, 패킹 리스트 및 이와 연관된 모든 파일을 포함하여 귀하가 SeamStream에 업로드하는 모든 데이터는 귀하의 자산으로 유지됩니다.

귀하의 데이터에 대한 SeamStream의 권리는 다음으로 엄격히 제한됩니다.

• 플랫폼 운영에 필요한 기술적 처리
• 서비스 연속성을 위한 저장 및 백업
• 귀하가 권한을 부여한 이용자에게 데이터를 다시 표시하는 것
• 집계·익명화된 플랫폼 성능 지표 생성(귀하의 회사 또는 운영을 식별할 수 없음)

당사는 귀하의 제조 문서나 운영 데이터를 절대 판매·임대하거나 상업적으로 이용하지 않습니다. 당사는 귀하의 공급업체 관계, 가격 정보 또는 생산량을 경쟁사나 제3자에게 상업적 목적으로 절대 공유하지 않습니다.

계정 해지 시 귀하는 모든 데이터를 내보낼 수 있습니다. SeamStream은 내보내기가 가능하도록 해지 후 90일간 귀하의 데이터를 보유한 뒤, 백업을 포함한 모든 시스템에서 이를 영구적으로 삭제합니다.

6. 비즈니스 정보의 기밀 유지

SeamStream은 공급업체 가격, 바이어 발주 조건, 생산 능력, 품질 사양을 포함한 제조 데이터가 기밀 비즈니스 정보이자 영업비밀에 해당함을 인정합니다.

당사는 다음을 약속합니다.

• 모든 고객 데이터를 엄격히 기밀로 취급
• 귀하의 데이터에 대한 접근을, 서비스 제공을 위해 이를 필요로 하는 SeamStream 인력으로 한정하고, 구속력 있는 기밀 유지 의무를 부과
• 귀하의 데이터를 다른 SeamStream 고객에게 절대 공개하지 않으며, 한 고객의 데이터를 다른 고객의 이익을 위해 사용하지 않음
• 지정된 귀하의 이용자만 귀하의 데이터에 접근할 수 있도록 역할 기반 접근 통제 시행

7. 정보 공유

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음의 제한된 경우에만 정보를 공유합니다.

7.1 서비스 제공업체

당사는 엄격한 기밀 유지 계약 및 개인정보 처리 조건 하에 당사를 대신하여 데이터를 처리하는 신뢰할 수 있는 제3자 서비스 제공업체(클라우드 인프라, AI 연산, 알림 전송)와 협력합니다. 현재 범주에는 클라우드 호스팅, 오브젝트 스토리지, AI 추론 제공업체, 그리고 웹사이트 문의를 당사 팀에 전달하는 팀 메신저(Slack)가 포함됩니다.

7.2 법적 요구사항

당사는 인도네시아 법령, 법원의 명령 또는 권한 있는 정부 당국의 요청에 따라 요구되는 경우 정보를 공개할 수 있습니다. 당사는 법이 허용하는 범위 내에서 그러한 요청에 대해 귀하에게 통지합니다.

7.3 사업 양도

SeamStream 또는 그 모회사가 인수되거나 합병되는 경우, 귀하의 데이터는 해당 거래의 일부로 이전될 수 있습니다. 당사는 사전에 귀하에게 통지하며, 귀하의 데이터는 계속하여 본 개인정보처리방침의 적용을 받습니다.

8. 개인정보 보유 기간

귀하는 언제든지 개인정보의 조기 삭제를 요청할 수 있습니다. 당사는 법령상 보유가 요구되는 경우를 제외하고, 검증된 요청을 받은 때부터 3×24시간(72시간) 이내에 데이터를 삭제합니다.

9. IoT 기기 데이터

SeamStream은 실시간 제조 데이터를 수집하기 위해 생산 라인에 IoT 센서를 배치합니다. IoT 데이터에는 다음 원칙이 적용됩니다.

• 기기 소유권: 공장은 자사의 생산 기계 및 해당 기계에 설치된 IoT 센서가 생성한 운영 데이터의 소유권을 보유합니다.
• 생산 데이터 내 개인정보: IoT 데이터는 본질적으로 운영 데이터(기계 처리량, 속도, 고장 코드)이며 일반적으로 개인정보에 해당하지 않습니다. 작업자 ID나 교대 데이터가 개별 근로자를 식별할 수 있는 경우, 해당 데이터는 본 방침에 따라 개인정보로 취급됩니다.
• 데이터 최소화: 당사는 귀하가 활성화한 서비스 기능(실시간 모니터링, 병목 탐지, 텔레그램 알림)에 필요한 데이터만 수집합니다.
• 보유: 원시 IoT 텔레메트리 데이터는 12개월간 보유됩니다. 집계된 생산 분석 데이터는 구독 기간 동안 보유됩니다.

10. 개인정보 국외 이전

SeamStream의 인프라는 인도네시아 외부의 서버 위치에서 데이터를 처리할 수 있습니다. 모든 국외 이전은, 목적지 국가에서 동등하거나 더 높은 수준의 개인정보 보호를 보장하거나 적절한 계약상 보호조치를 시행하는 것을 포함하여, 국외 이전에 관한 UU PDP 요구사항을 준수합니다.

요청 시 당사는 귀하의 데이터가 저장되는 국가 및 시행 중인 보호조치에 관한 정보를 제공할 수 있습니다.

11. 보안

당사는 귀하의 데이터를 보호하기 위해 다음을 포함한 기술적·관리적 조치를 시행합니다.

• 전송 중 암호화(TLS 1.2 이상) 및 저장 시 암호화
• 권한 있는 인력으로 데이터 접근을 제한하는 역할 기반 접근 통제
• 정기적인 보안 평가
• 모든 데이터 접근 및 수정 이벤트에 대한 감사 로그
• 고객 조직별 분리된 데이터 환경

어떠한 시스템도 보안 사고로부터 완전히 자유로울 수는 없습니다. 당사는 UU PDP가 요구하는 바에 따라, 개인정보에 영향을 미치는 침해를 발견한 후 72시간 이내에 영향을 받는 고객과 인도네시아 개인정보보호 당국에 통지합니다.

12. UU PDP에 따른 귀하의 권리

정보주체 또는 개인정보 관리자(귀하의 회사)의 대리인으로서, 귀하는 인도네시아 법률에 따라 다음 권리를 가집니다.

• 정보를 알 권리: 당사가 귀하에 관해 보유한 개인정보를 알 수 있는 권리
• 열람권: 귀하의 개인정보 사본을 받을 수 있는 권리
• 정정권: 부정확한 개인정보를 정정할 수 있는 권리
• 삭제권: 당사가 더 이상 보유할 법적 근거가 없는 개인정보의 삭제를 요청할 수 있는 권리
• 처리 제한권: 특정 상황에서 귀하의 개인정보 처리를 제한할 수 있는 권리
• 데이터 이동권: 귀하의 데이터를 구조화된 기계 판독 가능 형식으로 받을 수 있는 권리
• 거부권: 정당한 이익에 근거한 처리에 대해 거부할 수 있는 권리
• 동의 철회권: 귀하가 부여한 동의를 언제든지 철회할 수 있는 권리

당사는 검증된 요청을 UU PDP가 정한 기한 안에 처리합니다. UU PDP가 3×24시간으로 정한 경우에는 요청을 받은 때부터 주말과 공휴일을 포함해 72시간으로 셉니다. 권리를 행사하려면 제13조의 주소로 당사에 연락하십시오.

13. 연락처

14. 본 방침의 변경

당사는 플랫폼이 발전하거나 법적 요구사항이 변경됨에 따라 본 개인정보처리방침을 갱신할 수 있습니다. 중대한 변경은 효력 발생 최소 14일 전에 등록된 이용자에게 통지됩니다. 시행일 이후 플랫폼을 계속 이용하는 것은 갱신된 방침에 대한 동의로 간주됩니다.