제1조 (총칙)
주식회사 옥토버스(이하 "회사")는 전화번호 점유인증 검증 서비스 ‘OCTOMO’(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수하고 정보주체의 개인정보를 안전하게 보호하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
회사가 처리하는 개인정보의 대부분은 서비스를 도입한 고객사가 「개인정보 보호법」 제26조에 따라 회사에 처리를 위탁한 정보입니다. 회사는 수탁자로서 위탁받은 업무(휴대폰 본인인증(점유인증)의 검증) 범위에서만 개인정보를 처리하며, 정보주체와의 관계에서 개인정보 수집·이용의 근거 확보 및 위탁 사실의 공개는 각 고객사의 개인정보 처리방침을 통해 이루어집니다.
제2조 (처리하는 개인정보의 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 위탁받아 처리 (인증 이용자) | 휴대전화번호, 인증값(인증 Text), 발신 타임스탬프, 인증 결과, 인증 문자 원본, 가입 통신사 정보 | 고객사가 API로 전달, 통신망 연동을 통한 발신 내역 대조 |
| 직접 수집 (고객사 계정) | 담당자 이메일, 비밀번호, 휴대전화번호, 서비스 로고·이미지, (유료 플랜) 결제 관련 정보 | 홈페이지 회원가입·구독 신청 시 입력 |
| 자동 수집 | 접속 일시, 서비스 이용기록, 쿠키 | 홈페이지·개발자 콘솔 이용 과정에서 자동 생성 |
회사는 주민등록번호 등 고유식별정보, CI·DI, 이용자의 주소록·위치정보를 수집·저장하지 않습니다. 이용자가 인증을 위해 회사 대표번호(1666-3538)로 발신한 인증 문자 외의 문자 메시지에는 접근하지 않습니다. 인증 결과는 고객사에 반환할 목적으로만 처리하며 별도로 저장하지 않습니다.
제3조 (개인정보의 처리 목적)
휴대폰 본인인증(점유인증)의 검증 처리 및 결과 반환 (고객사로부터 위탁받은 업무의 수행)
고객사 계정의 생성·관리, 계약의 체결·이행, 요금 정산
서비스 품질 유지, 부정 이용 방지, 장애 대응 및 보안
법령상 의무의 이행
회사는 위탁받은 개인정보를 위 목적 외의 자체 목적(통계 등)으로 이용하지 않으며, 서비스 통계는 개인을 식별할 수 없는 익명·집계 형태로만 생성합니다.
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 위탁·수집 시 정한 보유 기간 내에서 최소한으로 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 인증 요청 로그 (애플리케이션 ID, 전화번호, 인증값, 처리 시각) | 인증 처리일부터 1년 (기간 경과 시 자동 파기) | 통신비밀보호법 시행령 제41조 및 내부 방침 (부정이용 방지·분쟁 대응) |
| 인증 문자 원본 | 수신일부터 1년 (기간 경과 시 자동 파기) | 통신비밀보호법 시행령 제41조 (전기통신사업자 보관 의무 수준) |
| 홈페이지·콘솔 접속 로그 | 3개월 | 통신비밀보호법 제15조의2 |
| 계약·청약철회, 대금결제·재화공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조 |
| 고객사 계정 정보 | 탈퇴 시 계정 비활성화 후 파기. 다만 부정 이용 방지·분쟁 대응에 필요한 최소 정보는 6개월간 분리 보관 후 파기 | 계약의 이행 (법 제15조 제1항 제4호) 및 내부 방침 |
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 경우에는 예외로 합니다.
다른 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우
유료 플랜 결제 과정에서 결제 승인·정산에 필요한 정보(결제수단 정보, 거래 정보 등)가 결제대행사 및 카드사 등 금융기관에 전달되는 경우 — 결제 처리 목적 범위에 한합니다.
위탁받은 인증 처리 결과를 위탁자인 고객사에 반환하는 것은 위탁 업무의 수행으로서 제3자 제공에 해당하지 않습니다.
제6조 (개인정보 처리의 위탁 및 재위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁(고객사 기준으로는 재위탁)하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| MongoDB Atlas (MongoDB, Inc.) | 데이터베이스 인프라 운영 및 데이터 보관 | 국내(서울) 리전 사용 |
| 세종네트웍스㈜ | 통신망 연동을 통한 발신 내역 확인 | 통신망 연동 계약에 따름 |
| Amazon Web Services (AWS) | 서버 인프라 운영 및 로그 관리 | 국내 리전 사용 |
| ㈜포트원 (PortOne) | 유료 플랜 결제 처리 | 결제 이용 고객에 한함 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서에 명시하고 수탁자를 감독합니다.
제7조 (개인정보의 국외 이전)
회사가 보유·관리하는 서비스 데이터(인증 요청 로그, 인증 문자 원본, 고객사 계정 정보 등)는 모두 국내(서울) 리전의 클라우드 인프라에 저장·관리되며, 회사는 이를 국외로 이전하지 않습니다.
다만 홈페이지 이용 통계 분석 도구(Google Analytics)의 사용 과정에서 쿠키를 통해 수집되는 행태정보가 Google LLC(미국)로 전송될 수 있습니다. 수집 항목·목적과 거부 방법은 제11조에서 안내합니다.
제8조 (개인정보의 파기 절차 및 방법)
회사는 보유 기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 인증 요청 로그와 인증 문자 원본(각 1년)은 보유 기간 경과 시 자동화된 절차에 따라 파기됩니다.
전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
다른 법령에 따라 보존하는 정보는 별도의 저장공간에 분리하여 보관합니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 제12조의 개인정보 보호책임자 연락처를 통해 서면, 전자우편 등으로 하실 수 있으며, 회사는 지체 없이 조치합니다.
인증 이용자의 개인정보는 고객사로부터 위탁받아 처리하는 정보이므로, 해당 고객사(이용 중인 서비스의 사업자)를 통해서도 권리를 행사하실 수 있습니다. 회사는 위탁자의 요청에 따라 지체 없이 필요한 조치를 취합니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여 할 수 있습니다.
제10조 (개인정보의 안전성 확보조치)
관리적 조치: 내부관리계획 수립·시행, 임직원 정기 교육, 접근 권한의 최소 부여·관리
기술적 조치: 접근통제시스템 운영, 휴대전화번호의 관리 화면 마스킹 표시, 전 구간 암호화 통신(HTTPS/TLS), 접속기록의 보관(1년 이상)·월 1회 점검 및 위·변조 방지, 보유 기간별 자동 파기 체계 운영
물리적 조치: 클라우드 데이터센터의 물리적 접근 통제
제11조 (자동 수집 장치의 설치·운영 및 거부)
회사 홈페이지·개발자 콘솔은 로그인 유지 및 이용 환경 분석을 위해 쿠키를 사용합니다. 정보주체는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
회사는 서비스 이용 통계 분석을 위해 아래의 웹 분석 도구를 사용하며, 이 과정에서 제3자(도구 제공자)가 쿠키를 통해 행태정보를 수집합니다.
| 구분 | 내용 |
|---|---|
| 도구명 / 수집 주체 | Google Analytics / Google LLC (미국) |
| 수집 방법 | 홈페이지 방문 시 쿠키를 통한 자동 수집 |
| 수집 항목 | 서비스 이용기록(방문 페이지·체류 시간 등), 브라우저·기기 정보, 온라인 식별자(쿠키 ID) |
| 이용 목적 | 서비스 이용 통계 분석 및 품질 개선 (회사는 개인을 식별할 수 없는 통계 형태로만 이용) |
| 보유·이용 기간 | Google 정책 및 회사의 GA 데이터 보존 설정 기간(14개월 이하)에 따르며, 목적 달성 시 파기 |
| 거부 방법 | 브라우저 쿠키 차단 설정 또는 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout) 설치 |
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용하지 않으며, 위 도구의 광고 관련 기능(Google 신호, 광고 개인 최적화 등)을 사용하지 않습니다.
제12조 (개인정보 보호책임자 및 열람청구 접수 부서)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명: 김종민 / 직책: 대표이사 / 이메일: hercules@octoverse.kr / 전화: 010-2325-0866 |
| 개인정보 열람청구·고충처리 | 부서: 운영팀 / 고객센터: 1666-3538 / 이메일: hercules@octoverse.kr |
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의하실 수 있습니다.
개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
대검찰청: (국번없이) 1301 / www.spo.go.kr
경찰청: (국번없이) 182 / ecrm.police.go.kr
제14조 (개인정보 처리방침의 변경 및 이전 버전 열람)
본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지 공지사항을 통해 고지합니다. 다만 처리 항목·목적의 변경 등 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전에 고지하고, 변경 전후를 비교한 대조표를 함께 안내합니다.
수탁자 변경 등 경미한 사항은 합리적인 주기로 모아서 안내할 수 있습니다.
이전 버전의 전문은 본 페이지 상단의 버전 선택 메뉴에서 각 버전의 적용기간과 함께 확인할 수 있습니다.
부칙
본 방침은 2026년 8월 7일부터 시행합니다.