개인정보처리방침

시행일: 2026년 10월 15일

에어로엑스 시스템즈(AeroX Systems)(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 차량 번호판 실시간 판독 서비스 "AXCam"(안드로이드 앱, 판독·모델 배포 서버 및 웹 고객 포털을 포함하며, 이하 "서비스")의 제공 과정에서 개인정보를 최소한으로, 아래와 같이 처리합니다.

1. 처리하는 개인정보의 항목과 목적, 보유 기간

가. 웹 고객 포털 회원가입 및 계정 관리

• 항목(필수): 아이디, 비밀번호(복원 불가능한 해시값만 저장), 이름, 이메일 주소, 휴대폰 번호, 약관·방침 동의 일시와 동의한 문서 버전
• 자동 생성·수집: 이메일·휴대폰 인증번호 발송 기록(인증번호는 해시값만, 요청 IP 주소 포함), 로그인 일시, 로그인 실패 횟수, 무료 체험 지급 기록(휴대폰 번호·이메일 주소를 회사의 비밀키로 복원할 수 없게 변환한 값, 체험 요금제·종료 일시)
• 목적: 회원 식별과 본인 확인(이메일·휴대폰 인증), 요금제 결제와 API 키 발급·관리, 비밀번호 재설정과 아이디 찾기, 부정 가입·계정 도용 방지, 무료 체험 중복 제공 방지, 고객 문의 응대와 결제·환불 안내
• 보유 기간: 회원 탈퇴 시 지체 없이 파기합니다. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회·대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보존하며, 인증번호 발송 기록은 7일 후 자동 삭제합니다. 무료 체험 지급 기록(변환값)은 탈퇴한 뒤 같은 휴대폰 번호·이메일로 체험을 다시 받지 못하게 하려고 탈퇴 후 1년 보관한 뒤 삭제합니다.

나. 요금제 정기결제 및 단건 충전 (온라인 결제)

• 항목: 주문번호, 요금제·충전 상품·결제 금액·이용 기간, 결제 수단 종류(카드사·계좌이체 등), 승인·취소 일시, 결제대행사(토스페이먼츠)가 발급한 결제 키와 영수증 주소. 요금제 정기결제(자동결제)를 이용하면 결제대행사가 발급한 빌링키(카드 정보를 대신하는 자동결제용 암호화 식별값), 카드사·카드 종류·마스킹된 카드번호, 정기결제 동의 일시와 다음 결제 예정일을 함께 처리합니다. 카드번호·유효기간·계좌번호 등 결제 수단 정보는 회사가 저장하지 않으며 결제대행사가 마스킹된 값만 회사에 전달합니다.
• 목적: 결제의 처리·승인 확인, 요금제 정기결제 대금의 자동 청구와 결제 실패 안내, 계정 요금제 이용 기간과 충전 횟수 관리, 환불(청약철회) 처리, 세금계산서·영수증 발급 및 법령상 거래 기록 보존
• 보유 기간: 빌링키는 자동결제가 종료되거나 회원이 탈퇴하면 결제대행사에 삭제를 요청하고 지체 없이 파기합니다. 거래 기록은 회원 탈퇴 후에도 전자상거래법에 따라 5년 보존 후 파기합니다.

다. 기기 등록 및 구독·이용 한도 관리

• 항목: 앱 설치 식별자(설치 시 무작위 생성되는 UUID), API 키의 해시값과 앞자리, 기기 모델명, Google Play 구독 구매 토큰 및 그 해시값(플레이스토어 결제 시), 요금제·구독 상태·만료일, 월별 인식 사용량, 마지막 접속 일시, 포털 [인식 테스트]에서 판독에 성공한 일시와 차감 구분(이미지·번호판은 남기지 않습니다)
• 목적: 기기 인증, 구독 및 요금제 이용 기간의 유효성 확인, 요금제별 이용 한도 관리(계정 요금제는 키 전체 합산), 'API 키 1개당 기기 1대' 규칙의 적용, 부정 이용 방지
• 보유 기간: 서비스 제공 기간 동안 보유하며, 구독 종료 및 기기 등록 말소(회원 탈퇴 포함) 후 지체 없이 파기합니다. 관련 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보존합니다.
• 앱 설치 식별자는 웹 계정으로 발급한 API 키를 기기에 연결한 경우에 한해 회원 정보와 결합됩니다. 플레이스토어 구독만 이용하는 기기의 설치 식별자는 이름·연락처와 결합되지 않습니다.

라. 번호판 판독 처리

• 번호판 판독은 이용자 기기 안에서 이루어집니다. 차량 이미지와 판독 결과 원문은 회사 서버로 전송되지 않으며, 인식 결과는 앱에 표시된 뒤 서버 보고 시점에 복구할 수 없는 형태 (일방향 해시값)로만 남습니다.
• 판독 기록: 앱은 판독에 성공한 건에 대해 원문 복원이 불가능한 일방향 해시값만 서버에 보고합니다. 서버에는 이 해시값과 기기 식별자, 판독 시각·신뢰도, 이용자가 선택적으로 보고한 조회 판정 상태·사유가 판독 기록으로 남으며, 중복 응답 방지·사용량 집계·부정 이용 방지에만 쓰이고 최대 180일 보관 후 자동 파기됩니다.
• 회사는 번호판 원문을 보유하지 않으므로, 보관 중인 판독 기록으로부터 특정 차량이나 개인을 식별·복원할 수 없습니다.
• 판독 모델(가중치)은 서버에서 앱으로 배포되며, 이 과정에서 기기 무결성 확인을 위해 Google Play Integrity 검증 결과를 이용할 수 있습니다.

마. 기기(앱) 내 저장 정보

• 앱의 인식 기록과 이미지, 차량 등록부(로컬 판정용 차량번호·카테고리·메모)는 이용자 기기의 앱 전용 저장소에만 저장되며, 회사는 이를 수집하지 않습니다. 이용자는 앱에서 직접 삭제할 수 있으며, 앱 삭제 시 함께 삭제됩니다.
• 이용자가 이미지 전송 기능을 켠 경우, 이미지는 이용자가 직접 지정한 조회 서버로만 전송되며 회사 서버를 거치지 않습니다. 해당 서버에서의 처리는 그 서버를 운영하는 자 (이용자 또는 이용자가 지정한 제3자)의 책임입니다.

바. 로그인 없는 웹 인식 테스트

• 항목: 접속 IP 주소를 회사의 비밀키로 복원할 수 없게 변환한 값, 테스트 시도 일시와 판독 성공 여부. 업로드한 사진과 판독한 번호판은 처리 후 바로 파기하며 저장하지 않습니다.
• 목적: 하루 무료 테스트 횟수 제한과 부정 이용 방지
• 보유 기간: 2일 후 자동 삭제합니다.

2. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관련 법령에 따라 관리·감독합니다.

3. 개인정보의 제3자 제공 및 국외 이전

• 회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
• 플레이스토어 구독의 유효성 검증을 위해 Google Play 구매 토큰을, 기기 무결성 확인을 위해 Play Integrity 토큰을 Google LLC(미국)의 API 로 조회합니다. 이메일 발송을 위탁한 Google LLC 의 메일 서버도 국외에 있을 수 있습니다. 이는 이용자가 체결한 계약의 이행과 본인 확인에 필요한 범위로 한정됩니다.

4. 개인정보의 파기 절차 및 방법

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령상 보존 의무가 있는 정보는 별도 보관 후 기간 경과 시 파기합니다.
• 회원 탈퇴 시 아이디·이메일·휴대폰 번호는 즉시 식별 불가능한 값으로 대체되고 발급된 API 키는 모두 정지됩니다.
• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 판독 기록은 보관 기간(최대 180일) 경과 시 자동 삭제됩니다. 무료 체험 지급 기록은 탈퇴 후 1년, 로그인 없는 웹 인식 테스트 기록은 2일이 지나면 자동 삭제됩니다.

5. 정보주체의 권리와 행사 방법

• 정보주체는 회사에 대해 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 웹 고객 포털 회원은 [내 계정 → 계정 설정]에서 이름·이메일·휴대폰 번호·비밀번호를 직접 수정하고 탈퇴할 수 있으며, 그 밖의 권리 행사는 아래 개인정보 보호책임자에게 서면·전화·이메일로 할 수 있습니다.
• 다만 번호판 판독 기록은 원문이 아닌 복원 불가능한 해시값만 보관되어 특정 개인의 기록을 식별할 수 없으므로, 법령상 열람 등이 제한될 수 있습니다.
• 만 14세 미만 아동은 서비스에 가입할 수 없습니다.

6. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(TLS) 적용
• 비밀번호·API 키·인증번호·번호판은 원문 대신 일방향 해시값만 저장
• 번호판 판독의 기기 내 처리(이미지·원문 서버 미전송) 구조
• 결제 수단 정보 미저장(결제대행사 처리)
• 로그인 실패 횟수 제한과 계정 잠금, 인증번호 시도·발송 횟수 제한
• 관리자 접근 통제 및 접근 권한 최소화

7. 쿠키 등 자동 수집 장치

웹 고객 포털은 로그인 상태 유지와 위조 요청 방지를 위해 필수적인 세션 쿠키만 사용하며, 이 쿠키는 브라우저를 닫거나 로그아웃하면 효력을 잃습니다(최대 12시간). 광고·행태 분석 등 이용자를 추적하는 자동 수집 장치는 웹페이지와 앱 모두 사용하지 않습니다. 브라우저에서 쿠키를 거부하면 포털 로그인과 웹 인식 테스트는 이용할 수 없으나 앱 이용에는 영향이 없습니다.

8. 개인정보 보호책임자

• 개인정보 보호책임자: 안준우
• 전화: 070-7013-0000
• 이메일: contact@aeroxsystems.co.kr
• 주소: 서울시 서초구 강남대로 359, 609호
• 사업자: 에어로엑스 시스템즈(AeroX Systems) (대표 안준우, 사업자등록번호 725-45-01448)

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

9. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 웹사이트를 통해 공지합니다. 이 방침은 2026년 10월 15일부터 시행합니다 (종전 방침: 2026년 9월 30일 시행).