OPENPASS
OPENPASS 점주 앱 개인정보처리방침
이 방침은 무인 매장 출입 관리 서비스 OPENPASS의 점주용 앱 「OPENPASS 점주」(Android, iPhone)와, 이 앱이 화면에 보여 주는 매장 관리자 웹(/admin)에서 개인정보를 어떻게 처리하는지 설명합니다. 앱은 윤병인이 개발·배포하며(App Store 개발자 ‘ByoungIn Youn’, Google Play 개발자 ‘webmate.ai.kr’), 매장과 관리자 계정은 매장을 운영하는 본사인 주식회사 뉴들(이하 “매장 운영자”)이 발급하고 관리합니다.
1. 적용 범위
- 대상: 매장 운영자에게서 계정을 받아 앱이나 매장 관리자 웹을 쓰는 점주와 직원(이하 “사용자”)의 정보.
- 매장 방문자(손님)의 정보는 매장 운영자의 출입 관리를 위해 처리되며, 손님에게는 매장 입장 화면에서 따로 안내합니다. 손님 정보를 어떻게 관리할지는 매장 운영자가 정하고 책임집니다. 이 방침의 4항은 그 정보가 앱 안에서 어떻게 보이는지만 설명합니다.
- 앱에서는 회원가입을 할 수 없습니다. 계정 발급, 매장 배정, 권한 변경, 비밀번호 초기화, 계정 정지는 매장 운영자가 합니다.
2. 앱이 처리하는 사용자 정보
| 항목 | 언제, 어떻게 | 목적 |
|---|---|---|
| 로그인 ID, 비밀번호 | 로그인할 때 입력하면 HTTPS로 서버에 보냅니다. 서버는 비밀번호 원문을 저장하지 않고 단방향 암호화 값(Argon2id)만 저장합니다. 앱은 비밀번호를 저장하지 않습니다. | 본인 확인, 로그인 |
| 로그인 세션 쿠키 | 로그인하면 서버가 발급하고, 앱 안의 웹 화면(WebView) 저장소에만 보관합니다. 서버가 정한 시간(현재 로그인 후 30일)이 지나면 만료됩니다. | 로그인 유지 |
| 알림 수신 정보: 알림 등록 토큰, 앱 설치 ID, 기기 종류(Android/iPhone), 알림 권한 상태, Firebase 프로젝트 ID | 로그인하면(“이 기기 알림 끄기”를 누르지 않은 경우) 서버에 등록하고 사용자 계정과 연결합니다. 서버는 알림 권한이 허용된 기기에만 알림을 보냅니다. 알림 등록 토큰은 Google Firebase가 발급하는 “알림을 보낼 주소”이고, 앱 설치 ID는 앱이 설치될 때 만드는 무작위 값입니다. | 알림 전달(새 손님, 문 열기 실패, 매장 공유기 연결 끊김·다시 연결됨, 비상경보) |
| 관리자 작업 기록 | 원격 문 열기, 비상경보 버튼, 설정 변경, 계정 관리, 전화번호 원문 조회 같은 작업을 할 때 서버가 작업한 계정의 식별번호, 작업 종류, 사유, 시각, 바뀐 항목 요약을 남깁니다. | 보안, 사고 확인 |
| 접속 정보 | 로그인 시도 횟수 제한을 위해 IP 주소를 변환한 값을 짧은 시간 사용합니다. 서비스 앞단의 웹 서버는 요청마다 IP 주소, 접속 시각, 요청 주소, 브라우저 정보(User-Agent)를 접속 기록으로 남깁니다. 쿠키와 로그인 정보는 남기지 않습니다. | 무단 접속 방지, 장애 대응 |
| 출입 시간 AI 채팅 내용(입력한 글, AI의 답, 제안한 출입 시간 변경) | 출입 시간을 바꿀 권한이 있는 사용자가 출입 시간 화면의 ‘말로 바꾸기’에 글을 보내면, 서버가 그 글과 AI의 답, AI가 제안한 출입 시간 변경, 보낸 계정과 매장, 시각, 제안을 [적용]으로 저장했는지를 남깁니다. 글과 답은 쓴 그대로 암호화해 저장합니다. 답을 만들기 위해 글을 DeepSeek에 보냅니다(6항). 출입 시간은 사용자가 제안을 확인하고 [적용]을 눌러야 바뀝니다. 화면에서 안내하듯 전화번호 같은 개인정보는 적지 말아 주세요. | 말로 출입 시간 바꾸기, 이어서 대화하기, 하루 사용 한도 확인 |
| 점주 연락처(점주 이름, 점주 전화번호)와 매장 주소·업종 | 매장 운영자(본사)의 수퍼관리자가 매장을 등록하거나 매장 정보를 고칠 때 직접 입력합니다. 수퍼관리자 화면에만 보이고, 앱·매장 관리자 웹·방문자 화면에는 보이지 않습니다. 앱은 이 정보를 수집하지 않습니다. | 매장 운영자의 매장 관리와 점주 연락 |
수집하지 않는 정보: 앱은 위치, 연락처, 사진·파일, 카메라, 마이크, 휴대폰 번호, 광고 식별자를 읽거나 요청하지 않습니다. 광고·분석·추적 도구를 넣지 않았고, 다른 앱이나 웹사이트에서의 활동을 추적하지 않습니다. Android 앱이 쓰는 권한은 인터넷 연결, 알림 표시, 그리고 Firebase 알림 수신에 필요한 기본 권한(네트워크 상태 확인, 알림을 받을 때 기기 깨우기)뿐입니다.
기기에 남는 정보: 로그인 세션 쿠키, 앱 설치 ID, 최근 받은 알림의 중복 표시를 막기 위한 식별번호, “이 기기 알림 끄기” 선택 여부. 로그아웃하면 앱은 웹 화면의 쿠키와 사이트 데이터를 지웁니다(알림 끄기 선택은 유지). 앱을 삭제하면 모두 지워집니다. Android 앱의 데이터는 클라우드 백업과 새 기기로의 이전에 포함되지 않습니다.
매장 태블릿 앱(OPENPASS 태블릿): 매장 입구에 두는 Android 태블릿 앱입니다. 매장 관리자가 발급한 연결 코드를 한 번 입력하면 그 매장의 재입장 화면(번호 입력 키패드)만 엽니다. 손님이 입력한 휴대폰 번호는 재입장 확인을 위해 서버로 보내지고, 출입 기록의 손님 전화번호(아래 보관 기간 표)로 처리됩니다. 태블릿 안에는 번호를 저장하지 않습니다. 손님이 휴대폰으로 입장하면 그 문의 태블릿 화면에 입장 방식(예: 성인인증 완료)과 가린 휴대폰 번호(앞 3자리와 끝 2자리만)가 10초 동안 보입니다. 이름은 보이지 않습니다. 기기에는 태블릿 연결 토큰만 Android 키 저장소로 암호화해 두며, 매장 관리자가 연결을 끊거나 앱을 삭제하면 쓸 수 없게 됩니다. 이 앱은 로그인·알림·위치·카메라·연락처를 쓰지 않고, 권한은 인터넷 연결과 태블릿을 켰을 때 화면을 다시 여는 권한뿐입니다.
3. 처리 목적
- 계정 확인, 로그인 유지, 사용자의 매장 배정과 권한에 맞는 화면 제공
- 앱 알림 전달: 새 손님 알림, 문 열기 실패, 매장 공유기 연결 끊김·다시 연결됨, 비상경보
- 무단 접속 방지(로그인 시도 제한), 관리자 작업 기록 보관, 장애 확인
- 출입 시간 AI 채팅: 사용자가 말로 적은 요청으로 출입 시간 변경안 만들기(저장은 사용자가 확인한 뒤)
- 매장 운영자의 출입 관리 지원(4항)
개인정보를 광고나 마케팅에 쓰지 않고, 판매하지 않습니다.
4. 앱에 보이는 매장 방문자 정보
앱은 매장 운영자가 계정에 준 권한 안에서만 다음 정보를 보여 줍니다. 서버가 요청할 때마다 권한을 다시 확인하며, 권한이 없는 화면과 매장의 정보는 내려보내지 않습니다.
- 출입 기록: 매장 이름(상호), 입장 시각, 문, 처리 결과, 입장 방식, 손님 전화번호(본인인증 번호, 인증을 쓰지 않는 시간에 손님이 입력한 번호, 매장 태블릿에서 입력한 번호)
- 휴대폰 본인인증(NICE)을 거친 손님: 출생년도, 주민등록번호 앞 7자리 형태(생년월일 6자리와 성별 숫자), 성별, 나이, 인증 시각. 본인인증 결과에 함께 오는 이름, CI/DI 등은 저장하지 않고 바로 버립니다. 주민등록번호 전체는 받지 않습니다.
- 최근 180일 방문 횟수와 첫 방문 여부
- 차단 목록: 일부를 가린 전화번호와 차단 사유(번호 원문은 저장하지 않음)
- VIP 명단: 일부를 가린 전화번호와 등록·만료 시각(번호 원문은 저장하지 않음). VIP 전용 매장은 이 명단에 있는 번호만 입장할 수 있습니다.
- 운영 알림: 문 열기 실패, 매장 공유기 연결 상태(개인정보 없음), 비상경보(버튼을 누른 관리자 계정과 시각)
이 정보는 매장 운영자를 위해 처리되는 손님의 정보입니다. 사용자는 업무 목적 밖으로 보거나 옮기거나 저장해서는 안 됩니다. 손님 정보의 처리 기준과 손님의 권리 행사는 해당 매장 운영자의 안내를 따릅니다.
5. 보관 기간과 파기
서버는 아래 기간이 지난 정보를 주기적으로 실행되는 정리 작업으로 삭제합니다. 데이터베이스에서 지운 뒤에도 백업 사본은 백업 보관 주기에 따라 지워집니다.
| 정보 | 보관 기간 |
|---|---|
| 관리자 계정(로그인 ID, 암호화된 비밀번호, 권한) | 계정을 쓰는 동안. 매장 운영자가 계정을 정지해도 기록은 남으며, 삭제를 원하면 8항의 방법으로 요청할 수 있습니다. |
| 로그인 세션 기록 | 로그아웃 또는 만료 후 7일 |
| 알림 수신 정보 | 마지막 갱신 후 30일이 지나면 만료되어 알림을 보내지 않습니다. 로그아웃, “이 기기 알림 끄기”, 비밀번호 변경, 계정 정지 때는 바로 폐기됩니다. 폐기·만료 후 7일이 지나면 삭제합니다. |
| 알림 발송 기록(보낸 기기, 결과) | 발송이 끝난 후 7일 |
| 관리자 작업 기록 | 365일 |
| 출입 시간 AI 채팅 기록(입력한 글, AI의 답, 제안한 변경) | 메시지를 보낸 날부터 90일. 매장이나 관리자 계정을 삭제하면 바로 삭제 |
| 로그인 시도 제한용 값 | 제한 시간이 끝나면 삭제 |
| 웹 서버 접속 기록(IP 주소, 접속 시각, 요청 주소, 브라우저 정보) | 서버에서 30일. 6항의 R2 외부 사본은 180일 |
| 출입 기록의 손님 전화번호 | 입장 요청 후 180일 |
| 본인인증 결과(성별, 생년월일) | 그 인증을 가리키는 출입 기록이 지워질 때까지(대개 180일 안팎) |
| 새 손님 알림 기록 | 30일 |
| 운영 알림(문 열기 실패, 공유기 상태, 비상경보) | 180일 |
| 차단 목록 | 차단 기간은 최대 365일. 해제·만료 후 365일이 지나면 삭제 |
| VIP 명단 | 매장이 삭제하거나 정한 만료일이 지날 때까지(만료일이 없으면 삭제할 때까지). 삭제·만료 후 365일이 지나면 삭제 |
| 점주 연락처·매장 주소(매장 정보) | 매장이 등록되어 있는 동안. 수퍼관리자가 값을 지우거나 매장을 삭제하면 바로 삭제 |
매장 운영자가 매장을 삭제하면 그 매장의 출입 기록, 알림, 차단·VIP 명단, AI 채팅 기록, 그 매장의 관리자 작업 기록이 위 보관 기간과 관계없이 바로 삭제됩니다. 관리자 계정은 남고 그 매장 배정만 없어집니다.
파기는 데이터베이스에서 해당 기록이나 항목을 지우는 방식으로 하며, 출력물은 만들지 않습니다.
6. 처리 위탁과 국외 이전
개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요청하는 경우는 예외입니다. 알림 전달, 운영 기록 보관, 출입 시간 AI 채팅을 위해 아래 업체의 서비스를 씁니다.
| 받는 곳(국가) | 보내는 정보 | 목적, 시기와 방법 | 보유 기간 |
|---|---|---|---|
| Google LLC — Firebase Cloud Messaging(미국) | 알림 등록 토큰, 알림 문구(새 손님 알림은 매장 이름·입장 시각·입장 방식(성인인증/번호 입력)만 담고 손님 이름·전화번호·생년월일·성별·나이는 넣지 않습니다. 그 밖의 알림은 고정된 일반 문구), 알림 종류, 매장 식별번호, 이벤트 식별번호. 앱에 포함된 Firebase 메시징 SDK는 토큰을 발급·갱신하기 위해 Firebase 설치 식별자 등 앱 정보를 Google과 주고받습니다. | 알림 전달. 알림을 보낼 때마다 암호화된 네트워크로 전송 | 전달 기한(새 손님 알림 60초, 운영 알림 30분)이 지나면 전달하지 않도록 요청하며, 그 밖에는 Google의 정책을 따름 |
| Apple Inc. — Apple Push Notification service(미국) | iPhone 알림 주소, 위와 같은 알림 내용 | iPhone 알림 전달(Firebase를 거쳐 전달). 알림을 보낼 때마다 암호화된 네트워크로 전송 | 위와 같은 전달 기한, 그 밖에는 Apple의 정책을 따름 |
| Cloudflare, Inc. — R2 저장소(저장소 설정 지역) | 관리자 작업 기록(작업한 계정의 식별번호, 로그인 ID가 들어갈 수 있음), 서버 동작 기록, 웹 서버 접속 기록(IP 주소, 접속 시각, 요청 주소, 브라우저 정보). 전화번호와 인증 결과는 보내지 않습니다. | 서버 운영 기록 백업. 하루 한 번 암호화된 네트워크로 전송 | 웹 서버 접속 기록은 180일, 그 밖에는 백업 보관 설정에 따름 |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — DeepSeek API(중국) | 출입 시간 AI 채팅에 입력한 글과 같은 대화의 앞선 글·AI 답(최근 20개), 예외 메모, 매장의 출입 시간 설정, 오늘 날짜와 공휴일. 글과 메모에서 전화번호·주민등록번호·긴 숫자·이메일 주소처럼 보이는 부분은 가린 뒤 보냅니다. 매장 이름, 로그인 ID, 손님 기록은 따로 꺼내 보내지 않지만, 글이나 예외 메모에 직접 적은 이름 같은 내용은(위 모양이 아니면) 그대로 보내집니다. | AI 답 만들기. 메시지를 보낼 때마다 암호화된 네트워크로 전송. AI 채팅을 쓰지 않으면 보내지 않습니다(출입 시간은 화면에서 직접 바꿀 수 있습니다) | DeepSeek의 정책을 따름 |
알림에는 전화번호, 성별, 생년월일, 인증 결과, 로그인 정보, 문을 여는 링크가 들어가지 않습니다. 알림을 받고 싶지 않으면 7항의 방법으로 끌 수 있으며, 알림을 끄면 서버는 그 기기로 알림을 보내지 않습니다. 알림을 꺼도 앱의 다른 기능과 앱 안의 알림 목록은 그대로 쓸 수 있습니다.
7. 알림 끄기와 쿠키
- 앱의 “이 기기의 푸시 상태” 카드(매장 목록, 알림 화면)에서 이 기기 알림 끄기를 누르면 이 기기의 알림 등록을 서버에서 폐기하고 자동 재등록을 멈춥니다. 다시 받으려면 이 기기 알림 켜기를 누릅니다.
- 휴대폰 설정에서 OPENPASS 점주 앱의 알림 권한을 끌 수도 있습니다.
- 로그아웃하면 이 기기의 알림 등록이 폐기됩니다.
- 앱과 매장 관리자 웹은 로그인 유지에 꼭 필요한 쿠키만 씁니다. 광고·분석용 쿠키는 없습니다. 쿠키를 지우거나 막으면 다시 로그인해야 합니다.
8. 사용자의 권리
- 사용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 계정을 발급한 매장 본사나 11항의 문의처로 요청해 주세요. 법령에 따라 거절하거나 제한해야 하는 경우에는 그 이유를 알려 드립니다.
- 비밀번호는 매장 관리자 웹의 비밀번호 변경 화면에서 직접 바꿀 수 있습니다. 비밀번호를 바꾸면 다른 기기의 로그인과 이 계정의 알림 등록이 모두 끝나고, 지금 쓰는 기기는 알림을 다시 등록합니다.
- 계정을 더 이상 쓰지 않으려면 매장 본사에 계정 정지를 요청해 주세요. 정지된 계정은 로그인할 수 없고, 알림 등록은 바로 폐기됩니다. 계정 기록 자체의 삭제는 11항의 문의처로 요청할 수 있습니다.
9. 안전 조치
- 앱과 서버는 HTTPS로만 통신합니다. 앱은 평문(HTTP) 연결을 허용하지 않고, 앱 안에서는 OPENPASS 관리자 화면만 열며 다른 주소는 휴대폰의 기본 브라우저로 엽니다.
- 비밀번호는 Argon2id 단방향 암호화 값으로만 저장합니다. 로그인 쿠키는 스크립트가 읽을 수 없는 보안 쿠키(HttpOnly, Secure)입니다.
- 알림 등록 토큰, 손님 전화번호, 출입 시간 AI 채팅의 글과 답은 서버에 AES-256-GCM으로 암호화해 저장합니다. 차단 목록과 VIP 명단에는 번호 원문 없이 대조값과 일부를 가린 번호만 둡니다.
- 매장별 배정과 기능 권한으로 접근을 나누고, 서버가 요청마다 권한을 확인합니다. 로그인 시도 횟수를 제한하고, 관리자 작업을 기록합니다.
- 서버 로그에는 전화번호, 비밀번호, 토큰 원문을 남기지 않습니다.
10. 아동의 개인정보
이 앱은 매장 운영자와 직원이 업무에 쓰는 앱으로, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 수집하지 않습니다. 매장 방문자의 휴대폰 본인인증은 성인 여부를 확인하기 위한 것입니다.
11. 개인정보 보호 문의처
개인정보 보호책임자: 김홍복(주식회사 뉴들 대표)
이메일: newdle365@naver.com
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 방침의 변경
이 방침의 내용이 바뀌면 시행일과 함께 이 페이지에 알립니다.
바뀐 내용: 2026년 11월 9일 — 새 손님 알림 문구에 매장 이름·입장 시각·입장 방식을 넣었습니다(손님 개인정보는 넣지 않음). 출입 시간 AI 채팅(입력한 글과 AI의 답을 암호화해 90일 보관, 답을 만들기 위해 개인정보 모양을 가린 뒤 DeepSeek(중국)로 전송)을 2·3·5·6·9항에 넣었습니다. 이전 방침은 2026년 10월 30일부터 시행했습니다.
시행일: 2026년 11월 9일