개인정보처리방침
시행일: 2023년 11월 20일
Nexpotsolution Co., Ltd.(이하 "회사")는 정품 인증 웹 서비스 AllMyTAG
및 모바일 앱 ZIC SAFE, QR SAFE(이하 통칭 "서비스")를 제공하면서
「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를
다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 |
수집 항목 |
수집 방법 |
| 정품 인증 |
태그 식별 정보(시리얼 번호), 인증 결과 및 이용 기록, IP 주소,
기기·브라우저 정보, 언어 설정, 쿠키(세션 식별자)
|
서비스 이용 과정에서 자동 생성·수집 |
| 위치정보 |
정품 인증 시점의 위치(위도·경도) |
이용자가 위치 권한을 허용한 경우 기기에서 수집 |
| 카메라 |
촬영 이미지 |
앱 이용자가 카메라 권한을 허용하고 촬영한 경우 |
| 고객 문의 (AS 신청·신고) |
이메일, 연락처(휴대폰 번호 또는 SNS ID), 구매처 정보, 문의
내용, 첨부 사진(영수증 등)
|
이용자가 문의 양식에 직접 입력 |
| 앱 오류 진단 (QR SAFE) |
오류 정보, 화면 이동 기록, 기기 정보(모델명, OS 버전 등), 앱
버전, 설치 식별자, 성능 정보
|
앱 오류 발생 시 Sentry를 통해 자동 수집 |
| 앱 이용 분석 (QR SAFE) |
앱 이용 기록(화면 조회, 이벤트), 앱 인스턴스 ID, 기기 정보, IP
주소
|
앱 이용 과정에서 Google Analytics를 통해 자동 수집 |
2. 개인정보의 이용 목적
- 정품 인증 수행 및 인증 결과 제공
- 위조품 탐지 및 비정상 이용 방지(인증 위치·이력 분석 포함)
- 이용자 언어에 맞춘 화면 제공 및 인증 진행 상태 유지
- 고객 문의·AS 신청·신고 접수 및 처리 결과 안내
- 앱 오류 진단 및 서비스 안정성 개선
- 서비스 이용 통계 분석 및 기능 개선
3. 기기 접근 권한
| 권한 |
이용 목적 |
구분 |
| 위치 |
정품 인증 위치 확인 및 위조품 유통 탐지 |
ZIC SAFE: 필수 / QR SAFE, 웹: 선택 |
| 카메라 |
정품 인증 태그 촬영 |
앱: 필수 |
선택 권한은 허용하지 않아도 서비스를 이용할 수 있으나 일부 기능이
제한될 수 있습니다. 필수 권한을 허용하지 않으면 앱의 정품 인증 기능을
이용할 수 없습니다. 권한은 다음 경로에서 언제든지 변경하거나 철회할 수
있습니다.
- iOS: 설정 > ZIC SAFE 또는 QR SAFE > 위치 / 카메라
-
Android: 설정 > 애플리케이션 > ZIC SAFE 또는 QR SAFE > 권한
- 웹 브라우저: 브라우저 설정 > 사이트 설정 > 위치
4. 개인정보의 보유 및 이용 기간
회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.
항목별 보유 기간은 다음과 같습니다.
- 쿠키(세션 식별자): 최대 180일
-
정품 인증 이용 기록(IP 주소 포함) 및 위치정보: 위조품 탐지 및 유통
분석을 위해 서비스 운영 기간 동안 보관하며, 서비스 종료 시 지체 없이
파기
-
고객 문의 기록: 처리 완료일로부터 3년(「전자상거래 등에서의
소비자보호에 관한 법률」에 따른 소비자 불만 또는 분쟁처리 기록)
- 앱 이용 분석·오류 진단 정보: 6항의 수탁자별 보유 기간에 따름
5. 개인정보의 제3자 제공
회사는 정품 인증 서비스 제공을 위해 다음과 같이 개인정보를 제공합니다.
| 제공받는 자 |
제공 목적 |
제공 항목 |
보유 기간 |
|
정품 인증 서비스를 도입한 브랜드사(인증 대상 제품의
제조·판매사)
|
자사 제품의 정품 인증 현황 확인 및 위조품 유통 모니터링 |
태그 식별 정보(시리얼 번호), 인증 횟수 등 인증 이력, IP 주소,
인증 위치(국가·도시 및 좌표, IP 주소 기반 추정 위치 또는 기기
위치정보)
|
브랜드사와의 서비스 계약 종료 시까지 |
위 경우를 제외하고 회사는 이용자의 개인정보를 제3자에게 제공하지
않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 특별한 규정이
있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로
합니다.
6. 개인정보 처리의 위탁 및 국외 이전
회사는 QR SAFE 앱의 오류 진단 및 이용 분석을 위해 다음과 같이 개인정보
처리 업무를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 수탁자 |
연락처 |
이전 국가 |
위탁 업무 |
이전 항목 |
보유 기간 |
| Functional Software, Inc. (Sentry) |
privacy@sentry.io
|
미국 |
앱 오류·성능 정보 수집 및 분석 |
오류 정보, 화면 이동 기록, 기기·앱 정보, 설치 식별자, 성능
정보
|
수집일로부터 최대 30일 보관 후 자동 삭제 |
| Google LLC (Google Analytics) |
개인정보 문의 양식
|
미국 |
앱 이용 통계 분석 |
앱 이용 기록(화면 조회, 이벤트), 앱 인스턴스 ID, 기기 정보, IP
주소
|
수집일로부터 2개월 보관 후 자동 삭제 |
-
이전 일시 및 방법: QR SAFE 앱 이용 시 네트워크를 통해 수시 전송
-
이전 거부 방법 및 효과: 국외 이전을 원하지 않는 경우 아래 개인정보
보호책임자에게 요청할 수 있습니다. 다만 해당 정보는 앱 이용 과정에서
자동 전송되므로, 이전을 거부하려면 QR SAFE 앱 이용을 중단해야
합니다.
위 경우 외에 회사는 개인정보 처리 업무를 위탁하지 않으며, 향후 위탁이
필요한 경우 수탁자와 위탁 업무 내용을 본 방침을 통해 공개합니다.
7. 개인정보의 파기 절차 및 방법
-
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이
파기합니다.
-
전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며,
종이 문서는 분쇄하거나 소각합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를
요청할 수 있습니다. 요청은 아래 개인정보 보호책임자 연락처로 할 수
있으며, 회사는 지체 없이 조치합니다.
9. 쿠키의 운영 및 거부
회사는 정품 인증 진행 상태를 유지하기 위해 세션 식별용 쿠키를
사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저
설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 정품 인증 서비스 이용이
제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 적용
- 개인정보 접근 권한의 최소화 및 접근 통제
- 쿠키 탈취 방지를 위한 보안 속성(HttpOnly, Secure) 적용
11. 개인정보 보호책임자
- 직책: 대표이사
- 연락처: +82-10-2311-1052
12. 개인정보처리방침의 변경
본 방침의 내용이 변경되는 경우 시행일 7일 전부터 본 페이지를 통해
공지합니다.
Privacy Policy
Effective date: November 20, 2023
Nexpotsolution Co., Ltd. ("Company", "we") operates the AllMyTAG
product authentication web service and the ZIC SAFE and QR SAFE mobile
apps (together, the "Service"). This policy explains how we process
your personal information in compliance with the Personal Information
Protection Act of the Republic of Korea and other applicable laws. If
there is any discrepancy between the Korean and English versions, the
Korean version prevails.
1. Information We Collect
| Category |
Items |
How collected |
| Authentication |
Tag identifier (serial number), authentication results and
usage history, IP address, device and browser information,
language settings, cookie (session identifier)
|
Automatically generated and collected while using the Service
|
| Location |
Location at the time of authentication (latitude and
longitude)
|
Collected from your device when you grant location permission
|
| Camera |
Captured images |
When you grant camera permission in the app and take a photo
|
| Customer inquiries (A/S requests, reports) |
Email, contact (mobile number or SNS ID), place of purchase,
inquiry content, attached photos (e.g. receipts)
|
Entered directly by you in the inquiry form |
| App error diagnostics (QR SAFE) |
Error details, screen navigation history, device information
(model, OS version, etc.), app version, installation ID,
performance data
|
Automatically collected via Sentry when an app error occurs
|
| App usage analytics (QR SAFE) |
App usage records (screen views, events), app instance ID,
device information, IP address
|
Automatically collected via Google Analytics while using the
app
|
2. How We Use Information
- Performing product authentication and providing results
-
Detecting counterfeits and preventing abnormal use, including
analysis of authentication location and history
-
Displaying the Service in your language and maintaining
authentication progress
-
Receiving and handling inquiries, A/S requests and reports, and
notifying you of the outcome
- Diagnosing app errors and improving service stability
- Analyzing usage statistics and improving features
3. Device Permissions
| Permission |
Purpose |
Type |
| Location |
Verifying the authentication location and detecting
counterfeit distribution
|
ZIC SAFE: required / QR SAFE, Web: optional |
| Camera |
Capturing authentication tags |
App: required |
You can use the Service without granting optional permissions,
although some features may be limited. Without required permissions,
the authentication feature of the apps is unavailable. You can change
or withdraw permissions at any time:
- iOS: Settings > ZIC SAFE or QR SAFE > Location / Camera
-
Android: Settings > Apps > ZIC SAFE or QR SAFE >
Permissions
-
Web browser: Browser settings > Site settings > Location
4. Retention Period
We destroy personal information without delay once the purpose of
collection has been fulfilled. Retention periods are as follows:
- Cookie (session identifier): up to 180 days
-
Authentication history (including IP address) and location data:
retained for as long as the Service is operated, for counterfeit
detection and distribution analysis, and destroyed without delay
when the Service ends
-
Customer inquiry records: 3 years from resolution (consumer
complaint and dispute records under the Act on the Consumer
Protection in Electronic Commerce)
-
App analytics and error diagnostics data: according to each
contractor's retention period in Section 6
5. Disclosure to Third Parties
We provide personal information as follows to deliver the
authentication service.
| Recipient |
Purpose |
Items |
Retention |
|
Brand owners that have adopted the authentication service
(manufacturers or sellers of the authenticated products)
|
Reviewing authentication status of their products and
monitoring counterfeit distribution
|
Tag identifier (serial number), authentication history such as
authentication count, IP address, authentication location
(country, city and coordinates, estimated from IP address or
device location)
|
Until the service contract with the brand owner ends |
Otherwise, we do not provide your personal information to third
parties, except where you have given prior consent or where required
by law or requested by investigative authorities in accordance with
legal procedures.
6. Outsourcing and Overseas Transfer
We outsource the following processing for error diagnostics and usage
analytics of the QR SAFE app, which involves transferring personal
information overseas.
| Contractor |
Contact |
Country |
Outsourced task |
Items transferred |
Retention |
| Functional Software, Inc. (Sentry) |
privacy@sentry.io
|
United States |
Collecting and analyzing app errors and performance |
Error details, screen navigation history, device and app
information, installation ID, performance data
|
Automatically deleted within 30 days of collection |
| Google LLC (Google Analytics) |
Privacy inquiry form
|
United States |
App usage analytics |
App usage records (screen views, events), app instance ID,
device information, IP address
|
Automatically deleted 2 months after collection |
-
Timing and method: transmitted over the network as needed while
using the QR SAFE app
-
How to refuse and its effect: you may contact the Privacy Officer
below if you do not want your information transferred overseas.
Because this information is sent automatically while using the app,
refusing the transfer requires you to stop using the QR SAFE app.
Other than the above, we do not outsource the processing of personal
information. If we do so in the future, we will disclose the
contractor and the outsourced tasks in this policy.
7. Destruction
-
Personal information is destroyed without delay when the retention
period expires or the purpose is fulfilled.
-
Electronic files are deleted using methods that prevent recovery,
and paper documents are shredded or incinerated.
8. Your Rights
You may request access to, correction, deletion, or suspension of
processing of your personal information at any time by contacting the
Privacy Officer below. We will act on your request without delay.
9. Cookies
We use a session cookie to maintain authentication progress. We do not
use advertising or tracking cookies. You may refuse cookies in your
browser settings, but authentication may then be unavailable.
10. Security Measures
- Encryption in transit (HTTPS)
- Minimized and controlled access to personal information
-
Secure cookie attributes (HttpOnly, Secure) to prevent cookie theft
11. Privacy Officer
- Title: CEO
- Phone: +82-10-2311-1052
12. Changes to This Policy
We will announce any changes to this policy on this page at least 7
days before they take effect.