개인정보처리방침
시행일자
2025-11-20
최초 게시일자
[2025-11-12]
문서 버전
v1.0 (KOR / ENG bilingual)
회사명
앰플랩 주식회사 (Amplab Inc.)
사업자등록번호
825-86-03341
주소
[세종특별자치시 다정중앙로 20, 112호]
연락처
0502-6823-5354
이메일
ceo@amplab.us
개인정보 보호책임자
김진영 (Chief Data Officer, CDO)
제1조 (총칙 및 적용 범위)
본 개인정보 처리방침은 앰플랩 주식회사(이하 “회사”)가 제공하는 FactoryX 및 관련 제반 서비스(웹, 모바일, API, 클라우드, 온디바이스 에이전트 등)에 적용됩니다.
회사는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다합니다.
제2조 (처리하는 개인정보 항목 및 수집방법)
수집 경로
서비스 회원가입, 유료 결제 및 세금계산서 발행
고객사(법인·개인사업자)의 계정 등록, 담당자 정보 입력
클라우드 연동, 대시보드 입력, API 호출 및 로그 자동 생성
고객센터 문의, 이메일, 설문 및 마케팅 수신 동의 등
처리 항목
(필수) 이름, 직함, 이메일, 휴대폰번호, 회사명, 사업자등록번호, 계정ID, 비밀번호
(선택) 부서, 직책, 결제정보(카드사명/청구지 주소 등), 고객센터 문의 내용, 로그/기기 정보(IP, 브라우저, 접속기록)
(시스템 수집) AI·OCR·STT 입력 데이터, 문서/파일 메타데이터, API 호출기록, 오류로그
민감정보는 수집하지 않으며, 영상/음성 등은 기업 내부 제조 데이터로만 사용됩니다.
제3조 (개인정보의 처리 목적)
회사는 수집한 정보를 다음의 목적에 따라 처리합니다.
계약 이행 및 서비스 제공 – 계정 관리, 인증, 맞춤형 대시보드 구성
요금 청구 및 결제 관리 – 세금계산서 발행, 정산, 환불처리
서비스 유지보수 및 품질 고도화 – 장애 대응, 오류 로그 분석, R&D 통계
보안 및 접근통제 – 이상 탐지, 인증, 계정 보호
고객지원 및 상담 – 문의 응대, 공지 발송
B2B·B2G 리포트 제공 – 기업 데이터 분석·가명처리 기반 인사이트 제공
마케팅 및 이벤트 안내(선택) – 신규 서비스·프로모션 홍보 (언제든 수신거부 가능)
제4조 (개인정보의 보유 및 이용기간)
원칙적으로 서비스 이용 종료 또는 회원 탈퇴 시 지체 없이 파기합니다.
단, 법령 또는 내부정책에 따라 다음 항목은 예외적으로 보관합니다.
제5조 (개인정보의 제3자 제공 및 처리위탁)
회사는 원칙적으로 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
다만 서비스 운영을 위해 다음과 같이 처리위탁을 수행합니다.
해외 이전 시 EU 표준계약조항(SCC)에 따른 보호조치를 적용합니다.
제6조 (이용자의 권리와 행사방법)
이용자는 언제든지 본인 정보에 대해 열람, 정정, 삭제, 처리정지, 수신거부를 요청할 수 있습니다.
이메일(ceo@amplab.us)을 통해 요청 시, 지체 없이 10영업일 이내 처리됩니다.
EU/EEA 및 캘리포니아 거주자의 경우 GDPR 및 CPRA 권리를 추가로 보장합니다.
열람·이동권(Art.20), 자동화 의사결정 거부권(Art.22), 데이터 삭제권(Art.17)
Do Not Sell / Share 권리 및 Opt-out 링크 제공
제7조 (쿠키 및 로그의 운영)
서비스는 로그인 세션 유지 및 분석을 위한 필수쿠키를 사용합니다.
마케팅 목적 쿠키는 사전 동의 후에만 저장되며, 브라우저 설정에서 거부할 수 있습니다.
로그 데이터(IP, 접속시간, 브라우저 유형 등)는 보안 및 통계 목적에 한정해 저장됩니다.
제8조 (개인정보의 파기절차 및 방법)
수집 목적이 달성된 후 또는 보존기간이 만료된 경우 지체 없이 파기합니다.
전자적 파일은 복구 불가능한 방식으로 영구 삭제하며, 출력물은 파쇄 또는 소각합니다.
자동 백업 데이터는 90일 주기로 순차적 삭제됩니다.
제9조 (개인정보의 안전성 확보조치)
회사는 다음과 같은 기술적·관리적·물리적 조치를 이행합니다.
기술적 조치: AES-256 암호화, SSL/TLS 전송, 방화벽·IDS/IPS 운영, 접근통제
관리적 조치: 최소권한 원칙, 정기 보안 교육, 연 1회 취약점 점검
물리적 조치: 서버실 접근통제, CCTV 관리, 보안출입관리
침해사고 대응: 이상징후 탐지 즉시 격리 → DPO 보고 → 72시간 내 통보 (GDPR 준용)
제10조 (아동의 개인정보 보호)
FactoryX는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
확인 시 즉시 이용 제한 및 개인정보를 삭제합니다.
제11조 (자동화 의사결정 및 프로파일링)
AI 모델은 기업 운영 데이터에 기반한 통계·추천용이며, 개인 단위 의사결정에는 영향을 미치지 않습니다.
모델 결과에 대한 설명 요청 및 거부권을 행사할 수 있습니다(이메일 요청 시 대응).
제12조 (국외 이전 및 데이터 지역)
주 데이터 저장소는 AWS Seoul 및 Singapore 리전에 위치합니다.
해외 이전 시, 표준계약조항(SCC) 및 추가 보호조치(암호화/접근통제)를 적용합니다.
제13조 (개인정보 보호책임자 및 문의처)
개인정보 보호책임자(DPO): 김진영 / CDO
연락처: 0502-6823-5354 / ceo@amplab.us
주소: [본점 주소 기입 예정]
개인정보 침해신고센터(privacy.kisa.or.kr), 대검찰청, 경찰청 등 외부기관 신고 가능
제14조 (고지의 의무 및 시행일)
본 방침은 2025년 11월 20일부터 시행됩니다.
내용 변경 시, **홈페이지 공지 및 이메일 통지(30일 전)**를 통해 고지합니다.
본 방침은 국문을 기준으로 하며, 영문 번역본은 참고용입니다.
부칙
1. 본 약관은 공지일로부터 7일 후 시행합니다.
2. 이전 버전 대비 변경 이력은 정책센터에 게시합니다.