개인정보처리방침
공개 전 초안입니다. 회사 이름과 시행일 같은 사실값은 공개할 때 채웁니다.
utopsoftTwin 소개 사이트와 서비스(콘솔)를 운영하는 회사(이하 "회사")는 처리하는 개인정보를 개인정보 보호법에 따라 보호하고 관련 고충을 처리하기 위해 이 방침을 둡니다.
개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요하면 동의를 받습니다.
- 도입 상담 신청과 문의에 대한 답변과 상담 진행
- 서비스 계정 개설 안내(상담 뒤 도입하기로 한 경우)
- 서비스(콘솔) 제공: 계정 확인과 로그인, 고객사·프로젝트별 권한 관리
- 부정 이용 방지와 보안: 자동 입력과 반복 접수 차단, 로그인 시도 제한, 접속·처리 기록 관리
- 사이트와 서비스 운영: 장애 대응과 방문 통계(서버 접근 기록 집계)
- 서비스 메일 발송: 초대·비밀번호 재설정·계정 보안 알림, 업무 알림(이슈·작업지시 배정, 기성 기한 — 받지 않도록 바꿀 수 있습니다)
처리하는 개인정보 항목(자동 수집 항목 포함)
- 도입 상담 신청: 필수 회사명, 담당자 이름, 이메일, 회사 유형, 관심 기능, IFC 모델 보유 여부 / 선택 연락처, 건물 용도, 연면적, 희망 시기, 신청 내용
- 문의: 필수 담당자 이름, 이메일, 문의 내용 / 선택 회사명, 연락처
- 신청·문의 동의 기록: 개인정보 수집·이용 동의 여부, 동의문 판, 동의 시각
- 신청·문의 자동 수집 항목: 접속 IP 주소, 브라우저 정보(User-Agent)
- 서비스 계정: 이메일, 이름, 비밀번호(되돌릴 수 없는 해시로만 보관), 소속 고객사와 역할
- 로그인 기록: 로그인 IP 주소, 브라우저 정보, 로그인 시각
- 감사 기록: 처리한 동작과 시각, IP 주소, 요청 식별자, 로그인에 실패했을 때 입력한 이메일
- 서버 접근 기록(사이트와 서비스 방문): IP 주소, 요청 시각, 요청 주소, 브라우저 정보(관리 화면의 검색어와 주소 안의 토큰은 가려서 남깁니다)
- 2단계 인증(켠 경우): 인증 앱 등록 정보(암호화해 보관), 복구 코드(되돌릴 수 없는 해시로만 보관), 마지막으로 확인한 시각
- 메일 발송 기록: 받는 주소, 메일 종류와 제목, 발송 상태와 시각(메일 본문과 링크는 보내거나 보내지 못한 뒤 지웁니다)
- 메일 수신 거부: 받는 주소, 받지 않기로 한 알림 종류, 거부한 경로(설정 화면 또는 메일 안 링크)
고객이 서비스에 올리거나 서비스에서 만든 자료 안의 개인정보는 고객이 개인정보처리자이며, 회사는 이용약관 제6조에 따라 위탁받아 처리합니다.
샘플 현장 체험에서는 가입이나 개인정보 입력을 받지 않고, 체험 세션 기록에도 IP 주소와 브라우저 정보를 남기지 않습니다.
보유 기간과 계산 방법
회사는 아래 기간이 지나면 개인정보를 지체 없이 파기합니다. 기간은 날짜 단위로 세고 매일 정해진 시각에 정리합니다.
| 구분 | 보유 기간 | 계산 기준 |
|---|---|---|
| 처리가 끝난 신청·문의 | 1년 | 처음 처리가 끝난 날부터 셉니다. 다시 처리해도 기준일은 바뀌지 않습니다. |
| 처리가 끝나지 않은 신청·문의 | 자동 종료일부터 1년(접수일부터 최대 2년) | 접수일부터 1년이 지나면 처리가 끝난 것으로 보고 그날부터 셉니다. |
| 스팸으로 판정된 신청·문의 | 30일 | 접수일부터 셉니다. |
| 신청·문의 자동 수집 항목(IP 주소·브라우저 정보) | 90일 | 접수일부터 셉니다. 기간이 지나면 이 항목만 지웁니다. |
| 서비스 계정(이메일·이름) | 이용 계약이 끝날 때까지 | 탈퇴하면 이메일을 알아볼 수 없는 값으로 바꾸고 이름을 지웁니다. 계약이 끝나면 자료를 반출할 기회를 준 날부터 30일 뒤 지웁니다. |
| 로그인 기록 | 로그인 유지가 끝난 날부터 7일 | 로그인 유지 기간이 끝난 날부터 셉니다. |
| 고객사 감사 기록 | 이용 계약 기간과 그 뒤 1년 | 계약이 끝난 날부터 셉니다. |
| 로그인 전 인증 기록과 관리자 처리 기록(시스템 감사 기록) | 2년 | 기록한 날부터 셉니다. 기간이 지난 기록은 위변조 확인 기준점을 남긴 뒤 매일 실행하는 정리 작업이 지웁니다. |
| 메일 발송 기록(받는 주소·종류·제목·상태) | 90일 | 메일을 보내려고 넣은 날부터 셉니다. |
| 메일 수신 거부 기록 | 다시 받기로 바꾸거나 이용 계약이 끝날 때까지 | 다시 받기로 바꾸면 바로 지웁니다. |
| 2단계 인증 정보 | 2단계 인증을 끄거나 계정을 지울 때까지 | 끄면 등록 정보와 복구 코드를 바로 지웁니다. |
| 서버 접근 기록 | 14일 | 기록한 날부터 셉니다. |
| 서비스 운영 기록 | 30일 | 기록한 날부터 셉니다. |
파기 절차와 방법
- 자동 파기: 보유 기간이 지난 신청·문의는 매일 실행하는 정리 작업이 데이터베이스에서 지우고, 정리 작업은 실행 시각과 단계별 처리 건수(개인정보 없음)를 기록으로 남깁니다.
- 요청에 따른 삭제: 정보주체가 삭제를 요청하면 관리자 화면에서 그 신청·문의를 바로 지웁니다.
- 기록 파일: 서버 접근 기록과 서비스 운영 기록은 보유 기간이 지나면 차례로 지웁니다.
- 백업에 남는 기간: 지운 정보도 장애 복구용 백업의 보존 기간(물리 백업 14일, 논리 백업 30일) 동안 백업 안에 남았다가 그 기간이 지나면 함께 사라집니다.
- 파기 방법: 전자 파일 형태의 정보는 복구할 수 없는 방법으로 지웁니다.
개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 말고는 개인정보를 제3자에게 제공하지 않습니다.
개인정보 처리 위탁
수탁자와 위탁 업무는 공개할 때 이 절에 표로 적습니다.
개인정보의 국외 이전
국외 이전 여부는 수탁자를 정한 뒤 공개할 때 적습니다.
정보주체의 권리와 행사 방법
정보주체는 회사에 자기 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있고 동의를 철회할 수 있습니다. 요구는 아래 개인정보 보호책임자에게 하거나 문의 페이지로 할 수 있습니다. 권리 행사 요구에는 신청·문의 양식의 개인정보 수집·이용 동의가 필요하지 않으며, 회사는 본인 확인에 필요한 정보만 확인한 뒤 지체 없이 처리합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
자동 수집 장치(쿠키)의 설치·운영과 거부
회사는 로그인 유지와 체험 화면에 꼭 필요한 쿠키만 쓰며, 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다. 쿠키에는 이름이나 이메일 같은 개인정보를 담지 않습니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
| twin_at | 로그인한 상태를 확인합니다(접근 토큰). | 15분 |
| twin_rt | 로그인을 이어서 유지합니다(새로 고침 토큰). | 14일 |
| twin_li | 소개 화면 머리에 "로그인" 대신 "콘솔로"를 보이기 위한 표시이며 비밀 값이 없습니다. | 14일 |
| twin_trial | 샘플 현장 체험 세션을 이어 줍니다(개인정보 없음). | 2시간 |
브라우저 설정에서 쿠키 저장을 막을 수 있습니다. 쿠키를 막으면 로그인과 체험을 이용할 수 없습니다.
안전성 확보 조치
- 접근 통제: 신청·문의 관리 화면은 플랫폼 관리자 계정만 열 수 있고, 허용한 접속 경로(IP)에서만 접속됩니다.
- 접속 기록: 관리자의 목록·상세 열람, 검색, 상태 변경, 삭제를 기록으로 남깁니다(검색어와 연락처는 기록하지 않습니다).
- 전송 구간 보호: 운영 환경에서는 사이트와 서버 사이의 통신을 HTTPS로 암호화합니다.
- 최소 보관: 신청·문의 접속 정보는 보유 기간이 지나면 그 항목만 먼저 지우고, 처리가 끝난 신청·문의는 보유 기간 뒤 자동으로 파기합니다.
- 2단계 인증: 플랫폼 관리자는 비밀번호와 인증 앱 코드를 모두 확인한 로그인으로만 관리 화면을 열 수 있고, 다른 사용자도 계정 보안에서 2단계 인증을 켤 수 있습니다.
- 메일 안 일회용 링크 보호: 비밀번호 재설정 같은 일회용 링크는 메일 본문에만 넣고 발송 기록·제목에는 남기지 않습니다.
개인정보 보호책임자
개인정보 보호책임자의 이름과 연락처는 공개할 때 적습니다. 그 전에는 문의 페이지로 접수해 주세요.
개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다.
처리방침 변경 이력
이 방침을 바꾸면 시행 전에 이 페이지로 알리고 바뀐 내용을 아래에 남깁니다.
- 처음 작성(동의문 판 2026-10-16)