개인정보 처리방침

웨스트웨이브(WESTWAVE, 이하 ‘회사’)는 WAVE Chat 앱과 연결된 Chat 웹 서비스의 개인정보를 다음과 같이 처리합니다. 다른 WESTWAVE 제품의 방침과는 별개입니다. 이 지원 홈페이지의 일반 방문 통계와 오류 수집 설정은 네이티브 앱에 내장된 기능이 아닙니다.

대표: 권장순 · 사업자등록번호: 543-64-00775 · 주소: 경기도 시흥시 마유로 376, 시흥창업센터 4층 416호 · 연락처: [email protected]

Google 로그인에서 이름, 이메일, Google 계정 고유 식별자와 인증에 필요한 토큰을 전달받습니다. 인증 토큰은 확인 후 사용하며 원문을 로그에 기록하지 않습니다. Chat 계정 식별자, 워크스페이스 소속, 역할, 이용 상태, 로그인 시각과 세션 유효기간을 저장합니다. Google 계정의 프로필 사진은 가져오지 않습니다.

서비스 이용 중 대화방 이름·참여 및 권한 이력, 메시지 본문·작성자·시각·대화 순서·답장 관계, 멘션, 리액션, 읽음 위치, 대화방별 알림 끄기 설정을 저장합니다. 관리자가 초대한 이메일과 초대 상태도 저장합니다.

회사는 업무 누락을 찾기 위해 회사가 관리하는 자동화 수집기로 워크스페이스의 대화(채널·그룹 대화와 1:1 대화)에서 메시지 본문, 작성자 표시 이름, 메시지 시각, 대화방 이름과 참여자, 첨부 파일의 이름·형식·크기를 회사 관리자 단말로 수집합니다. 첨부 파일 내용과 이메일 주소는 수집하지 않습니다. 수집은 관리자가 발급한 자동화 전용 자격증명으로만 이루어지며, 자격증명은 언제든 취소할 수 있습니다.

이용자가 올린 프로필 사진과 대화방 방장·관리자가 올린 대화방 사진을 저장합니다. 사진은 서버에서 512px JPEG로 다시 인코딩하면서 촬영 위치 등 메타데이터를 지우고, 추측하기 어려운 주소로 대화 상대에게 표시합니다.

대화에 첨부한 사진과 파일(PDF·TXT·CSV·Word·Excel·PowerPoint)의 내용, 파일 이름·형식·크기, 올린 사람과 대화방·메시지 연결을 저장합니다. 첨부는 한 번에 10개, 파일당 20MB까지이며, 사진은 서버에서 JPEG로 다시 인코딩하면서 메타데이터를 지우고 미리보기 이미지를 만듭니다.

알림을 켜면 알림을 받을 기기 정보를 저장합니다. iOS 앱은 Apple이 발급한 푸시 기기 토큰과 앱 설치마다 만든 무작위 기기 식별자를, Android 앱은 Google Firebase Cloud Messaging이 발급한 푸시 기기 토큰과 앱 설치마다 만든 무작위 기기 식별자를, 웹 브라우저는 브라우저가 발급한 푸시 구독 주소와 암호화 키를 저장하며, 기기별 알림 범위(모든 메시지·멘션만·끄기)와 등록한 로그인 세션을 함께 저장합니다.

안전 기능을 사용하면 차단 관계, 신고 대상·사유·선택적 설명, 신고자와 처리 담당자, 조치·처리 시각을 저장합니다. 고객 지원 이메일에 이용자가 직접 보낸 문의 내용과 회신 정보를 처리합니다.

서버 운영·보안 기록에는 요청 및 계정 식별자, 오류 종류·상태 등이 포함될 수 있습니다. Chat 앱은 기기의 GPS 위치, 주소록, 카메라·마이크 및 광고 식별자(IDFA)에 접근하지 않습니다. 사진 보관함은 이용자가 시스템 사진 선택기에서 직접 고른 사진만, 파일은 문서 선택기에서 직접 고른 파일만 읽습니다. 광고·행동 추적·크래시 수집 SDK는 포함되어 있지 않습니다. 인증 세션과 기기 식별자는 기기의 보안 저장소에, 화면 모드 설정은 기기에 저장합니다.

앱(iOS·Android)은 새 버전을 확인할 때 회사 서버(AWS 서울 리전)에서 업데이트 파일을 내려받습니다. 이때 앱 버전, 기기 운영체제, 앱 설치마다 만든 무작위 식별자, 최근 앱 오류 정보, IP 주소가 전달되지만 업데이트 제공에만 쓰고 저장하지 않습니다.

Google 로그인 SDK는 Chat 서버에 전달하는 로그인 정보와 별도로 정보를 처리할 수 있습니다. SDK의 개인정보 공개에는 이름·이메일·전화번호·대략적 위치·사용자 식별자·기기 식별자·기타 이용 정보·기타 데이터가 포함됩니다. 이름·이메일·전화번호·대략적 위치는 앱 기능 제공에, 사용자 식별자와 기타 데이터는 앱 기능 및 분석에, 기기 식별자와 기타 이용 정보는 분석에 이용될 수 있습니다. SDK는 이 항목들을 사용자에게 연결되는 정보로 공개하며 광고 추적에는 이용하지 않는다고 명시합니다.

Google은 부정 이용 방지를 위해 IP 주소로 대략적 위치를 추정할 수 있다고 안내합니다. 이는 Chat 앱이 기기의 GPS에 접근한다는 뜻이 아닙니다. 전화번호 등 Google이 선택적으로 처리하는 모든 정보가 Chat 서버에 전달되는 것도 아닙니다.

본인 확인과 초대·워크스페이스 접근 권한 확인, 대화·사진·첨부 파일 전달과 읽음 상태 제공, 새 메시지·멘션 알림 전달, 부적절한 콘텐츠 신고·차단·관리 조치, 부정 이용 방지, 장애 대응과 고객 문의 처리에 이용합니다. 또한 대화 속에서 처리되지 않은 요청·할 일·질문을 찾아 회사 업무 도구(Works)의 관리자 화면에 후보로 정리하는 업무 누락 탐지에 이용합니다. 광고 타기팅이나 다른 서비스의 활동을 연결하는 추적 목적으로 이용하지 않습니다. Google 로그인 SDK는 앞서 공개한 항목별 목적에 따라 앱 기능 제공과 분석을 위해 정보를 처리할 수 있습니다.

메시지와 프로필은 참여한 대화방의 멤버에게 표시됩니다. 신고 내용은 해당 워크스페이스의 권한 있는 관리자가 확인합니다. 회사는 서비스 운영에 필요한 범위에서 접근을 제한합니다.

Google LLC: Google 계정 인증과 Google 로그인 SDK 제공. Google의 개인정보처리방침(https://policies.google.com/privacy)과 Google 로그인 SDK의 공식 개인정보 공개 안내(https://developers.google.com/identity/sign-in/ios/app-privacy)를 함께 확인할 수 있습니다.

Amazon Web Services: Chat 서버·데이터베이스·백업 운영과 첨부 파일 저장(Amazon S3). Chat 데이터와 첨부 파일의 주 운영 리전은 대한민국 서울입니다. 고객 지원 이메일은 회사의 Google Workspace에서 처리합니다. Google의 글로벌 서비스 처리 위치·조건은 해당 서비스의 정책과 계약에 따릅니다.

Anthropic PBC: 업무 누락 탐지를 위한 대화 분석. 회사 관리자 단말에서 수집한 대화 일부를 Anthropic의 Claude 서비스로 보내 요청·할 일 후보를 추출합니다. 분석 결과(요약과 짧은 인용)는 회사 업무 도구(Works)에 저장되어 회사 관리자만 확인합니다.

Apple Inc.: iOS 앱 알림 전달(Apple Push Notification service). 회사 서버가 Apple에 직접 알림을 보내며, 알림에는 보낸 사람 이름과 대화방 이름·종류, 메시지 앞부분(최대 120자), 대화방 식별자와 메시지 순번, 보낸 사람 또는 대화방 사진 주소(사진을 올린 경우), 안 읽은 대화방 수와 안 읽은 대화방 식별자 목록(최대 30개)이 포함됩니다.

Google LLC: Android 앱 알림 전달(Firebase Cloud Messaging). 회사 서버가 Google에 직접 알림을 보내며, 알림에는 보낸 사람 이름과 대화방 이름·종류, 메시지 앞부분(최대 120자), 대화방 식별자와 메시지 순번, 보낸 사람 또는 대화방 사진 주소(사진을 올린 경우)가 포함됩니다.

웹 브라우저 푸시 서비스: 웹 브라우저 알림 전달. 이용자의 브라우저가 지정한 푸시 서비스(Chrome·Edge 등은 Google LLC 또는 Microsoft Corporation, Firefox는 Mozilla Corporation, Safari는 Apple Inc.)를 거칩니다. 웹 알림 내용은 브라우저 표준 방식으로 암호화되어 해당 브라우저만 풀 수 있습니다.

개인정보의 국외 이전: 알림을 켠 경우 알림 전달을 위해 푸시 토큰(또는 푸시 구독 주소), 알림 내용(보낸 사람 이름과 대화방 이름·종류, 메시지 앞부분 최대 120자, 대화방 식별자와 메시지 순번, 보낸 사람 또는 대화방 사진 주소, iOS는 안 읽은 대화방 수와 식별자 목록 포함)이 새 메시지가 발생할 때마다 네트워크를 통해 Apple Inc.(미국), Google LLC(미국) 또는 이용자 브라우저의 푸시 서비스 제공자(미국 등)에게 전송됩니다. 전달받은 사업자는 알림 전달 목적으로만 처리하며 보유 기간은 각 사업자의 정책에 따릅니다(Apple 개인정보 문의: https://www.apple.com/legal/privacy/contact/, Google 개인정보 문의: https://support.google.com/policies/contact/general_privacy_form). 기기 설정이나 Chat의 알림 설정에서 알림을 끄면 전송되지 않으며, 알림을 끄더라도 Chat의 다른 기능은 그대로 이용할 수 있습니다.

업무 누락 탐지를 위한 국외 이전: 이전 항목은 메시지 본문, 작성자 표시 이름, 메시지 시각, 대화방 이름(1:1 대화 포함)입니다. 이전받는 자는 Anthropic PBC(미국 샌프란시스코, [email protected])이며, 매일 1회 정기 분석과 관리자가 직접 분석할 때 네트워크를 통해 전송합니다. 이전받는 자는 후보 추출 목적으로 처리하고, 보유 기간은 Anthropic의 개인정보처리방침(https://www.anthropic.com/legal/privacy)에 따릅니다. 이전을 원하지 않으면 [email protected]로 요청할 수 있습니다. 회사는 요청한 이용자가 작성한 메시지를 이후 분석 대상에서 제외하고, 그 메시지로 이미 만든 후보의 내용을 지웁니다. 거부하더라도 Chat의 다른 기능은 그대로 이용할 수 있습니다.

회사는 개인정보를 판매하지 않습니다. 이용자가 공유한 대화·신고의 처리, 서비스 제공업체의 업무 처리 및 법령에 따른 경우 외에는 별도 목적의 제3자 제공을 하지 않습니다.

계정·대화 정보는 이용 기간 동안 서비스 제공에 필요한 범위에서 보유합니다. 계정 정지나 로그아웃은 탈퇴가 아닙니다. 계정 삭제는 앱의 ‘설정 → 계정과 안전’에서 직접 진행하거나 고객 지원에 요청할 수 있습니다.

첨부 파일은 대화가 유지되는 동안 보관하고, 신고로 해당 메시지가 숨겨지거나 작성자 이용이 정지되거나 올린 사람이 계정을 삭제하면 저장소에서 지웁니다. 첨부 파일 저장소는 별도의 버전 사본이나 백업을 두지 않습니다. 보내지 않은 첨부는 1시간이 지나면 사용할 수 없게 되고 순차적으로 정리됩니다. 알림 기기 정보는 로그아웃·로그인 세션 종료·이용 정지·계정 삭제 때 지웁니다. 푸시 서비스가 더 이상 유효하지 않다고 알린 기기는 알림 대상에서 즉시 제외하고, 웹 브라우저 구독은 그때 삭제합니다. 사진을 바꾸거나 기본 이미지로 되돌리면 이전 사진은 바로 표시되지 않습니다.

탈퇴 처리 시 운영 데이터베이스에서 이름·이메일·프로필 사진·외부 로그인 연결·세션·알림 기기 정보와 본인이 올린 첨부 파일을 삭제 또는 비식별 표기로 치환합니다. 작성한 메시지 본문과 원문 해시를 지우고 관련 리액션·읽음 위치·멘션을 삭제합니다. 본인 주소와 연결된 초대 주소, 본인이 보낸 신고나 본인 메시지에 대한 신고의 추가 설명, 본인·메시지와 연결된 이벤트 정보도 삭제 또는 치환합니다.

계정·메시지·대화방 멤버십의 내부 식별자, 메시지 순서·시각·답장 관계와 신고 사유·처리 이력 같은 최소 관계 기록은 대화의 일관성과 안전 조치 이력 유지를 위해 남습니다. 이러한 기록은 완전한 익명 정보가 아니라 가명 처리된 기록이며 필요성과 보유 범위를 문의할 수 있습니다. 다른 멤버가 작성한 대화 속에 언급된 정보의 삭제가 필요하면 별도로 요청해 주세요.

삭제한 계정은 복구하지 않습니다. 재참여는 새로 허용된 가입 경로를 통해 별도 계정으로 이루어지며 기존 이력을 다시 연결하지 않습니다.

운영 로그는 설정상 14일, 데이터베이스 자동 백업은 설정상 7일을 보존합니다. 일별 백업의 S3 현재 버전은 생성 후 30일에 만료 대상이 되고, 이전 버전은 이전 버전으로 전환된 후 30일에 삭제 대상이 됩니다. 따라서 백업 사본은 생성 후 약 60일간 남을 수 있으며, 실제 삭제는 비동기 처리로 더 늦어질 수 있습니다. 서버의 임시 백업에는 7일 정리 정책이 있습니다. 백업 정리는 비동기로 처리되어 탈퇴 즉시 모든 사본이 소거되는 것은 아닙니다.

업무 누락 탐지를 위해 관리자 단말에 수집한 대화 사본은 Chat에서 메시지나 계정이 삭제되면 다음 수집 때 본문을 지웁니다. 추출한 후보(요약과 짧은 인용)는 회사 업무 도구(Works)에 저장되며, 원본 메시지가 삭제되면 후보 내용도 지웁니다. 업무 도구의 데이터베이스 백업과 배포 전 임시 백업에는 위 백업 보존 기간 동안 남을 수 있습니다.

고객 지원 문의는 처리 목적이 달성되면 불필요한 정보를 지웁니다. 법령상 보존 의무가 생긴 정보는 해당 근거와 기간에 따라 별도로 보존합니다.

이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. [email protected]로 연락하면 필요한 본인 확인 후 처리하고, 제한이 있는 경우 이유를 안내합니다. 계정 삭제 전에 필요한 대화 내용은 적법한 범위에서 확인하세요.

전자적 정보는 운영 저장소에서 삭제하거나 원문을 제거한 가명 표기로 치환합니다. 보존이 필요한 관계 기록에는 접근을 제한하고, 보존 필요성이 사라진 정보는 정리합니다. 출력물이 있는 경우 분쇄·폐기합니다.

HTTPS 통신, 요청별 세션·테넌트·권한 확인, 인증 토큰의 서버 측 해시 저장, 기기 보안 저장소, 운영 접근 제한과 최소 정보 로그를 적용합니다. 메시지는 서비스 운영 데이터베이스에 저장되며 종단간 암호화 메신저로 제공되는 것은 아닙니다.

개인정보 보호 관련 담당자: 권장순 · [email protected]. 개인정보 침해 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)를 이용할 수 있습니다.

방침을 변경할 때에는 이 페이지의 시행일과 내용을 갱신합니다. 서비스·보관 정책 변경 시 실제 처리 내용에 맞추어 안내합니다.