Orbis EMSORBIS EMS

개인정보처리방침

주식회사 띵킹프렌즈(이하 «회사») 는 오르비스 EMS 홈페이지와 스태프 모바일 앱(Orbis EMS — Android · iOS)을 운영하면서 아래와 같이 개인정보를 처리합니다.

시행일: 2026년 10월 30일

1. 수집하는 개인정보와 수집 방법(홈페이지)

  • 회원 가입 · 로그인: 이메일 주소, 비밀번호(암호화되어 저장되며 회사는 원문을 알 수 없습니다). 회원 인증은 Amazon Cognito 를 사용합니다.
  • 2단계 인증: 회원이 켠 경우 인증 앱 설정 정보(Amazon Cognito 가 보관합니다).
  • 라이선스: 계약한 고객명(회사명), 계약 범위(인원 · 만료일), 키를 발급한 조직 id 와 키의 끝 6글자, 발급 시각. 키 원문은 저장하지 않습니다.
  • 문의: 상담 폼 · 이메일 · 전화로 문의하실 때 알려 주신 회사명, 담당자명, 이메일, 문의 내용과 첨부 파일.
  • 자동으로 생성되는 정보: 접속 일시, IP 주소, 브라우저 종류 등 접속 기록.

개인정보는 회원 가입과 문의 과정에서 이용자가 직접 입력하거나 홈페이지 이용 과정에서 생성되어 수집됩니다.

행사 참가자 · 출품사의 개인정보(사전등록 · 명찰 · 스캔 기록 · 리드 등)는 이 홈페이지가 아니라 오르비스 EMS 클라우드에서 고객사(행사 주최사)가 처리하며, 그 처리는 고객사의 개인정보처리방침과 회사 · 고객사 사이의 계약에 따릅니다. 스태프 모바일 앱이 처리하는 정보는 아래 2절에 따로 적었습니다.

2. 스태프 모바일 앱(Orbis EMS)

스태프 모바일 앱 «Orbis EMS»(Android · iOS)는 오르비스 EMS 를 쓰는 조직(행사 주최 · 운영사)의 현장 스태프와 그 행사의 출품사가 명찰을 스캔하는 업무용 앱입니다. 앱에서 회원 가입을 받지 않으며, 계정은 소속 조직의 관리자가 발급합니다. 앱이 보내는 정보는 그 조직의 오르비스 EMS 클라우드에 저장되고, 회사는 조직(고객사)의 위탁을 받아 이를 처리합니다.

앱이 서버로 보내는 정보(모두 앱 기능에 꼭 필요한 정보이며, 다른 목적으로 쓰거나 제3자에게 제공 · 판매하지 않습니다)

  • 로그인 정보: 조직 코드, 로그인 아이디와 서버의 사용자 ID — 로그인과 계정 관리, 배정된 행사 · 권한 확인. 비밀번호는 로그인할 때 서버가 확인하는 데만 쓰고, 기기에는 로그인 토큰만 보관합니다.
  • 기기 식별자: 앱을 설치할 때마다 앱이 새로 만드는 무작위 ID(광고 ID 가 아닙니다)와, 출품사 부스 스캔에 연결한 기기의 기기 열쇠 — 로그인한 기기 목록 관리, 토큰을 그 기기에 묶기, 분실 · 회수한 기기의 사용 차단.
  • 스캔 기록: 읽은 명찰 코드, 스캔 지점, 읽은 시각, 기기의 판정 결과 — 출입 · 구역 입장 · 기념품 수령 판정과 행사 현황, 출품사 부스의 방문 기록(리드).

카메라: 참가자 명찰의 QR · 바코드와 출품사 포털의 기기 연결 QR 을 읽을 때만 씁니다. 카메라 화면은 기기 안에서 코드만 읽고 버리며, 저장하거나 서버로 보내지 않습니다. 카메라 권한은 처음 스캔할 때 묻고, 허용하지 않아도 업무용 단말의 스캐너나 등록번호 직접 입력으로 쓸 수 있습니다.

기기 안에 두는 정보: 로그인 토큰과 기기 열쇠는 운영체제의 보안 저장소(키체인 · 키스토어)에 둡니다. 스캔 지점을 열면 연결이 끊겨도 판정할 수 있도록 그 행사의 명부(참가자 이름 · 영문 이름 · 소속 · 직함 · 유형 · 입장 상태)를 서버에서 받아 기기의 암호화된 저장소에 두고, 연결이 끊긴 동안의 스캔도 암호화해 보관했다가 연결되면 보냅니다. 앱에서 로그아웃하거나 계정을 바꾸면 기기의 토큰 · 명부 · 대기열을 지우고, 부스 스캔의 «연결 해제» 는 그 연결의 기록을 지웁니다. 부스 스캔 기기에는 명부를 받지 않습니다.

  • 보관 기간: 서버에 저장된 계정 · 스캔 기록은 소속 조직이 정한 행사 데이터 보관 · 파기 설정과 회사 · 조직 사이의 계약에 따라 보관하고, 기한이 지나면 파기합니다.
  • 전송 보호: 서버와는 암호화된 연결(HTTPS)로만 통신합니다.
  • 처리 위탁: Cloudflare — 오르비스 EMS 클라우드의 서버 운영과 데이터 저장. Amazon Web Services(Amazon SES) — 오르비스 EMS 클라우드가 보내는 안내 메일 발송(받는 사람 이메일 주소와 메일 내용).
  • 쓰지 않는 것: 위치 · 연락처 · 사진 보관함 · 마이크 · 알림 권한을 요청하지 않습니다. 광고, 사용자 추적, 분석 · 오류 보고 도구를 넣지 않았고, 광고 ID 를 쓰지 않습니다.
  • 열람 · 삭제 요청: 계정과 스캔 기록은 소속 조직이 관리하므로 조직의 관리자에게 요청하거나, 고객센터(help@thinkingfriends.co.kr)로 요청하시면 소속 조직을 확인해 처리합니다.

3. 이용 목적

  • 회원 식별과 본인 확인, 계정 관리
  • 계약 범위 관리와 라이선스 키 발급, 만료 안내
  • 설치 파일 제공, 도입 상담과 문의 응대, 공지 전달
  • 부정 이용 방지와 홈페이지 안정성 확보

4. 보관 기간

개인정보는 수집 · 이용 목적을 달성하면 지체 없이 파기합니다. 다만 아래 정보는 정한 기간 동안 보관합니다.

  • 회원 정보: 회원 탈퇴 시까지
  • 계약 범위 · 키 발급 기록: 계약이 끝난 뒤 5년 (전자상거래 등에서의 소비자보호에 관한 법률 — 계약 또는 청약철회 등에 관한 기록)
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • 접속 기록: 3개월 (통신비밀보호법)

5. 처리의 위탁

회사는 홈페이지와 스태프 모바일 앱 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다.

  • Amazon Web Services — 회원 인증(Amazon Cognito), 데이터 저장(Amazon DynamoDB · S3), 메일 발송(Amazon SES — 오르비스 EMS 클라우드의 안내 메일 포함, 2절), 홈페이지 호스팅(AWS Amplify, 서울 리전)
  • Cloudflare — 스태프 모바일 앱이 연결하는 오르비스 EMS 클라우드의 서버 운영과 데이터 저장(2절)

6. 제3자 제공

회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

7. 이용자의 권리

  • 이용자는 언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요구할 수 있습니다.
  • 회원 탈퇴와 개인정보 삭제는 고객센터로 요청할 수 있으며, 법령에 따라 보관해야 하는 정보는 그 기간 동안 보관한 뒤 파기합니다.
  • 권리 행사는 아래 개인정보 보호책임자에게 이메일로 할 수 있고, 회사는 지체 없이 조치합니다.

8. 파기 절차와 방법

보관 기간이 지났거나 처리 목적을 달성한 개인정보는 복구할 수 없는 방법으로 지체 없이 삭제합니다.

9. 안전성 확보 조치

  • 비밀번호는 암호화하여 저장하고, 통신 구간은 암호화(HTTPS)합니다.
  • 관리자 계정은 2단계 인증을 켜야 관리 기능을 쓸 수 있습니다.
  • 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고 접근 권한을 관리합니다.

10. 쿠키 등 자동 수집 장치

홈페이지는 로그인 상태와 화면 테마를 유지하기 위해 브라우저 저장소를 사용합니다. 광고 · 추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 저장을 막을 수 있으나, 그러면 로그인이 유지되지 않습니다.

11. 개인정보 보호책임자

개인정보 보호책임자: 김상웅 (coo@thinkingfriends.co.kr)

고객센터: help@thinkingfriends.co.kr · 070-7543-6341

개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

12. 고지 의무

이 방침의 내용이 바뀌면 시행일 7일 전부터 홈페이지에 알립니다.