제너존(GENERZONE) 개인정보처리방침

1. 개인정보 처리의 원칙과 법적 근거

① 회사는 목적에 필요한 최소한의 개인정보를 처리하고, 아래에서 안내한 목적 외로 이용하지 않습니다. 목적·항목 등의 변경으로 별도 동의가 필요하면 변경 내용을 알리고 동의를 다시 받습니다.

② 회원가입과 기능별 수집·이용, 선택 기능의 개인정보는 개인정보 보호법 제15조 제1항 제1호에 따른 해당 동의를 근거로 처리합니다. 기능별 필수정보는 해당 기능을 신청한 경우에만 요구합니다.

③ 계약 이행에 필요한 계정 보안, 중요 안내, 요청 처리 등은 같은 법 제15조 제1항 제4호에 따라 필요한 범위에서 처리할 수 있습니다. 부정이용 예방 등 회사의 정당한 이익을 위한 처리는 제15조 제1항 제6호의 필요성·관련성·합리성 및 이용자 권리와의 비교 요건을 충족하는 최소범위로 제한합니다.

④ 법령상 의무가 실제 적용되는 정보는 제15조 제1항 제2호에 따라 처리합니다. 법령의 적용 여부와 관계없이 모든 보관기록을 ‘법정 보존정보’라고 분류하지 않습니다.

⑤ 가명정보를 이용하는 통계·과학적 연구는 제12항에서 별도로 안내합니다. 이 방침을 공개했다는 사실만으로 별도의 개인정보 수집·이용·제공 동의를 받은 것으로 보지 않습니다.

2. 처리 목적 및 개인정보 항목

2-1. 회원가입·회원관리

• 목적: 회원 식별, 가입·로그인, 계정 유지, 중요 서비스 안내
• 회원 입력: 이름, 휴대전화번호(아이디), 비밀번호
• 자동 생성: 내부 회원 식별번호, 가입일시
• 소셜 가입자는 최초 가입 시에도 번호 인증을 거치며, 일반 로그인 비밀번호는 별도로 설정할 때만 처리합니다.
• 일반 가입 시 이메일, 별도 닉네임, 사업자등록번호·사업자등록증·회사명·직책은 수집하지 않습니다. 내부 회원 식별번호는 회원이 입력하는 별도 아이디가 아닙니다.

2-2. 휴대전화번호 인증

• 목적: 휴대전화번호의 소유·사용 가능 여부 확인과 부정 인증 방지
• 항목: 휴대전화번호, 인증번호, 인증결과, 인증일시, 성공·실패 시도 기록
• SMS를 이용하며 본인확인기관을 통한 실명·연령 인증정보인 CI·DI 등은 수집하지 않습니다.

2-3. 발전소 등록·관리

• 목적: 발전소 식별, 설비정보 관리, 회원과 발전소의 관리권한 연결
• 항목: 발전소 이름·닉네임, 주소·지도 핀 좌표, 준공 완료일, 설비용량, 모듈 종류(단면형·양면형), ESS 배터리 설치 여부, 설치 시 PCS·BAT 용량
• 생성 정보: 발전소 식별번호, 사업주·관계자 역할 및 권한 연결·변경 내역
• 발전사업허가번호·설비 시리얼번호·통신장치 ID를 정기 등록항목으로 수집하지 않습니다. 권한 분쟁 등으로 증빙이 필요한 경우에는 필요한 최소항목·목적·기간을 별도로 안내한 뒤 적법하게 처리합니다.

2-4. 제조사 모니터링 계정 연동

• 목적: 회원을 대신한 제조사 사이트 로그인과 발전 데이터 수집
• 항목: 제조사, 모니터링 사이트상 발전소 이름, 사이트 아이디·비밀번호, 모비트론 연동 시 사이트 접속 URL
• 회원 계정으로 사이트 화면을 수집하는 방식이며, 제조사 API 키·연동 토큰이나 기기 직접 접속정보를 수집하는 방식은 아닙니다. 소셜 로그인 토큰·앱 인증 토큰과 구분합니다.

2-5. 발전 모니터링·통계

• 목적: 주기별 발전 현황 및 일·월·연 실적 조회
• 항목: 발전량, 발전시간, 가동상태, 수집시각, 발전소 식별정보
• 생성 정보: 주기별 스냅샷, 일 확정값, 결측 여부와 사유(로그인 실패, 사이트 응답 없음, 사이트 점검, 인버터 오프라인)
• 전압·전류·온도·제조사 오류코드 및 수집화면 원문을 별도 장기 저장하는 것으로 운영하지 않습니다. 필요한 처리항목이 추가되면 사전 고지와 필요한 동의 절차를 거칩니다.

2-6. 서비스 알림

• 목적: 발전 상황, 안전관리 보고서 및 관계자 초대·수락·탈퇴 안내
• 항목: 내부 회원 식별번호, 휴대전화번호, 푸시토큰(FCM·APNs), 알림 유형·수신채널, 발전소 상태값·임계값, 발송일시·종류·결과
• 푸시 제공 과정에서는 Firebase 설치 식별자 등 발송에 필요한 기술적 식별정보도 처리될 수 있으며 국외이전은 제7항에 따릅니다.
• 채널: 앱 푸시·SMS. 현재 카카오톡 알림과 광고성 메시지는 발송하지 않습니다. 수집 실패·통신두절 자체의 전용 알림도 제공하지 않습니다.
• 선택 알림은 동의와 설정에 따라 제공하고, 계정 보안·계약 변경 등 필수 중요 안내는 계약 이행 및 법령상 필요한 범위에서 처리합니다.

2-7. 관계자 초대 및 공동관리

• 목적: 사업주의 초대 전달, 회원 매칭, 공동관리 권한 확인
• 항목: 사업주가 직접 입력한 초대 대상자 휴대전화번호, 초대 발전소, 초대한 회원, 초대일시·상태·토큰, 수락 후 회원·발전소 연결정보
• 대상자 번호의 수집 출처는 초대 회원입니다. 회사는 요청된 초대와 직접 관련된 최소범위에서 정당한 이익의 법적 요건을 충족하여 처리하며, 초대 회원의 동의가 대상자 본인의 동의를 대신한다고 보지 않습니다.
• 초대 메시지에 초대한 회원, 이용 목적, 방침 확인 및 거절 경로를 안내합니다. 대상자는 고객센터에 수집 출처·목적의 확인과 처리정지·삭제를 요청할 수 있습니다.
• 회원 간 개인정보 공개와 제공동의는 제5항에 따릅니다.

2-8. 발전량·수익 예측

• 목적: 향후 7일 일별 발전량·수익 예측과 실제 결과 비교·보정
• 항목: 발전소 주소를 변환한 좌표, 설비용량, 과거 발전 실적, 생성된 예측값·신뢰도·산출일시·모델정보
• 기상청 단기예보의 하늘상태·강수확률·기온을 함께 사용합니다. 이용자의 추가 입력은 없으며, 단말 현재 위치·방위·경사·일사량·성능계수·가동률을 수집항목으로 요구하지 않습니다.

2-9. 예상수익·REC 계산

• 목적: 발전 실적의 금액 환산 및 선택한 계약조건에 따른 수익·REC 참고정보 제공
• 입력항목: 설치유형, 전력 판매처, REC 가중치, REC 계약방식, 계약가격, 계약 연월, 계약 기간
• 계산에 사용하는 기존정보: 발전량·설비정보 및 공개 SMP·REC 시장가격
• 회원이 계약정보를 입력하지 않으면 이용 가능한 현물시장 기준 참고정보를 제공합니다. 계좌·카드정보, 자가소비율 및 별도 비용정보는 수집하지 않습니다.

2-10. 안전관리 보고서

• 목적: 발전소 안전점검 보고서 작성·조회·수정·삭제 및 작성권한 관리
• 항목: 발전소 식별정보, 작성자 회원 식별번호·이름·역할, 점검일시, 점검항목·결과, 조치내용·의견, 작성·수정일시
• 불필요한 제3자 정보나 민감정보를 기재하지 않도록 안내합니다. 서비스의 보고서 보관이 사업자·안전관리자의 법정 점검·기록·보존 의무를 대신하지는 않습니다.

2-11. 문의·고객지원

• 목적: 문의 접수·답변, 오류 확인 및 분쟁 대응
• 필수항목: 문의 유형(계정·발전소·보고서·기타), 제목·내용, 답변·상담 이력, 계정의 이름·휴대전화번호·내부 회원 식별번호, 자동 수집되는 앱·OS 버전
• 선택항목: 문의 첨부 이미지
• 전화·이메일 문의 시 이용자가 회신을 위해 직접 제공한 연락처·이메일주소와 상담 내용도 처리합니다. 앱 가입 단계에서 이메일을 수집한다는 뜻은 아닙니다.
• 민감정보·고유식별정보·비밀번호를 입력하지 않도록 안내하며, 첨부 이미지의 위치정보(EXIF)를 제거하고 악성파일을 검사합니다.

2-12. 서비스 보안·계약 및 권리행사 기록

• 목적: 부정이용 방지, 장애 분석, 계정 보호, 동의·권한·삭제 처리 증빙
• 자동 수집: IP주소, 접속일시, 기기·OS·앱 버전, 로그인·인증 실패 기록, 오류 로그
• 동의·권한 기록: 문서 버전, 동의일시·IP·채널·동의 여부, 권한 부여·철회 내역
• 탈퇴 기록: 탈퇴일시, 선택 입력한 탈퇴사유, 재가입 제한용 휴대전화번호 해시값, 백업 복구 시 삭제를 다시 적용하기 위한 내부 회원 식별번호와 삭제일시
• 개인정보 권리행사: 요청내용, 확인에 필요한 최소정보, 처리 결과와 일시
• 별도 외부 오류 분석 SDK를 사용하지 않고 회사의 자체 로그로 장애를 분석합니다.

2-13. 프로필 사진(선택)

• 목적·항목: 본인 계정 화면의 프로필 표시를 위해 회원이 직접 촬영·선택한 사진
• 기본 프로필로도 서비스 이용이 가능하며, 다른 회원에게 공개하지 않습니다. 위치정보(EXIF)를 제거하고 사진 공개·얼굴 인식·사진 AI 분석에는 사용하지 않습니다.

2-14. 소셜 로그인(선택)

• 카카오: 카카오계정 회원번호, 닉네임, 이메일(제공에 동의한 경우), 연동 토큰
• 애플(iOS): Apple 사용자 식별자, 이름, 이메일(비공개 릴레이 주소 포함 가능), 연동 토큰
• 목적: 간편 가입·로그인, 소셜 계정 연동 확인
• 소셜 제공자의 프로필 이미지는 요청하지 않습니다. 네이버·구글 로그인은 제공하지 않습니다.

2-15. 처리하지 않는 정보

• 주민등록번호 등 고유식별정보 및 건강·생체인식 등 민감정보를 서비스의 정규 수집항목으로 처리하지 않습니다.
• 마케팅·광고 목적의 이용이력, 광고식별자(ADID·IDFA), Firebase Analytics의 화면 이동·이벤트 분석정보는 수집하지 않습니다.
• 단말 현재 위치, 주소록·연락처 전체, 마이크, 발전소 사진, 결제·구독정보 및 만 14세 미만 아동의 법정대리인 정보는 수집하지 않습니다.

3. 수집 방법과 정보의 출처

① 회원이 가입, 발전소·모니터링 계정 등록, 수익 설정, 보고서 작성, 문의, 프로필 설정 및 탈퇴 화면에서 직접 입력하거나 파일을 선택하는 방법으로 수집합니다.

② SMS 인증 결과, 서비스 이용 과정에서 자동 생성되는 접속기록·푸시토큰·오류 로그 및 처리 이력을 수집합니다.

③ 카카오·애플의 소셜 로그인에서 회원이 제공에 동의한 정보를 전달받습니다.

④ 사업주가 직접 입력한 관계자 초대 대상자 정보를 처리하며, 대상자에게 출처·목적 및 거절 경로를 안내합니다.

⑤ 회원이 등록한 제조사 모니터링 사이트 계정으로 회사가 대신 로그인하여 화면 데이터를 수집합니다. 지원 제조사는 앱에서 안내하며 굿위, 엔비전, 노벨, CM솔라, 현대 HI SMART, 모비트론 등이 포함됩니다. 연동처가 추가되거나 처리방식이 변경되면 실제 항목에 맞게 안내합니다.

⑥ 기상청 공공데이터포털에서 발전소 위치를 기상 격자로 변환하여 예보를 조회하고, 전력거래소 공개 자료에서 SMP·REC 가격을 취득합니다. 공개 기상·가격 데이터 자체는 회원 개인정보가 아니며, 기상조회에 이름·휴대전화번호·모니터링 비밀번호를 전송하지 않습니다.

⑦ 지도는 카카오의 국내 지도 기능을 이용하며 주소검색·핀 선택에 필요한 위치값을 처리합니다. 회원계정·연락처·모니터링 계정정보를 지도 제공자에게 전달하지 않습니다. 단말 현재 위치는 취득하지 않습니다.

4. 개인정보의 보유·이용 기간

회사는 아래 기간과 목적에 필요한 범위에서 정보를 보유합니다. 목적이 먼저 달성되거나 유효한 삭제·철회 요청이 있으면 법적 예외를 제외하고 지체 없이 파기합니다. 이미 시작된 분쟁에 필요한 기록만 별도로 보관하며, 장래 분쟁 가능성만으로 모든 정보를 무기한 보유하지 않습니다.

(1) 회원정보: 이름·휴대전화번호·비밀번호·내부 회원 식별번호·가입일시

• 기간: 회원탈퇴 시까지
• 근거·목적: 가입 동의에 따른 계정 운영

(2) 프로필 사진

• 기간: 사진 삭제·교체 또는 회원탈퇴 시까지
• 근거: 선택동의

(3) SMS 인증정보

• 인증번호: 인증 완료 즉시 또는 발급 후 5분 만료 시 파기
• 인증 시도일시·성공·실패 기록: 시도일부터 30일
• 근거·목적: 인증 동의 및 부정 인증 방지

(4) 발전소·회원 권한정보

• 발전소 정보: 발전소 삭제 시까지
• 회원과 발전소의 연결·관리권한: 해당 회원의 관리권한 종료 또는 탈퇴 시까지
• 사업주 변경 시 발전소 정보는 새 사업주에게 유지하고 전 사업주의 개인 계정정보와 분리

(5) 모니터링 사이트 아이디·비밀번호

• 기간: 연동 종료, 발전소 삭제 또는 해당 계정 보유 회원의 탈퇴 시 즉시 파기
• 계정 교체 시 이전 인증정보를 파기하며, 제조사 사이트 계정 자체를 회사가 해지하지 않음

(6) 발전 데이터·예측 결과

• 항목: 주기별 스냅샷, 일 확정값, 결측사유, 예측발전량·예측수익·산출정보
• 기간: 발전소 삭제 시까지. 사업주 탈퇴·변경은 제9항 기준 적용
• 원시 수집화면의 장기 보관 없음

(7) 수익·REC 계약정보

• 기간: 회원이 입력값을 삭제하거나 발전소를 삭제할 때까지. 사업주 탈퇴·변경은 제9항 기준 적용

(8) 푸시토큰·알림 설정

• 기간: 해당 알림 해제 또는 회원탈퇴 시까지
• 외부 푸시 처리정보는 제7항의 기간을 함께 적용

(9) 알림 발송 이력

• 기간: 각 발송일부터 1년
• 목적: 발송 결과 확인과 알림 분쟁 대응
• 탈퇴 시 휴대전화번호 원문 및 계정의 직접 연결을 제거하고 최소한의 발송 유형·일시·결과·대체 식별값만 분리 보관. 대체 식별값도 재식별 가능성을 고려하여 보호

(10) 관계자 초대정보

• 기간: 발송 후 7일. 거절·취소·발전소 삭제·초대 사업주 탈퇴가 먼저 발생하면 즉시 파기
• 수락 시 초대용 휴대전화번호·토큰은 파기하고 회원·발전소 권한 연결만 유지

(11) 안전관리 보고서

• 기간: 보고서 또는 발전소 삭제 시까지
• 사업주 탈퇴 시 삭제. 이전 완료된 발전소의 보고서는 새 사업주에게 유지
• 관계자 탈퇴 시 작성자 이름·회원 연결을 제거하고 식별할 수 없게 정리한 점검 내용만 발전소 관리자료로 유지

(12) 문의·고객지원 기록

• 항목: 문의 유형·제목·내용, 첨부 이미지, 답변·상담 이력, 이름·휴대전화번호, 회원이 회신을 위해 제공한 이메일·연락처, 문의 관련 앱·OS 정보
• 기간: 문의 종결일부터 3년. 탈퇴 후에도 분리 보관
• 근거·목적: 문의 접수 시 고지·동의한 분쟁 대응 목적. 현재 유료 거래가 없으므로 전자상거래법의 거래기록 보존의무를 이유로 정한 기간이 아님

(13) 이용자 접속·로그인·오류 기록

• 기간: 생성일부터 3개월
• 근거·목적: 계약 이행에 필요한 보안·장애 분석 및 법적 요건을 충족한 정당한 이익
• 회사 및 해당 접속기록에 통신비밀보호법 제15조의2·시행령 제41조가 적용되는 경우 그 의무에 따름. 모든 기기정보·오류 로그가 자동으로 법정 보존대상이 되는 것은 아님

(14) 실제 부정이용·권리침해·분쟁 사건 기록

• 기간: 해당 사건의 조사·분쟁 종결 시까지. 종결 후 지체 없이 파기하되 다른 적법한 보유 근거와 고지기간이 있는 기록은 그 범위에 한함
• 범위: 관련 사실 확인과 권리 보호에 필요한 기록만 분리 보관

(15) 소셜 로그인 정보·토큰

• 기간: 해당 소셜 연동 해제 또는 회원탈퇴 시까지

(16) 재가입 제한용 휴대전화번호 해시

• 기간: 탈퇴 후 30일, 만료 시 자동 파기
• 목적: 동일 번호로 30일 이내 반복 가입하는 행위 제한
• 번호 원문·이름을 이 목적으로 보유하지 않음. 별도 비밀키를 적용한 해시를 가입 처리 로직만 조회하도록 제한
• 근거: 필요성과 이익 비교 요건을 충족하는 범위의 정당한 이익. 해시정보를 익명정보라고 보지 않음

(17) 동의·권한·탈퇴 및 개인정보 권리행사 기록

• 기간: 계정 유지기간 및 탈퇴 후 30일. 비회원의 권리행사 기록은 처리 완료 후 30일
• 범위: 동의 버전·일시·IP·채널·결과, 최소 권한 변경내역, 탈퇴일시·선택사유, 요청내용·결과 및 확인에 필요한 최소정보
• 백업 복구 후 삭제 재적용용 내부 회원번호·삭제일시는 삭제일부터 최대 30일
• 구체적인 법적 의무 또는 실제 분쟁으로 더 보유해야 할 경우 관련 최소기록만 별도 관리
• 탈퇴사유에서 개인 식별정보를 제거하고 통계로 집계한 결과는 개인을 식별할 수 없는 경우에만 별도 활용

(18) 개인정보취급자의 개인정보처리시스템 접속기록

• 기간: 1년 이상. 관계 법령에 따라 2년 이상의 보관이 요구되는 처리규모·정보유형에 해당하면 해당 기간 적용
• 목적·근거: 개인정보의 안전성 확보조치 기준에 따른 보안관리
• 일반 이용자의 3개월 접속로그와 구분

(19) 가명 연구자료

• 기간: 생성일부터 최대 3년 또는 목적 달성 시까지 중 먼저 도래하는 때
• 세부사항: 제12항

(20) 백업

• 주기: 매일 1회
• 최대 보유: 생성일부터 30일. 회사 운영 데이터에서 삭제된 정보도 마지막 포함 백업의 만료까지 최대 30일 잔존할 수 있음
• 목적: 장애·재해 복구만을 위한 제한 보관. 정상 업무에는 이용하지 않음
• 외부 푸시 수탁자의 백업·식별정보에는 회사 백업의 30일 기준이 일률적으로 적용되지 않으며 제7항의 별도 안내를 따름

5. 개인정보의 제3자 제공 및 회원 간 공개

① 회사는 이용자의 개인정보를 광고업체 등에 판매하거나 임의로 제공하지 않습니다. 정보주체의 별도 동의, 법률의 특별한 규정 등 적법한 근거가 있는 경우에만 제공합니다.

② 사업주가 초대한 관계자와의 공동관리에서 개인정보가 공개될 때에는 실제 받는 사람과 항목을 초대·수락 화면에서 안내하고 별도의 제공동의를 받습니다. 단순히 서비스 기능이라는 이유로 개인정보 제공 고지·동의를 생략하지 않습니다.

공동관리 제공 기준

• 제공받는 자: 초대·수락 화면에 구체적으로 표시하고 동의한 해당 발전소 사업주 및 관계자
• 목적: 해당 발전소 공동 모니터링, 안전관리, 참여자·권한 확인
• 항목: 회원 이름·역할, 승인된 발전소 이름·닉네임·주소·좌표·설비정보, 발전량·발전시간·가동상태·수집시각·예측정보, 승인된 보고서 점검일·내용·작성자 이름
• 계약 수익정보: 사업주가 계약정보 공개를 별도로 승인한 경우에만 포함
• 제외: 휴대전화번호·이메일, 회원·모니터링 사이트 비밀번호, 모니터링 사이트 아이디, 문의·첨부, 개인 프로필 사진
• 기간: 제공받는 회원의 해당 발전소 권한이 유지되는 동안. 권한 종료·동의 철회·발전소 삭제 시 접근 종료 및 별도 적법한 보유 근거가 없는 사본 삭제
• 거부 시 영향: 해당 공동관리 또는 해당 정보 공유가 제한되며 개인 계정과 다른 기본 기능은 이용 가능

③ 새로운 관계자 추가 등으로 수신인 또는 정보 범위가 늘어나면 필요한 동의를 다시 받습니다. 사업주 변경 시에는 이전·인수 당사자 확인 및 관련 정보주체에 대한 안내·동의를 거쳐 발전소 자료를 이전하고, 전 사업주의 개인 계정정보는 제외합니다.

④ 수사기관 등의 요청이 있더라도 적법한 근거와 절차를 확인하여 필요한 범위에서만 제공합니다.

⑤ 회사의 합병·분할·영업양도로 개인정보가 이전되는 경우에는 이전 사실, 이전받는 자의 정보 및 이전을 원하지 않는 경우의 조치방법 등을 법령에 따라 사전에 안내합니다.

6. 개인정보 처리업무의 위탁

회사는 다음 업무에 필요한 범위에서 개인정보 처리를 위탁합니다.

(1) Amazon Web Services, Inc.(AWS)

• 업무: 서버 호스팅, DB·파일 보관, 백업 등 서비스 인프라 운영
• 범위: 회사가 서비스 운영을 위해 저장하는 해당 개인정보
• 저장 기준: 대한민국 서울 리전. 해외 리전 복제·백업을 사용하지 않는 운영기준
• 기간: 각 정보의 회사 보유기간 또는 위탁 종료 시까지. 종료·삭제에 따른 백업은 제8항 기준

(2) 주식회사 알리는사람들(알리고)

• 업무: 휴대전화 인증 SMS, 서비스 안내·초대 문자 발송
• 범위: 수신 휴대전화번호, 발송 내용·일시·결과 등 발송에 필요한 정보
• 기간: 발송업무와 결과 확인에 필요한 기간. 회사가 관리·보유하도록 지시하는 발송 이력은 발송일부터 최대 1년이며, 수신번호 원문은 탈퇴·목적 종료 시 삭제 처리 요청

(3) Google LLC(Firebase Cloud Messaging)

• 업무: Android 앱 푸시 발송 및 발송 대상 단말 식별
• 범위·기간: 제7항

(4) Apple Inc.(Apple Push Notification service)

• 업무: iOS 앱 푸시 발송
• 범위·기간: 제7항

(5) 주식회사 카카오(지도)

• 업무: 발전소 주소검색, 지도 표시와 핀 좌표 선택
• 범위: 입력한 주소검색어·지도 좌표 및 지도 통신에 필요한 접속정보. 회원 계정·연락처·모니터링 인증정보는 전송하지 않음
• 기간: 요청 처리에 필요한 기간. 제공자의 법령상 보유정보는 그 근거와 기간에 따름

회사는 위탁계약에서 목적 외 이용 금지, 안전조치, 재위탁 제한, 관리·감독 및 종료 시 반환·파기를 정하고 수탁자의 준수 여부를 확인합니다. 위탁 내용이나 수탁자가 변경되면 이 방침을 통해 공개하고 필요한 고지·동의 절차를 이행합니다.

고객지원과 출시 후 운영·유지보수는 회사가 직접 수행합니다. PG·결제 위탁, 마케팅 위탁, Firebase Analytics 분석 위탁 및 외부 오류 분석 위탁은 하지 않습니다. 카카오·애플 소셜 로그인의 제공자 측 정보 처리와 회사가 제공받아 보관하는 정보는 제2항 및 제3항에 따라 구분합니다.

7. 개인정보의 국외이전

① 회사는 이용자가 요청한 푸시 기능에 필요한 개인정보의 처리위탁·보관을 위해 개인정보 보호법 제28조의8 제1항 제3호의 요건을 갖추고 아래 사항을 공개합니다. 이 근거는 계약 이행에 필요한 처리위탁·보관에 한정하며, 광고·분석 등 별도 목적까지 포괄하지 않습니다.

(1) Google FCM

• 이전받는 자: Google LLC
• 연락처: https://firebase.google.com/support/privacy 및 https://firebase.google.com/support
• 이전 국가: 미국을 포함한 Google의 글로벌 인프라 운영국가. FCM은 특정 리전에 고정되는 서비스가 아니며 실제 처리 위치는 Google의 서비스 운영에 따라 달라질 수 있습니다. 공개 위치 목록은 https://www.google.com/about/datacenters/locations/ 및 https://cloud.google.com/about/locations 에서 확인할 수 있습니다.
• 이전 항목: 푸시토큰, Firebase 설치 식별자, 최소한의 알림 내용·발송 대상 정보, 서비스 통신에 필요한 IP주소·앱 기술정보
• 시기·방법: 이용자가 푸시 기능을 활성화하여 단말을 등록하거나 알림을 발송할 때 암호화된 네트워크로 전송
• 목적: 푸시 수신 단말 식별과 서비스 알림 전달
• 기간: 회사 보유 토큰은 알림 해제·탈퇴 시 삭제합니다. Google의 Firebase 설치 식별자는 삭제 API 호출 시 삭제 절차를 시작하며 공식 안내에 따라 운영·백업 시스템에서 제거되기까지 최대 180일이 소요될 수 있습니다. 회사는 해제·탈퇴 시 해당 삭제를 요청합니다. 메시지 자체는 재전송 보관기간을 0으로 설정하여 즉시 전달할 수 없으면 저장하지 않도록 운영합니다.
• 거부 방법·영향: 푸시를 활성화하지 않거나 앱 설정·고객센터에서 해제·처리정지를 요청할 수 있습니다. 푸시 알림만 제한되며 앱 내 조회는 가능합니다. 운영체제 권한 해제만으로 이미 전송된 설치 식별자가 즉시 삭제되는 것은 아닙니다.

(2) Apple APNs

• 이전받는 자: Apple Inc.
• 연락처: https://www.apple.com/legal/privacy/contact/
• 이전 국가: 미국을 기준으로 하는 Apple 푸시 인프라. 국제 네트워크와 처리 위치의 추가 적용은 Apple의 실제 서비스 운영·계약에 따라 달라질 수 있습니다.
• 이전 항목: APNs 단말 토큰, 최소한의 알림 내용·발송 대상 정보 및 전달에 필요한 기술정보
• 시기·방법: 푸시 단말 등록·발송 시 암호화된 네트워크로 전송
• 목적: iOS 단말에 서비스 알림 전달
• 기간: 회사가 보관하는 토큰은 알림 해제 또는 탈퇴 시까지. 회사는 메시지 만료값을 0으로 지정하여 APNs가 미전달 메시지를 재전송용으로 저장하지 않도록 요청합니다. Apple이 자신의 서비스 운영을 위해 독립적으로 처리하는 기술정보는 Apple의 고지된 정책·법적 의무에 따릅니다.
• 거부 방법·영향: 앱 알림 설정, 단말의 알림 권한 또는 고객센터를 통해 푸시를 중지할 수 있습니다. 앱 내 조회 등 기본 기능은 이용할 수 있습니다.

② 푸시 내용에는 모니터링 계정의 비밀번호, 회원 연락처, 보고서 전문 등 불필요한 정보를 넣지 않습니다. 상세정보는 로그인 후 앱에서 확인하도록 최소화합니다.

③ 회사의 AWS 저장소·DB·백업은 서울 리전을 사용하고 해외 복제를 하지 않는 기준으로 운영합니다. 외부사업자의 해외 지원 접근이나 추가 국외이전이 발생하는 구조로 변경할 때에는 실제 국가·항목·목적·기간과 법적 근거를 반영하여 필요한 절차를 먼저 이행합니다.

④ Analytics·국외 고객지원 도구를 사용하지 않고 서비스 안내 이메일을 자동 발송하지 않습니다. 이용자가 직접 보내는 고객센터 이메일은 해당 이메일 제공자의 서비스와 회사의 국내 문의관리 환경에서 처리되며, 수신용 메일서비스에 추가 국외 보관이 적용되면 그 이전도 별도로 고지합니다.

8. 개인정보 파기 절차 및 방법

① 목적 달성, 기간 만료 또는 적법한 삭제 요청이 발생하면 파기 대상을 확인하고 책임자의 관리 아래 지체 없이 파기합니다. 전자파일은 복구·재생할 수 없도록 삭제합니다. 일반 서비스 운영상 종이문서는 보관하지 않습니다.

② 회원탈퇴 시 운영 DB의 일반 회원정보와 모니터링 계정정보는 즉시 삭제하고, 세션·리프레시토큰·푸시토큰 및 관련 접근권한을 폐기합니다. 별도 목적의 보관기록은 접근권한이 구분된 테이블·저장소로 분리합니다.

③ 프로필 원본·썸네일, 파일 저장소, 캐시·검색 인덱스 등 연계된 삭제 작업은 지체 없이 진행하며 기술적 후속 정리가 필요한 경우에도 최대 5일 이내 완료하는 운영목표를 적용합니다. 이 기간을 불필요한 보유의 근거로 삼지 않습니다. 문의 첨부는 문의기록 보유기간에 따라 별도 관리합니다.

④ 회사는 백업을 매일 생성하고 최대 30일간 보관합니다. 삭제된 정보가 포함된 백업은 정상 서비스에 사용하지 못하도록 제한하고 만료에 따라 삭제합니다. 백업을 복구하면 삭제대상 목록을 다시 적용하여 탈퇴 계정과 삭제정보가 재활성화되지 않도록 합니다.

⑤ 파기 작업의 대상 범주·일시·결과 등 최소 증적을 남깁니다. 삭제 재적용에 필요한 개인 연결정보는 최대 30일까지만 유지하고, 개인을 식별할 수 없는 파기 통계·운영 증적과 구분합니다.

⑥ 파기 책임자는 개인정보 보호책임자이며 실무는 IT/R&D가 담당합니다. 외부 푸시 사업자 잔존정보의 기간은 제7항을 따릅니다.

9. 동의철회 및 회원탈퇴

① 선택동의는 해당 설정 또는 고객센터를 통해 언제든 철회할 수 있습니다. 철회 이전 처리의 적법성에는 영향을 미치지 않으며 법령상 예외가 있으면 그 근거·범위를 안내합니다.

② 탈퇴 경로는 ‘마이페이지 > 회원탈퇴’입니다. 일반 가입자는 현재 비밀번호를 입력하고 삭제 확인에 동의하며, 소셜 가입자는 소셜 계정 재인증을 거칩니다. 탈퇴사유는 선택항목입니다. 유예기간 없이 즉시 탈퇴되고 삭제된 계정·설정·이력은 복구할 수 없습니다.

③ 비밀번호 분실 시 ‘비밀번호 찾기’를 이용할 수 있습니다. 휴대전화번호 변경·계정 접근 곤란 등으로 진행할 수 없으면 고객센터에서 가입 정보 등을 필요한 범위로 확인하여 처리합니다.

④ 관계자 탈퇴: 발전소 연결, 관계자 목록의 이름 및 초대 권한을 제거합니다. 사업주의 발전소·발전 데이터는 유지됩니다. 보고서의 작성자 연결은 제4항의 기준으로 정리합니다.

⑤ 사업주 탈퇴: 본인이 사업주인 발전소, 발전 데이터·예측·수익정보·보고서를 삭제하고 관계자 연결 및 미수락 초대를 해제합니다. 남은 관계자도 해당 발전소를 조회할 수 없으며 복구되지 않습니다. 이 영향을 탈퇴 전에 고지합니다.

⑥ 탈퇴 전에 고객센터에서 사업주 변경이 완료된 발전소는 새 사업주에게 유지합니다. 데이터는 발전소 단위로 이전하고 전 사업주의 연락처·개인 계정정보는 이전하지 않으며, 모니터링 계정은 새 사업주의 것으로 교체합니다. 권한 변경을 진행 중이라는 이유로 탈퇴를 강제 지연하지 않습니다.

⑦ 회사가 보유한 탈퇴 회원의 모니터링 사이트 아이디·비밀번호를 즉시 삭제하고 이를 통한 수집을 중단합니다. 외부 제조사 계정과 인버터·통신장치 계약은 해지되지 않습니다.

⑧ 앱 푸시·문자 및 예약·대기 알림 발송을 중단합니다. 알림 발송 이력은 최소화한 상태로 발송일부터 1년, 접속·오류 로그는 생성일부터 3개월, 문의 기록은 문의 종결 후 3년, 재가입 제한용 해시는 탈퇴 후 30일 등 제4항의 잔여 기간만 보관합니다. 적법하게 생성된 가명 연구자료는 제12항에 따릅니다.

⑨ 진행 중인 문의가 있어도 즉시 탈퇴할 수 있습니다. 앱 문의는 탈퇴와 함께 종결되며, 이후 전화·이메일로 문의할 수 있습니다. 이 처리로 법적 권리나 진행 중인 분쟁 자체가 소멸하지는 않습니다.

⑩ 같은 번호의 재가입은 탈퇴 후 30일이 지나면 가능하며 새 계정으로 처리합니다. 이전 발전소 연결·설정·보고서·이력은 자동 복원하지 않습니다.

⑪ 완료 사실은 앱 화면에서 탈퇴일시, 주요 분리 보관 항목·기간, 재가입 가능일과 고객센터 연락처로 안내합니다. 별도 완료 이메일·문자는 발송하지 않습니다.

10. 정보주체와 대리인의 권리행사

① 이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의철회 및 법령상 적용되는 전송요구 등의 권리를 행사할 수 있습니다. 전송요구권 등은 법령상 대상과 요건이 충족되는 범위에서 적용됩니다.

② 접수 방법은 앱 1:1 문의, enisolution.biz@gmail.com 또는 1600-7275입니다. 앱에서는 알림 설정 변경 및 회원탈퇴를 직접 할 수 있으며, 일반 회원정보 정정 등 직접 처리 화면이 없는 항목은 고객센터에서 접수합니다.

③ 로그인된 앱의 요청은 해당 세션과 요청 내용을 확인하고 불필요한 추가 정보를 요구하지 않습니다. 전화·이메일 요청은 가입 휴대전화번호 등 필요한 최소정보로 요청 권한을 확인합니다. 대리인은 법정대리 또는 위임관계를 확인할 수 있는 자료를 제출할 수 있습니다.

④ 회사는 요청 접수 후 원칙적으로 10일 이내에 처리하거나 법령에 따른 조치·지연·거절의 사유를 안내합니다. 동의철회·탈퇴 등 즉시 조치할 수 있는 요청은 지체 없이 처리합니다. 요청의 종류에 더 짧은 법정기한이 적용되면 그 기한을 따릅니다.

⑤ 다른 법령의 의무, 타인의 권리 침해 등 법정 사유로 제한되는 경우 그 사유와 이의제기 방법을 안내합니다. 정정·삭제를 요구한 정보는 정당한 사유가 없는 한 처리가 완료될 때까지 해당 정보의 이용·제공을 제한합니다.

⑥ 대리인 위임장은 ‘개인정보 처리 방법에 관한 고시’ 별지 제11호서식을 참고할 수 있습니다. 서식 안내: https://www.law.go.kr/행정규칙/개인정보처리방법에관한고시

⑦ 가명정보에 대해서는 개인정보 보호법 제28조의7 등 법정 적용 예외가 있을 수 있으며, 권리행사를 위해 이용자를 재식별하지 않습니다. 문의가 있으면 적용 근거와 가능한 조치를 안내합니다.

11. 아동, 자동화된 결정, 쿠키 및 앱 접근권한

11-1. 만 14세 미만 아동

회사는 만 14세 이상을 대상으로 서비스를 제공합니다. 생년월일 수집 없이 가입 시 만 14세 이상 여부를 확인하고 만 14세 미만 가입을 제한합니다. 법정대리인 동의 방식의 아동 가입은 운영하지 않습니다. 만 14세 미만의 개인정보가 수집된 사실을 확인하면 필요한 보호조치와 삭제를 지체 없이 진행합니다.

11-2. 자동화된 결정

발전량·수익 예측, 신뢰도 표시 및 알림은 참고정보를 제공하는 기능이며 회원의 권리·의무에 중대한 영향을 미치는 심사·승인·계약 결정 기능으로 운영하지 않습니다. 개인정보 보호법상 자동화된 결정에 해당하는 기능을 도입하면 기준·절차 및 거부·설명 요구 등 필요한 사항을 별도로 안내합니다.

11-3. 쿠키·행태정보

제너존은 이용자용 앱 서비스로, 이용자 웹서비스의 쿠키나 광고식별자를 활용한 행태 분석을 운영하지 않습니다. 정책 공개용 웹페이지와 회사 내부 관리용 웹의 기술적 처리는 앱 이용자에 대한 광고·행태 추적과 구분합니다. Firebase Analytics, 앱스플라이어, 애드몹 등 광고·행태 분석 도구를 사용하지 않습니다. 푸시 제공을 위한 FCM 식별정보는 제7항에 따릅니다.

11-4. 앱 접근권한

• (1) 알림 — 선택
  • 목적: 앱 푸시 수신
  • 시점: 최초 알림 설정 또는 해당 기능 활성화 시
  • 거부 영향: 푸시를 수신할 수 없으나 앱 조회·기본 이용 가능
• (2) 카메라 — 선택
  • 목적: 프로필·문의 이미지 촬영
  • 시점: 촬영 선택 시 운영체제가 권한을 요구하는 경우
  • 거부 영향: 직접 촬영이 제한되며 선택한 이미지 첨부와 다른 기능은 이용 가능
• (3) 사진 선택
  • 시스템 사진 선택기를 사용해 이용자가 선택한 파일만 가져오며 사진 라이브러리 전체의 접근권한을 요청하지 않음
• (4) 사용하지 않는 권한
  • 단말 현재 위치, 주소록·연락처, 마이크
  • 발전소 주소·지도 핀 좌표는 이용자가 직접 선택한 정보로 처리
• (5) 변경 방법
  • Android: 설정 > 앱 > 제너존 > 권한 또는 알림
  • iOS: 설정 > 앱 > 제너존의 권한 또는 설정 > 알림 > 제너존
  • 운영체제 버전에 따라 메뉴 이름이 다를 수 있음
  • 접근권한 철회와 이미 제출한 파일의 삭제는 구분. 기존 파일은 직접 삭제 또는 고객센터 요청과 해당 보유기간에 따라 처리

12. 가명정보 및 익명 통계

① 회사는 개인정보 보호법 제28조의2에 따라 발전 통계 작성, 과학적 방법에 의한 발전량 예측모델 개발·성능 검증을 위해 가명정보를 처리할 수 있습니다. 서비스 개선과 신규 서비스 개발도 이 통계·과학적 연구에 해당하는 범위로 한정하며, 일반적인 마케팅·상업적 활용을 일괄 포함하지 않습니다.

② 대상은 발전량, 발전시간, 가동상태, 설비용량, 준공일 및 지역 단위 위치입니다. 이름·연락처, 발전소 이름·상세주소·정밀좌표, 모니터링 계정을 연구자료에서 제외하고 위치는 시·군·구 단위로 일반화합니다. 희귀한 설비 조합 등으로 특정 회원·발전소가 추정되는 경우 추가 일반화·범주화 등 조치를 합니다.

③ 가명 연구자료는 생성일부터 최대 3년 또는 목적 달성 시까지 중 먼저 도래하는 시점에 파기합니다. 적법하게 생성된 자료는 회원탈퇴 후에도 동일 목적과 잔여 기간에 한해 활용합니다. 무기한 보유하지 않습니다.

④ 가명정보와 추가 식별정보는 분리 저장하고 접근권한을 제한합니다. 재식별 및 특정 개인의 식별을 목적으로 하는 처리를 금지하며, 식별 위험이 확인되면 이용 중단·회수·파기 등 법령상 조치를 합니다. 외부 제공·판매는 하지 않습니다.

⑤ 처리목적·항목·기간·안전조치 등 법령상 필요한 기록을 관리하고, 해당 가명정보 파기 후에도 처리 관련 기록은 법정기간에 따라 3년 이상 보관합니다. 이 기록은 연구자료 자체를 계속 보유하는 근거가 아닙니다.

⑥ 가명정보는 개인정보이므로 보호조치를 유지합니다. 개인을 알아볼 수 없도록 충분히 집계·익명화한 통계 결과는 재식별 가능성을 검토한 뒤 별도로 활용할 수 있습니다. 가명처리만으로 익명정보가 되었다고 판단하지 않습니다.

⑦ 위 목적에 해당하지 않는 데이터 활용은 별도의 적법한 근거와 필요한 동의를 마련한 뒤 시행합니다.

13. 개인정보의 안전성 확보조치

회사는 다음과 같은 관리적·기술적·물리적 보호조치를 운영합니다.

1. 개인정보 보호책임자 지정, 내부관리계획 수립 및 개인정보취급자 교육
2. 업무별 최소 접근권한, 담당자 변경 시 권한 회수, 관리자 인증 강화 및 접근통제
3. 제너존 로그인 비밀번호의 일방향 해시 저장
4. 모니터링 사이트 비밀번호·소셜 연동 토큰의 암호화와 암호화 키의 분리 관리
5. TLS 등 전송구간 보호, 저장정보 암호화 및 서버·네트워크 접근 제한
6. 관리자 접속기록의 법정기간 보관 및 월 1회 이상 점검, 위·변조 방지
7. 악성코드·취약점 점검, 업로드 이미지의 위치정보 제거와 악성파일 검사
8. 백업·복구 및 삭제 재적용 절차, 사고 대응과 최소한의 감사기록 관리
9. 클라우드 저장소·운영장비와 접근수단에 대한 물리적·관리적 보호

회사가 ISMS 등 별도 인증을 취득했다는 의미는 아니며, 이용자에게 불필요한 내부 보안 상세정보는 공개하지 않습니다.

14. 개인정보 유출 등의 대응

회사는 개인정보 유출 등을 알게 되면 접근 차단·로그 보존 등 피해를 줄이기 위한 조치를 하고, 관계 법령이 정한 대상·내용·기한에 따라 정보주체에게 통지하고 관계기관에 신고합니다. 이용자는 의심되는 사고를 제15항의 개인정보 담당부서로 신고할 수 있습니다.

15. 개인정보 보호책임자 및 열람 등 청구 접수부서

개인정보 보호책임자

개인정보 담당부서 및 권리행사 접수

회사는 문의·불만·피해구제 요청에 지체 없이 답변하고, 처리가 지연되는 경우 사유와 일정을 안내합니다. 탈퇴 후에는 앱 1:1 문의 대신 전화·이메일을 이용할 수 있습니다.

16. 권익침해 구제방법

회사의 답변이나 처리에 만족하지 못하거나 별도 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118 / https://privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
• 대검찰청 검찰콜센터: 국번 없이 1301 / https://www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 / https://ecrm.police.go.kr

공공기관의 개인정보 관련 처분 또는 부작위로 법률상 권리·이익을 침해받은 경우에는 법령에 따라 행정심판을 청구할 수 있습니다. 행정심판 안내는 https://www.simpan.go.kr 및 정부민원안내 110을 이용할 수 있습니다. 이는 공공기관의 처분 등에 관한 안내이며, 민간회사인 제너존과의 모든 분쟁이 행정심판 대상이라는 뜻은 아닙니다.

17. 개인정보처리방침의 변경

① 이 방침은 2026년 10월 1일부터 적용합니다.

② 일반 변경은 시행일 7일 전까지, 수집항목·목적 추가 등 이용자에게 불리하거나 중요한 변경은 30일 전까지 앱 공지사항과 푸시로 시행일·주요 변경내용을 안내합니다. 법령상 개별 통지가 필요한 경우 그 절차를 따릅니다.

③ 동의를 근거로 처리하는 목적·항목·기간 등의 변경에 별도 동의가 필요하면 공지만으로 대신하지 않고 해당 동의를 다시 받습니다.

④ 앱과 정책 공개 웹페이지의 내용을 함께 갱신하고 이전 버전 및 적용기간을 보관하여 정책 공개 페이지에서 열람할 수 있도록 합니다. 최초 시행본에는 이전 버전이 없습니다.