개인정보 보호정책
마지막 업데이트: 2026년 6월 5일

본 개인정보 보호정책은 귀하가 모바일 애플리케이션 iOS - ERP MOBILE(이하 "애플리케이션" 또는 "ERP Mobile")을 사용할 때 부쿠레슈티에 본사를 둔 DATECONTA.RO(이하 "회사", "당사" 또는 "운영자")이 개인 데이터를 수집, 사용, 저장, 공유 및 보호하는 방법을 설명합니다.

이 문서를 주의 깊게 읽어보시기 바랍니다. 애플리케이션을 다운로드하고, 설치하고, 계정을 생성하고 사용함으로써 귀하는 본 개인정보 보호정책에 설명된 관행을 이해하고 수락하는 것입니다. 본 약관에 동의하지 않는 경우 애플리케이션을 설치하거나 사용하지 마십시오.

1. 데이터 처리의 기본 원칙

모바일 ERP(Enterprise Resource Planning) 솔루션 제공업체로서 당사는 당사 시스템에 입력되는 비즈니스 데이터와 개인 데이터의 중요성을 인식하고 있습니다. 데이터 처리는 다음에 따라 수행됩니다.
	• 개인 데이터 처리와 관련된 자연인 보호에 관한 규정(EU) 2016/679(GDPR).
	• 법률 번호. 루마니아에서 GDPR을 구현하기 위한 조치에 관한 190/2018.
	• Apple App Store 검토 지침, 특히 개인 정보 보호 및 데이터 보안에 관한 섹션 5.1.

2. 우리의 역할: 운영자 VS. 강화됨(데이터 프로세서)

ERP Mobile 애플리케이션 내에서 데이터가 관리되는 두 가지 방법을 구별하는 것이 중요합니다.
	• 당사는 운영자(데이터 관리자)입니다. 당사는 귀하 회사와의 상업적 관계를 관리할 목적으로 수집된 데이터(법인 고객의 송장 데이터, 관리자/법정 대리인의 연락처 데이터, 마스터 사용자 계정 데이터)의 운영자입니다.
	• 공인된 당사(데이터 처리자): 사용자가 ERP 모듈에 입력한 모든 비즈니스 데이터(고객의 직원 데이터, 최종 사용자의 고객 데이터, 송장, 급여, 주식, 의료 기록 등)에 대해 당사의 고객(귀하의 고용주/회사)은 데이터 운영자이며 당사는 기술 인프라를 제공하는 공인 대리인일 뿐입니다. 이 정책은 두 가지 측면을 모두 규제하지만 회사가 ERP에 입력한 데이터에 대한 직원의 권리는 고용주와 직접 행사해야 합니다.

3. 수집되는 데이터의 범주 및 수집방법

애플리케이션은 활성화된 ERP 모듈과 iOS 장치에 부여된 권한에 따라 여러 유형의 정보를 수집합니다.

가. 이용자가 직접 제공하는 자료
	• 인증 및 프로필 데이터: 이름, 이름, 업무용 이메일 주소, 전화번호, 고용 회사 이름, 회사 내 직무/역할, 프로필 사진(선택 사항), 암호화된 보안 비밀번호(솔트 및 해시).
	• 모듈에 입력된 비즈니스 데이터:
	◦ 판매 모듈/CRM: 고객 연락처 데이터(이름, 배송 주소, 세금 코드).
	◦ 모듈 HR/급여: 직원 식별 데이터, CNP, 시간, 급여 세부정보, 은행 계좌.
	◦ 재무/회계 모듈: 송장, 영수증, 은행 거래, 금전 등록기.

B. iOS 애플리케이션 사용을 통해 자동으로 수집되는 데이터
	• 기기 정보: iPhone/iPad 모델, 운영체제 버전 iOS, 고유 기기 식별자(UUID, IDFV - 공급업체 식별자), 언어 집합, 시간대, 셀룰러/Wi-Fi 네트워크 정보.
	• 로그 및 진단 데이터(충돌 로그): 애플리케이션 오류가 발생하는 경우 버그를 수정하기 위해 충돌 당시 시스템 상태가 포함된 충돌 보고서(Apple Crashlytics와 같은 도구를 통해)를 자동으로 수집합니다.
	• 사용 데이터(분석): 애플리케이션에서 수행된 작업(예: 본 화면, 누른 버튼, 모듈에서 보낸 시간)은 익명으로 수집되거나 가명 처리됩니다.

C. iOS 사용 권한 및 사유(앱 권한)

Apple 정책에 따라 애플리케이션은 ERP 작업을 수행하기 위해 해당 기능의 사용이 꼭 필요한 경우에만 특정 iOS 기능에 대한 액세스를 요청합니다.

허가 iOS — 기술 및 운영상의 정당성

위치(현재/배경) — 현장 모듈에만 사용됩니다: 지리적 위치 시간 관리(출근/퇴근), 판매 대리인 또는 배달원의 경로 추적. 명시적인 동의 및 ERP의 사전 설정 없이는 백그라운드에서 위치를 추적하지 않습니다.

카메라 — 재고 관리에서 바코드/QR을 스캔하고 명세서에 대한 세금 문서/영수증을 스캔하여 회계에 직접 첨부합니다.

사진/갤러리(사진 라이브러리) — 사용자가 장치에 이미 저장된 계약서, 재고 제품 이미지 또는 PDF 문서를 업로드할 수 있도록 허용합니다.

푸시 알림(Apple APNs) — 중요한 시스템 경고용: 작업 흐름 승인, 제한된 재고 알림, 부서 간 내부 메시지 또는 새로 할당된 작업.

Face ID / Touch ID — 애플리케이션에 대한 로컬 액세스를 보호하기 위해 빠르고 안전한 생체 인증 방법을 제공합니다. 생체 인식 데이터는 장치의 보안 영역을 벗어나지 않습니다(Secure Enclave Apple). 성공/실패 응답만 받습니다.

4. 처리 목적 및 법적 근거

당사는 GDPR에서 다음과 같은 법적 근거에 따라 개인정보를 처리합니다.

1. 계약 이행(GDPR의 6조 1항 b)
	• 귀하의 회사와 체결한 이용 약관에 따라 ERP Mobile 애플리케이션의 모든 기능을 제공합니다.
	• 사용자 계정 생성, 관리 및 보안.
	• ERP 모듈 내에서 수행되는 작업 처리(송장 생성, 급여 처리, 재고 관리).

2. 법적 의무 이행(GDPR의 6조 1항 문자 c)
	• 루마니아 재정법에 따라 재무회계 기록을 보관합니다.
	• 사이버 보안 조치를 보장하고 개인 데이터 처리를 위한 국가 감독 기관(ANSPDCP)에 보안 위반 가능성을 보고합니다.

3. 운영자의 정당한 이익(GDPR의 6조 1항 f항)
	• iOS 애플리케이션의 성능을 최적화하고 기술적인 문제를 해결하며 사용자 경험을 개선합니다(UI/UX).
	• Cloud ERP 인프라에 대한 사기, 오용 또는 사이버 공격을 방지합니다.
	• 상업 분쟁 발생 시 법원에서 권리를 설정, 행사 또는 방어합니다.

4. 사용자 동의(GDPR 제6조 1항 a문자)
	• 마케팅 유형 알림 보내기(해당하는 경우) 또는 특정 전화 센서에 액세스(예: 고용법에서 차량/직원 모니터링에 대한 명시적인 동의를 요구하는 정확한 GPS 위치).

5. 데이터의 보유 및 저장(데이터 보유)

귀하의 데이터는 유럽 연합 영토에 위치한 안전한 클라우드 환경(예: AWS 프랑크푸르트 / Microsoft Azure 더블린 / Google Cloud)에 저장되어 데이터 주권 표준을 완벽하게 준수합니다.

보존 기간은 데이터 유형에 따라 다릅니다.
	• 사용자 계정 데이터: 기술 감사 내역 및 분쟁 해결을 위해 DATECONTA.RO과 고객 간의 상업 계약 기간 전체와 계약 종료 후 36개월 동안 보관됩니다.
	• ERP에 입력된 재무회계 데이터: 증빙 문서 보관에 관한 루마니아 재정법 규정에 따라 10년 동안 보관됩니다.
	• 위치 데이터(GPS): 시간 기록 또는 경로를 위해 수집된 경우 최대 30일 동안(또는 고용주의 내부 HR 정책에 따라) 저장되며 이후 자동으로 삭제되거나 익명 처리됩니다.
	• 충돌 보고서(iOS 진단): 최대 90일 동안 보관되며 디버깅에만 사용됩니다.

6. 데이터 공개 및 공유

당사는 개인정보를 제3자에게 판매, 임대 또는 거래하지 않습니다. 엄격한 기밀 유지 규칙에 따라 다음 범주의 수신자가 데이터를 전송하거나 액세스할 수 있습니다.

1. 클라우드 서비스 및 IT 인프라 제공업체: 호스팅, 데이터베이스 및 보안 서비스 제공업체(예: AWS, Google Cloud, Microsoft Azure).

2. 통합 도구 제공업체(타사 SDK):
	◦ Apple Inc.: 푸시 알림(APNs)을 처리하고 TestFlight/App Store Connect를 통해 오류를 진단합니다.
	◦ 분석/충돌 보고 서비스: (예: Firebase Crashlytics, Sentry) 애플리케이션의 안정성을 모니터링하는 데만 사용됩니다.

3. 공공 기관 및 국가 기관: (ANAF, 법원, 경찰 기관) 명시적인 법적 의무에 근거하고 법의 한계 내에서만 가능합니다.

4. 고객 요청에 따라 제3자와 통합: 모바일 ERP에서 은행(Open Banking), 택배사(FAN Courier, DPD 등) 또는 마켓플레이스(eMAG)와 API 통합을 활성화하면 필요한 데이터가 귀하의 지시에 따라 이러한 파트너에게 전송됩니다.

국제 데이터 전송

당사의 기술 하청업체 중 일부가 SUA과 같이 유럽 경제 지역(SEE) 외부에 기반을 두고 있는 경우, 당사는 유럽 위원회가 승인한 표준 계약 조항(SCCs) 및 해당되는 경우 EU-U.S. Data Privacy Framework 프레임워크에 의해 데이터 전송이 보호되도록 보장합니다.

7. Apple 및 ENISA 표준에 따른 보안 조치

비즈니스 데이터 보안은 우리의 최우선 과제입니다. 우리는 다음을 포함하되 이에 국한되지 않는 고급 기술 및 조직적 조치를 구현했습니다.
	• 전송 중 암호화(전송 중 데이터): iOS 애플리케이션과 API 서버 간의 모든 통신은 중간자 공격(MitM)을 방지하기 위해 TLS 1.3 암호화 및 SSL 고정 기술을 사용하는 보안 HTTPS 프로토콜을 통해 이루어집니다.
	• 유휴 암호화(유휴 데이터): 중앙 데이터베이스는 AES-256 알고리즘을 사용하여 암호화됩니다. iOS 장치(앱 캐시)에 로컬로 저장된 데이터는 iOS 키체인에 저장되며 Apple의 기본 하드웨어 수준 암호화로 보호됩니다.
	• 액세스 제어: 사용자에 대한 다중 요소 인증(MFA/2FA) 필수 또는 선택, 엄격한 비밀번호 정책 및 역할 기반 액세스 제어(RBAC - 역할 기반 액세스 제어).
	• 보안 감사: 정기적으로 ERP 인프라에 대한 침투 테스트(Pen-Testing) 및 취약성 검색을 수행합니다.
	• 데이터 격리(Multi-Tenancy): 각 고객사의 데이터를 별도의 데이터베이스에 논리적 또는 물리적으로 격리시켜 서로 다른 클라이언트 간 데이터 유출 위험을 방지합니다.

8. 관계자의 권리(GDPR에 의거)

GDPR에 따라 귀하는 다음과 같은 구체적인 권리를 갖습니다. 다시 한번 말씀드리지만, 귀하가 ERP 고객의 직원인 경우 운영 데이터베이스를 관리하는 고용주에게 직접 연락하여 이러한 권리를 행사해야 할 수도 있습니다.

	• 접근 권한(15조): 귀하는 귀하의 데이터가 처리되고 있다는 사실에 대한 확인과 그 사본을 요청할 수 있습니다.
	• 정정 권리(16조): 부정확한 데이터의 수정이나 불완전한 데이터의 완성을 요청할 수 있습니다(대부분은 애플리케이션의 사용자 프로필에서 직접 수정할 수 있음).
	• 데이터 삭제 권리("잊혀질 권리")(17조): 귀하는 특정 조건 하에서 데이터 삭제를 요청할 수 있습니다(예: 해당 데이터가 더 이상 해당 목적에 필요하지 않거나 귀하가 동의를 철회한 경우). 이 권리는 당사가 법적으로 보관해야 하는 데이터(예: 송장)에는 적용되지 않습니다.
	• 처리를 제한할 권리(제18조): 귀하는 특정한 경우에 데이터 처리의 일시적인 차단을 요청할 수 있습니다.
	• 데이터 이동성에 대한 권리(제20조): 귀하는 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식(예: JSON, CSV, Excel)으로 데이터 내보내기를 요청할 수 있습니다.
	• 이의제기 권리(제21조): 귀하는 귀하의 특정 상황과 관련된 이유로 당사의 정당한 이익을 기반으로 처리에 이의를 제기할 수 있습니다.
	• 개별 자동화 결정의 적용을 받지 않을 권리(제22조): 당사 애플리케이션은 귀하에게 법적 영향을 미치는 프로파일링 알고리즘이나 100% 자동화된 결정을 사용하지 않습니다.

이러한 권리를 행사하려면 서면, 서명 및 날짜를 ​​기재한 요청을 이메일 주소: ERPMobile@dateconta.ro으로 보낼 수 있습니다. 우리는 최대 45일 이내에 귀하의 요청에 응답할 것입니다.

귀하는 또한 국가 감독 기관에 불만을 제기할 권리가 있습니다.

개인 데이터 처리 감독을 위한 국가 기관(ANSPDCP)
G-ral Blvd. Gheorghe Magheru 28-30, Sector 1, 우편 번호 010336, 부쿠레슈티, 루마니아
www.dataprotection.ro | anspdcp@dataprotection.ro

9. 미성년자의 개인정보 보호

ERP MOBILE 응용 프로그램은 전문적, 기업적, 상업적 또는 고용용으로만 고안된 B2B(Business-to-Business)(B2B) 소프트웨어 도구입니다. 이 애플리케이션은 18세 미만(또는 관할권에 따라 16세 미만)의 개인으로부터 고의로 데이터를 수집하도록 설계되지 않았습니다. 미성년자의 데이터가 부모의 동의 없이 실수로 입력된 것을 발견한 경우, 당사는 해당 데이터를 당사 시스템에서 즉시 삭제할 것입니다.

10. 본 정책의 업데이트

당사는 법률 변경 사항, 새로운 Apple App Store 요구 사항 또는 ERP 모듈 및 기능 변경 사항을 반영하기 위해 본 개인 정보 보호 정책을 주기적으로 업데이트하고 수정할 권리를 보유합니다.

상당한 변경 사항이 있는 경우, 다음에 앱을 열 때 애플리케이션 내부의 경고 화면(인앱 알림)을 통해 또는 이메일을 통해 애플리케이션을 계속 사용하기 전에 새 약관을 검토하고 필요한 경우 동의하도록 요청할 것입니다. 변경 사항이 적용된 후 계속 사용하면 해당 사항을 암묵적으로 수락하는 것으로 간주됩니다.

11. 연락처 정보

본 개인정보 보호정책이나 iOS ERP Mobile 앱이 귀하의 데이터를 처리하는 방법과 관련된 질문, 설명 또는 요청이 있는 경우 다음 주소로 문의해 주세요.

	• 전체 이름: DATECONTA.RO
	• 주의: 데이터 보호 책임자(DPO)
	• 전용 이메일: ERPMobile@dateconta.ro
	• 전화: +40.786.500.005

본 개인정보 보호정책은 투명성과 규정 준수를 보장하기 위해 작성되었습니다.