개인정보처리방침

본 방침은 OTPRun 웹사이트, 웹 대시보드, HTTP API 및 MCP 서버(이하 통칭하여 “서비스”)에 적용됩니다. OTPRun은 기업이 자사 사용자에게 WhatsApp 및 Telegram 메시지와 일회용 인증 코드를 보낼 수 있도록 하는 서비스입니다.

서비스에는 두 부류의 사람이 관련됩니다. “고객”은 계정을 만드는 기업과 개발자를 말합니다. “수신자”는 고객이 OTPRun을 통해 보낸 메시지를 받는 사람을 말합니다. 본 방침은 양쪽 모두에 관한 데이터를 다룹니다.

서비스의 운영 주체는 OTPRun(이하 “당사”)입니다. 고객 계정 데이터의 경우 당사가 데이터 처리의 방법과 목적을 결정하며, 데이터 컨트롤러의 역할을 합니다.

수신자의 전화번호와 메시지 내용의 경우, 무엇을 누구에게 보낼지는 고객이 결정합니다. 해당 데이터의 컨트롤러는 고객이며, 당사는 메시지 전달과 이력 표시를 위해서만 고객을 대신하여 해당 데이터를 처리합니다. 메시지를 받으셨고 이에 관해 문의 사항이 있다면 먼저 해당 메시지를 보낸 기업에 연락해 주세요. 당사도 가능한 범위에서 도움을 드리겠습니다.

당사는 서비스 운영에 필요한 데이터만 처리합니다.

• 계정 데이터: 귀하의 이름, 이메일 주소 및 비밀번호. 비밀번호는 해시 형태로만 저장되며, 읽을 수 있는 형태로는 절대 저장되지 않습니다.
• 워크스페이스 및 프로젝트 설정(팀 구성원과 그 역할 포함).
• API 키. 당사는 각 키의 해시만 저장하며, 전체 키는 생성 시 한 번만 표시됩니다.
• 수신자 전화번호, 메시지 본문 및 전달 상태(발송됨, 전달됨, 읽음, 실패 등).
• 귀하가 OTPRun에 연결한 WhatsApp 번호로 수신된 메시지.
• 저장하거나 가져온 연락처: 이름, 전화번호, 별칭, 메모. 연결된 WhatsApp 번호의 주소록에서 가져온 이름도 포함됩니다.
• 인증 기록: 수신자, 채널, 상태 및 시각. 인증 코드는 평문으로 절대 저장되지 않으며 해시 형태로만 저장됩니다.
• 귀하의 번호 연결을 유지하는 WhatsApp 연결된 기기 세션 키(해당하는 경우 암호화하여 저장).
• Telegram 봇 토큰 등 채널 비밀 정보(AES-256-GCM으로 암호화).
• 기술 로그: IP 주소, 쿼리 문자열을 제외한 요청 경로 및 사용자 에이전트.

당사는 다음 목적으로만 데이터를 이용합니다.

• 서비스를 제공하고 귀하의 계정이 정상적으로 작동하도록 유지하기 위해
• 귀하의 메시지와 인증 코드를 전달하고 그 상태와 이력을 표시하기 위해
• 서비스의 보안을 유지하고 사기, 스팸 및 기타 남용을 방지하기 위해
• 유료 요금제의 결제를 처리하기 위해
• 귀하의 지원 요청에 답변하기 위해

당사는 개인정보를 판매하지 않고, 광고를 표시하지 않으며, 메시지 내용을 전달 및 귀하에게 표시하는 것 외의 목적으로 이용하지 않습니다.

당사는 귀하와의 계약 이행, 법적 의무 준수, 그리고 서비스의 보안을 유지하고 남용을 방지하는 당사의 정당한 이익을 근거로 데이터를 처리합니다.

당사는 서비스 제공에 필요한 당사자와만 데이터를 공유합니다.

• 수신자에게 메시지를 전달하는 WhatsApp(Meta) 및 Telegram. WhatsApp 메시지는 귀하가 직접 연결한 번호에서 발송되고, Telegram 메시지는 @OTPRun_bot 봇을 통해 발송됩니다. 이들이 처리하는 데이터에는 각 사의 개인정보처리방침이 적용됩니다.
• 당사의 서버와 데이터베이스가 운영되는 카자흐스탄 소재 호스팅 제공업체 ps.kz 클라우드.
• 결제 기능이 활성화된 경우, 유료 요금제의 대금을 수납하는 결제 대행업체.
• 다음 항목에서 설명하는 바와 같이 귀하가 직접 연결한 제3자 앱.

또한 법원이나 공공기관의 적법한 명령에 따르는 경우 등 법률이 요구하는 경우에는 데이터를 공개할 수 있습니다.

귀하는 MCP 서버 이용 등을 위해 OAuth를 통해 제3자 앱을 OTPRun에 연결할 수 있습니다. 귀하가 승인한 앱은 동의 화면에서 귀하가 선택한 프로젝트에만 접근할 수 있습니다.

연결된 앱은 대시보드에서 확인할 수 있으며, 언제든지 연결을 해제할 수 있습니다. 연결을 해제하면 해당 앱은 더 이상 귀하의 데이터에 접근할 수 없습니다. 연결된 앱이 이미 받은 데이터를 어떻게 처리하는지는 해당 앱의 약관과 개인정보처리방침에 따릅니다.

당사의 서버는 카자흐스탄에 있습니다. 다른 국가에서 서비스를 이용하는 경우 귀하의 데이터는 카자흐스탄으로 이전되어 그곳에서 처리됩니다. 귀하가 메시지를 보낼 때 WhatsApp 또는 Telegram은 각 사의 약관에 따라 다른 국가에서 해당 메시지를 처리할 수 있습니다.

• 서비스와의 연결은 HTTPS로 암호화됩니다.
• 비밀번호, API 키 및 인증 코드는 해시 형태로만 저장됩니다.
• 채널 비밀 정보는 AES-256-GCM으로 암호화되며, WhatsApp 세션 키는 해당하는 경우 암호화하여 저장됩니다.
• 인증 코드는 당사 로그에 절대 기록되지 않으며, 로그에는 쿼리 문자열도 기록되지 않습니다.

완벽하게 안전한 시스템은 없습니다. 귀하의 데이터에 영향을 미치는 침해 사실을 알게 되면, 당사는 부당한 지체 없이 귀하에게 통지합니다.

당사는 서비스 운영과 이력 표시에 필요한 기간 동안만 데이터를 보관합니다.

• 계정 데이터: 계정이 존재하는 동안
• 메시지 내용 및 전달 기록: 최대 90일
• 인증 기록: 최대 30일
• 기술 로그: 최대 30일

이 기간이 지나면 데이터는 삭제됩니다. 귀하는 언제든지 프로젝트, 연결된 번호 또는 계정 전체를 삭제할 수 있습니다. 계정을 삭제하면 당사는 해당 데이터를 삭제합니다. 다만 결제 관련 서류 등 법률에 따라 보관해야 하는 기록은 예외로 합니다.

거주 지역에 따라 귀하는 다음과 같은 권리를 가집니다.

• 당사가 보유한 귀하의 개인정보에 접근할 권리
• 부정확한 데이터를 정정할 권리
• 데이터 삭제를 요구할 권리
• 이동 가능한 형식으로 데이터를 받을 권리
• 특정 처리에 반대하거나 처리의 제한을 요구할 권리

이러한 조치의 상당수는 대시보드에서 직접 할 수 있습니다. 그 밖의 요청은 계정에 등록된 이메일 주소로 당사에 보내 주시면 30일 이내에 답변드립니다. 수신자인 경우 메시지를 보낸 기업에 문의할 수도 있습니다. 또한 귀하는 거주지의 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

당사는 서비스 작동에 필요한 쿠키만 사용합니다. 즉, 로그인 상태를 유지하고 언어 및 화면 설정을 기억하기 위한 쿠키입니다. 광고용 쿠키나 교차 사이트 추적 쿠키는 사용하지 않습니다.

OTPRun은 기업용 서비스이며 아동을 대상으로 하지 않습니다. 당사는 만 16세 미만인 사람임을 알면서 계정을 개설해 주지 않습니다.

당사는 서비스나 법률이 변경되는 경우 본 방침을 업데이트할 수 있습니다. 상단의 시행일은 현재 버전을 나타냅니다. 변경 사항이 귀하의 데이터 처리 방식에 중대한 영향을 미치는 경우, 당사는 변경이 시행되기 전에 이메일 또는 대시보드를 통해 알려 드립니다.

본 방침에 관한 질문이나 귀하의 데이터에 관한 요청은 다음 주소로 보내 주세요: support@otprun.com