bseMES QR 앱 개인정보 처리방침

1. 수집하는 정보

앱을 사용할 때 다음 정보가 회사 서버로 전송되어 기록됩니다.

• 계정 정보 — 로그인할 때 입력하는 회사 계정 이메일 주소와 비밀번호입니다. 비밀번호는 인증 서버로 전달되어 본인 확인에만 사용되고 앱에 저장되지 않습니다. 로그인에 성공하면 접속 토큰만 기기 안의 앱 전용 저장 공간(Android 앱 전용 설정 저장소, iOS 키체인)에 보관됩니다.
• 작업 식별값 — 스캔한 작업 QR에 들어 있는 작업 식별값입니다. 이 값을 서버로 보내 해당 작업의 현재 공정을 조회하고 처리합니다.
• 작업 처리 기록 — 공정 진행, 입고, 출하, 외주 발주 처리를 하면 어떤 계정이 어떤 작업의 어떤 공정을 언제 어떤 결과로 처리했는지가 서버에 기록됩니다. 외주 발주 처리 시에는 선택한 협력사 식별값도 함께 전송됩니다.
• 앱 종류와 버전 — 요청마다 앱 종류와 버전(예: android/1.3.2)을 함께 보냅니다. 기기 고유 식별자가 아니라 어떤 버전의 앱이 보낸 요청인지 구분하기 위한 값입니다.
• 접속 회선 정보(IP 주소) — 서버는 통신 과정에서 접속 회선의 IP 주소를 사용합니다. 로그인에 실패한 요청의 과도한 반복을 막기 위한 횟수 계산에만 쓰이며, 이 계산 기록은 24시간이 지나면 자동으로 삭제됩니다.

2. 카메라 권한의 사용 목적

• 카메라 권한은 작업 지시서에 인쇄된 QR 코드를 인식하기 위해서만 사용합니다.
• 카메라 화면은 기기 안에서 실시간으로 QR 인식에만 사용됩니다. 사진이나 동영상으로 저장되지 않고, 회사 서버나 제3자에게 전송되지 않습니다.
• 서버로 전송되는 것은 인식된 QR에 들어 있는 텍스트(작업 식별값)뿐입니다.
• 앱은 사진 보관함이나 기기 저장소의 파일에 접근하는 권한을 요청하지 않습니다.

3. 수집하지 않는 정보

Android 앱 정보에 표시되는 권한은 카메라, 인터넷 통신, 네트워크 연결 상태 확인, 앱 내부 전용 권한 네 가지입니다. 뒤의 두 가지는 앱이 사용하는 표준 라이브러리가 자동으로 추가하는 항목으로, 각각 통신이 가능한 상태인지 확인하는 용도와 앱 내부 구성요소를 보호하는 용도이며 개인정보를 다루지 않습니다. 사용자에게 허용을 요청하는 권한은 Android·iOS 모두 카메라 하나뿐이며, 다음 정보는 수집하지도 전송하지도 않습니다.

• 위치 정보 (위치 권한을 요청하지 않습니다)
• 주소록과 연락처
• 광고 식별자 — 앱에는 광고나 사용자 추적을 위한 외부 도구가 포함되어 있지 않습니다.
• 사진, 동영상, 그 밖에 기기에 저장된 파일
• 마이크, 통화 기록, 문자메시지

4. 이용 목적과 보관 기간

• 이용 목적 — 작업자 본인 확인(로그인), 작업 공정의 진행과 이력 관리, 잘못 처리된 작업의 확인과 정정, 서비스의 오용·남용 방지입니다.
• 보관 기간 — 계정 정보는 해당 계정이 사용되는 동안 보관합니다. 작업 처리 기록은 제품이 어떤 공정을 언제 거쳤는지를 증명하는 생산·품질 기록이므로 회사의 기록 보존 기준에 따라 보관하며 임의로 변경하지 않습니다.
• 로그인에 실패한 요청의 횟수 계산 기록은 24시간이 지나면 자동으로 삭제됩니다.
• 앱에서 로그아웃하거나 앱을 삭제하면 기기에 저장된 접속 토큰은 함께 삭제됩니다.

5. 제3자 제공 및 처리위탁

• 회사는 이용자의 정보를 판매하거나 광고·마케팅 목적으로 제3자에게 제공하지 않습니다.
• 서비스 운영을 위해 다음 사업자에게 데이터 처리를 위탁합니다. Supabase Inc. — 계정 인증(로그인)과 데이터베이스 등 서비스 기반 인프라 운영. Vercel Inc. — 앱이 통신하는 서버(웹·API)의 호스팅.
• QR 인식에는 기기 안에서만 동작하는 Google ML Kit 바코드 인식 기능을 사용합니다. 인식 과정에서 카메라 화면이 외부로 전송되지 않습니다.

6. 이용자의 권리

• 본인의 정보에 대한 열람, 정정, 삭제, 처리정지를 언제든지 요청할 수 있습니다. 요청은 회사 시스템 관리자 또는 아래 문의처로 접수하면 지체 없이 처리합니다.
• 비밀번호는 웹 MES에 로그인한 뒤 「내 계정」 화면에서 직접 변경할 수 있습니다.
• 계정 사용을 중단하려면 시스템 관리자에게 계정 삭제 또는 권한 회수를 요청하면 됩니다.
• 생산·품질 증빙을 위해 보존해야 하는 작업 처리 기록처럼 삭제가 제한되는 항목이 있는 경우에는 그 사유를 함께 안내합니다.

7. 문의처

개인정보 처리에 대한 문의와 열람·정정·삭제 요청은 아래로 보내 주세요.

8. 시행일자

이 개인정보 처리방침은 2026년 8월 11일부터 적용됩니다. 내용이 변경되면 변경된 방침을 이 화면에 게시합니다.