개인정보 처리방침

1. 서론

TERRASIGNAL K.K. (이하 "당사") 는 당사가 제공하는 모바일 애플리케이션 및 웹 서비스 (이하 총칭하여 "본 서비스") 에서 이용자의 개인정보 및 업무 데이터 취급에 관해 다음과 같이 개인정보 처리방침 (이하 "본 방침") 을 정합니다. 본 서비스는 배터리 에너지 관리 및 전력 시장 운영 최적화를 수행하는 TerraSignal Run과, 부지 소싱·개발·프로젝트 관리를 수행하는 TerraSignal Plan으로 구성되며, 테넌트 단위로 이용계약을 체결한 법인 및 개인사업자만 이용할 수 있습니다.

2. 수집하는 정보

본 서비스는 다음 정보를 수집합니다.

• 이메일 주소 (로그인, 인증 및 본인 확인용)
• 사용자 ID (자동 생성, 계정 관리용)
• 역할 및 권한 정보 (시스템 부여, 접근 제어용)
• 계정 생성 일시 (자동 기록, 감사 로그용)
• 팀 구성원 정보 (테넌트 관리자가 설정, 조직 내 접근 관리용)
• 디바이스 신뢰 토큰 (MFA 디바이스 신뢰 관리용, 단말 인증 시 생성)
• 업무 데이터 (SoC 및 출력 등 배터리 telemetry, 최적화 결과, 시장 참여 로그, 입찰·낙찰·imbalance 기록; TerraSignal Run)
• IP 주소 및 사용자 에이전트 (이용약관 동의 등 중요한 동의·의사표시가 있을 때 기록)
• 프로젝트 및 부지 데이터 (프로젝트명, 위치, 위도·경도, 부지 경계 및 개발 계획 관련 지리공간·도면 데이터, 배치 설계 정보 등; TerraSignal Plan에서의 부지 평가 및 개발 계획 수립용)

3. 단말 기능 및 권한

본 서비스 (모바일 앱) 는 이메일/비밀번호 로그인과 인증 앱을 통한 이중 인증 (TOTP) 을 사용합니다. 또한 장애·알림 등 중요한 소식을 전달하기 위해 이용자의 허가를 받은 후 푸시 알림을 사용하며, 알림 수신 대상을 식별하기 위한 푸시 알림 토큰을 수집합니다 (전송 기반으로 미국 Expo 사의 푸시 알림 전송 서비스를 이용합니다). 카메라, 위치 정보 (GPS), 생체 인증, 연락처, 마이크 등 그 밖의 권한은 요청하지 않습니다.

4. 정보의 저장

수집한 정보는 적절한 접근 제어 및 암호화를 적용하여 저장합니다. 클라우드에 저장되는 데이터는 일본 국내 데이터센터에 보관됩니다.

• 단말 내 (OS 표준 암호화 저장소): 디바이스 신뢰 토큰
• 단말 내 (암호화된 애플리케이션 전용 저장소): 인증 세션 정보 (JWT)
• 클라우드 (일본 국내 소재; 데이터 및 전송 암호화): 계정 정보, 업무 데이터, 최적화 결과, 시장 참여 로그

5. 이용 목적

수집한 정보는 다음 목적으로만 이용합니다.

• 본 서비스의 로그인 및 인증
• 테넌트 단위 접근 제어
• 다요소 인증 (MFA)
• 업무 데이터의 표시, 관리, 최적화 및 입찰 계획 생성
• 보안 감사 및 중요한 동의·의사표시의 기록

6. 제3자 제공

당사는 다음의 경우를 제외하고 수집한 개인정보 및 업무 데이터를 제3자에게 제공하지 않습니다. (i) 이용자 본인의 동의가 있는 경우, (ii) 법령상 요구되는 경우 (법원 또는 행정기관의 명령 등), (iii) 생명, 신체 또는 재산을 보호하기 위해 필요한 경우. 본 서비스의 공개 웹페이지 (마케팅 사이트 등) 는 이용 현황 분석을 위해 Google Analytics 4를 이용하고 있으며, 그 범위 내에서 수집한 정보가 Google에 제공됩니다. 자세한 내용은 다음 조항을 참고하십시오. 본 서비스는 크래시 리포트 서비스나 광고 SDK는 사용하지 않습니다.

7. 외부 서비스

본 서비스는 다음의 외부 서비스를 이용합니다.

• Supabase (Supabase, Inc., 미국): 인증 및 데이터베이스. 당사는 Supabase와 데이터 처리 계약 (DPA) 을 체결하고 적절한 보호 조치를 시행하고 있습니다. 개인정보 처리방침: https://supabase.com/privacy
• Amazon Web Services, Inc. (AWS): 애플리케이션 서버 (ECS/Fargate), 머신러닝 인프라 (SageMaker, Lambda), 데이터 저장소 (S3). 데이터는 일본 국내 (도쿄 리전) 에 저장됩니다. 개인정보 처리방침: https://aws.amazon.com/privacy/
• Google Analytics 4 (Google LLC, 미국): 본 서비스 공개 웹페이지 (마케팅 사이트 등) 의 접속 분석. 수집하는 정보는 페이지뷰·클릭 등 행동 데이터, IP 주소로 추정되는 지역 정보, 브라우저·기기 정보 등이며, 이름·이메일 주소 등 개인을 특정할 수 있는 정보는 포함하지 않습니다. 수집한 정보는 Google 서버 (미국 포함) 로 전송되며, 본 서비스의 이용 현황 파악·개선 목적으로만 이용합니다. 브라우저 쿠키 설정 또는 Google이 제공하는 옵트아웃 도구를 통해 측정을 비활성화할 수 있습니다. 개인정보 처리방침: https://policies.google.com/privacy

8. 보존 기간

각 데이터 항목의 보존 기간은 다음과 같습니다.

• 계정 정보: 계약 종료 후 1년
• 인증 세션 정보 (JWT): 세션 만료 또는 수동 로그아웃 시까지
• 디바이스 신뢰 토큰: 등록일로부터 30일 또는 단말에서 삭제될 때까지
• 업무 데이터 (telemetry, 최적화 결과, 시장 참여 로그): 계약에서 정한 기간 (전기사업 관련 법령상 보관 요건을 고려하여 통상 7년)

9. 공개, 정정 및 삭제

이용자는 당사가 보유한 자신의 개인 데이터에 대해 공개, 정정, 삭제 또는 이용 중지를 요청할 수 있습니다. 요청은 아래 연락처로 이메일을 보내주시기 바랍니다. 당사는 본인 확인 후 관련 법령에 따라 대응합니다.

10. 보안

당사는 수집한 개인정보 및 업무 데이터의 유출, 멸실 또는 훼손을 방지하기 위해 다음과 같은 안전 조치를 시행합니다.

• 통신에 대한 TLS/HTTPS 암호화
• 데이터베이스 수준의 접근 제어 (행 수준 보안)
• 다요소 인증 (MFA / TOTP)
• 디바이스 신뢰 토큰을 통한 단말 관리
• 접속 로그 기록 및 모니터링

11. 본 방침의 변경

당사는 법령 개정 기타 사정에 따라 본 방침을 변경할 수 있습니다. 중대한 변경이 있는 경우 본 서비스 내에서 이용자에게 통지하거나 계약 법인에 직접 통지합니다.

12. 문의처

본 방침에 관한 문의는 아래로 연락해 주십시오.