개인정보처리방침
[운영사 상호](이하 "운영사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보의 구분
- 운영사가 직접 처리하는 정보: 고객사 가입·계약·요금 청구·고객 지원을 위해 운영사가 처리하는 고객사 담당자 정보
- 고객사의 위탁을 받아 처리하는 정보: 고객사가 서비스에 입력한 임직원 정보와 서비스 이용 중 생성되는 근무·출퇴근·위치 기록. 이 정보의 개인정보처리자는 각 고객사이며, 운영사는 수탁자로서 고객사와 맺은 위탁 계약 범위에서만 처리합니다. 처리 목적·보유 기간·정보주체 권리 행사는 소속 고객사의 개인정보처리방침을 따릅니다.
2. 운영사가 직접 처리하는 개인정보 항목·목적·보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 가입(필수) | 담당자 이름, 관리자 아이디, 비밀번호(암호화), 이메일, 연락처 | 가입·본인 확인, 계약 이행, 공지·고객 지원 | 계약 종료 후 [1]년 (분쟁 대응) |
| 결제 | 사업자등록번호, 결제 기록 | 요금 청구·세금계산서 | 「전자상거래법」·「국세기본법」에 따라 5년 |
| 자동 수집 | 접속 IP, 접속 일시, 로그인 기록 | 부정 이용 방지, 보안 | 「통신비밀보호법」에 따라 3개월 이상 [1]년 |
3. 위탁받아 처리하는 정보 (고객사 임직원)
직원 정보(사번·이름·직책·소속·연락처·입사일·자격), 근무 일정, 출퇴근 시각과 위치, 근무 중 위치 기록(본인 동의 시), 계정 정보. 위치 기록은 고객사가 정한 보관 기간(기본 90일)이 지나면 자동 파기합니다. 위탁 계약이 끝나면 고객사에 데이터를 돌려주거나 파기합니다.
4. 제3자 제공
운영사는 정보주체의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
5. 처리 재위탁
| [클라우드 사업자] | 서비스 서버·데이터베이스 운영 (국내 리전) |
| NAVER Cloud | 지도 표시 (위치 좌표는 화면 표시에만 사용, 저장하지 않음) |
| [문자·이메일 발송 사업자] | 알림 발송 |
6. 파기
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 복구할 수 없는 방법으로 파기합니다.
7. 정보주체의 권리
정보주체는 열람·정정·삭제·처리정지를 요구할 수 있습니다. 고객사 임직원은 소속 고객사에 요구하며, 운영사는 고객사의 요청에 따라 지체 없이 조치합니다.
8. 안전성 확보 조치
- 고객사별 데이터 분리(데이터베이스 행 단위 접근 통제), 권한별 접근 제한
- 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS)
- 접속 기록 보관, 로그인 실패 횟수 제한, 정기 백업
9. 개인정보 보호책임자
[개인정보 보호책임자 성명·직책] · [고객지원 이메일] · [대표 전화]
개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
시행일: [시행일]