주식회사 비치(이하 “회사”)는 「개인정보 보호법」 및 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 임직원 업무 지원을 위한 올인툴 앱(이하 “앱”)에서 다음과 같이 개인정보를 처리합니다.
1. 수집하는 개인정보 항목
- 계정 — 이름, 사번, 이메일, 전화번호, 프로필 사진
- 신분·세무 — 주민등록번호, 부양가족 수
- 근태 — 출퇴근 시각, 위치정보(GPS), 근무 스케줄, 휴가 신청 내역
- 급여 — 급여명세 관련 정보, 지급 계좌 정보(은행명·계좌번호)
- 문서 — 근로계약서, 신분증 사본, 각종 증명서 등 업무상 제출 문서
- 소통 — 사내 메신저 메시지·첨부파일, 게시판 게시물·댓글
- 기기 — 푸시 알림용 기기 토큰(FCM / APNs)
- 이용 기록 — 접속 및 주요 정보 변경 이력(보안·감사 목적)
주민등록번호·계좌번호는 암호화하여 저장하며, 법령상 근거(「소득세법」, 「국민건강보험법」, 「국민연금법」, 「고용보험법」 등)에 따라 수집·보유합니다.
2. 수집·이용 목적
- 출퇴근 인증 및 근태 관리 — 위치정보는 지정 사업장 출퇴근 확인 목적
- 근무 스케줄·휴가·급여명세 제공
- 사내 커뮤니케이션 및 알림 발송
- 본인 확인 및 계정 보안
- AI 비서 답변 제공 및 입·퇴사 양식, 원천징수 자료의 자동 인식(해당 기능 사용 시)
3. 위치정보 처리 (별도 고지)
- 이용 목적 — 출퇴근 체크인 시 지정 사업장 반경 내 여부 확인
- 수집 시점 — 이용자가 앱에서 출근 또는 퇴근을 실행하는 순간(포그라운드)에 한함
- 백그라운드 위치 수집 — 수집하지 않습니다. 앱은 백그라운드 위치 권한을 요청하지 않으며, 앱이 화면에 표시되지 않는 동안 위치를 수집하지 않습니다.
- 보유 — 출퇴근 기록의 일부로 저장되며, 아래 4항의 보유기간을 따릅니다.
- 이용자는 기기 설정에서 위치 권한을 언제든 철회할 수 있습니다. 철회 시 위치 기반 출퇴근 기능은 이용이 제한됩니다.
4. 보유 및 이용 기간
- 근로관계 및 관련 법령에 따른 기간 보관 후 파기 — 「근로기준법」 3년, 「소득세법」 5년 등
- 계정 정보 — 퇴사 및 법정 보존기간 경과 후 파기
5. 제3자 제공 및 처리위탁
- 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
5-1. 처리위탁
- Amazon Web Services — 서버·데이터베이스·파일 보관(서울 리전)
- Google(Firebase Cloud Messaging) / Apple(Apple Push Notification service) — 푸시 알림 발송
- 알리고 — 문자(SMS) 발송: 휴대전화번호, 문자 내용
- 모두싸인 — 전자서명 요청·서명 처리: 이름, 연락처, 서명 대상 문서
- Google(Gmail) — 업무 알림 메일 발송: 이메일 주소, 메일 내용
- OpenAI — AI 비서 답변 생성, 입·퇴사 양식 및 원천징수 자료의 자동 인식
5-2. 개인정보의 국외 이전
- 이전받는 자 · 국가 — OpenAI · 미국 / Google · 미국 / Apple · 미국
- 이전 항목 — OpenAI: AI 비서에게 보낸 메시지와 답변에 필요한 업무 정보(성명·근태·일정 등, 주민등록번호·계좌번호 제외), 자동 인식을 요청한 입·퇴사 양식 본문(주민등록번호 제외), 원천징수 자료(성명·급여·세액, 주민등록번호 제외) / Google·Apple: 푸시 알림용 기기 토큰과 알림 내용, 업무 알림 메일의 수신 주소와 내용
- 이전 목적 — 위 5-1의 위탁 업무 수행
- 이전 시기 · 방법 — 해당 기능을 사용할 때 암호화 통신(HTTPS)으로 전송
- 보유 · 이용 기간 — 각 사업자의 개인정보 처리방침에 따른 기간
- 거부 방법 · 효과 — AI 비서·자동 인식 기능은 사용하지 않거나 관리자에게 해제를 요청해 이전을 거부할 수 있습니다. 거부 시 해당 기능만 이용할 수 없으며 다른 기능에는 영향이 없습니다. 푸시 알림은 기기 설정에서 끌 수 있습니다.
6. 이용자의 권리와 행사 방법 (계정·데이터 삭제 요청)
- 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 계정 및 데이터 삭제 요청 — kyh@beachs.co.kr 로 이메일 접수. 본인 확인 후 처리하며, 법령상 보존의무가 있는 정보는 해당 기간 경과 후 파기합니다.
7. 안전성 확보 조치
- 전송 구간 HTTPS 암호화
- 주민등록번호·계좌번호 등 민감정보 저장 시 암호화
- 업무 필요 최소 범위의 접근 권한 통제 및 접근 기록 관리
8. 개인정보 보호책임자
- 성명 / 직책 — 박세준 / 대표이사
- 연락처 — kyh@beachs.co.kr
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
9. 고지 의무
- 본 방침의 내용 추가·삭제·수정이 있을 경우 앱 및 회사 홈페이지를 통해 고지합니다.
주식회사 비치 | 대표이사 박세준 | 사업자등록번호 163-81-01842
경기도 부천시 중동로254번길 90, 6층