개인정보처리방침

1. 회사의 지위 — 회사는 수탁자입니다

서비스를 이용하는 기관(시니어클럽·복지관 등 노인일자리 수행기관, 이하 “기관”)이 개인정보처리자이며, 회사는 기관으로부터 근태 관리 업무를 위탁받아 개인정보를 처리하는 수탁자입니다.

따라서 참여자(어르신)의 개인정보를 수집할지, 얼마나 보관할지, 어떻게 이용할지는 기관이 정합니다. 회사는 기관이 정한 목적과 범위를 벗어나 개인정보를 이용하지 않으며, 기관과 체결한 개인정보 처리위탁 계약에 따라 처리합니다.

2. 처리하는 개인정보 항목

참여자(어르신)

• 기관이 등록하는 정보 — 성명, 소속 사업단·조, 연락처(입력하지 않아도 됩니다)
• 출퇴근 시 생성되는 정보 — 출근 사진(휴대전화 후면 카메라로 근무지 현장을 촬영합니다. 얼굴 촬영을 요구하지 않으며 얼굴 인식도 하지 않습니다), 퇴근 자필 서명 이미지, 출퇴근 시각, 출퇴근을 누른 시점의 위치 좌표(위도·경도), 근무지 반경 이탈 여부, 조기퇴근 사유(해당 시)
• 서비스 이용 과정에서 자동 생성되는 정보 — 접속 일시, 브라우저 정보 등 일반적인 접속기록

기관 관리자

• 이메일 주소(로그인 계정), 접속기록

회사는 주민등록번호를 포함한 고유식별정보를 수집하지 않습니다. 위치 정보는 출근과 퇴근을 기록하는 그 순간에만 1회씩 확인하며, 상시 위치 추적이나 이동 경로 수집은 하지 않습니다.

3. 처리 목적

• 노인일자리 및 사회활동 지원사업 참여자의 근태 확인과 출근부 작성
• 근무지에서 출퇴근이 이루어졌는지 확인(사진·서명·위치)
• 근무 예정일 안내 문자 발송
• 서비스 운영·장애 대응 및 부정 이용 확인

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 광고에 활용하지 않습니다.

4. 보유 및 이용 기간

회사는 기관과의 이용계약이 유지되는 동안 개인정보를 보유합니다. 다만 출근 사진과 자필 서명 이미지는 계약이 유지되는 중에도 아래 기간이 지나면 자동으로 파기합니다.

파기는 매일 자동으로 이루어집니다. 기간이 지난 이미지는 저장소에서 복구할 수 없는 방법으로 삭제하고, 출근부에 남아 있던 파일 경로도 함께 지웁니다. 사진과 서명이 사라져도 출퇴근 시각과 근무 기록 자체는 남으므로 출근부는 그대로 사용하실 수 있습니다.

계약이 종료되거나 기관이 삭제를 요청하면, 위 기간과 관계없이 보관 중인 개인정보를 지체 없이 파기합니다. 다만 기관이 출근부 등의 보존을 요청하는 경우 요청한 기간 동안 보관하며, 법령에서 별도의 보존 기간을 정한 경우 그 기간을 따릅니다.

5. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차를 거쳐 요청하는 경우에는 그에 따릅니다.

6. 처리 위탁

회사는 서비스 제공을 위해 아래 업무를 외부에 위탁하고 있습니다.

참여자(어르신)의 개인정보는 국내에 저장됩니다. 성명·연락처, 출근 사진, 자필 서명, 출퇴근 기록과 위치 좌표는 모두 대한민국 서울 리전(ap-northeast-2)의 데이터베이스와 저장소에 보관되며 국외로 이전되지 않습니다.

다만 상담·안내 챗봇의 답변을 만드는 과정에서는 이용자가 대화창에 입력한 내용이 국외 (미국)의 Anthropic 서버로 전송됩니다. 챗봇은 참여자의 개인정보를 묻지 않으며, 회사는 대화 내용을 저장하지 않습니다. 자세한 사항은 아래 7항을 참고해 주십시오.

7. 상담·안내 챗봇

회사는 소개 화면과 관리자 화면에서 상담·안내 챗봇(“수진”)을 제공합니다. 도입 문의에 답하고, 이미 이용 중인 기관 담당자에게 화면 사용법을 안내하기 위한 것입니다.

• 입력하신 대화 내용은 답변을 만들기 위해 처리 위탁 업체(Anthropic)의 서버로 전송되어 처리됩니다.
• 회사는 대화 내용을 서버에 저장하지 않습니다. 대화는 이용 중인 브라우저에만 남으며, 브라우저를 닫으면 사라집니다.
• 챗봇은 참여자(어르신)의 성명·연락처 등 개인정보를 묻지 않습니다. 대화창에 개인정보나 민감한 내용을 입력하지 말아 주십시오.
• 대화창에 적은 연락처는 접수되지 않습니다. 연락이 필요하시면 010-2608-5099로 직접 연락해 주십시오.

8. 정보주체의 권리와 행사 방법

참여자와 그 법정대리인은 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회사는 수탁자이므로, 이러한 요청은 소속 기관에 하시면 기관의 확인을 거쳐 처리됩니다. 회사로 직접 연락하신 경우에도 기관과 협의하여 지체 없이 조치합니다.

참여자 본인의 개인 접속 링크가 다른 사람에게 알려진 것 같다면 기관 담당자에게 알려 주십시오. 담당자가 관리자 화면에서 즉시 새 링크를 발급할 수 있으며, 이전 링크는 그 순간부터 사용할 수 없게 됩니다.

9. 안전성 확보 조치

• 데이터베이스는 외부에서의 직접 접근을 전면 차단하고, 정해진 절차를 통해서만 기록과 조회가 이루어지도록 구성했습니다.
• 사진과 자필 서명은 공개되지 않는 저장소에 보관하며, 기관 관리자가 열람할 때만 한시적으로 유효한 링크를 생성합니다. 주소를 안다고 해서 열람할 수 있는 구조가 아닙니다.
• 모든 통신 구간은 암호화(HTTPS)하여 전송합니다.
• 관리자 화면은 인증된 계정만 접근할 수 있으며, 접근 권한을 최소한으로 부여합니다.
• 참여자의 개인 접속 링크는 추측할 수 없는 값으로 만들며, 언제든 재발급할 수 있습니다.
• 출근 사진은 휴대전화 후면 카메라로 근무지 현장을 촬영합니다. 얼굴 촬영을 요구하지 않으며, 얼굴 인식이나 그 밖의 생체정보 처리를 하지 않습니다.
• 열람 기록 — 관리자가 참여자의 사진·서명을 열어보거나 출근부·명단을 내려받거나 인쇄한 내역을 접속 일시, 접속지, 대상 인원과 함께 기록하여 1년간 보관합니다. 이 기록은 관리자 자신도 지우거나 고칠 수 없습니다.
• 관리자 권한을 부여하거나 없앤 내역을 별도로 기록하여 보관합니다.
• 관리자 화면은 30분간 조작이 없으면 자동으로 로그아웃되고, 브라우저를 닫아 둔 경우에도 서버가 로그인 상태를 최대 8시간까지만 유지합니다. 비밀번호는 영문 대·소문자와 숫자를 섞어 10자 이상으로만 설정할 수 있습니다.
• 데이터베이스는 매일 자동으로 백업하며, 백업본도 국내(서울) 리전에 보관합니다.
• 회사 인력의 접근 — 장애 대응과 데이터 복구를 위해 운영 인력이 저장소에 접근할 수 있는 권한을 가지고 있습니다. 접근은 그러한 사유가 있을 때로 한정하며, 기관과 체결하는 개인정보 처리위탁 계약에 접근 제한과 비밀유지 의무를 명시합니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주십시오. 회사는 지체 없이 답변드리겠습니다.

• 개인정보 보호책임자 — 전우철
• 이메일 — jeonwoochul0515@gmail.com
• 전화 — 010-2608-5099

그 밖에 개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(국번없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182)에 문의하실 수 있습니다.

11. 방침의 변경

이 방침의 내용이 추가·삭제·수정될 때에는 변경 사항을 시행 7일 전부터 이 페이지에 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 알려 드립니다.