개인(위치)정보 수집·이용 동의서
〔확정 필요: 상호〕(이하 "회사")는 개인정보 보호법 제15조에 따라 다음과 같이 개인정보를 수집·이용하는 데 대한 동의를 받습니다. 개인위치정보의 수집·이용·제공에 관한 사항은 별도의 「위치정보 수집·이용 및 개인정보 처리 동의서」에서 정합니다.
1. 개인정보의 수집·이용 목적
- 서비스 계정의 생성과 관리 — 본인 확인, 계정 식별, 권한 부여, 소속 회사·부서 관리
- 본인 인증과 계정 보호 — 이메일 인증, 비밀번호 재설정, 로그인 시도 제한, 세션 관리
- 서비스의 제공 — 관제 화면 제공, 단말기 배정 관리, 공지·알림 전달
- 법령상 의무의 이행과 분쟁 대응 — 동의 사실의 증명, 위치정보 조회 이력의 기록, 부정 이용 조사
- 고객사와의 계약 관리 — 계약 체결·유지에 필요한 담당자 연락 및 서류 관리
2. 수집하는 개인정보의 항목
2-1. 이용자(계정 소유자)로부터 수집하는 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 필수 | 아이디, 비밀번호, 이름, 이메일 주소 | 비밀번호는 복호화가 불가능한 형태(Argon2id 해시)로만 저장하며, 평문을 보관하지 않습니다. |
| 선택 | 휴대전화번호, 사번 | 입력하지 않아도 서비스 이용에 제한이 없습니다. |
| 회사가 배정 | 소속 회사, 소속 부서, 권한(관리자 / 일반), 계정 상태 | 고객사의 관리자가 설정합니다. 부서 소속은 변경 이력이 함께 보관됩니다. |
| 동의 시 자동 생성 | 약관 종류, 약관 버전, 동의 일시, 동의 시점의 접속 IP 주소, 동의를 받은 화면(수집 지점) | 동의 사실을 증명하기 위한 기록입니다. 동의를 철회한 경우 철회 일시·철회 시점의 IP 주소도 같은 방식으로 기록됩니다. |
| 인증 과정에서 자동 생성 | 인증 대상 이메일 주소, 인증코드 해시, 인증 시도 횟수, 인증 상태·일시 | 인증코드 평문은 저장하지 않습니다. 만료 시각 경과 시 자동 삭제됩니다. |
| 이용 과정에서 자동 생성 | 로그인 세션 기록(생성·만료·최근 활동 시각), 로그인 실패 횟수·잠금 시각, 최초 로그인 완료 시각, 자격 발급 시각, 공지 열람 이력, 알림 수신 설정 | 세션 기록에는 접속 IP·브라우저 정보를 포함하지 않습니다. |
| 이용 과정에서 자동 생성 (감사 기록) | 행위자 식별자, 행위 종류, 대상 식별자, 발생 일시, 최소한의 부가정보 | 위치정보 조회 이력을 포함합니다. 좌표·주소·연락처·차량번호 등은 감사 기록에 남기지 않습니다. |
2-2. 고객사의 담당자·대표자로부터 수집하는 항목
| 구분 | 항목 | 비고 |
|---|---|---|
| 계약 관리 | 대표자 성명, 담당자 성명, 담당자 이메일 주소, 담당자 전화번호, 세금계산서 수신 이메일 주소 | 고객사가 등록·수정합니다. |
| 증빙 서류 | 사업자등록증 사본(대표자 성명·사업장 주소 포함) | 파일 형태로 저장되며, 등록 시 상호·사업자등록번호·대표자 성명·주소·업태·종목을 자동으로 읽어 입력값으로 채웁니다. |
2-3. 수집하지 않는 항목
회사는 서비스 제공을 위하여 다음 정보를 일절 수집하지 않습니다.
- 주민등록번호, 생년월일, 성별
- 자택 주소 등 개인의 거주지 정보
- 신용카드번호·계좌번호 등 결제수단 정보 (서비스에 결제 기능이 없습니다)
- 쿠키·광고식별자 등을 이용한 행태정보 (동의·철회 시점의 IP 주소 기록은 제외)
- 사상·신념, 노동조합 가입, 건강, 유전정보 등 민감정보
3. 개인정보의 보유 및 이용 기간
| 대상 | 보유 기간 | 비고 |
|---|---|---|
| 계정 정보(아이디·이름·이메일·전화번호·사번·소속) | 이용계약 종료 시까지 | 퇴사 등으로 이용이 종료된 계정은 비활성 상태로 전환되어 로그인이 차단됩니다. |
| 약관 동의·철회 기록(동의 일시·IP·버전) | 동의의 효력이 지속되는 기간 및 그 이후 〔확정 필요: 보존 기간〕 | 동의를 받았다는 사실을 증명하기 위한 기록으로, 수정·삭제되지 않는 형태로 보관합니다. |
| 로그인 세션 기록 | 만료 시 자동 삭제(미사용 30분, 로그인 유지 선택 시 최대 30일) | 만료된 기록은 주기 작업이 자동으로 삭제합니다. |
| 이메일 인증 기록 | 만료 시 자동 삭제(발급 후 5분) | 동일한 주기 작업이 자동으로 삭제합니다. |
| 감사 기록(위치정보 조회 이력 포함) | 파기하지 않고 보존 | 위치정보의 보호 및 이용 등에 관한 법률 제16조제2항이 위치정보 수집·이용·제공사실 확인자료를 자동으로 기록·보존하도록 정하고 있어, 수정·삭제가 불가능한 형태로 보존합니다. 〔확정 필요: 보존 기간의 상한 설정 여부 — 법무 검토〕 |
| 고객사 담당자 정보·사업자등록증 사본 | 고객사와의 계약 종료 시까지 | 관계 법령에 따라 보존하여야 하는 경우 그 기간 동안 분리 보관합니다. |
| 위치정보(좌표 이력 등) | 「위치정보 수집·이용 및 개인정보 처리 동의서」에서 별도로 정합니다. | |
4. 동의를 거부할 권리와 거부에 따른 불이익
귀하는 이 동의를 거부할 권리가 있습니다. 다만 위 필수 항목은 계정을 만들고 본인을 확인하기 위하여 반드시 필요하므로, 동의를 거부하시는 경우 서비스 계정을 생성하거나 서비스를 이용하실 수 없습니다. 선택 항목(휴대전화번호·사번)은 입력하지 않으셔도 서비스 이용에 제한이 없습니다.
5. 개인정보의 제3자 제공
회사는 귀하의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다.
고객사와의 관계에 관한 안내 — 귀하가 소속된 고객사의 관리자는 서비스 화면에서 귀하의
계정 정보와 귀하에게 배정된 단말기의 위치정보를 조회할 수 있습니다. 이는 제3자 제공이 아니라,
고객사가 근로관계 관리 등 계약상 목적으로 서비스를 이용하는 것입니다. 고객사는 이용약관 제8조에 따라
그 목적 범위 내에서만 이용할 의무를 부담합니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 이전되는 항목 |
|---|---|---|
| Amazon Web Services | 이메일(인증코드·계정 안내) 발송 | 수신자 이메일 주소, 발송 내용 |
| Amazon Web Services | 파일 저장(회사 로고, 사업자등록증 사본) | 업로드한 파일 |
| SK텔레콤(T map) | 지도 화면 표시 | 이용자의 브라우저가 지도 표시를 위해 지도 서버에 직접 요청하며, 이 과정에서 화면에 표시 중인 지도 영역의 좌표 범위가 전송됩니다. 회사 서버가 이용자의 개인정보를 전달하지는 않습니다. |
〔확정 필요: 국외 이전 여부 — 위 수탁자의 데이터 저장 리전이 국외인 경우 개인정보 보호법 제28조의8에 따른 국외 이전 고지·동의 항목을 추가해야 합니다〕
회사는 현재 SMS·알림톡·모바일 푸시를 발송하지 않으며, 그 발송을 위해 개인정보를 외부
사업자에게 전달하지 않습니다. 다만 「내 프로필」의 알림 수신 설정(푸시알림 허용·차단)은
이용자의 수신 동의 여부로 계정에 저장되며(위 제2항 「이용 과정에서 자동 생성」), 발송 채널을 도입할 때
이 문서를 함께 개정합니다. 위치정보를 수집하는 단말기 사업자에 대한 사항은 「위치정보 수집·이용 및
개인정보 처리 동의서」에서 정합니다.
7. 개인정보의 파기 절차 및 방법
- 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다(개인정보 보호법 제21조제1항).
- 다른 법령에 따라 보존하여야 하는 정보는 파기하지 않고 다른 개인정보와 분리하여 저장·관리합니다. 이에 해당하는 항목은 위 제3항의 표에 명시하였습니다.
- 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
8. 정보주체의 권리와 행사 방법
- 귀하는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 처리에 대한 동의를 철회할 수 있습니다(개인정보 보호법 제35조부터 제37조까지).
- 계정 정보의 열람·정정은 서비스의 내 프로필 화면에서 직접 하실 수 있습니다.
- 동의의 철회는 서비스의 내 프로필 > 약관 동의 관리 화면에서 직접 하실 수 있습니다. 필수 동의를 철회하시면 서비스 이용이 중단되며, 배정된 단말기의 위치 수집도 함께 중단됩니다.
- 그 밖의 권리 행사는 아래 개인정보 보호책임자의 연락처로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
- 귀하는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회(1833-6972), 개인정보침해 신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 분쟁 해결이나 상담을 신청할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 접근 통제 — 고객사별로 데이터 접근을 데이터베이스 수준에서 분리하여, 다른 회사의 정보에 접근할 수 없도록 통제합니다.
- 비밀번호 보호 — 비밀번호와 인증코드는 복호화가 불가능한 해시 형태로만 저장합니다.
- 기록의 보존 — 위치정보 조회 등 주요 행위는 수정·삭제가 불가능한 감사 기록으로 남깁니다.
- 최소 수집 — 서비스 제공에 필요한 최소한의 항목만 수집하며, 로그와 감사 기록에서는 식별정보를 가려서 남깁니다.
- 〔확정 필요: 암호화 적용 범위, 접근권한자 지정·관리 체계, 접속기록 보관 등 실제 운영 중인 관리적·기술적 보호조치〕
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 〔확정 필요: 성명·직책〕 |
|---|---|
| 부서 | 〔확정 필요: 부서명〕 |
| 연락처 | 〔확정 필요: 전화번호·이메일〕 |
11. 고지의 의무
이 동의서의 내용이 변경되는 경우 회사는 변경 사항을 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목·이용 목적·보유 기간 등 중요한 사항이 변경되는 경우에는 변경된 내용으로 다시 동의를 받습니다.
부칙
이 동의서는 〔확정 필요: 시행일〕부터 시행합니다.