RRobson ERP

개인정보처리방침

시행일 · 2026-08-15

랍슨 (Robson)(이하 “회사”)는 사내 업무 시스템인 Robson ERP(이하 “서비스”)를 운영하면서 임직원의 개인정보를 처리합니다. 회사는 개인정보 보호법을 비롯한 관계 법령을 준수하며, 아래와 같이 개인정보를 처리하고 있음을 알려드립니다.

이 서비스는 사내 전용입니다. 일반에 공개된 서비스가 아니며, 관리자가 사전에 등록한 임직원 계정만 로그인할 수 있습니다. 외부 고객의 개인정보나 금융거래 정보는 이 서비스에서 처리하지 않습니다.

제1조 (처리하는 개인정보 항목)

회사는 서비스 운영을 위해 아래 항목을 처리합니다.

구분항목수집 방법
계정 정보이름, 이메일 주소, 프로필 사진Google 계정 로그인 시 자동 수집
인사 정보부서, 직위, 근무 형태, 역할(관리자/직원), 계정 상태관리자가 등록
근태 정보출근·퇴근 시각, 근무 계획, 시간외 근무 신청 내역이용자가 입력
휴가 정보휴가 유형·기간·사유, 승인 이력, 잔여 연차이용자가 입력 / 승인자가 처리
전자결재 정보기안 문서 제목·본문·첨부파일, 결재선, 처리 이력이용자가 입력
급여 정보월별 급여 항목 및 실지급액관리자가 등록
대화 정보챗 메시지 본문, 첨부파일, 참여자 목록이용자가 입력
메모개인 노트의 제목·본문이용자가 입력
접속 기록로그인·로그아웃 시각, 주요 기능 사용 이력서비스 이용 시 자동 생성
Google 연동 토큰캘린더 연동을 위한 인증 토큰이용자가 캘린더 권한에 동의한 경우

회사는 주민등록번호를 수집하지 않으며, 사상·신념, 건강 상태 등 민감정보를 별도로 수집하지 않습니다. 다만 이용자가 휴가 사유란에 직접 건강 관련 내용을 적을 수 있으므로, 필요한 최소한의 내용만 기재해 주시기 바랍니다.

제2조 (개인정보의 처리 목적)

  • 임직원 본인 확인 및 서비스 접근 권한 관리
  • 근태 기록의 작성·조회 및 근무 시간 산정
  • 휴가 신청 및 단계별 승인 절차 진행
  • 전자결재 문서의 작성·상신·결재 처리
  • 급여대장 작성 및 급여 지급 관리
  • 사내 구성원 간 업무 연락(챗)
  • 승인 요청 등 업무 알림 메일 발송
  • 최종 승인된 휴가 일정의 사내 캘린더 등록
  • 부정 이용 방지 및 장애 대응을 위한 접속 기록 관리

제3조 (개인정보의 보유 및 파기)

회사는 아래 기간이 지난 정보를 자동으로 삭제합니다. 삭제는 정기 정리 작업(scripts/cleanup-old-data.ts)을 통해 이루어집니다.

대상보유 기간비고
챗 메시지 및 첨부파일생성일로부터 100일복구 불가능하게 완전 삭제됩니다
근태 기록365일—
활동 로그 파일365일—
그 밖의 인사·결재·급여 정보퇴사 후 지체 없이 파기다만 법령에 보존 의무가 있는 경우 그 기간까지 보관

근로기준법 등 관계 법령이 근로자 명부·임금대장 등의 보존을 요구하는 경우, 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.

제4조 (개인정보의 제3자 제공 및 처리 위탁)

회사는 이용자의 개인정보를 외부에 판매하거나 마케팅 목적으로 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래 사업자의 기능을 이용합니다.

제공받는 자이용 목적제공 항목
Google LLC계정 로그인(OAuth) 인증이메일 주소, 이름, 프로필 사진
Google LLC승인된 휴가 일정의 캘린더 등록휴가 기간, 신청자 이름 (이용자가 연동에 동의한 경우에 한함)
메일 발송 서버 운영사승인 요청 알림 메일 발송수신자 이메일 주소, 신청 내용 요약

제5조 (개인정보의 보관 장소 및 안전성 확보 조치)

서비스의 데이터베이스와 첨부파일은 회사가 직접 관리하는 서버에 저장되며, 외부 클라우드 저장소에 별도로 업로드하지 않습니다. 회사는 다음의 보호 조치를 적용합니다.

  • 등록된 임직원 계정만 로그인할 수 있는 접근 통제(화이트리스트)
  • 관리자 전용 화면에 대한 역할 기반 접근 제한
  • 모든 통신 구간의 HTTPS 암호화
  • 접속 및 주요 활동 기록의 보관과 정기 파기
  • 퇴사자 계정의 즉시 비활성화

제6조 (대화 내용에 대한 특별 보호)

챗의 대화 내용은 참여자만 볼 수 있도록 설계되어 있습니다. 구체적으로 다음이 보장됩니다.
  • 대화방에 참여하지 않은 사람은 관리자라 하더라도 그 대화를 조회할 수 없습니다.
  • 통합 검색 결과에 대화 내용이 포함되지 않습니다.
  • 활동 로그에는 보낸 사람과 받은 사람만 기록되며, 대화 본문은 저장되지 않습니다.
  • 각 대화방 화면에 참여자 명단이 표시되어, 누가 그 대화를 볼 수 있는지 직접 확인할 수 있습니다.

제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대해 아래 권리를 행사할 수 있습니다. 서비스 내에서 직접 처리할 수 없는 사항은 제8조의 개인정보 보호책임자에게 요청하시면 지체 없이 조치합니다.

  • 개인정보 열람 요구
  • 오류가 있는 경우 정정 요구
  • 삭제 요구 (법령상 보존 의무가 있는 정보는 제외)
  • 처리 정지 요구

이름 변경 등 일부 항목은 대시보드 화면에서 이용자가 직접 수정할 수 있습니다.

제8조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다.

구분내용
회사명랍슨 (Robson)
주소TODO: 사업장 주소를 입력하세요
개인정보 보호책임자서형석
연락처hsseo@robson.co.kr

그 밖에 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

제9조 (방침의 변경)

이 방침의 내용이 변경되는 경우, 변경 사항을 시행일 전에 서비스 내 공지사항을 통해 안내합니다. 이 방침은 2026-08-15부터 적용됩니다.