랍슨 (Robson)(이하 “회사”)는 사내 업무 시스템인 Robson ERP(이하 “서비스”)를 운영하면서 임직원의 개인정보를 처리합니다. 회사는 개인정보 보호법을 비롯한 관계 법령을 준수하며, 아래와 같이 개인정보를 처리하고 있음을 알려드립니다.
제1조 (처리하는 개인정보 항목)
회사는 서비스 운영을 위해 아래 항목을 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이름, 이메일 주소, 프로필 사진 | Google 계정 로그인 시 자동 수집 |
| 인사 정보 | 부서, 직위, 근무 형태, 역할(관리자/직원), 계정 상태 | 관리자가 등록 |
| 근태 정보 | 출근·퇴근 시각, 근무 계획, 시간외 근무 신청 내역 | 이용자가 입력 |
| 휴가 정보 | 휴가 유형·기간·사유, 승인 이력, 잔여 연차 | 이용자가 입력 / 승인자가 처리 |
| 전자결재 정보 | 기안 문서 제목·본문·첨부파일, 결재선, 처리 이력 | 이용자가 입력 |
| 급여 정보 | 월별 급여 항목 및 실지급액 | 관리자가 등록 |
| 대화 정보 | 챗 메시지 본문, 첨부파일, 참여자 목록 | 이용자가 입력 |
| 메모 | 개인 노트의 제목·본문 | 이용자가 입력 |
| 접속 기록 | 로그인·로그아웃 시각, 주요 기능 사용 이력 | 서비스 이용 시 자동 생성 |
| Google 연동 토큰 | 캘린더 연동을 위한 인증 토큰 | 이용자가 캘린더 권한에 동의한 경우 |
회사는 주민등록번호를 수집하지 않으며, 사상·신념, 건강 상태 등 민감정보를 별도로 수집하지 않습니다. 다만 이용자가 휴가 사유란에 직접 건강 관련 내용을 적을 수 있으므로, 필요한 최소한의 내용만 기재해 주시기 바랍니다.
제2조 (개인정보의 처리 목적)
- 임직원 본인 확인 및 서비스 접근 권한 관리
- 근태 기록의 작성·조회 및 근무 시간 산정
- 휴가 신청 및 단계별 승인 절차 진행
- 전자결재 문서의 작성·상신·결재 처리
- 급여대장 작성 및 급여 지급 관리
- 사내 구성원 간 업무 연락(챗)
- 승인 요청 등 업무 알림 메일 발송
- 최종 승인된 휴가 일정의 사내 캘린더 등록
- 부정 이용 방지 및 장애 대응을 위한 접속 기록 관리
제3조 (개인정보의 보유 및 파기)
회사는 아래 기간이 지난 정보를 자동으로 삭제합니다. 삭제는 정기 정리 작업(scripts/cleanup-old-data.ts)을 통해 이루어집니다.
| 대상 | 보유 기간 | 비고 |
|---|---|---|
| 챗 메시지 및 첨부파일 | 생성일로부터 100일 | 복구 불가능하게 완전 삭제됩니다 |
| 근태 기록 | 365일 | — |
| 활동 로그 파일 | 365일 | — |
| 그 밖의 인사·결재·급여 정보 | 퇴사 후 지체 없이 파기 | 다만 법령에 보존 의무가 있는 경우 그 기간까지 보관 |
근로기준법 등 관계 법령이 근로자 명부·임금대장 등의 보존을 요구하는 경우, 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.
제4조 (개인정보의 제3자 제공 및 처리 위탁)
회사는 이용자의 개인정보를 외부에 판매하거나 마케팅 목적으로 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래 사업자의 기능을 이용합니다.
| 제공받는 자 | 이용 목적 | 제공 항목 |
|---|---|---|
| Google LLC | 계정 로그인(OAuth) 인증 | 이메일 주소, 이름, 프로필 사진 |
| Google LLC | 승인된 휴가 일정의 캘린더 등록 | 휴가 기간, 신청자 이름 (이용자가 연동에 동의한 경우에 한함) |
| 메일 발송 서버 운영사 | 승인 요청 알림 메일 발송 | 수신자 이메일 주소, 신청 내용 요약 |
제5조 (개인정보의 보관 장소 및 안전성 확보 조치)
서비스의 데이터베이스와 첨부파일은 회사가 직접 관리하는 서버에 저장되며, 외부 클라우드 저장소에 별도로 업로드하지 않습니다. 회사는 다음의 보호 조치를 적용합니다.
- 등록된 임직원 계정만 로그인할 수 있는 접근 통제(화이트리스트)
- 관리자 전용 화면에 대한 역할 기반 접근 제한
- 모든 통신 구간의 HTTPS 암호화
- 접속 및 주요 활동 기록의 보관과 정기 파기
- 퇴사자 계정의 즉시 비활성화
제6조 (대화 내용에 대한 특별 보호)
- 대화방에 참여하지 않은 사람은 관리자라 하더라도 그 대화를 조회할 수 없습니다.
- 통합 검색 결과에 대화 내용이 포함되지 않습니다.
- 활동 로그에는 보낸 사람과 받은 사람만 기록되며, 대화 본문은 저장되지 않습니다.
- 각 대화방 화면에 참여자 명단이 표시되어, 누가 그 대화를 볼 수 있는지 직접 확인할 수 있습니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대해 아래 권리를 행사할 수 있습니다. 서비스 내에서 직접 처리할 수 없는 사항은 제8조의 개인정보 보호책임자에게 요청하시면 지체 없이 조치합니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구 (법령상 보존 의무가 있는 정보는 제외)
- 처리 정지 요구
이름 변경 등 일부 항목은 대시보드 화면에서 이용자가 직접 수정할 수 있습니다.
제8조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다.
| 구분 | 내용 |
|---|---|
| 회사명 | 랍슨 (Robson) |
| 주소 | TODO: 사업장 주소를 입력하세요 |
| 개인정보 보호책임자 | 서형석 |
| 연락처 | hsseo@robson.co.kr |
그 밖에 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
제9조 (방침의 변경)
이 방침의 내용이 변경되는 경우, 변경 사항을 시행일 전에 서비스 내 공지사항을 통해 안내합니다. 이 방침은 2026-08-15부터 적용됩니다.