개인정보 처리방침
알지에스씨(이하 "회사")는 임직원 휴가 관리 애플리케이션 "RGSC Office"(이하 "서비스")를 운영하면서 임직원의 개인정보를 「개인정보 보호법」 및 관련 법령에 따라 보호하기 위해 다음과 같이 처리방침을 정합니다. 서비스는 회사 임직원 전용이며 일반 공개 서비스가 아닙니다.
1. 수집하는 개인정보와 수집 방법
서비스 이용을 위해 회사가 인사 정보를 바탕으로 계정을 생성하며, 이용자가 서비스를 사용하는 과정에서 다음 정보가 생성·저장됩니다.
| 구분 | 항목 |
|---|---|
| 계정 정보 | 이름, 회사 이메일, 부서, 직위, 사번, 입사일, 재직 상태, 비밀번호(암호화 저장) |
| 휴가 정보 | 휴가 종류, 기간, 사유, 승인·반려·취소 상태와 처리 메모, 연차 조정·이월 내역 |
| 기기 정보 | 푸시 알림 전송을 위한 기기 토큰(알림 기능 사용 시) |
| 이용 기록 | 로그인 시각, 관리자의 변경 이력(감사 기록) |
2. 개인정보의 처리 목적
- 임직원 인증 및 계정 관리
- 휴가 신청·승인·취소 처리와 연차 잔여 산정
- 휴가 현황 공유(팀 캘린더) 및 관리자 통계
- 휴가 처리 결과 등 서비스 알림 전송
- 근로기준법 등 법령에 따른 휴가 기록의 관리·보존
3. 보유 및 이용 기간
개인정보는 재직 기간 동안 보유·이용하며, 퇴직 후에는 관련 법령이 정한 기간(근로기준법에 따른 근로계약 관련 서류 보존기간 3년) 동안 보존한 뒤 지체 없이 파기합니다. 계정을 삭제하더라도 법령상 보존 의무가 있는 휴가 기록은 해당 기간 동안 열람이 제한된 상태로 보관됩니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁
서비스 운영을 위해 다음 업체에 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서버·데이터베이스 호스팅(Cloudflare Workers, D1) |
| Google LLC (Firebase) | 모바일 푸시 알림 전송(알림 기능 제공 시) |
수탁자는 위탁 목적 범위 내에서만 개인정보를 처리하며, 회사는 관련 법령에 따라 수탁자를 관리·감독합니다. 데이터는 해외에 위치한 수탁자의 서버에 저장될 수 있습니다.
6. 이용자의 권리
이용자는 언제든지 서비스 내에서 자신의 정보와 휴가 기록을 열람할 수 있으며, 정보의 정정·삭제·처리정지를 회사 관리자에게 요청할 수 있습니다. 다만 법령상 보존 의무가 있는 기록은 삭제가 제한될 수 있습니다.
7. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(PBKDF2)으로 암호화하여 저장합니다.
- 모든 통신은 TLS로 암호화됩니다.
- 관리자 권한을 가진 임직원만 전체 휴가 정보에 접근할 수 있으며, 관리자의 변경 행위는 기록됩니다.
- 장기간 미사용 시 로그인 세션이 만료되며, 비밀번호 변경 시 기존 세션은 모두 종료됩니다.
8. 개인정보 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 문의, 열람·정정·삭제 요청은 아래로 연락해 주시기 바랍니다.
- 회사: 알지에스씨
- 담당: 경영지원
- 이메일: sweatch.official@gmail.com
10. 처리방침의 변경
이 처리방침은 법령이나 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지 또는 이 페이지를 통해 안내합니다.