개인정보처리방침
로봇컴 주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 임직원용으로 운영하는 업무 통합 관리 툴 Networld(이하 “서비스”)에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 임직원 계정의 생성·인증·권한 관리 및 부정 이용 방지
- 거래 업체 정보, 장비·회선, 견적·계약·유지보수 등 사내 업무의 수행과 기록
- 업무 배정·일정 관리 및 담당자 알림
- 서비스 운영에 필요한 접속 기록 보관 및 장애 대응
- 이용자가 직접 연동을 선택한 경우, 외부 서비스(구글 캘린더)와의 일정 동기화
제2조 (처리하는 개인정보의 항목)
- 임직원 계정 정보 — 이름, 로그인 ID, 비밀번호(암호화 저장), 소속, 직책, 이메일, 연락처
- 업무 수행 과정에서 입력되는 정보 — 거래 업체의 담당자 이름·연락처, 업무 내용·첨부파일, 견적·계약 관련 정보
- 자동 생성·수집 정보 — 접속 IP, 접속 일시, 이용 기록, 기기 식별 쿠키, 브라우저 정보
- 구글 계정 연동 시 — 구글 계정 이메일, 캘린더 접근 토큰(암호화 저장), 동기화된 일정의 식별자
제3조 (구글 사용자 데이터의 처리 및 제한적 사용)
이용자가 본인의 구글 계정을 서비스에 연결하는 경우, 회사는 다음과 같이 구글 사용자 데이터를 처리합니다.
- 수집 범위 — 구글 계정 이메일과 구글 캘린더 접근 권한 (
calendar범위) - 이용 목적— 서비스에서 “캘린더에 표시”로 등록한 업무의 일정을 이용자 본인의 구글 캘린더에 있는 “Networld” 전용 캘린더로 동기화하고, 서비스 화면에서 본인의 일정을 함께 보여 주기 위한 용도
- 제3자 제공 — 구글로부터 받은 데이터를 제3자에게 제공하거나 판매하지 않으며, 광고 목적으로 이용하지 않습니다
- 보관 및 파기 — 접근 토큰은 암호화하여 저장하고, 이용자가 연동을 해제하면 저장된 토큰을 지체 없이 파기합니다
- 연동 해제 — 서비스 내 설정 화면에서 언제든지 해제할 수 있으며, 구글 계정의 보안 설정에서도 권한을 철회할 수 있습니다
회사의 구글 사용자 데이터 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 준수합니다.
제4조 (개인정보의 처리 및 보유 기간)
- 임직원 계정 정보 — 재직 기간 동안 보유하며, 퇴사 후 지체 없이 파기합니다
- 업무 기록(업체·견적·계약·유지보수) — 관계 법령이 정한 보존 기간(계약·거래 관련 기록 5년 등) 동안 보관합니다
- 접속 기록 — 「통신비밀보호법」에 따라 3개월간 보관합니다
- 구글 연동 토큰 — 연동 해제 시 즉시 파기합니다
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
제6조 (개인정보의 안전성 확보 조치)
- 접근 권한 관리 및 접근 통제, 최소 권한 원칙 적용
- 비밀번호·자격증명 등 중요 정보의 암호화 저장
- 전송 구간 암호화(TLS) 적용
- 접속 기록의 보관·관리 및 위·변조 방지
- 개인정보 취급 직원의 최소화 및 정기적인 교육
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 아래 연락처로 서면 또는 전자우편을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 임직원은 서비스 내 계정 설정 화면에서 본인의 정보를 직접 조회·수정할 수 있습니다.
제8조 (개인정보 보호책임자)
제9조 (권익침해에 대한 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터 — (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국 — (국번 없이) 182 / ecrm.police.go.kr
제10조 (방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 변경 내용이 있는 경우 변경 사항의 시행 7일 전부터 공지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 공지합니다.