개인정보처리방침

㈜대창(이하 "회사")은 임직원의 근태 관리를 위해 운영하는 모바일 애플리케이션 「근태ON」(이하 "앱")에서 처리하는 개인정보에 관하여 다음과 같이 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

목적	설명
본인 확인	입력한 휴대폰번호를 임직원 명부와 대조하여 사원번호를 확인
기기 등록·승인	승인된 기기에서만 출퇴근을 기록할 수 있도록 관리
출퇴근 기록	출퇴근 일시 및 출입구 기록
운영 지원	오류·장애 문의 시 원인 파악

2. 처리하는 개인정보의 항목

항목	수집 방법
휴대폰번호	이용자가 앱에 직접 입력
사원번호	임직원 명부에서 조회 (이용자가 입력하지 않음)
출퇴근 일시·구분(출근/퇴근)	앱 이용 시 자동 생성
출입구 구분값	앱 이용 시 자동 생성
기기 식별값	앱이 설치 시 생성하는 임의의 값 (기기 고유번호 아님)
단말기 모델명, 운영체제 버전, 앱 버전	앱 이용 시 자동 수집
기기 인증값	앱 이용 시 자동 생성 (원문을 저장하지 않고 요약값만 보관)

회사는 다음 정보를 수집하지 않습니다.

• 위치정보(GPS 좌표) — 8항 참고
• 주소록, 사진, 통화기록, 문자메시지, 그 밖의 단말기 내 정보
• 성명은 별도로 저장하지 않으며, 화면 표시가 필요할 때 기존 임직원 명부에서 조회합니다

3. 개인정보의 처리 및 보유 기간

구분	보유 기간
출퇴근 기록	퇴사 후 3년
기기 등록 정보	등록 해제 후 6개월

출퇴근 기록의 보유 기간은 회사 개인정보처리방침에서 정한 기간에 따릅니다. 기기 등록 정보는 본인 확인을 마친 뒤에는 보관할 필요가 크지 않아 더 짧게 정했습니다.

법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다.

앱은 애플리케이션 마켓(Google Play, App Store)을 통해 배포되나, 마켓 사업자는 앱 파일의 배포만을 담당하며 위 개인정보를 제공받지 않습니다.

5. 개인정보 처리업무의 위탁

회사는 앱 운영과 관련하여 개인정보 처리업무를 위탁하지 않습니다.

앱이 수집한 개인정보는 회사가 직접 운영·관리하는 서버와 사내 정보시스템에 저장되며, 외부 클라우드 서비스를 이용하지 않습니다.

6. 개인정보의 파기 절차 및 방법

• 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 파기 방법 — 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

7. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 아래 11항의 부서로 서면·전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

8. 앱 접근권한 안내

앱이 정상적으로 동작하기 위해 아래 권한이 필요합니다.

권한	구분	왜 필요한가
블루투스 (주변 기기 검색)	필수	출입구에 설치된 신호기를 감지하기 위해 (안드로이드)
위치	필수	아래 설명 참고 (안드로이드·아이폰)

아이폰은 블루투스 권한을 따로 묻지 않습니다. 다만 신호기를 감지하려면 휴대폰의 블루투스가 켜져 있어야 합니다.

위치 권한에 대한 안내

회사는 이용자의 위치정보(GPS 좌표)를 수집하거나 저장하지 않습니다. 이용자가 어디에 있는지 확인하거나 이동 경로를 추적하지 않습니다.

그럼에도 위치 권한을 요청하는 이유는 휴대폰 운영체제의 정책 때문입니다.

• 안드로이드: 위치 권한 없이는 블루투스 신호를 감지할 수 없도록 제한하고 있습니다.
• 아이폰: 신호기(비콘) 감지 기능을 위치 서비스의 일부로 제공하므로, 위치 권한을 「앱을 사용하는 동안」 허용하고 「정확한 위치」를 켜야 신호기를 감지할 수 있습니다.

이는 운영체제의 정책이며, 회사가 위치정보를 이용하기 위한 것이 아닙니다. 앱은 위치 권한을 신호기 감지에만 사용하며, 위치 좌표를 요청하거나 받지 않습니다.

앱이 확인하는 것은 출입구에 설치된 신호기가 감지되었는지 여부뿐입니다.

또한 앱은 실행 중에만 신호기를 감지합니다. 앱을 종료하거나 화면을 닫으면 아무것도 감지하지 않으며, 이용자가 직접 출퇴근 버튼을 눌러야 기록됩니다.

권한 허용에 동의하지 않을 경우 앱을 이용할 수 없습니다.

9. 개인정보의 안전성 확보조치

• 접근 권한 관리 — 근태 담당자 및 전산 담당자로 접근 권한을 제한
• 전송 구간 암호화 — 앱과 서버 간 모든 통신을 HTTPS 로 암호화
• 인증값 보호 — 기기 인증값은 원문을 저장하지 않고 암호화된 요약값만 보관
• 기기 단위 통제 — 관리자가 승인한 기기에서만 출퇴근 기록이 가능하며, 퇴사·기기 변경 시 해제
• 접근 통제 — 개인정보가 저장된 시스템에 대한 접근을 제한

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

앱은 쿠키 등 이용자의 이용정보를 자동으로 수집하는 장치를 운영하지 않습니다.

11. 개인정보 보호책임자

개인정보 보호책임자	이상훈 부장
연락처	031-496-3025
열람청구 접수·처리 부서	인사총무팀

12. 권익침해 구제 방법

개인정보 침해에 관한 상담이나 분쟁조정이 필요한 경우 개인정보분쟁조정위원회, 개인정보침해신고센터 등에 신청하실 수 있습니다. 각 기관의 연락처는 해당 기관 홈페이지에서 확인하실 수 있습니다.

13. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 01일부터 적용됩니다. 내용의 추가·삭제·수정이 있을 경우 변경 사항을 시행 7일 전부터 공지하겠습니다.