개인정보 처리방침
조은주비트산업 주식회사(이하 “회사”)는 임직원 및 공사현장 업무관계자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 회사는 통합 ERP 시스템(이하 “ERP”) 운영 과정에서 처리하는 개인정보를 보호하고, 정보주체의 권리와 고충을 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 직원 계정관리: 직원 본인 확인, 가입번호 발급, 계정 신청·승인, 연락처·이메일 관리, 비밀번호 재설정 요청·관리자 승인·복구코드 관리, 역할 및 접근권한 관리, 퇴사자 접근 차단
- 인사 및 근태관리: 직원명부, 입사일, 부서·직급, 연차 발생·사용 및 휴가 승인 관리
- 공사현장 업무관리: 현장 담당자 지정, 일정·공정·인력배치·작업일보·업무 승인
- 노무 및 회계관리: 출역·공수·노무비·지급내역·출금전표·증빙자료 관리
- 업무메일 계정 발급: 직원별 Daum 스마트워크 초대 신청, 주소 배정, 발급·연동 상태 확인 및 관리 (실제 초대는 Daum 스마트워크 관리자 페이지에서 처리)
- 시스템 운영 및 보안: 사용자 인증, 권한 검증, 부정 이용 방지, 업무 기록 보호 및 유지관리
회사는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따른 조치를 이행합니다.
제2조 (처리하는 개인정보의 항목 및 법적 근거)
| 구분 | 처리 항목 |
|---|---|
| 직원명부 | 성명, 입사일, 부서, 직급, 재직상태 |
| ERP 계정 | 사용자 ID, 단방향 해시로 보호된 비밀번호 검증정보, 가입·승인상태, ERP 접근권한, 처리방침 확인 버전·일시, 직원이 직접 등록한 연락처·이메일(선택) |
| 업무메일 초대 신청 | 초대 수신용 외부 이메일 주소, 희망 회사메일 아이디, 주소 배정 결과, 초대·발급 상태, 확인 시각. Daum 로그인 비밀번호·앱 비밀번호는 이 단계에서 수집하지 않음 |
| 비밀번호 재설정 | 재설정 요청자 계정 식별정보, 요청·승인·사용 일시, 처리상태, 일회용 코드의 해시 및 만료시각(평문 코드 미보관) |
| 연차·휴가 | 입사일, 연차 발생·사용·잔여일수, 휴가 신청·승인내역 |
| 현장 업무 | 담당자 성명, 소속 현장, 업무일정, 작업일보, 인력배치·승인기록 |
| 노무·회계 | 업무상 필요한 작업자·출역·공수·지급 관련 기록, 전표 및 증빙자료 |
| 시스템 이용 | 로그인 세션 등 서비스 운영에 필요한 기술정보 및 브라우저 저장 업무자료 |
회사는 근로계약 이행, 법령상 의무 준수 등 「개인정보 보호법」 제15조 제1항에 따른 적법한 근거가 있는 범위에서 개인정보를 처리합니다. 별도 동의가 필요한 처리에 대해서는 목적·항목·기간 등을 안내하고 관계 법령에 따라 동의를 받습니다.
주민등록번호 및 민감정보 등은 관련 법적 근거 없이 수집하지 않으며, 일반 ERP 회원가입에서는 이를 요구하지 않습니다.
제3조 (개인정보의 처리 및 보유기간)
회사는 개인정보의 처리 목적이 달성되거나 법정 보유기간이 종료된 경우 지체 없이 파기합니다. 다만 관계 법령상 보존이 필요한 정보는 해당 기간 동안 별도 관리합니다.
| 정보 구분 | 보유기간 및 처리 원칙 |
|---|---|
| ERP 계정·권한정보 | 재직 중 관리하며 퇴사 시 접근을 차단하고 보존 필요성이 없는 정보는 파기 |
| 계정 복구 기록 | 본인인증 없는 관리자 수동 확인을 위한 계정 복구 요청·승인·사용 기록은 보안상 필요한 기간 관리하고 기간 종료 시 파기(기간은 회사 내부 보안정책에 따라 확정) |
| 근로계약 관련 서류·임금대장 등 | 관계 노동법령에 따른 보존기간(원칙적으로 3년) |
| 세무 관련 장부·증빙 | 관계 세법에 따른 보존기간(원칙적으로 5년, 개별 규정이 우선) |
| 현장 업무·작업일보·공수기록 | 업무 처리와 분쟁·법정 의무 이행에 필요한 기간으로서 해당 정보의 구체적 법적 근거와 관리 기준에 따름 |
| 시스템 보안·접속기록 | 관련 법령 및 회사의 보안·관리 기준에 따른 기간 |
개별 정보에 다른 법정 보존기간이 적용되는 경우 해당 법령의 기간을 우선합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 개인정보를 수집한 처리 목적의 범위를 벗어나 제3자에게 제공하지 않습니다. 다만 정보주체의 적법한 동의가 있거나 관계 법령에서 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.
급여·세무신고, 법정 신고, 공사현장 관련 법정 업무 등에서 제3자 제공이 발생하는 경우에는 제공 목적·항목·법적 근거를 확인하고 관련 법령을 준수합니다.
제5조 (개인정보 처리업무의 위탁)
회사가 ERP 유지보수, 서버 운영, 데이터 백업 등 개인정보 처리업무를 외부 업체에 위탁하는 경우에는 「개인정보 보호법」에 따라 위탁계약에 필요한 보호조치를 반영하며, 수탁자 및 위탁업무의 내용을 관계 법령에 따라 공개합니다.
직원이 회사메일 발급을 신청한 경우 지정된 초대 수신 이메일 등 필요한 정보는 스마트워크 관리자가 다음(Daum) 서비스에서 초대 절차를 수행하기 위해 사용합니다. 실제 외부 처리의 위탁·제공 해당 여부 및 구체적 고지 사항은 운영 정책 확정 전 검토해야 합니다.
위탁 내용이 변경되는 경우 관련 사항을 반영하여 개인정보 처리방침을 개정합니다.
제6조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다. 법령상 보존 의무가 있는 자료는 그 기간 동안 별도 관리합니다.
제7조 (개인정보의 안전성 확보조치)
회사는 개인정보 분실·도난·유출·변조·훼손을 방지하기 위해 관련 법령에 따른 접근권한 통제, 비밀번호 보호, 저장장치·백업 관리, 접속기록 보호, 시스템 보안점검 등을 시행하고 필요한 보호조치를 개선합니다. 실제 운영환경의 기술·관리적 보호조치는 구축 상태에 따라 지속 보완합니다.
제8조 (자동 수집장치 및 브라우저 저장정보)
ERP는 사용자 인증·로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 또한 일부 업무자료 및 화면 설정이 이용자의 브라우저 저장공간(LocalStorage·IndexedDB 등)에 보관될 수 있습니다. 브라우저에서 저장정보를 삭제하면 일부 기능 이용이나 저장 기록에 영향을 줄 수 있습니다.
회사는 ERP 운영 목적과 무관한 맞춤형 광고를 위한 행태정보 수집을 원칙적으로 실시하지 않습니다.
제9조 (정보주체의 권리·의무 및 행사방법)
정보주체는 회사에 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지 등을 요청할 수 있으며 회사는 관계 법령에 따라 처리합니다. 다만 법령상 보존 의무 등 정당한 사유가 있는 경우 일부 요청이 제한될 수 있고, 이 경우 사유를 안내합니다.
제10조 (개인정보 보호책임자 및 문의)
회사는 개인정보 보호 및 고충 처리를 위한 담당 체계를 운영합니다.
- 개인정보처리자: 조은주비트산업 주식회사
- 개인정보 보호책임자: 대표이사
- 문의 부서: 관리부
- 연락처 및 이메일: 정식 운영 전 회사 공식 연락처 기재 필요
이 시험운영 처리방침은 실제 연락처를 임의로 기재하지 않았습니다. 정식 운영·외부 공개 전에 개인정보 문의를 받을 수 있는 전화번호 또는 이메일을 기재해야 합니다.
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해 관련 상담·피해구제를 위해 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 경찰청(국번 없이 182)에 문의할 수 있습니다.
제12조 (처리방침의 변경)
회사는 법령이나 ERP 운영 방식 변경에 따라 본 처리방침을 개정할 수 있으며, 변경하는 경우 ERP 로그인 화면 또는 별도 공지를 통해 안내합니다.
개인정보 처리방침 버전: 1.2
시행일: 2026년 11월 4일
최종 수정일: 2026년 11월 4일