개인정보 처리방침 안내 — 어느 처리방침이 적용되는지 확인하기
주식회사 테뉴(이하 “회사”라 합니다)는 고객으로부터 위탁받아 처리하는 구성원의 개인정보에 관하여 「개인정보 보호법」 제26조제8항에서 준용하는 같은 법 제30조에 따라 다음과 같이 처리방침을 정하여 공개합니다.
이 처리방침은 고객이 서비스에 등록한 구성원의 인사, 근태, 급여, 근로계약 등 인사·노무 정보와 이용자가 서비스의 채팅, 인공지능 기능 등에 입력한 내용에 적용합니다. 이 정보의 개인정보처리자는 고객이며, 회사는 고객으로부터 위탁받은 업무의 범위에서 수탁자로서 처리합니다. 서비스 계정, 요금 결제, 문의 등 회사가 개인정보처리자로서 처리하는 개인정보에는 「처리자 지위 개인정보 처리방침」을 적용합니다.
제1조(목적과 회사의 지위)
① 이 처리방침은 고객이 Orven을 이용하여 구성원의 인사·노무 정보를 처리하는 경우(이용자가 서비스의 채팅, 인공지능 기능 등에 입력한 내용을 포함합니다) 회사가 수탁자로서 처리하는 개인정보에 적용합니다.
② 고객이 구성원 정보의 개인정보처리자이며, 회사는 고객이 맡긴 업무의 범위에서만 개인정보를 처리합니다. 회사의 수탁자 지위는 구성원의 회원가입 여부와 관계없이 적용됩니다.
③ 회원 계정, 사업장 등록, 결제 등 회사가 직접 처리 목적을 정하는 개인정보에는 처리자 지위 개인정보 처리방침을 적용합니다.
④ 고객은 자신의 개인정보 처리방침에 수탁자인 회사와 위탁 업무의 내용을 공개하여야 합니다. 회사는 고객이 이를 공개할 수 있도록 이 처리방침의 내용을 제공합니다.
⑤ 이 처리방침에서 쓰는 용어의 뜻은 「Orven 서비스 이용약관」 제2조에서 정하는 바에 따릅니다.
제2조(위탁 업무)
회사가 고객으로부터 위탁받아 수행하는 업무는 다음 각 호와 같습니다.
- 인사 기록과 근로계약의 관리
- 근태, 휴가 및 스케줄의 관리
- 급여 산정 보조와 임금명세서 등 법정 서류 양식의 생성 보조
- 전자결재, 문서 관리 및 채팅
- 산업안전 관리
- 통계와 보고서의 작성
- 고용정보 불러오기 등 연동 기능의 실행
- 위치 기반 출퇴근 확인
- 인공지능 기능의 실행
- 파트너 노무사의 사업장 접근 관리
제3조(처리하는 개인정보의 항목)
① 회사는 고객이 서비스에 등록하거나 서비스 이용 과정에서 생성되는 다음 표의 개인정보를 처리합니다.
| 구분 | 항목 |
|---|---|
| 기본 항목 | 이름, 생년월일, 성별, 연락처, 이메일, 주소, 국적, 사번, 부서, 직위, 입사일, 퇴사일과 퇴사 사유, 근무 기록, 휴가 기록, 급여 정보, 계좌번호, 근로계약서 등 첨부 문서 |
| 고유식별정보 | 고객이 법정 신고를 위하여 등록한 주민등록번호와 외국인등록번호(제5조) |
| 민감정보 | 고객이 등록한 경우 제5조제1항의 정보 |
| 세무 관련 정보 | 고객이 원천징수와 연말정산을 위하여 등록한 부양가족 수, 자녀 수, 원천징수 세율 등 |
② 고객이 다음 각 호의 기능을 사용하는 경우에는 그 기능에 필요한 항목을 추가로 처리합니다.
| 기능 | 추가로 처리하는 항목 |
|---|---|
| 고용정보 불러오기 | 고용·산재보험 토탈서비스에 신고된 사업장관리번호, 사업자등록번호, 사업장명, 대표자 성명, 피보험자 수, 근로자 성명, 주민등록번호 앞 7자리(생년월일·성별), 근로자 구분, 고용보험 자격취득일·상실일, 휴직 기간, 고용 상태, 근로자원부번호 |
| 위치 기반 출퇴근 | 출퇴근 판정 결과, 근무지 밖 출퇴근 요청에 첨부된 사업장과의 거리와 근무지 이름. 위치 좌표는 저장하지 않습니다(제10조) |
| 산업안전 관리 | 산업재해 기록(재해자의 주민등록번호 앞 7자리를 포함합니다), 건강진단 관련 정보 |
| 인공지능 기능 | 기능 실행 시 처리 대상이 되는 텍스트와 업로드한 문서 사진·PDF의 가린 쪽 그림(제11조) |
③ 연동 기능을 실행하는 관리자의 인증 정보는 해당 기관에 인증을 전달하는 데에만 사용하며, 회사는 이를 저장하지 않습니다. 간편인증을 요청할 때 입력하는 대표자의 이름, 휴대전화번호와 주민등록번호는 인증을 전달하는 동안(최대 5분) 암호화하여 서버 메모리에만 두며 저장하지 않습니다. 고용정보 응답에 들어 있는 주민등록번호는 받는 즉시 앞 7자리만 남깁니다. 관리자가 고객의 대표자에게 인증을 요청하는 경우 회사는 대표자의 이름, 휴대전화번호 끝 4자리와 휴대전화번호의 확인값(복원할 수 없는 값)을 요청 기록으로 보관합니다. 인증 요청은 보낸 때부터 24시간이 지나면 만료됩니다.
제4조(보유 기간)
① 회사는 고객과의 이용계약이 끝날 때까지 위탁받은 개인정보를 보유합니다. 퇴직한 구성원의 개인정보는 제13조제2항에 따라 처리하며, 분리 보관한 정보를 파기하는 시점은 법령에 따른 보존 기간의 범위에서 고객이 정합니다. 초대에 적힌 정보는 제13조제3항에 따릅니다.
② 고객이 법령에 따라 보존하여야 하는 다음 표의 기록은 그 기간 동안 보존한 후 파기합니다.
| 보존 대상 기록 | 보존 기간 | 근거 법령 |
|---|---|---|
| 근로자 명부, 근로계약서, 임금대장, 임금의 결정·지급 방법과 임금 계산의 기초에 관한 서류, 고용·해고·퇴직에 관한 서류, 승급·감급에 관한 서류, 휴가에 관한 서류, 서면 합의 서류, 연소자의 증명에 관한 서류 | 3년 | 「근로기준법」 제42조와 같은 법 시행령 제22조. 근로자 명부는 해고, 퇴직 또는 사망한 날, 근로계약서는 근로관계가 끝난 날, 임금대장은 마지막으로 써 넣은 날, 고용·해고·퇴직에 관한 서류는 해고되거나 퇴직한 날, 서면 합의 서류는 서면 합의한 날, 연소자의 증명에 관한 서류는 18세가 되는 날(그 전에 해고, 퇴직 또는 사망한 경우에는 그 날), 그 밖의 서류는 완결한 날부터 기산 |
| 건강보험 자격 관리와 보험료 산정 등에 관한 서류 | 3년 | 「국민건강보험법」 제96조의4 |
| 원천징수와 연말정산 등 세금 관련 장부와 증거서류 | 5년 | 「국세기본법」 제85조의3 |
| 위치정보 수집·이용·제공사실 확인자료 | 1년 | 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항(회사가 위치기반서비스사업자로서 기록·보존합니다. 기간은 회사가 정한 것입니다) |
③ 개인정보처리시스템의 접속기록은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 2년 이상 보관하고, 접근권한 부여·변경·말소 내역은 같은 기준 제5조에 따라 최소 3년간 보관합니다.
④ 직원과 근로계약을 등록하는 데 쓴 원본 파일(공공기관 자료, 직원 명부 파일, 근로계약서 사진·PDF)은 근로관계 서류 보존(「근로기준법」 제42조)을 위하여 암호화하여 보관하고, 그 파일에 든 직원 모두의 근로관계가 끝난 날부터 3년(올린 날부터 3년이 되는 날이 더 늦으면 그 날)이 지나면 삭제합니다. 그 파일에 든 직원 중 재직 중인 사람이 있으면 삭제하지 않으며, 고객이 그 등록을 되돌리면 지체 없이 삭제합니다. 그 밖에 자료 가져오기에 올린 파일은 처리가 끝나면 지우고, 처리가 끝나지 않은 파일은 올린 날부터 2일이 지나면 복구용 보관 공간으로 옮겨 7일 뒤 완전히 지웁니다. 직원 등록 전에 임시 저장한 명단(이름, 휴대전화번호, 입사일, 근무지, 근로조건, 올린 파일 이름)은 그 명단으로 직원을 등록하거나 회원이 삭제하면 지체 없이 지우고, 등록하지 않은 명단은 마지막으로 저장한 날부터 30일이 지나면 지웁니다.
제5조(민감정보와 고유식별정보)
① 회사는 고객이 관계 법령의 근거나 구성원의 별도 동의를 갖추어 등록한 다음 각 호의 민감정보를 위탁 범위에서 처리할 수 있습니다.
- 병가 등 휴가 사유에 포함된 건강 관련 정보
- 산업재해 기록과 건강진단 관련 정보
- 급여에 노동조합 조합비 공제 항목을 등록한 경우 그 항목으로 드러나는 노동조합 가입 여부
② 서비스는 제1항의 정보를 최고 관리자와 관리자만 열람할 수 있도록 하고, 기본 설정으로 사업장의 다른 구성원에게 공개하지 않습니다. 매니저의 열람은 고객의 요청에 따라 회사가 설정하며, 구성원은 본인의 민감정보가 공개되지 않도록 고객에게 요청할 수 있습니다. 스케줄과 캘린더 등 다른 구성원이 볼 수 있는 화면에는 휴가 사유 등 민감정보를 표시하지 않습니다.
③ 법령의 근거 없이 구성원의 동의로 민감정보를 처리하는 경우 그 동의는 고객이 다른 동의와 구분하여 받습니다. 회사는 이를 위한 동의 양식과 화면을 제공할 수 있습니다.
④ 회사는 고객이 사회보험 신고, 소득세 원천징수, 연말정산 등 관계 법령에 따른 신고를 위하여 등록한 주민등록번호와 외국인등록번호를 위탁 범위에서만 처리합니다. 이 정보는 「개인정보의 안전성 확보조치 기준」 제7조에 따라 암호화하여 저장하고 접근 권한을 분리하며, 외부 인공지능 사업자 등 국외로 전송되지 않도록 제11조제3항의 조치를 합니다. 다만, 이용자가 자유 입력란이나 업로드 파일에 직접 적은 정보는 제11조제4항의 한계로 전송될 수 있습니다.
제6조(만 14세 미만 아동)
① 고객이 연말정산 인적공제 등을 위하여 구성원의 가족 정보를 등록하는 경우 회사는 위탁 범위에서 그 정보를 처리합니다.
② 만 14세 미만 아동의 개인정보를 처리하기 위하여 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요한 경우 그 동의를 받을 의무는 고객에게 있습니다.
제7조(재위탁)
① 회사는 위탁 업무를 수행하기 위하여 고객의 동의를 받아 다음 표의 재수탁자에게 업무의 일부를 다시 맡깁니다.
| 재수탁자 | 재위탁 업무 | 적용 범위 | 국외 이전 |
|---|---|---|---|
| Amazon Web Services, Inc. | 서비스 인프라 운영과 자료 보관(서울 리전), 암호화 키 관리 | 모든 고객 | 없음 |
| 엔에이치엔클라우드 주식회사(NHN Cloud) | 근로계약서 서명 안내, 본인 확인 인증번호, 계약서 사본 전달 등 메일, 문자메시지와 카카오 알림톡 발송 | 모든 고객 | 없음 |
| 주식회사 카카오 | 구성원 주소 검색(우편번호)과 근무지 주소의 좌표 변환·지도 표시 | 모든 고객 | 없음 |
| 주식회사 틸코블렛 | 고용·산재보험 토탈서비스 근로자 고용정보 조회(간편인증 중계) | 고용정보 불러오기를 사용하는 고객 | 없음 |
| 주식회사 링크허브(바로써트) | 근로계약서 전자서명 시 서명자 본인확인(서명자의 성명, 휴대전화번호, 생년월일) | 회사가 간편인증 방식의 본인확인을 적용한 고객 | 없음 |
| Functional Software, Inc.(Sentry) | 웹과 서버의 오류와 성능 모니터링 | 모든 고객 | 있음(제8조) |
| 650 Industries, Inc.(Expo) | 모바일 앱 푸시 알림 전송 | 모바일 앱을 사용하는 고객 | 있음(제8조) |
| Anthropic, PBC | 생성형 인공지능 기반 분석과 생성 | 인공지능 기능을 사용하는 고객 | 있음(제8조) |
② 회사는 재수탁자와 「개인정보 보호법」 제26조제1항 각 호의 사항을 포함한 문서로 계약을 체결하고, 재수탁자가 개인정보를 안전하게 처리하는지를 관리하고 감독합니다.
③ 회사는 재수탁자를 추가하거나 변경하려는 경우 적용 30일 전까지 고객에게 전자우편으로 알리고, 「Orven 서비스 이용약관」 별표 1 제5호의 절차를 따릅니다.
제8조(국외 이전)
① 회사는 다음 표와 같이 개인정보를 국외로 이전합니다. 오류 모니터링과 푸시 알림 전송을 위한 이전은 고객과 구성원 사이의 근로계약 이행에 필요한 서비스 운영을 위한 처리위탁으로서 「개인정보 보호법」 제26조제8항에서 준용하는 같은 법 제28조의8제1항제3호가목에 따라 이 처리방침에 공개하여 이전합니다. 인공지능 기능을 위한 이전은 고객이 끌 수 있는 기능에 따른 것이며(이용자가 요청할 때 실행되는 기능은 처음부터 켜져 있고, 자동 실행 기능은 고객이 켠 경우에만 실행됩니다), 고객은 구성원에게 이 이전 사실을 알리고 같은 항에 따른 근거(구성원의 동의 등)를 갖추어야 합니다. 회사는 이를 위한 고지 문안을 제공합니다.
| 구분 | Sentry | Expo | Anthropic |
|---|---|---|---|
| 이전받는 자의 명칭과 연락처 | Functional Software, Inc.(Sentry), privacy@sentry.io | 650 Industries, Inc.(Expo), privacy@expo.dev | Anthropic, PBC, privacy@anthropic.com |
| 이전되는 국가 | 미국 | 미국 | 미국 |
| 이전 일시와 방법 | 웹과 서버에서 오류나 성능 이벤트가 생길 때마다 암호화된 통신(TLS 1.2 이상)으로 전송 | 알림이 생길 때마다 암호화된 통신으로 전송 | 인공지능 기능이 실행될 때마다 암호화된 통신으로 전송 |
| 이전되는 항목 | 오류 종류와 발생 위치, 오류 메시지(주민등록번호·외국인등록번호·계좌번호·전화번호 형식은 가림), 발생 시각, 브라우저와 운영체제, 주소(URL, 개인정보 항목은 가림), 성능 측정 정보, 일부 오류에 붙는 내부 회원 식별값(무작위 값). 요청 본문, 쿠키 및 인증 헤더는 전송하지 아니함 | 푸시 알림 토큰, 알림 제목과 본문(발신자 표시명, 채팅 미리보기(작성한 내용의 앞 80자), 결재와 근태 알림 문구 등), 이동할 화면의 식별값. 채팅 미리보기에 들어 있는 주민등록번호·외국인등록번호·계좌번호·전화번호 형식의 문자열은 가림 | 기능 실행 시 처리 대상 텍스트와, 회원이 직원 자료로 업로드한 문서 사진·PDF의 쪽 그림(제11조제3항제4호에 따라 가린 그림에 한하며, 글자를 읽지 못한 쪽은 제외). 텍스트의 이름 등 직접 식별자는 가명처리하여 전송하며, 고유식별정보, 계좌번호 및 민감정보는 제11조제3항의 조치로 제거하되, 탐지되지 않은 경우 이용자가 입력한 텍스트에 포함되어 전송될 수 있음 |
| 이용 목적 | 서비스 오류 추적과 성능 모니터링 | 푸시 알림 전송 | 인공지능 기능의 제공 |
| 보유·이용 기간 | 최대 90일 | 기기 푸시 서비스로 전달할 때까지. 전송 확인 기록은 24시간 후 삭제 | 받은 날부터 30일 이내 삭제. 다만, 이용정책 위반으로 분류된 입력과 출력은 최대 2년간 보관될 수 있음. 모델 학습에 이용하지 아니함 |
② 회사가 저장한 주민등록번호와 외국인등록번호는 국외로 이전하지 않습니다. 이용자가 직접 입력한 텍스트에 포함된 경우에는 제5조제4항 단서에 따릅니다.
③ 국외 이전을 원하지 않는 구성원은 고객에게 그 의사를 알릴 수 있습니다. 고객은 서비스 설정에서 사업장 단위로 인공지능 기능을 끌 수 있으며, 이 경우 Anthropic으로의 이전이 중단됩니다. 가입한 구성원은 앱이나 기기 설정에서 알림 수신을 꺼 Expo로의 이전을 중단할 수 있습니다. Sentry로의 이전을 원하지 않는 구성원은 고객 또는 privacy@orven.io로 요청할 수 있으며, 회사는 요청받은 구성원과 관련된 오류 정보가 전송되지 않도록 조치합니다. 이 조치는 회사가 요청을 처리한 때부터 최대 5분 안에 적용되며, 로그인한 상태에서 발생한 오류에 한합니다(로그인 전에 발생한 오류는 누구의 것인지 알 수 없어 거를 수 없습니다). 인공지능 기능을 끄면 해당 사업장에서 제11조의 기능을 이용할 수 없고, 알림 수신을 끄면 푸시 알림을 받을 수 없으며, Sentry로의 이전을 거부하면 해당 구성원과 관련된 오류의 자동 감지가 제한될 수 있습니다. 어느 경우에도 근태 기록, 급여 산정 등 핵심 기능은 이용할 수 있습니다.
제9조(제3자 제공)
① 회사는 위탁받은 개인정보를 회사의 판단으로 제3자에게 제공하지 않습니다.
② 고객이 서비스 기능을 이용하여 구성원의 개인정보를 제3자(파트너 노무사, 세무대리인 등)에게 열람하게 하거나 전달하는 경우 그 제공은 고객의 결정에 따른 것이며, 제공의 법적 근거를 갖출 책임은 고객에게 있습니다.
③ 회사는 법원의 영장 등 법률에 따른 요구가 있는 경우 법령에서 금지하지 않는 범위에서 그 사실을 고객에게 알립니다.
제10조(위치정보의 처리)
① 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 위치기반서비스사업자로서 가입한 구성원의 동의를 받아 위치 기반 출퇴근 확인을 위하여 개인위치정보를 수집하고 이용합니다. 이 조의 처리는 고객의 위탁에 따른 처리가 아니라 회사가 위치기반서비스사업자로서 직접 하는 처리입니다.
② 개인위치정보의 처리 목적과 보유 기간, 수집·이용·제공사실 확인자료, 파기, 제3자 제공과 통보, 보호의무자의 권리와 위치정보관리책임자에 관한 사항은 처리자 지위 개인정보 처리방침 제10조의2에 따르고, 위치기반서비스에 관한 세부 사항은 「Orven 위치기반서비스 이용약관」에 따릅니다.
③ 위치 좌표는 저장하지 않으며, 출퇴근 판정 결과와 근무지 밖 출퇴근 요청에 첨부된 사업장과의 거리와 근무지 이름은 고객의 근태 기록으로서 제3조제2항의 표에 따라 이 처리방침을 적용합니다.
제11조(인공지능 기능에서의 처리)
① 회사는 다음 각 호의 기능을 인공지능에 기반하여 처리하며, 원칙적으로 이용자가 요청할 때 실행합니다.
- 스케줄 제안과 업무 지시문 해석
- 임금 산정 결과의 이상 감지
- 근태 보고서, 운영 요약 및 산업안전 브리핑 생성
- 전자결재 문서 초안 생성, 다듬기 및 요약
- 업로드한 명부와 근태 파일의 구조 판독, 업로드한 근로계약서·급여명세서·근무표 사진과 PDF의 문서 종류 판정과 항목 읽기
- 이용자의 질문에 답하는 대화형 도우미
② 고객이 자동 실행을 켠 작업(채팅 메시지의 업무 감지, 주간 근태 보고서 요약)과 고객이 켠 경우 매주 월요일 생성되는 산업안전 브리핑은 이용자의 요청 없이 실행됩니다. 자동 실행과 산업안전 브리핑의 기본값은 꺼짐이며, 고객은 언제든지 이를 끌 수 있습니다.
③ 회사는 외부 인공지능 사업자에게 자료를 전송하기 전에 다음 각 호의 조치를 합니다.
- 이름 등 직접 식별자(이름은 등록된 성명과 정확히 같은 표기에 한합니다)를 임시 표시(예: 직원1)로 바꾸어 전송하고(제4호의 쪽 그림은 제외합니다), 돌아온 결과는 서비스 안에서만 원래 식별자로 되돌립니다. 바꾼 정보도 개인정보로 보호합니다.
- 서비스가 자동으로 붙이는 건강 관련 항목(휴가 종류, 재해 유형, 검진 종류 등)은 전송 대상에서 제외하거나 대체값으로 바꿉니다.
- 이용자가 직접 입력하거나 업로드한 자료에 포함된 건강 관련 표현, 주민등록번호와 외국인등록번호, 계좌번호 및 연락처는 탐지되는 범위에서 제거하거나 가립니다.
- 업로드한 문서 사진과 PDF는 원본 그대로 전송하지 않습니다. 회사는 회사 서버 안에서 그림의 글자를 먼저 읽어 주민등록번호·외국인등록번호·전화번호·계좌번호·카드번호로 판단한 자리를 검게 가린 쪽 그림을 만들고, 회원이 가린 모습을 확인하고 전송을 선택한 경우에만 그 그림을 전송합니다. 회원은 전송 전에 가릴 자리를 더할 수 있습니다. 그 밖의 내용(이름·생년월일·주소·금액 등)은 문서의 항목을 읽기 위하여 가리지 않으므로 제1호의 임시 표시는 쪽 그림에 적용되지 않으며, 건강 등 민감정보가 적힌 자리는 회원이 전송 전에 가리거나 그 쪽을 전송하지 않을 수 있습니다. 글자를 읽지 못한 쪽은 가림 여부를 확인할 수 없으므로 전송하지 않습니다. PDF는 쪽마다 그림으로 바꾸어 그 그림만 전송하며, PDF 파일과 그 안의 글자 정보는 전송하지 않습니다.
④ 제3항의 조치는 자동화된 방식이므로 문맥적이거나 암시적인 표현, 통상적이지 않은 표기는 탐지되지 않을 수 있으며, 업로드한 파일의 구조를 판독할 때 첫 행이나 각 시트에서 항목명으로 판단한 행(시트마다 최대 3행)에 있는 이름은 가려지지 않을 수 있고, 제3항제4호의 글자 읽기와 가림도 같은 한계가 있습니다. 회사는 해당 정보가 모든 경우에 탐지되어 제거되는 것을 보장하지 않으므로, 이용자는 서비스 이용에 필요하지 않은 민감정보, 고유식별정보 또는 금융정보를 입력하지 않도록 주의하여야 합니다.
⑤ 회사와 외부 인공지능 사업자는 위탁받은 개인정보를 인공지능 모델의 학습에 이용하지 않습니다. 회사는 외부 인공지능 사업자에게 보낸 원문을 회사 서버에 따로 저장하지 않으며, 이용자가 결과물을 문서로 저장한 경우에는 그 문서로 보관합니다.
제12조(자동화된 결정)
① 회사는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 시스템으로 구성원의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 급여 지급, 근로계약 체결, 해고 등 법적 효력이 생기는 결정은 권한 있는 사람이 근거를 확인하고 최종 승인합니다. 위치 기반 출퇴근 판정처럼 서비스가 자동으로 판단하는 경우에도 구성원은 근무지 밖 출퇴근 요청으로 관리자의 확인을 받을 수 있습니다.
② 고객이 서비스의 분석 결과를 사람의 실질적인 검토 없이 구성원에 관한 결정의 유일한 근거로 사용하는 경우 같은 조에 따른 의무는 고객이 집니다. 회사는 고객이 설명과 검토 요구에 대응할 수 있도록 분석의 기준과 근거에 관한 자료를 제공합니다.
③ 구성원은 본인에 관한 인공지능 분석 결과의 기준과 근거에 대한 설명과 사람의 재검토를 고객에게 요구할 수 있습니다.
제13조(파기)
① 회사는 고객과의 이용계약이 끝나거나 고객이 삭제를 요청한 경우 지체 없이(5일 이내) 개인정보를 파기합니다. 다만, 제4조제2항의 기록은 그 기간 동안 분리하여 보존한 후 파기합니다.
② 고객이 구성원의 퇴직을 확정한 경우 회사는 다음 각 호와 같이 처리합니다.
- 퇴직일(퇴직 확정일이 더 늦으면 그 날)부터 30일이 지나면 성명, 생년월일, 성별, 연락처, 주소, 국적, 주민등록번호, 외국인등록번호, 사업자등록번호(개인사업자인 구성원에 한합니다), 계좌정보(근로계약서에 적힌 계좌를 포함합니다)를 일반 자료와 분리된 저장 공간에 별도의 암호화 키로 암호화하여 보관하고, 원래 위치의 값은 비웁니다. 명부와 정산 이력 화면에는 성명의 가운데 글자를 가린 형태(예: 홍*동)가 남고, 주민등록번호와 외국인등록번호는 중복 등록 방지를 위한 복원 불가능한 확인값만 남습니다. 여러 사업장에 소속된 구성원은 마지막 사업장에서 퇴직한 뒤에 이 호에 따라 처리합니다.
- 이메일과 긴급연락처는 법령상 보존 대상이 아니므로 제1호의 시점에 파기하며, 구성원 정보에 등록된 임신·출산 관련 항목도 같은 시점에 파기합니다. 휴가에 관한 서류는 제3호에 따라 보존합니다.
- 근로자 명부와 퇴직 서류의 법정 기재사항과 근태, 급여 등 근로관계 기록은 제4조제2항의 기간 동안 보존합니다.
- 분리 보관된 정보는 최고 관리자만 열람할 수 있으며, 열람할 때 그 사유를 기록합니다.
- 보존 기간이 지나면 고객이 파기를 요청하며, 회사는 지체 없이 파기합니다.
③ 관리자가 보낸 초대가 만료되거나 취소된 경우, 회사는 그 날부터 30일이 지나면 초대에 적힌 성명, 연락처와 이메일을 파기합니다. 다만 구성원 정보에 등록된 사람에게 보낸 초대는 그 구성원의 기록으로 보유하며 제2항에 따라 처리합니다. 초대를 보낸 일시, 발송 수단, 결과와 보낸 관리자는 성명과 연락처를 제외하고 1년간 보관한 후 파기합니다.
④ 고객이 구성원의 입사를 취소한 경우(등록했지만 일한 기록이 없는 구성원에 한합니다), 회사는 취소한 날부터 30일이 지나면 그 구성원의 성명, 생년월일, 성별, 연락처, 이메일, 주소, 국적, 주민등록번호, 외국인등록번호, 계좌정보와 긴급연락처를 파기합니다. 입사를 취소한 일시와 처리한 관리자는 성명을 가린 형태로 3년간 보관한 후 파기합니다. 여러 사업장에 소속된 구성원은 마지막 사업장에서 입사가 취소되거나 퇴직한 뒤에 이 항에 따라 처리합니다.
⑤ 전자적 파일은 복구할 수 없도록 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제14조(정보주체의 권리 행사)
① 구성원은 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지 등을 처리자인 고객에게 요구할 수 있습니다. 회사는 고객이 요구를 처리할 수 있도록 서비스 기능과 자료를 제공합니다.
② 고객과 연락이 되지 않거나 고객이 정당한 사유 없이 요구를 처리하지 않는 경우 구성원은 privacy@orven.io 또는 070-4035-5564로 회사에 직접 요구할 수 있습니다. 회사는 지체 없이 그 사실을 고객에게 알리고 처리를 지원합니다.
③ 가입한 구성원은 본인 계정에 관한 권리를 서비스 안에서 직접 행사할 수 있으며, 구성원의 법정대리인이나 위임을 받은 사람도 제1항과 제2항의 권리를 행사할 수 있습니다. 이 경우 위임장 등 대리 권한을 확인할 수 있는 서류가 필요합니다.
제15조(파트너 노무사의 접근)
① 파트너 노무사는 고객이 명시적으로 위임한 사업장에만 위임받은 범위에서 접근할 수 있으며, 다른 사업장의 자료와는 분리됩니다.
② 파트너 노무사의 접근 기록은 남기며, 주민등록번호와 외국인등록번호의 복호화 등 고위험 접근은 차단합니다.
③ 회사는 별도의 파트너 약관으로 파트너 노무사와 보호 의무와 책임을 정합니다.
제16조(안전성 확보 조치)
회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 표의 조치를 합니다.
| 구분 | 조치 |
|---|---|
| 관리적 조치 | 내부 관리계획의 수립과 시행, 개인정보취급자의 최소 지정과 정기 교육, 재수탁자 관리·감독, 유출등 사고 대응 절차의 운영 |
| 기술적 조치 | 전송 구간 암호화(TLS 1.2 이상), 주민등록번호·외국인등록번호·계좌번호의 암호화(AES-256, 키 관리 서비스 사용), 업로드 파일의 저장 시 암호화, 역할 기반 접근 권한 통제, 노무사 사업장 분리, 접속기록의 보관과 점검, 침입 차단과 탐지, 로그의 개인정보 가림, 정기 백업 |
| 물리적 조치 | 국내(서울 리전) 클라우드 데이터센터 이용 |
제17조(유출등의 보고)
회사가 처리하는 구성원의 개인정보가 분실·도난·유출·위조·변조 또는 훼손(이하 “유출등”이라 합니다)되었거나 그러한 가능성이 있음을 알게 된 경우 회사는 알게 된 때부터 24시간 이내에 고객에게 유출등이 된 항목, 시점과 경위 및 회사의 대응 조치를 알립니다. 회사는 고객이 「개인정보 보호법」 제34조에 따른 통지와 신고를 법정 기한 내에 할 수 있도록 필요한 자료를 제공하며, 고객이 요청하거나 관계 법령에서 정하는 경우에는 직접 통지하거나 신고합니다.
제17조의2(영업의 양도 등에 따른 개인정보의 이전)
회사가 영업의 전부 또는 일부의 양도·합병 등으로 위탁받은 개인정보를 다른 사람에게 이전하는 경우에는 「개인정보 보호법」 제26조제8항에서 준용하는 같은 법 제27조제1항에 따라 이전하기 30일 전까지 개인정보를 이전하려는 사실, 이전받는 자의 명칭, 주소, 전화번호와 그 밖의 연락처 및 이전을 원하지 않는 경우 조치할 수 있는 방법과 절차를 고객과 가입한 구성원에게 전자우편 등으로 알리며, 고객이 가입하지 않은 구성원에게 알릴 수 있도록 필요한 자료를 제공합니다.
제18조(개인정보 보호책임자와 구제 방법)
① 회사의 개인정보 보호책임자는 이민규(대표이사, privacy@orven.io, 070-4035-5564)입니다.
② 구성원은 개인정보 침해에 대한 구제를 받기 위하여 다음 표의 기관에 분쟁 조정이나 상담 등을 신청할 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번 없이) 118 | privacy.kisa.or.kr |
| 경찰청 | (국번 없이) 182 | ecrm.police.go.kr |
③ 회사는 이 처리방침이 적용되는 개인정보의 처리와 관련하여 영상정보처리기기를 운영하지 않습니다.
제19조(처리방침의 변경)
① 회사는 이 처리방침을 변경하는 경우 변경 내용과 시행일을 시행일 7일 전부터 회사 홈페이지와 서비스 안의 공지사항으로 알리고, 고객에게 전자우편으로 통지합니다. 재수탁자의 추가나 변경은 제7조제3항에 따릅니다.
② 고객은 필요한 경우 변경 내용을 구성원에게 알립니다.
③ 회사는 종전 처리방침을 보관하며, 정보주체가 요청하면 제공합니다.
부칙
제1조(시행일)
이 처리방침은 2026년 10월 29일부터 시행합니다.