개인정보처리방침

회사(이하 "회사")는 기업용 메일·그룹웨어 호스팅 서비스 "MaeilOn"을 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 보호하기 위해 이 방침을 수립·공개합니다.

이 방침은 회사가 서비스 가입·결제·상담을 위해 직접 수집하는 개인정보와 함께, 고객사가 서비스에 저장하는 임직원·거래처 등의 개인정보를 회사가 고객사의 위탁을 받아 처리하는 방식(2절)도 안내합니다.

회사는 고객사가 서비스(메일·메신저·그룹웨어 등)에 저장·전송하는 임직원·거래처 등의 개인정보를 고객사의 위탁을 받아 처리하는 수탁자입니다(개인정보 보호법 제26조). 이 정보의 처리 목적·항목·보관 기간은 각 고객사의 개인정보 처리방침에 따르며, 회사는 위탁계약에서 정한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다.

수정 전 메시지 보관, 중요정보(주민등록번호·카드번호 등) 검사 기록, 메신저 삭제 잠금, 대화 내보내기, 위치 확인 출퇴근, 근무 외 연락 현황처럼 고객사가 서비스에서 켜는 기록·보존·위치 기능의 처리 목적과 근거, 임직원에 대한 고지·동의·협의는 고객사가 정합니다. 회사는 그에 필요한 기능·기록·안내를 제공합니다.

회사와 고객사 사이의 위탁 내용(목적과 범위, 재위탁, 안전성 확보조치, 관리·감독, 유출 통지, 파기, 손해배상 등)은 개인정보 처리 위탁 부속서에서 정합니다.

정보주체(고객사 임직원 등)의 열람·정정·삭제·처리정지 요청은 소속 고객사에 하실 수 있습니다. 회사로 요청이 접수되면 지체 없이 해당 고객사에 전달하고, 고객사의 처리를 기술적으로 돕습니다.

• 가입 신청 시(필수): 회사명, 담당자 이메일, 이용 도메인, 관리자 계정 아이디
• 가입 신청 시(선택): 담당자 연락처(전화번호), 관리자 표시 이름
• 도입 상담 신청 시, 요금 페이지 견적서 저장에 동의한 경우: 회사명, 담당자 이름, 이메일, 전화번호(선택), 문의·견적 내용
• 비밀번호: 복호화할 수 없는 해시 형태로만 저장하며 회사는 원문을 알 수 없습니다.
• 결제 시: 카드 결제는 결제 대행사가 처리하며 회사는 결제 수단 식별을 위한 최소한의 정보(카드사, 마스킹된 번호 등)만 보관합니다.
• 서비스 이용 과정에서 자동 생성: 접속 IP, 접속 일시, 로그인 기록, 이용 기록, 장치·브라우저 정보

수집 방법: 가입 화면 및 고객지원 포털 입력, 서비스 이용 과정에서의 자동 수집.[실제 수집 항목과 일치하는지 확인 필요]

• 서비스 가입 확인, 이용 계약의 체결·유지·해지 및 본인(고객사) 식별
• 요금 청구, 결제 및 환불 처리, 정산
• 서비스 제공, 계정 및 도메인 관리, 장애·보안 사고 대응, 부정 이용 방지
• 공지사항 및 서비스 변경, 결제 관련 알림(이메일·문자) 발송, 고객 문의 응대
• 도입 상담 답변, 저장한 견적의 확인 및 도입 안내 연락

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 접속 로그 기록: 3개월 (통신비밀보호법)

도입 상담 신청과 저장한 견적: 상담이 끝난 뒤 [보관 기간 확정 필요, 예: 1년] 동안 보관 후 파기하며, 요청하시면 바로 삭제합니다.

[법무 확인 필요: 위 보존 기간이 실제 적용 대상과 일치하는지]

고객사 데이터의 기본 보관 기간과 해지 후 파기

고객사 데이터(2절)의 보관 기간은 고객사가 정합니다. 서비스가 기본으로 적용하는 기간은 다음과 같으며, 고객사가 관리자 화면에서 바꾼 항목은 고객사가 정한 값을 따릅니다.

근로계약 서류(근로기준법 제42조, 3년) 등 법령에 따른 보존 의무는 고객사에 있습니다. 해지 전에 관리자 화면의 "보존 자료 내보내기"로 필요한 자료를 받아 두시기 바랍니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

고객사 데이터(2절)에 대해서는 회사가 수탁자이므로, 위 표 중 고객사 데이터를 다루는 업체(푸시 알림 전달 등)는 재수탁자가 됩니다. 재수탁자 목록은 개인정보 처리 위탁 부속서 별표에도 같은 내용으로 적으며, 바꾸거나 더할 때는 미리 고객사에 알리고 고객사가 반대할 수 있게 합니다(개인정보 보호법 제26조 제6항).

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따른 사항을 계약서에 명시하고 수탁자를 관리·감독합니다.

회사는 휴대폰 앱 알림을 전달하기 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 서비스 계약의 이행에 필요한 처리위탁이므로 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 알려 드립니다.

다음은 개인정보를 보내지 않는 외부 조회로, 국외 이전에 해당하지 않습니다: 해외 도시의 날씨 조회(Open-Meteo, 유럽 - 도시 단위 좌표만 보내며 이용자를 알아볼 수 있는 정보는 보내지 않음), 메신저 링크 미리보기(이용자가 붙인 공개 주소의 제목·대표 그림을 회사 서버가 조회).

회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

해지한 고객사의 데이터는 해지일부터 30일이 지나면 회사(운영자)가 파기하고, 파기 일시·대상·방법과 백업에서 사라지는 날을 적은 파기 확인서를 고객사 담당자에게 보내 드립니다. 백업 사본은 5절의 보관 기간에 따라 지워집니다.

위치 확인 출퇴근: 회사는 고객사가 켜고 임직원 본인이 동의한 경우에만 출퇴근 위치 확인 서비스를 제공합니다. 출근·퇴근 단추를 누르는 순간 이용자의 기기가 위치를 한 번 읽어 고객사가 등록한 근무지 반경 안/밖을 판정하며, 위치 좌표는 기기 안에서 판정에만 쓰고 회사 서버로 받지 않습니다. 서버에는 판정 결과(근무지 안/밖·정확도 구간·근무지 이름)만 남고, 기본 보관 기간은 12개월입니다(고객사가 정할 수 있음). 동의하지 않거나 동의를 철회해도 다른 방법으로 출퇴근할 수 있습니다. 자세한 내용은 위치기반서비스 이용약관을 따릅니다.

홈 화면 날씨의 "내 위치 사용": 가장 가까운 도시의 이름(과 그 도시의 대표 위치)만 저장하며, 기기의 정밀한 좌표는 저장하지 않습니다.

사진 속 위치정보: 회사는 사진에 들어 있는 촬영 위치(EXIF)를 읽거나 이용하지 않습니다. 메신저에는 사진의 위치·기기 정보를 지우고 보내는 설정이 있고(고객사 관리자 설정, 새 고객사는 처음부터 켜짐), 메신저 현장 보고 사진은 위치·기기 정보를 지우고 올리는 것이 기본입니다. 업무 첨부 사진도 업무 공간 설정으로 위치·기기 정보를 지울 수 있습니다.

위치정보관리책임자: [성명·직책·연락처 확정 필요]

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 고객지원 포털 또는 아래 문의처로 요청하시면 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

고객사 임직원 등 고객사 데이터에 포함된 개인정보에 관한 요청은 2절에 따라 소속 고객사에 하실 수 있으며, 회사로 접수되면 고객사에 지체 없이 전달합니다. 개인위치정보에 관한 권리(동의 철회, 일시 중지, 확인자료 열람 등)는 위치기반서비스 이용약관을 따릅니다.

• 비밀번호의 단방향 암호화(해시) 저장 및 전송 구간 암호화(TLS)
• 2단계 인증 등 접근 통제, 접근 권한의 최소화 및 접속 기록 보관
• 개인정보 처리 인력의 제한 및 교육

[실제 적용 중인 보호조치와 일치하는지 확인 필요]

회사는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. [분석 도구 등 추가 사용 여부 확인 필요]

개인정보 보호책임자: [성명/직책 확정 필요]

문의: [문의 이메일 입력 필요]

기타 개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의하실 수 있습니다.

이 방침이 변경되는 경우 시행일 [통지 기간 확정 필요, 예: 7일] 전에 서비스 화면 또는 이메일로 공지합니다. 시행일: [시행일 확정 필요]

정식 시행 전 초안 단계의 변경 내용입니다. 시행일을 정하면 그 판을 첫 시행본으로 기록합니다.