1. 개인정보의 처리 목적·항목·보유기간
(주)노바테크는 임직원 업무 수행과 법적 의무 이행에 필요한 범위에서 다음 개인정보를 처리합니다.
| 업무 | 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 | 처리 방법·접근 범위 |
|---|---|---|---|---|---|
| 계정·조직 | 사용자 인증, 권한·조직 관리 | Microsoft 테넌트·계정 식별자, 회사 이메일, 이름, 부서, 직급, 입사일, 재직상태 | 개인정보 보호법 제15조제1항제4호 | 재직 중 및 퇴직·계정 종료 후 관계 법령과 회사 개인정보 보존 기준에 따른 기간 | 업무 권한에 따라 접근을 제한합니다. |
| 기본 근태·휴가 | 전자 출근부 운영, 근무·휴가 신청 및 정산 | 근무일시, 현장·프로젝트, 휴가일·유형·사유, 결재 기록 | 개인정보 보호법 제15조제1항제2호·제4호, 근로기준법 제42조 및 취업규칙 제23조 | 해당 근무일 또는 관련 서류 완결일부터 3년 | 업무 처리와 결재에 필요한 사용자·승인자·관리자에게만 표시합니다. |
| 사진(출퇴근 선택 항목) | 출퇴근 시점과 근무 상태 증빙 | 버튼 조작 시 촬영·선택한 사진 | 개인정보 보호법 제15조제1항제1호(동의) | 해당 근무일로부터 3년 | 저장 전 EXIF 등 불필요한 메타데이터를 제거하고 얼굴 특징 추출이나 생체인식을 하지 않습니다. 거부·철회해도 다른 ERP 기능은 이용할 수 있으며 수기 출퇴근은 경영지원실(bill@novatek.kr)에 요청할 수 있습니다. |
| 개인위치정보(선택) | 출퇴근 버튼 조작 시 근무지 일치 여부 확인 | 버튼 조작 시점의 위도·경도, 근무지와의 거리 및 일치 여부 | 위치정보법 제18조·제19조 및 동의 | 해당 근무일로부터 3년 | 출근·퇴근 버튼 조작 시점에만 수집하고 백그라운드 위치 추적을 하지 않습니다. 거부·철회해도 다른 ERP 기능은 이용할 수 있으며 자세한 내용은 개인위치정보 처리 안내에서 확인할 수 있습니다. |
| 비용·결재 | 비용 승인·정산, 회계 증빙, 전자결재 | 사용일·목적·내역·금액·세액, 결제수단 구분, 지출증빙 사진(영수증·거래명세서 등) 및 첨부파일, 작성·승인·통보·감사 기록 | 개인정보 보호법 제15조제1항제2호·제4호, 국세기본법 제85조의3, 상법 제33조 | 세무 증빙 5년, 상업장부 10년, 영업에 관한 중요서류 5년 | 업무 처리와 결재·회계 증빙에 필요한 사용자·승인자·관리자에게 권한에 따라 표시합니다. 지출증빙과 첨부파일은 원문 업무자료와 같은 기간 보관한 뒤 함께 파기합니다. |
| 알림·보안 | 업무 알림 전송, 접속·장애 대응 및 감사 | 앱 설치 식별자, 플랫폼, FCM 토큰, 알림 처리·오류 기록, 접속 로그 | 개인정보 보호법 제15조제1항제4호 | 활성 기기는 이용 중, 비활성 기기는 90일 후 정리; 법적 분쟁·보안 감사에 필요한 기록은 목적 달성 시까지 | 접근권한 통제와 보안·감사 목적으로만 처리합니다. |
| 문의 | 문의 접수·답변과 이력 관리 | 작성자, 문의 내용, 사진, 답변 및 읽음 기록 | 개인정보 보호법 제15조제1항제4호 | 처리 목적 달성 또는 계정 삭제 시까지. 법적 보존 사유가 있으면 해당 기간 | 문의 처리와 이력 관리에 필요한 범위에서만 접근합니다. |
2. 개인정보의 제3자 제공
법령에 근거가 있거나 정보주체의 별도 동의를 받은 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며 광고·제3자 마케팅 목적으로 판매하지 않습니다.
3. 처리업무 위탁 및 국외 이전
서비스 제공 과정에서 다음 사업자에게 필요한 업무를 위탁하거나 개인정보가 국외에서 처리될 수 있습니다. 전송은 기능 이용 시 암호화된 네트워크로 이루어지며, 해당 기능에 필요한 최소 정보만 전달됩니다.
| 수탁자 | 업무·이전 항목 | 처리 국가·시점 | 보유기간·거부 영향 |
|---|---|---|---|
| Microsoft Corporation | Entra ID 인증 및 Microsoft Graph 조직 동기화: 계정 식별자, 이름, 이메일, 부서, 직급, 입사일 | 로그인·조직 동기화 시, 계약된 Microsoft 데이터 위치 및 글로벌 인증 인프라 | Microsoft 계약 및 관리 설정에 따름. 거부하면 로그인·조직 동기화를 이용할 수 없음 |
| Google LLC (Google Maps Platform) | 장소 검색·주소 변환: 검색어 또는 위도·경도 | 장소 검색·주소 확인 시, Google이 운영하는 국가의 서버 | Google의 서비스 약관·보존정책에 따름. 거부하면 위치·주소 검색 기능을 이용할 수 없음 |
| Google LLC (Firebase Cloud Messaging) | 업무 알림 전송: 앱 설치 식별자, FCM 토큰, 기기 플랫폼, 문서 이동 식별자 | 알림 등록·전송 시, Google 글로벌 인프라 | 삭제 API 호출 후 라이브·백업 시스템에서 최대 180일 이내 삭제. 거부하면 푸시 알림을 받을 수 없음 |
| OpenAI, L.L.C. (OpenAI/Codex API) | 영수증 자동 판독: 영수증 등 지출증빙 이미지와 이미지에 포함된 사용처, 결제일, 금액 등 | 사용자가 자동 판독을 실행할 때, 미국 등 OpenAI가 서비스를 처리하는 국가 | API 기본 보존정책에 따라 악용 모니터링 로그를 최대 30일 보관할 수 있음. 거부해도 직접 입력 가능하며 자동 판독만 이용할 수 없음 |
국외 이전을 원하지 않으면 경영지원실에 요청하거나 선택 기능을 사용하지 않을 수 있습니다. 다만 Microsoft 인증은 서비스 이용에 필수입니다.
4. 개인정보의 저장 장소와 안전성 확보조치
Nova ERP의 업무 데이터베이스와 첨부파일은 대한민국 내 (주)노바테크 본사 사무실 자체 운영 서버에 저장합니다. 접근권한 최소화, 관리자·처리자 권한 통제, 전송구간 암호화, 비밀번호·인증정보 보호, 접속·감사 기록, 백업, 보안 업데이트와 악성코드 방지 등 관리적·기술적·물리적 보호조치를 시행합니다.
5. 파기 절차 및 방법
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 복구할 수 없도록 삭제합니다. 전자파일은 안전한 삭제 방식으로 파기하고 출력물은 분쇄 또는 소각합니다. 다른 법령에 따라 보존하는 정보는 별도로 분리하여 접근을 제한한 뒤 보존기간 종료 후 파기합니다.
6. 정보주체의 권리·의무 및 행사방법
정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 회사 이메일로 경영지원실에 요청하면 본인 확인 후 관계 법령에서 정한 절차에 따라 처리합니다. 법령상 보존 의무 등 정당한 사유가 있으면 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.
앱의 계정 정보 → 계정 관리 → 계정 및 데이터 삭제 요청에서도 삭제 절차를 확인할 수 있습니다.
7. 개인정보 보호 담당부서
개인정보처리자: (주)노바테크
담당부서: 경영지원실
이메일: bill@novatek.kr
8. 권익침해 구제방법
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: 국번 없이 182
9. 자동 수집 장치·자동화된 결정
맞춤형 광고를 위한 쿠키나 행태정보 수집 장치를 운영하지 않습니다. 영수증 자동 판독 결과는 입력 편의를 위한 제안이며 사용자가 확인·수정한 뒤 제출합니다. 사람의 검토 없이 법적 또는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
10. 처리방침의 변경
이 처리방침은 2026년 8월 13일부터 시행합니다. 중요한 내용이 바뀌면 시행 전에 서비스 또는 공개 페이지로 알립니다.