개인정보 처리방침

1. 수집하는 개인정보 항목

• 고객사 관리자 회원가입·로그인 — 이름, 이메일(아이디), 비밀번호(암호화 저장), 휴대전화번호, 회사명, 사업자등록번호, 담당자 정보, 주소
• 카카오 계정으로 로그인 — 닉네임, 카카오계정(이메일) / 네이버 계정으로 로그인 — 이름, 이메일
• 결제 — 결제대행사가 발급한 빌링키, 카드사명, 카드번호 끝 4자리 (카드번호 전체는 결제대행사가 처리하며 회사는 보관하지 않음)
• 출입 대상자(임직원 등) — 사번, 이름, 휴대전화번호, 이메일, 소속 사이트·부서·직급, 재직 상태, 유효기간, 얼굴사진 및 얼굴 특징정보(생체정보)
• 직원 모바일(출장 출퇴근 신청) 이용 직원 — 휴대전화번호(본인 확인), 출근·퇴근 신청 시각, 신청 시점의 위치(위도·경도·오차, 동의한 경우에 한함), 출장지 메모, 접속 IP·브라우저 정보
• 서비스 이용 과정에서 생성되는 정보 — 출입 인증 기록(일시·단말기·결과), 단말기 촬영사진, 출퇴근·근태 기록, 관리자 작업 이력, 접속 로그, 접속 IP, 브라우저 정보

카카오/네이버 간편로그인은 해당 사업자가 이용자의 동의를 받아 제공하는 최소한의 정보만 전달받으며, 비밀번호 등 계정 인증정보 자체는 회사에 제공되지 않습니다.

2. 개인정보의 수집 및 이용목적

• 관리자 식별 및 본인 확인, 로그인 등 서비스 이용을 위한 인증
• 얼굴인식 단말기를 통한 출입 인증, 출입통제 및 출퇴근·근태 관리 기능 제공
• 출장 등 사업장 밖 근무 시 직원이 휴대폰으로 보낸 출근·퇴근 신청의 접수, 신청 위치 확인 및 근태 반영
• 사용량 집계, 이용요금 산정·청구·결제 및 영수증 발급
• 얼굴등록 안내 문자·인증코드·결제 안내 등 서비스 운영을 위한 통지, 문의 응대
• 부정 이용 방지, 보안사고 대응, 서비스 개선을 위한 통계 분석

3. 생체정보(얼굴정보)의 처리

서비스는 출입 인증을 위해 출입 대상자의 얼굴사진과 얼굴 특징정보(민감정보)를 처리합니다. 회사는 다음 원칙을 준수합니다.

• 처리자와 수탁자 — 출입 대상자의 개인정보·생체정보에 대한 개인정보처리자는 고객사이며, 회사는 고객사의 위탁을 받아 서비스를 제공합니다. 고객사는 출입 대상자로부터 「개인정보 보호법」 제23조에 따른 별도 동의를 받아야 하며, 서비스는 동의 여부를 기록하는 기능과 출입 대상자가 직접 동의하고 촬영하는 얼굴등록 링크를 제공합니다.
• 수집 항목과 목적 — 얼굴사진(원본) 및 얼굴 특징정보(단말기·관리코어가 생성)는 출입 인증과 단말기 등록 목적으로만 이용하며, 그 외 목적(마케팅·프로파일링 등)으로 이용하지 않습니다.
• 안전조치 — 얼굴사진은 저장 시 암호화(AES-256)되며, 열람은 권한이 있는 관리자에 한해 짧은 유효기간의 보안 주소로만 가능하고 모든 열람·등록·교체·삭제는 이력으로 기록됩니다. 얼굴사진과 특징정보는 분리하여 관리합니다.
• 보유 및 파기 — 출입 대상자가 퇴직·이탈하거나 동의를 철회하면 고객사의 삭제 요청 즉시 얼굴사진과 특징정보를 복구할 수 없는 방법으로 파기합니다. 파기 시각은 기록으로 남깁니다.
• 동의 철회 — 출입 대상자는 언제든지 소속 고객사 또는 아래 문의처를 통해 동의를 철회하고 삭제를 요구할 수 있습니다.

3의2. 위치정보의 처리 (직원 모바일 출장 출퇴근 신청)

고객사가 직원 모바일 기능을 사용하는 경우, 직원은 출장 등 사업장 밖에서 휴대폰으로 출근·퇴근을 신청할 수 있으며 이때 신청 위치를 확인하기 위해 휴대폰의 위치정보를 처리합니다.

• 수집 항목 — 신청 버튼을 누른 시점의 위도·경도와 오차(정확도). 그 밖의 시점에는 위치를 수집하지 않으며, 이동 경로 추적이나 백그라운드 수집을 하지 않습니다.
• 이용 목적 — 출장 출근·퇴근 신청이 이루어진 위치를 소속 고객사 관리자가 확인하고 승인 여부를 판단하는 데에만 이용합니다.
• 동의와 철회 — 위치정보 수집·이용은 직원 본인의 동의를 받아 처리하며, 직원 모바일 화면에서 언제든지 철회할 수 있습니다. 동의하지 않거나 철회한 경우에도 사유를 적어 위치 없이 신청할 수 있습니다.
• 열람 — 위치는 소속 고객사의 권한 있는 관리자만 볼 수 있고, 관리자가 위치를 열람한 사실은 이력으로 기록됩니다.
• 보유 및 파기 — 위도·경도·오차는 신청이 처리(승인·반려·취소)된 날부터 6개월이 지나면 자동으로 삭제합니다. 신청 시각·처리 결과 등 근태 기록은 근태 자료로 계속 보관됩니다.
• 처리자와 수탁자 — 직원의 위치정보에 대한 개인정보처리자는 소속 고객사이며, 회사는 고객사의 위탁을 받아 처리합니다.

4. 개인정보의 보유 및 이용기간

• 관리자 계정 정보: 회원 탈퇴 또는 이용계약 종료 시 지체 없이 파기 (계약 종료일로부터 30일 이내)
• 출입통제 데이터(출입 인증 기록): 발생일로부터 3개월 경과 후 자동 파기(이 보관 기간은 회사 사정에 따라 변경될 수 있으며, 변경 시 사전 고지합니다). 촬영사진 등 그 밖의 데이터는 요금정책 및 고객사 설정에 따른 보관 기간 경과 후 파기
• 얼굴사진·얼굴 특징정보: 출입 대상자 삭제 또는 동의 철회 시 즉시 파기
• 출장 출퇴근 신청의 위치(위도·경도·오차): 신청이 처리된 날부터 6개월 경과 후 자동 파기(신청 시각·처리 결과는 근태 기록으로 보관)
• 다만 관계 법령에서 보관을 요구하는 경우 해당 기간 동안 별도로 안전하게 보관합니다. 예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 「통신비밀보호법」에 따른 접속 기록 3개월 이상

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 법령의 규정에 의거한 경우에는 예외로 합니다. 고객사가 등록한 출입 대상자 정보는 해당 고객사의 관리자에게만 제공됩니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

위탁업체가 변경되는 경우 본 방침을 통해 공개합니다. 오브젝트 스토리지 수탁업체(iwinv)에는 암호화된 사진 파일만 저장되며 복호화 키는 별도의 국내 서버에서만 관리합니다.

7. 이용자의 권리와 행사 방법

관리자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 이용계약 해지를 통해 수집·이용 동의를 철회할 수 있습니다. 출입 대상자는 소속 고객사 또는 회사에 개인정보·생체정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 조치하겠습니다.

8. 개인정보의 파기

개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.

9. 개인정보의 안전성 확보 조치

• 비밀번호 일방향 암호화 저장, 얼굴사진 등 민감정보 암호화 저장, 전송 구간 암호화(HTTPS)
• 얼굴사진 등 민감정보 저장소의 하드웨어 장애에 대비해 별도의 백업 저장소에 이중으로 보관할 수 있으며, 원본이 삭제·파기되면 백업본도 함께 삭제됩니다
• 고객사별 데이터 분리, 관리자 권한(고객사 관리자·사이트 관리자) 구분, 접근 권한 서버 검증
• 로그인 이력·관리자 작업 이력·얼굴정보 열람 이력 기록 및 보관, 로그인 시도 제한
• 인증코드·등록코드·링크 등 일회용 정보는 원문을 저장하지 않고 해시로만 관리

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 박종욱
• 연락처: 070-4027-1752 / aadenpark@uurang.co.kr

기타 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 회사 정보

• 상호: 주식회사 유유랑컴퍼니
• 대표자: 박종욱
• 사업자등록번호: 312-81-63682
• 주소: 충청남도 아산시 염치읍 은행나무길215번길 9
• 대표 연락처: 070-4027-1752 / aadenpark@uurang.co.kr

12. 개인정보 처리방침의 변경

이 개인정보 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행 최소 7일 전에 서비스 내 공지사항을 통해 고지합니다.

공고일자: 2026-09-10 / 시행일자: 2026-09-10