HEX 개인정보처리방침
시행일: 2026년 7월 6일
주식회사 엠플(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 통합 업무관리 서비스 "HEX"(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|
| 계정 정보 | 이메일, 이름(표시명), 비밀번호(암호화 저장), 소셜 로그인 식별자(Google/Microsoft) | 회원가입, 소셜 로그인 |
| 인사 정보 | 부서, 직급/직책, 입사일, 연락처 (이용사 관리자가 등록하는 범위) | 이용사 등록·입력 |
| 근태·휴가 정보 | 출퇴근 기록, 휴가 신청·결재 내역 | 서비스 이용 과정에서 생성 |
| 고객사 담당자 정보 | 이름, 이메일, 연락처, 직함 (이용사가 거래처 관리 목적으로 등록) | 이용사 등록·입력 |
| 자동 수집 | 접속 기록(감사 로그), 서비스 이용 기록 | 서비스 이용 시 자동 생성 |
2. 개인정보의 처리 목적
- 회원 식별, 로그인 등 서비스 제공 및 계정 관리
- 근태·휴가·전자결재 등 이용사의 인사·업무 관리 기능 제공
- 헬프데스크(티켓)·점검 등 이용사와 고객사 간 업무 처리 및 알림 메일 발송
- 부정 이용 방지, 보안 사고 대응, 감사 기록 관리
3. 개인정보의 보유 및 이용 기간
- 계정 삭제(탈퇴) 또는 이용 계약 종료 시, 개인정보는 1년간 보관 후 지체 없이 파기합니다. (재가입 처리, 정산·분쟁 대응 목적)
- 다만 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
- 이용사가 요청하는 경우 협의된 절차에 따라 데이터를 반환 또는 조기 파기할 수 있습니다.
4. 개인정보 처리의 위탁 (국외 이전 포함)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 개인정보 보호 관련 법규 준수를 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|
| Google Cloud (Firebase) | 데이터 저장(Firestore/Storage), 인증, 호스팅, 백업 | Google Cloud 아시아 리전 |
| Microsoft (Microsoft 365) | 알림 메일 발송 | Microsoft 클라우드 |
| Google (Gemini API) | AI 기능(회의록 요약, 점검 소견 등) 텍스트 처리 | Google 클라우드 (처리 목적 외 저장하지 않음) |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 계정 삭제(탈퇴)를 요청할 수 있습니다.
- 이용사 소속 이용자의 인사 정보는 이용사의 관리자를 통해 정정·삭제를 요청할 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 백업 데이터는 백업 보관 주기(최대 8주) 경과 시 자동 삭제됩니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 등 인증 정보의 암호화 저장 (Firebase Authentication, 해시 처리)
- 회사(테넌트) 단위 데이터 접근 통제 (보안 규칙 기반 권한 분리)
- API 키 등 민감 정보의 서버 측 보관 (클라이언트 미노출)
- 접근 기록(감사 로그) 보관 및 정기 백업
9. 개인정보 보호책임자
| 구분 | 내용 |
|---|
| 보호책임자 | 주식회사 엠플 개인정보 보호책임자 |
| 이메일 | infra@impl.co.kr |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
10. 개인정보처리방침의 변경
이 방침의 내용이 변경되는 경우 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.
부칙
이 방침은 2026년 7월 6일부터 시행합니다.
← 로그인으로 돌아가기