개인정보처리방침
Vertixion(이하 "회사")은 개인정보보호법 및 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리합니다.
본 방침은 회사가 직접 수집하는 개인정보에 적용됩니다. 고객사가 서비스에 입력하는 임직원 등의 개인정보는 회사가 수탁자로서 「개인정보 처리위탁 계약」에 따라 처리하며, 해당 정보의 관리 및 정보주체 대응 책임은 고객사(위탁자)에 있습니다. 수탁자 지위에서의 처리 원칙과 재수탁자·국외 이전에 관한 사항은 제5조부터 제5조의3에서 함께 고지합니다.
시행일: 2026년 6월 18일 · 최종 개정일: 2026년 7월 24일개인정보 수집 및 이용 목적
회사는 다음 목적을 위해 개인정보를 수집·이용합니다. 수집한 정보는 해당 목적 외에 사용되지 않습니다.
| 구분 | 이용 목적 |
|---|---|
| 도입 문의 | 도입 문의 접수 및 대응, 상담 일정 조율, 고객 관리 |
| 서비스 이용 | 서비스 제공·운영, 이용자 식별 및 인증, 고객 지원 |
| 서비스 개선 | 접속 로그 분석, 오류 추적, 서비스 품질 향상 |
수집하는 개인정보 항목
| 구분 | 수집 항목 | 필수 여부 |
|---|---|---|
| 도입 문의 | 회사명, 직원 수, 담당자 이름, 하는 일, 회사 이메일, 휴대전화번호 | 필수 |
| 서비스 가입 | 회사명, 대표자명, 사업자등록번호, 담당자 이름·이메일·휴대전화번호, 비밀번호 | 필수 |
| 카카오 로그인 | 카카오계정 전화번호 (카카오로부터 제공받음) — 사전 등록된 임직원 전화번호와 대조하여 본인 확인 | 필수 (카카오 로그인 이용 시) |
| 자동 수집 | 접속 IP, 서비스 이용 기록, 쿠키, 기기 정보 | 자동 |
| 위치기반 근태 기능 | 출퇴근·외근 기록 시점의 위치정보(위도·경도·정확도), Wi-Fi 접속 정보(SSID·BSSID) | 선택 (기능 이용 시) |
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
개인정보 보유 및 이용 기간
회사는 수집 목적이 달성된 후 지체 없이 개인정보를 파기합니다. 단, 아래 기준에 따라 보관합니다.
| 구분 | 보유 기간 |
|---|---|
| 도입 문의 | 신청일로부터 1년 보관 후 즉시 파기 |
| 서비스 계정 | 탈퇴 시까지. 탈퇴 후 90일 보관 후 즉시 파기 |
| 메신저 대화 내용 | 조직의 업무 기록으로서 서비스 이용 기간 동안 보관 (조직 탈퇴·해지 시 계정 기준 파기) |
| 메신저 첨부파일 | 업로드일로부터 30일 보관 후 자동 파기 |
| 전자상거래 관련 기록 | 5년 (전자상거래법) |
| 접속 로그 | 3개월 (통신비밀보호법) |
파기 절차 및 방법: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방식으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자의 사전 동의가 있거나 법령에 따른 경우에는 예외로 합니다.
개인정보 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁 계약 시 관련 법령에 따른 보호 조치를 준수하도록 관리합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Amazon Web Services (AWS) | 서버 인프라 운영, 데이터 저장, 로그인 인증(Cognito), 이메일 발송(SES) | 국내 (서울 리전) |
| Google Cloud (Google LLC) | AI 기반 문서 OCR·데이터 분석 처리 (Vertex AI) | 국내 (서울 리전) — 개인정보 처리 AI 는 국내 리전으로 강제(국외 전송 차단) |
| 카카오 (Kakao Corp.) | 카카오 SSO 로그인 인증 | 국내 |
| 알리고 | 알림톡·문자(SMS) 발송 시 수신자 휴대전화번호 처리 | 국내 |
| 주식회사 링크허브(팝빌) | 전자세금계산서·현금영수증 등 전자문서 발행·전송 | 국내 |
| Cloudflare, Inc. | 메신저 실시간 메시지 중계 (일시 처리, 저장 없음) | 국외 (미국) |
| Vercel Inc. | 웹 서비스 호스팅·전송 | 국외 (미국) |
| Functional Software, Inc. (Sentry) | 서비스 오류 모니터링 | 국외 (미국) |
| Expo / Apple / Google | 모바일 푸시 알림 발송·전달 (Expo Push / APNs / FCM) | 국외 (미국) |
국외 수탁자에 대한 상세(이전 항목·목적·보유 기간·거부 방법)는 제5조의2를 참조하십시오. 위탁 업무 또는 수탁자가 변경되는 경우 본 방침을 통해 고지합니다.
제5조의2 개인정보의 국외 이전
회사는 서비스 제공에 필수적인 아래 기능에 한해 「개인정보 보호법」 제28조의8 제1항 제3호(처리 위탁·보관)에 따라 개인정보를 국외 수탁자에게 이전합니다. 이전은 서비스 이용 과정에서 TLS 암호화된 네트워크 전송으로 수시로 이루어집니다.
| 이전받는 자 (국가) | 이전 항목 | 이용 목적·보유 기간 |
|---|---|---|
| Cloudflare, Inc. (미국) | 메신저 메시지 내용, 접속 정보 | 실시간 메시지 중계 — 메시지 내용은 일시 처리 후 즉시 소멸(저장 없음), 접속 상태 정보는 연결 관리 목적으로 접속 기간 동안 임시 저장 |
| Vercel Inc. (미국) | 접속 IP, 서비스 이용 기록, 로그인 세션 정보 | 웹 호스팅·전송 및 로그인 세션 처리 — 일시 처리 (요청 로그 단기 보관) |
| Functional Software, Inc. (미국) | 오류 발생 시 기기 정보, 이용 기록 | 서비스 오류 분석 — 90일 |
| Expo / Apple / Google (미국) | 푸시 토큰, 알림 내용(발신자·본문 일부) | 모바일 푸시 알림 발송·전달 — 전달 시까지 일시 보관 (미수신 기기 대상 최대 수 주) |
※ AI 문서·데이터 분석(Google Vertex AI)은 개인정보 처리 경로를 국내(서울) 리전으로 강제하여 국외로 이전되지 않습니다(제5조 참조). 따라서 위 국외 이전 목록에 포함하지 않습니다.
정보주체는 개인정보보호책임자(contact@vertixion.ai)를 통해 국외 이전을 거부할 수 있습니다. 다만 국외 이전은 위 기능(실시간 메시지 수신, 푸시 알림, 오류 진단 등) 제공에 필수적이므로, 거부 시 해당 기능의 이용이 제한될 수 있습니다.
제5조의3 수탁자 지위에서의 개인정보 처리
고객사(위탁자)가 서비스에 입력·등록하는 임직원 등의 개인정보(인사·급여·근태· 계약·메신저 데이터 등)에 대하여, 개인정보처리자(Controller)는 고객사이며 회사는 「개인정보 보호법」 제2조제5호의 수탁자(Processor)로서 고객사와 체결한 개인정보 처리위탁 계약(DPA)과 위탁 지시 범위 안에서만 처리합니다.
- 재수탁: 회사가 수탁자 지위에서 처리하는 개인정보에도 제5조의 수탁자 목록 및 제5조의2의 국외 이전 내역이 동일하게 적용됩니다(재수탁). 재수탁자가 변경되는 경우 본 방침을 통해 고지하고, 위탁계약이 정하는 바에 따라 고객사에 통지합니다.
- 목적 외 이용 금지: 위탁받은 개인정보를 회사 자체 목적(마케팅, 자체 모델 학습 등)으로 이용하지 않습니다.
- 위탁 종료 시 처리: 고객사와의 계약이 종료되면 고객사의 지시에 따라 개인정보를 반환하거나 복구 불가능한 방법으로 파기합니다.
- 정보주체 권리 행사: 위탁 데이터에 대한 열람·정정·삭제 등 권리 행사는 소속 고객사에 요청하시기 바라며, 회사는 고객사의 지시에 따라 지체 없이 협조합니다.
- 자동화된 결정: 서비스의 AI 기능(문서 분류, 데이터 분석 등)의 결과는 담당자의 검토·확정을 거치며, 회사는 채용·평가·징계 등 정보주체에게 중대한 영향을 미치는 결정을 자동화된 처리만으로 단독 수행하지 않습니다.
제5조의4 개인위치정보의 처리
회사는 GPS 출퇴근 인증·외근 기록 등 위치기반서비스 제공을 위해 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보를 처리합니다.
- 수집 방식: 이용자가 출퇴근 버튼·QR 스캔·외근 기록 등 명시적 행위를 하는 시점에만 1회 수집하며, 백그라운드에서 위치를 상시 수집·추적하지 않습니다.
- 보유 기간: 근무지 반경(지오펜스) 출퇴근 인증에 사용된 좌표는 저장하지 않고 판정 후 지체 없이 파기하며(근태 기록에는 판정 결과만 저장), 근무지 배정이 없는 이용자의 출퇴근 기록과 외근 기록에 첨부된 좌표만 근태 기록의 일부로서 고객사의 근태 데이터 보관 기간(근로 관계 법령상 보존 의무 포함) 동안 보관합니다.
- 확인자료: 위치정보법 제16조 제2항에 따라 수집·이용·제공사실 확인자료를 자동 기록·보존하며 6개월간 보관합니다.
- 제3자 제공: 이용자 동의 없이 제3자에게 제공하지 않으며, 소속 고객사가 지정한 관리자에게 근태 확인 목적으로만 표시됩니다.
- 위치정보관리책임자는 개인정보보호책임자(제9조)가 겸직합니다.
상세 내용은 위치기반서비스 이용약관을 참조하십시오.
개인정보 보호 조치
- 저장 데이터: AWS KMS 암호화 적용
- 전송 데이터: TLS 1.2 이상 암호화
- 데이터베이스: 고객사별 데이터 분리 저장
- 접근 통제: 최소 권한 원칙, 접근 기록 모니터링
- AI 처리 데이터: 모델 학습에 사용하지 않으며, 고유식별정보 노출 최소화를 위한 기술적 조치를 적용 (상세: 보안 안내 페이지)
정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 개인정보보호책임자에게 이메일로 연락주시면 지체 없이 처리합니다.
쿠키 운용
회사는 서비스 운영 및 개선을 위해 쿠키를 사용하며, 맞춤형 광고 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정(설정 → 개인정보·보안 → 쿠키)에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 기능 이용에 제한이 생길 수 있습니다.
개인정보보호책임자
개인정보 관련 문의, 불만, 피해 구제 요청은 아래로 연락하십시오.
개인정보보호책임자: 장형석 (대표이사)
이메일: contact@vertixion.ai
전화: 010-9235-1795
주식회사 버틱션 · 사업자등록번호 563-81-03943 · 경상남도 창원시 마산회원구 3·15대로 521, 2층
이 외에도 개인정보 침해에 대한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다. 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972), 대검찰청 사이버수사과 (spo.go.kr), 경찰청 사이버수사국 (ecrm.police.go.kr).
방침 변경
이 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 최소 7일 전(이용자 권리에 중대한 영향을 주는 변경은 30일 전) 서비스 공지사항 또는 이메일을 통해 안내합니다.