flow 개인정보처리방침
시행일 2026년 10월 1일
주식회사 에몬스가구(이하 «회사»)는 사내 그룹웨어 flow(웹과 Android·iOS 앱, 이하 «서비스»)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 이 방침을 둡니다. 서비스는 회사 임직원 전용이며, 회사가 발급한 계정으로 로그인해야 쓸 수 있습니다. 일반 회원가입은 없습니다.
1. 처리하는 개인정보와 목적
| 계정·인사 정보 | 이름, 사번, 아이디, 소속 부서, 직급·직책, 사내 전화(내선), 업무용 이메일, 사원 사진 — 로그인, 조직도, 결재선·수신자 지정에 씁니다. 인사 시스템(ERP)에서 받아 옵니다. |
|---|---|
| 업무 중 만든 내용 | 메신저 대화, 쪽지, 메일, 전자결재 문서와 서명 이미지, 게시글·댓글, 일정, 주소록에 직접 등록한 연락처, 첨부파일 — 해당 기능을 제공하는 데에만 씁니다. |
| 근태·급여 조회 | 출퇴근 기록과 급여명세서를 본인에게만 보여 줍니다. 급여명세서를 열 때 주민등록번호 뒷자리로 본인을 확인하며, 입력값은 인사 시스템에 대조하는 데만 쓰고 서비스에 저장하지 않습니다. |
| 앱 이용 정보 | 푸시 알림 토큰(새 메시지·결재 알림 발송), 로그인 시각·접속 IP·기기 종류(보안 감사와 부정 접속 차단). |
앱은 인터넷 연결과 알림 권한만 요청합니다. 위치, 연락처(휴대폰 주소록), 카메라, 마이크에는 접근하지 않습니다. 파일은 이용자가 직접 골라 첨부할 때만 서버로 보냅니다. 광고, 행동 추적, 외부 분석 도구는 쓰지 않습니다.
2. 보유 기간과 파기
재직하는 동안 보유하고, 퇴직하면 계정을 닫아 로그인을 막습니다. 업무 기록(결재 문서, 게시글 등)은 회사 문서 보존 규정과 관계 법령이 정한 기간 동안 보관한 뒤 파기합니다. 휴지통으로 옮긴 연락처처럼 보관 기간이 정해진 항목은 그 기간(주소록 30일)이 지나면 자동으로 지웁니다. 로그아웃하면 그 기기의 푸시 토큰을 서버와 기기에서 지웁니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄합니다.
3. 제3자 제공
회사는 개인정보를 외부에 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우만 예외입니다.
4. 처리 위탁
| Google LLC (Firebase Cloud Messaging) | 휴대폰 푸시 알림 전달. 알림 토큰과 알림 문구(보낸 사람 이름, 메시지 앞부분)가 전달 과정에서 거쳐 갑니다. |
|---|
서비스 서버와 데이터베이스는 회사가 직접 운영하는 사내 서버에 있습니다.
5. 이용자의 권리
이용자는 자신의 개인정보를 열람하거나 정정·삭제·처리정지를 요구할 수 있습니다. 이름·부서 같은 인사 정보는 인사 담당 부서에, 그 밖의 요청은 아래 연락처로 하면 지체 없이 처리합니다. 프로필 사진·서명·알림 설정은 서비스의 «설정»에서 직접 바꿀 수 있습니다.
6. 안전성 확보 조치
- 통신은 암호화(HTTPS)하고, 비밀번호는 복원할 수 없는 단방향 암호화(Argon2 등)로 저장합니다.
- 앱의 로그인 정보는 휴대폰의 Android Keystore·iOS Keychain에 암호화해 보관합니다.
- 문서·게시판·파일마다 접근 권한을 확인하고, 관리자 작업과 로그인은 감사 기록으로 남깁니다.
- 개인정보에 접근할 수 있는 관리자를 최소한으로 두고, 관리 화면 접근을 제한합니다.
7. 개인정보 보호 문의
| 회사 | 주식회사 에몬스가구 |
|---|---|
| 주소 | 인천광역시 남동구 논현고잔로 47 |
| 대표 전화 | 1800-9966 |
| 개인정보 보호책임자 | 경영정보팀 윤승현 과장 · 032-250-0260 |
개인정보 침해에 대한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
8. 방침의 변경
이 방침을 바꾸면 시행 7일 전에 서비스 공지사항으로 알립니다.