개인정보 처리방침

근태 현황

ZEROWORKS 는 임직원의 근무시간을 확인하기 위해 근태 현황(worktime.zeroworks.co.kr)을 운영하며, 그 과정에서 처리하는 개인정보를 아래와 같이 알려드립니다. 이 방침은 2026-08-28 부터 적용됩니다.

1. 처리 목적

근무시간 산정과 확인, 그리고 법정 근로시간 준수 여부 확인을 위해 처리합니다.

건의함에 올린 글과 답변은 건의의 접수·처리·회신을 위해 처리합니다 — 위 근무시간 목적과는 별개입니다.

수집한 목적 밖으로 이용하려면 개인정보 보호법 제18조에 따라 별도의 근거가 있어야 합니다.

이 기록은 현황 참고용이며 급여 산정의 근거가 아닙니다. 외근·재택은 반영되지 않으며, 최종 산정은 경영지원팀 절차를 따릅니다.

2. 처리하는 개인정보 항목

구분항목
신원이름, 사원번호, 부서, 직급, 재직 여부
근태 출입 기록(출근·퇴근 시각), 근무시간·연장·야간·휴일 근로시간, 연차·반차, 저녁 식사 표시, 연장근무 결재를 받았다는 본인 표시
정정 이력 출퇴근 시각 보정 내용과 사유, 신청자·승인자와 그 시각
계정 로그인 아이디(사원번호), 비밀번호(암호화 저장), 접속 일시, 접속한 IP 주소, 수행한 작업
알림 선택 본인이 직접 입력한 두레이 알림 주소, 폰 알림을 켠 기기의 알림 수신 주소(브라우저가 만들어 주는 값)와 기기 종류를 알아보기 위한 브라우저 정보. 둘 다 본인이 켜야 저장되며 켜지 않아도 이용에 제한이 없습니다
건의 내용 건의함에 올린 글과 답변, 올린 사람과 시각. 전 직원이 볼 수 있는 자리이며 본인이 직접 적어 넣은 내용입니다

지문은 이 시스템에 저장되지 않습니다. 지문 인식은 출입 단말(ADT캡스)에서 이루어지며, 이 시스템은 그 결과인 시각 기록만 받습니다.
주민등록번호·여권번호 등 고유식별정보는 처리하지 않습니다.

3. 처리 근거

근로계약의 이행에 필요한 경우(개인정보 보호법 제15조 제1항 제4호) 및 법령상 의무 준수(같은 항 제2호)에 해당하여 별도의 동의 없이 처리합니다. 근로기준법 제48조는 임금대장에 근로일수·근로시간수와 연장·야간·휴일 근로시간을 적도록 하고 있습니다.

건의함의 글과 답변은 위 근거와 무관합니다. 임직원이 자신의 의사로 건의함에 직접 적어 올린 것으로, 이는 개인정보 보호법 제15조 제1항 제1호에 따라 글을 적어 올리는 행위 자체로 동의한 것으로 처리합니다.

4. 보유·이용 기간

항목기간근거
출입 기록·근무시간재직 중 + 3년 근로기준법 제42조
휴가·저녁·연장 결재 표시·시각 보정재직 중 + 3년 위와 같음
접속기록 — 조회2년 개인정보의 안전성 확보조치 기준 제8조
접속기록 — 변경3년 내부 기준
접속기록 점검 결과삭제하지 않음 점검을 했다는 근거
계정퇴직 시까지 —
알림 주소 본인이 지울 때까지. 폰 알림은 구독이 끊기면(앱 삭제·기기 초기화) 저절로 지워집니다 —
건의 내용삭제하지 않음 답변이 달린 뒤 글이 사라지면 대화가 반쪽만 남아 가리는 기능으로 대신합니다

5. 파기

보유 기간이 지난 접속기록은 매일 새벽 자동으로 삭제합니다. 퇴직 등으로 목적이 끝난 개인정보는 지체 없이 파기하되, 근로기준법상 보존 의무가 있는 것은 그 기간이 지난 뒤 파기합니다. 폰 알림 구독은 퇴직 처리하는 즉시 지웁니다 — 본인이 끄거나 기기 쪽에서 구독이 끊겨도 지워지지만, 퇴직한 사람은 그 화면에 들어올 수 없기 때문입니다. 건의함에 올린 글과 답변은 파기하지 않습니다 — 답변이 달린 뒤 글이 사라지면 대화가 반쪽만 남기 때문입니다. 개인정보가 섞여 들어온 경우에는 삭제 대신 시스템관리자가 화면에서 가림 처리해 다른 사람에게 보이지 않게 합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

6. 제3자 제공 · 처리 위탁 · 외부 전송

이 시스템은 사내 장비에서 직접 운영하며 운영을 외부 사업자에게 맡기지 않고, 광고·분석 목적으로 내보내는 것도 없습니다. 다만 본인에게 알림을 전달하기 위해 아래 표의 곳을 거칩니다. 그 밖에는 없습니다.

어디로무엇이왜
ADT캡스 출입 단말의 인증 기록 출입 단말을 운영하며 그 기록을 이 시스템으로 보냅니다. 이 시스템에서 캡스로 나가는 것은 없습니다
두레이
엔에이치엔두레이㈜
본인의 출퇴근 시각, 퇴근 가능 시각, 그날 실근무·초과 시간 본인에게 전달하기 위해서입니다. 알림은 본인이 직접 넣은 개인 훅으로만 가고, 위젯은 두레이 홈에서 본인 기록만 보여줍니다. 남의 기록은 보이지 않으며 공용 채널로 보내지 않습니다
폰 알림 서비스
구글 · 모질라 · 애플
알림 제목과 내용(본인의 출퇴근 시각 등)과 그 기기의 알림 수신 주소 본인 폰에 전달하기 위해서입니다. 본인이 켠 기기로만 가며 남의 기록은 들어 있지 않습니다. 어느 회사를 거치는지는 본인이 쓰는 브라우저가 정하며 저희가 고르지 않습니다. 켜지 않으면 아무것도 나가지 않습니다

알림을 받는 방법은 둘이며 각각 본인이 켜야 갑니다 — 두레이 메신저 훅과 폰 알림입니다. 아무것도 켜지 않으면 아무것도 전송되지 않습니다.

두레이는 주소를 지우면 즉시 멈춥니다. 폰 알림은 알림 설정에서 그 기기를 끄면 멈추고, 앱을 지우거나 기기를 초기화해 구독이 끊기면 저절로 지워집니다.

두레이가 그 정보를 자체적으로 어떻게 다루는지는 두레이 개인정보 처리방침을 따릅니다.

7. 누가 내 기록을 볼 수 있나

권한은 세 축으로 나뉘어 있습니다. 근무시간을 보는 사람, 계정·시스템을 다루는 사람, 접속기록을 점검하는 사람이 각각 다릅니다 — 업무에 필요한 만큼만 볼 수 있게 하고, 자기가 한 일을 자기가 점검하지 않게 하기 위해서입니다. 한 사람이 두 축을 겸할 수 있으나 그 사실도 기록에 남습니다.

누구근무시간 계정 · 시스템접속기록
본인 본인 기록 전부 — —
부서장 소속 부서원만. 다른 부서는 볼 수 없습니다 — —
조직관리자 전 임직원. 승인·엑셀 내려받기 — —
시스템관리자 볼 수 없습니다. 본인 기록만 봅니다 계정·권한 관리, 비밀번호 초기화, 출입 단말 연동, 시스템 설정 운영에 필요한 것만 — 로그인과 로그인 실패, 비밀번호 초기화·권한 변경, 설정 변경, 알림 발송. 누가 누구의 근무시간을 열어보았는지는 볼 수 없습니다
개인정보 담당 볼 수 없습니다. 본인 기록만 봅니다 — 전부. 매월 1회 이상 점검하고 내려받은 건의 사유를 확인합니다

시스템을 만들고 운영하는 사람은 다른 사람의 근무시간을 볼 수 없습니다. 장애를 살피거나 계산을 검증할 때는 실제 기록이 아니라 개발 환경과 시험 자료를 씁니다. 운영을 위해 보는 기록에도 누가 누구의 근무시간을 열어보았는지는 들어 있지 않습니다.

반대로 조직관리자는 계정과 접속기록을 다룰 수 없습니다. 덕분에 기록을 내려받는 사람과 그 사유를 확인·점검하는 사람이 갈립니다.

점검을 개인정보 담당에게 맡긴 이유도 같습니다. 점검할 것 중에 권한 부여와 비밀번호 초기화가 요청에 따른 것인지가 있는데, 그것을 하는 사람이 시스템관리자입니다. 같은 사람이 점검하면 자기가 한 일을 자기가 확인하는 셈이 됩니다. 이 자리는 14항의 보호책임자 또는 보호담당자가 맡습니다.

누가 누구의 기록을 열어보았는지 모두 기록에 남습니다. 그 기록은 매월 1회 이상 점검하며, 개인정보를 내려받은 건은 사유를 확인합니다. 화면에서는 누구도 이 기록을 지울 수 없고, 매일 백업되므로 지워지더라도 되살릴 수 있습니다.

본인의 기록을 누가 열람했는지 알고 싶으면 아래 14항의 보호책임자에게 요청하세요.

위 표는 근무시간 기록에 대한 접근 범위입니다. 건의함은 이와 달리 전 직원이 로그인하면 서로의 글과 답변을 볼 수 있는 자리입니다 — 이 시스템에서 임직원끼리 서로의 내용을 보는 첫 번째 자리이므로, 본인 근무 내용 같은 개인정보는 건의함에 적지 마시고 시각 보정 사유나 관리자에게 직접 말씀해 주세요.

8. 정보주체의 권리와 행사 방법

임직원은 언제든지 본인 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

열람은 로그인 후 내 기록에서 바로 하실 수 있습니다.
정정은 캘린더에서 날짜를 눌러 시각 보정을 신청하면 부서장·관리자 확인 후 반영됩니다.
삭제·처리정지는 아래 보호책임자에게 서면 또는 두레이로 요청하세요. 다만 근로기준법상 보존 의무가 있거나 근로계약 이행에 필요한 부분은 요구에 응하지 못할 수 있으며, 그 사유를 알려드립니다.

건의함에 올린 본인 글은 위 보존 의무의 대상이 아니므로 삭제를 거절하지 않습니다. 다만 답변이 달린 뒤 글을 지우면 대화가 반쪽만 남으므로, 삭제 요구는 가리기로 처리합니다 — 화면에서 즉시 내려가 본인을 포함한 누구에게도 보이지 않게 됩니다.

요구는 10일 이내에 처리합니다.

9. 자동화된 결정

자동화된 결정을 하지 않습니다.

이 시스템은 출퇴근 기록으로 근무시간·연장·야간·휴일 근로시간을 자동으로 계산하고 월 한도 초과 여부를 표시합니다. 그러나 계산과 표시만 할 뿐 어떤 결정도 내리지 않습니다. 급여·평가 등의 판단은 사람이 하며, 최종 산정은 경영지원팀 절차를 따릅니다.

계산 방법은 내 기록 화면 아래 계산 기준에 모두 공개되어 있고, 값이 실제와 다르면 시각 보정으로 고칠 수 있습니다.

10. 안전성 확보 조치

항목조치
접속 구간 암호화 HTTPS 로만 접속되며 사내망에서도 같습니다
비밀번호 되돌릴 수 없는 방식으로 암호화해 저장합니다
접근 권한 근무시간(본인·부서장·조직관리자), 계정·시스템(시스템관리자), 접속기록 점검(개인정보 담당)을 세 축으로 따로 나누고, 요청마다 다시 확인합니다
접근 통제 외부에서 데이터베이스에 직접 접속할 수 없습니다
계정 분리 출입 단말과 이 시스템이 서로 다른 계정을 씁니다. 단말 쪽 계정은 출입 기록을 넣는 것 외에는 아무것도 하지 못하며, 근무시간이나 접속기록에 손대지 못합니다
접속기록 남기고 보관하며 개인정보 담당이 매월 점검합니다. 점검 결과와 확인한 사유는 지워지지 않습니다
퇴직자 차단 퇴직 처리하면 그 자리에서 로그인과 조회가 막힙니다. 쓰고 있던 접속도 끊기며, 두레이 알림과 위젯도 함께 멈추고 폰 알림 구독은 그 자리에서 지워집니다
백업 매일 백업하고 복원 가능 여부를 확인합니다

11. 자동으로 수집하는 장치

로그인 상태를 유지하기 위해 쿠키 하나를 사용합니다(att_session). 광고나 이용 행태 분석에는 쓰지 않으며, 외부 분석 도구를 넣지 않았습니다. 브라우저에서 쿠키를 차단하면 로그인할 수 없습니다.

12. 해당하지 않는 사항

아래는 이 시스템에 해당하지 않습니다. 없다는 사실도 알려드리는 것이 맞다고 보아 적습니다.

국외 이전 — 이 시스템은 개인정보를 국외로 옮기지 않습니다. 서버는 사내에 있습니다. (두레이로 전달되는 부분은 두레이의 처리방침을 따르며, 두레이는 문자 인증 등 일부를 국외로 이전한다고 밝히고 있습니다.)
가명정보 — 가명처리하여 이용하지 않습니다.
민감정보·고유식별정보 — 처리하지 않습니다. 지문은 출입 단말에만 있고 이 시스템에는 들어오지 않으며, 주민등록번호도 다루지 않습니다.
만 14세 미만 아동 — 재직 임직원만 이용하므로 해당하지 않습니다.
행태정보·맞춤형 광고 — 수집하지 않습니다.

13. 방침의 변경

이 방침을 바꿀 때는 시행일과 함께 이 화면에 공개합니다. 현재 시행일은 2026-08-28 입니다.

14. 개인정보 보호책임자 · 보호담당자

구분이름 연락처
개인정보 보호책임자 이성근경영지원팀장 · 상무 sklee@zeroworks.co.kr
개인정보 보호담당자 박지혜경영지원팀 · 책임매니저 jihyepark@zeroworks.co.kr

문의는 보호담당자에게 하시면 됩니다. 보호책임자는 개인정보 보호 업무를 총괄합니다.

개인정보 열람청구 접수·처리 부서도 같은 곳입니다 — 경영지원팀 · 책임매니저. 열람·정정·삭제·처리정지, 본인 기록의 열람 이력 확인 요청을 모두 이곳에서 받습니다.

15. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래에 문의하실 수 있습니다.

개인정보침해 신고센터 — (국번없이) 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
대검찰청 사이버수사과 — (국번없이) 1301
경찰청 사이버수사국 — (국번없이) 182 · ecrm.cyber.go.kr

개인정보 보호법 제35조(열람)·제36조(정정·삭제)·제37조(처리정지)에 따른 요구에 대해 회사가 한 처분에 불복이 있으면 행정심판을 청구할 수 있습니다.

로그인으로 돌아가기