개인정보 처리방침
근태 현황ZEROWORKS 는 임직원의 근무시간을 확인하기 위해 근태 현황(worktime.zeroworks.co.kr)을 운영하며, 그 과정에서 처리하는 개인정보를 아래와 같이 알려드립니다. 이 방침은 2026-08-28 부터 적용됩니다.
1. 처리 목적
근무시간 산정과 확인, 그리고 법정 근로시간 준수 여부 확인을 위해 처리합니다.
건의함에 올린 글과 답변은 건의의 접수·처리·회신을 위해 처리합니다 —
위 근무시간 목적과는 별개입니다.
수집한 목적 밖으로 이용하려면 개인정보 보호법 제18조에 따라 별도의 근거가 있어야 합니다.
이 기록은 현황 참고용이며 급여 산정의 근거가 아닙니다.
외근·재택은 반영되지 않으며, 최종 산정은 경영지원팀 절차를 따릅니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 신원 | 이름, 사원번호, 부서, 직급, 재직 여부 |
| 근태 | 출입 기록(출근·퇴근 시각), 근무시간·연장·야간·휴일 근로시간, 연차·반차, 저녁 식사 표시, 연장근무 결재를 받았다는 본인 표시 |
| 정정 이력 | 출퇴근 시각 보정 내용과 사유, 신청자·승인자와 그 시각 |
| 계정 | 로그인 아이디(사원번호), 비밀번호(암호화 저장), 접속 일시, 접속한 IP 주소, 수행한 작업 |
| 알림 선택 | 본인이 직접 입력한 두레이 알림 주소, 폰 알림을 켠 기기의 알림 수신 주소(브라우저가 만들어 주는 값)와 기기 종류를 알아보기 위한 브라우저 정보. 둘 다 본인이 켜야 저장되며 켜지 않아도 이용에 제한이 없습니다 |
| 건의 내용 | 건의함에 올린 글과 답변, 올린 사람과 시각. 전 직원이 볼 수 있는 자리이며 본인이 직접 적어 넣은 내용입니다 |
지문은 이 시스템에 저장되지 않습니다. 지문 인식은 출입 단말(ADT캡스)에서 이루어지며,
이 시스템은 그 결과인 시각 기록만 받습니다.
주민등록번호·여권번호 등 고유식별정보는 처리하지 않습니다.
3. 처리 근거
근로계약의 이행에 필요한 경우(개인정보 보호법 제15조 제1항 제4호) 및
법령상 의무 준수(같은 항 제2호)에 해당하여 별도의 동의 없이 처리합니다.
근로기준법 제48조는 임금대장에 근로일수·근로시간수와 연장·야간·휴일 근로시간을
적도록 하고 있습니다.
건의함의 글과 답변은 위 근거와 무관합니다. 임직원이 자신의 의사로
건의함에 직접 적어 올린 것으로, 이는 개인정보 보호법 제15조 제1항 제1호에 따라
글을 적어 올리는 행위 자체로 동의한 것으로 처리합니다.
4. 보유·이용 기간
| 항목 | 기간 | 근거 |
|---|---|---|
| 출입 기록·근무시간 | 재직 중 + 3년 | 근로기준법 제42조 |
| 휴가·저녁·연장 결재 표시·시각 보정 | 재직 중 + 3년 | 위와 같음 |
| 접속기록 — 조회 | 2년 | 개인정보의 안전성 확보조치 기준 제8조 |
| 접속기록 — 변경 | 3년 | 내부 기준 |
| 접속기록 점검 결과 | 삭제하지 않음 | 점검을 했다는 근거 |
| 계정 | 퇴직 시까지 | — |
| 알림 주소 | 본인이 지울 때까지. 폰 알림은 구독이 끊기면(앱 삭제·기기 초기화) 저절로 지워집니다 | — |
| 건의 내용 | 삭제하지 않음 | 답변이 달린 뒤 글이 사라지면 대화가 반쪽만 남아 가리는 기능으로 대신합니다 |
5. 파기
보유 기간이 지난 접속기록은 매일 새벽 자동으로 삭제합니다. 퇴직 등으로 목적이 끝난 개인정보는 지체 없이 파기하되, 근로기준법상 보존 의무가 있는 것은 그 기간이 지난 뒤 파기합니다. 폰 알림 구독은 퇴직 처리하는 즉시 지웁니다 — 본인이 끄거나 기기 쪽에서 구독이 끊겨도 지워지지만, 퇴직한 사람은 그 화면에 들어올 수 없기 때문입니다. 건의함에 올린 글과 답변은 파기하지 않습니다 — 답변이 달린 뒤 글이 사라지면 대화가 반쪽만 남기 때문입니다. 개인정보가 섞여 들어온 경우에는 삭제 대신 시스템관리자가 화면에서 가림 처리해 다른 사람에게 보이지 않게 합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 제3자 제공 · 처리 위탁 · 외부 전송
이 시스템은 사내 장비에서 직접 운영하며 운영을 외부 사업자에게 맡기지 않고, 광고·분석 목적으로 내보내는 것도 없습니다. 다만 본인에게 알림을 전달하기 위해 아래 표의 곳을 거칩니다. 그 밖에는 없습니다.
| 어디로 | 무엇이 | 왜 |
|---|---|---|
| ADT캡스 | 출입 단말의 인증 기록 | 출입 단말을 운영하며 그 기록을 이 시스템으로 보냅니다. 이 시스템에서 캡스로 나가는 것은 없습니다 |
| 두레이 엔에이치엔두레이㈜ |
본인의 출퇴근 시각, 퇴근 가능 시각, 그날 실근무·초과 시간 | 본인에게 전달하기 위해서입니다. 알림은 본인이 직접 넣은 개인 훅으로만 가고, 위젯은 두레이 홈에서 본인 기록만 보여줍니다. 남의 기록은 보이지 않으며 공용 채널로 보내지 않습니다 |
| 폰 알림 서비스 구글 · 모질라 · 애플 |
알림 제목과 내용(본인의 출퇴근 시각 등)과 그 기기의 알림 수신 주소 | 본인 폰에 전달하기 위해서입니다. 본인이 켠 기기로만 가며 남의 기록은 들어 있지 않습니다. 어느 회사를 거치는지는 본인이 쓰는 브라우저가 정하며 저희가 고르지 않습니다. 켜지 않으면 아무것도 나가지 않습니다 |
알림을 받는 방법은 둘이며 각각 본인이 켜야 갑니다 —
두레이 메신저 훅과 폰 알림입니다. 아무것도 켜지 않으면 아무것도 전송되지 않습니다.
두레이는 주소를 지우면 즉시 멈춥니다. 폰 알림은 알림 설정에서 그 기기를 끄면
멈추고, 앱을 지우거나 기기를 초기화해 구독이 끊기면 저절로 지워집니다.
두레이가 그 정보를 자체적으로 어떻게 다루는지는
두레이 개인정보 처리방침을 따릅니다.
7. 누가 내 기록을 볼 수 있나
권한은 세 축으로 나뉘어 있습니다. 근무시간을 보는 사람, 계정·시스템을 다루는 사람, 접속기록을 점검하는 사람이 각각 다릅니다 — 업무에 필요한 만큼만 볼 수 있게 하고, 자기가 한 일을 자기가 점검하지 않게 하기 위해서입니다. 한 사람이 두 축을 겸할 수 있으나 그 사실도 기록에 남습니다.
| 누구 | 근무시간 | 계정 · 시스템 | 접속기록 |
|---|---|---|---|
| 본인 | 본인 기록 전부 | — | — |
| 부서장 | 소속 부서원만. 다른 부서는 볼 수 없습니다 | — | — |
| 조직관리자 | 전 임직원. 승인·엑셀 내려받기 | — | — |
| 시스템관리자 | 볼 수 없습니다. 본인 기록만 봅니다 | 계정·권한 관리, 비밀번호 초기화, 출입 단말 연동, 시스템 설정 | 운영에 필요한 것만 — 로그인과 로그인 실패, 비밀번호 초기화·권한 변경, 설정 변경, 알림 발송. 누가 누구의 근무시간을 열어보았는지는 볼 수 없습니다 |
| 개인정보 담당 | 볼 수 없습니다. 본인 기록만 봅니다 | — | 전부. 매월 1회 이상 점검하고 내려받은 건의 사유를 확인합니다 |
시스템을 만들고 운영하는 사람은 다른 사람의 근무시간을 볼 수 없습니다.
장애를 살피거나 계산을 검증할 때는 실제 기록이 아니라 개발 환경과 시험 자료를 씁니다.
운영을 위해 보는 기록에도 누가 누구의 근무시간을 열어보았는지는 들어 있지 않습니다.
반대로 조직관리자는 계정과 접속기록을 다룰 수 없습니다.
덕분에 기록을 내려받는 사람과 그 사유를 확인·점검하는 사람이 갈립니다.
점검을 개인정보 담당에게 맡긴 이유도 같습니다. 점검할 것 중에
권한 부여와 비밀번호 초기화가 요청에 따른 것인지가 있는데,
그것을 하는 사람이 시스템관리자입니다. 같은 사람이 점검하면
자기가 한 일을 자기가 확인하는 셈이 됩니다.
이 자리는 14항의 보호책임자 또는 보호담당자가 맡습니다.
누가 누구의 기록을 열어보았는지 모두 기록에 남습니다.
그 기록은 매월 1회 이상 점검하며, 개인정보를 내려받은 건은 사유를 확인합니다.
화면에서는 누구도 이 기록을 지울 수 없고, 매일 백업되므로
지워지더라도 되살릴 수 있습니다.
본인의 기록을 누가 열람했는지 알고 싶으면 아래 14항의 보호책임자에게 요청하세요.
위 표는 근무시간 기록에 대한 접근 범위입니다. 건의함은 이와 달리 전 직원이 로그인하면 서로의 글과 답변을 볼 수 있는 자리입니다 — 이 시스템에서 임직원끼리 서로의 내용을 보는 첫 번째 자리이므로, 본인 근무 내용 같은 개인정보는 건의함에 적지 마시고 시각 보정 사유나 관리자에게 직접 말씀해 주세요.
8. 정보주체의 권리와 행사 방법
임직원은 언제든지 본인 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
열람은 로그인 후 내 기록에서 바로 하실 수 있습니다.
정정은 캘린더에서 날짜를 눌러 시각 보정을 신청하면 부서장·관리자 확인 후 반영됩니다.
삭제·처리정지는 아래 보호책임자에게 서면 또는 두레이로 요청하세요.
다만 근로기준법상 보존 의무가 있거나 근로계약 이행에 필요한 부분은
요구에 응하지 못할 수 있으며, 그 사유를 알려드립니다.
건의함에 올린 본인 글은 위 보존 의무의 대상이 아니므로 삭제를 거절하지 않습니다.
다만 답변이 달린 뒤 글을 지우면 대화가 반쪽만 남으므로, 삭제 요구는 가리기로
처리합니다 — 화면에서 즉시 내려가 본인을 포함한 누구에게도 보이지 않게 됩니다.
요구는 10일 이내에 처리합니다.
9. 자동화된 결정
자동화된 결정을 하지 않습니다.
이 시스템은 출퇴근 기록으로 근무시간·연장·야간·휴일 근로시간을 자동으로 계산하고
월 한도 초과 여부를 표시합니다. 그러나 계산과 표시만 할 뿐 어떤 결정도 내리지 않습니다.
급여·평가 등의 판단은 사람이 하며, 최종 산정은 경영지원팀 절차를 따릅니다.
계산 방법은 내 기록 화면 아래 계산 기준에 모두 공개되어 있고,
값이 실제와 다르면 시각 보정으로 고칠 수 있습니다.
10. 안전성 확보 조치
| 항목 | 조치 |
|---|---|
| 접속 구간 암호화 | HTTPS 로만 접속되며 사내망에서도 같습니다 |
| 비밀번호 | 되돌릴 수 없는 방식으로 암호화해 저장합니다 |
| 접근 권한 | 근무시간(본인·부서장·조직관리자), 계정·시스템(시스템관리자), 접속기록 점검(개인정보 담당)을 세 축으로 따로 나누고, 요청마다 다시 확인합니다 |
| 접근 통제 | 외부에서 데이터베이스에 직접 접속할 수 없습니다 |
| 계정 분리 | 출입 단말과 이 시스템이 서로 다른 계정을 씁니다. 단말 쪽 계정은 출입 기록을 넣는 것 외에는 아무것도 하지 못하며, 근무시간이나 접속기록에 손대지 못합니다 |
| 접속기록 | 남기고 보관하며 개인정보 담당이 매월 점검합니다. 점검 결과와 확인한 사유는 지워지지 않습니다 |
| 퇴직자 차단 | 퇴직 처리하면 그 자리에서 로그인과 조회가 막힙니다. 쓰고 있던 접속도 끊기며, 두레이 알림과 위젯도 함께 멈추고 폰 알림 구독은 그 자리에서 지워집니다 |
| 백업 | 매일 백업하고 복원 가능 여부를 확인합니다 |
11. 자동으로 수집하는 장치
로그인 상태를 유지하기 위해 쿠키 하나를 사용합니다(att_session).
광고나 이용 행태 분석에는 쓰지 않으며, 외부 분석 도구를 넣지 않았습니다.
브라우저에서 쿠키를 차단하면 로그인할 수 없습니다.
12. 해당하지 않는 사항
아래는 이 시스템에 해당하지 않습니다. 없다는 사실도 알려드리는 것이 맞다고 보아 적습니다.
국외 이전 — 이 시스템은 개인정보를 국외로 옮기지 않습니다. 서버는 사내에 있습니다.
(두레이로 전달되는 부분은 두레이의 처리방침을 따르며, 두레이는 문자 인증 등 일부를
국외로 이전한다고 밝히고 있습니다.)
가명정보 — 가명처리하여 이용하지 않습니다.
민감정보·고유식별정보 — 처리하지 않습니다. 지문은 출입 단말에만 있고
이 시스템에는 들어오지 않으며, 주민등록번호도 다루지 않습니다.
만 14세 미만 아동 — 재직 임직원만 이용하므로 해당하지 않습니다.
행태정보·맞춤형 광고 — 수집하지 않습니다.
13. 방침의 변경
이 방침을 바꿀 때는 시행일과 함께 이 화면에 공개합니다. 현재 시행일은 2026-08-28 입니다.
14. 개인정보 보호책임자 · 보호담당자
| 구분 | 이름 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 이성근경영지원팀장 · 상무 | sklee@zeroworks.co.kr |
| 개인정보 보호담당자 | 박지혜경영지원팀 · 책임매니저 | jihyepark@zeroworks.co.kr |
문의는 보호담당자에게 하시면 됩니다.
보호책임자는 개인정보 보호 업무를 총괄합니다.
개인정보 열람청구 접수·처리 부서도 같은 곳입니다 —
경영지원팀 · 책임매니저.
열람·정정·삭제·처리정지, 본인 기록의 열람 이력 확인 요청을 모두 이곳에서 받습니다.
15. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래에 문의하실 수 있습니다.
개인정보침해 신고센터 — (국번없이) 118 · privacy.kisa.or.kr
개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
대검찰청 사이버수사과 — (국번없이) 1301
경찰청 사이버수사국 — (국번없이) 182 · ecrm.cyber.go.kr
개인정보 보호법 제35조(열람)·제36조(정정·삭제)·제37조(처리정지)에 따른 요구에 대해
회사가 한 처분에 불복이 있으면 행정심판을 청구할 수 있습니다.