- 회사가 서비스에 넣은 직원 · 거래처 · 고객 정보는 그 회사가 책임지는 정보이고, 운영사는 맡아서 처리할 뿐입니다.
- 운영사가 직접 받는 것은 홈페이지 문의와 가입 신청에 적으신 내용입니다.
- 밖으로 나가는 것은 휴대폰 앱 알림(Google) 하나입니다. 광고 · 분석 도구는 쓰지 않습니다.
- 주민등록번호를 넣는 칸이 없고, 쿠키를 쓰지 않습니다.
이레소프트(이하 "운영사")는 「개인정보 보호법」에 따라 SynapseWorks(이하 "서비스")와 홈페이지(www.synapseworks.co.kr)에서 개인정보를 다음과 같이 처리합니다.
1. 누구의 정보를 누가 책임지나
서비스에 들어 있는 개인정보는 성격이 둘로 나뉩니다.
| 갈래 | 예 | 책임지는 곳 |
|---|---|---|
| 운영사가 직접 받은 정보 | 홈페이지 문의, 가입 신청, 계약 담당자 연락처 | 운영사 — 이 방침이 그대로 적용됩니다 |
| 고객사가 서비스에 넣은 정보 | 직원 계정과 인사 정보, 거래처 · 고객 · 인맥, 원생 · 회원, 메일 · 메신저 · 첨부 | 그 고객사(개인정보처리자). 운영사는 위탁을 받아 처리하는 수탁자입니다 |
고객사가 넣은 정보를 왜 모으고 얼마나 두는지는 그 고객사가 정합니다. 그 정보에 대한 열람 · 정정 · 삭제는 먼저 소속 회사(또는 그 정보를 넣은 회사)의 관리자에게 요청해 주세요. 운영사에 요청하시면 해당 고객사에 전달합니다.
2. 처리하는 정보와 목적
가. 운영사가 직접 받는 정보
| 언제 | 항목 | 목적 |
|---|---|---|
| 홈페이지 문의 | 필수: 회사명, 담당자 이름, 이메일, 문의 내용 선택: 연락처, 사용 인원, 업종, 관심 업무 자동: 접속 IP |
문의에 회신하고 도입을 상담하는 일, 같은 곳의 반복 접수를 막는 일 |
| 가입 신청 (운영사가 가입을 받는 경우) |
이메일, 회사 이름, 회사 주소로 쓸 이름, 업종, 관리자 이름, 비밀번호(되돌릴 수 없게 바꾼 값), 화면 언어 자동: 접속 IP |
본인 이메일인지 확인하고, 회사 공간과 관리자 계정을 만드는 일, 되풀이 가입을 막는 일 |
| 견적 · 계약 | 담당자 이름, 이메일, 연락처, 회사명, 계약에 필요한 사업자 정보 | 계약을 맺고 이행하는 일, 요금 정산, 고지 |
문의와 가입 신청은 동의하지 않으셔도 됩니다. 다만 동의가 없으면 회신을 드리거나 회사 공간을 만들 수 없습니다.
나. 서비스를 쓰는 동안 만들어지는 기록
보안과 부정 이용 방지를 위해 서비스가 스스로 남기는 기록입니다. 고객사의 관리자도 자기 회사의 기록을 볼 수 있습니다.
| 기록 | 항목 |
|---|---|
| 로그인 기록 | 아이디, 성공 여부, 로그인 방식, 접속 IP, 브라우저 정보, 시각 |
| 로그인한 기기 | 기기별 로그인 유지 정보, 마지막 사용 시각 |
| 2단계 인증 | 인증 앱의 비밀 값(암호화해 저장), 복구 코드(되돌릴 수 없게 바꾼 값), 사용 기록 |
| 열람 · 내려받기 · 권한 변경 기록 | 누가 언제 무엇을 열고 내려받고 권한을 바꿨는지 |
| 휴대폰 앱 | 알림을 받을 기기 식별 값, 기기 이름, 앱 버전 |
다. 고객사가 서비스에 넣는 정보 (운영사는 수탁자)
| 갈래 | 항목의 예 |
|---|---|
| 직원 계정 | 아이디, 이름, 이메일, 비밀번호(되돌릴 수 없게 바꾼 값), 휴대전화, 프로필 사진, 입사일, 부서 · 직급 · 직책 |
| 업무 자료 | 게시물, 결재 문서, 일정, 회의록, 출퇴근 기록, 인사 문서, 메일, 메신저 대화, 첨부 파일 |
| 직원이 아닌 사람의 정보 | 거래처 담당자 · 고객 · 인맥의 이름과 연락처, 학원 원생과 보호자, 매장 회원 등 고객사가 업무로 넣는 정보 |
서비스에는 주민등록번호를 넣는 칸이 없습니다. 운영사는 건강 · 사상 · 생체 정보 같은 민감정보와 고유식별정보를 요구하지 않습니다. 본문 · 첨부 파일처럼 자유롭게 쓰는 자리에 그런 정보를 넣을지는 고객사가 판단하고 책임집니다.
서비스는 위치 정보(GPS)를 받지 않습니다. 출퇴근 확인은 접속 IP로 합니다.
3. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 홈페이지 문의 | 회신을 마친 날부터 1년 |
| 가입 신청 — 인증을 마치지 않은 것 | 신청한 날부터 30일 |
| 가입 신청 — 인증을 마친 것, 계약 담당자 정보 | 계약이 끝날 때까지 |
| 고객사가 넣은 정보(계정 · 업무 자료) | 고객사가 지우거나 계약이 끝날 때까지. 계약이 끝나면 30일 뒤에 지웁니다 |
| 무료 이용 기간이 끝난 회사의 정보 | 끝난 날부터 90일. 그 뒤 30일 전에 알리고 지울 수 있습니다 |
| 로그인 기록, 내려받기 · 경영지표 · 감사 로그 열람 기록 | 12개월 |
| 게시물 열람 기록 | 6개월 |
| 권한 변경 기록 | 3년 |
| 알림 | 읽은 알림 90일, 읽지 않은 알림 1년(별표를 붙인 알림은 지우지 않습니다) |
| 웹 서버 접속 기록 | 14일 |
| 로그인 유지 정보 | 만료된 뒤 90일 |
| 백업 | 데이터베이스 최대 1년, 첨부 파일과 설정 2주 |
다음은 법령이 정한 기간 동안 따로 보관합니다.
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 같은 법 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 같은 법 | 3년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
파기하는 방법
- 데이터베이스의 정보는 되살릴 수 없게 지우고, 파일은 저장소에서 삭제합니다.
- 고객사나 이용자가 화면에서 지운 자료 가운데에는 휴지통 · 이전 버전처럼 되돌릴 수 있게 한동안 남는 것이 있습니다. 완전히 지우는 방법은 각 화면의 안내에 따릅니다.
- 백업에 든 사본은 건별로 지우지 않습니다. 위의 보관 기간이 지나면 백업째 자동으로 지워집니다(최대 1년).
4. 제3자 제공
운영사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의했거나, 법령에 근거해 수사기관 등이 적법한 절차로 요구한 경우는 예외입니다.
5. 처리 위탁과 국외 이전
서비스의 서버는 운영사가 국내에서 직접 운영합니다. 서비스가 밖으로 정보를 보내는 경우는 다음 하나입니다.
| 항목 | 내용 |
|---|---|
| 받는 곳 | Google LLC — Firebase Cloud Messaging |
| 맡기는 일 | 안드로이드 메신저 앱으로 알림을 전달하는 일 |
| 나가는 정보 | 알림을 받을 기기 식별 값, 알림의 제목과 본문. 앱 설정에서 「미리보기」를 끄면 본문은 보내지 않습니다 |
| 나라와 방법 | 미국 등 Google의 서버가 있는 나라. 알림을 보낼 때마다 암호화된 통신으로 전송합니다 |
| 보관 | 기기에 전달될 때까지. 그 뒤는 Google의 정책에 따릅니다 |
| 거부하는 방법 | 앱이나 휴대폰 설정에서 알림을 끄거나 앱을 쓰지 않으면 됩니다. 그 경우 휴대폰 알림만 오지 않고 서비스는 그대로 쓸 수 있습니다 |
다음은 운영사가 정보를 넘기는 것이 아니라 이용자의 브라우저가 그 서비스에 직접 접속하는 경우입니다. 접속하면 그 서비스는 IP와 브라우저 정보를 알게 되고, 그 처리는 각 서비스의 방침에 따릅니다.
| 서비스 | 언제 | 그쪽으로 가는 것 |
|---|---|---|
| 카카오 지도 | 일정 · 거래처 등에서 지도를 보거나 주소를 찾을 때 | 찾는 주소나 장소 이름, 지도에 표시할 위치 |
| jsDelivr | 홈페이지를 열 때(글꼴 파일을 받아 옵니다) | IP, 브라우저 정보 |
| 이용자가 연결한 메일 서버 | 메일 업무에서 자기 메일 계정을 연결해 주고받을 때 | 그 메일 계정의 접속 정보와 메일 |
서비스는 문자 메시지를 직접 보내지 않습니다. 문자 발송 기능에서 실제 발송은 이용자의 휴대폰에서 나가고, 받는 사람의 번호가 운영사를 거쳐 통신사나 발송 대행사로 넘어가지 않습니다.
6. 자동으로 저장되는 것
- 서비스와 홈페이지는 쿠키를 쓰지 않습니다.
- 대신 이용자의 브라우저 저장소에 다음을 둡니다 — 로그인 유지 정보, 화면 설정(언어, 목록에 보일 개수, 달력 표시 방식 등), 쓰다 만 글의 임시 저장. 브라우저의 사이트 데이터를 지우면 함께 사라지고, 다시 로그인하면 됩니다.
- 방문 분석 · 광고 도구를 쓰지 않습니다.
- 웹 서버는 접속 IP · 요청한 주소 · 브라우저 정보를 접속 기록으로 남기고 14일 뒤에 지웁니다. 장애와 침해 시도를 살피는 데에만 씁니다.
7. 정보주체의 권리
- 정보주체는 자기 개인정보의 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.
- 홈페이지 문의 · 가입 신청 · 계약 담당자 정보는 아래 보호책임자에게 이메일로 요청해 주세요. 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다.
- 서비스 안의 내 계정 정보는 「내 정보」 화면에서 스스로 고칠 수 있는 것이 있고(비밀번호, 사진, 연락처, 화면 설정 등), 이름 · 소속처럼 회사가 관리하는 값은 소속 회사의 관리자에게 요청해 주세요.
- 고객사가 넣은 다른 정보(거래처 · 고객 등으로 등록된 본인의 정보)는 그 고객사에 요청하시는 것이 원칙입니다. 운영사에 요청하시면 해당 고객사에 전달합니다.
- 대리인을 통해 요청하실 때는 위임장을 함께 내 주셔야 합니다.
- 법령이 보관하도록 정한 정보는 그 기간 동안 삭제를 요구하실 수 없습니다.
서비스는 일하는 사람을 위한 것이고, 만 14세 미만의 가입을 받지 않습니다. 고객사가 업무로 넣는 미성년자의 정보(예: 학원의 원생)는 그 고객사가 법정대리인의 동의 등 필요한 근거를 갖추어 처리합니다.
8. 안전 조치
| 갈래 | 조치 |
|---|---|
| 전송 | 인터넷 구간은 전부 HTTPS로 암호화합니다 |
| 비밀번호 | 되돌릴 수 없는 방식(bcrypt)으로만 저장합니다. 운영사도 비밀번호를 알 수 없습니다 |
| 로그인 | 2단계 인증(인증 앱)을 켤 수 있고, 회사가 필수로 정할 수 있습니다. 비밀번호를 여러 번 틀리면 한동안 로그인을 받지 않습니다. 로그인된 기기를 목록으로 보고 기기마다 끊을 수 있습니다 |
| 접근 권한 | 자료는 권한을 받은 사람만 볼 수 있고, 권한은 부서 · 직급 · 직책에 겁니다. 회사와 회사 사이의 자료는 서로 분리되어 있습니다 |
| 민감한 값 | 연결한 메일 계정의 비밀번호와 2단계 인증의 비밀 값은 암호화(AES-256)해 저장합니다 |
| 기록 | 로그인, 열람, 내려받기, 권한 변경을 기록하고, 그 기록을 본 사실도 다시 기록합니다 |
| 운영사의 접근 | 운영사가 이용자의 계정으로 접속하면 그 접속이 따로 표시되어 고객사가 볼 수 있습니다. 운영 서버에는 정해진 담당자만 접속합니다 |
| 서버 | 데이터베이스와 내부 서비스는 인터넷에서 바로 닿지 않게 막아 두고, 방화벽으로 필요한 문만 엽니다 |
| 백업 | 자동 백업을 하고, 백업을 실제로 되돌려 보는 점검을 주기적으로 합니다 |
9. 보호책임자와 구제
| 개인정보 보호책임자 | |
|---|---|
| 이름 · 직책 | 윤범식 · 대표 |
| 이메일 | y777027@gmail.com |
개인정보에 관한 문의 · 불만 · 피해 구제는 위 보호책임자에게 연락해 주세요. 다음 기관에도 도움을 청하실 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보침해신고센터(한국인터넷진흥원) | 국번 없이 118 · privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 대검찰청 | 국번 없이 1301 · www.spo.go.kr |
| 경찰청 | 국번 없이 182 · ecrm.police.go.kr |
10. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 홈페이지에 알립니다. 수집하는 항목이나 목적이 늘어나는 등 정보주체에게 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
이 방침은 2026년 10월 4일부터 시행합니다.
| 사업자 정보 | |
|---|---|
| 상호 | 이레소프트 |
| 대표자 | 윤범식 |
| 주소 | 경기도 용인시 기흥구 동백중앙로 |
| 사업자등록번호 | 849-06-00182 |
| 연락처 | y777027@gmail.com |