개인정보 처리방침
Allkey Works 운영자 ImageDei(이하 “운영자”)는 자동 출퇴근 및 사업장 관리 서비스 제공에 필요한 정보만 처리합니다.
시행일·문서 버전: 2026-07-28 · 최종 수정: 2026-08-051. 처리하는 정보와 목적
| 구분 | 정보 | 목적 |
|---|---|---|
| 회원·인증 | 이름, 휴대전화번호, 로그인 ID, 암호화된 비밀번호, 선택 입력 이메일 | 계정 생성, 로그인, 본인 및 소속 확인 |
| 사업장·근태 | 사업장 소속, 역할, 출퇴근 시각, 근무시간, 감지 방식, 신뢰도, 검토·수정 이력 | 출퇴근 자동 기록, 근태 확인 및 정산 지원 |
| 신고·서비스 안전 | 신고자·신고 대상 식별자, 사업장, 선택한 신고 사유, 신고 당시 관련 화면 정보, 처리 상태·시각 | 부적절한 콘텐츠·사용자 신고 접수, 사실 확인, 이용자 보호 및 부정 이용 방지 |
| 근접 감지 | BLE 기기 식별자, 일회성 challenge, 암호학적 proof, RSSI, Gateway 식별자, 감지 시각 | 근로자가 지정 사업장 Gateway 근처에 있는지 확인 |
| 기기·운영 | 기기 종류·일련번호, 앱/펌웨어 버전, 접속·오류·보안 로그 | 기기 연결, 장애 대응, 부정 이용 방지 |
| 선택 항목 | 마케팅 수신 동의 여부 | 선택 동의한 서비스 소식 제공 |
근로자 앱은 근접 proof를 BLE로 Gateway에 전달합니다. 서버 전송은 Gateway만 수행하며, 근로자 앱이 BLE 감지 결과를 서버에 직접 업로드하지 않습니다.
2. 권한과 자동 처리
Bluetooth 권한은 Gateway 검색·보안 연결에 사용합니다. 운영체제에 따라 백그라운드 BLE 동작을 위해 근처 기기 또는 위치 관련 권한 이름이 표시될 수 있으나, Allkey Works는 GPS 위치를 수집해 이동 경로를 만들지 않습니다. 알림 권한은 출퇴근·연결 상태 안내에 사용합니다.
3. 보유 및 파기
- 계정·인증 정보: 탈퇴 완료 시 삭제 또는 복구 불가능한 형태로 익명화합니다.
- 근태·급여 관련 기록: 탈퇴 또는 소속 종료 후 3년간 계정 개인정보와 분리 보관한 뒤 파기합니다. 관계 법령이 더 긴 기간을 요구하면 해당 기간까지 분리 보관합니다.
- 신고·조치 기록: 신고 처리 완료 후 3년간 분쟁 대응과 반복 위반 방지를 위해 보관한 뒤 파기합니다. 법률상 보존 또는 수사기관 요청이 있으면 필요한 범위에서 해당 기간까지 분리 보관합니다.
- 보안·감사 기록: 서비스 보안과 부정 이용 대응에 필요한 최소 기간 보관한 뒤 파기합니다.
- 별도 동의를 철회한 선택 정보: 지체 없이 삭제하며, 법률상 보존 의무가 있는 경우 분리 보관합니다.
전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
4. 처리위탁과 국외 이전
| 수탁자 | 처리 정보 | 목적·처리 위치 | 보유기간 |
|---|---|---|---|
| NAVER Cloud Corp. (SENS) | 휴대전화번호, 인증 문자 내용 | SMS 휴대전화 인증 발송, 대한민국 | 발송 목적 달성 및 관계 법령상 보존기간까지 |
| Google LLC (Firebase Cloud Messaging) | 앱 설치 식별용 푸시 토큰, 기기 플랫폼·앱 버전, 알림 내용 | 푸시 알림 전송, 미국 등 Google이 운영하는 국가로 암호화된 네트워크 전송 | 로그아웃·계정 삭제·토큰 만료 또는 Google 정책상 보관기간까지 |
| Apple Inc. (Apple Push Notification service) | iOS 푸시 토큰, 알림 내용 | iPhone 푸시 알림 전송, 미국 등 Apple이 운영하는 국가로 암호화된 네트워크 전송 | 알림 전송 목적 달성 또는 Apple 정책상 보관기간까지 |
현재 출시 버전은 얼굴 사진이나 얼굴 특징정보를 수집하지 않습니다. 향후 해당 기능을 제공할 경우 별도 고지와 동의를 먼저 받습니다.
운영자는 이용자의 정보를 판매하지 않습니다. 법령상 의무가 있거나 이용자가 동의한 경우를 제외하고 제3자에게 제공하지 않습니다.
5. 이용자의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 앱의 계정 화면에서 계정 삭제를 요청하거나 웹 계정 삭제 페이지를 이용할 수 있습니다. 유일한 사업장 소유자는 직원과 기록 보호를 위해 소유권 이전 후 삭제가 완료됩니다.
6. 안전성 확보조치
비밀번호 해시화, 전송구간 암호화, Gateway 설정·복구 BLE 암호화와 페어링, 근로자 출퇴근 BLE challenge/HMAC 앱 인증, indication 확인응답, 최소권한 접근통제, 감사 로그와 백업을 적용합니다.
7. 문의 및 변경 고지
개인정보 관련 문의: read100nm@gmail.com
중요한 변경은 시행 전에 앱 또는 웹에서 알리고, 필요한 경우 새 버전의 동의를 받습니다.