개인정보처리방침

1. 서문

NAMU TECH JAPAN 주식회사(이하 "회사")는 클라우드 기반 인사·노무 관리 서비스 "Namu Worx AI"(이하 "서비스")에서 취급하는 개인정보의 보호에 관하여, 개인정보 보호법 및 관련 법령을 준수하고, 아래와 같이 개인정보처리방침을 정합니다.

2. 수집하는 정보

회사는 서비스 제공을 위해 다음과 같은 정보를 수집합니다.

2.1 이용자로부터 직접 제공받는 정보

• 성명, 이메일 주소, 전화번호
• 회사명, 부서, 직위
• 인사·노무 관련 정보(입사일, 고용 형태, 급여 정보, 사회보험 정보 등)
• 로그인 인증 정보

2.2 자동으로 수집되는 정보

• IP 주소, 브라우저 종류, OS 정보
• 접속 로그(일시, 열람 페이지, 조작 내용)
• 쿠키 및 유사 기술을 통해 수집되는 정보

3. 이용 목적

수집한 개인정보는 다음 목적으로 이용합니다.

• 서비스의 제공·운영·유지
• 이용자 본인 확인 및 인증
• 이용 요금의 청구 및 결제 처리
• 서비스 개선 및 신기능 개발
• 고객 지원 제공
• 서비스 관련 중요 공지 발송
• 법령에 따른 대응
• 통계 데이터 작성(개인을 특정할 수 없는 형태로 가공하여 이용)

4. 제3자 제공

1. 회사는 다음의 경우를 제외하고, 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
   • 법령에 근거한 경우
   • 생명·신체 또는 재산의 보호를 위해 필요한 경우
   • 공중위생 향상 또는 아동의 건전한 육성 추진을 위해 특히 필요한 경우
   • 국가 기관 또는 지방자치단체 또는 그 위탁을 받은 자가 법령이 정하는 사무를 수행하는 경우
2. 회사는 서비스 제공에 필요한 범위에서 다음 업무 위탁처에 개인정보를 제공할 수 있습니다.
   • 클라우드 인프라 제공자(Amazon Web Services)
   • 결제 처리 서비스
   • 이메일 발송 서비스

5. 안전성 확보 조치

회사는 개인정보의 유출, 분실, 훼손을 방지하기 위해 다음과 같은 안전성 확보 조치를 시행하고 있습니다.

• 통신 암호화(TLS 1.2 이상) 및 데이터 암호화(AES-256)
• 접근 제어 및 인증 체계 도입
• 접근 로그 기록 및 모니터링
• 임직원 대상 개인정보 보호 교육 실시
• 정기적인 보안 진단 실시

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.

• 열람 청구: 회사가 보유한 개인정보의 열람을 청구할 수 있습니다.
• 정정·삭제 청구: 개인정보의 내용이 사실과 다른 경우 정정 또는 삭제를 청구할 수 있습니다.
• 처리정지 청구: 개인정보가 위법하게 수집된 경우 등 처리 정지를 청구할 수 있습니다.
• 데이터 이동권: 서비스의 내보내기 기능을 통해 자신의 데이터를 취득할 수 있습니다.

이러한 청구는 서비스 설정 화면의 데이터 주체 접근 요청(DSAR) 기능 또는 아래 문의처를 통해 접수할 수 있습니다.

7. 쿠키 사용

회사는 다음 목적으로 쿠키 및 유사 기술을 사용하고 있습니다.

• 로그인 세션 유지
• 이용자 설정 저장
• 서비스 이용 현황 분석

이용자는 브라우저 설정을 통해 쿠키 수신을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

8. 데이터 보관 기간

개인정보는 이용 목적 달성에 필요한 기간 동안 보관합니다. 계약 종료 후에는 법령에서 정한 보존 의무 기간이 경과한 후 지체 없이 삭제합니다. 이용자는 서비스의 데이터 거버넌스 기능을 통해 보존 정책을 확인할 수 있습니다.

9. 국외 이전

서비스의 데이터는 원칙적으로 대한민국 내(AWS 서울 리전, ap-northeast-2) 서버에 저장됩니다. 서비스 제공에 필요한 경우, 적절한 안전성 확보 조치를 강구한 후 국외로 데이터를 이전하는 경우가 있습니다.

10. 방침 변경

회사는 필요에 따라 본 개인정보처리방침을 변경할 수 있습니다. 중요한 변경이 있는 경우, 서비스 내 공지 또는 이메일을 통해 안내합니다.

11. 문의처

개인정보 처리에 관한 문의는 아래로 연락해 주시기 바랍니다.