개인정보처리방침
초안 · 검토 전 — 이 문서는 시행 전 초안입니다. 도입 기관의 검토를 거쳐 확정됩니다.
수수디오(이하 '회사')는 자산 실물검수 서비스 '다있나'(관리자 웹과 현장 앱, 이하 '서비스')를 운영합니다. 서비스는 각 도입 기관을 위해 기관별로 따로 설치되며, 서비스 안의 개인정보는 도입 기관이 개인정보처리자로서 관리하고, 회사는 기관의 위탁을 받아 처리하는 수탁자입니다. 이 방침은 회사가 서비스를 운영하면서 처리하는 개인정보를 설명합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 업무 메일 주소, 이름, 소속 부서, 역할 | 사용자 식별, 권한 부여, 초대·가입 확인 |
| 로그인·보안 | 비밀번호(일방향 암호화 저장), 인증 앱 등록 정보(암호화 저장), 메일 인증번호(일방향 암호화 저장), 로그인 세션, '이 기기 기억하기' 정보 | 본인 확인, 2단계 인증, 부정 로그인 방지 |
| 접속 기록 | 로그인·로그아웃·로그인 실패·잠금 일시, 인증번호 발송 기록, 동의 일시, 사용자 등록·역할 변경 등 주요 작업 이력(감사 기록) | 보안 사고 대응, 법령상 접속기록 보관 |
| 검수 기록 | 검수자, 검수 시각, 검수 결과, 메모, 첨부 사진 | 자산 실물검수 수행과 결과 보고 |
| 자산대장 | 기관이 올린 자산대장의 자산 정보와 그 안의 사용자·관리 담당 정보(이름 또는 부서·직책), 대장 반영 이력(올린 사람·시각·파일 이름) | 자산 실물검수 대상 관리 |
주민등록번호, 휴대전화 번호, 위치정보(GPS)는 수집하지 않습니다. 접속 IP와 기기·브라우저 정보는 서비스에 저장하지 않습니다.
검수 사진은 자산을 확인하기 위해 찍습니다. 사람의 얼굴 등 개인정보가 찍히지 않도록 안내합니다.
2. 현장 앱의 기기 권한
| 권한 | 용도 | 필수 여부 |
|---|---|---|
| 카메라 | 자산 QR 라벨 스캔, 검수 사진 촬영 | 스캔·촬영 시 필요(거부하면 해당 기능만 쓸 수 없음) |
| 생체 인증(지문·얼굴) | 로그인한 채로 앱을 열 때 잠금 해제. 기기 PIN·패턴·암호로도 풀 수 있습니다. 생체 정보는 기기(OS) 안에서만 확인되고 앱은 성공 여부만 받으며, 회사로 전송되지 않습니다. | 기기에 생체 인증이 등록된 경우 자동 사용(등록이 없으면 건너뜀) |
현장 앱은 위치(GPS)·사진 보관함·연락처·마이크·알림 권한을 쓰지 않습니다. 기기 ID·모델·OS 버전 등 기기 정보를 회사로 보내지 않고, 오류 보고·분석 도구나 광고도 없습니다.
기기 안에는 로그인 토큰(기기 보안 저장소), 통신이 끊겨도 앱을 열기 위한 기관·사용자 정보와 검수 대상 목록, 아직 보내지 못한 검수 기록·사진을 저장합니다. 보내지 못한 기록·사진은 서버 전송이 끝나면 지우고, 로그아웃하면 토큰과 사용자·기관 정보를 지웁니다.
3. 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 메일 인증번호 | 발급 후 10분(사용하면 즉시 무효) |
| 관리자 웹 로그인 세션 | 30분 동안 사용하지 않으면 만료 |
| 현장 앱 로그인 세션 | 7일 |
| '이 기기 기억하기' | 30일 |
| 접속 기록 | 최소 1년(관련 법령에 따름) |
| 계정·검수 기록 | 도입 기관과의 계약 기간 동안. 계약이 끝나면 기관에 돌려준 뒤 지체 없이 파기 |
| 자산대장 원본 파일 | 서버에 저장하지 않습니다(관리자 브라우저에서 읽고 표 내용만 보냅니다) |
| 대장 반영 전 백업 | 반영 후 90일. 잘못 반영했을 때 되돌리기 위해서만 쓰고, 기간이 지나면 자동 파기 |
4. 처리 위탁과 국외 이전
| 받는 자 | 위탁 업무 | 위치 |
|---|---|---|
| Amazon Web Services | 서버·데이터베이스·파일 저장(설치형 기관은 해당 없음) | 대한민국(서울 리전) |
| Resend | 인증번호·초대·알림 메일 발송(메일 주소, 이름, 메일 내용) | 미국·일본(도쿄) |
기관의 클라우드 보안인증 등급에 따라 공공기관용 클라우드나 기관 내부 구축으로 설치하는 경우, 위탁받는 자와 위치는 그 기관의 설치 환경에 따릅니다.
5. 정보주체의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 안의 개인정보는 도입 기관이 관리하므로 소속 기관의 담당자에게 먼저 요청해 주세요. 회사로 요청하시면 기관과 협의해 지체 없이 처리합니다.
6. 안전성 확보 조치
- 비밀번호와 인증번호는 일방향 암호화, 인증 앱 정보는 암호화해 저장합니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 비밀번호와 인증 앱을 함께 쓰는 2단계 인증, 로그인 실패 잠금, 권한별 접근 통제를 적용합니다.
- 기관마다 데이터베이스와 서버를 따로 둡니다.
- 접속 기록과 주요 작업 이력을 남깁니다.
7. 개인정보 보호책임자와 문의
수수디오 · 대표 김수경 · 사업자등록번호 397-01-03664
개인정보 보호책임자: [확인 필요]
문의: mgbaek@soosoodio.com · 대표번호 1544-0786
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
8. 시행일
이 방침의 시행일: [확인 필요] (초안)