개인정보처리방침 (종전 방침)

㈜나야넷(이하 “회사”)는 SimpleHR 서비스(웹 및 모바일 앱, 이하 “서비스”)를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

이 문서는 2026년 8월 6일 시행된 종전 방침입니다

2026년 9월 28일부터는 개정 방침이 적용됩니다. 현행 방침은 /privacy에서 확인하실 수 있습니다.

2026년 8월 28일 이 문서의 일부를 정정하였습니다

시행 중인 방침의 제3조·제4조 및 회사 표기에 사실과 다른 내용이 있어 같은 날 바로잡았습니다. 그 밖의 내용은 2026년 8월 6일 시행본 원문 그대로입니다. 정정한 항목과 사유는 이 문서 말미의 정정 이력에서 확인하실 수 있습니다.

이 정정은 2026년 9월 28일 시행 예정인 개정 방침을 취소하거나 변경하지 않습니다. 개정 예고는 그대로 유효합니다.

이 서비스의 성격

SimpleHR는 회사가 도입한 기업의 임직원이 이용하는 업무용 서비스입니다. 개인이 직접 가입할 수 없으며, 소속 회사가 발급한 계정으로만 이용할 수 있습니다.

이용자의 개인정보에 대한 개인정보처리자는 원칙적으로 이용자가 소속된 회사이며, 당사는 그 회사의 위탁을 받아 서비스를 운영·관리하는 수탁자의 지위에서 개인정보를 처리합니다. 따라서 열람·정정·삭제 등의 요청은 소속 회사의 인사담당 부서를 통해 처리하는 것이 원칙이며, 당사는 이를 지원합니다.

제1조 (수집하는 개인정보 항목과 이용 목적)

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

항목이용 목적필수/선택보유 기간
이름 · 이메일 주소 · 소속(부서/직위)계정 식별, 로그인, 근태·결재 주체 확인필수회사와의 서비스 이용계약 종료 시까지
위치정보(위도·경도·측정 정확도)GPS 출퇴근 체크 — 등록된 근무지 반경 안인지 확인선택출퇴근 기록의 일부로 보관
프로필 사진임직원 식별 표시선택이용자가 삭제하거나 계약 종료 시까지
첨부 문서 · 이미지결재 문서 및 증빙 서류 제출선택관계 법령이 정한 문서 보존기간
근태 기록 · 휴가 · 연장근로 · 결재 이력인사·근태 관리 및 급여 산정필수근로기준법 등 관계 법령이 정한 기간
급여 명세 정보급여명세서 조회 제공필수관계 법령이 정한 기간
사내 메시지 내용임직원 간 1:1 메시지 기능 제공선택이용자가 삭제하거나 계약 종료 시까지
서비스 이용기록 · 접속 IP · 접속 일시부정 이용 방지, 보안 사고 대응필수통신비밀보호법에 따른 기간

위치정보는 출퇴근 체크 버튼을 누른 그 순간에만 수집하며, 백그라운드에서 이용자의 위치를 추적하지 않습니다. 앱은 “사용 중에만 허용” 권한만 요청하고, 권한을 거부하더라도 회사 정책에 따라 다른 방식으로 출퇴근을 기록할 수 있습니다.

제2조 (수집하지 않는 정보)

서비스는 다음 정보를 수집하지 않습니다.

  • 광고 식별자(ADID) 및 기기 고유 식별자
  • 연락처 · 통화기록 · 문자메시지
  • 마이크 · 음성 녹음
  • 기기 캘린더
  • 결제수단 및 금융계좌 정보
  • 건강 · 신체 정보
  • 설치된 앱 목록, 웹 검색 기록

제3조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

법정의무교육 기능은 회사가 운영하는 나야넷 안전보건교육센터에서 처리하며, 별도 법인에 제공하지 않습니다.

2026년 8월 28일 재정정된 조입니다.

제4조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 제공을 위해 개인정보 처리의 일부를 외부에 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 이를 감독합니다.

AI 어시스턴트 기능과 모바일 푸시 알림을 이용하는 경우 개인정보가 국외로 이전될 수 있습니다. 이전받는 자·항목·목적·보유 기간 등 구체적인 내역은 개정 방침 제4조에 공개되어 있으며, 시행일 전에도 확인하실 수 있습니다.

2026년 8월 28일 정정된 조입니다.

제5조 (개인정보의 파기)

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관합니다.

제6조 (이용자의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 업무용 서비스의 특성상 요청은 소속 회사의 인사담당 부서를 통해 접수하는 것을 원칙으로 하며, 아래 문의처로 직접 연락하실 수도 있습니다.

앱에 저장된 로그인 정보는 로그아웃 또는 앱 삭제로 기기에서 제거됩니다.

제7조 (개인정보의 안전성 확보 조치)

  • 서비스와 서버 간 모든 통신은 HTTPS/WSS 로 암호화하여 전송합니다.
  • 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
  • 로그인 인증 정보는 기기의 보안 저장소(iOS 키체인 / Android Keystore)에 보관합니다.
  • 앱 잠금(생체인증) 기능을 제공하여 기기 분실 시의 노출 위험을 줄입니다.
  • 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고 접근 기록을 관리합니다.

제8조 (만 14세 미만 아동의 개인정보)

서비스는 기업의 임직원을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제9조 (개인정보 보호책임자 및 문의처)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

그 밖에 개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)으로 문의하실 수 있습니다.

제10조 (방침의 변경)

법령이나 서비스 내용의 변경에 따라 이 방침이 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

정정 이력

이 문서는 2026년 8월 6일 시행본의 보존본입니다. 아래 항목은 시행 후 사실과 다른 내용이 확인되어 2026년 8월 28일에 정정하였으며, 그 밖의 내용은 시행본 원문 그대로입니다.

정정 부분정정 내용정정 사유
제3조 (개인정보의 제3자 제공)잘못 추가한 법정의무교육(이러닝) 제3자 제공 표를 제거하고 원칙 문구를 복원나야넷 안전보건교육센터는 운영사와 같은 법인이므로 제3자 제공에 해당하지 않습니다.
제4조 (개인정보 처리의 위탁)“국내 클라우드 인프라를 이용하여”라는 단정을 삭제하고, 국외 이전 안내를 참조하도록 변경AI 어시스턴트·모바일 푸시 알림 기능은 개인정보를 국외로 이전합니다. 종전 서술은 이를 담지 못했습니다.
회사 표기 (전 조항)“주식회사 디비안츠” → “㈜나야넷”개인정보처리자인 회사의 상호가 잘못 기재돼 있었습니다.

정정일: 2026년 8월 28일 · 정정 주체: ㈜나야넷. 이 정정은 2026년 9월 28일 시행 예정인 개정 방침과는 별개이며, 개정 예고를 취소하거나 변경하지 않습니다.

시행일: 2026년 8월 6일 · 정정일: 2026년 8월 28일