개인정보처리방침 (종전 방침)
주식회사 와이엠글로벌파트너스(이하 “회사”)는 SimpleHR 서비스(웹 및 모바일 앱, 이하 “서비스”)를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
이 문서는 2026년 8월 6일 시행된 종전 방침입니다
2026년 9월 28일부터는 개정 방침이 적용됩니다. 현행 방침은 /privacy에서 확인하실 수 있습니다.
2026년 9월 16일 이 문서의 일부를 정정하였습니다
시행 중인 방침의 제3조·제4조 및 회사 표기에 사실과 다른 내용이 있어 같은 날 바로잡았습니다. 그 밖의 내용은 2026년 8월 6일 시행본 원문 그대로입니다. 정정한 항목과 사유는 이 문서 말미의 정정 이력에서 확인하실 수 있습니다.
이 정정은 2026년 9월 28일 시행 예정인 개정 방침을 취소하거나 변경하지 않습니다. 개정 예고는 그대로 유효합니다.
이 서비스의 성격
SimpleHR는 회사가 도입한 기업의 임직원이 이용하는 업무용 서비스입니다. 개인이 직접 가입할 수 없으며, 소속 회사가 발급한 계정으로만 이용할 수 있습니다.
이용자의 개인정보에 대한 개인정보처리자는 원칙적으로 이용자가 소속된 회사이며, 당사는 그 회사의 위탁을 받아 서비스를 운영·관리하는 수탁자의 지위에서 개인정보를 처리합니다. 따라서 열람·정정·삭제 등의 요청은 소속 회사의 인사담당 부서를 통해 처리하는 것이 원칙이며, 당사는 이를 지원합니다.
제1조 (수집하는 개인정보 항목과 이용 목적)
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.
| 항목 | 이용 목적 | 필수/선택 | 보유 기간 |
|---|---|---|---|
| 이름 · 이메일 주소 · 소속(부서/직위) | 계정 식별, 로그인, 근태·결재 주체 확인 | 필수 | 회사와의 서비스 이용계약 종료 시까지 |
| 위치정보(위도·경도·측정 정확도) | GPS 출퇴근 체크 — 등록된 근무지 반경 안인지 확인 | 선택 | 출퇴근 기록의 일부로 보관 |
| 프로필 사진 | 임직원 식별 표시 | 선택 | 이용자가 삭제하거나 계약 종료 시까지 |
| 첨부 문서 · 이미지 | 결재 문서 및 증빙 서류 제출 | 선택 | 관계 법령이 정한 문서 보존기간 |
| 근태 기록 · 휴가 · 연장근로 · 결재 이력 | 인사·근태 관리 및 급여 산정 | 필수 | 근로기준법 등 관계 법령이 정한 기간 |
| 급여 명세 정보 | 급여명세서 조회 제공 | 필수 | 관계 법령이 정한 기간 |
| 사내 메시지 내용 | 임직원 간 1:1 메시지 기능 제공 | 선택 | 이용자가 삭제하거나 계약 종료 시까지 |
| 서비스 이용기록 · 접속 IP · 접속 일시 | 부정 이용 방지, 보안 사고 대응 | 필수 | 통신비밀보호법에 따른 기간 |
위치정보는 출퇴근 체크 버튼을 누른 그 순간에만 수집하며, 백그라운드에서 이용자의 위치를 추적하지 않습니다. 앱은 “사용 중에만 허용” 권한만 요청하고, 권한을 거부하더라도 회사 정책에 따라 다른 방식으로 출퇴근을 기록할 수 있습니다.
제2조 (수집하지 않는 정보)
서비스는 다음 정보를 수집하지 않습니다.
- 광고 식별자(ADID) 및 기기 고유 식별자
- 연락처 · 통화기록 · 문자메시지
- 마이크 · 음성 녹음
- 기기 캘린더
- 결제수단 및 금융계좌 정보
- 건강 · 신체 정보
- 설치된 앱 목록, 웹 검색 기록
제3조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
① 법정의무교육(이러닝) 수강 등록
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| ㈜나야넷(나야넷 안전보건교육센터) | 고객사 상호·사업자등록번호·대표자명·회사 연락처·주소, 교육 담당자 및 수강자의 이름·휴대전화번호·생년월일·성별·소속 부서·수강 회원 식별자 | 법정의무교육 회원 등록, 수강 신청 및 교육 이력 관리 | 법령 및 교육기관의 보존 기준에 따른 기간 또는 제공 목적 달성 시까지 |
2026년 9월 16일 재정정된 조입니다.
제4조 (개인정보 처리의 위탁)
회사는 안정적인 서비스 제공을 위해 개인정보 처리의 일부를 외부에 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 이를 감독합니다.
AI 어시스턴트 기능과 모바일 푸시 알림을 이용하는 경우 개인정보가 국외로 이전될 수 있습니다. 이전받는 자·항목·목적·보유 기간 등 구체적인 내역은 개정 방침 제4조에 공개되어 있으며, 시행일 전에도 확인하실 수 있습니다.
2026년 9월 16일 정정된 조입니다.
제5조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관합니다.
제6조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 업무용 서비스의 특성상 요청은 소속 회사의 인사담당 부서를 통해 접수하는 것을 원칙으로 하며, 아래 문의처로 직접 연락하실 수도 있습니다.
앱에 저장된 로그인 정보는 로그아웃 또는 앱 삭제로 기기에서 제거됩니다.
제7조 (개인정보의 안전성 확보 조치)
- 서비스와 서버 간 모든 통신은 HTTPS/WSS 로 암호화하여 전송합니다.
- 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
- 로그인 인증 정보는 기기의 보안 저장소(iOS 키체인 / Android Keystore)에 보관합니다.
- 앱 잠금(생체인증) 기능을 제공하여 기기 분실 시의 노출 위험을 줄입니다.
- 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고 접근 기록을 관리합니다.
제8조 (만 14세 미만 아동의 개인정보)
서비스는 기업의 임직원을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제9조 (개인정보 보호책임자 및 문의처)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 상호명: 주식회사 와이엠글로벌파트너스
- 대표자명: 김국현
- 사업자등록번호: 459-88-03551
- 사업장 주소: 서울특별시 금천구 가산디지털2로 108, 2층 204호 (가산동, 뉴티캐슬)
- 이메일: deviantce@deviantce.com
그 밖에 개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)으로 문의하실 수 있습니다.
제10조 (방침의 변경)
법령이나 서비스 내용의 변경에 따라 이 방침이 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.
정정 이력
이 문서는 2026년 8월 6일 시행본의 보존본입니다. 아래 항목은 시행 후 사실과 다른 내용이 확인되어 2026년 9월 16일에 정정하였으며, 그 밖의 내용은 시행본 원문 그대로입니다.
| 정정 부분 | 정정 내용 | 정정 사유 |
|---|---|---|
| 제3조 (개인정보의 제3자 제공) | 법정의무교육(이러닝) 수강 등록에 관한 제3자 제공 내역을 추가 | 나야넷 안전보건교육센터는 운영사와 별도 법인이므로 제공 항목·목적·기간을 공개합니다. |
| 제4조 (개인정보 처리의 위탁) | “국내 클라우드 인프라를 이용하여”라는 단정을 삭제하고, 국외 이전 안내를 참조하도록 변경 | AI 어시스턴트·모바일 푸시 알림 기능은 개인정보를 국외로 이전합니다. 종전 서술은 이를 담지 못했습니다. |
| 사업자 정보 (전 조항) | 운영사 상호를 “주식회사 와이엠글로벌파트너스”로 정정하고 대표자명·사업자등록번호·주소를 반영 | 개인정보처리자인 회사의 사업자 정보가 변경되었습니다. |
정정일: 2026년 9월 16일 · 정정 주체: 주식회사 와이엠글로벌파트너스. 이 정정은 2026년 9월 28일 시행 예정인 개정 방침과는 별개이며, 개정 예고를 취소하거나 변경하지 않습니다.
시행일: 2026년 8월 6일 · 정정일: 2026년 9월 16일