winipic OS 앱 개인정보처리방침
임직원 업무용 애플리케이션에 적용되는 개인정보처리방침입니다.
주식회사 씨엘로(이하 “회사”)는 임직원 업무용 애플리케이션 winipic OS(이하 “앱”)의 제공을 위하여 「개인정보 보호법」에 따라 아래와 같이 개인정보를 수집·이용합니다.
본 방침은 회사 임직원 및 회사가 접근을 승인한 사용자를 대상으로 하는 사내 업무 시스템에만 적용되며, 위니픽 고객 서비스에는 별도의 「개인정보처리방침」이 적용됩니다.
1. 수집하는 개인정보 항목
가. 계정 및 인증 정보
- 수집 항목: 이름, 회사 이메일 주소, 사내 계정 식별자
- 수집 방법: 사내 계정으로 로그인 시 인증 사업자를 통해 전달
나. 업무 커뮤니케이션 정보
- 수집 항목: 사내 채팅 메시지 내용, 첨부파일, 발신·수신 시각, 읽음 시각, 접속 상태(온라인·자리비움 등)
다. 알림 발송을 위한 기기 정보
- 수집 항목: 푸시 알림 토큰, 기기 플랫폼(iOS·Android 구분)
- 수집 방법: 앱에서 알림 권한을 허용한 경우에 한하여 수집
라. 서비스 이용 기록
- 수집 항목: 접속 일시, 접속 기록, 업무 처리 이력
2. 개인정보 수집·이용 목적
- 사내 업무 커뮤니케이션 및 협업 기능 제공
- 새 메시지·멘션에 대한 알림 발송
- 사내 시스템 접근 권한 확인 및 보안 관리
- 서비스 장애 대응 및 이용 이력 확인
3. 개인정보 보유 및 이용 기간
- 계정 및 업무 커뮤니케이션 정보: 재직 기간 동안 보유하며, 퇴사 등으로 접근 권한이 종료된 때로부터 지체 없이 계정을 비활성화합니다.
- 푸시 알림 토큰: 앱 삭제, 알림 권한 철회 또는 로그아웃 시 파기
- 접속 기록: 「통신비밀보호법」 등 관계 법령에서 정한 기간 동안 보관
- 다만 다른 법령에서 별도의 보존 기간을 정한 경우 해당 기간 동안 보관합니다.
4. 앱 권한 사용 목적
- 알림(필수 아님): 새 메시지·멘션 알림 수신. 허용하지 않아도 앱의 다른 기능은 정상 이용할 수 있습니다.
- 사진·파일 접근(선택): 채팅에 파일을 첨부하는 경우에 한하여 사용
- 앱은 위 목적 외의 용도로 기기 내 정보에 접근하지 않습니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 앱 운영을 위하여 아래와 같이 개인정보 처리를 국외 사업자에 위탁하고 있으며, 관련 정보가 국외로 이전됩니다.
① Google LLC (Firebase Cloud Messaging)
- 이전받는 자: Google LLC ([email protected])
- 이전되는 국가: 미국
- 이전 일시 및 방법: 알림 발송 시점에 네트워크를 통한 전송
- 이전 항목: 푸시 알림 토큰, 알림에 표시되는 메시지 내용(발신자명·대화방명·본문)
- 이용 목적: Android 기기로의 푸시 알림 전달
- 보유 및 이용 기간: 알림 전달 완료 시 또는 위탁 계약 종료 시까지
② Apple Inc. (Apple Push Notification service)
- 이전받는 자: Apple Inc. ([email protected])
- 이전되는 국가: 미국
- 이전 일시 및 방법: 알림 발송 시점에 네트워크를 통한 전송
- 이전 항목: 푸시 알림 토큰, 알림에 표시되는 메시지 내용(발신자명·대화방명·본문)
- 이용 목적: iOS 기기로의 푸시 알림 전달
- 보유 및 이용 기간: 알림 전달 완료 시 또는 위탁 계약 종료 시까지
③ Cloudflare, Inc.
- 이전받는 자: Cloudflare, Inc. ([email protected])
- 이전되는 국가: 미국
- 이전 일시 및 방법: 서비스 접속 시점에 네트워크를 통한 전송
- 이전 항목: 계정 식별 정보(이메일 주소), 접속 IP, 접속 기록
- 이용 목적: 사내 시스템 접근 인증 및 애플리케이션 호스팅
- 보유 및 이용 기간: 위탁 계약 종료 시 또는 수집·이용 목적 달성 시까지
채팅 메시지 본문과 첨부파일은 회사가 직접 운영·관리하는 서버에 저장되며, 위 ①·②는 알림으로 표시되는 내용을 전달하기 위한 경유에 한합니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차에 따라 요구하는 경우에는 그러하지 아니합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
8. 이용자의 권리 및 데이터 삭제 요청
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 알림 수신은 기기의 설정에서 언제든지 해제할 수 있으며, 해제 시 푸시 알림 토큰은 더 이상 사용되지 않습니다.
요청은 아래 개인정보 보호책임자에게 이메일로 하실 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 사내 시스템 접근은 인증을 거친 승인된 계정으로만 가능합니다.
- 모든 통신 구간은 암호화(HTTPS/TLS)하여 전송합니다.
- 업무상 필요한 최소한의 인원에게만 접근 권한을 부여합니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 이메일: [email protected]
11. 방침의 변경
본 방침의 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 전에 앱 또는 웹사이트를 통하여 공지합니다.
시행일: 2026년 8월 12일