개인정보처리방침
건일파트너스그룹(이하 “그룹”)은 7개 법인(건일엠이씨 · 건일이엔지 · 건일방재 · 건일씨엠 · 건일종합기술 · 케이아이씨 · 하나종합건축사사무소)이 공동으로 이용하는 그룹 통합 업무 플랫폼(이하 “본 포털”)을 운영하며, 「개인정보보호법」 등 관계 법령에 따라 정보주체(임직원)의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
그룹은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 이행합니다.
- 임직원 인증 및 계정·권한 관리
- 전자결재 업무 처리
- 인사관리(발령·경력·자격)
- 근태관리(출퇴근·휴가·출장)
- 사내 커뮤니케이션(게시판·공지·메신저·알림)
- 입찰 및 PQ 업무 지원
- 서비스 보안, 부정이용 방지 및 감사
제2조 (처리하는 개인정보의 항목)
그룹은 다음의 개인정보 항목을 처리합니다.
- 계정·프로필 : 사번, 성명, 소속 법인·부서·직위, 사내 이메일, 내선번호, 프로필 사진
- 인사정보 : 발령 이력, 경력·자격·교육(PQ 감리원 경력 포함), 입·퇴사 정보
- 근태정보 : 출퇴근 기록(세콤 출입 데이터 연계), 휴가·출장 신청 내역
- 서비스 이용기록 : 로그인 일시·IP·기기 정보, 게시물·댓글·메시지·결재문서 및 첨부파일, 웹푸시 구독정보
- 자동 수집 항목 : 접속 로그, 쿠키(세션 유지 목적)
제3조 (개인정보의 처리 및 보유기간)
그룹은 원칙적으로 임직원의 재직 기간 중 개인정보를 처리하며, 퇴직 시에는 「근로기준법」·「상법」 등 관계 법령에서 정한 보존기간이 경과한 후 지체 없이 파기합니다. 다만 로그인·접속기록은 개인정보의 안전성 확보조치 기준에 따라 1년 이상 보관합니다.
제4조 (개인정보의 제3자 제공 — 법인 간 공유)
본 포털을 공동 이용하는 7개 법인(건일엠이씨 · 건일이엔지 · 건일방재 · 건일씨엠 · 건일종합기술 · 케이아이씨 · 하나종합건축사사무소)은 그룹 통합 인사·업무 관리를 목적으로 본 포털 내에서 임직원의 기본정보(성명·소속·직위·연락처·조직도 정보)를 상호 공유합니다. 그 외에는 정보주체의 동의 또는 법령에 근거가 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리위탁 및 국외이전)
그룹은 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다.
| 수탁자 | 소재지(국가) | 위탁 업무 | 이전 항목 | 보관 위치 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 데이터베이스 · 인증 · 데이터 보관 | 서비스 내 처리되는 개인정보 일체 | 데이터 저장: 대한민국(AWS 서울 리전) |
| Vercel, Inc. | 미국 | 웹 애플리케이션 호스팅 · 실행 | 서비스 이용 과정의 처리 데이터 | 함수 실행: 대한민국(서울), 일부 로그·빌드 인프라 국외 |
| Cloudflare, Inc. | 미국 | 파일(첨부·사진) 저장(R2) | 업로드 파일 | 글로벌 스토리지 인프라 |
| Google LLC | 미국 | 생성형 AI 처리(Gemini API) | AI 기능 이용 시 입력한 텍스트·문서 | 국외 |
| Anthropic, PBC | 미국 | 생성형 AI 처리(선택형 모델) | AI 기능 이용 시 입력한 텍스트·문서 | 국외 |
| ㈜에스원 | 대한민국 | 출입·근태 데이터 연계 | 출입 기록(출퇴근) | 대한민국 |
국외이전 근거 : 「개인정보보호법」 제28조의8 제1항(정보주체에 대한 고지 및 계약의 이행·편의 제공 등). 정보주체는 본 포털의 ‘문의사항’ 메뉴 또는 관리부서를 통해 국외이전에 대한 이의를 제기할 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
그룹은 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 본 포털의 ‘문의사항’ 메뉴 또는 관리부서를 통해 할 수 있으며, 그룹은 지체 없이 필요한 조치를 이행합니다.
제8조 (개인정보의 안전성 확보조치)
그룹은 개인정보의 안전한 처리를 위하여 다음의 조치를 취하고 있습니다.
- 접근권한 관리 : 행 수준 보안(RLS) 및 계정별 권한 차등 부여
- 접속기록의 보관 및 위·변조 방지
- 전송 구간 암호화(TLS)
- 개인정보 처리시스템 접근통제
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
본 포털은 로그인 세션 유지를 위한 세션 쿠키만을 사용하며, 광고·행태정보 수집을 위한 추적 장치는 운영하지 않습니다.
제10조 (생성형 인공지능 사용 고지)
본 서비스는 AI 비서, 문서 요약·검토 등의 기능에 생성형 인공지능(Google Gemini 등)을 사용합니다. AI가 생성한 결과물에는 그 사실을 표시하며, AI 결과물은 참고용으로 제공됩니다. 최종 판단과 책임은 이용자 및 회사에 있습니다.
제11조 (개인정보 보호책임자)
그룹은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 : 관리부서 담당 임원
- 담당부서 : 관리부서
- 문의 : 본 포털 ‘문의사항’ 메뉴 또는 관리부서(내선)
제12조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항을 본 포털 공지를 통하여 고지합니다.