개인정보처리방침

본 방침은 erp.sfacspace.com과 SFACERP iPhone·Android 앱, 이 서비스에서 제공하는 외부 전자서명 및 업무 문서 처리에 적용됩니다. 교육 서비스인 스나이퍼팩토리의 회원 가입·수강에 관한 방침과 구분됩니다.

• 회사 계정 발급·인증, 구성원 확인 및 업무 권한 관리
• 인사·근로계약·급여·세무 업무, 출퇴근·근무·휴가·외근 관리
• 전자결재, 계약·전자서명, 강사·거래처 업무, 자산 및 증빙 관리
• 업무 알림 전달, 이용 문의 처리, 부정 이용 방지와 보안 사고 대응

회사는 업무 및 계약 이행에 필요한 범위, 법령상 의무 이행에 필요한 범위 또는 별도로 동의받은 범위에서 개인정보를 처리합니다. 민감정보와 고유식별정보는 해당 정보의 처리를 허용하는 법령상 근거 또는 필요한 별도 동의에 따라 처리합니다.

본인 입력, 회사의 인사·업무 담당자 등록, 계약 상대방의 제출 및 서비스 이용 과정에서 정보를 수집합니다. 아래 항목이 모든 이용자에게 일괄 적용되는 것은 아니며, 담당 업무와 이용 기능에 필요한 항목만 처리합니다.

주민등록번호는 세무·사회보험 등 법령에서 허용하는 업무에 필요한 경우에만 처리합니다. 휴가 증빙 등에 건강정보가 포함되는 경우 해당 업무에 필요한 최소한의 범위로 제출해야 하며, 불필요한 타인의 개인정보는 문서에 포함하지 않도록 합니다.

퇴사 또는 계정 이용 종료 시 접근 권한을 제한하며, 앱 삭제·로그아웃·계정 비활성화만으로 인사·계약·결재 기록이 즉시 삭제되지는 않습니다. 현재 SFACERP는 업무 이력의 연속성을 위해 이러한 기록을 보관하며, 인사·계약·결재 기록을 일정 연수 경과 후 일괄 자동 파기하는 기능은 적용되어 있지 않습니다.

법정 보존기간과 실제 자동 삭제 기능은 구분됩니다. 근로자 명부·근로계약 중요 서류는 근로기준법상 3년, 세무 장부·증거서류는 원칙적으로 해당 국세의 법정신고기한 경과 후 5년(역외거래 등 예외 별도)과 같이 자료별 법정 보존 의무가 적용됩니다. 기산일과 예외는 자료별로 확인합니다. 이 기간은 모든 개인정보를 일률적으로 보관하거나 무기한 보관할 수 있다는 의미가 아닙니다.

열람·삭제·처리 정지를 요청하면 담당자가 보관 사유와 법정 의무를 확인해 처리 방법과 결과를 안내합니다. 파기는 전자파일의 복구 불가능한 삭제, 출력물의 분쇄 등으로 처리해야 하며, 별도 보존이 필요한 자료에는 목적 외 이용 제한이 적용됩니다. 본인의 자료별 보관 내역과 파기 요청은 아래 연락처로 접수할 수 있습니다.

관련 기준: 근로기준법 제42조 · 국세기본법 제85조의3

구성원 기본정보는 사내 업무에 필요한 범위에서 공유됩니다. 급여·계좌·평가·개인정보 및 결재 문서는 본인, 인사 담당자, 결재 참여자 등 해당 업무의 접근 권한을 가진 이용자에게만 제공됩니다. 그룹사 소속이라는 이유만으로 모든 정보를 열람할 수 있는 것은 아닙니다.

계약 발송·완료본 교부, 거래처 제출 등 이용자가 실행한 업무에서는 지정된 상대방에게 해당 문서와 관련 정보가 전달됩니다. 회사는 개인정보를 판매하거나 맞춤형 광고 목적으로 제공하지 않습니다. 동의 또는 법령상 근거가 필요한 제3자 제공은 제공받는 자·목적·항목·보유기간 등 필요한 사항을 안내하고 처리합니다.

회사는 서비스 제공과 안전한 운영을 위해 아래 외부 서비스를 이용합니다. 업무 원문 전체가 모든 업체에 전달되는 것은 아니며, 각 기능에 필요한 데이터가 처리됩니다.

국외 사업자의 클라우드·푸시·앱 배포 서비스를 이용하므로 관련 정보가 국외 인프라에서 처리될 수 있습니다. 주된 ERP 서버의 국내 리전 설정만으로 모든 인증·로그·지원·푸시 처리가 국내에 한정되는 것은 아닙니다. 이전은 해당 서비스 이용·알림 발송·백업 실행 시 네트워크를 통해 이루어집니다.

각 제공자의 처리 지역, 재위탁 및 보관 정책은 아래 공식 안내에서 확인할 수 있습니다. 회사가 적용한 서비스의 구체적인 이전 내역과 권리 행사·이전 거부 요청은 개인정보 담당자가 접수합니다. 선택 기능의 처리를 거부하면 해당 알림·기기 관리 기능 이용이 제한될 수 있습니다.

Supabase · Vercel · Upstash · Firebase · Apple · GitHub · Cloudflare · ManageEngine

Firebase의 설치 식별정보는 제공자의 삭제 요청 절차에 따라 처리되며, Google은 삭제 요청 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸릴 수 있다고 안내합니다. 휴대폰 알림 권한을 끄는 것만으로 제공자의 모든 기록이 즉시 삭제되는 것은 아닙니다.

• 알림은 선택 사항입니다. 앱의 내 계정 또는 휴대폰 설정에서 끌 수 있으며, 알림을 허용하지 않아도 로그인 후 업무와 앱 알림함을 이용할 수 있습니다.
• 푸시 제목·본문에는 요청자 이름, 문서 제목 등 업무 내용이 포함될 수 있습니다. 잠금화면의 표시 여부는 휴대폰 알림 미리보기 설정에서 조정할 수 있습니다.
• 사진·파일은 이용자가 첨부 또는 업로드 대상으로 선택한 자료를 처리합니다. 사내 연락처 저장은 이용자가 선택한 연락처를 기기에 저장하는 기능입니다.
• SFACERP 앱은 개인 연락처 전체, 문자, 통화기록을 수집하거나 휴대폰의 GPS 위치를 상시 추적하지 않습니다. 외근 신청에 직접 입력한 장소와 접속 IP는 업무 기록에 포함될 수 있습니다.
• 회사 앱 배포를 위해 별도 업무 프로필이나 관리 앱을 등록하는 경우, 등록 화면에 표시된 관리 범위와 정보를 확인할 수 있습니다. 기기 모델·운영체제·등록 식별자 및 기기에 따라 일련번호·IMEI 등이 처리될 수 있으며, SFACERP 계정 정보와 기기 관리 정보는 구분됩니다.

웹은 로그인 세션 쿠키와 화면 설정을 위한 브라우저 저장소를 사용하고, 앱은 로그인 유지에 필요한 인증정보를 기기의 보안 저장소에 보관합니다. 브라우저 저장소를 차단·삭제하면 재로그인이 필요하거나 일부 기능이 제한될 수 있습니다.

이용자는 본인의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회 및 계정 이용 종료를 요청할 수 있습니다. 서비스에서 직접 수정할 수 없는 정보, 퇴사 후 자료 또는 외부 계약 자료도 이메일·전화로 요청할 수 있습니다.

회사는 본인 또는 정당한 대리인 여부를 확인하고 관련 법령에 따라 처리 결과를 안내합니다. 법정 보존 의무나 다른 사람의 권리 보호 등으로 요청의 전부 또는 일부를 이행할 수 없는 경우에는 그 사유를 설명합니다. 요청 시 필요한 최소한의 확인자료만 제출해 주세요.

근태·휴가 집계나 결재 처리에 사용된 원자료와 결과가 잘못된 경우에도 확인과 정정을 요청할 수 있습니다.

• 계정·업무별 접근 제어, 재직 상태 확인 및 데이터베이스 접근 정책 적용
• 통신 구간 암호화, 주요 개인정보의 제한된 저장·조회 및 백업 암호화
• 주요 변경·열람 이력 기록, 비정상 요청 제한 및 보안 점검
• 인증정보와 서버 비밀키의 분리 관리, 담당 업무에 필요한 접근 권한 부여

개인정보 문의 외에도 SFACERP 로그인, 계정 접근, 알림 및 앱 이용 문제를 위 연락처로 접수할 수 있습니다. 비밀번호·인증번호·주민등록번호 전체를 문의 내용에 적지 마세요.

개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에 요청할 수 있습니다.

본 방침은 2026년 9월 10일부터 시행합니다. 처리 목적·항목·수탁자 및 이용자의 권리에 영향을 주는 사항이 변경되면 이 페이지와 필요한 서비스 공지를 통해 안내하고, 법령상 동의가 필요한 경우 별도로 동의를 받습니다.