隐私政策

确认中（以下简称“运营方”）遵守《个人信息保护法》等相关法律法规， GI-JUN 기준为保护使用（以下简称“服务”）的信息主体的个人信息，制定并公开本政策。

本服务是面向企业的人事管理服务，个人信息处理主体分为两类。

1. 运营方直接处理的信息 — 会员注册时管理员输入的账户信息、服务咨询内容、访问记录等。运营方为个人信息处理者。
2. 受客户公司委托处理的信息 — 客户公司管理员为管理所属员工人事而输入的员工信息，以及考勤、休假、薪资、合同记录。客户公司为个人信息处理者，运营方作为受托方，仅在客户公司指示范围内处理。关于该信息的查阅、修改、删除请求，应向所属客户公司的管理员提出；运营方将在技术上支持客户公司履行请求。

服务不收集用户的位置信息、居民登记号码、健康信息等法律规定的唯一识别信息或敏感信息。客户公司自行在附件中包含的信息，由客户公司负责处理。

1. 运营方直接处理的账号信息（登录账号、个人邮箱、头像、推送令牌、通知）将在会员注销时立即销毁。
2. 客户公司委托信息将保存至客户公司删除或与客户公司的服务使用合同终止为止。合同终止（期限届满、解除、暂停使用）后，在 90 天保存期内保留，以便重新启用时恢复；保存期结束后将以不可恢复的方式删除。如客户公司直接请求删除公司，则自请求日起 30 天后删除。
3. 客户公司已办理离职处理的员工人事记录，将为履行客户公司在劳动基准法等法律法规下的保存义务（工资台账、劳动合同等保存3年），保存至客户公司删除为止。
4. 应用内通知保存90天，服务错误记录最多保存30天后自动删除。
5. 如根据相关法律法规需要保存（电子商务法规定的合同、支付记录5年，消费者投诉、纠纷处理记录3年，通信秘密保护法规定的访问记录3个月等），将在相应期间内分离保存。

运营方不会超出第2条所述目的范围向第三方提供信息主体的个人信息。但信息主体事先同意、法律法规有特别规定，或侦查机关依照合法程序提出请求的情况除外。

向同一客户公司（及客户公司以集团形式关联的成员公司）的员工、管理员显示组织架构、休假日程、审批信息，属于客户公司履行人事管理业务，显示范围由客户公司管理员通过权限设置控制。

为提供稳定服务，运营方将以下业务委托给外部机构。

签订委托合同时，运营方将根据《个人信息保护法》第26条规定禁止超出处理目的的处理、技术和管理保护措施、限制再委托、损害赔偿等事项，并对受托方进行管理和监督。

信息主体可以拒绝跨境传输，但此时相关功能（AI 辅助、推送、邮件通知）的使用可能会受到限制。如需拒绝，请通过客户支持邮箱提出请求。

1. 保存期限届满或处理目的达成的个人信息，将立即销毁。
2. 电子文件将以无法恢复的方式永久删除，备份副本将在备份保存周期（最多7天）结束后一并销毁。
3. 根据法律法规必须保存的信息，将分离至单独存储空间保存，并在保存期限届满后销毁。

1. 信息主体可随时要求查阅、更正或删除、停止处理、撤回同意其个人信息。
2. 运营方直接处理的账号信息，可在服务内个人资料页面直接查看、修改和注销。注销时，客户公司留存的人事记录仅解除登录关联，并由客户公司根据其保存义务进行管理。
3. 对于客户公司委托信息（人事记录）的权利行使，须向作为个人信息处理者的所属客户公司提出；运营方提供管理员功能（修改、删除、导出），以便客户公司履行请求。
4. 未满14周岁的儿童不能注册使用本服务。
5. 权利行使请求将在确认本人身份后10天内处理；如由代理人提出请求，须提交授权委托书。

1. 本服务仅使用用于保持登录状态的认证 Cookie（会话令牌），不使用用于广告、跟踪目的的第三方 Cookie。
2. 可在浏览器存储空间（localStorage 等）保存页面设置、临时撰写内容，且仅保存在用户设备中。
3. 为衡量服务性能，将匿名收集页面加载指标（Web Vitals）。其中不包含可识别个人身份的信息。
4. 在未登录的公开页面（落地页、说明文档、注册）中，为改进服务和分析来源，将收集浏览器会话标识符（关闭标签页即消失）、访问路径、来源渠道（referrer、UTM 参数）、设备类型（移动/桌面）、访问国家，不保存 IP 地址、姓名等个人身份识别信息。该信息将在180天后删除。
5. 如要拒绝保存 Cookie，可在浏览器设置中阻止；但此时无法保持登录状态，可能难以使用服务。

1. 敏感项目（地址、工资、账户）将使用服务器端加密密钥加密保存，解密和计算仅在服务器端执行。
2. 通过数据库行级安全（RLS）阻止超出公司、角色、本人范围的访问，工资、账户查看仅限客户公司管理员指定的具备详细权限者。
3. 所有通信均通过 TLS 加密，密码以单向哈希方式保存。为管理员账号提供两步验证（TOTP），客户公司可强制启用。
4. 工资、账户、地址等敏感个人信息将加密保存，并在页面中以掩码显示。当管理员以明文查看、导出、修改他人的联系方式、工资、账户等信息时，将记录查看者、对象、项目、时间、IP，并保存3年，用作个人信息侵害事件调查及信息主体查阅请求的证明。
5. 记录个人信息访问权限变更历史，并实时监控服务器错误和异常访问。
6. 最大限度减少运营方内部可访问个人信息的人员，并定期检查访问权限。

运营方统筹个人信息处理相关业务，并为处理信息主体投诉、救济损害，指定如下个人信息保护负责人。

关于个人信息侵害的举报和咨询，可联系以下机构。

1. 个人信息侵害举报中心（privacy.kisa.or.kr / 无区号 118）
2. 个人信息纠纷调解委员会（www.kopico.go.kr / 1833-6972）
3. 大检察厅网络搜查科（www.spo.go.kr / 无区号 1301）
4. 警察厅网络搜查局（ecrm.police.go.kr / 无区号 182）

本政策自 2026-09-25 起适用。如因法律法规或服务变更导致内容发生变化，将在实施前7天（涉及信息主体权利的重要变更为30天前）起通过服务内公告告知。查看完整服务条款