개인정보처리방침

주식회사 그루인사이트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

구분	수집 항목	수집 방법
회원사 관리자	이름, 이메일, 비밀번호(암호화), 회사명, 연락처	회원가입 시 직접 입력
이용자(직원)	이름(한국어/몽골어), 이메일, 비밀번호(암호화), 소속 지점, 직무, 프로필 사진(선택), 은행 계좌 정보(급여 관리 목적, 선택)	앱 가입 시 직접 입력
근태 기록	출퇴근 시각, 출근 시점의 위치 정보(GPS, 근무지 반경 확인 목적에 한함)	QR 체크인 시 자동 수집
업무 기록	객실 청소 이력, 업무 사진, 채팅 메시지	서비스 이용 과정에서 생성
결제 정보	결제 수단 정보는 결제대행사(PG)가 직접 수집·처리하며, 회사는 결제 결과(승인 여부, 금액)만 보관	결제 시

2. 개인정보의 처리 목적

1. 서비스 제공: 객실 배정, 근태 관리, 청소 검수, 팀 커뮤니케이션, 급여 산정 보조
2. 회원 관리: 본인 확인, 계정 관리, 고지사항 전달
3. 요금 결제 및 정산
4. 서비스 개선 및 장애 대응

3. 위치정보의 처리

출퇴근 확인을 위한 위치정보는 QR 체크인 시점에 한하여 수집되며, 근무지 반경 내 여부 확인 목적으로만 사용됩니다. 실시간 위치 추적은 하지 않습니다.

4. 개인정보의 보유 및 이용 기간

1. 회원 탈퇴 또는 이용계약 해지 시 지체 없이 파기하는 것을 원칙으로 하며, 회원사 데이터는 해지일로부터 90일 이내에 파기합니다.
2. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법), 통신사실확인자료 3개월(통신비밀보호법).

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의하거나 법령에 의해 요구되는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

수탁업체	위탁 업무
Railway Corporation (미국)	클라우드 서버 운영 및 데이터 보관 (국외 이전)
[PG사명 기재]	결제 처리
Expo (미국)	모바일 앱 푸시 알림 발송 (국외 이전)

국외 이전되는 정보는 서비스 제공에 필요한 최소한의 정보이며, 전송 구간 암호화(TLS) 및 접근 통제를 적용합니다.

7. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 앱 내 설정 또는 아래 연락처를 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

8. 개인정보의 파기 절차 및 방법

전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

9. 개인정보의 안전성 확보 조치

1. 비밀번호 일방향 암호화 저장
2. 전송 구간 암호화(HTTPS/TLS)
3. 접근 권한의 역할 기반 통제(회사별·지점별 데이터 격리)
4. 정기적인 보안 점검

10. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	김진원 (대표)
연락처	[이메일 기재] / [전화번호 기재]

기타 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)