ORVYT개인정보처리방침
주식회사 오르빗(이하 「회사」)은 「개인정보 보호법」 등 관련 법령을 지키며, 회사가 운영하는 소개 홈페이지와 임직원 업무 시스템(이하 함께 「서비스」)에서 개인정보를 어떻게 처리하는지 다음과 같이 알려 드립니다.
1. 처리하는 개인정보와 목적
가. 소개 홈페이지
소개 홈페이지는 방문자의 개인정보를 수집하지 않습니다. 회원가입·입력 양식·방문 통계 도구가 없습니다. 메일로 문의하시는 경우 보내 주신 이름·이메일 주소·문의 내용을 답변과 업무 협의에만 이용합니다.
나. 임직원 업무 시스템
업무 시스템은 회사가 미리 등록한 임직원과 회계 담당 협력사만 이용할 수 있습니다.
| 항목 | 목적 |
|---|---|
| Google 계정의 이메일 주소·이름 | 로그인과 본인 확인, 권한 구분 |
| 입사일, 역할 | 월 작업 목표 계산, 메뉴·권한 구분 |
| 업무 기록(등록한 음원 파일·곡 정보·작업 기록·검수 결과) | 업무 관리, 실적 산정, 음원 유통·권리 관리 |
| 출퇴근 시각과 접속 IP 주소 | 근태 기록 |
| 로그인 세션 정보, 변경 이력 | 보안 유지, 잘못된 변경 확인 |
2. 보유·이용 기간
- 문의 메일: 문의 처리가 끝난 뒤 1년까지 보관 후 삭제합니다. 거래로 이어진 경우 관련 법령이 정한 기간 동안 보관합니다.
- 업무 시스템: 재직 또는 계약 기간 동안 보유하고, 퇴직·계약 종료 뒤에는 로그인을 막습니다. 근로·임금·세무 관련 기록은 「근로기준법」 등 관련 법령이 정한 기간 동안 보관한 뒤 파기합니다.
- 회사에 권리가 있는 음원과 그 권리 정보(작업자·실연자 기록 포함)는 권리 관리와 정산을 위해 권리가 존속하는 동안 보관합니다.
3. Google 계정 정보의 이용
업무 시스템은 Google 로그인으로 openid·email·profile 범위만 요청하며, 받은 이메일 주소와 이름은 로그인과 본인 확인에만 씁니다. Google 계정의 다른 정보(메일·드라이브·연락처 등)에는 접근하지 않고, 받은 정보를 광고에 쓰거나 다른 회사에 판매·제공하지 않습니다. 회사의 Google 사용자 데이터 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 이전 국가·방법 |
|---|---|---|
| Google LLC | 업무 시스템 로그인 인증 | 미국 등 · 로그인할 때 네트워크로 전송 |
| Cloudflare, Inc. | 업무 시스템 접속 경로(암호화 전송) 제공 | 미국 등 · 접속할 때 네트워크로 전송 |
업무 시스템의 데이터와 음원 파일은 회사가 관리하는 국내 저장장치에 보관합니다. 회계·세무 처리를 위해 필요한 범위의 근로·임금 정보를 회사와 계약한 회계법인에 맡길 수 있습니다.
6. 파기
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
7. 정보주체의 권리
정보주체는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 보호책임자에게 메일로 요청하시면 지체 없이 처리합니다. 법령에 따라 보관해야 하는 정보는 삭제가 제한될 수 있습니다.
8. 안전성 확보 조치
- 접근 통제: 등록된 계정만 로그인, 역할별 권한 구분, 본인 기록만 수정
- 암호화: 외부 접속은 모두 암호화(HTTPS) 전송, 로그인 토큰은 원문을 저장하지 않음
- 기록 관리: 데이터 변경 이력 보관, 매일 데이터 백업
- 물리적 조치: 저장장치는 출입이 통제된 사무실에 둠
9. 쿠키
소개 홈페이지는 쿠키를 쓰지 않습니다. 업무 시스템은 로그인 상태를 유지하는 쿠키 하나만 씁니다(최대 30일). 브라우저 설정에서 쿠키를 막으면 업무 시스템에 로그인할 수 없습니다.
10. 개인정보 보호책임자
| 보호책임자 | 대표이사 허건 |
|---|---|
| 연락처 | [email protected] |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 하실 수 있습니다.
11. 변경
이 방침을 바꾸는 경우 시행 7일 전부터 이 페이지에 알립니다.