비전 개인정보처리방침
비전(Vision)은 회사의 회계·백오피스 자료를 정리해 확인이 필요한 것을 보고하는 서비스입니다. 이 방침은 비전이 그 과정에서 개인정보를 어떻게 다루는지를 적은 것입니다.
1. 처리 목적
- 회사가 직접 지정한 폴더에 직접 넣은 회계·백오피스 자료를 전달받아 정리하는 것
- 정리한 결과 중 확인이 필요한 것을 골라 회사에 보고하는 것
- 서비스 화면에 접속할 사람을 확인하고 권한을 정하는 것(로그인)
2. 처리하는 개인정보 항목
회계 자료의 성격상 다음이 포함될 수 있습니다.
- 임직원·거래처 담당자의 성명, 연락처, 이메일, 계좌번호
- 급여·수당·공제 내역, 4대보험 관련 정보
- 계좌 거래내역에 나타나는 거래 상대방의 성명
- 공동인증서에 담긴 대표자 성명과 동의서에 남은 서명자 성명
- 로그인에 쓰는 구글 계정의 이메일 주소·표시 이름·프로필 사진
주민등록번호 등 고유식별정보는 받지 않는 것이 원칙입니다. 파일 이름 규칙으로 1차로 걸러지며, 그럼에도 파일 내용에 섞여 들어온 경우 점검 화면에 표시됩니다. 발견하면 알려 드리고 파기합니다.
3. 보관하지 않는 것
사업자등록증 원본 파일은 보관하지 않습니다. 확인에 필요한 값을 읽은 즉시 파일을 버리고, 같은 파일인지 대조할 수 있는 지문(해시)만 남깁니다. 지문으로는 원본을 되살릴 수 없습니다.
4. 보유 기간
누가 언제 무엇을 했는지의 접속·처리 기록을 1년 이상 보관합니다. 각 기록은 앞 기록의 지문을 물고 있어 나중에 고치면 드러납니다.
5. 처리위탁과 재위탁
비전은 아래 사업자에게 처리를 위탁하고 있으며, 그 사실을 밝힙니다.
| 수탁자 | 위탁하는 일 |
|---|---|
| Supabase | 자료를 담는 데이터베이스와 파일 저장소의 운영(저장·처리 위치는 서울 리전) |
| Cloudflare, Inc. | 접속 구간의 전송·인증 처리와 접근 기록 |
| Amazon Web Services | 비밀값을 봉인하는 키 관리 |
| 로그인 계정 확인 | |
| (주)헥토데이터 (CODEF) | 회사가 요청한 금융·행정 자료의 조회 중계 |
| GitHub | 서비스 소스의 보관과 배포 자동화 |
6. 국외에서 처리될 수 있는 곳
아래 사업자는 대한민국 밖에 있거나, 대한민국 밖에서 처리가 일어날 수 있습니다. 각 사업자에게 어떤 항목이 가는지를 밝힙니다.
| 사업자 | 가는 것 |
|---|---|
| Cloudflare, Inc. 미국 및 전 세계 |
로그인 신원, 요청·응답 본문 전체, 요청 메타데이터(주소·시각·IP)
요청이 도달한 곳과 가까운 데이터센터에서 처리됩니다 |
| Supabase 해외 사업자 |
자료를 담는 데이터베이스와 파일 저장소의 내용
그 저장·처리 위치는 서울 리전입니다 |
| Amazon Web Services 해외 사업자 |
비밀값을 봉인하는 키 |
| Google 해외 사업자 |
로그인에 쓰는 계정의 이메일 주소·표시 이름·프로필 사진 |
| GitHub 해외 사업자 |
서비스 소스와 배포 자동화 과정에서 다루는 값 |
| (주)헥토데이터 (CODEF) 대한민국 |
공동인증서와 조회 요청·응답
해당 사업자가 클라우드 서버 운영을 Amazon Web Services 에 위탁하고 있으며, 그 처리 위치를 서면으로 확정하지 못했습니다. 그래서 이 표에 함께 밝힙니다. |
자료를 주고받는 중계 서버는 서울에서만 동작하도록 지정했고, 서울이 아닌 곳에서 켜진 서버는 요청을 받자마자 거절하도록 만들어 두었습니다.
7. 안전성 확보 조치
- 암호화된 주소(HTTPS)로만 연결합니다. 암호화되지 않은 주소가 설정돼 있으면 시작하지 않고 멈춥니다.
- 파일 저장소는 비공개이며, 파일을 여는 링크는 60초 뒤 만료됩니다.
- 접속·처리 기록은 앞 기록의 지문을 물고 있어 사후에 고치면 드러납니다.
- 자료에 접근할 수 있는 사람을 최소한으로 둡니다.
- 저장 상태의 암호화는 클라우드 제공자의 기본 암호화에 따릅니다.
8. 정보주체의 권리
정보주체는 「개인정보 보호법」에 따라 자신의 개인정보에 대해 열람(제35조), 정정·삭제(제36조), 처리정지(제37조)를 요구할 수 있습니다. 회사의 회계·백오피스 자료에 담긴 개인정보에 대해서는, 비전이 그 회사로부터 처리를 위탁받아 다루므로 요구를 자료의 주인인 회사를 통해 하실 수 있고 비전은 그 지시에 따릅니다.
9. 인공지능 모델 입력
- 파일 내용 전체를 인공지능 모델에 넣는 것은 파일마다 사람이 이름과 사유를 남겨 승인해야만 가능합니다. 승인이 없으면 거부되고, 파일을 내려받지도 않습니다.
- 다만 요약은 승인 없이 모델이 봅니다. 요약에 들어가는 것은 파일 크기·행 수·열 이름·처음 몇 줄의 샘플이며, 샘플에서 주민등록번호·카드번호·전화·이메일·계좌 형태는 가려서 표시합니다.
- 승인·거부 사실은 모두 기록에 남습니다.
이 방침은 비전 서비스가 개인정보를 다루는 방식을 적은 것입니다. 법령이 정한 공개 사항과 정보주체의 권리는 어떤 계약으로도 줄어들지 않습니다.