약관 및 정책

개인정보 처리방침

버전 1.0  ·  공고일 2026-08-25  ·  시행일 2026-09-01

이오에스솔루션 주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (서비스의 구조와 개인정보 처리자)

회사가 제공하는 이오패스(EOPASS, 이하 “서비스”)는 사업주가 소속 근로자의 근태를 관리하고 임금을 산정하기 위하여 이용하는 업무용 시스템입니다. 이에 따라 개인정보 처리의 주체가 아래와 같이 구분됩니다.

구분개인정보 처리자회사의 지위
근로자의 개인정보근로자가 소속된 사업주(이하 “고객사”)수탁자
서비스 운영 정보회사개인정보 처리자

근로자의 성명, 주민등록번호, 계좌정보, 근태 기록, 임금 정보 등에 대한 개인정보 처리자는 근로자가 소속된 고객사이며, 회사는 「개인정보 보호법」 제26조에 따라 고객사로부터 개인정보 처리 업무를 위탁받아 처리합니다.

따라서 근로자 개인정보의 수집·이용에 관한 동의는 고객사의 명의로 이루어지며, 그 구체적인 내용은 서비스 이용 시 앱 화면을 통하여 별도로 안내하고 동의를 받습니다. 소속 고객사가 별도의 개인정보 처리방침을 수립한 경우 해당 방침이 우선하여 적용됩니다.

제2조 (회사가 개인정보 처리자로서 처리하는 개인정보)

회사는 서비스의 운영 및 유지·보수를 위하여 다음의 개인정보를 직접 처리합니다.

처리 목적처리 항목보유 기간
서비스 문의 및 장애 대응성명, 연락처, 이메일, 문의 내용처리 완료 후 3년
앱 오류 원인 분석기기 모델, 운영체제 버전, 앱 버전, 오류 로그수집일부터 1년
푸시 알림 발송푸시 알림 토큰앱 삭제 또는 알림 수신 거부 시까지

제3조 (위탁받아 처리하는 개인정보)

회사가 고객사로부터 위탁받아 처리하는 개인정보의 항목, 목적 및 보유 기간은 다음과 같습니다. 아래 정보의 처리자는 각 근로자가 소속된 고객사입니다.

1. 처리 항목

구분항목
일반 개인정보성명, 생년월일, 성별, 주소, 연락처, 이메일, 아이디, 비밀번호, 프로필 사진
고유식별정보주민등록번호, 외국인등록번호
민감정보안면인식 정보(특징정보)
금융정보급여 지급 계좌 정보(은행명, 계좌번호, 예금주)
근로 정보출퇴근 기록, 근무 시간, 휴게 시간, 임금 산정 내역, 근로계약서
근태 부가정보지정 근무지 이탈 여부(단말에서 판정한 결과값)
증빙 서류신분증 사본, 통장 사본 등 고객사가 요구하는 서류
고유식별정보의 처리 근거
주민등록번호는 「개인정보 보호법」 제24조의2에 따라 정보주체의 동의만으로는 처리할 수 없으며, 법령에 구체적인 근거가 있는 경우에 한하여 처리합니다. 회사는 「소득세법」에 따른 원천징수, 「국민연금법」·「국민건강보험법」·「고용보험법」·「산업재해보상보험법」에 따른 신고 등 법령에서 정한 사무의 수행을 위하여 고객사의 위탁을 받아 이를 처리합니다.

2. 처리 목적

위치정보를 수집하지 않습니다
근무지 이탈 여부는 이용자의 기기 내에서 판정되며, 회사는 위도·경도 등 위치 좌표를 전송받거나 저장하지 않습니다. 회사가 처리하는 정보는 “지정 근무지를 이탈하였는지”에 대한 결과값뿐입니다. 따라서 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에서 정한 개인위치정보를 수집·이용·제공하지 않습니다.

3. 보유 및 이용 기간

개인정보는 처리 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 하되, 다른 법령에서 보존을 요구하는 경우 해당 기간 동안 보존합니다.

대상기간근거
근로계약서, 임금대장, 근로자 명부 등 근로계약에 관한 중요 서류3년근로기준법 제42조
원천징수 및 세무 관련 장부·증빙5년국세기본법 제85조의3
4대 사회보험 관련 서류3년각 사회보험 관계 법령
안면인식 정보퇴사 또는 동의 철회 시 지체 없이 파기개인정보 보호법 제21조
개인정보처리시스템 접속기록2년개인정보의 안전성 확보조치 기준

회사는 고유식별정보 및 민감정보를 처리하므로, 개인정보처리시스템의 접속기록을 2년 이상 보관하고 반기별 1회 이상 점검합니다.

제4조 (개인정보의 제3자 제공)

회사는 위탁받은 개인정보를 고객사가 정한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

제5조 (개인정보 처리의 위탁 및 재위탁)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 재위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 등에 관한 사항을 계약서에 명시하고 있습니다.

수탁자위탁 업무보관 위치
Amazon Web Services, Inc.서버 및 데이터 저장소 운영대한민국(서울 리전)
Amazon Web Services, Inc.안면인식 특징정보의 생성 및 대조대한민국(서울 리전)
네이버클라우드 주식회사본인 확인 및 안내 문자 발송대한민국

회사는 개인정보를 국외로 이전하지 않습니다. 모든 개인정보는 대한민국 내에 위치한 설비에 저장·처리됩니다.

제6조 (정보주체의 권리 및 행사 방법)

정보주체는 「개인정보 보호법」 제35조부터 제37조까지에 따라 언제든지 다음의 권리를 행사할 수 있습니다.

권리 행사는 소속 고객사의 개인정보 보호책임자 또는 관리자에게 요청하실 수 있으며, 회사에 직접 요청하신 경우 회사는 이를 지체 없이 고객사에 전달하고 고객사의 지시에 따라 처리합니다. 회사는 요청을 접수한 날부터 10일 이내에 처리 결과를 통지합니다.

삭제 요구가 제한되는 경우
「개인정보 보호법」 제36조 제1항 단서에 따라, 다른 법령에서 해당 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요구할 수 없습니다. 근로계약서·임금대장 등 근로기준법 및 세법에 따른 보존 대상 정보가 이에 해당하며, 해당 정보는 법정 보존 기간이 경과한 후 파기됩니다.

다만 안면인식 정보는 보존 의무가 없으므로, 요청 시 지체 없이 파기합니다.

제7조 (개인정보의 파기)

1. 파기 절차 및 기한

회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 그 사유가 발생한 날부터 5일 이내에 해당 개인정보를 파기합니다. 다만 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 분리하여 보관합니다.

2. 파기 방법

제8조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치

2. 기술적 조치

3. 물리적 조치

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 이용자의 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용하지 않습니다. 앱에서는 푸시 알림 발송을 위한 토큰을 수집하며, 이용자는 기기의 알림 설정을 통하여 언제든지 수신을 거부할 수 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

구분개인정보 보호책임자
성명 / 직책유상희 / 대표이사
소속이오에스솔루션 주식회사
연락처02-701-9093
이메일youking2@eossolution.co.kr

근로자 개인정보에 관한 사항은 소속 고객사의 개인정보 보호책임자에게 문의하시기 바랍니다.

제11조 (권익침해 구제 방법)

개인정보 침해로 인한 피해를 구제받고자 하시는 경우 다음 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

기관전화홈페이지
개인정보침해 신고센터(국번없이) 118privacy.kisa.or.kr
개인정보 분쟁조정위원회1833-6972www.kopico.go.kr
대검찰청 사이버수사과(국번없이) 1301www.spo.go.kr
경찰청 사이버수사국(국번없이) 182ecrm.police.go.kr

「개인정보 보호법」 제35조, 제36조, 제37조에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제12조 (개인정보 처리방침의 변경)

본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행일 7일 전부터 앱 화면 및 웹사이트를 통하여 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.

버전시행일주요 변경 사항
1.02026-09-01제정