공장비서 AI 개인정보처리방침

시행일: 2026년 11월 4일

에코제이엠은 공장비서 AI 를 운영하면서 개인정보를 두 자리에서 다룹니다.

• 사장·관리자의 로그인 계정과 가입·청구 정보, 문의 글, 홈페이지 도입 문의, 접속기록 — 에코제이엠이 개인정보처리자입니다.
• 고객사가 등록한 반장·작업자의 정보와 생산 기록 — 고객사(일하는 회사)가 개인정보처리자이고, 에코제이엠은 고객사의 위탁을 받아 처리하는 수탁자입니다(개인정보 보호법 제26조). 반장·작업자는 열람·정정·삭제 같은 요청을 일하는 회사에 하실 수 있습니다.

데이터 약속

1. 한국(네이버클라우드)에 저장
2. 회사 데이터(기록·화면)의 주인은 회사, 에코제이엠은 허락할 때만(도움 요청 7일, 맡기기는 올린 양식 파일만) — 가입 때 낸 사업자 정보는 확인·연락에만
3. 매일 파일로 쌓이고 해지된 날부터 30일까지 전부 내려받기
4. AI 를 쓸 때만 그 일에 필요한 내용(숫자·양식·메모·사진)이 Anthropic(미국)으로 감 — 작업자 이름은 가려서 보내고 손글씨·종이 사진·PDF·사업자등록증을 읽을 때(양식 올리기·지난 기록 옮기기 포함)와 메모 번역만 원문, 학습 안 함, 회사가 끔
5. 작업자 순위표 없음·업종 비교는 익명 평균
6. 지난 기록 옮기기 사진 90일·불량·비가동 사진 1년 뒤 삭제(종이 기록 사진은 읽은 뒤 남기지 않음)

제1조 (처리하는 개인정보와 목적)

에코제이엠이 개인정보처리자로 처리하는 것:

고객사의 위탁을 받아 처리하는 것(처리자는 고객사):

작업자의 생산 기록은 근로관계를 이행하는 데 쓰는 것으로 작업자 첫 화면에서 안내만 합니다. 손글씨 사진 읽기와 메모 번역 두 가지만 따로 동의를 받습니다.

가입 정보와 도입 문의는 정보주체가 요청한 계약·상담을 위해 동의 없이 처리합니다(개인정보 보호법 제15조①4호). 「안내 받기」 만 선택 동의이고(제22조), 켜고 끌 때마다 처리 결과를 메일로 알려 드립니다(정보통신망법 제50조⑦). 홈페이지 「체험」 은 개인정보를 받지 않습니다 — 견본 화면에서 누른 것은 어디에도 남지 않습니다.

제2조 (보유 기간)

퇴사한 작업자는 고객사가 「끄기」 로 막고, 그 사람의 기록은 고객사 데이터로 남습니다.

제3조 (에코제이엠이 맡기는 곳 — 처리위탁)

제4조 (고객사에게서 맡은 처리와 재위탁)

1. 에코제이엠은 고객사의 위탁을 받아 반장·작업자 개인정보와 생산 기록을 처리합니다. 위탁 업무는 서비스 제공(기록 저장, 계산, 화면 표시, 보고서, 알림, 파일셋, AI 처리, 백업)입니다.
2. 에코제이엠은 위탁받은 업무 밖으로 처리하지 않습니다.
3. 에코제이엠은 아래 곳에 다시 맡깁니다(재위탁). 고객사는 이용약관에 동의할 때 재위탁에 동의합니다(개인정보 보호법 제26조⑥).

1. 알림(웹 푸시)은 안드로이드는 구글(FCM), 아이폰은 애플(APNs) 알림 전달망을 거칩니다. 알림 내용은 웹 푸시 표준 암호화로 감싸서 보냅니다.
2. 재수탁자를 더하거나 바꿀 때는 미리 서비스 화면에 알리고 이 방침에 공개합니다.

제5조 (개인정보의 국외 이전)

AI 기능을 쓸 때 그 일에 필요한 내용이 미국의 Anthropic 으로 갑니다.

• 회사 데이터를 AI 로 처리하는 것은 서비스 계약을 이행하는 데 필요한 이전으로, 이 방침에 공개합니다(개인정보 보호법 제28조의8 ①3호).
• 손글씨 사진 읽기와 메모 번역은 이름이 든 원문이 그대로 가므로, 작업자에게 따로 동의를 받습니다(같은 조 ①1호).
• 가입 때 사업자등록증 읽기는 대표자 성명·생년월일이 든 등록증이 그대로 가므로, 「사진으로 채우기」 를 누르기 전에 아래 다섯 항목을 보이고 누른 시각을 동의로 남깁니다(같은 조 ①1호). 「직접 적기」 로 가입하면 가지 않습니다.
• 사장이 AI 스위치를 끄면 그 회사에서는 AI 로 아무것도 가지 않습니다.

다섯 항목(같은 조 ②):

제6조 (제3자 제공)

1. 에코제이엠은 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구할 때만 예외입니다.
2. 사업자 진위확인을 위해 사업자등록번호·대표자명·개업일을 국세청 사업자등록 진위확인 서비스(공공데이터포털)에 조회합니다.
3. 업종 평균은 동의한 회사의 숫자를 이름 없이 평균한 값만, 같은 업종에서 동의한 회사가 3곳 이상일 때 보입니다.

제7조 (파기)

1. 보유 기간이 지난 개인정보는 매일 도는 정리 작업이 서버에서 지웁니다.
2. 서버에서 지운 데이터는 백업 스냅샷 안 사본에서도 7일 뒤 사라집니다.
3. 5년 보관하는 청구·입금 기록과 사업자등록번호는 다른 데이터와 나누어 보관합니다.
4. 해지 뒤 삭제 7일 전에 사장 메일로 알립니다.

제8조 (정보주체의 권리와 행사 방법)

1. 사장·관리자는 에코제이엠에 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 안 「문의·요청」 탭이나 ceo@ecojm.co.kr 로 요청해 주십시오.
2. 반장·작업자는 일하는 회사(고객사)에 요구할 수 있습니다. 에코제이엠에 직접 요청하시면 고객사에 전하고 고객사의 지시에 따라 처리합니다.
3. 작업자는 자기 기록을 화면에서 보고, 자기 조가 끝난 뒤 6시간까지 고칠 수 있습니다. 그 뒤에는 관리자가 고치며 고친 이력이 남습니다.
4. 법령에 따라 보관해야 하는 정보(청구·입금 기록, 사업자등록번호)는 그 기간 동안 삭제가 제한될 수 있습니다.

제9조 (안전성 확보 조치)

1. 회사 데이터는 회사별로 나누어 저장하고, 다른 회사의 기록을 열려고 하면 거절합니다.
2. 권한을 사장·관리자·반장·작업자 4단계로 나눕니다. 반장은 자기 작업장만 보고 금액은 보지 않습니다. 작업자는 자기 기록만 봅니다.
3. PIN 과 이메일 계정 비밀번호는 일방향 암호화(해시)로만 보관하고, 5번 틀리면 15분 잠급니다(개인정보의 안전성 확보조치 기준 제5조⑥·제7조).
4. 운영자는 사장이 허락한 7일만 회사 화면을 보고, 맡기기는 올린 양식 파일만 봅니다. 가입 때 낸 사업자 정보(사업자등록증 등)는 사업자 확인·연락에만 보고, 사업자등록증을 열거나 도입 문의를 지우면 접속기록에 남깁니다.
5. 운영자·관리자의 접속기록을 2년 보관합니다(같은 기준 제8조①).
6. 전송 구간을 암호화(HTTPS)합니다.
7. AI 에 보낼 때 작업자 이름을 가립니다(손글씨 사진 읽기·메모 번역은 동의한 작업자만 원문).
8. 네이버클라우드 서버 스냅샷으로 7일 백업합니다.

제10조 (쿠키와 기기에 남는 것)

1. 로그인을 유지하려고 쿠키를 씁니다. 로그인은 30일 동안 유지됩니다. 광고나 행태정보 수집을 위한 쿠키는 쓰지 않습니다.
2. 폰과 태블릿에는 다음이 남습니다 — 고른 언어, 작업자 로그인을 쉽게 하려는 회사 코드와 이름, 인터넷이 끊겼을 때 아직 보내지 못한 기록, 인터넷이 끊겨도 자기 화면이 열리도록 마지막으로 들어온 사람(나가기를 누르면 지움). 홈페이지 체험을 열면 그 탭에 「체험 중」 표시만 남습니다.
3. 공용 태블릿에는 인터넷 없이도 로그인하도록 그 회사 작업자 명단과 PIN 해시가 남습니다.
4. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.

제11조 (개인정보 보호책임자)

개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 하실 수 있습니다.

제12조 (방침의 변경)

이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.

부칙

이 방침은 2026년 11월 4일부터 시행합니다.