임직원 개인정보 처리방침
v1.0 · 2026년 11월 7일 시행
주식회사 그래비티랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 임직원의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 임직원 개인정보 처리방침을 수립·공개합니다.
이 방침은 회사 서비스 이용자를 위한 AHEALTH 개인정보처리방침과 별개로, 회사에 근무하는 임직원(계약직·인턴 포함)과 퇴직한 임직원에게 적용됩니다.
주요 개인정보 처리 표시
| 구분 | 내용 |
|---|---|
| 처리 목적 | 인사·근태·급여, 법령상 의무 이행, 법인카드, 업무 계정·권한 관리, 업무용 기기 보안 |
| 처리 항목 | 인사·계정·인증·권한 정보, 업무 기록, 기기 정보, 주민등록번호(법령에서 요구하는 경우) |
| 보유 기간 | 재직 기간. 퇴직 후에는 관계 법령이 정한 기간(제3조) |
| 처리 위탁 | 인사, 법인카드, 통합 로그인, 업무 도구 운영사 등(제7조) |
| 국외 이전 | 업무용 메일·메신저·문서 도구와 개발·운영 도구 운영사(미국 등, 제8조) |
| 제3자 제공 | 법령에 근거가 있는 경우 외에는 제공하지 않음(제6조) |
| 문의 | 개인정보 보호책임자(제12조) |
제1조 (개인정보의 처리 목적)
회사는 다음 목적으로 임직원의 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
- 인사·근태·급여 등 근로계약의 이행
- 4대 사회보험 신고, 근로소득 원천징수 등 법령상 의무의 이행
- 법인카드 발급과 지출 관리
- 사내 업무 계정의 생성·변경·삭제와 로그인 인증
- 업무 시스템 접근 권한의 부여·회수와 정기 검토
- 업무용 기기 보호와 보안 사고의 예방·탐지, 접근 기록 보관
제2조 (처리하는 개인정보의 항목)
회사는 제1조의 목적을 위해 다음 개인정보를 처리합니다.
| 구분 | 항목 |
|---|---|
| 인사 정보 | 이름, 사번, 입사일·퇴사일, 부서·직무·직책, 휴직 정보, 업무용 이메일, 전화번호 (인사 시스템이 처리하는 그 밖의 항목은 인사 관련 고지에 따름) |
| 계정 정보 | 이름, 업무용 이메일 주소, 사번, 부서·직무, 재직 상태 |
| 인증 정보 | 등록한 인증 수단 정보(인증 앱, 패스키 등), 로그인 시각·IP 주소·브라우저 정보 |
| 권한 정보 | 소속 그룹, 부여된 시스템 접근 권한과 그 신청·승인 기록 |
| 업무 기록 | 업무 도구에서 작성한 메시지·문서·이슈와 그 작성자·작성 시각 |
| 기기 정보 | 업무용 기기의 식별 정보, 운영체제, 보안 이벤트 기록 |
| 고유식별정보 | 주민등록번호(외국인 임직원은 외국인등록번호). 4대 사회보험 신고, 근로소득 원천징수 등 법령에서 주민등록번호의 처리를 구체적으로 요구하거나 허용하는 경우에 한하여 처리합니다. |
제3조 (개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 보유 기간 또는 임직원에게 알린 보유 기간 안에서 개인정보를 처리·보유합니다. 계정 정보와 권한 정보는 재직 기간 동안 보유하고, 퇴직하면 지체 없이 계정을 비활성화하고 삭제합니다.
② 다음 정보는 각 호의 기간 동안 보관합니다.
- 근로자 명부, 근로계약서, 임금대장 등 근로계약에 관한 중요 서류: 3년(「근로기준법」 제42조)
- 경력증명서 발급에 필요한 정보: 퇴직 후 3년(「근로기준법」 제39조, 같은 법 시행령 제19조)
- 원천징수 등 세무 관련 장부와 증거서류: 해당 국세의 법정신고기한이 지난 날부터 5년(「국세기본법」 제85조의3)
- 개인정보처리시스템 접속기록: 1년 이상(고유식별정보를 처리하는 시스템은 2년 이상)(「개인정보의 안전성 확보조치 기준」 제8조)
제4조 (개인정보의 파기 절차 및 방법)
① 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.
② 다른 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다.
③ 회사는 파기 사유가 생긴 개인정보를 개인정보 보호책임자의 승인을 받아 파기합니다. 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제5조 (고유식별정보의 처리)
회사는 4대 사회보험 신고, 근로소득 원천징수 등 법령에서 주민등록번호(외국인 임직원은 외국인등록번호)의 처리를 구체적으로 요구하거나 허용하는 경우에 한하여 이를 처리합니다(「개인정보 보호법」 제24조의2).
제6조 (개인정보의 제3자 제공)
회사는 임직원의 개인정보를 제1조의 목적 범위에서만 처리하며, 법률에 특별한 규정이 있거나 법령상 의무를 이행하기 위해 불가피한 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다.
제7조 (개인정보 처리업무의 위탁)
① 회사는 원활한 업무 수행을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 이 중 국외에서 처리되는 곳은 제8조에 따로 적습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| 플렉스 주식회사 | 인사·근태 관리 | 국내 (일부 하위 수탁자 국외) |
| 주식회사 고위드 | 법인카드와 지출 관리 | 국내 |
| 주식회사 채널코퍼레이션 | 고객 상담 시스템의 상담원 계정 관리 | 국내 (일부 국외) |
| 주식회사 한컴 | 문서 편집 계정 관리 | 국내 (백업 등 일부 국외) |
| 아마존웹서비시즈코리아 유한회사 | 클라우드 계정과 통합 로그인 사용자 정보 보관 | 국내 (서울 리전) |
| 주식회사 베스핀글로벌 | 통합 로그인 서비스(Okta)의 구성과 기술지원 | 국내 |
| Okta, Inc. | 통합 로그인, 계정 관리, 접근 권한 관리 | 국외 |
| Google Asia Pacific Pte. Ltd. | 업무용 메일, 문서, 캘린더 | 국외 |
| Slack Technologies Limited | 사내 메신저 | 국외 |
| Notion Labs, Inc. | 사내 문서 | 국외 |
| Linear Orbit, Inc. | 업무 이슈 관리 | 국외 |
| Figma, Inc. | 디자인 협업 | 국외 |
| AgileBits Inc. (1Password) | 업무용 비밀번호 보관 | 국외 |
| Tailscale US Inc. | 사내망 접속 | 국외 |
| Bitdefender | 업무용 기기 보안 | 국외 |
| 개발·운영 도구 운영사 (제5조 표 2) | 개발·운영 도구의 사용자 계정 관리 | 국외 |
② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.
제8조 (개인정보의 국외 이전)
① 회사는 근로계약의 이행을 위해 다음과 같이 개인정보 처리를 국외에 위탁합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
- 이전 시기와 방법: 해당 서비스에 계정을 만들 때와 이용할 때마다 암호화된 네트워크로 전송
- 이용 목적: 제7조의 위탁 업무와 같음
- 보유·이용 기간: 위탁 계약 기간(퇴직 시 계정 삭제)
표 1. 업무 공통 도구
| 이전받는 자 (연락처) | 국가 | 이전 항목 |
|---|---|---|
| Okta, Inc. (100 First Street, Floor 6, San Francisco, CA 94105, USA / privacy@okta.com) | 미국 | 계정·인증·권한 정보 |
| Google Asia Pacific Pte. Ltd. (70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371 / Google Workspace 관리 콘솔의 데이터 보호팀 문의 양식) | 미국 등 Google과 하위 처리자의 데이터센터 소재국 (https://www.google.com/about/datacenters/locations/) | 계정 정보, 업무 기록 |
| Slack Technologies Limited (Salesforce Tower, 60 R801, North Dock, Dublin, Ireland / privacy@slack.com) | 미국 | 계정 정보, 업무 기록 |
| Notion Labs, Inc. (685 Market Street, San Francisco, CA 94105, USA / privacy@makenotion.com) | 미국 | 계정 정보, 업무 기록 |
| Linear Orbit, Inc. (2261 Market St STE 10632, San Francisco, CA 94114, USA / hello@linear.app) | 미국 | 계정 정보, 업무 기록 |
| Figma, Inc. (760 Market St, Floor 10, San Francisco, CA 94102, USA / privacy@figma.com) | 미국 | 계정 정보, 업무 기록 |
| AgileBits Inc. (4711 Yonge St, 10th Floor, Toronto, Ontario M2N 6K8, Canada / privacy@1password.com) | 미국 | 계정 정보 (보관 내용은 암호화되어 수탁자도 볼 수 없음) |
| Tailscale US Inc. (447 Sutter St Ste 405 #543, San Francisco, CA 94108, USA / privacy@tailscale.com) | 미국, 유럽 | 계정 정보, 기기 정보, 접속 기록 |
| Bitdefender (S.C. Bitdefender S.R.L., Bucharest, Romania / dpo@bitdefender.com) | 미국 | 기기 정보 |
| 플렉스 주식회사의 재수탁자 (재수탁자의 명칭·연락처와 이전 항목은 플렉스 주식회사의 개인정보 처리방침(https://privacypolicy.flex.team)에서 확인할 수 있습니다) | 미국 | 플렉스 주식회사의 개인정보 처리방침에 기재된 항목 |
| 주식회사 채널코퍼레이션의 재수탁자 (재수탁자의 명칭·연락처는 주식회사 채널코퍼레이션의 개인정보 처리방침(https://channel.io/ko/privacy)에서 확인할 수 있습니다) | 일본, 미국 | 이메일, 휴대전화번호, 닉네임 |
표 2. 개발·운영 도구 (해당 업무를 맡은 임직원만 해당. 이전 항목: 이름, 업무용 이메일, 로그인·사용 기록)
| 이전받는 자 (연락처) | 국가 |
|---|---|
| GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA / privacy@github.com) | 미국 |
| Datadog, Inc. (620 8th Avenue, Floor 45, New York, NY 10018, USA / privacy@datadoghq.com) | 미국 |
| Functional Software, Inc. (Sentry) (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA / compliance@sentry.io) | 미국 |
| Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA / privacy@vercel.com) | 미국 |
| MongoDB, Inc. (1633 Broadway, 38th Floor, New York, NY 10019, USA / privacy@mongodb.com) | 미국 |
| Retool Inc. (1550 Bryant Street, San Francisco, CA 94103, USA / dpo@retool.com) | 미국 |
| Databricks, Inc. (160 Spear Street, San Francisco, CA 94105, USA / privacy@databricks.com) | 미국 |
| Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 / privacy@supabase.com) | 미국, 싱가포르 |
| 650 Industries, Inc. (Expo) (Palo Alto, CA, USA / 문의 양식) | 미국 |
| Serverless, Inc. (522 San Anselmo Avenue, San Anselmo, CA 94960, USA / contact@serverless.com) | 미국 |
| Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA / privacy@anthropic.com) | 미국 |
| OpenAI OpCo, LLC (1455 3rd Street, San Francisco, CA 94158, USA / privacy@openai.com) | 미국 |
| Anysphere, Inc. (Cursor) (2261 Market Street STE 86466, San Francisco, CA 94114, USA / hi@cursor.com) | 미국 등 |
| CodeRabbit, Inc. (201 Spear Street, 12th Floor, San Francisco, CA 94105, USA / privacy@coderabbit.ai) | 미국 |
| ClickHouse, Inc. (Langfuse) (privacy@clickhouse.com) | 일본 |
| Eleven Labs Inc. (169 Madison Ave #2484, New York, NY 10016, USA / dpo@elevenlabs.io) | 미국 |
| Mixpanel, Inc. (Pier 1, Bay 2, The Embarcadero, San Francisco, CA 94111, USA / compliance@mixpanel.com) | 미국 등 |
| AppsFlyer Ltd. (14 Maskit St., Herzliya, Israel / privacy@appsflyer.com) | 미국, 유럽 |
| OpenRouter, Inc. (169 Madison Avenue, New York, NY 10016, USA / privacy@openrouter.ai) | 미국 |
| AlphaAI Technologies Inc. (Tavily) (New York, NY, USA / support@tavily.com) | 미국 |
② 국외 이전을 원하지 않으면 제12조의 개인정보 보호책임자에게 이메일로 거부를 요청할 수 있습니다. 다만 위 서비스는 업무 수행에 필요한 도구라서, 거부하면 해당 도구를 쓰는 업무를 수행하기 어려울 수 있습니다.
제9조 (업무상 직접 가입하는 외부 서비스)
임직원은 업무를 위해 아래 서비스의 관리 화면에 업무용 계정으로 직접 가입할 수 있습니다. 회사는 이들 서비스에 임직원의 개인정보를 제공하지 않으며, 임직원이 가입하면서 입력한 정보는 각 서비스의 개인정보 처리방침에 따라 처리됩니다.
Apple App Store Connect, Google Play Console, Google Ads, Meta 광고 관리자, TikTok for Business, AppLovin, adjoe, Moloco, 네이버 광고·개발자센터, 네이버 클라우드 플랫폼, 카카오 디벨로퍼스·카카오 비즈니스, LINE Developers, 포트원, IPinfo, InBody, OpenWeatherMap, Higgsfield, npm, GoDaddy
제10조 (정보주체의 권리·의무 및 행사방법)
① 임직원은 회사에 대해 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
② 제1항의 권리 행사는 제12조의 개인정보 보호책임자에게 서면이나 전자우편 등으로 할 수 있으며, 회사는 「개인정보 보호법」이 정한 기간 안에 조치합니다.
③ 법령에서 그 개인정보를 수집 대상으로 정하거나 보존하도록 한 경우에는 삭제를 요구할 수 없고, 법령상 의무 이행 등 「개인정보 보호법」 제37조 제2항에 해당하면 처리정지 요구를 거절할 수 있습니다. 이때 회사는 그 사유를 알립니다.
제11조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.
- 접근 권한 최소화와 정기 검토
- 통합 로그인과 다중 인증 적용
- 개인정보처리시스템 접근 기록 보관
- 전송 구간 암호화
- 수탁자와의 위탁 계약에 개인정보 보호 조항을 두고 처리 현황 점검
제12조 (개인정보 보호책임자 및 담당 부서)
회사는 개인정보 처리에 관한 업무를 총괄하고, 임직원의 개인정보 관련 문의·불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자와 담당 부서를 지정합니다. 임직원은 개인정보 보호와 관련한 문의나 불만을 개인정보 보호책임자나 담당 부서에 신고할 수 있으며, 회사는 신속하게 답변합니다.
- 개인정보 보호책임자: 박찬웅 (공동대표)
- 개인정보보호 담당부서: 주식회사 그래비티랩스 오퍼레이션팀
- 전자우편 주소: contact@ahealth.app
- 채팅 고객센터: 에이헬스 앱 내 [환경설정 > 1:1 문의]
- 문의시간: 평일 오전 10시 ~ 오후 6시 (점심시간 12:00~13:00, 토·일·공휴일 휴무)
제13조 (권익침해 구제방법)
임직원은 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제14조 (개인정보 처리방침의 변경)
① 이 방침은 2026년 11월 7일부터 적용됩니다.
② 이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 이 홈페이지를 통해 알립니다. 다만 임직원의 권리에 중요한 변경이 있으면 시행 30일 전에 알립니다.
③ 이전 처리방침: 없음(최초 제정)