지식정보망

초안 — 확정 전입니다. 회사 담당 부서가 검토해 빈칸을 채운 뒤 시행합니다.

개인정보 처리방침

㈜토문엔지니어링건축사사무소(이하 「회사」)는 사내 지식정보망(이하 「지식정보망」)을 운영하면서 직원의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적

구분항목목적
직원 정보사번, 이름, 소속(본부·팀), 직책, 재직 여부로그인, 디렉토리별 권한 부여, 화면 위 이름·소속 표시, 퇴사자 접속 차단
로그인 정보비밀번호(암호화하여 저장 — 관리자도 원래 비밀번호를 볼 수 없음), 로그인 유지용 쿠키. 관리 권한이 있는 직원은 2단계 인증(휴대폰 인증 앱) 등록 정보와 등록일. 로그인한 기기 종류(예: 윈도우 · 크롬 — 기기 모델이나 판은 남기지 않음)와 로그인 시각. 한 사번은 한 곳에서만 쓸 수 있어, 다른 곳에서 로그인해 끊긴 접속의 시각 · 기기(끊긴 화면에만 보임). 로그인할 때마다 보안 서약에 동의한 기록(서약 판, 로그인 기록에 함께)본인 확인, 다른 곳에서 같은 사번으로 로그인해 끊기면 그 사실을 본인에게 알림, 보안 서약 동의 확인
로그인 실패 기록입력한 사번, 접속한 인터넷 주소(IP), 일시비밀번호를 여러 번 넣어 보는 공격 막기(같은 사번 · 같은 주소에서 계속 틀리면 잠시 멈춤), 보안 사고 확인
자료의 작성 정보자료를 올린 사람·작성자(사번), 등록·수정·삭제 일시자료 관리(수정·삭제 권한), 작성자 표시, 기여 확인
이용 기록접속 일시, 본 화면·자료, 첨부파일 보기·내려받기, 검색어와 결과 수, 자료 등록·수정·삭제 — 각각 사번과 일시이용 통계(많이 쓰이는 자료·화면, 찾는데 없는 자료), 직원 기여 확인(포상), 보안 사고 확인, 본인의 이용 내역 확인
인쇄 · 화면 캡처 시도 기록절차도 화면에서 인쇄(Ctrl+P · 브라우저 메뉴 · PDF로 저장) · 오른쪽 클릭 · 화면 캡처 키(PrtSc)를 누른 사번 · 일시 · 절차도 · 결과(막음 · 인쇄함 · 기록만). 자료 상세 화면의 인쇄도 기록회사 지식재산(업무 절차도) 보호, 관리자에게 실시간 알림
관리 기록권한 주기 · 빼기, 직원 등록 · 정보 변경 · 정지 · 되살리기 · 비밀번호 초기화 · 잠금 풀기, 디렉토리 · 근거자료 연결 고치기 — 한 사람(사번) · 대상 · 일시관리 작업 확인, 보안 사고 확인

직원 정보는 회사(담당 부서)가 넣습니다. 이용 기록 · 인쇄 · 화면 캡처 시도 기록 · 관리 기록 · 로그인 실패 기록은 지식정보망을 쓸 때 자동으로 남습니다. 광고·외부 추적용 쿠키는 쓰지 않습니다.

화면 워터마크 — 절차도 · 참조 창 · 자료 상세 화면에는 보고 있는 직원의 이름 · 사번 · 날짜 · 시각과 「대외비 · 복제·재작성 금지」 안내가 옅게 겹쳐 표시됩니다. 화면을 캡처하거나 인쇄해도 함께 남아, 자료가 밖으로 나갔을 때 출처를 확인하기 위한 것입니다.

2. 누가 볼 수 있는지

3. 보유 기간

4. 처리 위탁 · 보관 장소

업체맡기는 일보관 장소
Supabase데이터·첨부파일 보관, 로그인서울 리전
Vercel화면 제공(웹 서버)서울 리전에서 실행

두 업체는 해외 법인입니다. 처리 위탁·국외 이전에 해당하는지와 알릴 내용: (회사 확인 필요)

5. 제3자 제공

회사는 지식정보망의 개인정보를 제3자에게 제공하지 않습니다. (회사 확인 필요)

6. 직원의 권리

직원은 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청 방법·창구: (회사 확인 필요)

7. 안전성 확보 조치

8. 개인정보 보호책임자

성명·부서·연락처: (회사 확인 필요)

9. 시행일

(회사 확인 필요)