시행일: 2026년 8월 19일 · 버전 2026-10-04
2026-09-29 구성: 직원 앱 로그인은 세션만 만들고 근태를 기록하지 않습니다. 직원이 [출근]을 누를 때 근무 시작을, [퇴근]·로그아웃·정상 완전 종료 때 근무 종료를 기록합니다. 휴식·이석 메뉴와 대화 메뉴는 제공하지 않으며 기존 근무·업무 원장은 보존합니다. 창 닫기(트레이)와 공유 중지는 퇴근과 별개입니다.
개인정보 처리방침
이 방침은 whoworking 비공개 베타의 실제 처리 방식을 설명합니다. 근무 상태는 직원이 직접 바꾸고 화면 공유는 직원이 직접 켠 동안에만 동작합니다. 화면 보관은 기본 OFF이며, 회사가 보관을 켜면 정확한 항목·기간·열람 범위를 고지하고 새 동의를 받은 뒤에만 저장합니다. 몰래 시작되는 감시 기능은 제공하지 않습니다.
1. 처리 목적과 항목
| 계정·회사 Space | 회사 번호, 로그인 아이디(이메일), 비밀번호 해시, 이름, 역할, 회사 Space 주소 · 로그인과 회사 접근 권한 확인. Google 계정 식별자는 공개 이력서 도구의 본인 확인에만 사용 |
|---|---|
| 직원 프로필 | 표시 이름, 부서, 직책, 좌석, 결재선 · 회사 공간과 인사 기능 제공 |
| 근무 상태·기록 | 직원이 선택한 근무·이석·휴식·퇴근 상태, 상태 시작 시각, 선택 메모, 출퇴근·휴게·승인 기록 · 본인과 권한 있는 대표에게 투명한 근무 기록 제공 |
| 업무와 KPI 근거 | 업무 담당자, 우선순위, 기한, 완료 이력, 결과 링크·완료 뒤 담당자 첨부 유무, 직원이 직접 작성한 작업시간, 개인별 주간 목표 · 업무 진행과 출처가 보이는 목표 대비 현황 제공 |
| 업무 화면 | 직원이 직접 선택한 화면의 저프레임 JPEG 최신 1장 · 근무 중 자리와 실시간 화면 보기에 표시. 대표와 공유자 본인만 열람하며 오디오는 수집하지 않음 |
| PC 활동 기록(선택) | Windows 앱에서 직원이 추가 동의 뒤 직접 시작한 동안에만: 마우스 활동 여부와 클릭 횟수, 키를 누른 시각과 횟수(입력한 문자는 저장하지 않음), 전면 프로그램 이름, 직원이 선택한 화면 캡처 · 본인과 대표가 시간순 기록을 확인하고 CSV로 내려받음. 수집 시각부터 7일 뒤 자동 삭제하며 자동 근무 판정이나 생산성 점수에 쓰지 않음 |
| 설치 앱 연결 | 무작위 설치 ID, 닫힌 플랫폼 값(Windows·macOS·Linux), 앱 버전, 마지막 연결 시각 · 설치 앱 연결 상태와 호환성 확인 |
| 서비스 운영 | 세션 쿠키, 보안·오류 로그 · 인증, 장애 대응, 부정 이용 방지 |
2. 직원에게 보이는 운영 기록
- 직원은 본인의 4상태, 승인 근무시간, 승인 대기, 이석·휴식, 업무 완료·기한·완료 링크·담당자 첨부 유무·자가 작업시간과 개인 목표를 대표 화면과 같은 서버 원장에서 확인합니다. 링크·첨부 유무는 품질 판정이 아닙니다.
- KPI는 위 원장의 출처별 숫자를 그대로 보여 주며, 화면 내용이나 실행 프로그램을 분석한 합성 생산성 점수·직원 순위·자동 등급을 만들지 않습니다.
- 승인 대기 또는 반려된 근태 기록은 확정 KPI나 급여 근거에 포함하지 않습니다.
3. 화면 공유와 설치 앱의 특별한 처리
- 첫 공유 전에 처리 항목과 비저장 원칙을 별도 화면으로 알리고 직원의 동의를 기록합니다.
- 화면 보관이 OFF이면 최신 1장만 서버 프로세스 메모리에 존재하며 DB, 파일, S3, 로그에 저장하지 않습니다.
- 이석·휴식·퇴근, 공유 종료 또는 세션 만료 시 화면 표시를 내리고 메모리에서 폐기합니다. 화면이 없다는 이유만으로 휴식이라고 추정하지 않습니다.
- 대표는 회사 구성원의 공유 화면을, 직원은 본인 화면만 볼 수 있도록 서버에서 권한을 검사합니다.
- 대표가 직원 화면의 [켜기]를 누르면 화면 공유와 7일 보관이 함께 켜지고 동의문 버전이 바뀌어 직원이 다시 동의해야 합니다. 이때 동의한 화면을 1초 간격으로 서버 디스크에 보관하고 수신 시각부터 7일 뒤 열람을 차단하고 자동 삭제하며, 보관본은 대표만 열람하고 열람 사실을 감사 로그에 남깁니다.
- 설치 앱은 컴퓨터 이름, IP 주소, 방문 웹사이트, 창 제목, 입력한 문자, 로컬 파일 목록을 수집하지 않습니다. 전면 프로그램 이름과 마우스·클릭·키 누름 횟수는 직원이 PC 활동 기록에 추가 동의하고 직접 시작한 동안에만 기록하고, 중지·휴식·퇴근·PC 잠금 중에는 수집하지 않습니다.
4. 보유 기간과 파기
화면 보관 OFF에서는 화면 이미지를 즉시 교체·폐기하고, 보관 ON에서는 위 7일 보관 정책에 따라 자동 삭제합니다. PC 활동 기록은 수집 시각부터 7일 뒤 자동 삭제합니다. 계정·프로필·근무 상태와 기록·업무 KPI 근거·설치 앱 연결·동의 기록은 회사 Space 운영 중 보유하고, 베타 종료 또는 삭제 요청 시 법령상 보존 의무가 없는 정보는 지체 없이 삭제합니다. 짧은 인증 handoff 코드는 60초, 업무 화면 메모리 세션은 마지막 활동 후 30초에 만료됩니다.
5. 외부 서비스와 처리 위치
서비스 서버와 SQLite 데이터는 AWS 서울 리전에서 운영합니다. Google OAuth는 공개 이력서 도구의 본인 확인에만 쓰고 회사 로그인은 회사 번호·이메일·비밀번호로 하며, AWS SES는 설정된 경우 초대·업무 메일 발송에 사용합니다. 문서 AI 기능은 별도 기능이며, 업무 화면 이미지는 AI 모델에 전달하지 않습니다. 외부 처리자나 이전 방식이 바뀌면 이 방침을 갱신하고 필요한 고지를 합니다.
6. 정보주체의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지와 화면 공유 동의 철회를 요청할 수 있습니다. 화면 공유는 언제든 whoworking 앱의 공유 중지·로그아웃·완전 종료 또는 운영체제 공유 중지로 끌 수 있습니다. 요청은 아래 연락처로 보내 주세요.
7. 안전성 확보
opaque 세션, host-only 쿠키, Origin·CSRF 검사, 대표·공유자 본인으로 제한한 실시간 화면 열람, TLS, 기본 화면 비저장, 단일 프로세스 메모리 격리를 적용합니다. 보관 화면은 대표만 열람하고 감사 로그를 남깁니다. 접근 범위를 최소화하고 비밀값은 코드 저장소에 보관하지 않습니다.
8. 쿠키
로그인과 CSRF 방어에 필요한 세션 쿠키를 사용합니다. 광고 추적 쿠키는 현재 사용하지 않습니다. 필수 세션 쿠키를 차단하면 회사 Space에 로그인할 수 없습니다.
9. 책임자와 문의
whoworking 비공개 베타 개인정보 문의: contact@assistcamera.com. 유료 공개 출시 전 운영자의 법정 상호·주소·연락처와 위탁/국외이전 세부 목록을 확정해 이 페이지에 반영합니다.
10. 변경 고지
중요한 변경은 적용 전에 서비스와 등록 이메일로 알립니다. 화면 처리 목적·항목·보유 방식이나 직원 운영 기록의 처리 범위가 달라지는 경우에는 필요한 동의를 다시 받습니다.