삼성네오정보㈜는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 지킵니다.(시행일 2026-09-12)
1. 이 방침이 적용되는 곳
이 방침은 삼성네오정보㈜가 운영하는 사내 업무시스템(Neo ERP)과 그에 딸린 두 개의 외부 이용자용 화면에 적용됩니다.
① 직원용 사내 ERP ② SF점(대리점) 대외포털 ③ 고객 자산관리시스템
세 곳은 로그인 체계가 서로 분리되어 있어, 한 곳의 계정으로 다른 곳의 정보를 볼 수 없습니다.
2. 수집하는 개인정보
업무 수행에 필요한 항목만 수집합니다. 주민등록번호와 급여 정보는 이 시스템에서 수집·보관하지 않습니다.
| 구분 | 항목 | 수집 목적 |
|---|---|---|
| 직원 | 이름, 사번(하이웍스 ID), 소속·직위, 입사일, 생년월일, 업무용 연락처, 개인 휴대전화, 차량번호, 사진 | 인사·조직 관리, 업무 배정, 사내 연락 (생년월일은 사내 일정의 생일 안내에 월·일만 씁니다 — 태어난 해는 표시하지 않습니다) |
| 직원 | 출퇴근 시각과 그 시점의 위치 좌표, 연차·근무 기록 | 근태 관리 (위치는 찍은 순간 1회만 기록하며 이동 경로는 수집하지 않습니다) |
| 거래처·고객사 | 담당자 이름·연락처·이메일, 사업장 주소, 사업자등록번호, 대표자명 | 견적·수주·납품·청구·세금계산서 발행 |
| 고객사 현장 | 설치 장소, 현장 담당자 이름·연락처 | 방문 일정 안내와 서비스 처리 |
3. 이용 목적
수집한 정보는 아래 목적에만 씁니다. 목적이 달라지면 별도로 동의를 받습니다.
· 계약 이행 — 견적, 수주, 납품, 설치·수리 방문, 청구와 세금계산서 발행
· 인사·노무 — 조직 관리, 근태·연차, 업무 배정
· 고객 응대 — 접수 확인, 방문 일정 안내, 처리 결과 통지
4. 제3자 제공
개인정보를 판매하거나 마케팅 목적으로 제공하지 않습니다. 아래는 업무 수행에 필요한 범위에서만 이루어집니다.
· 방문 일정 안내: 담당 기사의 이름과 업무용 연락처를 SF점(대리점)과 고객사에 알립니다. 업무용 연락처가 등록되지 않은 경우, 본인이 별도로 동의한 때에만 개인 휴대전화를 대신 알립니다.
· 배송: 수하인 상호·주소·연락처를 택배사에 전달합니다.
· 세금계산서: 사업자등록번호·대표자명·수신 이메일을 국세청 전자세금계산서 발행 대행사에 전달합니다.
5. 처리위탁
시스템 운영을 위해 아래 사업자에게 처리를 위탁합니다. 위탁 계약에 개인정보 보호 의무를 포함하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase Inc. | 데이터베이스·파일 보관 | 국외(서울 리전에 저장) |
| Vercel Inc. | 웹 서비스 운영 | 국외(서울 리전에서 처리) |
| Resend | 업무 메일 발송 | 국외 |
| Anthropic PBC | 사업자등록증·명함 사진에서 글자 읽기(OCR), 업무 보조 응답 | 국외. 사진은 읽은 뒤 보관하지 않습니다. |
| Functional Software, Inc. (Sentry) | 시스템 오류 수집·장애 분석 | 국외. 오류가 난 화면 주소와 오류 내용만 보내며 쿠키·요청 본문·IP 주소·검색어는 보내지 않습니다. |
| 볼타 | 전자세금계산서 발행 | 국내 |
| 로젠택배 | 배송 접수와 조회 | 국내 |
6. 개인정보의 국외 이전
시스템 운영에 필요한 범위에서 아래와 같이 국외 사업자에게 개인정보 처리를 위탁하고 있습니다.
이전을 거부하실 수 있으나, 이 사업자들은 시스템 운영에 필수적이므로 거부하시면 서비스를 이용하실 수 없습니다. 거부를 원하시면 아래 9항의 개인정보 보호책임자에게 연락해 주세요.
| 이전받는 자 | 연락처 | 이전 국가·시기·방법 | 이전 항목 | 이용 목적 · 보유기간 |
|---|---|---|---|---|
| Supabase, Inc. | privacy@supabase.com | 미국(데이터는 서울 리전에 저장) · 서비스 이용 시 수시 · 네트워크를 통한 전송 | 이 방침 2항의 모든 항목 | 데이터베이스·파일 보관 · 위탁 계약 종료 시까지 |
| Vercel Inc. | privacy@vercel.com | 미국(처리는 서울 리전) · 서비스 이용 시 수시 · 네트워크를 통한 전송 | 접속 기록, 화면 요청에 포함된 정보 | 웹 서비스 운영 · 위탁 계약 종료 시까지 |
| Anthropic PBC | privacy@anthropic.com (국내대리인 앤트로픽코리아 유한회사, anthropicprivacy@bkl.co.kr) | 미국 · 해당 기능 사용 시 · 네트워크를 통한 전송 | 사업자등록증·명함 사진에 담긴 정보, 업무 보조 질의 내용 | 사진에서 글자 읽기(OCR), 업무 보조 응답 · 처리 후 보관하지 않음 |
| Plus Five Five, Inc. (Resend) | support@resend.com | 미국 · 메일 발송 시 · 네트워크를 통한 전송 | 받는 사람 이름·이메일 주소, 메일 본문 | 업무 메일 발송 · 위탁 계약 종료 시까지 |
| Functional Software, Inc. (Sentry) | privacy@sentry.io | 미국 · 시스템 오류 발생 시 · 네트워크를 통한 전송 | 오류가 난 화면 주소(검색어 등 민감 값은 가림), 오류 내용, 브라우저 종류 | 시스템 오류 수집·장애 분석 · 90일 뒤 자동 삭제 |
7. 보유·이용 기간
· 직원 정보: 재직 기간 동안 보유하며, 퇴사 후에는 관련 법령이 정한 기간(근로기준법상 3년 등)까지만 보관하고 그 뒤 파기합니다.
· 거래처·고객사 정보: 거래 관계가 유지되는 동안, 그리고 관련 법령(전자상거래법·국세기본법 등)이 정한 기간까지 보관합니다.
· 접수·처리 기록: 같은 장비의 이후 서비스에 필요하므로 계약 종료 후 3년까지 보관합니다.
8. 파기 절차 및 방법
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
· 파기 절차 — 목적이 달성된 정보는 담당 부서가 확인한 뒤 개인정보 보호책임자의 승인을 받아 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관하고, 그 기간이 지나면 파기합니다.
· 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.
· 미이용 정보 — 서비스를 이용하지 않는 계정의 정보는 별도로 분리해 보관하거나 파기합니다.
9. 이용자의 권리
본인의 정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다.
직원은 조직도의 본인 상세 화면에서 연락처·사진을 직접 고칠 수 있고, 개인 휴대전화를 사외 안내에 쓸지 여부도 직접 켜고 끌 수 있습니다.
법정대리인의 권리 행사, 만 14세 미만 아동의 정보는 이 시스템에서 처리하지 않습니다.
10. 안전성 확보 조치
· 접근 통제 — 로그인 체계를 직원·대리점·고객사로 분리하고, 화면과 기능마다 권한을 따로 둡니다.
· 암호화 — 비밀번호는 복호화할 수 없는 형태(bcrypt)로 저장하고, 모든 통신은 HTTPS 로 이루어집니다.
· 접속 기록 — 로그인, 개인정보 열람, 주요 변경 이력을 남기고 1년 이상 보관합니다. 변경은 변경 전 내용까지 함께 보관합니다.
· 최소 노출 — 개인 연락처처럼 민감한 항목은 업무에 필요한 화면에만 표시하며, 업무 보조 기능(챗봇)에서는 조회되지 않도록 차단하고 있습니다.
11. 자동화된 결정에 관한 사항
이 시스템은 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동으로 내리지 않습니다.
서비스 접수 시 지역·부서를 자동으로 배정하거나 업무 보조 기능(챗봇)이 자료를 정리해 보여주는 기능이 있으나, 이는 담당자의 업무를 돕는 것이고 최종 판단과 처리는 사람이 합니다. 자동 배정 결과는 담당자가 화면에서 언제든 바꿀 수 있습니다.
채용·인사평가·계약 해지처럼 개인에게 중대한 영향을 미치는 결정에 자동화된 처리를 이용하지 않습니다.
12. 문의처 · 열람청구 접수
개인정보 보호책임자: 이종현 파트장 (경영지원파트) · belltoo@samsungneo.com
개인정보 열람·정정·삭제·처리정지 청구 접수 부서: 경영지원파트 · belltoo@samsungneo.com · 02-711-7025
삼성네오정보㈜ · 대표 왕우상 · 사업자등록번호 106-86-56709
서울 용산구 백범로77길 52 · 02-711-7025
권익을 침해받았다고 판단되면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 도움을 요청할 수 있습니다.
13. 방침의 변경
이 방침은 2026-09-12 부터 적용됩니다.
내용이 바뀌면 시스템 안에서 다시 안내하고 동의를 받습니다.