AproLims 개인정보 처리방침

(주)아프로알앤디(이하 "회사")는 임직원 업무 시스템 LIMS(웹 및 모바일 앱 「AproLims」, 이하 "서비스")를 운영함에 있어 「개인정보 보호법」 등 관계 법령을 준수하고, 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (서비스의 성격 및 적용 범위)

본 서비스는 회사에 재직 중인 임직원의 업무 처리를 위해 제공되는 사내 전용 폐쇄형 시스템입니다. 일반 대중을 대상으로 하지 않으며, 회사가 내부 인사 절차에 따라 사전 발급한 계정으로만 이용할 수 있습니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

회사는 업무 수행 및 앱 서비스 제공을 위해 아래의 개인정보를 수집 및 처리합니다.

1. 계정 및 인사 정보 (회사 발급): 로그인 ID, 비밀번호(일방향 암호화), 이름(국문·영문), 직위, 소속 부서·지사, 휴대전화 번호, 사내 전화번호, 이메일, 입사일, 계정 상태(퇴사 여부 및 퇴사일), 시스템 권한
2. 업무 기록 정보 (사용자 입력): 업무 수행 중 등록한 사진(시료, 장비 등), 결재 의견, 게시글, 댓글 등 시스템 내 활동 내역
3. 자동 수집 정보 (앱 이용 시): 접속 IP 주소, 서비스 이용 및 접속 기록(서버 로그), 기기 운영체제(OS) 버전, 앱 배포 채널, 푸시 알림용 기기 토큰(FCM Token)

※ 회사는 주민등록번호 등 고유식별정보, 건강정보 등의 민감정보, 기기 내 연락처(주소록) 정보를 수집하지 않습니다.

제3조 (개인정보의 처리 목적)

1. 계정 관리 및 보안: 사용자 식별, 인가된 임직원 여부 확인, 부정 이용 방지, 비인가 접근 차단
2. 업무 수행 및 기록 보전: LIMS 시스템 내 시험·시료·장비·결재 등 사내 업무 처리, 업무 기록의 작성자 추적성 확보(시험기관 인정 기준 준수)
3. 서비스 제공 및 알림: 결재 요청, 업무 현황 등 앱 푸시(Push) 알림 전송

제4조 (개인정보의 처리 및 보유 기간)

회사는 원칙적으로 임직원의 재직 기간 동안 개인정보를 처리 및 보유합니다. 단, 사내 업무 기록의 무결성 증명 및 관계 법령(또는 사내 품질 규정)에 따라 아래와 같이 보존합니다.

1. 퇴직자 계정 정보: 퇴직 시 계정을 비활성화하여 시스템 로그인을 차단합니다. 감사 및 업무 이력 증명을 위해 연락처, 이메일 등의 계정 정보는 비활성화된 계정에 보관하며, 보존 기간과 파기(익명화) 시점은 파기 절차를 갖추는 대로 이 방침에 명시합니다.
2. 업무 기록 및 작성자 정보: LIMS 내에 작성된 업무 기록, 사진, 결재 내역 및 해당 기록과 연결된 작성자 식별 정보(이름, 로그인 ID)는 사내 품질·기록물 보존 규정에서 정한 기간 동안 보존됩니다.
3. 접속 기록(서버 로그): 보안 감사를 위해 5년간 보관한 뒤 삭제합니다.
4. 모바일 앱 푸시 토큰: 앱에서 로그아웃하면 즉시 삭제되고, 앱 삭제 등으로 사용되지 않으면 최대 60일 후 자동 파기됩니다.

제5조 (개인정보의 파기 절차 및 방법)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 업무 기록 유지에 필수적인 식별 정보(이름, 로그인 ID)는 제4조의 보존 기간 동안 보관합니다.

제6조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. (단, 수사기관의 적법한 요구 등 법령에 규정된 경우는 제외)

제7조 (개인정보 처리의 위탁 및 국외 이전)

회사는 모바일 앱의 원활한 푸시 알림(Push Notification) 제공을 위해 아래와 같이 개인정보(푸시 토큰) 처리를 위탁하고 국외로 이전합니다.

제8조 (스마트폰 앱 기기 접근 권한 및 데이터 저장)

1. 기기 접근 권한: 앱은 업무 사진 첨부 및 QR 스캔을 위해 카메라·사진 권한을, 앱 잠금 해제를 위해 생체 인증(Face ID·지문)을 사용합니다. 생체 정보는 기기(OS) 안에서만 처리되며 회사 서버로 수집되지 않습니다. 각 권한은 거부할 수 있으며, 거부 시 해당 기능만 제한됩니다.
2. 기기 내 안전한 저장: 자동 로그인을 위한 인증 토큰과 암호화된 자격 증명은 OS가 제공하는 보안 저장소(iOS Keychain, Android Keystore)에 보관되며, 로그아웃하면 기기에서 삭제됩니다. 앱을 삭제한 뒤 다시 설치한 경우에는 처음 실행할 때 남아 있던 정보를 삭제합니다.

제9조 (계정 및 데이터 삭제 요구 절차)

[앱 마켓(Google Play / App Store) 사용자 데이터 삭제 정책 안내]
본 앱은 사내 전용 시스템으로 앱 내 회원가입 및 탈퇴 기능이 제공되지 않습니다. 임직원(또는 퇴직자)이 본인의 계정 접근 권한 해제 및 연락처 등 개인정보의 삭제를 요구하고자 할 경우 아래 채널로 접수해 주시기 바랍니다.

• 삭제 요청 채널: IT기획팀 사내 메신저 또는 이메일 (aprorndsystem@gmail.com)
• 처리 절차: 요청 접수 후 10일 이내에 계정을 비활성화하고, 앱 푸시 토큰과 로그인 세션을 삭제합니다.
• 데이터 보존 예외 안내: 본인이 사내 시스템에 기명으로 작성한 업무 기록(결재, 시료 정보, 시험 기록 등)과 이를 증명하기 위한 최소한의 작성자 이름·로그인 ID는 사내 기록 보존 규정(제4조)에 따라 보존되며, 이 경우 삭제가 제한될 수 있습니다.

제10조 (정보주체의 권리·의무 및 행사 방법)

정보주체(임직원)는 제9조의 채널을 통해 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다.

제11조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보 취급 직원의 최소화 및 보안 교육
2. 기술적 조치: 네트워크 통신 암호화(TLS), 비밀번호의 일방향 암호화(해시) 저장, 계정·권한 기반 접근 통제 및 허용된 접속지 외 접근 차단, 접속 기록(서버 로그) 보관
3. 물리적 조치: 모바일 환경에서의 화면 캡처 방지, OS 보안 기능(화면 잠금·생체 인증) 연동

제12조 (개인정보 보호 업무 및 고충 사항 처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 관련 불만 처리 및 피해 구제를 위하여 아래와 같이 담당 부서를 지정하고 있습니다.

부칙

이 방침은 2026년 9월 29일부터 시행합니다. 방침이 변경되는 경우 앱 공지 또는 이 페이지를 통해 안내하며, 변경된 방침은 게시한 날부터 적용됩니다.