로그인 화면으로

개인정보 처리방침

GRTech ERP · (주)지알테크 · 최종 수정일

(주)지알테크(이하 “회사”)는 GRTech ERP 모바일 앱과 연결된 업무용 웹사이트(이하 “서비스”)에서 처리하는 개인정보와 이용자의 권리행사 방법을 다음과 같이 안내합니다. 실제 이용 가능한 기능은 소속 회사와 부여된 권한에 따라 달라집니다.

계정 및 개인정보 삭제 요청 안내 바로가기 · 앱 설치나 로그인이 없어도 요청할 수 있습니다.

1. 처리 목적과 개인정보 항목

이용자가 직접 입력하거나 소속 회사의 권한 있는 담당자가 업무 수행을 위해 등록한 정보, 외부 계정 연동으로 전달되는 정보 및 서비스 이용 중 생성되는 정보를 처리합니다.

가입·로그인에 사용하는 정보

해당 업무·기능을 이용할 때 사용하는 정보

기능별 필수 입력은 해당 화면에서 안내하며, 필요한 정보를 제공하지 않으면 가입 또는 해당 업무 처리가 제한될 수 있습니다. Google 연동·위치 기록 등 선택 기능을 이용하지 않거나 권한을 거부하면 해당 기능에 제한이 있을 수 있습니다.

처리 근거와 업무정보 등록

계정 서비스와 이용자가 요청한 주문·배송·문의의 이행에 필요한 정보는 개인정보 보호법 제15조제1항제4호(계약 체결·이행), 법령상 보존 의무를 위한 정보는 같은 항 제2호를 근거로 처리합니다. 별도 동의가 필요한 처리는 같은 항 제1호 등 해당 근거에 따라 목적·항목·기간·거부권을 안내하고 동의를 받습니다. 이 방침의 공개만으로 동의를 받은 것으로 보지 않습니다.

소속 회사가 등록하는 직원·고객 정보는 해당 회사의 적법한 처리 근거와 권한이 필요합니다. 업무에 불필요한 민감정보나 고유식별정보를 입력하지 않아야 합니다.

2. 보유기간과 파기

서비스 이용·상품 거래 계약의 증빙은 계약기간 만료 후 5년을 보유 기준으로 합니다. 대상은 계약 상대방의 식별·연락 정보와 계약·주문·결제·정산 내역입니다. 중도 해지 시에는 해지 효력 발생일을 기준으로 계산합니다. 계약 종료 후 보유는 법령상 보존 의무 또는 별도 동의 등 적법한 처리 근거가 있는 범위에 한하며, 법령에서 별도로 정한 보존기간과 기산일이 있으면 해당 기준을 따릅니다.

처리 목적 달성, 보유기간 경과 또는 계정 삭제로 불필요해진 개인정보는 지체 없이 파기하는 것을 원칙으로 합니다. 다른 법령에 따라 보존하는 정보는 해당 항목과 기간을 구분하여 보관하고 보존 목적에 한하여 사용합니다.

계정·프로필·인증·Google 연동 정보
회원 탈퇴 또는 계정 삭제 시까지 이용하고, 삭제 시 불필요한 계정·프로필·인증·연동 정보를 파기합니다. 거래 증빙에 포함된 식별정보는 아래 법정 보존 기록과 구분하여 처리합니다. 계약이 성립하지 않은 가입 신청 정보는 가입 처리 목적이 끝나면 파기합니다.
계약·청약철회 기록 / 대금결제·재화 공급 기록
전자상거래법이 적용되는 거래에 한해 각각 5년 보존합니다. 해당 기록에 포함된 주문자·수령인 정보와 계약·주문·결제·공급 내역이 대상입니다. 근거: 전자상거래법 제6조 및 같은 법 시행령 제6조.
소비자 불만·분쟁 처리 기록 / 표시·광고 기록
전자상거래법이 적용되는 경우 각각 3년 / 6개월 보존합니다. 문의자·회신 연락처·분쟁 처리 내용 및 표시·광고 내역 중 관련 기록이 대상입니다. 근거: 전자상거래법 제6조 및 같은 법 시행령 제6조.
시공·보증·AS·업무보고·첨부파일
해당 업무 및 보증·사후 서비스의 처리 목적이 끝날 때까지 이용합니다. 그중 법령상 보존 의무가 있는 거래·증빙 기록은 해당 항목과 기간을 구분하여 보관합니다.
외근 위치 기록
해당 외근보고의 업무 확인·경비정산 목적이 달성될 때까지 보유하고 이후 파기합니다. 거래 증빙의 5년 기준을 GPS 좌표에 일괄 적용하지 않습니다.
인사·급여 및 법정 보존 기록
근로관계 및 급여·세무 업무 수행에 필요한 기간 동안 처리합니다. 근로기준법·세법 등에서 보존을 요구하는 기록은 해당 법령의 대상·기간·기산일을 따릅니다.
로그인·접속·감사·알림 이력
로그인 보안, 장애·사고 조사 또는 알림 처리 목적이 끝나 불필요해지면 파기합니다. 법령상 보존 대상인 접속·감사 기록은 해당 법령의 기간 동안 보존하며, 인증 식별값의 유효기간은 쿠키 안내와 같습니다.

파기 절차·방법

  1. 보유기간이 끝나거나 삭제 요청이 접수되면 담당자가 파기 대상과 법령상 보존 예외를 확인합니다.
  2. 보존 예외가 있는 정보는 항목·근거·기간을 구분합니다. 삭제 요청자에게는 삭제 범위와 남는 정보, 보존 사유 및 기간을 안내합니다.
  3. 파기 대상 전자파일은 복구·재생이 어렵도록 삭제하고 종이 문서는 분쇄 등으로 파기합니다. 위탁업체가 보관 중인 삭제 대상 정보에도 필요한 삭제 요청을 진행합니다.

백업에 포함된 정보도 파기 대상에 포함합니다. 삭제 요청에 대한 결과 안내에는 보존 예외와 백업 처리 사항을 함께 안내합니다.

3. 제3자 제공·처리위탁·국외 이전

제3자 제공과 소속 회사의 업무 처리

틴터 가입 신청 정보는 선택한 대리점의 승인 담당자에게, 딜러 가입 신청 정보는 본사 담당자에게 전달됩니다. 가입 승인·소속 확인에 필요한 아이디·이름·연락처·신청 및 승인 상태 등의 정보를 확인하며, 승인 후 업무 정보는 부여된 권한에 따라 처리합니다.

별도 법인에 대한 제공은 동의 또는 법령에서 허용하는 근거에 따라 처리합니다. 동의가 필요한 제공은 제공받는 자, 목적, 항목, 보유기간 및 거부권을 안내하고 별도로 동의를 받습니다.

개인정보 처리위탁과 외부 서비스

회사는 다음 외부 서비스를 이용하여 업무에 필요한 정보를 처리합니다. 처리위탁 시에는 업무 범위·보호 조치·반환 및 파기 조건을 계약으로 정하고 수탁자를 관리·감독합니다. 수탁자의 정보 보유는 위탁업무에 필요한 기간으로 제한하며, 업무 종료 또는 처리 목적 달성 시 반환·파기하도록 합니다. 별도 법령상 보존 의무가 있는 정보는 해당 법령을 따릅니다.

결제정보 처리 범위: 결제수단 입력·인증은 토스페이먼츠 결제 화면에서 진행합니다. 회사는 결제 확인·취소·환불·정산을 위해 결제 결과와 가상계좌 등 결제서비스가 반환하는 정보를 서비스에 저장합니다. 회사가 보관하는 거래 기록에는 보유·파기 기준이 적용됩니다.

이용자가 선택하는 Google 로그인

Google 계정 연동은 이용자가 선택한 인증 절차를 통해 이루어집니다. GRTech ERP 계정을 삭제해도 Google 계정 자체는 삭제되지 않습니다.

국외 이전

국외 이전은 개인정보 보호법 제28조의8에서 허용하는 근거와 고지·동의 절차에 따라 처리합니다. 외부 서비스 연동 해제 및 전달된 정보의 삭제 요청은 개인정보 문의처로 접수할 수 있습니다.

4. 앱 접근 권한과 위치정보

5. 쿠키 및 자동 수집 정보

로그인 상태 유지, 자동 로그인, 보안 확인 및 화면 환경설정을 위해 쿠키와 브라우저 저장소를 사용합니다.

접속 IP, 요청 시각, 브라우저 정보와 서비스 이용 기록은 보안 및 장애 대응 과정에서 기록될 수 있습니다. 쿠키 유효기간과 서버의 접속·감사 이력 보유기간은 구분합니다.

브라우저 설정에서 쿠키를 차단하거나 저장된 데이터를 삭제할 수 있습니다. 로그인·자동 로그인·사용자 설정 기능은 쿠키 차단 시 제한될 수 있습니다. 자동 로그인은 로그아웃으로 해제할 수 있습니다.

6. 권리행사 및 계정 삭제 요청

GRTech ERP 계정 및 개인정보 삭제 요청

앱을 삭제했거나 로그인할 수 없어도 이메일 또는 전화로 요청할 수 있습니다.

계정 및 개인정보 삭제 요청 이메일 작성

접수: webmaster@grtech.co.kr · 031-377-0388 (내선 700) · 운영지원 신영식

이메일 앱이 열리지 않으면 위 주소로 직접 보내거나 전화로 문의해 주세요. 링크를 누르는 것만으로 접수되지는 않으며, 작성한 이메일을 직접 전송해야 합니다.

이용자와 적법한 대리인은 개인정보의 열람·정정·삭제·처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 본인 정보 수정은 제공되는 마이페이지에서 진행할 수 있습니다.

  1. 요청: “GRTech ERP”, 아이디, 회신 연락처와 요청 범위(계정 전체 삭제 또는 특정 정보 삭제)를 전달합니다. 비밀번호·인증번호·신분증 사본은 처음 보내는 요청에 포함하지 마세요.
  2. 본인 확인: 등록된 연락처 등으로 본인 또는 적법한 대리인 여부를 확인하고 삭제 범위와 법령상 보존 예외를 안내합니다.
  3. 삭제 처리: 계정과 연결된 개인정보를 함께 검토하여 불필요한 계정·프로필·인증 및 연동 정보, 이용 기록·첨부파일 등의 삭제 대상을 처리합니다. 위탁 처리 중인 삭제 대상 정보에는 해당 업체에 필요한 삭제 요청을 진행합니다.
  4. 결과 안내: 처리 결과와 함께 보존하는 항목·근거·기간, 백업 반영 시점 또는 처리 지연·제한 사유가 있으면 안내합니다.

법령상 보존 의무가 있는 거래·증빙 기록 등은 보유·파기 기준에 따라 분리하여 보존할 수 있습니다. 다른 사람의 개인정보나 회사의 법정 보존 기록까지 계정 삭제만으로 일괄 삭제되는 것은 아니며, 이용자 본인의 정보와 보존 근거를 구분하여 판단합니다.

계정 정지·앱 삭제·로그아웃·접근 권한 철회는 계정 및 개인정보 삭제와 다릅니다. 계정 삭제 처리 후에는 해당 계정으로 로그인할 수 없습니다. 다른 개인정보의 열람·정정·처리정지나 특정 정보만의 삭제도 같은 문의처로 요청할 수 있습니다.

개인정보 정정·삭제 요구는 개인정보 보호법 시행령 제43조에 따라 요구받은 날부터 10일 이내에 조치 결과 또는 삭제할 수 없는 법적 사유와 이의제기 방법을 안내합니다. 열람·처리정지 등 다른 권리행사에도 해당 법령의 처리기한을 적용합니다.

7. 개인정보 보호 조치

서비스는 HTTPS 통신, 비밀번호의 일방향 해시 저장, 인증 및 권한 확인, 회사별 정보 접근 제한과 주요 업무 처리 이력 기록을 적용합니다. 개인정보 접근은 담당 업무에 필요한 범위로 제한하며, 외부 처리업체에도 관계 법령과 이 방침에 상응하는 보호를 요구합니다.

8. 개인정보 문의

개인정보 문의와 열람·정정·삭제·처리정지 요청은 아래 담당 부서로 접수할 수 있습니다.

침해 신고·상담은 개인정보침해 신고센터, 분쟁 조정은 개인정보 분쟁조정위원회를 통해 신청할 수 있습니다.

9. 처리방침 변경

법령이나 서비스의 개인정보 처리 내용이 변경되면 이 페이지에서 변경 내용과 시행일을 안내합니다. 동의가 필요한 변경은 관련 절차를 별도로 진행합니다.