개인정보처리방침

GIWORKS Command · 공고일: 2026년 9월 9일 · 시행일: 2026년 9월 16일

(주)지아이웍스(이하 "회사")는 GIWORKS Command(이하 "서비스") 이용자의 개인정보를 보호하기 위하여 개인정보 보호법 등 관련 법령에 따라 다음과 같이 개인정보처리방침을 공개합니다.

서비스는 회사 임직원 및 회사가 업무상 접근을 허용한 사용자만 이용하는 내부 업무 시스템입니다. 일반 공개 회원가입은 제공하지 않으며, 계정은 회사 관리자 또는 권한 있는 담당자가 발급·관리합니다.

1. 개인정보의 처리 목적

회사는 다음 목적과 법적 근거에 따라 서비스 운영에 필요한 최소한의 개인정보를 처리합니다.

처리 목적주요 법적 근거
사용자 식별, 로그인, 세션 유지, 계정 및 권한 관리 개인정보 보호법 제15조제1항제4호, 제6호
사내 업무관리 기능 제공 및 이용자별 접근 범위 관리 개인정보 보호법 제15조제1항제4호, 제6호
업무 알림 제공, 장애 대응, 보안 관리, 부정 이용 방지 개인정보 보호법 제15조제1항제4호, 제6호
법령, 계약, 내부 규정에 따른 감사, 기록 보존, 분쟁 대응 개인정보 보호법 제15조제1항제2호, 제4호, 제6호
이용자가 자동 업로드 기능을 켠 경우, 통화 녹음 파일의 업로드 및 AI 분석 결과 제공 개인정보 보호법 제15조제1항제1호, 제4호

2. 처리하는 개인정보 항목

구분항목
계정 정보 이름, 이메일 주소, 사번, 소속, 직급, 입사일, 역할 및 권한, 계정 상태
인증 및 이용 기록 비밀번호, 세션 정보, 접속 일시, 접속 IP, 브라우저·기기 정보, 로그인 성공·실패 및 비밀번호 변경 이력
업무 정보 서비스 이용 과정에서 입력·생성되는 일정, 파일, 차량, 연차, 업무 처리 및 감사 관련 정보
알림 정보 푸시 알림 토큰, 플랫폼, 알림 권한 상태
통화 녹음 정보
(Android 앱에서 자동 업로드를 켠 경우에 한함)		 통화 녹음 파일, 파일명, 녹음 일시, 파일 크기, 업로드 및 처리 이력. 녹음 파일에는 통화 상대방의 음성과 대화 내용이 포함될 수 있습니다.

회사는 서비스 제공에 필요한 범위에서 위 정보를 처리합니다. 위치정보, 연락처, 통화기록(통화 상대·일시 등 통화 이력), 광고식별자는 서비스 기능 목적으로 수집하지 않습니다. 통화 녹음 파일은 이용자가 Android 앱에서 자동 업로드를 직접 켠 경우에 한하여, 기능을 켠 이후 기기에 저장된 파일에 대해서만 처리합니다. 이 기능은 기본적으로 꺼져 있으며 이용자가 언제든 끌 수 있습니다. 회사는 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유 기간, 계약의 이행에 필요한 기간 또는 아래 기준에 따른 기간 동안 개인정보를 처리·보유합니다.

항목보유 기간
계정 정보계정 이용 권한 종료 시까지. 단, 감사·분쟁 대응이 필요한 정보는 권한 종료 후 3년
업무 정보해당 업무 기록의 보존 필요기간 또는 내부 문서관리 기준에서 정한 기간
접속 및 보안 기록접속일로부터 3개월. 단, 보안 사고 조사 또는 분쟁 대응이 필요한 경우 해당 사유 종료 시까지
관리자 작업 및 감사 기록기록 생성일로부터 3년
푸시 알림 토큰로그아웃, 알림 권한 철회, 계정 이용 권한 종료 또는 토큰 무효화 시까지
통화 녹음 파일 및 분석 결과이용자 또는 관리자가 삭제할 때까지. 자동 업로드를 끄면 이후 녹음은 수집되지 않으며, 이미 업로드된 파일은 서비스 내 AI 드라이브에서 삭제할 수 있습니다

관계 법령 위반에 따른 수사·조사, 권리침해 구제 또는 분쟁이 진행 중인 경우에는 해당 절차가 종료될 때까지 필요한 범위에서 보관할 수 있습니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외적으로 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 제공 및 운영에 필요한 범위에서 다음과 같이 개인정보 처리업무를 위탁합니다.

수탁자 또는 서비스위탁 업무
Google LLC(Firebase Cloud Messaging)푸시 알림 발송
마드라스체크 주식회사(Flow)조직, 프로젝트, 일정 등 업무 정보 연동
네이버클라우드 주식회사(CLOVA Speech)이용자가 요청하거나 자동 업로드 설정에 따라 업로드된 파일(통화 녹음 포함)의 음성 인식 처리
OpenAI, L.L.C.이용자가 요청하거나 자동 업로드 설정에 따라 업로드된 파일 또는 업무 자료의 요약 등 AI 처리

회사는 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독 등에 관한 사항을 계약서 등 문서에 반영하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

서비스 서버 및 저장소는 회사가 관리하는 사내 서버를 사용하며, 서버·저장소 운영 업무를 외부 사업자에게 위탁하지 않습니다.

6. 국외 이전

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전할 수 있습니다. 국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 서비스 이용 권한 종료를 요청할 수 있으며, 이 경우 일부 또는 전체 서비스 이용이 제한될 수 있습니다.

이전 근거이전받는 자 및 연락처국가이전 항목이전 시기 및 방법이전 목적보유·이용 기간
개인정보 보호법 제28조의8제1항제3호 Google LLC
Firebase 개인정보 문의: firebase.google.com/support/privacy/dpo		 미국 등 Google 서비스 제공 국가 푸시 알림 토큰, 기기 및 플랫폼 정보 알림 기능 사용 시 네트워크를 통한 전송 푸시 알림 발송 알림 제공에 필요한 기간
개인정보 보호법 제28조의8제1항제3호 OpenAI, L.L.C.
개인정보 문의: privacy@openai.com		 미국 등 서비스 제공 국가 이용자가 AI 처리를 요청하거나 자동 업로드 설정에 따라 업로드된 파일(통화 녹음 및 그 음성 인식 결과 포함) 또는 업무 자료에 포함된 정보 AI 처리 요청 또는 자동 업로드 시 네트워크를 통한 전송 요약 등 AI 처리 처리 목적 달성 후 지체 없이 삭제 또는 서비스 정책에서 정한 기간

네이버클라우드 주식회사의 CLOVA Speech는 국내 리전에서 제공되는 서비스로 확인되어 위 국외 이전 항목에 포함하지 않았습니다. 다만 회사의 실제 설정이 국내 리전이 아닌 경우에는 해당 내용을 국외 이전 항목에 추가해야 합니다.

7. 개인정보의 파기 절차 및 방법

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. 요청은 개인정보 보호책임자 또는 담당 부서에 서면, 이메일, 사내 절차를 통해 할 수 있으며, 회사는 관련 법령에 따라 처리합니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음과 같은 안전성 확보조치를 적용합니다. 다만 보안에 영향을 줄 수 있는 세부 구현 방식은 공개하지 않습니다.

10. 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 상태 유지, 보안, 앱 기능 제공을 위해 쿠키, 로컬 저장소, 서비스워커를 사용할 수 있습니다. 쿠키는 웹사이트 운영에 이용되는 서버가 브라우저에 보내는 소량의 정보로, 브라우저 또는 모바일 기기에 저장될 수 있습니다. 이용자는 브라우저 또는 기기 설정에서 쿠키, 알림 권한 등을 제한할 수 있습니다. 다만 제한 시 로그인 유지, 알림 수신 등 일부 기능 이용이 어려울 수 있습니다.

Android 앱에서 통화녹음 자동 업로드를 켠 경우, 앱은 오디오 파일 접근 권한을 사용하여 기기에 저장된 통화 녹음 폴더를 주기적으로 확인하고 새로 생성된 파일을 서비스로 전송합니다. 이 기능은 기본적으로 꺼져 있고 이용자가 앱 설정에서 직접 켜야 동작하며, 앱 설정에서 끄거나 기기 설정에서 오디오 파일 접근 권한을 철회하면 즉시 중단됩니다. 기능을 켜기 이전에 생성된 녹음 파일은 전송하지 않습니다.

11. 개인정보 보호책임자

구분내용
개인정보 보호책임자이근후
문의2298@giworks.co.kr

12. 개인정보처리방침의 변경

회사는 개인정보처리방침을 변경하는 경우 서비스 내 공지 또는 공개 URL을 통해 변경 내용을 안내합니다.