개인정보 수집 및 이용 동의서

주식회사 브릿지코 (이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 수집·이용함에 있어 이용자의 동의를 받고자 합니다. 아래의 내용을 충분히 읽어보신 후 동의 여부를 결정하여 주시기 바랍니다.

1. 수집하는 개인정보 항목

• 필수 항목: 이름, 연락처(전화번호 또는 이메일 주소)
• 선택 항목: 생년월일, 근무시간, 회사이름, 근무위치, 거래처정보, 위치 정보, 서비스 이용 기록, 얼굴인식 시스템

2. 개인정보의 수집 및 이용 목적

• 서비스 제공 및 운영
• 이용자 식별 및 본인 확인
• 고객 문의 응대 및 민원 처리
• 서비스 개선 및 맞춤형 서비스 제공
• 마케팅 및 프로모션 활용 (선택 항목에 한함)

3. 개인정보의 보유 및 이용 기간

회사는 수집한 개인정보를 수집·이용 목적이 달성될 때까지 보유하며, 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관합니다. 보유 기간 종료 시 개인정보는 지체 없이 파기됩니다.

4. 동의 거부 권리 및 불이익

이용자는 개인정보 수집 및 이용에 대한 동의를 거부할 권리가 있습니다. 다만, 필수 항목에 대한 동의를 거부하실 경우 서비스 이용에 제한이 있을 수 있습니다. 선택 항목에 대한 동의를 거부하셔도 서비스 이용은 가능하나, 맞춤형 서비스 제공 등에 제한이 있을 수 있습니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 별도 동의가 있거나 법령에 의한 경우에는 예외로 합니다.

6. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리를 타사에 위탁할 수 있으며, 이 경우 위탁받는 자와 위탁하는 업무의 내용을 이용자에게 고지하고 동의를 받습니다.

7. 얼굴인식 시스템 개인정보 처리 방침

1. 개인정보 수집 및 저장

직원은 얼굴인식 개인정보를 저장할때 서명을 통해 출퇴근 용도를 위한 본인얼굴 사용 동의를 받는 경우에만 수집 및 저장을 할 수 있습니다.

수집 정보: 직원의 얼굴 이미지, 직원 ID, 직원 이름, 소속 팀 ID

저장 위치:

• 얼굴 이미지: Amazon S3 클라우드 스토리지
• 얼굴 특징 데이터: Amazon Rekognition 얼굴 컬렉션
• 직원 정보: Amazon DynamoDB
• 출결 기록: Amazon DynamoDB

2. 개인정보 처리 과정

등록 과정:

• 직원 얼굴 이미지는 AWS Rekognition을 통해 분석되어 고유한 얼굴 특징(FaceId)으로 변환됩니다.
• 얼굴 이미지는 Amazon S3에 저장되며
• 직원 정보(ID, 이름, 팀ID, FaceId)는 DynamoDB에 저장됩니다.

인식 과정:

• 출입 시 제공된 얼굴 이미지는 등록된 얼굴 데이터와 비교하여 직원을 식별합니다.

출결 관리:

• 인증 성공 시 직원 ID, 타임스탬프, 인식된 얼굴 ID, 유사도 정보가 출결 기록으로 저장됩니다.

3. 데이터 보안 및 관리

• 모든 데이터는 AWS 클라우드 서비스(S3, DynamoDB, Rekognition)를 통해 안전하게 관리됩니다.
• 얼굴 인식 데이터는 직원 출결 확인 등 업무 목적으로만 사용됩니다.

4. 개인정보 보유 기간 및 파기

• 회사는 직원의 고용 기간 동안 얼굴 정보를 보관하며, 퇴사 시 관련 정보를 삭제합니다.
• 또한 1년마다 얼굴 정보를 사용할지 여부를 다시 서명 동의를 받으며, 서명 동의를 받았을때만 계속 사용합니다.
• 서명동의를 받지 못하면 자동으로 파기합니다.
• 직원은 언제든지 개인정보 삭제 요청 기능을 통해 자신의 얼굴 정보 삭제를 요청할 수 있습니다.

5. 개인정보 접근 권한

• 얼굴 정보 데이터베이스에 대한 접근은 권한이 있는 (주)브릿지코 관리자로 제한되며 제 3자는 접근이 제한됩니다.
• 모든 데이터 접근 기록은 AWS 서비스를 통해 로깅되어 관리됩니다.

8. 개인정보 보호책임자

이름: 최정우
연락처: jake@bridgecorp.co.kr

작성일: 2025.04.02