개인정보처리방침
노조링크(UnionLink) · 버전 1.6
운동숙제(이하 “회사”)는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 두고 있습니다.
「개인정보 보호법」 제23조 제1항은 노동조합의 가입·탈퇴에 관한 정보를 민감정보로 정하고 있습니다. 이 앱에 조합원으로 등록되어 있다는 사실 자체가 민감정보이므로, 회사는 이에 대해 다른 개인정보와 구분하여 별도의 동의를 받고 처리합니다.
제1조 (시행일)
이 방침(버전 1.6)은 〈출시일에 확정〉부터 시행합니다.
제2조 (처리하는 개인정보의 항목)
1. 이용자가 직접 제공하는 정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 가입 신청 | 사번, 이름, 부서(선택), 전화번호 뒤 4자리(선택) | 노조 가입 신청 시 |
| 동의 기록 | 이용약관·개인정보·민감정보 각 동의 버전과 동의 시각 | 가입 신청 시 |
| 게시글 | 제목, 본문, 분류, 첨부 사진 | 글 작성 시 |
| 익명 글·댓글 | 제목, 본문, 분류, 첨부 사진 (작성자 정보는 서버에만 보관하고 화면에 표시하지 않으며, 노조 집행부도 볼 수 없습니다. 신고가 접수된 경우에도 작성자를 확인하는 화면이나 기능은 앱에 없고, 서버는 작성자 정보를 신고 문서의 피신고자 기록, 본인 삭제 판정, 글 안 댓글 번호 유지에만 씁니다. 첨부 사진 파일에는 올린 사람을 가리키는 정보를 남기지 않습니다.) | 익명으로 글·댓글 작성 시 |
| 댓글 | 본문, 작성자 이름 | 댓글 작성 시 |
| 신고 | 대상 게시글, 신고 사유(5종 중 선택) | 신고 접수 시 |
| 대화 | 메시지 본문, 보낸 시각, 대화 참여자의 계정 식별자와 이름 | 조합원 간 대화 전송 시 |
| 투표 | 선택한 항목, 투표 시각, 참여 여부. 마감 전에는 선택을 바꾸거나 거둘 수 있으며 저장되는 것은 마지막 선택이고, 거두면 선택 기록도 지웁니다. 누가 그것을 볼 수 있는지는 노동조합이 투표를 만들 때 정한 공개 범위에 따라 다음과 같이 다릅니다 — 숫자만 보이는 투표는 선택한 항목을 저장하지만 그것을 읽는 화면·권한·서버 기능이 없어, 누가 무엇을 선택했는지는 노조 집행부를 포함해 아무도 볼 수 없습니다. 집행부 확인 투표는 선택한 항목과 이름을 함께 저장하고 노조 집행부가 조회할 수 있습니다. 모두에게 보이는 투표는 선택한 항목과 이름을 함께 저장하고, 마감된 뒤에는 노조 집행부뿐 아니라 그 노동조합의 조합원 모두가 조회할 수 있습니다(같은 이름이 둘 이상이면 부서를 함께 표시합니다). 어느 범위의 투표인지는 참여하기 전에 화면에 표시합니다. 투표 마감 알림을 보낼 대상(아직 참여하지 않은 조합원)을 고르는 데 참여 여부를 씁니다 — 무엇을 선택했는지는 쓰지 않습니다. | 투표 참여 시 |
| 경조사(본인 등록) | 유형, 발생일. 경조사 유형은 노조가 정한 목록(기본 유형과 노조가 더한 유형)에서 고르며, 유형 이름에 가족 관계(예: 자녀상·형제자매상)가 들어갈 수 있으나 관계나 사유를 따로 받지는 않습니다. | 조합원이 직접 등록할 때 |
| 집행부 문의 | 문의 내용, 보낸 시각, 읽은 시각. 남긴 내용은 그 노동조합의 집행부 전원이 봅니다 — 특정 간부에게만 보내는 길은 없으며, 먼저 본 사람이 답합니다. 간부가 바뀌면 그때의 집행부가 봅니다. 집행부가 계정을 지우면 남긴 답은 이름을 가린 채 조합원의 문의방에 남습니다. | 문의를 보낼 때 |
| 게임 기록 | 이름, 부서, 소속 노동조합의 짧은 이름, 게임 종류, 푼 시간(1/100초), 주차, 달성 시각 | 소통 게임(숫자 찾기·스도쿠·색깔 말하기)을 풀어 그 주의 기록을 낼 때 |
댓글에는 제목·분류·첨부 사진이 없습니다 — 본문과 작성자 이름입니다. 이름은 회사가 이미 가진 값(가입 신청 때 받은 이름)을 서버가 댓글에 함께 적는 것이고, 이용자에게 다시 묻지 않습니다. 부서는 적지 않습니다 — 댓글은 한 줄이라 부서가 설 자리가 없습니다. 이름을 쓰는 목적은 게시글과 같은 실명 게시판 운영(제3조)입니다.
신고에는 자유 입력란이 없습니다. 사유는 정해진 5개 중에서만 고를 수 있습니다.
대화는 조합원과 조합원 사이의 1:1 대화입니다. 회사는 메시지 본문을 광고·분석에 이용하지 않으며, 신고가 접수된 경우에도 대화 내용을 열람하는 기능을 두고 있지 않습니다.
투표 응답에 관하여. 투표 응답은 저장 구조상 응답 문서에 조합원의 계정 식별자가 들어가지 않습니다 — 남는 것은 선택한 항목입니다. 누가 참여했는지는 별도의 명부로 서버에만 보관하며, 마감 전에 선택을 바꾸거나 거둘 수 있도록 그 명부에는 각자의 마지막 선택도 함께 적힙니다. 따라서 누가 무엇을 골랐는지는 서버에 남습니다. 숫자만 보이는 투표에서는 앱에 그 명부를 읽는 화면도 권한도 없고 서버에도 그것을 내보내는 기능이 없어, 노조 집행부를 포함해 아무도 볼 수 없습니다. 다만 참여한 사람이 아주 적은 투표에서는 참여 사실만으로 짐작할 수 있습니다 — 저장 구조가 막아 주지 못하는 부분이라 이 차이를 그대로 적습니다. 집행부 확인 투표와 모두에게 보이는 투표에서는 그 명부에 선택한 항목과 이름을 함께 보관하며, 집행부 확인 투표는 노조 집행부만, 모두에게 보이는 투표는 마감된 뒤 그 노동조합의 조합원 모두가 앱에서 조회할 수 있습니다.
게임 기록에 관하여. 소통 게임은 숫자 찾기·스도쿠·색깔 말하기 셋이며, 풀어서 제출한 판만 기록을 남기고, 그 주에 낸 기록 가운데 게임마다 가장 좋은 것 하나만 보관합니다. 순위도 게임마다 따로 매기고, 기록이 같으면 먼저 낸 사람이 앞섭니다. 푼 시간은 1/100초까지 재며, 앱이 잰 시간과 서버가 잰 시간을 맞대어 정합니다. 우리 노조 순위 아래에는 최근 3주의 주간 1등(게임마다 이름과 푼 시간)이 보이고, 지금 그 노조에 소속된 조합원만 오릅니다. 풀지 않으면 아무것도 저장되지 않습니다. 순위는 두 갈래로 보입니다 — 우리 노조 순위에는 그 노조의 조합원에게 이름과 푼 시간이 보이고(같은 이름이 둘 이상이면 부서를 함께 표시합니다), 전체 순위에는 같은 앱을 쓰는 다른 노동조합의 조합원에게도 이름, 소속 노동조합의 짧은 이름, 푼 시간이 보입니다. 전체 순위에 부서와 계정 식별자는 나가지 않습니다. 이 앱에서 조합원의 이름이 소속 노동조합 밖으로 보이는 자리는 이곳 하나입니다. 순위는 매주 월요일에 새로 시작하며 서버가 정한 상위 인원만 보이지만, 지난 주의 기록 문서도 계정을 삭제할 때까지 서버에 남습니다 (제9조). 풀고 있는 판(문제·정답·시작 시각)은 서버에만 두고 제출하거나 새로 시작하면 지웁니다.
회사가 투표 기록을 여는 경우. 투표에서 고른 선택은 서버에 저장됩니다. 노조 집행부는 집행부 확인 투표와 모두에게 보이는 투표가 아니면 누가 무엇을 골랐는지 볼 수 없습니다. 회사도 평소에는 이 기록을 열지 않으며, 아래 세 경우에만 엽니다 — ① 본인 요청: 본인의 선택만 확인합니다(앱의 투표 카드에서 「내가 고른 것 보기」로 언제든 직접 볼 수 있습니다). ② 노동조합의 공식 이의 제기: 투표 마감 후 7일 안에, 노동조합 대표자 명의로, 집행부 과반 의결 또는 조합원 3분의 1 이상의 요구를 근거로 요청한 경우입니다. 이때 노동조합에 알려 드리는 것은 발표된 합계와 기록을 다시 센 합계가 일치하는지(다르면 선택지별 차이 수)뿐이며, 누가 무엇을 골랐는지는 알려 드리지 않습니다. ③ 법령에 따른 요구(영장 등): 요구 문서의 범위 안에서만 엽니다. 회사가 기록을 열면 그 사실(날짜, 투표, 사유, 결과)을 운영 감사 기록에 남기고 그 노동조합 집행부에 알립니다. 노동조합 규약에 따로 정한 절차가 있으면 규약이 우선합니다.
기기에만 남는 것. 참여한 투표와 그때 고른 항목, 「이 글 안 보기」로 숨긴 글의 목록은 화면 표시를 위해 이용자의 기기에만 적히며 서버로 보내지 않습니다. 앱을 지우면 함께 사라집니다.
2. 로그인으로 받는 정보
로그인 수단은 카카오와 Apple 둘이며, 각 수단에서 식별자 1개만 받습니다 — 카카오는 카카오 회원번호, Apple 은 Apple 사용자 식별자입니다. 두 경우 모두 이름·이메일·프로필 사진·전화번호는 받지 않습니다. 회사는 이 식별자로 계정 식별자를 만들어 사용합니다.
Apple 로그인은 첫 로그인에 한해 이름·이메일을 함께 보낼 수 있고, 이용자가
「나의 이메일 가리기」를 고르면 그 이메일은 Apple 이 만든 비공개 전달 주소
(@privaterelay.appleid.com)입니다. 회사는 이 값을 저장하지 않고
버립니다.
3. 서비스 이용 과정에서 자동으로 만들어지는 정보
- 가입 상태(신청·승인), 권한(조합원·관리자), 신청 일시
- 승인한 관리자 식별자와 승인 일시
- 최근 로그인 일자(하루 1회만 기록)
- 알림 수신용 기기 토큰
- 알림 기록 — 글 종류(공지·소통), 글 식별자, 글 제목, 만들어진 시각
- 차단 목록(차단한 조합원의 식별자와 이름)
- 앱 설정값 — 알림 수신 여부, 대화별 알림 끄기, 알림함·대화의 읽음 표시
- 공감 기록 — 내가 공감을 누른 소통 글의 식별자
- 열람 기록 — 내가 연 공지·소통 글에 남는 나의 식별자와 연 시각
- 명부 대조 확인 시각 — 전화번호 뒤 4자리가 명부와 맞았는지 확인한 시각
- 가입 신청 거부 기록 — 거부 상태, 거부한 시각과 관리자, 집행부가 적은 거부 사유
- 소속 해제 기록 — 「나감」 상태, 명부 줄에 찍히는 탈퇴일, 운영 감사 기록에 남는 집행부가 적은 해제 사유
- 개인 알림함 기록 — 내 글·댓글에 달린 답글, 집행부에게는 신고 접수. 글 종류, 글 식별자, 글 제목, 댓글 또는 신고 식별자, 만들어진 시각
- 운영 감사 기록(어떤 처리를, 누가, 언제 했는지)
- 집행부 권한 요청 기록 — 집행부 권한을 요청받은 조합원의 식별자·이름·사번, 요청한 사람의 식별자와 이름, 요청일, 결정(승인·거절)과 결정한 사람·일시, 거절 사유(적은 경우)
- 집행부 권한 정지 여부 — 집행부 권한이 정지되었는지, 정지한 시각과 정지한 회사 담당자의 식별자
- 명부 줄 변경 기록 — 집행부가 조합원 명부의 줄을 고칠 때 누가·언제·어느 칸을, 고치기 전과 후의 값으로 고쳤는지(전화번호 뒤 4자리는 값을 남기지 않고 바뀌었다는 사실만)
- 단협 편집 기록 — 집행부가 단체협약 안내(단협북)를 고칠 때 누가·언제·무엇을(고치기 전과 후의 내용) 고쳤는지를 남깁니다. 그 노동조합의 집행부만 볼 수 있고, 잘못 고친 것을 되돌리는 데 씁니다
열람 기록은 공지와 소통 모두 누구에게도 보이지 않습니다. 집행부도 볼 수 없고 본인도 볼 수 없습니다 — 앱에 그 명단을 여는 화면이 없을 뿐 아니라, 서버가 누구에게도 읽히지 않도록 잠가 두었습니다. 기록 자체는 남으며, 쓰이는 곳은 몇 명이 읽었는지 그 수를 세는 것 하나입니다. 화면에 표시되는 것도 그 수뿐입니다. 공감 기록도 마찬가지로 누가 눌렀는지는 공개되지 않고, 본인에게만 눌렀는지 여부가 보입니다.
알림 기록에 관하여. 새 공지나 소통 글이 올라오면 서버가 모두가 함께 보는 알림함에 한 줄을 남깁니다. 이 한 줄에 담기는 것은 위 네 가지가 전부입니다 — 누가 그 알림을 받았는지도, 누가 그 글을 썼는지도 적지 않습니다. 글 제목은 원문에 적힌 그대로 담깁니다.
개인 알림함에 관하여. 내가 쓴 글이나 댓글에 답글이 달리면, 그리고 집행부에게는 신고가 접수되면, 그 사람에게만 보이는 알림함에 한 줄이 남습니다. 이 줄은 받는 사람의 기록 안에 저장되므로 위 공용 알림함과 달리 누가 받았는지가 남습니다. 담기는 것은 글 종류·글 식별자·글 제목·댓글 또는 신고 식별자·만들어진 시각이고, 답글을 쓴 사람이나 신고한 사람이 누구인지는 적지 않습니다. 신고 접수 알림의 제목은 정해진 문구 하나이며 신고 사유나 대상을 담지 않습니다. 원문 글이 지워지면 이 줄도 함께 지워지고, 계정을 삭제하면 그 사람의 개인 알림함이 통째로 지워집니다(제9조).
4. 노조가 등록하는 정보
- 조합원 명부 — 사번과 이름, 부서(선택), 전화번호 뒤 4자리(선택), 가입일과 탈퇴일, 그 줄을 앱에서 직접 더했다는 표시. 아래 제4조 참조
- 새 노조의 첫 관리자 — 회사가 노동조합을 새로 만들 때 노동조합에게 받아 적어 두는 그 사람의 사번과 이름. 그 사람이 가입 신청하면 한 번만 관리자로 자동 승인하는 데 쓰고, 승인되면 승인된 시각을 함께 적습니다
- 경조사 기록 — 대상자 식별자·사번·이름, 유형, 발생일, 신청 기한, 지급 상태, 금액(선택), 메모(선택), 등록·지급 처리자
- 집행부 명단 — 이름, 직위, 근무부서(선택), 노조 사무실 대표번호
- 공지 사진 — 노동조합(집행부)이 공지에 붙이는 사진. 조합원이 올리는 것이 아니며, 그 노조의 승인 조합원에게만 보입니다
- 투표 선택지 사진 — 노동조합(집행부)이 공지 또는 소통 글의 투표를 만들 때 선택지에 붙이는 사진. 조합원이 올리는 것이 아니며, 그 노조의 승인 조합원에게만 보입니다
- 비조합원 이름 — 행사 신청 투표에서 조합원이 아닌 참가자를 집행부가 대신 넣을 때 적는 이름과 고른 선택지. 집행부가 입력하고 집행부만 봅니다 — 조합원에게는 인원 수만 보입니다. 집행부가 그 줄을 지우거나 그 투표가 지워질 때 함께 삭제됩니다
- 비조합원 행사 신청(수요 조사) — 노동조합이 행사 신청 투표를 참여자 명부를 집행부만 확인하는
공개 범위로 열고 참여 주소를 공유한 경우, 조합원이 아닌 분도 로그인 없이 신청할 수 있습니다.
- 처리 항목 — 이름, 사번, 휴대전화 번호 뒤 4자리(뒤 4자리는 원래 값을 저장하지 않고, 같은 사람의 신청 변경을 확인하는 데에만 쓰는 변환값으로 저장합니다)
- 목적 — 행사 수요 조사와 참가 인원 확인
- 동의 — 신청 화면에서 위 내용에 동의해야 신청할 수 있습니다
- 보관 — 그 투표가 삭제될 때 또는 투표 마감 후 90일이 지나면 파기합니다(선택지별 합계 숫자는 남습니다)
- 열람 — 그 노동조합의 집행부만 볼 수 있습니다(조합원 화면에는 합계만 표시됩니다)
- 부정 사용 방지 — 접속 주소(IP)를 변환한 값으로 1분 단위 신청 횟수를 세며, 1시간 뒤 지웁니다 (원래 IP 는 저장하지 않습니다)
- 노동조합 가입 신청 — 노동조합이 「새 조합원 가입 신청 받기」를 켠 경우, 조합원이
아닌 분도 앱 또는 노동조합이 알린 신청 주소에서 가입을 신청할 수 있습니다.
- 처리 항목 — 이름, 사번, 부서(선택), 입사 연월, 휴대전화 번호, 집행부에 전할 말(선택), 동의 기록. 앱에서 신청한 경우 그 계정의 식별자를 함께 적습니다
- 목적 — 노조 가입 신청 처리(신청의 접수·확인과 연락)
- 동의 — 노동조합 가입 의사는 민감정보이므로, 신청 화면에서 개인정보 수집·이용과 민감정보 처리에 각각 따로 동의해야 신청할 수 있습니다
- 열람 — 그 노동조합의 집행부만 볼 수 있습니다
- 보관 — 집행부가 승인하거나 거절하면 휴대전화 번호·입사 연월·집행부에 전할 말은 그 즉시 삭제합니다. 승인하면 이름·사번·부서는 조합원 명부로 옮겨집니다(제2조 4항 「조합원 명부」). 승인하거나 거절한 신청서는 다음 날 새벽에, 30일 안에 처리되지 않은 신청서는 30일이 지나면 파기합니다
- 부정 사용 방지 — 접속 주소(IP)를 변환한 값으로 1분 단위 신청 횟수를 세며, 1시간 뒤 지웁니다 (원래 IP 는 저장하지 않습니다)
노동조합의 이용 상태와 계약 종료일에 관하여. 노동조합의 이용 상태(운영·일시 중지·해지 예정)와 노동조합과 회사 사이의 이용 계약 종료일은 노동조합에 관한 정보이며 개인정보가 아닙니다. 그 노동조합의 조합원에게 보일 수 있습니다. 다만 그 값을 바꾼 회사 담당자의 식별자는 함께 기록됩니다.
투표 선택지 사진에 관하여. 사진은 집행부의 기기에서 크기를 줄이고 위치 정보를 지운 뒤 올라갑니다. 사진이 붙은 투표는 선택지를 바꿀 수 없어, 등록한 뒤에는 사진을 바꾸거나 뺄 수 없습니다. 공지 사진도 집행부의 기기에서 크기를 줄이고 위치 정보를 지운 뒤 올라갑니다.
명부를 누가 어떻게 고치는가. 조합원 명부는 노동조합(집행부)이 관리합니다. 고치는 길은 둘입니다 — 엑셀 파일로 한꺼번에 반영하거나, 앱에서 한 사람씩 직접 더하고 고치고 뺍니다. 앱에서 직접 더한 줄에는 그 표시가 붙고, 나중에 엑셀 명단에 그 사람이 들어오면 표시는 저절로 떨어집니다. 가입일은 가입이 승인될 때 서버가 자동으로 찍습니다. 탈퇴일은 집행부가 조합원을 내보낼 때, 또는 엑셀로 명단을 통째로 갈아 끼우면서 그 줄이 빠졌을 때 찍힙니다 — 줄을 지우는 대신 날짜를 적습니다. 다시 승인되면 탈퇴일은 지워집니다. 집행부는 엑셀로 갈아 끼울 때 특정한 줄을 빼지 않도록 정할 수도 있습니다.
집행부 명단에 관하여. 이 명단은 노동조합이 조합원에게 알리려고 넘긴 자료이고, 조합원 각자가 앱에 입력한 값이 아닙니다. 개인 휴대폰 번호는 싣지 않으며, 명단에 실리는 연락처는 노조 사무실 대표번호 하나 입니다. 근무부서는 어느 줄에나 적을 수 있고(적지 않아도 됩니다), 전화번호와 이메일은 받지 않습니다.
경조사 기록을 누가 등록하는가. 노조(관리자)가 등록하기도 하고, 조합원이 앱에서 직접 등록하기도 합니다 — 그때는 위 1항 「경조사(본인 등록)」에 해당합니다. 본인이 등록할 때 앱이 받는 것은 유형과 발생일 둘뿐이고, 사번·이름·신청 기한은 회사가 이미 가진 정보로 서버가 채웁니다. 관계나 사유는 받지 않습니다.
5. 수집하지 않는 정보
회사는 아래를 수집하지 않습니다.
- 광고 식별자, 이용 행태 분석, 앱 사용 통계 — 분석·통계 도구를 앱에 넣지 않았습니다
- 충돌 보고(크래시 리포트)
- 위치, 연락처, 통화·문자 기록, 사진첩 전체 — 사진은 이용자가 글에 첨부하려고 고른 것과 집행부가 공지나 투표 선택지에 붙이려고 고른 것만 올라갑니다
- 주민등록번호를 비롯한 고유식별정보
- 결제·금융 정보 — 앱 안에 결제 기능이 없습니다
제3조 (개인정보의 처리 목적)
| 목적 | 사용 항목 |
|---|---|
| 본인 확인 및 로그인 | 카카오 회원번호 또는 Apple 사용자 식별자 |
| 조합원 자격 확인·승인 | 사번, 이름, 전화번호 뒤 4자리, 명부 |
| 가입 신청 거부와 그 사유 안내 | 가입 신청 거부 기록(상태, 시각, 관리자, 사유) |
| 소속 해제(내보내기) 처리 | 소속 해제 기록(상태, 명부 줄의 탈퇴일, 사유) |
| 조합원 명부 관리(직접 추가·수정·삭제, 엑셀 반영) | 명부(사번, 이름, 부서, 전화번호 뒤 4자리, 가입일, 탈퇴일, 직접 추가 표시) |
| 새 노동조합 개설과 첫 관리자 확인 | 첫 관리자의 사번과 이름 |
| 노조 가입 신청 처리 | 이름, 사번, 부서, 입사 연월, 휴대전화 번호, 집행부에 전할 말(신청의 접수·확인과 연락) |
| 실명 게시판 운영 | 이름, 부서 |
| 익명 글·댓글 운영 | 작성자 식별자(서버에만 보관 · 신고 처리와 본인 삭제 판정에만 사용), 글 안 댓글 번호 |
| 부적절한 게시물 신고·처리 | 신고자·대상자 식별자, 사유 |
| 차단 기능 | 차단 목록 |
| 조합원 간 1:1 대화 제공 | 메시지 본문, 참여자 식별자와 이름 |
| 노조 투표 운영과 집계 | 투표 응답(선택 항목), 투표 시각, 투표 선택지 사진, 참여자 명부(집행부 확인·모두에게 보이는 투표는 이름·선택 항목·부서 포함) |
| 행사 신청 투표의 비조합원 참가자 관리 | 비조합원 이름, 고른 선택지 |
| 공지·소통·경조사 알림 발송 | 기기 토큰 |
| 투표 마감 알림 발송 | 기기 토큰, 투표 참여 여부(아직 참여하지 않은 조합원을 고르는 데만 쓰며 선택한 항목은 쓰지 않음) |
| 집행부 문의 접수·답변 | 문의 내용, 기기 토큰(새 문의·답변 알림) |
| 단협 편집 이력 관리·되돌리기 | 단협 편집 기록 |
| 알림함 목록 제공 | 알림 기록 |
| 답글·신고 접수 알림 제공 | 개인 알림함 기록 |
| 소통 글 공감(추천) 표시 | 공감 기록 |
| 공지·소통 글의 조회 수 집계 | 열람 기록 |
| 경조사 지원 운영 | 경조사 기록 |
| 소통 게임 순위 제공 | 게임 기록(이름, 소속 노동조합의 짧은 이름, 푼 시간 · 우리 노조 순위에서 같은 이름이 둘 이상일 때만 부서) |
| 부정 이용 방지·운영 기록 보존 | 운영 감사 기록 |
다른 노동조합의 조합원에게 보이는 범위. 이 앱의 정보는 소속 노동조합 안에서만 보이는 것이 원칙이고(제12조), 그 원칙 밖에 있는 것은 소통 게임의 전체 순위 하나입니다. 전체 순위에서 다른 노동조합의 승인 조합원에게 보이는 것은 이름, 소속 노동조합의 짧은 이름, 푼 시간 세 가지이며, 부서·사번·계정 식별자·그 밖의 항목은 보이지 않습니다. 이것은 앱 안에서 다른 이용자에게 보이는 것이고, 제5조의 제3자 제공이 아닙니다. 게임을 풀어 제출하지 않으면 전체 순위에 오르지 않습니다.
회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 광고·마케팅에 이용하지 않으며, 이용자를 대상으로 한 프로파일링이나 자동화된 의사결정을 하지 않습니다.
제4조 (조합원 명부의 처리자 — 이중 구조)
이 앱이 다루는 정보는 처리 주체가 둘로 나뉩니다.
- 이용자가 앱에 제공한 정보(카카오 회원번호 또는 Apple 사용자 식별자, 사번, 이름, 부서, 게시글, 기기 토큰, 경조사 신청 등) — 회사가 개인정보처리자입니다.
- 조합원 명부(사번·이름·전화번호 뒤 4자리) — 노동조합이 자체적으로 보유·관리하는 자료이며 해당 노동조합이 개인정보처리자입니다. 회사는 노동조합의 위탁을 받아 이를 저장·조회할 수 있게 하는 수탁자의 지위에 있습니다.
따라서 명부에서 이름·사번을 빼는 일은 회사가 단독으로 결정하지 않으며, 소속 노동조합에 요청하셔야 합니다. 앱 계정을 삭제해도 노조 명부는 그대로 남습니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 아래는 서비스 제공에 필요한 처리위탁이며, 제3자 제공과 구분됩니다.
제6조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 데이터 저장·인증·알림 발송·서버 기능 실행. 데이터는 서울(asia-northeast3) 리전에 저장됩니다. 서버 기능은 서울(asia-northeast3) 리전에서 실행됩니다 |
| 주식회사 카카오 | 카카오 로그인을 통한 본인 확인. 회사는 카카오 회원번호만 조회합니다 |
| Apple Inc. | Apple 로그인을 통한 본인 확인. 회사는 Apple 사용자 식별자만 사용합니다 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 이전되는 국가 | 미국 |
| 이전 항목 | 제2조에 기재된 수집 항목 전부 |
| 이전 목적 | 클라우드 인프라 제공 — 데이터 저장, 로그인 인증, 알림 발송, 서버 기능 실행 |
| 이전 일시·방법 | 서비스 이용 시점에 정보통신망을 통해 수시 전송 |
| 보유·이용 기간 | 위탁 계약 종료 시 또는 제9조의 보유 기간까지 |
서버 기능은 대한민국 서울(asia-northeast3) 리전에서 실행됩니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이전되는 항목이 서비스 제공에 필수적이므로, 거부하실 경우 서비스를 이용하실 수 없습니다.
카카오 로그인을 제공하는 주식회사 카카오는 국내 사업자이므로 국외 이전에 해당하지 않으며, 제6조의 위탁으로만 처리됩니다.
제8조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 아래 권리를 행사할 수 있습니다. 행사 경로를 사실대로 적습니다 — 앱 안에서 되는 것과 문의가 필요한 것이 나뉩니다.
1. 열람
앱 내정보 탭에서 이름과 소속 노조를, 내정보 → 차단 관리에서 차단 목록을, 내정보 → 내 경조사 신청내역에서 경조사 내역을 보실 수 있습니다. 사번·부서·가입 승인 기록은 현재 앱 안에 열람 화면이 없으므로 아래 문의처로 요청해 주세요.
투표에서 내가 고른 선택은 투표 카드의 「내가 고른 것 보기」에서 언제든 볼 수 있습니다. 다른 사람의 선택은 보이지 않습니다.
2. 정정
현재 이용자가 직접 정정할 수 있는 항목은 없습니다. 이름·사번은 노조 명부와 대조하는 값이고 부서는 관리자가 수정하도록 되어 있습니다. 정정이 필요하시면 소속 노조 사무실 또는 아래 문의처로 요청해 주세요.
3. 삭제
앱 내정보 → 계정 삭제에서 직접 삭제할 수 있습니다. 삭제는 즉시 처리되며 별도의 승인 절차나 대기 기간이 없습니다. 무엇이 지워지고 무엇이 남는지는 계정 삭제 안내에 자세히 적어 두었습니다.
노조가 회계·운영 기록으로 보관해야 하는 항목(지급이 완료된 경조사 기록, 운영 감사 기록)은 이름과 사번을 지운 채 남습니다. 다른 조합원이 회원님을 차단해 둔 기록에서는 이름이 지워지고 식별자만 남습니다 — 차단은 상대방의 설정이기 때문입니다. 조합원 명부는 노조가 보유·관리하는 자료라 앱 계정 삭제로 지워지지 않습니다(제4조).
4. 처리정지
처리정지는 아래 제11조의 문의처로 요청해 주세요. 접수일로부터 10일 이내에 조치 결과를 알려 드립니다. 다만 조합원 자격 확인에 필요한 최소한의 처리를 정지하면 서비스를 이용하실 수 없게 됩니다.
5. 동의 철회
가입 시 받은 동의는 계정 삭제로 철회하실 수 있습니다. 철회 후 같은 카카오 계정 또는 Apple 계정으로 다시 로그인하실 수는 있으나 조합원 정보가 남아 있지 않으므로 가입 신청부터 다시 하셔야 하며, 그때 동의를 새로 받습니다.
다시 로그인하면 어떻게 되는지는 두 갈래입니다. 계정을 삭제하신 뒤 같은 계정으로 로그인하면 조합원 정보가 없어 가입 신청부터 다시 하십니다. 다만 노동조합의 명부에 있는 줄은 남습니다 — 명부는 노동조합이 보유·관리하는 자료이기 때문입니다(제4조). 집행부가 소속을 해제한 경우(계정 삭제가 아닙니다)에는 같은 계정으로 로그인하면 소속이 해제되었다는 안내가 보이고, 「다시 가입 신청」 한 번으로 신청하실 수 있습니다. 그때도 동의는 새로 받습니다.
권리 행사는 대리인을 통해서도 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
제9조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래 항목은 정해진 기간 동안 보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 조합원 정보(사번·이름·부서·소속·동의 기록) | 계정 삭제 시까지 | 이용자 요청 시 즉시 파기 |
| 조합원 명부의 전화번호 뒤 4자리 | 노동조합이 명부에서 해당 조합원의 줄을 지울 때까지 | 줄을 지울 때 함께 파기됩니다 |
| 명부 줄의 가입일·탈퇴일·직접 추가 표시 | 노동조합이 명부에서 해당 조합원의 줄을 지울 때까지 | 줄을 지울 때 함께 파기됩니다 |
| 가입 신청 거부 기록(상태·시각·관리자·사유) | 승인되거나 거부가 취소될 때까지 · 계정 삭제 시까지 | 승인하거나 거부를 되돌리면 사유까지 함께 지웁니다 |
| 노동조합 가입 신청(이름·사번·부서·입사 연월·휴대전화·전할 말) | 승인·거절 시 다음 날 새벽 삭제 · 처리되지 않으면 접수 후 30일 · 앱에서 낸 신청서는 처리 전에 계정을 삭제하면 즉시 삭제 | 승인·거절 즉시 휴대전화·입사 연월·전할 말 삭제 · 승인하면 이름·사번·부서는 명부로 옮기고 신청서는 기간이 지나면 파기 |
| 게시글·첨부 사진 | 삭제 시까지 | 이용자 요청 시 즉시 파기 |
| 댓글 | 삭제 또는 대상 게시글 삭제 시까지 | 원문과 함께 파기 |
| 조합원 간 1:1 대화(메시지 본문·참여자) | 계정 삭제 시까지 | 이용자 요청 시 즉시 파기 |
| 투표 응답과 참여자 명부 | 계정 삭제 또는 대상 게시글·공지 삭제 시까지 | 이용자 요청 시 즉시 파기 |
| 익명 글·댓글의 작성자 정보 | 글·댓글 삭제 시까지 | 글·댓글을 지우면 즉시 파기 · 계정을 삭제하면 본문은 익명으로 남고 작성자 연결만 즉시 끊습니다 |
| 공지 사진 | 공지 삭제 시까지 | 공지와 함께 저장소에서 파기 |
| 투표 선택지 사진 | 대상 게시글·공지 삭제 시까지 | 원문과 함께 저장소에서 파기 |
| 게임 기록(이름·부서·소속 노조 이름·푼 시간) | 계정 삭제 시까지 | 이용자 요청 시 즉시 파기 · 순위에는 이번 주 기록과 최근 3주의 주간 1등이 보이고, 지난 주 기록도 계정을 삭제할 때까지 남습니다 |
| 풀고 있는 게임 판(문제·정답·시작 시각) | 제출 또는 새 판 시작, 계정 삭제 시까지 | 제출하면 즉시 파기 |
| 집행부 문의(문의 내용·보낸 시각·읽은 시각) | 문의한 조합원의 계정 삭제 시까지 | 계정을 삭제하면 그 사람의 문의방이 통째로 파기 · 간부가 계정을 삭제하면 남긴 답은 조합원의 문의방에 남고 이름만 「(전 집행부)」로 가림 |
| 단협 편집 기록(고친 사람·시각·전후 내용) | 그 노동조합의 단협(단체협약 안내)이 있는 동안 | 단협의 이력이라 보관 · 고친 사람이 계정을 삭제하면 이름을 「(전 집행부)」로 가리고 계정 식별자를 지움 |
| 비조합원 이름(행사 신청 투표) | 집행부가 그 줄을 지우거나 대상 투표(글·공지)가 삭제될 때까지 | 투표와 함께 파기 |
| 기기 토큰 | 로그아웃 또는 계정 삭제 시까지 | 알림 발송 목적 소멸 |
| 알림 기록(글 종류·글 식별자·제목·생성 시각) | 원문 글 삭제 시까지 | 원문과 함께 파기 |
| 개인 알림함 기록(답글·신고 접수) | 원문 글 삭제 또는 계정 삭제 시까지 | 원문과 함께 파기 · 계정을 삭제하면 그 사람의 개인 알림함이 함께 파기 |
| 공감 기록 | 계정 삭제 또는 대상 게시글 삭제 시까지 | 이용자 요청 시 즉시 파기 |
| 열람 기록(식별자·연 시각) | 계정 삭제 또는 대상 공지·게시글 삭제 시까지 | 이용자 요청 시 즉시 파기 |
| 집행부 권한 요청 기록(요청받은 사람·요청한 사람·요청일·결정) | 그 노동조합의 자료를 파기할 때까지(이용 계약 해지 후 30일) | 권한을 준 근거 기록 · 노동조합의 자료와 함께 파기 · 계정을 삭제하면 그 사람의 이름·사번을 가림 |
| 집행부 권한 정지 여부(정지 시각·정지한 회사 담당자) | 정지가 풀리거나 계정을 삭제할 때까지 | 정지를 풀면 함께 지움 |
| 자격 판단 관련 운영 감사 기록 (가입 승인·명부 처리 등) |
3년 | 가입 자격 다툼에 대비한 최소 보존 |
| 기기·토큰 관련 운영 감사 기록 | 1년 | 부정 이용 확인에 필요한 최소 보존 |
| 지급이 완료된 경조사 기록 | 지급 완료 후 3년 | 노조 회계 기록 · 3년이 지나면 서버가 매일 새벽 자동으로 삭제 |
보유 기간이 지난 운영 감사 기록은 이름·사번을 지운 상태로 보관되며, 기간 경과 후 파기합니다. 지급이 완료된 경조사 기록은 지급 완료 후 3년이 지나면 서버가 매일 새벽 자동으로 삭제합니다 — 지급되지 않은 경조사 기록은 이 자동 삭제의 대상이 아닙니다. 계정을 삭제하시면 경조사 기록과 운영 감사 기록의 이름·사번 제거는 보유 기간과 무관하게 즉시 이루어집니다.
조합원 명부의 보유 기간은 소속 노동조합이 정합니다(제4조).
열람 기록은 계정을 삭제하면 «남의 글에 남은 것까지» 지워집니다. 이 기록은 문서 이름 자체가 이용자 식별자이므로, 남겨 두면 탈퇴한 뒤에도 그 사람을 가리키는 값이 남습니다. 그래서 계정 삭제는 모든 공지와 소통 글을 훑어 그 사람의 열람 기록을 지웁니다. 글에 표시되는 조회 수는 그와 별개로 남습니다 — 그 수는 누구인지를 가리키지 않습니다. 공감 기록은 조합원 본인의 기록에 담겨 있어 계정과 함께 사라집니다.
알림 기록은 원문과 함께 파기됩니다. 글이나 공지를 지우면 알림함에 남은 제목 한 줄(제2조 3항)도 같이 지워집니다. 계정 삭제로는 지우지 않습니다 — 이 기록에는 누가 받았는지도 누가 썼는지도 적혀 있지 않아(제2조 3항) 특정 이용자의 것이 아니기 때문입니다.
제10조 (개인정보의 파기 절차 및 방법)
파기 사유가 발생한 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 첨부 사진, 공지 사진, 투표 선택지 사진은 저장소에서 함께 삭제합니다. 파기가 일부 실패한 경우 그 사실이 운영 기록에 남아 수동으로 정리합니다.
노동조합의 이용 계약이 해지된 경우. 노동조합과 회사 사이의 이용 계약이 해지되면 그 노동조합의 서비스 이용을 바로 일시 중지하고, 해지일부터 30일이 지나면 그 노동조합의 자료(조합원 명부, 조합원 정보와 가입 기록, 공지·글·댓글·투표, 경조사 기록 등)를 위와 같은 방법으로 파기합니다. 이 30일 동안 노동조합은 자료 반환을 요청할 수 있습니다. 노동조합이 요청하면 30일이 지나기 전에도 파기합니다. 다만 운영 감사 기록은 이름·사번을 가린 상태로 제9조의 보유 기간 동안 보존한 뒤 파기합니다. 조합원의 계정 자체는 파기하지 않으며, 다른 노동조합의 소속은 그대로 유지됩니다.
제11조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보처리자 | 운동숙제 (사업자등록번호 347-38-01712) |
| 개인정보 보호책임자 | 조한울 / 운동숙제 대표 |
| 문의 | help@unionlink.kr |
개인정보 처리에 관한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변해 드립니다.
제12조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 아래 조치를 하고 있습니다.
- 접근 권한 통제 — 조합원은 본인 정보만, 관리자는 소속 노조 정보만 조회할 수 있도록 서버 규칙으로 제한합니다. 노조 사이의 데이터는 서로 차단되어 있습니다. 예외는 소통 게임의 전체 순위 하나이며, 그 범위는 제3조에 적은 세 가지(이름·소속 노조의 짧은 이름·푼 시간)입니다.
- 쓰기 경로 단일화 — 앱에서 데이터베이스를 직접 수정할 수 없으며, 모든 변경은 서버 함수를 거쳐 검증과 기록을 남깁니다.
- 운영 기록의 변조 방지 — 운영 감사 기록은 한 번 남으면 앱이나 관리자가 수정·삭제할 수 없도록 되어 있습니다.
- 전송 구간 암호화 — 앱과 서버 사이의 모든 통신은 암호화(TLS)됩니다.
- 저장 데이터 암호화 — 저장된 데이터는 클라우드 사업자가 제공하는 암호화로 보호됩니다.
- 명부 접근 제한 — 조합원 명부는 해당 노조의 관리자만 조회할 수 있습니다.
제13조 (방침의 변경)
이 방침을 변경할 때에는 변경 사항을 시행 7일 전부터 이 페이지에 공지합니다. 다만 이용자에게 불리하게 변경하거나 중요한 사항을 변경하는 경우에는 시행 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.
개정 이력
- 〈출시일에 확정〉 — 시행 (버전 1.6) — 공지 사진·투표 선택지 사진 항목 추가 · 재로그인 안내에 Apple 계정 추가 · 익명 글·댓글 항목 추가(첨부 사진 포함) · 투표 공개 범위(숫자만 · 집행부 확인 · 모두에게 보임) 항목 추가 · 투표의 마감 전 선택 변경과 선택 저장 범위 정정 · 소통 게임 기록 항목 추가(전체 순위는 다른 노동조합 조합원에게도 보임) · 소통 게임이 셋(숫자 찾기·스도쿠·색깔 말하기)임을 바로잡고 게임 종류 항목 추가 · 가입 신청 거부 기록과 거부 사유 항목 추가 · 소속 해제 기록과 해제 사유 항목 추가 · 명부 줄의 가입일·탈퇴일·직접 추가 표시 항목 추가 · 소통 게임 기록을 1/100초로 재고 최근 3주의 주간 1등 표시 추가 · 개인 알림함(답글·신고 접수) 항목 추가 · 새 노조 첫 관리자의 사번·이름 항목 추가 · 소속이 해제된 뒤 다시 로그인하는 갈래 안내 추가 · 투표 마감 알림 대상 고르기에 참여 여부를 쓴다는 설명 추가 · 집행부 문의 항목 추가(남긴 내용은 그 노동조합의 집행부 전원이 봄) · 단협 편집 기록 항목 추가(누가·언제·전후) · 행사 신청 투표의 비조합원 이름 항목 추가(집행부만 봄) · 집행부 문의와 단협 편집 기록의 보유 기간 추가 · 지급이 완료된 경조사 기록의 3년 경과 자동 삭제 추가 · 집행부 명단의 근무부서 설명 정정 · 회사가 투표 기록을 여는 세 경우(본인 요청 · 노동조합의 공식 이의 제기 · 법령에 따른 요구)와 열람 기록·집행부 알림 추가 · 본인 선택 보기 안내 추가 · 노동조합 가입 신청 항목 추가(조합원이 아닌 분의 앱·신청 주소 신청 · 집행부만 봄 · 결정 즉시 휴대전화·입사 연월·전할 말 삭제 · 앱에서 낸 처리 전 신청서는 계정 삭제 시 즉시 삭제) · 경조사 유형 설명 추가(노조가 정한 목록에서 고름 · 관계나 사유는 받지 않음)
- 2026년 9월 15일 — 시행 (종전 판)
- 2026년 8월 10일 — 시행 (종전 판)
제14조 (권익침해 구제 방법)
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 · kopico.go.kr
- 개인정보침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 · spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr