시행일: 2026년 8월 8일 · 버전 2026-08-08
개인정보 처리방침
이 방침은 Everyspace 비공개 베타의 실제 처리 방식을 설명합니다. 화면 공유는 직원이 직접 켠 동안에만 동작하며, 화면 이미지는 저장하지 않습니다.
1. 처리 목적과 항목
| 계정·회사 Space | Google 계정 식별자, 이메일, 이름, 역할, 회사 Space 주소 · 로그인과 회사 접근 권한 확인 |
|---|---|
| 직원 프로필 | 표시 이름, 부서, 직책, 좌석, 결재선 · 회사 공간과 인사 기능 제공 |
| 업무 화면 | 직원이 직접 선택한 화면의 저프레임 JPEG 최신 1장 · 출근 중 자리/CCTV 표시. 오디오는 수집하지 않음 |
| 근무 기록 | 출근·퇴근·마지막 프레임 시각 · 본인과 권한 있는 대표에게 투명한 근무 기록 제공 |
| 서비스 운영 | 세션 쿠키, 보안·오류 로그 · 인증, 장애 대응, 부정 이용 방지 |
2. 화면 공유의 특별한 처리
- 첫 출근 전에 처리 항목과 비저장 원칙을 별도 화면으로 알리고 직원의 동의를 기록합니다.
- 화면은 최신 1장만 서버 프로세스 메모리에 존재하며 DB, 파일, S3, 로그에 저장하지 않습니다.
- 퇴근, 브라우저 공유 종료, 15초 이상 프레임 중단 시 화면 표시를 내리고 세션 만료 시 메모리에서 폐기합니다.
- 대표는 회사 구성원의 공유 화면을, 직원은 본인 화면만 볼 수 있도록 서버에서 권한을 검사합니다.
3. 보유 기간과 파기
화면 이미지는 위와 같이 즉시 교체·폐기합니다. 계정·프로필·근무 기록·동의 기록은 회사 Space 운영 중 보유하고, 베타 종료 또는 삭제 요청 시 법령상 보존 의무가 없는 정보는 지체 없이 삭제합니다. 짧은 인증 handoff 코드는 60초, 업무 화면 메모리 세션은 마지막 활동 후 30초에 만료됩니다.
4. 외부 서비스와 처리 위치
서비스 서버와 SQLite 데이터는 AWS 서울 리전에서 운영합니다. Google OAuth는 본인 확인에, AWS SES는 설정된 경우 초대·업무 메일 발송에 사용합니다. 문서 AI 기능은 별도 기능이며, 업무 화면 이미지는 AI 모델에 전달하지 않습니다. 외부 처리자나 이전 방식이 바뀌면 이 방침을 갱신하고 필요한 고지를 합니다.
5. 정보주체의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지와 화면 공유 동의 철회를 요청할 수 있습니다. 화면 공유는 언제든 브라우저의 공유 중지 또는 Everyspace의 퇴근 버튼으로 끌 수 있습니다. 요청은 아래 연락처로 보내 주세요.
6. 안전성 확보
opaque 세션, host-only 쿠키, Origin·CSRF 검사, 역할 기반 화면 열람, TLS, 화면 비저장, 단일 프로세스 메모리 격리를 적용합니다. 접근 범위를 최소화하고 비밀값은 코드 저장소에 보관하지 않습니다.
7. 쿠키
로그인과 CSRF 방어에 필요한 세션 쿠키를 사용합니다. 광고 추적 쿠키는 현재 사용하지 않습니다. 필수 세션 쿠키를 차단하면 회사 Space에 로그인할 수 없습니다.
8. 책임자와 문의
Everyspace 비공개 베타 개인정보 문의: contact@assistcamera.com. 유료 공개 출시 전 운영자의 법정 상호·주소·연락처와 위탁/국외이전 세부 목록을 확정해 이 페이지에 반영합니다.
9. 변경 고지
중요한 변경은 적용 전에 서비스와 등록 이메일로 알립니다. 화면 처리 목적·항목·보유 방식이 달라지는 경우에는 필요한 동의를 다시 받습니다.