[교대반장] 개인정보처리방침

'BYSOFT'(이하 '회사')가 제공하는 '교대반장'(이하 '서비스')은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 목적으로 어떻게 처리하고 보호하는지 아래와 같이 알려드립니다.

1. 수집하는 개인정보 항목 및 수집 방법

• 회원 가입·로그인 시 (필수)
  • 소셜 로그인(카카오, 구글, 애플 및 기존 네이버 로그인 가입자): 소셜 계정 고유 식별자, 이메일 주소, 닉네임, 로그인 제공업체 정보
• 서비스 이용 과정에서 생성·수집되는 정보
  • 근무표 설정 정보(회사명, 근무 형태, 조 이름, 반복 주기·시작일, 근무코드 색상), 잔업·특근·휴가 기록, 일정·할 일 메모, 달력 표시 설정
  • 서비스 이용 기록, 접속 로그, IP 주소, 기기·브라우저 정보
• AI 근무표 사진 인식 이용 시
  • 이용자가 올린 근무표 사진과, 사진 속에 담긴 직원·조 이름, 날짜별 근무코드, 근무 일정, 코드별 색상 (자세한 내용은 2번 항목)
  • 분석 횟수 관리를 위한 회원 식별자와 날짜별 이용 횟수
• 근무표 제보·문의 시 (선택)
  • 제보한 회사명·근무 정보, 첨부 사진, 문의 내용, 연락처(입력한 경우)
• 비회원(둘러보기) 이용 시
  • 비회원 상태에서 입력한 근무표 및 설정 데이터는 회사 서버로 전송되지 않으며 이용자의 기기(로컬 저장소)에만 보관됩니다.

2. AI 근무표 사진 인식

로그인한 회원이 근무표 사진을 올리면 Google의 Gemini API를 이용해 사진 속 직원 또는 조 이름, 날짜별 근무코드, 근무 일정, 코드별 색상을 분석합니다. 사진에는 이용자 본인 외에 다른 직원의 이름과 근무 일정이 포함될 수 있습니다.

• 이용 목적: 근무표 자동 분석, 개인 근무표 생성 및 수정, 선택한 직원·조의 근무 일정 관리
• 처리 경로: 사진은 이용자 기기에서 크기를 줄인 뒤 암호화 연결(HTTPS)로 서비스 서버에 전송되고, 서버가 분석을 위해 Google Gemini API로 전달합니다.
• Gemini에 전달하는 정보: 근무표 사진과 분석 지시문만 전달하며, 회원의 이메일·닉네임 등 계정 정보는 함께 보내지 않습니다.
• 사진 원본: AI 분석에 사용한 사진은 회사 데이터베이스나 파일 저장소에 저장하지 않습니다. 다만 Google의 처리 과정에서의 보관은 Google의 약관과 정책에 따르며, 같은 사진의 중복 분석을 막기 위해 사진에서 만든 짧은 고유값(해시)을 최대 15초간 임시로 사용합니다.
• 분석 결과: 화면에서 이용자가 확인·수정한 뒤 "내 달력에 저장"을 누른 경우에만 회원 계정에 저장되며, 회원 탈퇴 또는 이용자가 삭제할 때까지 보관합니다.
• 이용 횟수 관리: 일반 회원은 하루 1회, 월 최대 5회까지 이용할 수 있으며, 이를 위해 회원 식별자별 이용 횟수를 Upstash Redis에 저장하고 자동 관리합니다. 서비스 전체 이용 통계(개인을 식별하지 않는 일·월별 합계)도 함께 기록합니다.
• AI 제공업체의 데이터 이용: Google이 전달받은 데이터를 보관하거나 서비스 개선에 이용하는지는 회사가 사용하는 Gemini API 이용 약관과 요금제 조건에 따릅니다.

다른 직원의 이름과 근무 일정이 담긴 사진을 올리거나 보관할 때는, 이용자가 해당 정보를 이용할 수 있는 권한(동의 등)을 갖추어야 합니다.

3. 개인 근무표 저장 및 공개 검토 요청

• 반복 근무표: 회원이 AI로 만든 반복 근무표를 저장하면 개인 달력에 적용됩니다. 회사명·근무 형태·조 이름이 모두 입력된 경우, 개인 저장과 별도로 관리자 공개 검토 요청이 자동 접수될 수 있습니다.
  • 검토 요청에 포함되는 정보: 요청 회원 식별자, 회사명, 근무 형태, 조 이름, 반복 패턴, 시작일, 코드별 색상 (사진과 다른 직원의 정보는 포함하지 않음)
  • 관리자 승인 전에는 회사 근무표 검색에 표시되지 않습니다.
  • 승인된 공개본만 다른 회원에게 제공되며, 요청한 회원의 정보는 공개되지 않습니다.
  • 반려되거나 요청을 취소해도 개인 달력에 저장한 근무표는 그대로 유지됩니다.
• 월별 근무표(간호사 듀티표 등): AI로 인식한 여러 직원(최대 20명씩)의 월별 근무표를 본인 계정에 보관할 수 있습니다.
  • 직원 이름, 회사·부서명, 날짜별 근무 일정과 근무코드, 색상이 포함될 수 있습니다.
  • 본인 계정에 비공개로 저장되며 본인만 조회할 수 있습니다. 달력에는 이용자가 선택한 직원 한 명의 일정이 표시됩니다.
  • 회사 근무표 검색에 자동 등록되지 않고, 관리자 공개 검토 요청 대상도 아닙니다.

4. 개인정보의 수집 및 이용 목적

• 회원 가입, 소셜 계정 연동 및 본인 확인
• 교대근무 일정 관리, 잔업·특근 기록, 데이터 백업 및 기기 간 동기화
• AI 근무표 사진 분석 및 분석 횟수 관리
• 근무표 공개 검토·제보 처리, '함께 보기' 그룹 기능 제공
• 공지사항 전달, 문의 대응 및 불만 처리
• 부정 이용 방지, 보안 유지 및 서비스 안정성 확보

5. 개인정보의 보유 및 이용 기간

• 회원 정보와 근무표 등 서비스 데이터: 회원 탈퇴 시까지
• AI 분석 사진: 회사 서버에 저장하지 않음 (2번 항목 참고)
• AI 이용 횟수(일일·월간): 각 기간 종료 후 자동 삭제
• 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
  • 웹사이트 방문기록(통신비밀보호법): 3개월

6. 개인정보의 파기 절차 및 방법

• 파기 절차: 탈퇴 요청 또는 보유 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 해당 기간이 지난 뒤 파기합니다.
• 파기 방법: 전자 파일 형태의 개인정보는 데이터베이스에서 삭제하는 등 재생할 수 없는 방법으로 삭제합니다. 시스템 운영을 위한 서버 로그와 백업 데이터는 각 처리업체의 보관 주기에 따라 순차적으로 삭제됩니다.

7. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다.

• Supabase Inc.
  • 위탁 업무: 데이터베이스 보관, 회원 인증, 파일(제보 사진·첨부 이미지) 보관
  • 처리 항목: 회원 정보, 근무표·일정 데이터, 제보·문의 자료
  • 이전 국가: 대한민국 서울(ap-northeast-2) (DB와 파일 저장소는 같은 리전에 보관)
  • 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
• Vercel Inc.
  • 위탁 업무: 웹·서버 기능 호스팅, AI 분석 요청 중계
  • 처리 항목: 접속 IP, 기기·브라우저 정보, 처리 중인 요청 데이터(분석 사진 포함)
  • 이전 국가: 미국 버지니아주 북부(iad1). 화면 파일은 이용자와 가까운 여러 국가의 전송망(CDN)을 거쳐 제공될 수 있습니다.
  • 보유 기간: 분석 사진은 요청 처리 중에만 사용하고 저장하지 않으며, 접속 로그는 30일 동안 보관됩니다.
• Google LLC (Gemini API)
  • 위탁 업무: AI 근무표 사진 분석
  • 처리 항목: 근무표 사진(사진 속 이름·근무 일정 포함), 분석 결과
  • 이전 국가: Google이 운영하는 전 세계 데이터센터(특정 국가로 한정되지 않음)
  • 보유 기간: Google은 금지된 사용을 막기 위해 요청과 응답을 55일간 보관한 뒤 삭제합니다. 유료 API 이용 시 Google은 이 데이터를 자사 제품 개선(모델 학습)에 이용하지 않습니다.
• Upstash, Inc. (Redis)
  • 위탁 업무: AI 분석 이용 횟수 관리, 중복·동시 요청 방지
  • 처리 항목: 회원 식별자, 일일·월간 이용 횟수, 사진 해시값(15초 이내 임시)
  • 이전 국가: 일본 도쿄(ap-northeast-1)
  • 보유 기간: 이용 횟수(일일·월간) 각 기간 종료 후, 해시값 최대 15초 후 자동 삭제

이전 시기 및 방법: 회원이 서비스를 이용하거나 AI 사진 인식을 요청할 때마다 암호화된 네트워크(HTTPS)로 전송됩니다.
법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(서비스 제공 계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개한 경우)
거부 방법 및 효과: 국외 이전을 원하지 않으시면 10번 문의처로 요청하거나 회원 탈퇴 또는 해당 기능 이용을 중단하실 수 있습니다. 이 경우 회원 서비스나 AI 사진 인식을 이용할 수 없습니다.

로그인 제공업체(카카오, 구글, 애플)는 이용자가 직접 로그인할 때 각 업체의 방침에 따라 본인 확인을 처리하며, 회사는 로그인에 필요한 정보만 전달받습니다.

8. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 접근 권한의 최소화 및 관리자 권한 분리
• 기술적 조치: 암호화 통신(SSL/TLS), 데이터베이스 행 단위 접근 제어, 서버에서 로그인 및 관리자 권한 확인, AI 분석 키의 서버 보관

9. 이용자의 권리와 행사 방법 및 회원 탈퇴

• 이용자는 언제든지 앱의 [설정 > 계정 관리 > 회원 탈퇴] 메뉴 또는 계정 삭제 요청 페이지를 통해 탈퇴하거나 개인정보 열람·수정·삭제를 요청할 수 있습니다.
• 탈퇴 시 로그인 계정, 프로필(개인 월별 근무표 보관함 포함), 근무표 설정, 근무 기록, 할 일, 그룹 참여 정보, 제보·문의 및 첨부 사진, AI 이용 기록이 삭제됩니다. 이용자가 만든 그룹과 공지의 작성자 정보는 비식별 처리됩니다.
• 관계 법령에 따라 보존해야 하는 정보와, 서버 로그·백업에 남은 정보는 5·6번 항목의 기간이 지난 뒤 삭제됩니다. AI 근무표 공개 검토 요청 기록의 삭제 처리는 아래 문의처로 요청하실 수 있습니다.

10. 개인정보 보호책임자 및 문의

• 개인정보 보호책임 부서: BYSOFT 교대반장 서비스운영팀
• 이메일: bysotf@gyodaebanjang.com
• 계정 및 데이터 삭제 요청: https://gyodaebanjang.com/delete-account.html

11. 개인정보처리방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 공지로 알려드립니다. 이전 방침(2026년 10월 14일 시행) 보기

공고일자: 2026년 10월 19일
시행일자: 2026년 10월 26일