SA WORKS Sales 개인정보처리방침

(주)서울옥션(이하 “회사”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 본 방침은 회사의 사내 영업 지원 애플리케이션 ‘SA WORKS Sales’(이하 “앱”)에 적용됩니다.

시행일: 2026-06-23

1. 수집하는 개인정보 항목 및 수집 방법

회사는 앱 서비스 제공을 위해 다음 항목을 수집합니다.

  • 로그인 시: 회사 이메일(사번 기반 계정), 비밀번호 (비밀번호는 인증 처리에만 사용되며 앱에 저장되지 않습니다)
  • 로그인 유지: 인증 토큰(액세스/리프레시 토큰) — 기기 보안 저장소에 암호화 저장
  • 이용자 식별 정보: 이름, 사번, 사용자 ID, 권한(roles)
  • 푸시 알림 등록 시: 기기 식별자(deviceId), 푸시 토큰(FCM 등록 토큰), 운영체제 버전, 앱 버전, 기기 유형(iOS/Android)
  • 서비스 이용 분석 시: 앱 사용 기록(화면 조회·클릭 등 상호작용), 세션 기록, 기기·브라우저 정보, 접속 IP, 사용자 ID(사번)·권한
  • 보안(화면 캡처 감지) 시: 기기 식별자(deviceId), 캡처가 발생한 화면의 식별 코드, 발생 시각

수집 방법: 이용자가 앱에서 직접 입력(로그인), 앱 실행·알림 권한 동의·서비스 이용 시 자동 수집(분석 도구 및 화면 캡처 감지 기능 포함).

2. 개인정보의 수집 및 이용 목적

  • 이용자 인증 및 로그인 상태 유지
  • 업무 알림(배송·출고 요청 등) 푸시 발송 및 관련 화면 연결
  • 사내 영업 업무(고객·배송·사용자 조회) 서비스 제공
  • 서비스 이용 행태 분석을 통한 앱 품질 및 사용성 개선
  • 화면 캡처 감지를 통한 정보 유출 방지 등 보안 관리

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되거나 임직원의 퇴사 또는 앱 이용이 종료된 때에 지체 없이 해당 개인정보를 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. (사내 임직원 대상 서비스) 다만 아래 제5조의 처리 위탁 및 국외 이전은 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

  • Google LLC (Firebase Cloud Messaging): 푸시 알림 메시지 전송
  • Amazon Web Services, Inc.: 서비스 서버 및 데이터 호스팅
  • Microsoft Corporation (Microsoft Clarity): 서비스 이용 행태 분석

위 수탁자 중 일부는 국외에 소재하므로, 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전에 관한 사항을 다음과 같이 안내합니다.

  • 이전받는 자: Microsoft Corporation (Microsoft Clarity)
  • 이전 국가: 미국
  • 이전 항목: 앱 사용 기록(상호작용·세션 기록), 기기·브라우저 정보, 접속 IP, 사용자 ID(사번)·권한
  • 이전 목적: 서비스 이용 행태 분석을 통한 앱 품질·사용성 개선
  • 보유·이용 기간: 분석 목적 달성 시 또는 수탁자의 보관 정책에 따른 기간까지

Google LLC(미국)에 대한 푸시 토큰 전송 등 업무 위탁에도 동일하게 국외 이전이 수반될 수 있습니다.

6. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 본인 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 개인정보 보호책임자에게 연락하여 권리를 행사할 수 있습니다.

7. 개인정보의 파기

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 삭제합니다.

8. 개인정보의 안전성 확보 조치

  • 전송 구간 암호화(HTTPS/TLS)
  • 인증 토큰의 기기 보안 저장소(iOS Keychain / Android Keystore) 암호화 저장
  • 접근 권한 통제 및 최소 권한 원칙 적용
  • 서비스 이용 분석(세션 기록) 시 화면에 표시되는 개인정보 등 민감 정보 마스킹 처리

9. 수집하지 않는 정보 및 분석 도구 안내

본 앱은 위치정보(GPS), 연락처, 사진·갤러리, 카메라, 마이크, 캘린더에 접근하지 않으며, 광고 식별자를 수집하거나 이용자를 광고 목적으로 추적하지 않습니다.

다만 앱 품질 및 사용성 개선을 위해 서비스 이용 행태 분석 도구(Microsoft Clarity)를 사용하며, 이를 통해 수집·처리되는 항목과 위탁·국외 이전 사항은 제1조 및 제5조에 명시한 바와 같습니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자는 다음과 같습니다.

  • 성명: 이정봉
  • 직책: CTO
  • 연락처: 02-395-0330 / sos@emails.seoulauction.com

11. 개인정보처리방침의 변경

본 개인정보처리방침은 법령 및 서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지를 통해 고지합니다.