개인정보처리방침

시행일 2026년 10월 6일

주식회사 이노레드(이하 "회사")는 사내 업무 서비스 Innored Workspace(웹 workspace.innored.co.kr 및 Android·iOS 앱 "Workspace", 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 처리하는 개인정보의 항목·목적·보유 기간을 아래와 같이 알립니다.

1. 서비스와 이용 대상

서비스는 이노레드 임직원이 좌석·회의실·일정·공지·식단 등 업무 정보를 한 화면에서 확인하는 사내 전용 도구입니다. 회사가 계정을 따로 발급하지 않으며, 이노레드 통합 계정에 Google 계정으로 가입을 요청하고 관리자의 승인을 받은 임직원만 이용할 수 있습니다. 승인 전에는 서비스 화면과 데이터에 접근할 수 없습니다. 일반 이용자와 만 14세 미만 아동을 대상으로 하지 않습니다.

모바일 앱은 웹 서비스를 그대로 보여 주는 앱이며, 앱에서만 추가로 처리하는 정보는 알림을 받기 위한 푸시 토큰입니다.

2. 처리하는 개인정보 항목과 목적

구분	항목	목적
로그인	이노레드 통합 계정의 식별자, 이메일, 이름, 권한(역할), 로그인 세션 정보	가입 요청 확인과 승인, 본인 확인, 접근 권한 판정, 로그인 상태 유지
구성원 정보 회사 인사·구성원 시스템에서 받음	이름, 닉네임, 회사 이메일, 업무용 전화번호, 프로필 사진, 소속(본부·팀), 직책, 좌석 위치와 상태	좌석 안내, 사람 찾기, 동료 연락, 알림 대상 지정
근태·일정 정보 회사 인사·근태 시스템에서 받음	휴가 일정(종류·날짜·시간대), 생일(월·일)과 입사 주년, 출근 기록, 지각데이 사용 내역	동료 휴가 표시, 본인 기념일 인사, 지각데이 사용 가능 여부 판정과 신청 처리
Google 계정 연동 본인이 동의한 경우	Google 계정 이메일, 연동 토큰(암호화 저장), 캘린더 일정(읽기 전용), 할 일 목록	보드에 내 일정·회의실 예약 현황·할 일 표시, 동료와의 채팅방 열기
서비스 이용 기록	개인 설정(화면 구성·색상 모드·즐겨찾기·읽은 알림과 공지), 점심 메뉴 별점	개인화된 화면 제공, 기기 간 설정 동기화, 식단 만족도 집계(평균과 인원만 표시)
알림(푸시) 알림을 켠 경우	앱 푸시 토큰, 운영체제 종류, 기기 이름 / 웹 브라우저 푸시 구독 정보와 브라우저 종류	사내 알림·공지 전달
자동 수집	접속 일시, IP 주소, 브라우저·기기 정보, 쿠키, 페이지 방문 기록	보안과 장애 대응, 이용 통계

생일은 월·일만 받고 생년은 보관하지 않으며, 기념일 정보는 본인 화면에만 표시합니다.
회사 이메일과 전화번호는 사람 찾기와 인물 상세 화면에서 로그인한 임직원에게만 보입니다.
주민등록번호 등 고유식별정보, 민감정보, 위치 정보, 결제 정보는 처리하지 않습니다.
임직원 정보는 근로 계약의 이행과 사내 업무 수행에 필요한 범위에서 처리합니다.

3. 앱이 쓰는 기기 권한

권한	필수 여부	용도
알림	선택	사내 알림·공지를 푸시로 받기

알림 권한을 허용하지 않아도 서비스를 이용할 수 있습니다. 앱은 위치, 카메라, 마이크, 연락처, 사진·파일 접근 권한을 요청하지 않으며, 광고 식별자를 수집하지 않고 광고를 싣지 않습니다.

4. 보유 기간과 파기

항목	보유 기간
로그인 세션	마지막 이용 후 7일, 로그아웃하면 즉시 삭제
앱 로그인 전달용 일회용 코드	발급 후 60초, 사용 즉시 삭제
구성원·근태 정보	재직 기간 — 원본 시스템에서 삭제되면 다음 동기화 때 함께 삭제
Google 연동 토큰	연동을 해제할 때까지
개인 설정·별점	재직 기간 또는 삭제를 요청할 때까지
푸시 토큰·구독 정보	알림을 끌 때까지 또는 기기에서 토큰이 무효가 될 때까지
접속 기록	서버 로그 보관 주기에 따라 보관 후 삭제

보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 다른 법령에 따라 보존해야 하는 정보는 해당 법령이 정한 기간 동안 분리해 보관합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 외부에 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우를 제외하고, 이용자의 동의 없이 제3자에게 제공하지 않습니다.

6. 처리 위탁과 국외 이전

서비스 기능을 제공하기 위해 아래 외부 서비스를 이용하며, 이 과정에서 일부 정보가 국외 서버로 전송될 수 있습니다.

받는 곳	전송 항목	목적
Google LLC 미국	Google 계정 인증 정보, 캘린더·할 일 요청, 방문 통계(쿠키·페이지 방문 기록), 푸시 전달 정보, 요약 대상인 사내 공지 본문	로그인, Google Workspace 연동, 방문 통계(Google Analytics), Android·웹 푸시 전달, 공지 제목 요약(Gemini API)
650 Industries, Inc. (Expo) 미국	앱 푸시 토큰, 알림 제목과 본문	모바일 앱 푸시 발송
Apple Inc. 미국	푸시 전달 정보	iOS 푸시 전달

전송은 서비스를 이용하는 시점에 암호화된 통신(HTTPS)으로 이루어지며, 각 사업자는 자체 개인정보처리방침에 따라 정보를 보관합니다. 알림을 끄거나 Google 연동을 해제하면 해당 전송이 중단됩니다.

7. Google 계정 정보의 이용

이용자가 Google 계정 연동에 동의하면 서비스는 캘린더 일정을 읽고(읽기 전용), 할 일 목록을 읽고 쓰며, 채팅방을 여는 권한을 받습니다.

Google 에서 받은 일정·할 일 내용은 화면에 표시하는 용도로만 쓰고 서비스 데이터베이스에 저장하지 않습니다.
연동 토큰은 암호화해 보관하며 서버에서만 사용합니다.
Google 에서 받은 정보를 광고에 쓰거나 제3자에게 넘기지 않으며, 범용 AI 모델의 학습에 사용하지 않습니다.
서비스의 Google API 이용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요건 포함)을 따릅니다.
연동은 Google 계정의 보안 설정에서 언제든 해제할 수 있습니다.

8. 쿠키와 방문 통계

서비스는 로그인 상태를 유지하기 위한 세션 쿠키를 사용합니다. 이 쿠키를 차단하면 로그인할 수 없습니다. 또한 이용 현황을 파악하기 위해 Google Analytics 를 사용하며, 이때 쿠키와 페이지 방문 기록이 Google 로 전송됩니다. 방문 통계는 서비스 개선 목적의 집계로만 활용하고 광고나 개인별 추적에 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부하거나 Google Analytics 차단 부가 기능으로 수집을 막을 수 있습니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 본인 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

가입 철회(계정과 이용 권한 삭제)는 아래 문의처로 요청하면 지체 없이 처리합니다.
알림은 서비스의 알림 패널 또는 기기 설정에서 끌 수 있고, 끄면 해당 푸시 토큰이 삭제됩니다.
Google 연동은 Google 계정 설정에서 해제할 수 있습니다.
개인 설정·별점·연동 토큰 등 서비스에 저장된 본인 정보의 삭제는 아래 문의처로 요청하면 지체 없이 처리합니다.
이름·소속·휴가 등 인사 정보의 정정은 원본을 관리하는 회사 인사 담당 부서를 통해 반영됩니다.

10. 안전성 확보 조치

모든 통신은 HTTPS 로 암호화합니다.
Google 연동 토큰과 앱 로그인 전달 정보는 AES-256 으로 암호화해 저장합니다.
서비스는 로그인한 임직원만 접근할 수 있고, 관리 기능은 권한이 있는 관리자에게만 열립니다.
데이터와 설정 파일은 웹에서 직접 접근할 수 없는 영역에 보관합니다.
개인정보에 접근하는 담당자를 최소한으로 제한합니다.

11. 문의처

개인정보의 열람·정정·삭제 요청과 그 밖의 문의는 아래로 연락해 주세요.

운영 주체: 주식회사 이노레드 (INNORED)
담당 부서: 테크본부
이메일: developer@innored.co.kr

개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

12. 방침의 변경

이 방침의 내용이 바뀌면 시행 전에 이 페이지와 서비스 공지로 알립니다.

2026년 10월 6일 — 제정

Summary in English

Innored Workspace is an internal tool for employees of INNORED Inc. Accounts are not issued by the company: an employee signs in with a Google account, requests access, and can use the service only after an administrator approves the request. The service is not open to the general public and is not directed at children.

Data we process — account identifier, name and work email (sign-in); employee directory data such as nickname, work phone, profile photo, team, title and seat; leave schedule and attendance used for internal features; Google Calendar (read-only) and Tasks data when the user connects a Google account; personal settings; push notification token, platform and device name; access logs and cookies.
Device permissions — notifications only (optional). The app does not request location, camera, microphone, contacts or storage access, shows no ads and collects no advertising ID.
Sharing — we do not sell personal data or share it for advertising. Data is sent to Google (sign-in, Workspace APIs, Analytics, push delivery, Gemini API for summarizing internal announcements), Expo (app push delivery) and Apple (iOS push delivery) only to operate these features, over HTTPS.
Google user data — calendar and task content is displayed only and not stored in our database; it is never used for advertising or to train generalized AI models. Use of Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Retention and deletion — sessions expire 7 days after last use; push tokens are deleted when notifications are turned off; other data is kept during employment or until deletion is requested.
Contact, account and data deletion requests — developer@innored.co.kr