1. 이 방침이 다루는 것과 회사의 두 가지 지위
제에이츠시스템(이하 "회사")은 클라우드 구독형 ERP "Afdal ERP"(https://afdalerp.co.kr)를 운영하면서 개인정보를 두 가지 지위에서 다룹니다. 첫째, 홈페이지의 도입 상담 신청, 서비스 가입, 청구·결제 연락처럼 회사가 직접 받는 정보에 대하여는 회사가 「개인정보 보호법」상 개인정보처리자입니다. 둘째, 고객사가 ERP에 입력하는 임직원과 거래처의 정보(주민등록번호, 급여, 계좌번호를 포함할 수 있습니다)에 대하여는 그 고객사가 개인정보처리자이고, 회사는 고객사로부터 처리를 위탁받은 수탁자입니다. 수탁 처리의 구체적 조건은 고객사와 체결하는 「개인정보 처리 위탁 계약」에 따릅니다.
2. 회사가 직접 수집하는 개인정보와 이용 목적
도입 상담 단계에서는 이름, 회사명, 연락처(전화 또는 이메일), 업종, 문의 내용을 받으며 상담 응대에 이용합니다. 서비스 이용 단계에서는 이용자 아이디, 이름, 소속과 역할, 접속 기록(접속 일시, 이용 기능)을 처리하며 계정 관리, 보안, 청구, 고지에 이용합니다. 결제 단계에서는 청구 담당자의 이름과 연락처, 사업자 정보(세금계산서 발행용)를 처리합니다. 회사는 이 지위에서 주민등록번호를 수집하지 않습니다.
3. 수탁자로서 처리하는 개인정보
고객사는 급여 계산, 연말정산, 원천세 신고, 지급명세서 제출 등 법령상 사무를 위하여 소속 임직원의 주민등록번호 등 고유식별정보를 ERP에 입력할 수 있습니다. 이러한 정보의 수집 근거와 책임은 개인정보처리자인 고객사에 있으며, 회사는 위탁받은 범위에서 저장·보관·처리 기능만 제공합니다. 회사는 위탁받은 개인정보를 위탁 목적 밖으로 이용하거나 제3자에게 제공하지 않습니다.
4. 안전성 확보 조치
주민등록번호·외국인등록번호, 급여, 계좌번호 등 민감한 항목은 AES-256 방식으로 암호화하여 저장하고, 통신 구간은 HTTPS로 보호합니다. 화면과 자료에 대한 접근은 역할별 권한으로 서버에서 통제되며, 고객사별 자료는 데이터베이스 수준에서 분리됩니다. 개인정보 취급 화면의 접속기록은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 보관하며, 고유식별정보를 처리하므로 2년간 보관합니다. 시스템 변경 기록은 위·변조가 드러나는 방식(해시 사슬)으로 남기고, 매일 자동 백업을 수행합니다. 자료는 대한민국 안에 있는 회사 운영 서버에 보관합니다.
5. 개인정보의 처리 위탁과 국외 이전
회사는 서비스 운영을 위하여 다음의 외부 사업자를 이용하며, 이 목록이 바뀌는 경우 이 방침을 고쳐서 알립니다.
첫째, 접속 통로 — Cloudflare, Inc.(미국). 홈페이지와 서비스 접속 통신이 이 회사의 중계망을 경유합니다. 통신 과정에서 접속 주소 등 접속 정보가 처리됩니다. 둘째, 메일 발송 — Amazon Web Services, Inc.(미국)의 메일 발송 서비스. 가입 확인, 고지, 인증 메일을 보내기 위하여 수신자 이메일 주소가 처리됩니다. 셋째, 전자세금계산서 등 국내 재위탁 — 주식회사 링크허브(팝빌, 대한민국). 전자세금계산서 발행·전송, 현금영수증, 문자·알림톡, 팩스 전송에 필요한 범위의 성명, 연락처, 사업자 정보가 처리됩니다. 넷째, 인공지능 문서 읽기 — Anthropic, PBC(미국). 사진·문서 자동 읽기 기능을 켠 경우에만 해당 문서 이미지가 전송됩니다. 이 기능은 기본으로 꺼져 있으며, 고객사 관리자가 동의하고 켠 경우에만 동작합니다. 전송 전에 카드번호를 지우고 민감정보 문서를 차단하는 보호 조치를 거칩니다.
위 가운데 국외 사업자에 대한 이전은 서비스 제공에 필요한 범위로 한정되며, 정보주체는 제8조의 연락처로 국외 이전을 거부할 수 있습니다. 다만 거부 시 해당 기능(메일 수신, AI 읽기 등)의 이용이 제한될 수 있습니다.
6. 보유 기간과 파기
도입 상담 정보는 상담 종료 후 6개월간 보관한 뒤 파기합니다. 서비스 계정 정보는 이용계약 종료 시까지 보관하되, 계약 종료 후 30일 동안은 고객의 열람·내보내기를 위하여 보관하고 그 뒤 7일 이내에 복구할 수 없는 방법으로 파기하며 파기 사실을 알립니다. 통신 관련 접속 기록은 법령에 따라 3개월 이상, 개인정보 취급 접속기록은 2년간 보관합니다. 법령이 보존을 요구하는 자료(전자상거래 관련 계약·결제 기록 5년 등)는 해당 기간 동안 분리 보관한 뒤 파기합니다.
7. 유출 사고 대응
개인정보 유출을 알게 된 경우 회사는 「개인정보 보호법」 제34조에 따라 72시간 이내에 정보주체에게 통지하고 보호위원회 또는 전문기관에 신고하며, 수탁자 지위에서 알게 된 유출은 지체 없이 해당 고객사에 알립니다. 내부 대응 순서는 별도의 유출 대응 절차 문서로 관리합니다.
8. 정보주체의 권리와 보호책임자
정보주체는 회사가 직접 처리하는 자기 정보에 대하여 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. 고객사가 입력한 정보에 대한 요구는 개인정보처리자인 해당 고객사에 하여야 하며, 회사에 접수된 경우 회사는 지체 없이 고객사에 전달합니다. 개인정보 보호책임자는 대표 부얀압둘라흐이며, 연락처는 전화 070-4125-5333, 이메일 support@afdalerp.co.kr입니다. 권리 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972)에서도 받을 수 있습니다.
9. 쿠키
서비스는 로그인 상태를 유지하기 위한 쿠키 한 개를 사용하며, 브라우저를 닫으면 사라집니다. 광고나 행태 추적 목적의 쿠키는 사용하지 않습니다.
10. 방침의 변경
이 방침을 변경하는 경우 시행일과 변경 내용을 시행 7일 전까지(중요한 변경은 30일 전까지) 홈페이지에 알립니다. 이 방침은 2026년 10월 15일부터 시행하며, 2026년 9월 10일자 초안을 대체합니다.