MU허브 개인정보처리방침

주식회사 살구컴퍼니(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

서비스명
MU허브 (MU Hub)
시행일
2026년 8월 9일
문서 버전
1.0

제1조 (총칙)

① MU허브는 회사에 재직 중인 임직원의 근태 관리, 사내 업무 요청 및 결재, 사내 소통을 위하여 회사가 제공하는 임직원 전용 업무용 애플리케이션입니다.

② MU허브는 일반 이용자를 대상으로 하지 않으며, 앱 내에서 회원가입 절차를 제공하지 않습니다. 계정은 회사가 근로계약 체결 시 발급하며, 정보주체는 회사가 발급한 사번과 비밀번호로만 접근할 수 있습니다.

③ 이 방침에서 “정보주체”란 MU허브 계정을 발급받은 회사의 임직원을 말합니다.

제2조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

구분처리 목적
인사·노무 관리출퇴근 기록 관리, 근로시간 산정, 연장·휴일근로 정산, 연차 관리, 근로기준법상 법정 기록의 작성 및 보존
업무 수행사내 업무 요청·배정·진행 관리, 전자결재 및 승인, 회의록 작성, 세금계산서 발행 요청 처리
사내 소통부서 간 문의, 임직원 간 메시지 및 대화방 운영, 공지사항 전달
자산 관리법인카드 사용 내역 확인 및 증빙 관리
서비스 운영본인 확인 및 접근 권한 관리, 알림 발송, 부정 이용 방지, 장애 대응 및 서비스 개선

제3조 (처리하는 개인정보의 항목)

① 계정 및 인사 정보 (회사가 발급·보유하며 앱에서 조회·이용)

  • 사번(로그인 아이디), 비밀번호
  • 성명, 소속 회사, 소속 부서, 직위 및 직급, 재직 상태

② 서비스 이용 과정에서 생성·수집되는 정보

  • 출퇴근 및 자리비움 기록(일시), 근태 사유서 및 근로시간 확인서 작성 내용
  • 연장·휴일근로 신청 및 결재 내역, 연차 사용 및 잔여 내역
  • 업무 요청 및 처리 내역, 회의록 및 실행 항목
  • 임직원 간 대화 내용, 부서 문의 내용, 첨부한 사진 및 문서 파일
  • 법인카드 사용 내역 및 증빙 자료
  • 접속 일시, 서비스 이용 기록

③ 알림 발송을 위한 정보

  • 푸시 알림 토큰, 기기 운영체제 및 앱 버전

④ 위치정보에 관한 특칙

MU허브는 출퇴근 기록의 정확성을 확인하기 위하여 단말기의 정확한 위치(GPS)에 접근합니다. 다만 다음과 같이 처리하므로, 회사는 정보주체의 위치 좌표를 수집하거나 보관하지 않습니다.

  1. 위치 좌표는 이용자의 단말기 내부에서만 확인되고 즉시 폐기됩니다.
  2. 단말기는 측정한 좌표와 사무실 좌표 사이의 거리를 기기 안에서 계산합니다.
  3. 회사 서버로 전송되는 값은 다음뿐입니다.
    • 출근 시: 좌표를 전혀 전송하지 않으며, 사무실 반경 50미터를 벗어난 경우 단말기가 출근 처리 자체를 중단합니다.
    • 퇴근 시: “사무실 밖에서 퇴근하였는가”에 해당하는 참·거짓 값 하나만 전송됩니다.
  4. 위치정보는 앱이 화면에 표시되어 있는 동안에만 접근하며, 백그라운드 위치 수집 기능을 일절 사용하지 않습니다.
  5. 회사는 위치 확인 전에 그 목적을 안내하고, 정보주체가 동의한 경우에만 위치 확인을 진행합니다. 동의하지 않는 경우에도 다른 기능은 정상적으로 이용할 수 있으며, 출퇴근 기록은 관리자 정정 등 대체 수단으로 처리할 수 있습니다.

⑤ 처리하지 않는 정보

회사는 MU허브를 통하여 다음 정보를 수집하지 않습니다.

  • 광고 식별자(Advertising ID) 및 광고·마케팅 목적의 행태정보
  • 카메라 및 마이크를 통한 촬영·녹음 정보
  • 연락처, 통화기록, 문자메시지
  • 「개인정보 보호법」 제23조에 따른 민감정보 및 제24조에 따른 고유식별정보

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각 항목별 보유 기간은 다음과 같습니다.

항목보유 기간근거
계정 및 인사 정보퇴직 후 3년「근로기준법」 제42조(계약 서류의 보존)
근태·임금 관련 기록3년「근로기준법」 제42조 및 같은 법 시행령 제22조
전자결재 및 회계 증빙5년「국세기본법」 제85조의3
대화 내용 및 첨부 파일퇴직 후 1년 이내 파기회사 내부 방침
푸시 알림 토큰로그아웃 또는 앱 삭제 시 즉시 파기—
위치 좌표보유하지 않음(단말기 내 즉시 폐기)—

③ 보유 기간이 경과한 개인정보는 지체 없이 파기합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 회사는 현재 MU허브를 통하여 수집한 개인정보를 제3자에게 제공하고 있지 않습니다.

③ 다만 법령에 따라 수사기관 등이 적법한 절차에 따라 요구하는 경우에는 관계 법령이 정한 범위에서 제공할 수 있습니다.

제6조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자위탁 업무 내용보유 및 이용 기간
Google LLC푸시 알림 메시지 발송(Firebase Cloud Messaging)위탁계약 종료 시 또는 알림 발송 완료 시까지
Expo, Inc.앱 업데이트 배포 및 오류 진단(EAS Update)위탁계약 종료 시까지
Amazon Web Services, Inc.서버 및 데이터베이스 운영, 데이터 보관(대한민국 서울 리전)위탁계약 종료 시까지

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 방침을 통하여 공개합니다.

제7조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자이전 국가이전 일시 및 방법이전 항목이전 목적보유 기간
Google LLC미국알림 발생 시 정보통신망을 통한 전송푸시 알림 토큰, 알림 내용푸시 알림 발송발송 완료 시까지
Expo, Inc.미국앱 실행 시 정보통신망을 통한 전송기기 운영체제, 앱 버전, 업데이트 식별자앱 업데이트 배포위탁계약 종료 시까지

제6조의 수탁자 중 Amazon Web Services, Inc.가 제공하는 서버 및 데이터베이스는 대한민국 서울 리전에 위치하므로, 해당 정보는 국외로 이전되지 않습니다.

정보주체는 회사에 국외 이전을 거부할 수 있습니다. 다만 푸시 알림 및 앱 업데이트 관련 이전을 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 파기 방법은 다음과 같습니다.

  • 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 기술적 방법으로 영구 삭제
  • 종이 문서에 기록된 정보: 분쇄하거나 소각

제9조 (정보주체의 권리·의무 및 그 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

② 권리 행사는 회사에 대하여 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대하여 지체 없이 조치하겠습니다.

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 다만 다음의 경우에는 삭제 또는 처리 정지 요구가 제한될 수 있으며, 회사는 그 사유를 정보주체에게 알립니다.

  • 「근로기준법」, 「국세기본법」 등 법령에서 보존 의무를 정한 기록
  • 정산이 완료되지 않은 임금 및 경비 관련 기록

⑤ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여서도 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제10조 (계정 및 데이터 삭제 요청)

① MU허브는 앱 내에서 계정을 생성하는 기능을 제공하지 않으며, 계정은 회사가 근로계약에 따라 발급하고 관리합니다.

② 정보주체는 다음 방법으로 계정 및 관련 데이터의 삭제를 요청할 수 있습니다.

③ 회사는 요청을 접수한 날로부터 30일 이내에 처리 결과를 통지합니다.

④ 삭제 요청 시 다음과 같이 처리됩니다.

  • 즉시 삭제되는 항목: 푸시 알림 토큰, 기기 정보, 대화 내용 및 첨부 파일, 프로필 정보
  • 법령상 보존 의무로 즉시 삭제되지 않는 항목: 근태 및 임금 관련 기록, 전자결재 및 회계 증빙. 해당 기록은 제4조의 보유 기간이 경과한 후 지체 없이 파기됩니다.

⑤ 퇴직한 임직원의 계정은 퇴직 처리와 동시에 접근이 차단되며, 제4조의 기간 경과 후 파기됩니다.

제11조 (앱 접근권한)

회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 서비스 제공에 필요한 최소한의 범위에서 접근권한을 요청합니다.

선택적 접근권한

접근권한이용 목적거부 시 이용 제한
위치출퇴근 기록 시 사무실 근처 여부 확인앱을 통한 출퇴근 기록 불가. 다른 기능은 정상 이용 가능하며, 출퇴근은 관리자 정정으로 처리
사진 및 파일대화·업무 요청·증빙 자료 첨부첨부 기능만 이용 불가
알림업무 요청, 결재, 메시지 알림 수신알림 수신 불가. 앱 실행 시 직접 확인 가능

선택적 접근권한은 모두 거부할 수 있으며, 거부하더라도 서비스의 기본적인 이용에는 제한이 없습니다. 접근권한은 단말기의 설정 메뉴에서 언제든지 변경할 수 있습니다.

  • Android: 설정 → 애플리케이션 → MU허브 → 권한
  • iOS: 설정 → MU허브

제12조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

① 관리적 조치

  • 내부관리계획의 수립 및 시행
  • 개인정보 취급 담당자의 최소화 및 정기적인 교육
  • 접근 권한의 직위·직무별 차등 부여 및 정기 점검

② 기술적 조치

  • 비밀번호의 일방향 암호화 저장(원본 복원이 불가능한 방식)
  • 전송 구간 전체의 암호화(HTTPS/TLS) 적용
  • 단말기 내 인증 정보의 운영체제 보안 저장소 보관
  • 접근 권한 관리 및 접속 기록의 보관
  • 백업 데이터의 시스템 복원 대상 제외 설정

③ 물리적 조치

  • 서버 및 데이터베이스에 대한 접근 통제
  • 문서 및 보조저장매체의 잠금장치 보관

제13조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① MU허브는 이용자의 행태정보를 수집하는 쿠키, 광고 식별자 등 자동 수집 장치를 설치·운영하지 않습니다.

② 앱 실행 시 서비스 정상 동작 및 오류 진단을 위하여 앱 버전과 단말기 운영체제 정보가 전송되며, 이는 특정 개인을 식별하는 데 이용되지 않습니다.

제14조 (행태정보의 수집·이용 및 거부)

회사는 온라인 맞춤형 광고를 제공하지 않으며, 이를 위한 행태정보를 수집·이용·제공하지 않습니다. MU허브에는 광고가 포함되어 있지 않습니다.

제15조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분내용
개인정보 보호책임자양진혁 (대표이사)
개인정보 보호 담당부서경영지원팀
연락처contact@moveuniversity.kr

② 정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 지체 없이 답변 및 처리해 드리겠습니다.

제16조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

기관전화홈페이지
개인정보분쟁조정위원회1833-6972www.kopico.go.kr
개인정보침해신고센터(국번없이) 118privacy.kisa.or.kr
대검찰청 사이버수사과(국번없이) 1301www.spo.go.kr
경찰청 사이버수사국(국번없이) 182ecrm.police.go.kr

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제17조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 2026년 8월 9일부터 적용됩니다.

② 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행일 최소 7일 전부터 앱 내 공지사항 및 이 페이지를 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.

③ 이전 버전의 개인정보처리방침은 회사에 요청하여 열람할 수 있습니다.

사업자 정보

  • 상호: 주식회사 살구컴퍼니
  • 대표자: 양진혁
  • 주소: 서울특별시 양천구 오목로 215-1, 3층
  • 사업자등록번호: 597-81-03742
  • 전자우편: contact@moveuniversity.kr