개인정보처리방침
시행일: 2026년 7월 23일
리비전(이하 "회사")은 통합 업무관리 서비스 Revision Works를 제공하면서 이용기업으로부터 개인정보 처리를 위탁받는 수탁자로서, 개인정보보호법 등 관련 법령을 준수합니다.
1. 처리하는 개인정보 항목
- 계정: 이메일, 이름, 비밀번호(단방향 해시)
- 인사: 부서, 직무, 입사일, 고용형태, 연락처, 비상연락처, 개인 이메일
- 민감 관리 항목: 주민등록번호, 급여계좌 — AES-256으로 암호화 저장되며 본인과 소속 회사 운영자만 복호화 열람 가능
- 업무 기록: 근태, 휴가, 급여명세, 결재·계약 문서, 업로드 파일
2. 처리 목적과 보유 기간
개인정보는 이용기업의 인사·노무 관리(근태·휴가·급여·증명서 발급 등) 목적으로만 처리합니다. 이용자의 퇴사·계정 삭제 또는 이용기업의 계약 해지 시 지체 없이 파기하며, 관계 법령이 보존을 요구하는 항목(임금대장 3년 등)은 해당 기간 보관 후 파기합니다.
3. 처리 위탁(재위탁) 현황
- Supabase Inc. (AWS 서울 리전) — 데이터베이스·파일 저장·인증
- Vercel Inc. — 웹 애플리케이션 호스팅
- Resend — 이메일 발송 (초대·알림 메일)
4. 안전성 확보 조치
- 전송 구간 전체 TLS 암호화 (HSTS 적용)
- 주민등록번호·급여계좌 등 고유식별·민감 항목 AES-256 암호화 저장
- 회사(테넌트) 단위 데이터 격리 — 데이터베이스 행 수준 접근제어(RLS)로 소속 회사 외 접근을 차단
- 역할 기반 접근 권한(운영자/일반직원), 저장 데이터 암호화(AES-256)
5. 정보주체의 권리
이용자는 소속 회사(개인정보처리자)를 통해 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 프로필 수정요청 기능으로 본인 정보 정정을 요청할 수 있습니다.
6. 개인정보 보호책임자
리비전 개인정보 보호책임자 — 이메일: grit@re-vision.ai
본 방침은 표준 초안이며, 정식 시행 전 법률 전문가(변호사)의 검토를 권장합니다. 이용기업과의 개인정보 처리위탁 계약은 별도 표준계약서를 사용합니다.