KIRIK개인정보처리방침
시행일 2026년 10월 19일 · 이 문서는 KIRIK 앱 · 웹(이하 「서비스」)에 적용됩니다.
KIRIK 은 병원 · 공공기관(이하 「기관」)의 시설팀이 쓰는 업무용 서비스입니다. 일반 회원가입이 없고, 기관의 시스템 관리자가 만들어 준 계정으로만 씁니다.
서비스에 들어가는 개인정보의 처리자는 각 기관이며, KIRIK(공급자)은 기관을 위해 서비스를 만들고 운영하는 수탁자입니다.
기관마다 서버가 따로 있어 한 기관의 자료가 다른 기관과 섞이지 않습니다.
1. 처리하는 개인정보
| 계정 | 이름, 사번 또는 아이디, 소속 · 역할 · 직책, 비밀번호(암호화해 저장 · 누구도 볼 수 없음), 2단계 인증 등록 정보(관리자) |
|---|---|
| 연락처(선택) | 내선 번호, 휴대폰 번호 — AS 담당 연락에 씁니다 |
| 근태 | 근무표, 출퇴근 시각, 출퇴근에 찍은 NFC 태그(어느 자리 태그인지), 휴가 종류 · 기간 |
| 업무 기록 | 점검 · AS · 인수인계 · 보고 · 입출고 기록과 그것을 한 사람의 이름 · 소속 · 시각 |
| 사진 | 점검 · AS 에 첨부한 사진(카메라 또는 사진첩에서 고른 것) |
| 접속 기록 | 로그인 시각 · 성공 여부, 개인정보를 본 기록(누가 · 언제 · 무엇을) |
위치(GPS) 정보는 모으지 않습니다. 출퇴근 · 점검 위치는 사람이 찍은 NFC 태그로만 정합니다. 전화는 휴대폰 다이얼러를 열기만 하며 통화 권한을 쓰지 않습니다.
2. 처리 목적
시설 점검 · 고장 접수와 처리(AS) · 근무와 출퇴근 확인 · 교대 인수인계 · 일일 보고와 결재 · 자재 입출고 · 법정 기록 관리, 그리고 계정 보안(부정 로그인 막기).
3. 보관 기간
| 계정 | 기관이 계정을 지울 때까지. 퇴사 등으로 지우면 바로 지웁니다(이미 남은 업무 기록의 이름 글자는 기록 보존을 위해 남습니다) |
|---|---|
| 업무 · 근태 기록 | 기관의 문서 보존 기준에 따릅니다 |
| 사진 | 기본 5년(기관 설정으로 바꿀 수 있음) |
| 개인정보 열람 기록 · 권한 변경 기록 | 기본 2년 이상(관련 법령 기준) |
4. 제3자 제공
개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있을 때만 예외로 합니다.
5. 처리 위탁
| Supabase Inc. | 클라우드로 쓰는 기관의 데이터 보관 · 로그인 처리(서버 위치: 대한민국 서울). 기관 서버에 직접 설치한 기관은 해당 없음 |
|---|---|
| Cloudflare, Inc. | 웹 화면 파일 전달(개인정보를 저장하지 않음) |
| Google LLC | 앱 배포 · 업데이트(Google Play) |
외부 광고 · 분석 · 오류 수집 서비스는 쓰지 않습니다.
6. 안전성 확보 조치
모든 통신 암호화(https), 비밀번호 암호화 저장, 역할별 접근 권한(서버에서 검사), 관리자 2단계 인증, 비밀번호 여러 번 틀리면 잠금, 오래 쓰지 않으면 자동 로그아웃, 개인정보 열람 기록 보관, 휴대폰 안 임시 저장소 암호화.
7. 정보주체의 권리
본인 정보의 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다. 서비스는 기관이 처리자이므로 소속 기관의 시스템 관리자에게 먼저 요청해 주세요. 내선 · 휴대폰은 앱의 「내 계정」에서 직접 고칠 수 있습니다.
8. 개인정보 보호책임자 · 문의
| 공급자(KIRIK) | 서대웅 · kirik.service@gmail.com |
|---|---|
| 기관 | 각 기관의 개인정보 보호책임자(기관 안내를 따릅니다) |
9. 바뀔 때
이 방침이 바뀌면 시행 7일 전에 이 페이지로 알립니다.