개인정보처리방침
직원과 승인된 모델·업무 관계자의 협업을 위한 정보 처리 안내입니다.
1. 운영 주체와 이용 대상
RZCOS는 RZCOS WorkSystem(이하 ‘업무시스템’)을 운영합니다. 회사 직원과 관리자가 승인한 모델·업무 관계자의 프로젝트, 업무 배정, 행사 및 판매 관리를 위해 사용합니다. 일반인을 대상으로 한 공개 회원가입 서비스가 아닙니다.
로그인 전 제공되는 서비스 소개와 본 방침에는 실제 프로젝트·개인별 업무·판매 데이터가 포함되지 않습니다. 업무 데이터의 접근 범위는 로그인 계정과 관리자에게 부여받은 권한으로 결정됩니다.
2. 처리하는 정보와 목적
- 계정 확인: Google 계정 식별자, 확인된 이메일 주소, 이름을 이용해 로그인 사용자를 구별하고 회사 계정 여부 또는 관리자 승인 여부를 확인합니다. Google 비밀번호는 업무시스템에서 수집하지 않습니다.
- 접근·업무 관리: 관리자나 사용자가 등록한 이름·업무용 이메일, 접근 허용 여부, 기능별 권한, 담당 업무, 진행 상태, 마감일, 지연 사유·예상 완료일, 변경자·변경일시 및 알림 읽음 정보를 협업과 권한 관리에 이용합니다.
- 모델·행사·판매 관리: 등록한 모델명·영문명·멤버 구분·사진, 행사 참여 정보, 상품과 단가, 판매일·상품별 수량·금액·입력자 및 프로젝트 담당자·업무 연락 정보를 모델·행사 운영, 판매 집계와 정산 확인에 이용합니다. 사진은 사용자가 선택해 등록하는 항목입니다.
- 선택적 Google 연결: 연결을 승인한 계정의 캘린더 목록과 일정 제목·시간·장소·식별자, 공유 드라이브·폴더·파일의 이름·유형·식별자·링크 등 화면에 필요한 정보를 조회합니다. 일정 등록·수정 또는 파일 업로드를 실행하면 입력 내용과 선택한 파일이 해당 Google Calendar 또는 Drive로 전송됩니다.
- 서비스 운영·보안: 로그인 유지용 쿠키와 인증 요청 정보를 사용합니다. 요청 일시·접속 IP·요청 경로·응답 상태·브라우저 정보 등은 클라우드 운영 로그에 포함될 수 있으며, 장애 확인과 부정 접근 대응에 이용합니다.
3. Google 데이터 접근과 사용
@rzcos.com 회사 계정의 Calendar·Drive 연동과 승인된 다른 계정의 기본 로그인은 별도의 Google OAuth 설정으로 구분합니다. 회사 직원 로그인은 Calendar·Drive 연결 권한을 함께 요청할 수 있으며, ‘연동 없이 로그인’을 선택할 수도 있습니다. 승인된 다른 계정은 이름·이메일·프로필 범위로 계정만 확인하고, 업무·판매 권한만 이용합니다. 승인 계정에는 Google Calendar·Drive 연결을 제공하지 않습니다.
현재 Calendar 연결은 캘린더 목록 조회와 일정 조회·등록·수정을, Drive 연결은 공유 드라이브 자료 조회와 사용자가 선택한 파일의 업로드를 지원합니다. 실제 이용 범위는 Google 계정의 원래 접근 권한, Google에서 승인한 연결 범위 및 업무시스템 권한에 함께 제한됩니다.
조회한 일정·자료 정보는 요청한 화면을 제공하는 데 사용하며 업무 공용 데이터베이스에 자동으로 복제하지 않습니다. 사용자가 업무 기록으로 따로 입력한 내용은 업무 기록으로 저장됩니다. 업로드한 원본 파일과 Google에서 작성·수정한 일정은 해당 Google 서비스에 보관됩니다.
Google 연결 토큰은 서버에서 암호화하여 보관하고 해당 사용자의 요청을 처리하는 데 사용합니다. Google 데이터와 인증 토큰을 광고·판매·사용자 추적 또는 범용 AI·머신러닝 모델 학습에 사용하지 않습니다.
Google API로 받은 정보의 사용과 다른 앱으로의 이전에는 Google API Services User Data Policy의 제한적 사용 요건을 적용합니다. 사람의 Google 데이터 열람은 사용자가 요청·동의한 지원, 보안 조사, 법적 의무 등 허용된 목적에 한정합니다.
4. 공유 범위와 처리 기반
업무·모델·판매 기록은 RZCOS 관리자와 해당 조회 권한을 가진 직원 또는 승인된 관계자에게 공유됩니다. 본인 업무만 허용된 관계자는 본인에게 배정된 업무를 확인합니다. 전체 판매·통계, 견적·정산 정보는 각각의 조회 권한으로 제한되며, 시스템 관리자 권한은 별도로 유지됩니다.
서비스 실행과 저장에는 Google Cloud의 Cloud Run·Firestore를 사용합니다. 업무 공용 데이터와 암호화된 Google 연결 정보의 Firestore 저장 위치 및 Cloud Run 실행 위치는 대한민국 서울(asia-northeast3)입니다. Google 로그인·Calendar·Drive 및 클라우드 운영·지원 처리는 Google의 인프라와 약관·데이터 처리 조건에 따라 제공됩니다. Google 서비스의 처리 범위를 국내에만 한정한다는 의미는 아닙니다.
업무시스템은 업무 데이터를 일반에 공개하거나 광고 사업자에게 판매하지 않습니다. 법령상 의무가 있는 경우에는 필요한 범위에서 처리할 수 있습니다. 권한 있는 사용자가 내려받은 엑셀 파일은 내려받은 기기에서도 관리됩니다.
관련 안내: Google Cloud 개인정보 안내 · Google 개인정보처리방침
5. 보관 기간과 삭제
- 로그인 정보: 로그인 세션은 최대 8시간, 로그인 요청 확인 정보는 최대 10분 동안 유효합니다. 로그아웃하면 브라우저의 해당 로그인 쿠키를 만료 처리합니다.
- Google 연결 정보: 연결 유지에 필요한 동안 암호화하여 보관합니다. 업무시스템에서 ‘연결 해제’를 실행하면 서버에 저장된 해당 연결 정보를 삭제합니다. Google 계정에서도 앱 접근 권한을 취소할 수 있습니다. 로그아웃과 연결 해제는 서로 다른 기능입니다.
- 계정·권한 및 업무 기록: 업무 참여와 프로젝트 운영·정산 확인에 필요한 기간 보관합니다. 참여 종료나 삭제 요청 시 관리자가 필요성과 관련 의무를 확인하여 불필요한 개인정보를 삭제하거나 식별할 수 없도록 처리합니다. 정산·계약 등 관계 법령에 따른 보존 의무가 있는 기록은 그 목적과 기간에 한해 보관합니다. 화면에서 접근 권한을 회수하는 것만으로 기존 업무·판매 기록이 자동 삭제되지는 않습니다.
- 운영 로그: 현재 일반 운영 로그의 기본 보관 기간은 30일이며, Google Cloud 필수 감사 로그는 400일입니다. 로그 저장소는 Google Cloud의 global 위치로 설정되어 국내에만 저장·처리되는 것으로 한정하지 않습니다. 보안 사고 조사나 법령상 보존 의무가 있는 경우 필요한 범위와 기간에 한해 별도로 보관할 수 있습니다.
삭제는 저장소의 해당 기록 제거 또는 비식별 처리를 통해 관리자가 수행합니다. Google Calendar·Drive 원본 자료는 연결 해제만으로 삭제되지 않으며, 해당 서비스에서 직접 관리해야 합니다.
6. 이용자의 선택과 권리
본인 정보의 열람·정정·삭제, 처리 정지 또는 계정 접근 종료를 요청할 수 있습니다. 회사 계정의 Google 연결은 선택 사항이며, 연결을 거부·해제하면 해당 일정·자료 기능이 제한됩니다. 승인된 다른 계정은 Google 연결 기능을 이용하지 않습니다. 필수 계정 확인이나 관리자 승인을 받지 못하면 업무시스템을 이용할 수 없습니다.
Google 계정의 연결된 앱 관리에서 접근을 취소할 수 있습니다. 이미 저장한 업무·판매 기록이나 기기에 내려받은 자료의 삭제가 필요한 경우 RZCOS 운영 담당자에게 별도로 요청해주세요. 본인 확인 후 요청과 보존 의무를 검토하여 처리 결과를 안내합니다.
7. 보호 조치와 쿠키
전송 구간의 HTTPS, 암호화된 로그인 쿠키 및 서버의 Google 연결 토큰 암호화, 관리자·기능별 권한 검사로 데이터를 보호합니다. 승인된 관계자의 접근 허용 여부는 서버 요청마다 재확인합니다. 광고·분석 추적용 쿠키는 사용하지 않습니다.
필수 로그인 쿠키는 HttpOnly·SameSite 속성을 사용합니다. 브라우저에서 쿠키를 차단하거나 삭제할 수 있으나 로그인 유지가 제한될 수 있습니다. 업무시스템에서 내려받은 자료와 공유 기기의 계정은 사용자가 함께 보호해야 합니다.
8. 문의와 변경 안내
개인정보 및 계정 권한 문의 창구: RZCOS 업무시스템 운영 담당자
이메일: zevgraphy@rzcos.com
본 방침을 변경하면 이 페이지의 시행일과 버전을 갱신합니다. Google 데이터의 이용 목적이나 접근 범위가 달라지는 경우에는 적용 전 관련 화면에서 안내하고 필요한 승인을 받습니다.