01적용 범위와 운영 주체
유니써트 주식회사(UNI Certification Inc., 이하 “UNICERT”)는 홈페이지와 관리자·심사원 운영 포털에서 처리하는 개인정보를 보호하고, 이용자의 문의를 신속하게 처리하기 위해 이 방침을 공개합니다. 이 방침은 인증심사 신청, 계정 관리, 심사자료 제출, 정산, 업무 메일 발송 등 UNICERT가 제공하는 온라인 서비스에 적용됩니다.
UNICERT Gmail은 권한 있는 담당자가 회사 Gmail 계정을 연결해 심사 일정통지공문, 제안서, 계약서 및 심사결과 등 업무 문서를 발송하는 기능입니다. 고객이 메일을 받기 위해 자신의 Google 계정을 연결할 필요는 없습니다.
02처리 항목과 이용 목적
이용자가 신청서·계정 요청서에 입력하거나 업무 수행 중 제출한 정보, 담당자가 적법하게 등록한 정보 및 서비스 이용 중 생성되는 정보를 처리합니다. 기능별 필수 항목은 입력 화면에서 표시합니다.
| 업무 구분 | 처리하는 정보 | 이용 목적 |
|---|---|---|
| 인증 신청·고객 관리 | 회사명, 사업자정보, 사업장 주소, 담당자 이름·부서·직위, 전화번호, 이메일, 신청 내용 및 제출 문서에 포함된 개인정보 | 상담, 신청 접수, 계약검토, 심사 일정 안내, 인증업무 수행 및 고객 연락 |
| 계정·심사원 관리 | 이름, 로그인 아이디, 비밀번호의 해시값, 이메일, 연락처, 주소, 생년월일, 학력·경력·자격 및 관련 증빙 중 제출된 정보 | 본인 확인, 계정 승인, 접근 권한 관리, 심사원 적격성 평가 및 심사 배정 |
| 심사·정산·증빙 | 심사계획·보고서·서명 등 제출 자료, 업무 담당자 정보, 지급·수금 내역, 세금계산서 수신 정보 및 정산에 필요한 제출 정보 | 심사 수행·검토·인증결정, 기록 관리, 비용 정산 및 세무업무 |
| 메일 발송 | 발신·수신 주소, 제목, 본문, 첨부 문서, 발송 요청자·시각·처리 결과, 연결 인증정보 | 이용자가 요청한 업무 문서 전달, 발송 이력 확인 및 오류 대응 |
| 서비스 보안·편의 | 접속 시각, IP 또는 그 해시값, 브라우저·기기 정보, 세션 식별자, 오류·접근 기록, 알림을 허용한 기기의 구독 정보 | 로그인 유지, 부정접속 방지, 장애 대응, 이용자가 허용한 업무 알림 |
이용자가 문서 검토나 업무비서 등 AI 기능을 실행하면 해당 요청에 필요한 입력 내용, 업무정보 또는 첨부 문서가 분석에 사용될 수 있습니다. 업무에 불필요한 주민등록번호, 건강정보 등은 입력하거나 첨부하지 않도록 안내합니다.
03Google Gmail 연결과 데이터 이용
Gmail 연결은 업무 메일 발송을 위한 기능입니다. 요청 권한은 gmail.send이며, 이 기능으로 받은편지함을 읽거나 기존 메일을 검색·삭제하지 않습니다.
- 접근·이용: 승인된 회사 계정으로 이용자가 확인한 수신자, 본문 및 첨부 문서를 Gmail API에 전달하고 발송 결과를 확인합니다. Google이 반환한 메시지 식별자 등은 발송 처리 확인에 사용합니다.
- 인증정보: Google 비밀번호를 수집하지 않습니다. 연결을 유지하는 데 필요한 OAuth 토큰과 클라이언트 보안정보는 서버의 비밀 설정으로 관리하고, 일반 이용자 화면이나 공개 페이지에 표시하지 않습니다.
- 제공 범위: 발송에 필요한 내용은 Google과 이용자가 지정한 수신자에게 전달됩니다. Google API를 통해 얻은 데이터는 발송 기능 제공, 보안 대응 또는 법령 준수에 필요한 범위에서만 사용합니다.
- 이용 제한: Google 사용자 데이터를 판매하거나 맞춤형 광고, 신용평가 또는 범용 AI 모델 학습에 사용하지 않습니다. 담당자의 접근도 승인된 업무 수행, 이용자의 구체적 동의, 보안 대응 또는 법령상 필요가 있는 범위로 제한합니다.
UNICERT의 Google API를 통해 받은 정보의 이용 및 다른 앱으로의 전송은 Google API Services User Data Policy와 그 안의 Limited Use 요구사항을 준수합니다.
연결 해제 및 삭제 요청
연결한 Google 계정의 서드 파티 연결 관리에서 UNICERT 앱의 접근 권한을 철회할 수 있습니다. 서버에 보관된 연결정보의 삭제는 unicert93@gmail.com으로 요청하세요. 계정 소유자 확인 후 연결정보를 제거하고 처리 결과를 안내합니다. 연결 해제 후에는 해당 연결을 이용한 발송을 중단합니다.
연결 해제만으로 이미 수신자에게 전달된 메일이나 Google 계정의 보낸메일이 삭제되지는 않습니다. UNICERT에 보관된 업무 기록의 삭제는 아래 보유기간 및 이용자 권리 기준에 따라 처리합니다.
04보유기간과 파기
| 정보 구분 | 보유 기준 |
|---|---|
| 상담·일반 문의 | 문의 처리와 필요한 후속 업무가 끝날 때까지 보유합니다. 계약으로 이어진 자료는 해당 계약 기록의 보존 기준을 적용합니다. |
| 계정·업무 연락 정보 | 계정 및 업무관계 유지에 필요한 기간 동안 보유합니다. 이용 종료 시 보존 사유를 검토하고 불필요한 정보를 파기합니다. |
| 인증·심사·자격 증빙 | 해당 인증 계약과 적용되는 인증·인정 기준에서 정한 기록 보존기간 동안 보유합니다. 정지·취소 또는 계정 종료 후에도 인증 이력 확인에 필요한 기록은 해당 기간 동안 제한적으로 보존합니다. |
| 세무·회계·거래 증빙 | 관련 세법·상법 등에서 정한 보존기간 동안 해당 증빙을 보관하고, 다른 목적으로 이용하지 않습니다. |
| Google 연결 인증정보 | 승인된 발송 기능을 제공하는 동안 보관합니다. 연결 종료·삭제 요청 시 연결에 불필요해진 인증정보를 제거합니다. |
| 보안·오류·발송 기록 | 접근 통제, 장애 해결, 발송 증빙 및 분쟁 처리에 필요한 기간 동안 보유하고, 필요가 없어진 기록은 파기합니다. |
처리 목적이 달성되거나 보유기간이 종료되면 지체 없이 파기합니다. 법령, 계약 또는 인증·인정 기준에 따른 보존 사유가 있으면 그 사유에 필요한 정보만 분리하거나 접근을 제한하여 보관합니다. 해당 기록의 구체적인 보존 근거와 기간은 문의 시 안내합니다.
전자파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 등으로 파기합니다. 백업에 남은 정보는 복구·보안 목적 외에는 사용하지 않으며 백업 교체·삭제 절차에 따라 제거합니다.
06이용자의 권리와 행사 방법
이용자와 적법한 대리인은 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 계정 이용 종료를 요청할 수 있습니다. 아래 이메일·전화로 대상 정보와 요청 내용을 알려주시면 본인 또는 대리인 확인 후 법령에 따라 처리합니다.
보존 의무나 다른 사람의 권리 보호 등으로 요청의 전부 또는 일부를 처리할 수 없는 경우 그 사유와 가능한 조치를 안내합니다. 본인 확인에 필요한 범위를 넘는 자료를 요구하지 않으며, 비밀번호나 OAuth 토큰을 이메일로 보내실 필요는 없습니다.
AI 검토 결과는 업무 지원자료이며 담당자의 확인을 거칩니다. 인증결정 및 적격성 판단에 관해 설명이나 재검토가 필요한 경우 담당자에게 요청할 수 있습니다.
08개인정보 보호조치
개인별 계정과 업무별 접근 권한, HTTPS 통신, 비밀번호 해시 처리, 서버 비밀 설정 관리 및 접근·오류 기록을 이용해 정보를 보호합니다. 담당자에게 필요한 범위의 권한을 부여하고 정보의 유출·오용 방지를 위한 관리를 수행합니다.
이용자는 계정을 공유하지 않고, 자신이 제출할 권한이 있는 자료만 업로드하며, 담당자 정보나 접근 권한의 변경이 필요한 경우 UNICERT에 알려주세요.
09개인정보 문의·고충 처리
유니써트 주식회사 운영관리팀 · 개인정보 보호업무 창구
이메일: unicert93@gmail.com
전화: 02-6914-5411
주소: 경기도 광명시 일직로 43, GIDC B동 2411호
개인정보 침해 신고·상담은 개인정보침해신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회를 통해서도 신청할 수 있습니다.
10방침의 시행과 변경
이 방침은 2026년 9월 15일부터 적용합니다. 개인정보 처리 내용이 바뀌면 변경 내용과 적용일을 이 페이지 또는 홈페이지 공지로 안내하고, 별도 동의가 필요한 변경은 관련 절차를 진행합니다.
홈페이지와 포털의 이용 조건은 서비스 이용약관에서 확인할 수 있습니다.