INVYONE

개인정보 처리방침

시행일 2026년 10월 16일

주식회사 코아소프트(이하 “회사”)는 업무 관리 서비스 INVYONE(웹 app.invyone.com과 고객사 전용 주소, Android 앱. 이하 “서비스”)을 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 처리하는 개인정보 항목과 수집 방법

서비스는 기업 고객(이하 “고객사”)이 임직원에게 제공하는 업무용 서비스입니다. 이용자가 스스로 가입하는 절차는 없으며, 고객사 관리자가 계정을 발급합니다.

구분	항목	수집 방법
계정 정보	(필수) 소속 회사, 아이디, 비밀번호, 이름 (고객사 선택) 사번, 부서, 직급, 재직 상태, 입사·퇴사일, 이메일, 전화번호, 휴대전화번호, 팩스, 생년월일, 주소, 사진, 영문·중문 이름, 고객사가 정한 추가 항목	고객사 관리자 등록·엑셀 일괄 등록, 이용자 직접 입력(일부 항목)
업무·소통 정보	메신저 대화와 첨부파일, Teamwork 게시물·댓글, 사내 메일(메일 내용·주소록), 전자결재 문서, 고객사가 입력한 업무 데이터(거래처·고객 담당자 연락처, 명함 정보와 명함 이미지 등)	이용자 입력·업로드
AI 기능 이용 정보	질문과 답변, AI가 답변을 위해 조회한 업무 데이터 일부, 명함·문서 인식을 위해 촬영한 이미지	AI 기능 이용 시 생성
자동 생성 정보	접속 IP, 접속·로그인 일시와 성공 여부, 브라우저·기기 정보, 서비스 이용 및 데이터 변경 기록, 알림 수신용 토큰(푸시 토큰), 이용자가 INVYONE 홈 화면에 추가한 기기 앱의 패키지 이름	서비스 이용 과정에서 자동 생성

회사는 이용자의 위치정보를 수집하지 않습니다.
서비스는 업무용이며 만 14세 미만 아동을 대상으로 하지 않습니다.
명함·거래처 정보처럼 이용자가 아닌 사람의 개인정보는 고객사가 입력하고 관리합니다(3항 참고).

2. 개인정보의 처리 목적

이용자 식별과 인증, 계정 관리, 소속 회사 확인
전자결재·인사·영업·재고 등 업무 기능과 메신저·Teamwork·사내 메일 제공
앱 푸시와 브라우저 알림 발송
AI 어시스턴트, 명함·문서 자동 인식, 업무 자동화 등 AI 기능 제공
부정 이용 방지, 보안 사고 대응, 장애 처리, 접속 기록 관리
문의 응대와 공지 전달

3. 고객사가 입력하는 정보의 처리

고객사가 서비스에 입력하거나 등록하는 임직원·거래처·고객 등의 개인정보는 고객사가 개인정보처리자로서 수집하고 관리하며, 회사는 고객사와 맺은 서비스 이용계약에 따라 그 처리를 위탁받아 처리합니다. 회사는 계약에서 정한 범위를 넘어 이 정보를 이용하거나 제3자에게 제공하지 않습니다. 이 정보에 관한 열람·정정·삭제 요청은 소속 고객사에 하실 수 있으며, 회사로 요청하시면 고객사에 전달하고 처리를 돕습니다.

4. 보유 및 이용 기간

회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 정보별 보유 기간은 다음과 같습니다.

정보	보유 기간
계정 정보, 고객사 업무 데이터(메신저·게시물·첨부파일 포함)	고객사와의 서비스 이용계약 기간. 계약이 끝나면 해당 고객사의 데이터를 모두 파기합니다. 퇴사자 등 개별 이용자의 정보는 고객사의 인사 기록으로 관리되며, 고객사가 요청하면 파기합니다.
접속·로그인 기록	1년
AI 기능 이용 기록	1년
알림	읽은 알림 90일, 모든 알림 1년
자동 로그인 정보	30일
푸시 토큰	토큰이 만료되거나 앱 삭제 등으로 더 이상 유효하지 않을 때까지

관계 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 보관합니다.

5. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구하거나 재생할 수 없는 방법으로 영구 삭제합니다. 고객사와의 계약이 끝나면 해당 고객사의 데이터베이스와 저장 파일을 삭제합니다.
종이 문서는 분쇄하거나 소각합니다.
다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.

6. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」 제17조와 제18조가 허용하는 경우는 예외로 합니다. 이용자가 카카오톡 공유 같은 외부 공유 기능을 직접 사용하면 이용자가 고른 내용이 해당 서비스로 전송됩니다.

7. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 그 밖의 개인정보는 국내 데이터센터에 있는 회사 서버에 저장합니다.

이전받는 자	국가	위탁 업무	이전 항목	이전 시기·방법	보유·이용 기간
Google LLC 개인정보 문의	미국	앱·브라우저 푸시 알림 전송(Firebase Cloud Messaging)	푸시 토큰, 알림 제목과 내용(메신저 알림은 보낸 사람 이름과 메시지 일부 포함)	알림이 생길 때 암호화된 네트워크로 전송	알림 전송을 마칠 때까지
Google LLC 개인정보 문의	미국	AI 기능 제공(Gemini API): AI 어시스턴트 답변, 명함·문서 인식, 업무 자동화의 AI 판단	질문 내용, 질문한 이용자의 이름·아이디·부서·직급, 답변에 필요한 업무 데이터 일부(거래처 담당자 연락처 등이 포함될 수 있음), 명함·문서 이미지	AI 기능을 이용할 때 암호화된 네트워크로 전송	처리를 마칠 때까지. 다만 제공자가 약관에 따라 오남용 감지를 위해 일정 기간 보관할 수 있습니다.
Anthropic PBC privacy@anthropic.com	미국	AI 기능 제공(Claude): 고객사가 Claude를 AI 엔진으로 쓰는 경우	Gemini API와 같음	Gemini API와 같음	Gemini API와 같음

이전을 원하지 않으면 기기나 브라우저 설정에서 알림을 끄거나 AI 기능을 사용하지 않으면 됩니다. 고객사 관리자는 AI가 조회할 수 있는 화면과 항목을 제한할 수 있습니다. 거부하면 알림이나 AI 기능을 이용할 수 없지만 그 밖의 서비스는 그대로 이용할 수 있습니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
프로필 사진, 이메일, 연락처, 주소 등 서비스 화면에서 직접 고칠 수 있는 항목은 직접 수정할 수 있습니다(고객사 설정에 따라 다를 수 있음).
그 밖의 요구는 소속 고객사 관리자나 회사(admin@coa-soft.com)에 하시면 지체 없이 조치하고 결과를 알려드립니다.
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이때는 위임장을 제출해야 합니다.
다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없습니다.

계정과 데이터 삭제 요청

계정 삭제를 원하시면 소속 고객사 관리자에게 요청하거나, 회사 이메일(admin@coa-soft.com)로 회사 코드·아이디·이름을 적어 보내 주세요. 회사는 본인과 소속 고객사를 확인한 뒤 고객사와 협의하여 계정과 관련 개인정보를 삭제합니다. 다만 전자결재 문서처럼 고객사의 업무 기록으로 보존해야 하는 정보와 법령에 따라 보존하는 정보는 제외될 수 있습니다.

9. 쿠키 등 자동 수집 장치

회사는 로그인 유지와 화면 설정 저장을 위해 쿠키와 브라우저·앱 저장소를 사용합니다.

로그인 토큰(쿠키·저장소): 로그인 상태 유지, 24시간
자동 로그인 정보(웹): 이용자가 자동 로그인을 켠 경우 30일
회사 코드, 테마·레이아웃 등 화면 설정
앱의 “아이디·비밀번호 기억”: 이용자가 켠 경우에만 회사 코드·아이디·비밀번호를 해당 기기에 저장하며 서버로 보내지 않습니다.

광고나 행태 분석을 위한 쿠키와 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그러면 로그인이 필요한 서비스를 이용하기 어려울 수 있습니다.

10. 앱 접근 권한

카메라(선택): 명함·문서 촬영, 바코드·QR 인식
알림(선택): 결재·메신저 등 알림 수신
정확한 알람: 시계 위젯의 타이머·알람
설치된 앱 정보(별도 권한 없음): 「이 기기 앱」 화면에 실행할 수 있는 앱을 보여주는 데 쓰며 목록은 기기 안에서만 씁니다. 이용자가 INVYONE 홈 화면에 추가한 앱의 패키지 이름만 서버에 저장합니다.

선택 권한을 허용하지 않아도 해당 기능 외의 서비스는 이용할 수 있으며, 기기 설정에서 언제든지 바꿀 수 있습니다.

11. 안전성 확보 조치

모든 통신은 HTTPS(TLS)로 암호화하며, 브라우저 푸시 알림 내용은 종단 간 암호화하여 보냅니다.
비밀번호는 복원할 수 없도록 일방향 암호화하여 저장합니다.
고객사마다 데이터베이스를 분리하고, 권한에 따라 접근을 통제합니다.
회사 운영자가 고객사 화면에 접근할 때는 사유와 기록을 남깁니다.
접속 기록을 보관하고 점검합니다.
개인정보는 국내 데이터센터에 있는 서버에 저장합니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주세요.

성명: 김대성 (대표이사)
이메일: admin@coa-soft.com

주식회사 코아소프트 · 경기도 수원시 팔달구 장다리로 276, 7층 709호(인계동, 동부프라자) · 사업자등록번호 312-88-02160

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
대검찰청: (국번없이) 1301 (www.spo.go.kr)
경찰청: (국번없이) 182

14. 처리방침의 변경

이 처리방침은 2026년 10월 16일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알리며, 이용자 권리에 중요한 변경은 30일 전부터 알립니다.

공고일 2026년 10월 16일 · 시행일 2026년 10월 16일