주식회사 엔도로보틱스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련된 고충을 신속하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다. 본 개인정보처리방침은 본 웹사이트를 통해 수집되는 정보를 포함하여, 회사가 사업 운영 과정에서 처리하는 모든 개인정보에 적용됩니다.
1. 수집하는 개인정보 항목 및 수집 목적
회사는 다음과 같은 목적으로 개인정보를 수집·이용합니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 비즈니스 파트너 | 성명, 직위, 연락처, 소속 | 계약 이행, 업무 커뮤니케이션 |
| 의료 전문가(HCP) | 성명, 소속, 직위, 연락처, 전문분야 | 학술 협력, 제품 교육, 자문 |
| 웹사이트 방문자 | 성명, 이메일, 연락처, 소속, 문의 내용 | 문의 응대, 뉴스레터, 제품 정보 안내 |
| 입사 지원자 | 성명, 연락처, 학력, 경력, 자기소개서 | 채용 절차 진행 |
| 현장 방문자 | 성명, 소속, 연락처, 차량번호(선택), 출입시간(자동수집) | 출입 관리, 시설 보안, 법령상 의무 준수 |
| CCTV | 영상 정보 | 시설 안전, 범죄 예방 |
* 임직원의 개인정보는 회사 내부 개인정보보호 정책에 따라 별도로 관리됩니다.
2. 개인정보의 보유 기간
| 정보 | 보유 기간 | 법적 근거 |
|---|---|---|
| 입사 지원자 기록 | 채용 절차 종료 후 180일 | 채용절차의 공정화에 관한 법률 |
| 거래 기록 | 5년 | 상법 |
| 웹사이트/마케팅 데이터 | 최대 3년 또는 수집 시 별도 고지한 기간 | 개인정보 보호법 |
| 방문자 출입 기록 | 방문일로부터 1년 | 시설 보안/관계 법령 |
| CCTV 영상 | 촬영일로부터 30일 | 개인정보 보호법 |
3. 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않으며, 법령에 특별한 규정이 있는 경우에 한하여 예외로 합니다. 현재 제3자 제공 현황은 없습니다.
4. 개인정보 처리 업무의 위탁
회사는 다음과 같이 개인정보 처리 업무의 일부를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 | 국가 | 비고 |
|---|---|---|---|
| (급여 대행사) | 급여, 4대보험 처리 | 대한민국 | – |
| (세무 대리인) | 세무 신고 | 대한민국 | – |
| Dropbox Inc. | 파일 저장 및 공유 | 미국 | 국외 이전 |
| Microsoft Corp. | 이메일, 협업 도구(MS365) | 미국 | 국외 이전 |
| Google LLC | 지도 표시(Google Maps 임베드 — 방문자가 동의한 경우에만 불러옵니다) | 미국 | 국외 이전 |
| Vercel Inc. | 웹사이트 호스팅 및 배포 | 미국 | 국외 이전 |
| Supabase Inc. | 쿠키 동의 기록 보관 | 대한민국 | 서울 리전에 저장(1년 보관 후 파기) |
| (IT 유지보수 업체) | 서버/네트워크 유지보수 | 대한민국 | – |
* 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행을 위하여 이루어지며, 별도의 동의 절차 없이 본 개인정보처리방침을 통해 공개합니다.
5. 개인정보의 국외 이전
| 이전받는 자 | 연락처 | 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Dropbox Inc. | dropbox.com/support | 미국 | 문서 내 개인정보 | 파일 저장 | 서비스 이용 기간 |
| Microsoft Corp. | support.microsoft.com | 미국 | 이메일, 문서 데이터 | 이메일, 협업 | 서비스 이용 기간 |
| Google LLC | support.google.com | 미국 | 쿠키 ID, IP 주소, 방문 페이지 | 웹사이트 분석 | 26개월 |
* 회사가 국내 클라우드 서비스로 전환할 경우 국외 이전은 중단될 수 있습니다.
6. 개인정보의 파기
- 개인정보는 수집 및 이용 목적이 달성된 후 지체 없이 파기합니다.
- 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
- 종이 문서: 분쇄하거나 소각합니다.
7. 정보주체의 권리
- 정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
- 요청은 서면 또는 이메일로 제출할 수 있으며, 접수일로부터 10일 이내에 처리됩니다.
- 정보주체는 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립, 접근 권한 관리, 정기적인 직원 교육
- 기술적 조치: 접근 인증, 암호화, 접속기록 관리, 보안 프로그램 설치
- 물리적 조치: 문서보관함 잠금장치, 출입 통제 구역 운영
9. CCTV 운영
| 설치 장소 | 사무실, 연구개발센터, 제조공장 |
|---|---|
| 설치 목적 | 시설 안전, 범죄 예방, 근로자 안전 |
| 촬영 범위 | 건물 출입구, 복도, 주요 시설(사적 공간 제외) |
| 보관 기간 | 촬영일로부터 30일 |
| 열람 요청 | 개인정보보호책임자 승인 후 가능 |
10. 쿠키 및 자동 수집 정보
회사는 웹사이트 트래픽 분석을 위해 쿠키 및 Google Analytics를 사용합니다. 쿠키를 통해 수집된 정보는 처리를 위해 Google LLC(미국)로 이전됩니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 웹사이트 일부 기능 이용에 어려움이 있을 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 관리 및 삭제
- Safari: 환경설정 → 개인정보 보호 → 웹사이트 데이터 관리
11. 개인정보보호책임자(CPO)
| 직책 | 개인정보보호책임자(CPO) |
|---|---|
| 성명 | 기성찬 |
| 소속 부서 | 인사총무팀 |
| 전화 | 070-4131-0122 |
| 이메일 | privacy@endorobo.com |
| 운영시간 | 평일 10:00–12:30, 13:30–19:00 (공휴일 제외) |
12. 권익침해 구제방법
정보주체는 다음 기관에 개인정보 침해와 관련한 신고 또는 상담을 신청할 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr / (국번없이) 118
- 개인정보 분쟁조정위원회 — www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — www.spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / (국번없이) 182
13. 개인정보처리방침의 변경
본 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 개정될 수 있으며, 변경 시 웹사이트를 통해 공지합니다.
공고일자: 2026년 6월 1일 · 시행일자: 2026년 6월 1일
