ONDEX
AI 올인원 ERP
시행일(최종 개정일): 2026-09-29
주식회사 온비즈솔루션(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 클라우드 ERP 서비스 「온덱스 ERP」(웹·모바일 웹·데스크톱 앱·안드로이드 앱, 이하 "서비스")에 적용됩니다.
| 구분 | 내용 |
|---|---|
| 상호 | 주식회사 온비즈솔루션 |
| 대표자 | 홍상연 |
| 사업자등록번호 | 753-87-03719 |
| 법인등록번호 | 110111-0967508 |
| 주소 | 서울특별시 동대문구 천호대로 36-11, 2층 204호(신설동) |
| 문의 이메일 | cs@on-erp.co.kr |
| 고객 응대 | 평일 10:00–19:00 · 앱 안 고객센터 |
회사는 다음의 개인정보를 처리합니다. 서비스는 회사(테넌트) 단위로 제공되는 업무 시스템으로, 상당수 항목은 이용 고객사의 관리자가 소속 임직원 정보를 등록하는 방식으로 수집됩니다.
| 수집 시점·기능 | 항목 |
|---|---|
| 회원 가입·계정 | 이메일, 이름, 연락처(합류 신청 시), 소속 정보(회사코드·부서·직급·직책), 인증정보(비밀번호는 복호화 불가능한 형태로 저장), 프로필 사진(선택), 구글 로그인 시 구글 계정 기본 프로필 |
| 회사(테넌트) 등록 | 회사명, 사업자등록번호, 개업일, 대표자명, 주소, 업태·종목 (국세청 사업자등록상태 조회로 계속사업자 여부를 확인) |
| 서비스 이용 중 자동 수집 | 접속·활동 기록(로그인 시각·접속 IP·기기 종류, 주요 기능 사용 이력), 브라우저·기기 정보, 푸시 알림 토큰, 오류 기록. 접속 IP는 「개인정보의 안전성 확보조치 기준」 제8조의 접속기록(로그인, 개인정보 내려받기, 업무 데이터 변경)과 전자결재 승인·반려 시점의 서명 증적으로 보관하며, 서비스 화면에는 표시하지 않습니다. 그 밖에 ①공개 체험(데모) 접속 ②도입 문의·사용 신청 접수 ③부정이용 차단을 위한 일시적 호출 횟수 계수에 IP를 쓰며, 클라우드 사업자의 서버 접속 로그에는 보안 목적으로 단기간 보관됩니다. 로그인 실패 이력은 회사가 위탁한 인증 플랫폼(Firebase Authentication)이 보관합니다 |
| 인사·급여·회계 모듈 (고객사 관리자가 등록) | 사번, 입·퇴사일, 연락처, 주소, 생년월일, 급여·계좌 정보, 부양가족 정보(가족의 주민등록번호·장애 여부 등 건강보험 피부양자 신고에 필요한 범위), 4대보험 정보, 원천세 신고 정보, 부양가족이 외국인인 경우의 국적·체류자격, 일용직·사업소득자 명부, 법인카드 번호. 주민등록번호는 소득세법·국민건강보험법 등 법령이 처리를 요구·허용하는 사무(원천징수·지급명세서·4대보험 신고 등)에 한하여 처리하며, 주민등록번호·급여계좌·법인카드 번호는 암호화(AES-256-GCM)하여 저장하고 화면에는 필요한 경우에만 마스킹하여 표시합니다 |
| 영업 방문 확인(방문 도장) | 이용자가 도착·출발 도장을 찍는 순간의 위치정보(위도·경도·정확도), 시각, 기기 종류, 현장 사진(선택). 별도 동의 화면에서 동의한 이용자만 수집되며, 회사는 이용자의 위치를 계속 추적하지 않습니다. 자세한 사항은 이용약관 제13조의2(위치기반서비스)에 따릅니다 |
| 근태·출입 연동 | 사번, 출퇴근·출입 일시. 지문 등 생체인식 정보의 원본·특징값은 수집하지 않습니다(출입 장비 내에서만 처리) |
| 온톡·협업 | 메시지·게시글·첨부파일, 화상·음성 회의 녹음 및 AI 회의록(참여자가 기능을 사용하는 경우 녹음 원본이 제6조의 AI 모델 제공사에 전송되어 글로 변환됩니다), 외부 게스트 초대 시 게스트의 이름·이메일 |
| 자료 자동수집(회계·세무) | 고객사가 연결한 국세청 홈택스·카드사·은행 사이트에서 본인 명의 자료(세금계산서·현금영수증·카드 승인·계좌 거래 내역)를 수집합니다. 로그인은 이용자가 직접 하며, 회사는 사이트 비밀번호·보안매체를 저장하지 않습니다. 홈택스 공동인증서는 고객사가 등록한 경우 암호화하여 보관합니다 |
| 거래처·영업 정보 (고객사가 등록) | 거래처 대표자명·연락처·주소, 거래처 담당자와 잠재고객(명함 등)의 이름·직책·전화·이메일, 주소의 좌표 변환 결과(길찾기·방문 확인용) |
| 고객 문의·사용 신청 | 문의 내용, 회신용 연락처, 사용 신청 시 회사명·담당자 이름·연락처·이메일 |
① 회원 식별·인증 및 계정 관리 ② 서비스 제공 — 업무·영업·생산·물류·회계세무·인사급여·총무· 전자결재·온톡·AI 비서 등 ERP 기능의 제공과 운영 ③ 요금 정산·청구·환불 ④ 고객 문의 응대 및 공지· 장애·개정 사항 전달 ⑤ 서비스 안정성 확보·부정이용 방지·보안(접속기록 감사) ⑥ 법령상 의무의 이행(세무 신고, 원천징수, 4대보험 신고 등) ⑦ 영업 방문 사실의 확인(방문 도장). 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
이용계약(고객사 계약) 종료 시 제8조의 절차에 따라 파기합니다. 다만 다음의 경우 해당 기간 동안 보관합니다.
| 보존 근거 | 항목 | 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약·청약철회·대금결제 및 재화 공급 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자 불만·분쟁처리 기록 | 3년 |
| 국세기본법 등 세법 | 거래 증빙·세무 신고 관련 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률·국세기본법 | 해지한 고객사와 회사 사이의 청구서·크레딧 충전·환불 기록(해지 파기 때 따로 옮겨 보관) | 5년(해지한 해의 다음 해 법인세 신고기한부터). 이후 자동 삭제 |
| 개인정보의 안전성 확보조치 기준 | 접속기록(계정·접속 일시·접속 IP·처리한 정보·수행 업무) — 주민등록번호를 처리하는 시스템이므로 | 2년 이상 |
| 위치정보의 보호 및 이용 등에 관한 법률 제16조② | 위치정보 수집·이용·제공 사실확인자료(방문 도장 동의·철회, 관리자의 위치 열람 기록) | 6개월 이상(활동 기록과 함께 보관) |
| 전자서명법·이용약관 제14조 | 전자결재 승인·반려 시점의 접속 IP와 문서 지문(서명 사실 확인 증적) | 해당 결재 문서의 보존 기간과 같음 |
| 이용약관 제16조③(고객사와의 이용계약) | 활동(감사) 기록의 위·변조 방지 사본(변경 불가 저장소). 해지 후에도 이 기간 동안 보관합니다 | 10년. 이후 삭제 |
| 회사 내부 방침(남용 차단) | 공개 체험(데모) 접속 IP·기기 정보 | 90일 |
| 근로기준법·소득세법 등 | 퇴직자의 인사·급여 기록 | 법정 기간(고객사 설정, 최소 3년·기본 5년 — 퇴직한 해의 지급명세서 신고기한부터). 이후 주민등록번호·계좌·주소 등 식별정보를 파기 |
| 소득세법 등 | 중지된 일용직·사업·기타소득자 명부와 원천징수 지급 대장의 주민등록번호 | 마지막 지급한 해의 지급명세서 신고기한부터 퇴직자와 같은 기간. 이후 식별정보를 파기 |
| 고객사 설정(처리자의 지시) | 이탈로 정리한 잠재고객의 담당자 이름·직책·전화·이메일 | 이탈 후 365일(고객사 설정, 최소 30일). 회사명과 진행 기록은 보존 |
| 고객사 설정(처리자의 지시) | 사용을 중지한 거래처 담당자의 전화·이메일 | 사용 중지 후 5년(고객사 설정, 최소 30일). 담당자 이름과 거래 기록은 보존 |
| 회사 내부 방침 | 영업 방문 확인의 위치 원본·현장 사진 | 180일(고객사 설정으로 조정). 동의를 철회하면 즉시 파기. 방문 사실 판정 결과만 보존 |
| 회사 내부 방침 | 온톡 메시지 | 365일 경과분은 원본을 삭제하고 보관용 사본으로 이관. 보관용 사본은 이용계약 종료 시 함께 파기 |
| 이용약관 제10조⑥ | 무료 테넌트의 온톡 첨부파일 | 올린 날(무료 전환 시 전환일)부터 1년. 1년 이상 대화가 없으면 안내 후 30일 뒤 삭제 |
| 회사 내부 방침 | 주소 좌표 변환 결과(캐시) | 30일. 거래처 기준 좌표는 거래처 정보의 일부로 거래처 삭제 시까지 보관 |
| 회사 내부 방침 | 무료 사용신청·도입 문의 접수 정보(회사명·담당자 이름·연락처·이메일·접속 IP 등) | 상담이 끝난 신청은 종료 후 30일. 그 밖의 신청·문의는 접수일부터 1년 |
| 회사 내부 방침 | IR(투자) 만남 요청 접수 정보(이름·소속·이메일·접속 IP 등) | 접수일부터 1년 |
| 이용계약(고객사 요청) | 계약 종료 후 데이터 반출 유예가 합의된 경우 그 기간 | 합의 기간 |
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나, 법령의 규정에 의거하여 수사기관 등이 적법한 절차에 따라 요구하는 경우는 예외로 합니다. 앱 안 고객센터의 공개 글은 모든 고객사 이용자가 볼 수 있으며, 이때 작성자는 표시 이름만 공개되고 이메일·소속 회사는 공개되지 않습니다.
회사는 서비스 운영을 위해 다음의 사업자에게 개인정보 처리를 위탁하며, 일부 데이터는 국외에 저장·처리됩니다. 이전은 서비스 이용 시점에 정보통신망(암호화 전송)을 통해 수시로 이루어지며, 이전되는 항목은 아래 표와 같이 제2조의 수집 항목 중 각 위탁 업무의 수행에 필요한 범위입니다. 정보주체는 국외 이전을 거부할 수 있으나(제1조·제14조의 연락처로 요청), 국외 이전이 서비스 제공에 필수적이므로 이 경우 서비스 이용이 제한될 수 있습니다.
| 수탁사(이전받는 자) | 국가·지역 | 위탁 업무 | 이전 항목 | 보유 기간 | 연락처(개인정보 문의) |
|---|---|---|---|---|---|
| Google LLC (Google Cloud / Firebase) | 일본(도쿄), 대한민국(서울), 싱가포르, 미국 | 데이터베이스(Firestore, 도쿄)·애플리케이션 서버(Cloud Functions·Cloud Run, 도쿄 및 서울)·파일 저장(Cloud Storage)·회원 인증(Firebase Authentication)·푸시 알림(FCM)·접속 상태 표시(Realtime Database, 싱가포르)·백업(도쿄) | 계정 정보, 업무 데이터, 첨부파일, 접속 기록, 푸시 알림 토큰 | 위탁계약 종료 시까지 | data-protection-office@google.com |
| Supabase, Inc. | 일본(도쿄) | ERP 업무 데이터베이스(PostgreSQL) 운영 | 인사·급여·회계·영업 등 ERP 업무 데이터(제2조) | 위탁계약 종료 시까지 | privacy@supabase.io |
| Vercel, Inc. | 미국(글로벌 CDN) | 웹 애플리케이션 호스팅·전송 | 화면 요청 정보(접속 IP·브라우저 정보) | 위탁계약 종료 시까지 | privacy@vercel.com |
| AI 모델 제공사 — 고객사가 따로 고르지 않으면 회사가 지정한 AI(현재 DeepSeek)가 쓰이고, 회의 받아쓰기·첨부 분석 등 일부 기능은 Google(Gemini)을 씁니다. 고객사가 「시스템 › AI 연결」에서 고른 경우 Anthropic·OpenAI·Upstage·xAI·Alibaba Cloud(Qwen)·Moonshot AI(Kimi) 또는 고객사가 지정한 자체 모델 서버 | 중국(DeepSeek·Alibaba·Moonshot), 미국(Google·Anthropic·OpenAI·xAI), 대한민국(Upstage) 등 각 제공사 소재지 | AI 기능(개인 비서·참모실·브리핑·회의록·자동 분개·로고 생성 등) 실행 시 해당 요청에 필요한 업무 데이터의 일시 처리. 회사는 제공사가 입력을 모델 학습·서비스 개선에 쓸 수 있는 무료 이용 조건의 키로는 다른 고객사 데이터를 보내지 않습니다(서버가 유료 등급으로 확인된 연결만 허용). 유료 조건에서의 처리·보관은 각 사 API 약관에 따르며, 원하지 않는 제공사가 있으면 관리자가 다른 AI를 주사용으로 지정할 수 있습니다. 회사가 지정한 AI를 바꾸면 이 표를 개정해 알립니다 | 요청에 필요한 대화·문서·업무 데이터, 회의 녹음 원본(회의록 기능) | API 처리 완료 시까지 | Google data-protection-office@google.com · DeepSeek privacy@deepseek.com · Anthropic privacy@anthropic.com · OpenAI privacy@openai.com · xAI privacy@x.ai · 그 밖의 제공사는 각 사 개인정보처리방침의 문의처 |
| 카카오·네이버클라우드플랫폼·국토교통부 VWorld·OpenStreetMap Foundation(Nominatim) | 대한민국(OpenStreetMap Foundation은 영국) | 거래처 주소의 좌표 변환(길찾기·방문 확인) | 주소 문자열만(이름·연락처는 보내지 않음) | API 처리 완료 시까지(변환 결과 캐시 30일) | 각 사 개인정보처리방침의 문의처(privacy.kakao.com, ncloud.com, vworld.kr, osmfoundation.org) |
| 네이버(검색 API) | 대한민국 | 온톡 대화창의 웹 검색 기능 실행 | 이용자가 입력한 검색어 | API 처리 완료 시까지 | privacy.naver.com |
| ㈜가비아(하이웍스) — 서비스 알림 메일 발송. 예비 경로를 쓰는 경우 Resend, Inc.(미국) | 대한민국(Resend는 미국) | 확인 코드·초대장·안내 메일 발송 | 받는 사람 이메일·이름, 메일 본문 | 발송 완료 시까지 | hiworks.com·resend.com 개인정보처리방침의 문의처 |
| Google LLC (Google Fonts) | 미국 | 화면 글꼴 전송 | 글꼴 요청 시 접속 IP·브라우저 정보 | 각 사 정책에 따름 | data-protection-office@google.com |
| 고객사가 연결한 메일 서비스(하이웍스·네이버웍스·구글·다음·두레이·메일플러그·가비아 등) | 각 서비스 소재지 | 메일 모듈의 송수신(고객사 계정 자격증명은 암호화 보관) | 메일 송수신 내용 | 연결 해제 시까지 | 각 서비스 개인정보처리방침의 문의처 |
| 국세청 홈택스·고객사가 연결한 카드사·은행 | 대한민국 | 고객사 본인 명의 자료의 자동수집(제2조). 회사는 조회 전용으로만 접근합니다 | 조회 요청(로그인은 이용자가 직접) | 연결 해제 시까지 | 각 기관 개인정보처리방침의 문의처 |
| Google LLC (Google Drive) | 미국 | 파일공유방·온톡의 구글 드라이브 연동(이용자가 연결한 경우) | 이용자가 연결한 파일 | 연결 해제 시까지 | data-protection-office@google.com |
| 고객사가 연결한 외부 업무 도구(더존·이카운트·아사나·노션·슬랙·지라·트렐로·깃허브·카카오워크 등) | 각 서비스 소재지 | 고객사가 설정한 범위의 업무 데이터 동기화 | 고객사가 설정한 범위의 업무 데이터 | 연결 해제 시까지 | 각 서비스 개인정보처리방침의 문의처 |
수탁사가 변경되거나 추가되는 경우 본 방침을 개정하여 고지합니다. 국외 이전에 관한 사항은 「개인정보 보호법」 제28조의8에 따릅니다.
고객사(테넌트)의 관리자가 서비스에 등록하는 임직원·거래처 등 제3자의 개인정보에 대하여는 해당 고객사가 「개인정보 보호법」상 개인정보처리자이며, 회사는 서비스 제공 범위에서 이를 처리하는 수탁자의 지위에 있습니다. 회사는 고객사의 지시 범위를 넘어 해당 정보를 이용하지 않으며, 고객사 간 데이터는 회사코드(테넌트) 단위로 상호 격리되어 다른 고객사에서 접근할 수 없습니다. 고객사는 소속 임직원 등 정보주체에 대한 고지·동의 등 처리자로서의 의무를 이행할 책임이 있습니다. 회사의 지원 인력이 장애 대응·데이터 확인을 위해 고객사 데이터에 접근하여 변경·반출한 경우 그 내역은 해당 고객사의 활동 기록에 "온비즈솔루션 지원팀" 명의로 남기며, 단순 열람은 회사 내부 기록으로 관리합니다.
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구·재생이 불가능한 방법으로 영구 삭제하며(백업 사본은 백업 순환 주기 30일 내에 함께 삭제), 그 외 기록물은 분쇄·소각합니다. 가입 후 72시간 내 이메일 인증을 완료하지 않은 계정·회사 정보는 자동 삭제됩니다. 고객사가 서비스 안에서 해지를 신청하면 30일의 유예기간 동안 데이터를 반출할 수 있고, 유예기간이 지나면 해당 테넌트의 데이터베이스·파일 저장소의 데이터를 자동으로 파기한 뒤 파기 완료 안내를 관리자 이메일로 보냅니다. 이때 회사와의 청구·정산 기록은 제4조에 따라 따로 옮겨 보관합니다. 개별 이용자의 탈퇴는 소속 고객사의 관리자가 계정을 비활성화·삭제하는 방식으로 처리되며, 이용자 본인도 제1조의 문의 이메일이나 앱 안 고객센터로 탈퇴를 직접 요청할 수 있습니다. 이 경우 회사는 10일 안에 소속 고객사에 전달하고 처리 결과를 알립니다. 계정을 삭제해도 법령이 보존을 정한 인사·회계 기록은 남습니다.
정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 본인의 기본 정보는 서비스 내 「포털 → 내 정보 → 내 인사카드」에서 직접 열람·수정하거나 수정을 신청할 수 있으며, 그 외 요청은 제1조의 문의 이메일로 접수할 수 있습니다. 회사는 열람·정정·삭제·처리정지 요구를 받은 날부터 10일 이내(영업일이 아닌 날 포함)에 조치 결과를 통지합니다. 고객사가 등록한 정보(제7조)의 경우 처리자인 고객사를 통해 행사하는 것이 원칙이며, 회사에 직접 요청한 경우 해당 고객사에 지체 없이 전달합니다. 권리 행사는 법정대리인 또는 위임장을 제출한 대리인을 통해서도 가능합니다. 위치정보 수집 동의는 「포털 → 내 정보 → 설정 → 내 프로필 설정」에서 언제든지 철회할 수 있으며, 철회하면 그동안 남은 위치 원본과 현장 사진을 바로 파기합니다.
서비스는 로그인 상태 유지, 회사코드 기억, 화면 설정(다크 모드 등) 저장을 위해 쿠키 및 브라우저 저장소(localStorage)를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 데이터를 삭제할 수 있으나, 이 경우 로그인 등 서비스 이용에 제한이 있을 수 있습니다. 회사는 광고 목적의 추적 쿠키나 제3자 행태정보 수집 도구를 사용하지 않습니다. 다만 화면 글꼴 일부를 Google Fonts에서 불러오므로, 이때 접속 IP·브라우저 정보가 Google에 전달됩니다(제6조).
① 테넌트(회사코드) 단위 데이터 격리 — 서버가 모든 조회·기록을 소속 회사 범위로 강제하며, 자동화된 회귀 테스트로 상시 검증 ② 전송 구간 암호화(TLS) 및 주민등록번호·급여계좌·법인카드 번호·공동인증서·연결 계정 비밀번호의 저장 암호화(AES-256-GCM, 암호화 키는 데이터베이스 밖 비밀 저장소에 보관) ③ 역할(직급·직책) 기반 접근권한 관리 — 급여 등 민감 정보는 권한자만 접근 ④ 접속·활동 기록(접속 IP 포함)의 보관 및 위·변조 탐지(해시 연결) ⑤ 미사용 24시간 경과 시 자동 로그아웃, 데이터 삭제·복원 등 파괴적 작업 전 재인증 ⑥ 정기 자동 백업 및 복구 체계 운영 ⑦ 취약점 점검 및 보안 업데이트 ⑧ 개인정보 취급 인력의 최소화.
회사는 개인정보의 분실·도난·유출(이하 "유출등")을 알게 된 때에는 지체 없이 해당 정보주체(고객사 관리자를 통해 소속 임직원에게 전달)에게 ① 유출된 항목 ② 유출 시점과 경위 ③ 피해를 최소화하기 위해 정보주체가 할 수 있는 방법 ④ 회사의 대응 조치 및 피해 구제 절차 ⑤ 신고 접수 부서·연락처를 알립니다. 아울러 「개인정보 보호법」 제34조③에 따라 개인정보보호위원회 또는 한국인터넷진흥원에 유출 인지 후 72시간 이내에 신고하고, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조의3에 따라 침해사고는 과학기술정보통신부장관 또는 한국인터넷진흥원에 인지 후 24시간 이내에 신고합니다.
서비스는 기업용 업무 시스템으로, 만 14세 미만 아동의 개인정보를 수집·이용하지 않습니다. 공개 체험(데모)·학습용 테넌트는 계정 없이 공유 계정으로 이용하며 이름·연락처 등 계정 정보를 받지 않습니다. 다만 부정 이용 차단을 위해 접속 IP·기기 정보를 제4조의 기간(90일) 동안 보관합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 홍상연 (대표이사) |
| 문의·고충 처리 | cs@on-erp.co.kr |
| 전화 | 대표 전화 개통 전이에요. 이메일이나 앱 안 고객센터에 회신 전화를 요청하면 담당자가 전화드립니다 |
| 담당 부서 | 개인정보 보호 담당(대표이사 직할) |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 접수할 수 있습니다. 열람·정정·삭제·처리정지 요구는 제9조에 따라 10일 이내에, 그 밖의 문의는 접수일부터 10영업일 이내에 답변·처리합니다.
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 안 공지 배너와 이 페이지의 개정 이력을 통해 고지합니다. 다만 법령 개정이나 검토 결과에 따라 이용자에게 유리하거나 고지 내용을 실제와 맞추는 개정은 게시와 동시에 시행할 수 있으며, 이 경우 관리자에게 개정 사실을 안내하고 확인을 받습니다. 이 방침은 2026-09-29부터 적용됩니다.
세로 화면으로 돌려주세요
온은 세로 화면에 맞춰 디자인되어 있어요.