수집 항목의 극단적 배제 (Zero-Knowledge & Zero-PII)
EmotionShield 플랫폼은 근로기준법 및 개인정보 보호법 등 대한민국 관계 법령을 철저히 준수하며, 신고자 및 제보자의 완벽한 익명성을 보장하기 위하여 Zero-Knowledge (제로 지식) 및 개인식별정보 무수집 (Zero-PII) 원칙을 근본 아키텍처에 적용합니다.
- 개인식별정보(PII) 미수집: 회원가입 및 제보 과정에서 성명, 주민등록번호, 전화번호, 실명 이메일 등 개인을 특정할 수 있는 정보를 요구하거나 수집하지 않습니다.
- 네트워크 식별 정보 수집 금지: 플랫폼은 서비스 이용 과정에서 이용자의 원천 IP 주소, 쿠키(Cookie), 기기 고유 식별자(MAC 주소, IMEI 등)를 영구 수집·기록하지 않으며, 접속 세션 종료 즉시 네트워크 캐시는 완전 소멸됩니다.
- 접속 로그 미보관: 신고자의 접속 기록이나 활동 웹 트래픽 정보는 서버 메모리 상에조차 남지 않으며, 구글·메타 등 외부 빅테크 광고 추적기를 일절 탑재하지 않는 Zero-Tracker Vault 원칙을 고수합니다.
- 신원 역추적 원천 차단: 신고자를 역추적할 수 있는 모든 기술적 가능성을 근본적으로 차단하며, 플랫폼 관리자 역시 제보자의 신원을 기술적으로 파악할 수 없습니다.
데이터 및 시스템 로그 처리 기준표 (System Log & Audit Policy)
EmotionShield는 시스템의 투명성과 무결성을 증명하기 위해 각 데이터 요소 및 서버 로그의 처리 방식을 다음과 같이 공개합니다.
| 항목 구분 | 수집 및 로깅 여부 | 보관 형태 및 위치 | 보유 및 파기 주기 |
|---|---|---|---|
|
접속 원천 IP 및 쿠키
|
수집 안 함 (Zero-Log) | 미보관 (서버 메모리에도 기록 안 됨) | 접속 세션 종료 즉시 자동 소멸 |
|
웹 트래픽 및 활동 로그
|
추적기 0개 (Zero-Tracker) | 구글·메타 등 제3자 마케팅 트래커 일절 배제 | 영구 미보관 |
|
사건 제보 및 진술 본문
|
암호문만 보관 (E2EE) | 클라이언트 AES-256-GCM 암호문 (서버 평문 열람 불가) | 이용자 파기 요청 시 즉시 복구불가 파기 |
|
업로드 증거 파일
|
메타데이터 영구 소거 | GPS/EXIF 삭제 후 안전 볼트 격리 보관 | 이용자 삭제 요청 시 원자적 연쇄 삭제 |
|
무결성 검증 해시 (SHA-256)
|
해시값만 생성 (식별정보 無) | 공문서 규격 사건번호 및 RFC 3161 타임스탬프 | 증거 동일성 검증 목적으로만 활용 |
|
외부 AI (Gemini) 연동 데이터
이용자 개인 키 (BYOK) 직접 통신
|
서버 미경유 (직접 통신) | 이용자 단말기(브라우저)에서 Google API로 직접 통신하며 서버에 일절 저장·경유하지 않음 (데이터 처리 및 보존은 이용자 본인의 Google 계정 이용약관에 귀속) | 요청 처리 및 응답 반환 즉시 메모리 버퍼 완전 소멸 |
|
B2B 인사담당자 수신 이메일
|
법정 통지 최소한 수집 | 전송 대행 수탁 목적 일시 보관 | 법정 통지 및 OTP 인증 완료 후 즉시 파기 |
증빙 데이터 및 API Key 종단간 암호화 (End-to-End Encryption)
플랫폼은 이용자가 입력하는 모든 데이터의 비밀성 및 안전성을 확보하기 위해 가장 강력한 클라이언트 측 종단간 암호화(AES-256-GCM E2EE) 시스템을 채택하고 있습니다.
- 클라이언트 단 즉시 암호화: 신고자가 작성한 고충 접수 내용 및 사용자 제공 Google Gemini API Key는 이용자의 브라우저(클라이언트) 단에서 서버로 전송되기 직전에 즉시 강력한 대칭/비대칭 암호화 처리를 거칩니다.
- 복호화 키(Private Key) 단독 소유: 암호화된 데이터를 해독할 수 있는 마스터 키는 오직 이용자 본인만이 생성하고 소유합니다.
- 서버 평문 열람 절대 불가: 서버 관리자, 시스템 운영자 및 사법기관을 포함한 제3자 그 누구도 평문(Plaintext) 상태로 내용을 열람할 수 없으며, 플랫폼은 기술적으로 원문을 해독하여 제공할 수 없습니다.
- API Key 안전성 보장: 사용자가 직접 입력한 Gemini API Key는 암호화 상태로 유저 단 세션 내에서만 휘발성 메모리로 활용되며, 서버 데이터베이스(DB)에 별도 저장되거나 외부에 노출되지 않습니다.
증거 파일의 안전 처리 및 위·변조 방지 (Metadata Sanitization & Hash)
이용자가 업로드하는 사진, 녹취 파일, 문서 등 부당대우 증거 파일은 신원 보호와 법적 증거 무결성을 동시에 만족하도록 자동화된 보안 파이프라인을 거칩니다.
- EXIF 및 위치 메타데이터 자동 영구 삭제: 업로드되는 모든 이미지 및 증빙 파일에서 촬영 기기 모델명, 기기 고유 일련번호, GPS 위치 좌표(위도/경도) 등 신원을 특정할 수 있는 민감 메타데이터를 클라이언트 단에서 사전에 영구 삭제(Sanitization)한 후 저장합니다.
- 무결성 입증용 암호 해시 (SHA-256): 증거의 사후 위·변조를 방지하고 향후 노동청 또는 사법기관 제출 시 법적 효력을 확보하기 위해 파일의 고유 암호 해시값(SHA-256) 및 시점확인(RFC 3161 TimeStamp) 정보를 자동 생성합니다. 해당 해시값은 파일의 일치 여부만을 검증하며 개인정보를 일체 포함하지 않습니다.
- 멀티미디어 증적(이미지/음성)의 AI 분석 시 원본 전송 특성 및 필수 경고 (로컬 OCR / STT 미수행): 플랫폼은 단말기 또는 서버 내부에서 별도의 로컬 OCR(문자 추출) 및 로컬 STT(음성 텍스트 변환/화자 분리)를 실행하지 않으며, 이미지 또는 음성 녹음 증적을 AI로 분석할 경우 원본 파일(이미지·오디오) 자체가 이용자의 개인 API 키를 통해 외부 AI 제공사(Google Gemini Multimodal)로 직접 전송됩니다. 따라서 무료(Free Tier) API 키 이용 시 원본 이미지 내의 얼굴·프로필 사진이나 육성(음성 생체정보) 및 사내 기밀이 Google 측 인간 검토자(Human Reviewer)에게 청취·열람될 위험이 있으므로, 민감한 캡처본 및 녹음 파일은 직접 업로드하는 대신 사건 내용을 텍스트로 직접 적어서 입력(브라우저 사전 비가역 마스킹 적용)하시거나 개인 유료 API 키를 연동하여야 합니다.
증적 정리 도구의 법적 성격 및 이용자 자기책임 원칙
EmotionShield는 이용자의 프라이버시 보호를 최우선으로 하여, 평문(Plaintext) 증적 원문 및 AI 분석 처리가 중앙 서버에 일체 평문으로 누적·열람되지 않고 이용자의 단말기(브라우저) 내부에서 로컬로 안전하게 구동되도록 설계된 증적 정리 보조 도구(Tech Tool)입니다.
- 클라이언트 중심 보조 도구 및 서버 최소 처리 원칙: 본 플랫폼은 이용자의 프라이버시 보호를 최우선으로 하여, 사건 평문(Plaintext) 및 AI 분석 처리가 중앙 서버에 상시 누적되지 않고 이용자의 단말기(브라우저) 내부에서 로컬로 구동되도록 설계된 증적 정리 보조 도구(Tech Tool)입니다. 단, 이용자가 기기 간 동기화 또는 보관을 위해 'E2EE 보관함 저장'을 실행한 증적 데이터는 이용자 본인의 단말기에서 AES-256-GCM 표준에 따라 사전 암호화된 상태(서버 열람 불가 암호문)로 볼트 서버에 안전하게 적재·보관되며, 관공서 제출용 조서 컴파일, RFC 3161 공인 타임스탬프 발급, SHA-256 전자지문 날인 및 현장 대조용 OTP 생성 등 무결성 입증에 필수적인 전산 처리에 한해 백엔드 보안 엔진을 경유·활용합니다.
-
개인 API 키(BYOK) 직접 통신 및 자기책임 원칙:
- AI 문장 정돈 및 서식 구조화 기능은 플랫폼이 중앙에서 중계·제공하는 것이 아니며, 이용자 본인이 직접 발급받은 개인 Gemini API 키(BYOK)를 등록하여 이용자 브라우저와 Google 서버 간에 직접 통신하는 구조로 동작합니다.
- 이용자가 무료(Free Tier) API 키를 사용할 경우 발생하는 Google 측의 모델 개선 활용 및 인간 검토자(Human Reviewer) 열람 가능성을 포함하여, API 키 라이선스 선택 및 외부 전송에 따른 최종 관리 책임은 이용자 본인에게 귀속됩니다.
- 회사는 외부 AI 전송 직전 클라이언트 브라우저 단에서 인명, 상호, 연락처 등 주요 식별정보를 비가역 마스킹(Sanitization)하는 선제적 기술 조치를 제공하며, 해당 기술 조치를 성실히 이행한 범위 내에서 외부 AI 제공사의 정책으로 인한 결과에 대해 회사는 고의 또는 중과실이 없는 한 책임을 부담하지 않습니다.
- 멀티미디어 증적(이미지/음성 파일) 전송 주의 및 민감 증적 면책 (로컬 OCR / STT 미실행 고지): 본 플랫폼은 로컬에서 별도의 OCR(문자 추출) 및 STT(음성 텍스트 변환) 전처리를 실행하지 않으므로, 이미지 캡처본 또는 음성 녹음 파일을 직접 AI로 분석할 경우 원본 파일이 외부 제공사(Google)로 그대로 직접 전송됩니다. 특히 음성 녹음 파일의 경우 목소리(음성 생체정보) 및 사적 대화가 포함되어 있어 무료 키 이용 시 인간 검토자의 청취 가능성이 존재하므로, 얼굴이나 육성, 사내 기밀이 포함된 증적은 본인이 직접 확인·청취하여 텍스트로 직접 적어서 입력(브라우저 사전 비가역 마스킹 적용)하시거나 데이터 비학습이 보장되는 유료 API 키를 연동하셔야 하며, 이용자의 이미지 또는 음성 파일 직접 전송 선택으로 인해 발생한 일체의 데이터 노출 결과에 대해 회사는 법적 책임을 부담하지 않습니다.
- 100% 온디바이스 기본 규칙 엔진 (Plan A - 수동 직접 작성 방식): 외부 AI로의 데이터 전송을 일절 원치 않거나 개인 API 키가 없는 이용자는 어떠한 외부 키도 등록할 필요가 없습니다. 이 경우 AI 자동 분석·요약·전사(OCR/STT) 기능 대신 이용자가 5W1H 사실관계, 대화 녹취 내용 및 사건 일지를 수동으로 직접 타이핑 입력(작성)하여야 하며, 외부 네트워크 통신이 0개인 순수 브라우저 로컬 규칙 엔진(Plan A)을 통해 완전 무료·안전하게 모든 증적 정리 및 타임라인 편철 기능을 기본 이용하실 수 있습니다.
B2B 인사담당자 이메일 수집 및 처리 목적 (B2B HR Notification)
플랫폼은 근로기준법상 직장 내 괴롭힘·성희롱 법정 고충 통지 절차를 이행하기 위해 아래와 같이 최소한의 업무용 이메일 정보를 일시적으로 수집 및 처리합니다.
| 수집 항목 | 수집 및 이용 목적 | 보유 및 파기 기간 | 법적 지위 |
|---|---|---|---|
|
인사담당자(수신자)
업무용 이메일 주소 |
근로기준법에 따른 법정 통지 의무 이행, 본인 확인용 일회성 인증번호(OTP) 발송 | 법정 통지 완료 및 OTP 인증 목적 달성 후 즉시 파기 | 개인정보 수탁자 (전송 대행) |
- 마케팅 활용 전면 금지: 수집된 인사담당자의 업무용 이메일 정보는 법정 고충 통지 및 OTP 인증 절차 이외의 광고, 판촉, 마케팅 등 타 목적으로 절대 사용되지 않습니다.
- 전송 채널의 독립성 및 익명성 보장: 플랫폼은 제보 데이터를 수신처로 중계하는 단순 전송 수탁자 지위만을 가지며, 통지 전달 과정에서도 제보자의 신원이나 원천 IP 정보는 절대 인사담당자에게 공개되거나 유출되지 않습니다.
데이터의 파기 및 영지식 특약 (Data Erasure & Recovery)
이용자가 작성한 고충 일지 또는 계정 삭제를 요청할 경우, 저장소 내 암호문과 연계된 모든 해시 인덱스는 복구 불가능한 암호학적 파기(Cryptographic Shredding) 및 원자적 연쇄 삭제 방식으로 지체 없이 즉시 파기됩니다.
본 서비스는 이용자의 개인식별정보(PII: 이메일, 전화번호, 통신사 본인인증 등)를 일체 수집하지 않으므로 일반적인 비밀번호 찾기(SMS/이메일 인증 링크) 기능이 아키텍처 상 지원되지 않습니다.
이용자가 마스터 복호화 키, 시드 구문(Seed Phrase) 또는 접근 패스프레이즈를 분실한 경우, 운영자 역시 기술적으로 이를 복구해 드릴 수 없습니다. 발급된 복호화 키는 이용자 본인의 안전한 보관 장소에 별도 저장하시기 바랍니다.
개인정보 보호책임자 및 보안 문의
본 개인정보 처리방침에 관한 문의사항이나 플랫폼의 암호화·보안 시스템 관련 문의는 아래의 전담 창구로 연락해 주시기 바랍니다.
시행일자 및 변경 고지
본 개인정보 처리방침은 2026년 10월 08일부터 적용되며, 관계 법령 및 플랫폼 보안 아키텍처 변경에 따라 수정될 경우 시행 7일 전 서비스 내 공지사항을 통해 사전 고지합니다.