ktcs e-HR 개인정보처리방침

이 방침은 하동훈이 운영하는 Chrome 확장 ktcs e-HR과, 해당 확장 연결 방식이 적용된 ktcs.app의 e-HR 웹 화면에 적용됩니다. 개인이 제작한 비공식 도구이며 기존 회사 e-HR과 BlueMax의 운영 정책은 각각 해당 서비스에서 정합니다.

처리하는 정보와 목적

• 사번·비밀번호 등 로그인 입력은 원본 e-HR 인증 요청에 사용합니다. 웹 서버와 확장을 경유하며 서비스 파일에 비밀번호를 저장하지 않습니다.
• 인사·근태·급여·신청/결재 내용과 사진·첨부 등 회사 응답 및 입력 내용은 사용자가 요청한 업무 화면과 처리를 제공하기 위해 전달·해석합니다. 응답에는 개인 식별·금융·건강 등 민감한 정보가 포함될 수 있습니다.
• 회사 요청의 URL·허용된 헤더·본문·상태와 임시 요청 식별자는 올바른 화면 연결·인증 결과·파일 전달을 확인하는 데 사용합니다.
• 업무 응답에는 인사 주소·출장 방문 주소와 같은 장소 정보, 작성자·일시가 포함된 품의 첨언·결재 의견이 들어갈 수 있습니다. 이메일함·문자·드림톡 대화를 읽거나 GPS로 실시간 위치를 추적하지 않습니다.

스토어의 웹 기록·사용자 활동 신고는 이 확장이 실행한 회사 요청의 URL·이동·응답 상태를 확인하는 범위입니다. 전체 Chrome 방문 기록이나 다른 탭의 요청, 마우스·스크롤·키 입력 활동을 기록하지 않습니다.

정보가 전달되는 곳

웹 입력은 ktcs.app 서버에서 처리되어 사용자 PC의 확장을 통해 지정된 회사 e-HR/SSO 서버로 전달됩니다. 회사 응답은 반대 방향으로 웹 서버에 전달돼 표시됩니다. 회사 사진·첨부는 원본에서 지정한 파일 서비스와 연동합니다. 운영자는 이 처리 경로를 광고·판매·신용 평가 목적으로 사용하지 않습니다.

VPN 사번·비밀번호·OTP는 사용자가 BlueMax에서 입력합니다. 이 웹 화면과 확장이 VPN 로그인 정보를 받거나 VPN을 대신 연결하지 않습니다. 회사 쿠키는 Chrome의 정상 인증 처리에 사용되고, 확장이 Cookie/Set-Cookie를 읽어 웹 서버로 복사하지 않습니다.

보관과 삭제

확장의 요청과 파일 조각은 메모리에서 임시 처리하고 작업 종료·만료·확장 종료에 따라 정리합니다. 확장 자체에 회사 정보 영구 보관이나 Chrome 동기화 저장 기능은 없습니다. 웹 서버는 로그인 세션과 표시·처리에 필요한 원본 정보를 메모리에서 유지하며 로그아웃·세션 만료·서버 종료 시 정리합니다. 브라우저의 회사 쿠키, 다운로드한 파일 및 회사 서버의 원본 자료는 별도로 유지될 수 있습니다.

회사 자료·비밀번호·쿠키·OTP를 서비스 로그에 남기지 않습니다. 접속 제공과 보안을 위한 네트워크 운영 과정에서 IP·요청 시각 등 접속 정보가 처리될 수 있습니다. 문의 메일로 보내는 자료는 문의 처리에만 사용하며 비밀번호·OTP·전체 인사 기록은 보내지 마세요.

전송 보호와 현재 확인 범위

공개 웹 화면과 ktcs.app 서버, 회사 e-HR/SSO는 HTTPS를 사용합니다. 원본 화면에 남아 있는 사진·첨부의 HTTP 주소는 전송 전에 확인된 회사 e-HR의 HTTPS 주소로 바꿉니다. HTTPS 연결에 실패하면 HTTP로 다시 요청하지 않습니다. 실제 인사사진 표시와 기존 첨부파일 다운로드를 확인했으며, 모든 파일·업무의 작동을 보증한다는 의미는 아닙니다.

공개 EHR 웹 서버는 Chrome 확장 연결 방식으로 전환했습니다. 별도의 EHR PC 연결 프로그램은 사용하지 않으며, 회사 VPN은 사용자 PC의 BlueMax에서 연결합니다. 새 파일 업로드와 품의 첨부 정보 저장은 아직 지원 준비 중입니다. 기존 파일의 조회·다운로드 확인과 업로드 지원 여부는 구분합니다. 웹 스토어 출시는 아직 완료되지 않았습니다.

확장 권한

webRequest는 확장 자신의 회사 요청의 리디렉션과 허용된 응답 헤더 확인에, scripting은 이미 열린 e-HR 웹 화면에 자체 연결 스크립트를 붙이는 데 사용합니다. 지정한 사이트 외의 브라우저 방문 기록이나 다른 탭의 통신 내용을 수집하지 않습니다. 회사 쿠키 읽기, 네이티브 프로그램 실행, 보안 헤더 변경 권한은 요청하지 않습니다.

정보 이용 제한

이 확장의 사용자 정보 이용은 Chrome Web Store User Data Policy와 Limited Use 요구사항을 따릅니다. 정보는 명시한 e-HR 연결 기능 제공·보호 범위로만 이용하고 광고 목적으로 판매·제공하지 않습니다. 사람이 자료를 읽는 지원은 해당 자료에 관한 사용자의 명시적 동의 등 정책이 허용하는 경우에만 수행합니다.

문의 및 권리 행사

운영자: 하동훈
공개 문의: [email protected]

서비스에서 처리하는 정보의 확인·정정·삭제 요청은 위 주소로 문의할 수 있습니다. 본인 확인 후 이 서비스가 관리하는 범위에서 처리합니다. 회사 계정과 회사 원본 기록, 사용자 PC의 다운로드 파일을 이 서비스의 로그아웃이나 확장 삭제로 없애지는 않습니다.