보안 및 투명성
회계 데이터를 지키는 보안과 투명성 기준
회계 데이터에는 거래처, 급여, 자금 흐름이 담깁니다. 바이온마이크가 이 데이터를 어떻게 다루고, 누가 어떤 기준으로 접근하는지 문서로 공개합니다. 확인하지 않고 넘어가야 할 부분이 아니라, 도입 전에 검토하실 수 있도록 정리했습니다.
데이터 보호 기준 문서 공개
접근 기록·권한·암호화
접근 기록을 남기는 이유
누가 언제 어떤 장부를 열람했는지 기록을 남깁니다. 문제가 생겼을 때 원인을 추적할 수 있고, 담당자 스스로도 자신의 작업 이력을 확인할 수 있습니다. 기록은 임의로 삭제되지 않도록 관리합니다. 접근 기록 확인 방법은 도입 시 안내해 드립니다.
기록이 쌓이면 담당자가 바뀌어도 이전 작업의 맥락이 남습니다. 결산 시점에 특정 전표를 누가 언제 수정했는지 되짚어야 할 때, 구두 설명 대신 기록을 근거로 확인할 수 있다는 점이 실무에서 가장 크게 체감되는 차이입니다.
권한을 나누는 방식
담당자마다 볼 수 있는 범위를 다르게 설정합니다. 입력 권한과 조회 권한을 분리할 수 있고, 승인 단계를 두는 것도 가능합니다. 퇴사나 부서 이동이 생기면 계정을 비활성화하고 권한을 회수합니다. 권한 변경 내역도 기록으로 남습니다.
권한 설계는 회사마다 다릅니다. 재무팀과 현업 부서가 같은 장부를 보되 수정은 한쪽만 하도록 나누는 경우가 많고, 대표 결재를 거치는 흐름을 두는 곳도 있습니다. 도입 상담에서 현재 결재 구조를 확인한 뒤 그에 맞춰 권한을 배분합니다.
감사 대응 시 확인 가능한 항목
열람 이력과 권한 변경 내역
데이터 암호화
전송 구간과 저장 구간에서 데이터를 보호하기 위한 조치를 적용합니다. 구체적인 방식은 운영 환경에 따라 달라질 수 있으므로, 도입 검토 단계에서 기술 담당자에게 확인하실 수 있습니다. 중요한 것은 어떤 조치를 쓰는지 문서로 설명할 수 있어야 한다는 점입니다.
기술 담당자와 확인하실 때는 데이터가 어느 구간에서 어떤 방식으로 보호되는지, 키 관리 주체가 누구인지, 외부 위탁 구간이 있는지를 함께 물어보시길 권합니다. 확인한 내용은 내부 검토 자료로 남겨 두면 이후 감사 대응에도 도움이 됩니다.
데이터 보관과 파기
보관 기간이 지난 자료의 처리 방법은 개인정보처리방침에 명시합니다.
보관 기간과 파기 기준을 정해 두고 그에 따라 처리합니다. 계약이 종료되면 정해진 절차에 따라 데이터를 반환하거나 파기합니다. 파기 요청은 문의 양식이나 고객센터를 통해 접수합니다.
파기 요청을 접수하실 때는 대상 기간과 범위를 함께 알려주시면 처리가 빠릅니다. 반환 형식과 파기 확인 방법은 계약 조건에 따라 달라질 수 있으며, 접수 후 담당자가 절차와 일정을 안내합니다.
투명성 정책 문서
개인정보처리방침과 이용약관을 홈페이지에 공개합니다. 데이터 처리 기준, 보관 기간, 이용자의 권리를 문서에서 확인하실 수 있습니다. 정책이 바뀌면 변경 내용을 안내합니다. 문서는 하단에서 언제든 열람할 수 있습니다.
문서를 확인하실 때는 데이터 처리 기준, 보관 기간, 이용자가 요청할 수 있는 권한 세 가지를 먼저 보시길 권합니다. 계약 전 검토 자료로 활용하시려면 담당자에게 요청해 최신본을 받아보실 수 있습니다.
장애와 사고 대응
서비스에 문제가 생기면 영향 범위를 확인하고 담당자에게 알립니다. 데이터와 관련된 사고가 발생하면 관련 기준에 따라 통지합니다. 복구 절차를 미리 정해 두고 정기적으로 점검합니다. 긴급 상황에서는 고객센터 전화로 연락하실 수 있습니다.
긴급 연락은 평일 09:00 - 18:00 사이에 고객센터 전화 +82-53-750-0555로 받습니다. 주말과 공휴일에는 접수가 어려우니, 급하지 않은 문의는 문의 양식으로 남겨주시면 다음 영업일에 순차적으로 확인합니다.
운영 환경 점검
운영 환경은 정기적으로 점검하고, 변경 사항을 기록으로 남깁니다. 외부에 위탁하는 업무가 있다면 그 범위와 책임을 문서로 정합니다. 점검 결과에서 발견한 개선 사항은 순차적으로 반영합니다. 이 과정은 회계 데이터의 정확성과 무결성을 유지하기 위한 것입니다.
위탁 범위는 계약 문서에 적어 두고, 담당 창구를 정해 두는 편이 좋습니다. 점검에서 나온 개선 항목은 반영 시점을 함께 공유하므로, 도입 후에도 어떤 부분이 바뀌는지 확인하실 수 있습니다.
감사 대응 관점에서 보는 기준
회계 감사를 앞두고 계시다면, 열람 이력과 권한 변경 내역이 남아 있는지가 먼저 확인됩니다. 바이온마이크는 이 두 가지를 기본으로 남기고, 파기와 위탁 범위는 문서로 설명할 수 있도록 정리해 두고 있습니다.
이용자가 할 수 있는 것
- 담당자별로 권한을 최소한으로 부여합니다. 필요한 범위만 열어 두면 실수로 다른 장부를 건드리는 일이 줄어듭니다.
- 사용하지 않는 계정은 정리합니다. 퇴사자나 장기 미사용 계정을 그대로 두면 관리 대상이 흐려집니다.
- 비밀번호는 주기적으로 바꾸는 것을 권장합니다. 여러 사람이 같은 계정을 공유하지 않도록 하는 편이 좋습니다.
- 공용 기기에서 로그인한 뒤에는 반드시 로그아웃합니다. 브라우저에 로그인 상태가 남지 않도록 확인해 주세요.
- 의심스러운 접근을 발견하면 즉시 문의해 주시기 바랍니다. 확인 후 필요한 조치를 안내합니다.
문의와 신고
보안과 관련한 문의는 문의 양식이나 고객센터 전화 +82-53-750-0555로 접수합니다. 개인정보 관련 요청도 같은 경로로 받습니다. 접수된 내용은 담당자가 확인하고 처리 결과를 안내합니다. 사무실 주소는 대구광역시 수성구 달구벌대로 2450입니다.
문의 접수 경로
- 고객센터 전화
- +82-53-750-0555
- 상담 시간
- 평일 09:00 - 18:00 (주말 및 공휴일 휴무)
- 사무실 주소
- 대구광역시 수성구 달구벌대로 2450
접수된 문의는 담당자가 확인한 뒤 처리 결과를 안내합니다. 사고로 판단되는 내용은 접수 순서와 관계없이 우선 확인합니다.
자주 확인하시는 보안 관련 질문
접근 기록은 누가 확인할 수 있나요?
관리자 권한을 가진 담당자가 확인할 수 있고, 담당자 본인도 자신의 작업 이력을 조회할 수 있습니다. 기록은 임의로 삭제되지 않도록 관리하며, 확인 방법은 도입 시 안내해 드립니다.
퇴사자가 생기면 권한은 어떻게 처리되나요?
계정을 비활성화하고 권한을 회수합니다. 변경 내역은 기록으로 남아 이후 감사 대응에서도 확인할 수 있습니다. 부서 이동의 경우에도 기존 권한을 정리한 뒤 새 범위를 부여합니다.
계약이 끝나면 데이터는 어떻게 되나요?
정해진 절차에 따라 반환하거나 파기합니다. 보관 기간이 지난 자료의 처리 방법은 개인정보처리방침에 명시되어 있고, 파기 요청은 문의 양식이나 고객센터를 통해 접수하실 수 있습니다.
암호화 방식은 어디에서 확인할 수 있나요?
구체적인 방식은 운영 환경에 따라 달라질 수 있어 도입 검토 단계에서 기술 담당자에게 확인하시는 것을 권합니다. 확인한 내용은 내부 검토 자료로 남겨 두시면 이후 감사 대응에도 도움이 됩니다.
보안 기준을 확인한 뒤 다음 단계로
접근 권한 구성과 데이터 파기 절차는 회사마다 다릅니다. 현재 운영 방식을 알려주시면 그에 맞춰 확인할 항목을 정리해 안내해 드립니다. 서비스 범위가 궁금하시면 서비스 소개를, 비용 조건은 요금제를 함께 보실 수 있습니다.
고객센터 전화 · 평일 09:00 - 18:00
+82-53-750-0555