개인정보 처리방침

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원(사업주) 가입·로그인·본인 확인, 계정 관리, 고객 문의 응대, 서비스 변경·약관 개정 안내
• 근로계약서 작성과 전자서명, 근무 기록 관리, 급여 계산, 임금명세서 발급·교부 (근로자 정보는 회원의 위탁을 받아 처리)
• 근로기준법에 따른 근로 서류의 보존과 전자서명·교부 사실의 증빙
• 유료 요금제 결제와 정기결제(자동 갱신), 요금 청구, 청약철회·환불 처리, 결제 내역 안내
• 부정 이용 방지, 보안 사고 대응, 서비스 안정성 확보

가. 회사가 직접 수집하는 정보 (회원)

나. 회원의 위탁을 받아 처리하는 정보 (근로자)

아래 정보는 회원(사업주)이 근로계약과 임금 지급을 위해 입력하며, 개인정보처리자는 회원이고 회사는 수탁자입니다. 근로자는 회원 가입 없이 서명·열람 링크로 서비스를 이용합니다.

회사는 주민등록번호를 수집하지 않습니다. 4대보험 신고 등 주민등록번호가 필요한 업무는 회원이 관계 기관에 직접 처리해야 합니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 근로자 정보는 해당 근로자를 고용한 회원(사업주)에게만 제공됩니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 근로자 정보의 경우 회원으로부터 위탁받은 업무의 재위탁에 해당합니다.

위 해외 법인에 대한 위탁은 개인정보 보호법 제28조의8에 따른 국외 이전에 해당할 수 있어 다음과 같이 알립니다.

• 이전되는 항목: Supabase·Vercel은 2항의 개인정보 전부 (서비스 이용 시 데이터베이스·서버에 저장·처리되는 정보), Resend는 회원 이메일 주소와 발송 메일 내용
• 이전 일시와 방법: 서비스 이용 시점에 암호화된 네트워크(TLS)로 전송
• 이전받는 자의 이용 목적과 보유 기간: 위 위탁 업무 수행, 위탁 계약 종료 또는 3항의 보유 기간까지
• 거부 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없어 이용이 불가능합니다.
• 이전받는 자의 개인정보 처리 정책: supabase.com/privacy, vercel.com/legal/privacy-policy, resend.com/legal/privacy-policy

1. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 근로 서류는 보존 기한이 지난 다음 날 정기 작업으로 파기합니다.
2. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관하고, 그 목적 외로 이용하지 않습니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 출력물은 분쇄하거나 소각합니다.

1. 정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
2. 회원은 서비스 화면에서 직접 정보를 조회·수정할 수 있고, 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 할 수 있습니다.
3. 근로자의 정보는 회원(사업주)이 개인정보처리자이므로 근로자는 사업주에게 요구할 수 있습니다. 근로자가 회사에 직접 요구하면 회사는 해당 사업주에게 전달하고 처리에 협조합니다.
4. 다만 근로기준법에 따라 보존해야 하는 근로 서류는 보존 기간 동안 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 알립니다.
5. 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

• 암호화: 모든 전송 구간 TLS 암호화, 비밀번호 단방향 암호화, 계좌번호 AES-256 암호화 저장, 서명·열람 링크는 해시값만 저장
• 접근 통제: 데이터베이스 행 단위 보안(RLS)으로 사업장 간 데이터 격리, 근로자 화면은 링크와 본인 확인(휴대폰 번호 뒷자리, 5회 실패 시 잠김)으로 제한
• 위·변조 방지: 서명 요청 시점의 문서 해시값 고정, 서명 완료 계약서·발급 명세서·감사 기록의 수정·삭제 차단
• 기록 관리: 서명 요청·서명·열람·발급 등 주요 처리 기록 보관
• 관리적 조치: 개인정보 취급자 최소화, 내부 관리계획 수립·시행

회사는 로그인 상태 유지, 근로자 본인 확인 유지(30분), 셀프 출퇴근 기기 기억(최대 400일, 사장님이 언제든 해제 가능)을 위해 필수 쿠키만 사용하며, 광고·분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인과 서명·열람 기능을 이용할 수 없습니다.

개인정보 침해에 대한 상담·신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

이 처리방침을 변경하는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면으로 알립니다.