개인정보처리방침
제1조 (개인정보의 수집 항목 및 방법)
회사는 회원가입, 서비스 제공, 결제 처리 및 고객지원 과정에서 다음 개인정보를 수집할 수 있습니다.
- 계정 정보: 이름, 이메일 주소, 전화번호, 조직명, 직책
- 서비스 이용 정보: 로그인 기록, 출퇴근 기록, 접속 로그, IP 주소, 기기 및 브라우저 정보
- 인증 정보: 위치 좌표, Wi-Fi 식별자, 네트워크 메타데이터 (출퇴근 인증 시점에 한함)
- 결제 정보: 결제 일시, 금액, 결제 수단, 토큰화된 빌링키, 주문/구독 식별자
- 고객지원 정보: 문의 내용, 첨부 자료, 환불 요청 및 처리 기록
개인정보는 회원이 직접 입력하거나, 서비스 이용 과정에서 자동 수집되거나, 결제 처리자 및 연동 서비스로부터 제공받는 방식으로 수집됩니다.
제1조의2 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 절차에서 만 14세 미만으로 확인되는 경우 가입을 거부하고, 착오로 수집된 사실이 확인되면 지체 없이 파기합니다.
제2조 (개인정보의 수집 및 이용 목적)
- 회원 식별, 계정 생성 및 조직 관리
- 출퇴근 인증, 근태 기록 및 서비스 핵심 기능 제공
- 정기결제 청구, 결제 실패 대응, 환불 처리 및 세무 처리
- 문의 응대, 공지 전달, 분쟁 처리 및 고객지원
- 부정 이용 방지, 보안 사고 대응 및 서비스 품질 개선
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 및 이용 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지, 단 관계 법령에 따라 별도 보관이 필요한 경우 해당 기간까지 |
| 근태 기록 (위치·Wi-Fi 신호 포함) | 조직(고객사)의 이용계약이 유지되는 동안 보관합니다. 이용계약이 종료되면 조직의 요청에 따라 반환하거나 파기합니다. 조직은 「근로기준법」 제42조(3년) 등 법령상 보존 의무를 고려해 보관 기간을 정합니다. |
| 위치정보 수집·이용사실 확인자료 | 해당 근태 기록과 함께 보관하며, 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 6개월 이상 보관합니다. |
| 결제 및 세무 기록 | 5년 |
| 접속 및 보안 로그 | 3개월 |
보유 기간이 종료되거나 처리 목적이 달성된 경우 회사는 관련 법령에 따라 해당 정보를 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관 등 관계 기관의 적법한 요청이 있는 경우
- 서비스 이용계약 이행을 위해 필요한 범위에서 제공이 불가피한 경우
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
1. 결제 처리 위탁
| 수탁업체 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| (주)코리아페이먼츠 (포트원/PortOne) | 결제 처리 통합 관리 | 위탁 계약 종료 시까지 |
| NHN KCP | 신용카드 결제 처리 | 위탁 계약 종료 시까지 |
| 카카오페이 | 간편결제 처리 | 위탁 계약 종료 시까지 |
국내에서 이루어지는 결제는 포트원을 통한 신용카드(NHN KCP) 및 카카오페이로만 처리됩니다.
2. 인프라 · 알림 발송 · 고객지원 위탁
| 수탁업체 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services (AWS) | 서비스 인프라 운영, 파일 저장(Amazon S3), 이메일 발송(Amazon SES) — 서울 리전(ap-northeast-2) | 위탁 계약 종료 시까지 |
| Google LLC | 모바일 푸시 알림 발송 (Firebase Cloud Messaging) | 위탁 계약 종료 시까지 |
| Apple Inc. | iOS 기기 푸시 알림 전달 (Apple Push Notification service) | 위탁 계약 종료 시까지 |
| Microsoft (Microsoft 365 / Exchange Online) | 고객지원·문의 대응을 위한 이메일 송수신 및 보관 — 저장 데이터 지역: 대한민국 | 위탁 계약 종료 시까지 |
3. 위탁되는 개인정보 항목
- 이름, 이메일 주소
- 결제 정보 (카드 정보 직접 보관 없음, 토큰화된 빌링키만 보관)
- 결제 기록 (결제 일시, 금액, 결제 수단)
- IP 주소 (부정 결제 방지 목적)
- 기기 푸시 토큰 (알림 발송 목적, 이름·연락처 등 식별정보는 포함되지 않음)
- 이메일 주소, 발신자명, 문의 내용 및 첨부파일에 포함된 개인정보 (고객지원 이메일 처리 목적)
4. 위탁 업무 내용
- 결제 처리
- 정기결제 자동 처리
- 결제 실패 시 재시도 및 안내
- 환불 처리
- 부정 결제 탐지 및 방지
5. 위탁업체의 개인정보 처리 정책
- 포트원: https://portone.io/korea/ko/legal/privacy
- NHN KCP: https://www.kcp.co.kr/legal/privacy.do
- 카카오페이: https://www.kakaopay.com/legal/privacy
- Amazon Web Services: https://aws.amazon.com/ko/privacy/
- Google: https://policies.google.com/privacy
- Apple: https://www.apple.com/kr/legal/privacy/
- Microsoft: https://privacy.microsoft.com/ko-kr/privacystatement
회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 개인정보의 안전한 처리를 위한 사항을 규정하고, 수탁자의 개인정보 처리 현황을 감독하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통해 공개하겠습니다.
제5조의2 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다. 인프라·파일 저장·이메일 발송(AWS 서울 리전)과 고객지원 이메일 보관(Microsoft 365 Exchange Online)은 저장 지역이 대한민국이므로 아래 대상에 포함되지 않으며, 수탁사의 국외 인력이 장애 대응 등 제한된 목적으로 접근하는 범위는 각 수탁사의 계약 및 개인정보 처리방침에 따릅니다.
| 이전받는 자 / 연락처 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 / 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC policies.google.com/privacy |
미국 등 Google 데이터센터 소재 국가 | 푸시 알림 발송 시점에 네트워크를 통한 전송 | 기기 푸시 토큰, 알림 제목·본문 | 모바일 푸시 알림 발송 / 위탁 계약 종료 또는 푸시 토큰 삭제 시까지 |
| Apple Inc. apple.com/kr/legal/privacy |
미국 | iOS 기기로 푸시 알림을 전달하는 시점에 네트워크를 통한 전송 | 기기 푸시 토큰, 알림 제목·본문 | iOS 기기 푸시 알림 전달 / 위탁 계약 종료 또는 푸시 토큰 삭제 시까지 |
| Lemon Squeezy LLC lemonsqueezy.com/privacy |
미국 | 결제 요청 시점에 네트워크를 통한 전송 (아래 설명 참고) | 이름, 이메일 주소, 결제 금액·통화, 주문·구독 식별자 | 글로벌 결제 처리(Merchant of Record) / 위탁 계약 종료 시까지 |
Lemon Squeezy로의 이전은 조직의 국가 설정이 대한민국(KR)이 아닌 경우에만 발생합니다. 국가 설정이 대한민국인 조직의 결제는 국내 결제대행사(포트원 / NHN KCP / 카카오페이)로만 처리됩니다.
국외 이전을 거부하는 방법 및 거부 시 불이익
- 푸시 알림(Google·Apple): 앱 또는 기기의 알림 권한을 해제하면 이후의 알림 발송과 그에 따른 이전이 중단됩니다(이미 전송된 내역과 수탁사가 보유 중인 토큰은 즉시 소멸되지 않습니다). 푸시 알림을 받을 수 없게 되며, 그 외 서비스 이용에는 제한이 없습니다.
- 글로벌 결제(Lemon Squeezy): 국가 설정 변경은 support@check-ly.com으로 요청할 수 있습니다. 대한민국 외 국가 설정으로 유료 결제를 이용하면서 이전을 거부할 수는 없으며, 이 경우 무료 플랜을 계속 이용할 수 있습니다.
- 거부 의사는 privacy@check-ly.com으로도 전달할 수 있습니다.
제6조 (개인정보 파기 절차 및 방법)
- 파기 사유가 발생한 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구 또는 재생이 불가능한 기술적 방법으로 삭제합니다.
- 종이 문서 형태의 정보는 분쇄 또는 소각하여 파기합니다.
제7조 (이용자의 권리 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다.
- 권리 행사는 privacy@check-ly.com으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있습니다.
제7조의2 (자동화된 결정에 관한 사항)
회사는 출퇴근 시점에 확인된 신호(GPS 좌표, Wi-Fi 식별자 등)를 기록에 함께 표시할 뿐, 정보주체에게 불이익이 되는 결정을 자동으로 내리지 않습니다. 근태 인정 여부 등 최종 판단은 소속 조직의 관리자가 합니다.
제7조의3 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301 / www.spo.go.kr
- 경찰청 사이버수사국: 182 / ecrm.police.go.kr
열람·정정·삭제·처리정지 요구에 대한 회사의 조치에 이의가 있으면 위 기관의 분쟁조정·상담 절차나 민사상 구제 절차를 이용할 수 있습니다. 「행정심판법」 제3조의 행정심판은 행정청의 처분·부작위를 대상으로 하므로 회사의 조치는 그 대상이 아닙니다.
제8조 (개인정보의 안전성 확보 조치)
- 개인정보 접근 권한의 최소화 및 권한 관리
- 전송 구간 암호화 및 접근 통제
- 접속 기록 보관, 이상 징후 모니터링 및 보안 점검
- 수탁업체 관리 및 내부 임직원 대상 개인정보 보호 교육
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 유지, 보안, 서비스 이용 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
제10조 (개인정보 보호책임자)
개인정보 보호책임자
- 성명: 윤재원
- 직책: 대표이사
- 이메일: privacy@check-ly.com
- 전화: 050-6910-2017
제11조 (개인정보처리방침의 변경)
본 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 웹사이트에서 쉽게 확인할 수 있도록 공개하고 이전 방침도 확인할 수 있도록 합니다. 개별 고지 또는 동의가 필요한 변경은 관련 법령 및 기존 계약에서 정한 기간과 방법에 따릅니다. 처리 목적·제공 대상 등 동의가 필요한 사항은 방침의 게시만으로 변경하지 않습니다.
부칙
본 개인정보처리방침은 2026년 11월 1일부터 시행하며, 종전 방침(2026년 5월 30일자)을 대체합니다.