제1조 (개인정보의 수집 항목 및 방법)
회사는 회원가입, 서비스 제공, 결제 처리 및 고객지원 과정에서 다음 개인정보를 수집할 수 있습니다.
- 계정 정보: 이름, 이메일 주소, 전화번호, 조직명, 직책
- 서비스 이용 정보: 로그인 기록, 출퇴근 기록, 접속 로그, IP 주소, 기기 및 브라우저 정보
- 인증 정보: 위치 좌표, Wi-Fi 식별자, 네트워크 메타데이터 (출퇴근 인증 시점에 한함)
- 결제 정보: 결제 일시, 금액, 결제 수단, 토큰화된 빌링키, 주문/구독 식별자
- 고객지원 정보: 문의 내용, 첨부 자료, 환불 요청 및 처리 기록
개인정보는 회원이 직접 입력하거나, 서비스 이용 과정에서 자동 수집되거나, 결제 처리자 및 연동 서비스로부터 제공받는 방식으로 수집됩니다.
제2조 (개인정보의 수집 및 이용 목적)
- 회원 식별, 계정 생성 및 조직 관리
- 출퇴근 인증, 근태 기록 및 서비스 핵심 기능 제공
- 정기결제 청구, 결제 실패 대응, 환불 처리 및 세무 처리
- 문의 응대, 공지 전달, 분쟁 처리 및 고객지원
- 부정 이용 방지, 보안 사고 대응 및 서비스 품질 개선
제3조 (개인정보의 보유 및 이용 기간)
| 항목 |
보유 및 이용 기간 |
| 계정 정보 |
회원 탈퇴 시까지, 단 관계 법령에 따라 별도 보관이 필요한 경우 해당 기간까지 |
| 근태 기록 |
5년 또는 조직 계약 기간 종료 시까지 중 더 긴 기간 |
| 결제 및 세무 기록 |
5년 |
| 접속 및 보안 로그 |
3개월 |
보유 기간이 종료되거나 처리 목적이 달성된 경우 회사는 관련 법령에 따라 해당 정보를 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관 등 관계 기관의 적법한 요청이 있는 경우
- 서비스 이용계약 이행을 위해 필요한 범위에서 제공이 불가피한 경우
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
1. 결제 처리 위탁
| 수탁업체 |
위탁 업무 |
보유 및 이용 기간 |
| (주)코리아페이먼츠 (포트원/PortOne) |
결제 처리 통합 관리 |
위탁 계약 종료 시까지 |
| NHN KCP |
신용카드 결제 처리 |
위탁 계약 종료 시까지 |
| KG이니시스 |
신용카드 결제 처리 |
위탁 계약 종료 시까지 |
| 카카오페이 |
간편결제 처리 |
위탁 계약 종료 시까지 |
| Lemon Squeezy (Lemon Squeezy LLC) |
글로벌 결제 처리 (Merchant of Record) |
위탁 계약 종료 시까지 |
2. 위탁되는 개인정보 항목
- 이름, 이메일 주소
- 결제 정보 (카드 정보 직접 보관 없음, 토큰화된 빌링키만 보관)
- 결제 기록 (결제 일시, 금액, 결제 수단)
- IP 주소 (부정 결제 방지 목적)
3. 위탁 업무 내용
- 결제 처리
- 정기결제 자동 처리
- 결제 실패 시 재시도 및 안내
- 환불 처리
- 부정 결제 탐지 및 방지
- 세금계산서 발행 (Stage 2부터)
4. 위탁업체의 개인정보 처리 정책
회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 개인정보의 안전한 처리를 위한 사항을 규정하고, 수탁자의 개인정보 처리 현황을 감독하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통해 공개하겠습니다.
제6조 (개인정보 파기 절차 및 방법)
- 파기 사유가 발생한 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구 또는 재생이 불가능한 기술적 방법으로 삭제합니다.
- 종이 문서 형태의 정보는 분쇄 또는 소각하여 파기합니다.
제7조 (이용자의 권리 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다.
- 권리 행사는 privacy@check-ly.com으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 개인정보 접근 권한의 최소화 및 권한 관리
- 전송 구간 암호화 및 접근 통제
- 접속 기록 보관, 이상 징후 모니터링 및 보안 점검
- 수탁업체 관리 및 내부 임직원 대상 개인정보 보호 교육
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 유지, 보안, 서비스 이용 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
제11조 (개인정보처리방침의 변경)
본 개인정보처리방침은 관련 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 중요한 변경 사항은 시행 전에 서비스 또는 웹사이트를 통해 공지합니다.