회사는 회원가입, 서비스 제공, 결제 처리 및 고객지원 과정에서 다음 개인정보를 수집할 수 있습니다.
개인정보는 회원이 직접 입력하거나, 서비스 이용 과정에서 자동 수집되거나, 결제 처리자 및 연동 서비스로부터 제공받는 방식으로 수집됩니다.
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 절차에서 만 14세 미만으로 확인되는 경우 가입을 거부하고, 착오로 수집된 사실이 확인되면 지체 없이 파기합니다.
| 항목 | 보유 및 이용 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지, 단 관계 법령에 따라 별도 보관이 필요한 경우 해당 기간까지 |
| 근태 기록 (위치·Wi-Fi 신호 포함) | 조직(고객사)의 이용계약이 유지되는 동안 보관합니다. 이용계약이 종료되면 조직의 요청에 따라 반환하거나 파기합니다. 조직은 「근로기준법」 제42조(3년) 등 법령상 보존 의무를 고려해 보관 기간을 정합니다. |
| 위치정보 수집·이용사실 확인자료 | 해당 근태 기록과 함께 보관하며, 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 6개월 이상 보관합니다. |
| 결제 및 세무 기록 | 5년 |
| 접속 및 보안 로그 | 3개월 |
보유 기간이 종료되거나 처리 목적이 달성된 경우 회사는 관련 법령에 따라 해당 정보를 지체 없이 파기합니다.
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| (주)코리아페이먼츠 (포트원/PortOne) | 결제 처리 통합 관리 | 위탁 계약 종료 시까지 |
| NHN KCP | 신용카드 결제 처리 | 위탁 계약 종료 시까지 |
| 카카오페이 | 간편결제 처리 | 위탁 계약 종료 시까지 |
국내에서 이루어지는 결제는 포트원을 통한 신용카드(NHN KCP) 및 카카오페이로만 처리됩니다.
| 수탁업체 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Amazon Web Services (AWS) | 서비스 인프라 운영, 파일 저장(Amazon S3), 이메일 발송(Amazon SES) — 서울 리전(ap-northeast-2) | 위탁 계약 종료 시까지 |
| Google LLC | 모바일 푸시 알림 발송 (Firebase Cloud Messaging) | 위탁 계약 종료 시까지 |
| Apple Inc. | iOS 기기 푸시 알림 전달 (Apple Push Notification service) | 위탁 계약 종료 시까지 |
| Microsoft (Microsoft 365 / Exchange Online) | 고객지원·문의 대응을 위한 이메일 송수신 및 보관 — 저장 데이터 지역: 대한민국 | 위탁 계약 종료 시까지 |
회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 개인정보의 안전한 처리를 위한 사항을 규정하고, 수탁자의 개인정보 처리 현황을 감독하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통해 공개하겠습니다.
회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다. 인프라·파일 저장·이메일 발송(AWS 서울 리전)과 고객지원 이메일 보관(Microsoft 365 Exchange Online)은 저장 지역이 대한민국이므로 아래 대상에 포함되지 않으며, 수탁사의 국외 인력이 장애 대응 등 제한된 목적으로 접근하는 범위는 각 수탁사의 계약 및 개인정보 처리방침에 따릅니다.
| 이전받는 자 / 연락처 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 / 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC policies.google.com/privacy |
미국 등 Google 데이터센터 소재 국가 | 푸시 알림 발송 시점에 네트워크를 통한 전송 | 기기 푸시 토큰, 알림 제목·본문 | 모바일 푸시 알림 발송 / 위탁 계약 종료 또는 푸시 토큰 삭제 시까지 |
| Apple Inc. apple.com/kr/legal/privacy |
미국 | iOS 기기로 푸시 알림을 전달하는 시점에 네트워크를 통한 전송 | 기기 푸시 토큰, 알림 제목·본문 | iOS 기기 푸시 알림 전달 / 위탁 계약 종료 또는 푸시 토큰 삭제 시까지 |
| Lemon Squeezy LLC lemonsqueezy.com/privacy |
미국 | 결제 요청 시점에 네트워크를 통한 전송 (아래 설명 참고) | 이름, 이메일 주소, 결제 금액·통화, 주문·구독 식별자 | 글로벌 결제 처리(Merchant of Record) / 위탁 계약 종료 시까지 |
Lemon Squeezy로의 이전은 조직의 국가 설정이 대한민국(KR)이 아닌 경우에만 발생합니다. 국가 설정이 대한민국인 조직의 결제는 국내 결제대행사(포트원 / NHN KCP / 카카오페이)로만 처리됩니다.
국외 이전을 거부하는 방법 및 거부 시 불이익
회사는 출퇴근 시점에 확인된 신호(GPS 좌표, Wi-Fi 식별자 등)를 기록에 함께 표시할 뿐, 정보주체에게 불이익이 되는 결정을 자동으로 내리지 않습니다. 근태 인정 여부 등 최종 판단은 소속 조직의 관리자가 합니다.
정보주체는 개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
열람·정정·삭제·처리정지 요구에 대한 회사의 조치에 이의가 있으면 위 기관의 분쟁조정·상담 절차나 민사상 구제 절차를 이용할 수 있습니다. 「행정심판법」 제3조의 행정심판은 행정청의 처분·부작위를 대상으로 하므로 회사의 조치는 그 대상이 아닙니다.
회사는 로그인 유지, 보안, 서비스 이용 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
개인정보 보호책임자
본 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 웹사이트에서 쉽게 확인할 수 있도록 공개하고 이전 방침도 확인할 수 있도록 합니다. 개별 고지 또는 동의가 필요한 변경은 관련 법령 및 기존 계약에서 정한 기간과 방법에 따릅니다. 처리 목적·제공 대상 등 동의가 필요한 사항은 방침의 게시만으로 변경하지 않습니다.
본 개인정보처리방침은 2026년 11월 1일부터 시행하며, 종전 방침(2026년 5월 30일자)을 대체합니다.