개인정보 처리방침

1. 처리자와 문의

개인정보처리자: [법인·사업자 정식 명칭 및 대표자 확인 필요]

개인정보 보호책임자·문의처: [담당자 성명, 부서, 이메일, 전화번호 입력 필요]. 이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 또는 침해 신고를 이 창구에 요청할 수 있습니다. 운영자 정보가 확정되기 전 이 문서는 시행용 방침이 아닙니다.

2. 처리 목적과 항목

회원 가입·로그인과 계정 보호: 성명, 휴대전화 번호, 인증 결과, 암호화된 인증·접속 기록. 회사·조직 관리: 회사명, 대표자·주소·연락처(입력한 경우), 조직 멤버십과 관리자 권한. 근태 서비스: 근무 일정, 출퇴근 시각, 신청·승인·공지 내역, 근무 장소 설정 및 사용자가 출퇴근을 요청할 때 기기의 위도·경도·정확도·측정 시각·기준 지점까지의 거리.

고객사 관리자가 근로자를 초대하거나 기록을 검토하며, 서비스 운영자는 장애 대응·보안·고객 지원에 필요한 범위에서 정보를 처리합니다. 현재 앱은 상시 위치 추적을 제공하지 않으며 출퇴근 요청에 연결된 위치를 근태 이벤트에 저장합니다.

3. 처리 근거와 보유기간

개인정보는 계약 이행, 이용자의 동의, 법령상 의무 또는 정당한 이익 등 개인정보 보호법상 근거가 확인되는 범위에서 처리합니다. 근태·GPS 정보 처리의 법적 근거와 고객사의 근로자 고지·동의 책임은 고객사별 운영 상황에 따라 시행 전에 확정해야 합니다.

구체적인 보유기간: [계정, 근태·GPS 기록, 인증·접속 로그 각각의 기간 입력 필요]. 계정 해지 시에도 법령상 보존 의무, 분쟁 대응 필요 또는 고객사 지시에 따라 일부 자료가 별도 기간 보존될 수 있습니다. 목적 달성 또는 기간 만료 시 복구하기 어려운 방법으로 파기하거나 개인을 알아볼 수 없도록 처리합니다. 기간이 확정되기 전 임의의 기간을 약속하지 않습니다.

4. 제공·처리위탁·국외이전

회사는 서비스 제공을 위해 Supabase(인증·데이터베이스·스토리지 등) 및 문자 인증 발송 업체 등 외부 사업자를 사용할 수 있습니다. 정확한 수탁자 법인명, 처리 업무, 보관 위치, 재수탁자 및 계약상 보호조치를 운영 계약과 대조하여 게시해야 합니다.

현재 연결된 Supabase 프로젝트의 리전은 EU 서부(eu-west-1)로 확인되어 국외 처리·이전 여부와 법적 근거, 이전 국가, 수령자, 항목, 목적, 보유기간 및 이용자 권리 행사를 시행 전에 확인·공개해야 합니다. 본 초안은 이를 완료했다고 표시하지 않습니다. 실제 서비스 사업자 콘솔·계약 정보가 다른 경우 정확한 값을 다시 확인해야 합니다.

법적 근거 없이 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 따라 제공하는 경우 그 근거와 범위를 적용 법령에 맞게 공개합니다.

5. 정보주체 권리

이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 피해 구제를 요청할 수 있습니다. 고객사 관리자가 근태 자료의 관리 주체인 경우 서비스 창구와 고객사 담당자에게 함께 요청해야 할 수 있습니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있으며, 회사는 제한 근거와 범위를 안내합니다.

계정 탈퇴·자료 삭제 절차와 처리 기한은 실제 기능·운영 절차가 마련되는 대로 구체적으로 공개해야 합니다. 현재 삭제·내보내기 운영 세부사항 확인 필요.

6. 안전조치와 쿠키·접속 기록

회사는 접근 권한 관리, 인증·전송 보호, 접속 기록 관리 등 합리적인 안전조치를 적용합니다. 보안 조치의 세부 내용은 공격 위험을 높이지 않는 범위에서 안내합니다.

서비스 운영 및 보안을 위해 서버가 IP 주소, 브라우저·앱 정보, 요청 시각과 경로 등 접속 기록을 처리할 수 있습니다. 웹 쿠키·분석 도구의 종류와 보유기간은 실제 배포 설정을 확인해 구체적으로 기재해야 합니다.

7. 변경·시행일

개인정보 처리방침이 변경되는 경우 변경 내용과 시행일을 웹사이트와 앱에서 확인하기 쉽게 공개합니다. 시행일: [사업자 정보·보유기간·위탁·국외이전 검토 후 확정].