개인정보 처리방침

1. 가입 때(회원이 직접 입력): 전자우편 주소 · 이름 · 회사명 · 비밀번호(암호화해 저장하며 원문은 보관하지 않음)
2. 서비스 이용 때(회원이 입력하는 고객 데이터 안의 개인정보): 출역일보의 근로자 성명 · 소속 · 공수, 공정표의 담당자 이름 등. 이 정보는 회원(원청 회사)이 처리 책임자이며, 회사는 서비스 제공을 위해 위탁받아 처리합니다.
3. 자동으로 생기는 정보: 가입일 · 마지막 접속일 · 접속 일시 · IP 주소 · 브라우저 종류 · 세션 쿠키 · 서비스 이용 기록(어느 화면을 열었는지)
4. 결제 때: 결제는 전자지급결제대행사(토스페이먼츠)가 처리합니다. 회사는 카드번호를 받지 않으며, 결제 수단을 가리키는 식별자(빌링키)와 결제 내역(금액 · 일시 · 승인번호)만 보관합니다.
5. 회사는 주민등록번호 · 정확한 생년월일 · 위치 정보(GPS) · 주소를 받지 않습니다.

1. 회원 가입 · 본인 확인 · 계정 관리 · 공지와 안내 메일 발송
2. 서비스 제공(공정표 · 출역일보 · 추가 상품) · 고객 데이터의 저장 · 백업 · 내보내기
3. 요금 청구 · 결제 · 영수증 · 세금계산서 발행
4. 부정 이용 방지 · 장애 대응 · 보안 · 서비스 개선을 위한 통계. 회사는 이용자가 입력한 공정 정보(공정 주기 · 소요 일수 · 진척 · 직종별 노무비 단가와 자재 품목별 단가 등)를 회사 · 현장 · 위치 · 계약 금액을 뺀 통계로 집계하여 서비스 개선과 업계 평균 제공에 씁니다. 이 집계에는 근로자 등 개인정보를 넣지 않습니다. 개인정보를 가명처리하여 통계에 쓰게 되면, 「개인정보 보호법」 제28조의2와 제30조 제1항 제4호의2에 따라 처리 목적 · 항목 · 기간 등을 이 처리방침에 먼저 적은 뒤 시행합니다.
5. 법령에 따른 의무 이행 · 분쟁 해결

1. 회원 정보: 회원 탈퇴 또는 회사 계정의 이용계약 종료 뒤 30일까지 보관한 뒤 지웁니다(그 기간 안에 복구 · 데이터 내보내기 요청이 가능). 지운 뒤에는 개인을 알아볼 수 없게 처리한 통계 자료(가입 · 해지 시기 · 지역 · 나라 등의 집계값)만 남깁니다.
2. 고객 데이터 안의 개인정보: 회원(원청 회사)이 지우거나 이용계약이 끝난 뒤 30일까지.
3. 법령이 정한 기간: 계약 · 청약철회 기록 5년, 대금 결제 · 재화 공급 기록 5년, 소비자 불만 · 분쟁 처리 기록 3년(전자상거래법 시행령 제6조), 접속 기록 3개월(통신비밀보호법 시행령 제41조).

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령이 정한 절차에 따라 요구하는 경우, 이용자가 따로 동의한 경우에는 그 범위 안에서 제공할 수 있습니다.

회사는 서비스 제공을 위해 다음 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 계약과 감독으로 관리합니다.

1. Supabase, Inc. — 데이터베이스 · 인증(로그인) 운영 · 백업. 저장 서버 위치: 대한민국(서울 리전).
2. Vercel Inc. — 웹 서비스 호스팅. 서버 리전: 서울. 정적 파일은 전 세계 분산 캐시로 전송.
3. 토스페이먼츠 주식회사 — 결제 처리(카드 정보는 수탁자가 직접 받아 처리).
4. Resend — 가입 확인 · 비밀번호 재설정 · 안내 등 거래 메일 발송. 발송 서버 리전: 일본(도쿄). 하위 수탁자 목록은 수탁자가 공개합니다(resend.com/legal/subprocessors).

위탁 업무 중 일부는 국외 사업자가 처리합니다. 개인정보 보호법 제28조의8에 따라 다음과 같이 알립니다.

1. 이전받는 자 · 국가: Resend(미국) — 발송 서버는 일본(도쿄) 리전, 계정 자료(메일 메타데이터 · 발송 기록 · API 기록)는 리전과 무관하게 미국에 저장. Supabase, Inc.(미국 법인 · 데이터 저장 서버는 대한민국 서울 리전). Vercel Inc.(미국 법인 · 서버 리전 서울 · 분산 캐시는 전 세계).
2. 이전 일시 · 방법: 서비스 이용 과정에서 네트워크를 통해 수시로 전송.
3. 이전 항목: 전자우편 주소 · 이름 · 회사명 · 메일 제목과 본문(안내 메일) · 접속 기록 · 서비스 이용 기록.
4. 이전 목적: 메일 발송 · 데이터 저장과 인증 · 웹 서비스 운영(5항의 위탁 업무).
5. 보유 · 이용 기간: 3항의 보유 기간과 같습니다. 메일 발송 기록은 수탁자(Resend)가 30일 보관한 뒤 지우며, 회사가 수탁 계약을 끝내면 90일 안에 수탁자가 남은 자료를 지웁니다.
6. 이전을 거부하는 방법: 아래 11항의 개인정보 보호책임자에게 거부 의사를 알릴 수 있습니다. 다만 이 위탁 업무는 서비스 제공에 꼭 필요하므로, 거부하면 서비스 이용이 제한될 수 있습니다.

1. 보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 지웁니다. 법령이 보존을 요구하는 정보는 다른 정보와 분리해 보관한 뒤 그 기간이 지나면 지웁니다. 탈퇴한 회원의 정보는 개인을 알아볼 수 없게 처리한 통계 자료만 남깁니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 백업본은 백업 보관 주기가 지나면 자동으로 사라집니다.

1. 이용자는 언제든지 자기 개인정보의 열람 · 정정 · 삭제 · 처리정지 · 동의 철회를 요구할 수 있고, 고객 데이터를 내려받을 수 있습니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 가집니다.
2. 요구는 아래 11항의 연락처(전자우편)로 할 수 있으며(설정 화면은 준비 중), 회사는 접수한 날부터 10일 안에 처리 결과를 알립니다.
3. 고객 데이터 안의 다른 사람(근로자 등)의 개인정보에 대한 요구는 그 데이터의 처리 책임자인 회원(원청 회사)에게도 할 수 있으며, 회사는 회원의 요청에 따라 처리합니다.
4. 법령에 따라 열람 등이 제한되는 경우 회사는 그 사유를 알립니다.

1. 회사는 로그인 상태를 유지하기 위한 세션 쿠키만 씁니다. 광고 · 추적 · 분석 목적의 쿠키나 외부 스크립트는 쓰지 않습니다.
2. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 세션 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 쓸 수 없습니다.

1. 전송 구간 암호화(HTTPS) · 비밀번호 단방향 암호화 저장
2. 회사 계정 단위의 접근 통제(데이터베이스 행 수준 보안) · 권한 최소화 · 접근 기록 보관
3. 매일 백업 · 백업 복구 연습 · 외부 전문 공급자의 보안 인프라 이용
4. 개인정보 취급자의 최소화와 교육 · 내부 관리 계획의 수립과 점검
5. 회원 개인별 정보의 열람 · 데이터 내보내기 요청 · 내려받기의 접속기록(일시 · 접속자 · 접속지 IP · 수행 업무)은 2년 동안 보관하며, 개인별 정보의 열람 권한은 관리자에 한정합니다(개인정보의 안전성 확보조치 기준 제8조)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 · 피해 구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 둡니다. 성명 · 직책 · 연락처는 화면 아래 사업자 정보의 "개인정보 보호책임자" 줄에 표시합니다.

이용자는 개인정보 침해에 대한 신고 · 상담을 다음 기관에 문의할 수 있습니다.

1. 개인정보분쟁조정위원회(전화 1833-6972 · www.kopico.go.kr)
2. 개인정보침해신고센터(전화 118 · privacy.kisa.or.kr)
3. 대검찰청 사이버수사과(전화 1301) · 경찰청 사이버수사국(전화 182)

이 방침을 바꾸면 적용일 7일 전부터 서비스 안 공지로 알리며, 이용자 권리에 중요한 변경은 30일 전부터 알립니다. 지난 판은 서비스 안에서 볼 수 있게 둡니다.

이 방침은 2026년 11월 9일부터 적용합니다(판 1). 개정 이력: 판 1(2026-11-09) 제정.