개인정보처리방침
슥 커뮤니케이션(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 모바일 애플리케이션 알바장부(이하 “서비스”)에 적용됩니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집·처리합니다.
제1조 (처리하는 개인정보 항목)
회사는 서비스 제공을 위해 아래 개인정보를 수집하며, 회원 유형(사업주/근로자)에 따라 항목이 다릅니다.
1. 회원가입·계정 (공통)
- 필수: 이름, 이메일 주소, 비밀번호
- 선택: 마케팅 정보 수신 동의 여부
2. 사업주(사장) 이용 시
- 상호(매장명), 매장 주소, 업종
3. 근로자(알바) 이용 시
- 급여 정보(시급/월급), 부양가족 수·자녀 수(원천징수 세액 계산 목적), 근로조건(근무시간·급여주기 등)
4. 근로계약서 작성 시 (해당 시점에만 수집)
- 근로자 성명, 주소, 연락처, 임금 조건, 근무장소·업무내용 등 근로기준법 제17조상 계약서 필수 기재사항
5. 서비스 이용 과정에서 생성되는 정보
- 근무기록(근무 시작·종료 시각), 임금명세서(급여·공제 내역), 근태 수정 요청 내역, 근무 스케줄, 매장 소속 요청·종료 요청 내역 등
- 이용자가 직접 입력하는 문구: 매장 공지, 근로계약서의 특약 및 업무의 내용, 근태 수정 요청 사유, 근무 기록 메모, 업종을 「기타」로 고른 경우의 업종명 등
6. 고객 문의·신고 (해당 시점에만 수집)
- 문의·신고 본문, 이어서 작성한 내용, 회사의 답변 내용
- 문의한 계정의 식별자, 문의 당시의 역할(사업주/근로자)과 소속 매장의 상호, 앱 버전
7. 알림(푸시) 발송 (알림 권한에 동의한 경우에만)
- 기기 푸시 토큰(Google이 발급하는 해당 앱 설치본의 알림 주소), 운영체제 구분(Android/iOS), 앱 버전
8. 회사가 수집하지 않는 정보
회사는 다음 정보를 일절 수집하지 않습니다: 주민등록번호·외국인등록번호, 계좌번호·금융정보, 생년월일, 위치·GPS 정보, 기기 모델·운영체제 버전 등 기기 사양 정보, 광고식별자, 사진·생체정보. 전자서명은 서명 이미지가 아닌 동의 일시 기록으로 처리됩니다. 또한 회사는 쿠키 등 개인정보 자동 수집 장치나 행태정보 수집·분석 도구(광고·통계 SDK 등)를 사용하지 않습니다.
제2조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음 목적으로만 처리하며, 목적이 변경될 경우 사전 동의를 받습니다.
- 회원 식별 및 로그인, 본인 확인
- 근무기록 관리 및 급여 계산 보조
- 근로계약서·임금명세서 작성 및 교부 지원(근로기준법 제17조·제48조)
- 서비스 운영 및 고객 문의 대응
- (동의 시) 마케팅 정보 제공
제3조 (14세 미만 아동의 개인정보 처리)
서비스는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인될 경우 해당 정보를 지체 없이 파기합니다.
제4조 (개인정보의 처리 및 보유 기간)
1. 계정 정보 (이름·이메일 등)
계정 삭제 시 지체 없이 익명화·삭제합니다.
2. 근로 관련 정보 (법정 보존 대상)
근로계약서, 임금명세서, 근무기록 등은 근로기준법 제42조 및 같은 법 시행령 제22조에 따른 사업주의 보존의무 대상으로, 근로자의 소속종료일로부터 3년간 보존한 후 파기합니다. 계정 삭제 여부와 무관하게 이 기간 동안 보존되며, 이는 「개인정보 보호법」 제21조 제1항 단서에 따른 법령상 보존입니다.
- 보존 근거: 근로기준법 제42조, 같은 법 시행령 제22조
- 보존 항목: 근로계약서, 임금명세서, 근무기록에 포함된 개인정보
3. 알림(푸시) 발송용 기기 토큰
로그아웃 시 해당 기기의 토큰을 즉시 삭제하며, 계정 삭제 시 그 계정의 모든 기기 토큰을 삭제합니다. 발송이 불가능해진 토큰은 회사가 확인 즉시 삭제합니다.
4. 앱 내 알림
생성일로부터 60일간 보관한 후 파기합니다. 알림은 변경·도착 사실을 알리는 표시이며, 그 내용의 원본(근태 수정 요청·임금명세서·근로계약서 등)은 제1호·제2호의 기간에 따릅니다.
5. 매장 소속 요청 중 거절·취소된 건
거절·취소일로부터 60일간 보관한 후 파기합니다.
6. 고객 문의·신고
계정 삭제일로부터 3년간 보관한 후 파기합니다. 이는 향후 유료 서비스 전환에 대비하여 「전자상거래 등에서의 소비자보호에 관한 법률」상 소비자의 불만 또는 분쟁처리에 관한 기록의 보존기간에 맞춘 것입니다.
7. 매장 정보 및 매장에 딸린 게시물
매장 공지, 근로계약서 특약 보관함 등 매장에 딸린 정보는 그 매장의 근로 관련 정보가 제2호에 따라 모두 파기되는 시점에 함께 파기합니다.
8. 이메일 인증을 마치지 않은 계정
가입 후 72시간이 지나도록 이메일 인증을 마치지 않은 계정은 그 계정과 계정 정보를 삭제합니다.
- 삭제 점검은 정기적으로 이루어지므로, 실제 삭제까지는 가입일로부터 최대 약 1주일이 걸릴 수 있습니다.
- 인증을 마치면 삭제 대상에서 제외됩니다. 삭제된 뒤에도 같은 이메일로 다시 가입할 수 있습니다.
9. 장기간 이용하지 않는 계정
마지막 이용일로부터 3년이 지난 계정은 삭제 예정으로 표시하고, 그로부터 약 1개월이 더 지나면 해당 계정을 삭제합니다.
- 삭제 예정으로 표시되어도 서비스 이용은 제한되지 않으며, 로그인하면 그 즉시 표시와 삭제 예정이 모두 취소됩니다.
- 계정이 삭제되면 그 이용자가 사업주인 매장은 함께 폐업 처리되고, 그 매장 소속 근로자의 소속은 종료됩니다. 근로 관련 정보는 제2호의 보존기간에 따라 보존된 후 파기됩니다.
제5조 (개인정보의 파기 절차 및 방법)
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하여 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
제6조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조·제2조에서 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
제7조 (개인정보 처리업무의 위탁 및 국외 이전)
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 클라우드 인프라 이용에 따라 개인정보가 국외에서 처리됩니다.
[위탁 현황]
- 수탁자: Google LLC (Google Cloud / Firebase)
- 위탁 업무: 클라우드 데이터 저장·인증
- 이전 항목: 서비스 내 수집 개인정보 전체
- 이전 국가: 미국 등
- 이전 시점·방법: 서비스 이용 시 네트워크를 통한 수시 이전
- 보유·이용 기간: 제4조에 따름 (계정정보: 계정 삭제 시 / 근로 관련 정보: 소속종료일로부터 3년)
- 수탁자: Google LLC (Firebase Cloud Messaging)
- 위탁 업무: 앱 알림(푸시) 발송
- 이전 항목: 기기 푸시 토큰, 알림 제목·본문
- 이전 국가: 미국 등
- 이전 시점·방법: 알림 발송 시 네트워크를 통한 전송
- 보유·이용 기간: 제4조 제3호에 따름
- 수탁자: Resend, Inc.
- 위탁 업무: 안내 이메일 발송
- 이전 항목: 이메일 주소
- 이전 국가: 미국 등
- 이전 시점·방법: 안내 메일 발송 시 네트워크를 통한 전송
- 보유·이용 기간: 발송 목적 달성 시까지
- 알림 제목·본문에는 근로자 이름, 근무일, 정산 기간이 포함될 수 있으며, 급여액·주소·연락처는 포함되지 않습니다. 알림은 잠금화면에 표시될 수 있으므로 기기의 알림 설정으로 표시 여부를 조절할 수 있습니다.
- 위탁계약 시 개인정보 보호 관련 법규 준수, 제3자 제공 금지, 책임 부담 등을 규정합니다.
- 정보주체는 개인정보 국외이전을 거부할 수 있으나, 서비스 특성상 거부 시 서비스 이용이 제한될 수 있습니다.
[국내 처리]
매장 주소 검색을 위해 카카오(다음) 우편번호 서비스를 이용합니다. 사업주가 입력한 주소 검색어에 한해 처리되고, 근로자의 개인정보는 전송되지 않습니다. 이 서비스는 국내에서 처리되며 국외 이전에 해당하지 않습니다.
제8조 (급여 계산 기능에 관한 안내)
서비스의 급여·수당 자동 계산 기능은 사업주의 업무를 보조하기 위한 참고용이며, 지급할 임금의 최종 확정과 그 책임은 사업주에게 있습니다. 서비스는 사업주의 개입 없이 자동으로 임금을 확정하거나 근로자에게 법적 효력이 있는 결정을 내리지 않습니다.
제9조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 요구
- 계정 삭제: 앱 내 [계정 설정] 메뉴에서 직접 삭제할 수 있으며, 이는 가입 절차와 동등하거나 더 쉬운 수준으로 제공됩니다.
- 다만 법령상 보존의무가 있는 정보(근로계약서·임금명세서 등)는 보존기간 동안 삭제가 제한될 수 있습니다.
- 그 밖의 권리 행사는 아래 제11조의 문의처를 통해 요청할 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호를 위해 다음 조치를 취합니다.
- 접근 권한의 관리 및 최소화
- 데이터베이스 접근 통제: 이용자가 자신과 무관한 기록을 읽거나 고칠 수 없도록 서버에서 요청마다 권한을 검사합니다.
- 전송 구간 암호화(HTTPS 등)
- 비밀번호의 암호화 저장
- 개인정보 취급 최소화
제11조 (개인정보 보호책임자 및 문의처)
개인정보 처리에 관한 문의·불만·피해구제, 열람 등 권리 행사는 아래로 요청할 수 있습니다.
- 개인정보 보호책임자: 김세욱 (대표)
- 문의: admin@seukcomm.com
제12조 (정보주체의 권익침해 구제방법)
정보주체는 개인정보 침해에 대한 구제를 위해 아래 기관에 상담·신고할 수 있습니다.
- 개인정보침해신고센터 (privacy.go.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제13조 (개인정보처리방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지합니다. 이전 방침은 요청 시 확인할 수 있습니다.