(등록 예정)(이하 '회사')는 INOUT Worker(인아웃워커) 서비스(이하 '서비스')를 제공하면서 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」(이하 '위치정보법')을 지키고, 이용자의 개인정보와 위치정보를 안전하게 처리하기 위해 다음과 같이 처리방침을 둡니다.
제1조 처리하는 개인정보와 목적
- 매장 운영 회원(사업주·관리자): 이름, 이메일, 휴대전화번호, 성별, 생년월일, 로그인 기록. 목적: 회원 가입·본인 확인, 매장 개설과 운영, 요금 안내와 결제, 고객 상담.
- 근무자 회원: 이름, 이메일, 휴대전화번호, 성별, 생년월일, 근무 매장, 출퇴근·휴게 기록, 휴가·추가근무 신청 내역, 임금명세 정보. 목적: 출퇴근 기록과 근태 관리, 임금 계산과 명세서 교부, 비상 연락.
- 소셜 로그인(카카오·네이버·구글): 각 서비스가 동의를 받아 제공하는 이름(닉네임), 이메일, 성별, 생일·출생연도, 휴대전화번호. 이용자가 동의한 항목만 받습니다.
- 서비스 이용 중 자동 생성되는 정보: 접속 IP, 기기 정보, 접속·이용 기록, 쿠키.
제2조 위치정보의 처리 (강화 조항)
회사는 출퇴근 확인과 근무지 이탈 확인을 위해 아래와 같이 개인위치정보를 처리합니다. 개인위치정보는 이용자가 따로 동의한 경우에만 수집하며, 동의하지 않아도 매장 공용 기기 등 다른 방법으로 출퇴근할 수 있습니다.
1. 수집 항목과 방법
- 항목: 위도·경도, 위치 오차(정확도), 측정 시각, 근무지 반경 안·밖 판정 결과, 휴대폰이 켜져 있는지 여부.
- 방법: 이용자의 휴대폰(앱 또는 웹 브라우저)이 측정한 위치를 이용자가 동의한 동안에만 서버로 보냅니다.
2. 이용 목적
- 출근·퇴근할 때 근무지 반경 안에 있는지 확인
- 근무 중 근무지 이탈 여부 확인과 근무시간 정산(휴게시간 중 외출은 이탈로 보지 않음)
- 매장 관리자의 위치 확인 요청에 대한 응답
- 플랫폼 관리자가 안전·현장 관리를 위해 보는 근무 중 최신 위치(이용자가 따로 동의하고 플랫폼이 기능을 켠 경우에 한함)
3. 수집 범위와 시간
- 출근부터 퇴근까지 근무 중에만 수집합니다. 퇴근하면 자동으로 멈춥니다.
- 이동 경로는 저장하지 않습니다. 근무지 이탈 확인에는 최근 상태만 두고, 지도용 위치는 최신 1건만 두며 퇴근하면 지웁니다.
- 위치 권한을 '앱 사용 중에만 허용'으로 두어도 불이익이 없으며, 위치를 측정하지 못했다는 이유만으로 퇴근 처리하지 않습니다.
4. 보유 기간과 파기
- 근무지 판정 기록(거리·오차·판정 결과)과 근무지 이탈 기록은 근태 기록으로서 근로기준법에 따라 3년간 보관한 뒤 파기합니다.
- 출퇴근 위치 확인에 쓴 좌표는 판정 후 저장하지 않으며, 매장과의 거리·오차·판정만 6개월간 보관합니다.
- 위치정보법 제16조에 따라 위치정보 이용·제공사실 확인자료는 6개월 이상 보관합니다.
5. 제3자 제공과 통보
- 개인위치정보는 이용자가 근무하는 매장의 관리자와 플랫폼 관리자 외에는 제공하지 않습니다.
- 법령에 따라 수사기관 등에 제공해야 하는 경우를 제외하고, 이용자의 동의 없이 제3자에게 제공하지 않습니다.
- 제3자에게 제공한 경우 제공받는 자, 일시, 목적을 이용자에게 즉시 알립니다.
6. 이용자의 권리
- 언제든지 위치정보 수집·이용 동의의 전부나 일부를 철회할 수 있습니다(앱 '내 근무지' 화면의 동의 철회). 철회하면 지체 없이 해당 개인위치정보와 이용·제공사실 확인자료를 파기합니다(법령상 보관 의무가 있는 근태 기록은 제외).
- 개인위치정보의 수집·이용·제공을 일시적으로 중지하도록 요구할 수 있습니다.
- 본인의 개인위치정보 이용·제공사실 확인자료와 그 이유·내용의 열람, 오류 정정을 요구할 수 있습니다.
7. 14세 미만 아동과 보호의무자
회사는 14세 미만 아동의 개인위치정보를 수집하지 않습니다. 8세 이하 아동 등의 보호의무자가 동의하는 경우에는 위치정보법 제26조에 따릅니다.
8. 위치정보 관리책임자
위치정보 관리책임자: (등록 예정) / 연락처: willbe@empal.com (등록 예정)
제3조 개인정보의 보유와 파기
- 회원 정보는 탈퇴할 때까지 보유하고, 탈퇴하면 지체 없이 파기합니다.
- 근로자 명부, 임금대장, 근로계약 관련 기록 등 근로기준법이 정한 서류에 해당하는 근태·임금 기록은 3년간 보관합니다.
- 전자상거래법에 따라 결제·환불 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 통신비밀보호법에 따라 접속 기록은 3개월간 보관합니다.
- 보관 기간이 지난 정보는 전자 파일은 복구할 수 없는 방법으로, 출력물은 분쇄해 파기합니다.
제4조 개인정보의 제3자 제공
회사는 이용자의 동의, 법령의 규정, 근무하는 매장의 근태·임금 관리에 필요한 범위(해당 매장 관리자)를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
제5조 처리 위탁
- Supabase Inc.: 데이터베이스와 인증 서버 운영
- Vercel Inc.: 웹 서비스 호스팅
- Resend Inc.: 인증·안내 메일 발송
- 토스페이먼츠(주): 요금 결제(결제를 이용하는 경우)
국외 위탁: 위 일부 수탁자는 국외(미국 등)에 서버를 두며, 서비스 제공에 필요한 범위에서 네트워크를 통해 개인정보가 이전됩니다. 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
제6조 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 요청은 아래 개인정보 보호책임자에게 하면 됩니다.
제7조 안전성 확보 조치
- 접근 권한을 업무에 필요한 사람으로 제한하고 접근 기록을 남깁니다.
- 비밀번호와 연결 키는 암호화해 보관하고, 모든 통신은 암호화(HTTPS)합니다.
- 휴대전화번호 로그인 키는 되돌릴 수 없는 방식으로 변환해 둡니다.
제8조 쿠키
로그인 유지와 선택한 매장 기억을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제9조 개인정보 보호책임자
개인정보 보호책임자: (등록 예정) / 이메일: willbe@empal.com / 전화: (등록 예정) / 주소: (등록 예정)
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972).
제10조 처리방침의 변경
이 처리방침을 바꿀 때에는 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다.