개인정보 처리방침

쿠키: 로그인 상태를 유지하는 쿠키 한 개(gyj_session)를 씁니다. 8시간 동안 쓰지 않으면(길어도 12시간 뒤) 만료되며, 직원이 직원 로그인 화면에서 ‘자동 로그인’을 고르면 30일 동안 쓰지 않을 때(길어도 90일 뒤) 만료됩니다. 위치 확인을 켠 매장의 출퇴근 화면에서 동의하면, 같은 휴대폰에서 다시 묻지 않도록 ‘동의함’ 표시 하나를 그 휴대폰 브라우저에만 저장합니다(서버로 보내지 않음). 바깥 업체의 광고·분석 쿠키나 도구는 쓰지 않습니다. 브라우저에서 쿠키를 막을 수 있지만 그러면 로그인할 수 없습니다. 서비스 소개 화면에서는 처음 들어온 곳(앞 사이트의 도메인)과 광고 링크 꼬리표를 기억하는 쿠키(gyj_src)를 하나 씁니다. 누구인지 알 수 있는 정보는 담지 않고 30일 뒤 만료되며, 그 사이 가입하면 위 ‘방문 통계’처럼 매장 정보에 함께 저장합니다. 매장·직원 화면을 연 기기는 그때부터 방문 통계를 남기지 않도록 그 브라우저에 표시 하나를 저장합니다(서버로 보내지 않음). 브라우저의 ‘추적 안 함’(Do Not Track·GPC)을 켜면 방문 통계를 남기지 않고 이 쿠키도 쓰지 않습니다. 체험용 데모 매장에 로그인할 때만, 같은 사람이 사장님·직원 화면을 오가는지 알아보는 무작위 값 쿠키(gyj_demo_vid)를 하나 더 씁니다. 누구인지 알 수 있는 정보는 담지 않고 따로 기록으로 남기지 않으며, 12시간 뒤 만료됩니다.

아래 정보는 각 매장(사장님)이 직원·손님에게서 받아 고용주당에 넣거나, 직원 가입 링크·출퇴근 QR 등으로 받는 정보입니다. 이 정보의 개인정보처리자는 해당 매장이고, 회사는 매장의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리합니다.

직원·손님은 정보의 열람·정정·삭제를 소속 매장(사장님)에게 요청하시면 됩니다. 사장님은 직원 정보 화면에서 칸을 고치거나 비울 수 있고, 그 직원의 자료를 파일로 내려받아 열람 요구에 응할 수 있습니다(급여 계좌는 끝 4자리만 담깁니다). 화면에서 지울 수 없는 기록은 회사로 요청하시면 매장과 확인해 처리를 돕습니다. 주민등록번호는 어떤 경우에도 받지 않습니다.

1. 매장이 ‘위치 확인’을 켠 경우에만, 직원이 출퇴근 화면에서 위치 확인에 동의하면 출퇴근을 누르는 순간 휴대폰 위치를 한 번 받아 매장 근처인지 확인합니다. 위치 좌표는 확인에만 쓰고 저장하지 않으며, 근태 기록에는 ‘매장 근처에서 찍음’만 남습니다. 계속 따라다니며 위치를 모으지 않습니다. 위치 확인을 끈 매장은 위치를 묻지 않습니다.
2. 사장님이 날씨 지역을 ‘지금 위치’로 정할 때는 그 순간의 매장 위치만 저장합니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.

서비스 운영을 위해 아래 업체에 처리를 맡기며, 이 업체들의 설비가 해외에 있어 개인정보가 국외로 옮겨집니다. 옮기는 방법은 서비스를 쓸 때 인터넷으로 수시 전송하는 것입니다. 국외 이전을 원하지 않으시면 서비스를 쓰지 않으시거나 탈퇴하실 수 있습니다(서버가 해외에 있어 이전 없이는 서비스를 제공할 수 없습니다). 메일 발송(Resend)으로 옮겨지는 것이 싫으시면 아이디·비밀번호 찾기 대신 ‘로그인 도움 요청’을 쓰실 수 있습니다. 다만 가입 안내 메일은 새로 가입할 때 가입 이메일로 한 번 보내고, 찾기용 이메일을 등록·변경하면 그 주소로 확인 메일을 보내므로 그때도 받는 이메일 주소와 메일 내용이 Resend를 거칩니다.

보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이로 받은 개인정보는 없습니다.

1. 회사가 직접 처리하는 정보는 위 1번 표의 보유 기간에 따라 파기합니다. 로그인·비밀번호 도움과 의견은 처리를 마치고 90일, 자동으로 남는 정보는 1년이 지나면 자동으로 지웁니다.
2. 승인되지 않은 직원 가입 신청은 30일이 지나면, 방문 접수는 매장이 보존 기간을 정한 경우 그 기간이 지나면 자동으로 지웁니다.
3. 매장 체크리스트의 체크 기록(체크한 사람 이름)은 7일이 지나면 자동으로 지웁니다.
4. 서비스 소개 화면의 방문 통계(익명)는 1년이 지나면 자동으로 지웁니다.
5. 직원 정보는 개인정보처리자인 매장(사장님)이 직원 정보 화면에서 지웁니다. 퇴사 처리한 직원만, 사장님만 지울 수 있으며 두 단계로 나뉩니다.
   ① 보존 의무가 없는 정보(비상연락처, 급여 계좌·은행, 이메일, 관리자 메모, 출퇴근 PIN, 서류 만료일 기록, 직원 건의, 첫 출근 준비 기록, 직원 로그인 계정)는 퇴사 처리 뒤 바로 지울 수 있습니다.
   ② 근로자 명부와 임금·근로시간에 관한 기록(이름, 생년월일, 주소, 입사·퇴사일, 출퇴근 기록, 급여 조건과 참고 계산 기록 등)은 근로기준법에 따라 퇴직 후 3년 동안 보관하고, 그 뒤 매장이 그 직원의 모든 기록을 완전히 지울 수 있습니다.
6. 보존 기간이 지나도 서비스가 저절로 지우지는 않습니다. 매장이 직접 지우거나 매장을 삭제(탈퇴)하면 함께 파기됩니다.
7. 지운 사실은 이름 없이(직원번호·입사일·퇴사일만) 활동 기록에 남고, 그 기록도 1년이 지나면 자동으로 지웁니다.

1. 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
2. 사장님은 화면에서 직접 고치거나 아래 연락처로 요청할 수 있고, 회사는 지체 없이 처리합니다. 직원·손님은 위 2번 안내처럼 소속 매장에 요청하시면 됩니다.

1. 비밀번호와 출퇴근 PIN은 알아볼 수 없게 바꿔(일방향 암호화) 보관합니다.
2. 비밀번호 다시 만들기 링크도 알아볼 수 없게 바꾼 값만 보관하고, 30분이 지나거나 한 번 쓰면 무효가 됩니다. 아이디 찾기 화면은 그 이메일로 가입한 계정이 있는지 알려 주지 않고, 메일로만 안내합니다. 찾기에는 계정 주인이 로그인한 채 확인 메일의 링크를 눌러 확인한 이메일만 씁니다(주소를 잘못 넣었을 때 다른 사람이 계정을 가져가지 못하게).
3. 직원 급여 계좌번호·생년월일·주소·비상연락처와 직원 건의 내용은 암호화해 보관합니다.
4. 이용자와 서비스 사이의 접속은 암호화된 연결(HTTPS)로 이뤄집니다. 접속 IP로 지역을 알아보려고 외부 업체에 IP를 보내는 일은 하지 않습니다.
5. 매장 안에서도 역할별로 볼 수 있는 범위를 나누고(급여·계좌 등 민감한 정보는 권한이 있는 관리자만), 로그인 시도가 많으면 잠급니다.
6. 회사 운영자는 장애 대응이나 회원 요청 등 필요할 때만 매장 화면에 들어가며, 그 기록이 남고 사장님도 매장 활동 로그에서 ‘서비스 운영자 접속’으로 볼 수 있습니다. 이때도 직원 계좌·생년월일·주소·비상연락처와 직원 건의 내용은 보이지 않습니다. 운영자는 직원 계정의 비밀번호를 초기화하지 않습니다.
7. 주요 사용 기록(로그인·정보 수정 등)을 1년 동안 보관해 부정 사용을 확인하고, 1년이 지나면 자동으로 지웁니다. 이 기록은 화면에서 고치거나 지울 수 없습니다.

책임자: 고영주 (대표) · 이메일 [email protected] · 전화 010-2295-6666

개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 알려 주시면 지체 없이 답변하고 처리하겠습니다.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의하실 수 있습니다.

1. 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
2. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
3. 대검찰청 사이버수사과: 국번 없이 1301
4. 경찰청 사이버수사국: 국번 없이 182

이 방침은 2026-10-28부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다.

변경 이력

• 2026-10-28: 서비스 소개 화면(첫 화면·사용 예시·가입·로그인 등)의 방문 통계를 시작해 '방문 통계' 항목과 쿠키(gyj_src)를 적었어요. 본 화면·머문 시간·들어온 곳·기기 종류·시·도만 남기고, IP는 저장하지 않아요. 누구인지 알 수 없는 익명 통계이고 바깥 업체로 보내지 않아요. 접속 지역(시·도)은 접속을 전달하는 Cloudflare가 알려 주는 값을 써요. 로그인한 뒤의 화면(매장 관리·직원 화면)은 세지 않아요.
• 2026-10-27: 출퇴근 위치 확인을 켠 매장에서도 위치 좌표는 저장하지 않고 '매장 근처에서 찍었는지'만 남기도록 바꿨어요. 예전에 저장된 좌표는 모두 지웠어요. 직원은 출퇴근 화면에서 위치 확인에 따로 동의하고, 처음 동의한 때를 남겨요. 직원 로그인에 '자동 로그인'(30일, 길어도 90일)이 생겨 쿠키 안내를 고쳤어요.
• 2026-10-18: 가입하면 바로 매장이 열리게 바뀌어, 가입할 때 받는 항목(필수: 상호·대표자 이름·이메일·아이디·비밀번호(암호화), 선택: 연락처·업종·지역·직원 수·매장 주소)과 이메일의 쓰임(아이디·비밀번호 찾기, 서비스 안내)을 적었어요. 연락처는 필수에서 선택으로 바뀌었어요. 가입이 몰려 운영자가 확인하는 신청은 비밀번호를 저장하지 않아요. 로그인 도움 요청의 연락처로 이메일도 받고, 운영 알림(텔레그램)에 싣는 항목을 실제와 맞췄어요. 이메일로 아이디·비밀번호를 찾는 기능과 가입 안내 메일이 생겨, 메일 발송을 맡기는 업체(Resend, 미국 본사·일본 도쿄 발송 서버)와 옮겨지는 항목(받는 이메일 주소·메일 내용), 비밀번호 다시 만들기 링크의 보관 방법(알아볼 수 없게 바꿔 30분만)을 적었어요. 찾기에는 계정 주인이 확인 메일로 확인한 이메일만 써요(확인한 때를 함께 보관해요).
• 2026-10-15: 퇴사한 직원 정보를 지우는 절차(보존 의무가 없는 정보는 퇴사 뒤 바로, 근로자 명부와 출퇴근·급여 기록은 퇴직 후 3년이 지난 뒤)와 직원 자료 내려받기를 적고, 직원 정보·출퇴근 기록·직원 건의의 보유 기간을 실제와 맞췄어요. 체크리스트 체크 기록(체크한 사람 이름)은 7일이 지나면 자동으로 지운다는 것도 적었어요. 체험용 데모 매장에서만 쓰는 쿠키(gyj_demo_vid)를 적었어요.
• 2026-10-14: 로그인 지역 확인(ip-api.com)을 그만둬 위탁·국외 이전 표에서 뺐어요. 접속 기록 보관을 180일에서 1년으로 바꿨어요. 직원 생년월일·주소·비상연락처를 암호화해 보관해요. 처리하지 않는 '성별'을 항목에서 뺐어요.
• 2026-10-13: 처음 시행