매니웍스 개인정보 처리방침

[운영 회사 이름 · 출시 전에 게시돼요](이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

1. 회사가 처리하는 개인정보의 두 가지 경우

1. 회원 정보: 회사는 매니웍스(이하 "서비스")에 가입한 사장님·관리자·직원의 계정 정보를 직접 처리하는 개인정보처리자입니다.
2. 매장 데이터 속 직원 정보: 사장님이 서비스에 입력하는 직원의 이름, 연락처, 근무·급여 정보 등은 사업주인 사장님이 개인정보처리자이며, 회사는 「개인정보 처리위탁 계약」에 따라 사장님의 위탁을 받아 처리하는 수탁자입니다. 이 정보에 대한 열람·정정 등의 요청은 먼저 해당 사장님에게 할 수 있으며, 회사에 요청하면 사장님에게 전달하고 처리를 돕습니다.

2. 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입, 본인 식별, 로그인 유지, 회원 탈퇴 처리
• 매장 만들기, 직원 초대와 참여, 역할별 권한 관리
• 근무 일정, 출퇴근 기록, 인정 시간, 급여 계산과 급여명세서 제공
• 근로계약서 보관과 전자계약(본인 확인, 서명, 교부)
• 알림톡 등을 통한 초대, 급여명세서, 계약, 결제 안내 발송
• 유료서비스 결제, 정기결제 갱신 안내, 환불 처리
• 문의 응대, 공지 전달, 분쟁 대응, 부정 이용 방지와 보안
• 마케팅 정보 발송(별도 선택 동의를 한 회원에 한함)

3. 처리하는 개인정보 항목

회사는 주민등록번호를 수집하지 않습니다.

4. 처리 및 보유 기간

1. 회원 정보는 회원 탈퇴 시 바로 파기하거나 알아볼 수 없게 처리합니다. 다만 다른 매장 기록의 작성자 표시와 보안 감사 기록에 남는 회원 식별값은 기록의 무결성을 위해 유지합니다.
2. 매장 데이터는 사장님이 매장을 삭제하여 삭제가 확정된 날(요청 후 30일)을 기준으로 다음과 같이 보관한 뒤 파기합니다.
   • 근로자 명부, 근로계약서, 출퇴근 기록, 임금대장 등 노무 기록: 3년(「근로기준법」 제42조)
   • 원천징수 관련 자료: 5년(「국세기본법」, 해당 자료가 있는 경우)
   • 그 밖의 운영 자료(근무 일정 초안, 초대, 설정 등): 삭제 확정 시 바로 파기
3. 관련 법령에 따라 다음 정보를 보관합니다.
   • 계약 또는 청약철회 등에 관한 기록, 대금결제와 재화 등의 공급에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
   • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
   • 서비스 접속 기록: 3개월(「통신비밀보호법」)
4. 약관 동의와 마케팅 정보 수신 동의·철회 기록은 동의 사실을 증명하기 위해 회원 탈퇴 후 5년간 보관합니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 직원의 근무·급여 정보는 해당 직원이 속한 매장의 사장님과 권한을 받은 관리자에게만 보입니다.

6. 개인정보 처리의 위탁(재위탁 포함)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 매장 데이터 속 직원 정보는 사장님이 회사에 위탁한 업무를 아래 업체에 다시 위탁(재위탁)하는 것이며, 그 근거는 「개인정보 처리위탁 계약」입니다.

위탁 계약에는 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 바로 알립니다.

7. 개인정보의 국외 이전

회사는 AI 근무표 정리 기능을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이 기능을 처음 쓸 때 사장님에게 처리 위탁과 국외 이전에 대한 동의를 따로 받습니다.

• 이전받는 자: OpenAI, L.L.C.(연락처: [OpenAI 개인정보 문의처 · 출시 전에 게시돼요])
• 이전 국가: 미국
• 이전 항목: 사장님이 붙여넣은 근무표 텍스트. 전송 전에 직원 이름은 가명 기호(예: E1, E2)로 바꾸고 전화번호·주민등록번호 형태는 가립니다. 가명 기호와 실제 이름의 대응표는 회사 서버의 요청 처리 중에만 쓰고 저장하지 않습니다.
• 이전 시기와 방법: AI 기능을 쓸 때마다 암호화된 네트워크(TLS)로 전송
• 이전 목적: 근무표 텍스트를 서비스의 근무 일정 형식으로 정리
• 보유·이용 기간: OpenAI는 학습에 쓰지 않도록 설정된 상태로 처리하며, 남용 감시를 위해 최대 30일 보관한 뒤 삭제
• 거부 방법과 영향: AI 기능을 쓰지 않거나 동의하지 않으면 국외 이전이 일어나지 않습니다. 이 경우 AI 기능만 쓸 수 없고 다른 서비스는 그대로 쓸 수 있습니다.

8. 개인정보의 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
2. 전자 파일은 복구할 수 없는 방법으로 지우며, 종이 문서는 분쇄하거나 소각합니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

1. 정보주체는 회사에 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요청할 수 있습니다.
2. 요청은 서비스의 「내 계정」 화면이나 [개인정보 보호책임자 이메일 · 출시 전에 게시돼요]로 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 다른 법령에서 보관하도록 정한 정보는 삭제를 요청할 수 없으며, 이 경우 그 이유를 알립니다.
4. 매장 데이터 속 직원 정보에 대한 요청은 이 처리방침 1번의 2에 따라 사장님과 함께 처리합니다.
5. 마케팅 정보 수신 동의는 「내 계정」에서 언제든지 거둘 수 있습니다.

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육
• 기술적 조치: 전송 구간 암호화(TLS), 휴대폰 번호 등 중요 정보 암호화 저장, 매장별 데이터 접근 분리, 역할별 접근 권한 관리, 접속 기록 보관과 점검
• 물리적 조치: 출입 통제가 갖춰진 클라우드 데이터센터 이용

자세한 내용은 「보안 안내」에서 확인할 수 있습니다.

11. 개인정보 자동 수집 장치의 설치·운영과 거부

1. 회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 광고 목적의 쿠키나 행태 정보 수집 도구는 사용하지 않습니다.
2. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부하면 로그인이 필요한 서비스를 쓸 수 없습니다.

12. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: [개인정보 보호책임자 · 출시 전에 게시돼요]
• 연락처: [개인정보 보호책임자 이메일 · 출시 전에 게시돼요]

14. 권익 침해 구제 방법

정보주체는 개인정보 침해에 대한 상담이나 피해 구제를 다음 기관에 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

15. 처리방침의 변경

이 처리방침은 2026년 10월 14일부터 적용됩니다. 내용을 바꾸면 시행일 7일 전부터(정보주체에게 불리하거나 중요한 변경은 30일 전부터) 서비스 공지로 알리며, 지난 처리방침은 「이전 약관 보기」에서 볼 수 있습니다.