매니웍스 보안 안내

매니웍스(이하 "서비스")는 사장님이 맡긴 직원 정보와 매장 기록을 안전하게 지키기 위해 다음과 같이 관리합니다. 개인정보 처리에 관한 자세한 내용은 「개인정보 처리방침」을 확인해 주세요.

1. 데이터 저장 위치

• 매장 데이터와 회원 정보는 대한민국(서울)에 있는 클라우드 데이터센터에 저장합니다.
• 데이터를 맡아 처리하는 업체와 처리 위치는 「개인정보 처리방침」의 위탁 항목에 모두 공개합니다.

2. 전송과 저장 암호화

• 앱·웹과 서버 사이의 모든 통신은 암호화(TLS)합니다.
• 직원 휴대폰 번호 같은 중요한 정보는 별도 암호 키로 한 번 더 암호화해 저장합니다.
• 매장 QR에 들어 있는 출퇴근용 토큰은 암호화해 보관하며, 재발급하거나 끄면 이전 QR은 바로 쓸 수 없습니다.
• 결제 카드 정보는 결제대행사가 처리하며, 서비스는 카드번호 전체를 저장하지 않습니다.

3. 누가 볼 수 있는지

• 매장 데이터는 그 매장의 사장님과, 사장님이 권한을 준 관리자만 볼 수 있습니다. 다른 매장의 데이터는 데이터베이스 단계에서 분리되어 보이지 않습니다.
• 직원은 자신의 근무·출퇴근·급여 정보만 볼 수 있습니다.
• 직원이 매장에서 빠지거나 회원 탈퇴를 하면 그 즉시 매장 정보에 접근할 수 없습니다.
• 데이터베이스는 서비스 서버를 통해서만 접근할 수 있고, 외부에서 직접 조회하는 경로는 열어 두지 않습니다.
• 회사 직원의 운영 접근은 꼭 필요한 사람으로 제한하고 기록을 남깁니다.

4. 로그인과 계정 보호

• 로그인은 카카오 계정으로만 합니다. 서비스는 비밀번호를 따로 저장하지 않습니다.
• 로그인 상태는 브라우저 스크립트가 읽을 수 없는 보안 쿠키로 유지합니다.
• 회원 탈퇴 같은 중요한 작업 전에는 최근에 다시 로그인했는지 확인합니다.

5. 기록과 감사

• 출퇴근 기록, 동의 기록, 주요 설정 변경은 고치거나 지울 수 없게 차곡차곡 쌓아 기록합니다.
• 서명이 끝난 전자계약서는 고유값(해시)을 함께 저장해 내용이 바뀌지 않았음을 확인할 수 있습니다.

6. AI 기능을 쓸 때

• AI 기능으로 보내는 근무표 텍스트는 직원 이름을 가명 기호로 바꾸고 전화번호·주민등록번호 형태를 가린 뒤 전송합니다.
• AI 처리 업체는 보낸 내용을 학습에 쓰지 않도록 설정되어 있으며, 최대 30일 뒤 삭제합니다.

7. 백업과 장애 대응

• 데이터베이스는 정기적으로 백업하며, 장애가 생기면 백업으로 복구합니다.
• 서비스 장애나 점검이 있으면 서비스 공지로 알립니다.

8. 개인정보 유출이 생기면

개인정보 유출을 알게 되면 「개인정보 보호법」에 따라 72시간 안에 유출된 항목, 시점과 경위, 피해를 줄이기 위해 할 수 있는 방법, 회사의 대응 조치, 문의처를 해당 사장님과 정보주체에게 알리고, 관계 기관에 신고합니다.

9. 함께 지켜 주세요

• 카카오 계정에 2단계 인증을 켜 두세요.
• 여러 사람이 쓰는 기기에서는 다 쓰고 나서 로그아웃해 주세요.
• 매장 QR이 매장 밖으로 퍼졌다고 생각되면 바로 재발급해 주세요.
• 초대 링크와 참여 코드는 초대할 직원에게만 보내 주세요.

10. 보안 문의

보안 문제를 발견했거나 궁금한 점이 있으면 [문의 이메일 · 출시 전에 게시돼요]로 알려 주세요.

이 보안 안내는 2026년 10월 14일부터 적용됩니다.