개인정보처리방침

1. 개인정보처리자와 책임자

서비스: PocketWork
운영자·개인정보 보호책임자: 남경관
주소: 서울특별시 동대문구 한천로 14길 26 4층
문의 및 권리 행사: [email protected]

2. 처리 항목과 수집 방법

• 회원 계정: 소셜 로그인 제공자, 제공자 이용자 식별값, 이메일, 이름, 프로필 이미지, 로그인·마지막 이용 시각
• 사업장과 직원: 사업장명·주소·좌표·반경, 직원 이름, 로그인 ID, 사번, 연락처, 부서·직책·근무조, 입사일, 관리자 메모, 해시 처리된 PIN
• 근태와 신청: 근무표, 출퇴근 시각, 정확한 위도·경도·정확도·거리, QR 검증 결과, 휴가·특근·근태 수정 요청의 날짜·시각·사유·처리 결과와 변경 이력
• 기기와 보안: 쿠키, 해시 처리된 세션 토큰, 기기명, User-Agent, 접속·오류 기록, 요청 식별자, 웹 푸시 endpoint와 암호화 키
• 결제: 계정 이메일, 사업장·계정 식별자, 요금제, Paddle 고객·구독·가격·거래·이벤트 식별자, 결제·해지 상태. 카드번호 등 결제수단 원문은 PocketWork 서버에 저장하지 않습니다.

정보는 회원·직원의 직접 입력, 사업장 관리자의 등록·CSV 업로드, 출퇴근·신청 기능 이용, 브라우저와 소셜 로그인·결제 제공자의 응답을 통해 수집됩니다.

3. 처리 목적

계정 본인확인과 보안, 사업장 소유권·관리자 권한 확인, 직원·근무표 운영, QR/GPS 출퇴근 판정, 휴가·특근·근태수정 처리, 기록·Excel/PDF 제공, 웹 푸시 알림, 구독 결제·해지·환불 처리, 고객지원, 장애·부정이용 조사와 서비스 안정성 개선을 위해 처리합니다.

4. 사업장 관리자의 책임과 처리 관계

회원이 직원·거래 담당자 등 제3자의 정보를 등록하는 경우 회원은 해당 정보의 개인정보처리자로서 적법한 수집·이용 근거와 고지를 마련해야 합니다. PocketWork는 회원이 선택한 기능을 제공하기 위해 필요한 범위에서 해당 정보를 처리하며, 다른 사업장의 데이터와 논리적으로 분리하고 현재 계정·사업장 권한을 확인합니다.

5. 보유기간과 파기

• 회원 계정: 계정 삭제 요청 처리 또는 서비스 이용계약 종료 시까지
• 사업장·직원·근태·위치·신청·감사 데이터: 해당 사업장을 삭제하거나 서비스 이용계약이 종료될 때까지. 삭제 시 활성 운영 저장소에서 제거하며 백업에 남은 정보는 백업 보존주기가 끝나면 복구 대상에서 제외합니다.
• 직원 로그인 세션: 생성 후 최대 45일 또는 로그아웃·관리자 폐기 시까지 인증에 사용
• 회원·관리자 로그인 상태: 마지막 이용을 기준으로 최대 180일 또는 로그아웃·권한 회수 시까지
• 결제·계약 기록: 관계 법령이 적용되는 경우 계약·청약철회·대금결제 및 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년 등 법정 기간

전자 파일은 복구가 어렵도록 삭제하고, 법령상 보존 대상은 이용 중인 운영 데이터와 분리하여 목적 범위 안에서만 보관합니다. 현재 계정 삭제는 이메일로 요청할 수 있습니다.

6. 제3자 제공

PocketWork는 이용자의 개인정보를 판매하지 않으며, 동의 또는 법률상 근거 없이 목적 외로 제3자에게 제공하지 않습니다. 다른 기관에 제공할 필요가 생기면 제공받는 자, 항목, 목적과 보유기간을 사전에 알리고 필요한 동의를 받습니다.

7. 처리위탁과 외부 서비스

• Railway: 애플리케이션 호스팅과 PostgreSQL 데이터 저장
• Google Firebase·Google 로그인, Kakao, NAVER: 회원·직원 소셜 인증
• Paddle: 결제 화면, 구독·결제수단 관리, 결제·해지·환불 처리
• 브라우저별 웹 푸시 제공자: 사용자가 알림을 신청한 기기로 푸시 전달
• 기상·지도 제공자: 사업장 위치 설정과 날씨 표시. 개인 식별정보를 붙이지 않고 필요한 좌표만 전송합니다.

각 서비스에는 기능 실행 시 HTTPS 등 암호화된 통신으로 필요한 최소 정보가 전달되며, 처리 종료 또는 해당 제공자의 계약·법정 보유기간에 따라 삭제됩니다. 외부 서비스의 법인명, 처리 국가·리전과 보유기간은 실제 운영 계약 및 배포 설정이 변경될 때 함께 갱신합니다.

8. 국외 처리

Railway, Google, Paddle 및 브라우저 푸시 제공자의 해외 인프라가 사용될 수 있습니다. 전송 항목은 위 제2조 중 해당 기능에 필요한 계정 식별정보, 사업장 데이터, 결제·구독 식별자 또는 푸시 endpoint이며, 전송 시점은 로그인·데이터 저장·결제·알림 기능을 이용할 때이고 암호화된 네트워크로 전송됩니다. 운영자는 실제 계약 주체와 배포 리전을 기준으로 국외 이전 국가와 보유기간을 확인하여 변경사항을 고지합니다. 이용자는 해당 선택 기능을 사용하지 않거나 고객지원으로 처리 중지를 요청할 수 있으나 로그인·결제·알림 등 해당 기능이 제한될 수 있습니다.

9. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 계정·사업장 데이터 사본을 요청할 수 있습니다. 직원 정보는 우선 소속 사업장 관리자에게 요청할 수 있으며, 관리자를 통하기 어려우면 PocketWork에 직접 요청할 수 있습니다. [email protected]로 요청하면 신청인의 권한과 본인 여부를 확인한 뒤 처리 결과를 안내합니다.

10. 쿠키·세션과 거부 방법

로그인 유지, CSRF 방지, 언어와 기기별 기능을 위해 쿠키·로컬 저장소를 사용할 수 있습니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있지만 로그인, 직원 세션, 알림과 일부 화면 상태가 유지되지 않을 수 있습니다. 광고 추적을 위한 제3자 쿠키는 사용하지 않습니다.

11. 안전성 확보조치

계정 인증과 사업장 권한을 함께 확인하고, PIN과 세션 토큰을 원문 대신 해시 또는 서명된 값으로 처리하며, 전송구간 암호화, 접근권한 제한, 요청 제한, 보안 헤더, 감사 기록, 백업·복구 절차, 취약점·장애 대응과 사업장 격리 테스트를 적용합니다.

12. 만 14세 미만 아동

서비스는 사업장 근태 관리용으로 만 14세 미만 아동을 대상으로 제공하지 않습니다. 사업장 관리자는 등록하려는 직원의 연령과 필요한 법정대리인 절차를 확인해야 합니다.

13. 변경 및 권리침해 구제

처리 항목, 외부 서비스 또는 보유 방식이 변경되면 시행일과 변경 내용을 이 페이지에 게시합니다. 개인정보 관련 문의는 위 책임자에게 접수할 수 있으며, 개인정보침해신고센터(국번 없이 118) 등 관계기관의 도움을 받을 수 있습니다.