Klok 개인정보 처리방침
MissMrCrazy(이하 "회사")는 Klok·HR·급여 SaaS(이하 "서비스")의 이용자(이하 "이용자") 개인정보 보호를 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「근로기준법」, 「전자금융거래법」 등 관련 법령에 따라 처리합니다. 본 처리방침은 사용자가 안심하고 서비스를 이용할 수 있도록 개인정보 수집·이용·보관·파기 등에 관한 사항을 알리기 위해 마련되었습니다.
목차
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 이름, 이메일, 휴대전화번호, 비밀번호(암호화 저장), 소속 회사, 사번, 직급, 부서 | 회원가입 양식 입력 |
| 회원가입(선택) | 국적, 모국어, 비자 정보, 비상연락처, 프로필 사진 | 회원가입·프로필 양식 입력 |
| 출결 기록 | 출근·퇴근 시각, GPS 좌표(출결 인증 시점), 비콘 ID, 작성 메모(외부 출근 사유) | 모바일 앱 자동 수집 + 사용자 입력 |
| 휴가·일정 | 휴가 종류·기간·사유, 회의 참여 메모, 첨부파일 | 휴가 신청 양식 입력 |
| 급여 | 급여 계산 기초 자료(근로계약서, 4대보험, 세율), 계좌정보(암호화 저장) | 회사 관리자 등록 |
| 외국인 근로자 | 비자 종류·만료일, 외국인등록번호 뒷자리 별도 분리 저장 | 회사 관리자 등록(법령 의무) |
| 자동 수집 | 접속 IP, 브라우저 정보, 쿠키, 접속 로그, 서비스 이용 기록 | 서비스 이용 시 자동 생성 |
2. 개인정보의 처리 목적
- 회원 관리: 본인 식별, 가입 의사 확인, 부정 이용 방지
- 서비스 제공: 출결 인증, 휴가·일정 관리, 급여 계산, 명세서 발급
- 법령 의무 이행: 근로기준법상 근로 시간 기록(3년), 임금 대장 보관(3년), 4대보험 신고, 국세청 신고
- 안전·고지: 출결 알림, 공지, 비밀번호 재설정, 보안 이상 알림
- 통계·개선: 익명화·집계된 통계로 서비스 개선 (개인 식별 없음)
3. 개인정보의 보유·이용 기간 및 파기
이용자의 개인정보는 원칙적으로 수집 및 이용 목적이 달성된 후 지체 없이 파기합니다. 단, 다음 정보는 관련 법령에 따라 명시된 기간 동안 보관합니다.
| 항목 | 보유 기간 | 법적 근거 |
|---|---|---|
| 출결 기록·근로 시간 | 3년 | 근로기준법 제42조 |
| 임금 대장·급여 명세 | 3년 | 근로기준법 제48조 |
| 전자금융거래 기록 | 5년 | 전자금융거래법 제22조 |
| 접속 로그·IP | 3개월 | 통신비밀보호법 제15조의2 |
| 외국인 근로자 비자 정보 | 퇴사 후 3년 | 출입국관리법·근로기준법 |
전자 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄·소각합니다.
4. 제3자 제공 및 처리위탁
이용자의 개인정보는 다음의 경우를 제외하고는 제3자에게 제공·공개되지 않습니다.
가. 제3자 제공 (이용자 동의 시 또는 법령 의무)
- 고용 회사(테넌트 관리자): 출결·휴가·급여 데이터 — 고용 관계 관리 목적
- 국세청: 사업소득 원천징수영수증·지급명세서 — 「소득세법」 제164조 의무
- 국민연금·건강보험·고용·산재보험공단: 4대보험 신고·정산 — 관련 법령 의무
- 세무사 등: 회사가 위탁한 세무 대리인 — 회사 동의 하에서만
나. 처리위탁
| 위탁 받는 자 | 위탁 업무 |
|---|---|
| (주) Cloudflare | CDN, DDoS 보호, SSL/TLS |
| 알림 서비스 사업자 | 이메일·SMS·푸시 알림 발송 |
5. 위치정보의 처리
출결 인증을 위해 다음과 같이 위치정보를 수집·이용합니다.
- 수집 시점: 사용자가 모바일 앱에서 [출근] 또는 [퇴근] 버튼을 누른 순간에만
- 수집 항목: 위도·경도, 측정 정확도, 측정 시각
- 이용 목적: 사업장 GPS 또는 비콘 영역 내 출결 인증
- 거부 권리: 위치정보 수집 거부 시에도 [원격 출근] 사유 기재로 출결 인증이 가능합니다
- 저장 형태: 출결 기록의 일부로 저장(별도의 위치 추적 기록 미보유)
- 해외 이전: 위치정보는 해외로 이전되지 않으며 국내 서버에서만 처리됩니다
6. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람권: 자신의 개인정보 처리 현황을 조회 (앱 → 프로필 → 내 정보)
- 정정·삭제권: 정보가 부정확한 경우 정정 요청 가능
- 처리정지권: 처리정지를 요구할 수 있으나, 법령 의무 보존 항목은 제외
- 탈퇴권: 회원 탈퇴 시 비법정 보존 항목은 즉시 파기
권리 행사는 앱 내 [프로필 → 개인정보 관리] 또는 아래 보호책임자에게 서면·이메일·전화로 가능합니다.
7. 개인정보의 안전성 확보 조치
- 암호화: 비밀번호 단방향 암호화(Bcrypt), 계좌·외국인등록번호 양방향 암호화(AES-256)
- 전송 보안: 모든 통신 TLS 1.2 이상 적용 (HTTPS 강제)
- 접근 통제: 회사·역할 기반 권한(RBAC), 관리자 행위 감사 로그
- 물리 보안: 운영 서버는 잠금 환경의 사설 인프라에 위치, 외부 직접 접근 차단
- 주기적 점검: 개인정보 접근 로그 주기 점검, 침해 사고 대응 절차 운영
8. 쿠키·세션·로그의 운영
서비스는 사용자 경험 향상을 위해 다음을 사용합니다.
- 로그인 세션: JWT 토큰을 localStorage에 보관, 만료 시 자동 로그아웃
- 설정 쿠키: 언어 선택, UI 테마 등 사용자 선호도 저장
- 분석 쿠키: 사용 안 함 (제3자 트래킹 없음)
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 그 경우 로그인 유지 등 일부 서비스가 제한될 수 있습니다.
9. 개인정보 보호책임자
| 이름 | 개인정보 보호책임자 |
|---|---|
| 이메일 | privacy@missmrcrazy.com |
| 응답 기한 | 접수 후 영업일 기준 10일 이내 |
또한 다음 기관에 권리 침해를 신고하실 수 있습니다: 개인정보분쟁조정위원회 (1833-6972 / kopico.go.kr), 개인정보침해신고센터 (118 / privacy.kisa.or.kr), 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182 / cyberbureau.police.go.kr).
10. 정책 변경
본 처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전부터 서비스 내 공지로 안내합니다. 중대한 변경은 이메일·앱 푸시로도 안내합니다.