개인정보처리방침
WORK .(이하 ‘서비스’)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 모으고, 얼마나 보관하며, 어떻게 지우는지를 알기 쉽게 정리한 것입니다.
1. 가장 먼저 알아두실 것
이 사이트의 서식 자동 생성기(근로계약서·급여명세서·퇴직금 명세서·재직증명서·사직서·시말서 등)는 입력한 내용을 브라우저 안에서만 처리합니다. 이름·주민등록번호·급여 같은 내용은 서버로 전송되지 않고, 저장되지도 않습니다. 화면을 닫으면 사라지며 PDF 파일도 이용자 기기에서 직접 만들어집니다.
서버에 저장되는 정보는 회원가입을 하고 출퇴근 기록기를 쓰는 경우에만 생깁니다. 아래 2번부터는 그 경우에 대한 설명입니다.
2. 수집하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(사장님) | 이메일 주소, 비밀번호 | 회원가입 시 직접 입력 |
| 직원 정보 | 이름, 출퇴근용 번호(PIN), 근무 조건(휴게·소정근로시간, 출퇴근 기준시각, 소속 지점), 급여 정보(시급 또는 월급) | 회원이 직원 관리 화면에서 입력 |
| 근태 기록 | 출퇴근 시각, 결근·지각·조퇴 기록, 근무 스케줄 | 직원이 기록기에서 번호 입력 시 자동 생성 |
| 얼굴 인증 정보 | 얼굴 특징값(숫자 배열) — 사진·영상이 아닙니다 | 회원이 얼굴 인증 기능을 켜고 직원 얼굴을 등록한 경우에만 |
| 자동 생성 | 접속 로그, 접속 IP, 브라우저 종류(서비스 운영·보안 목적) | 서비스 이용 과정에서 자동 생성 |
3. 얼굴 인증 정보에 대한 별도 안내
얼굴 인증은 쓸지 말지 고를 수 있는 선택 기능이며, 켜지 않으면 얼굴 정보를 전혀 수집하지 않습니다.
- 저장되는 것은 얼굴 사진이 아니라 특징값(숫자 배열)입니다. 이 값으로는 원래 얼굴 사진을 복원할 수 없습니다.
- 얼굴 인식은 이용자 기기(브라우저)에서 이루어지며, 촬영된 영상은 서버로 전송되지 않습니다.
- 얼굴 특징값은 「개인정보 보호법」 제23조의 민감정보(생체인식정보)에 해당하므로, 다른 항목과 구분하여 별도의 동의를 받아야 합니다.
- 직원의 얼굴 정보를 등록하는 주체는 사업주(회원)입니다. 사업주는 직원에게 목적을 알리고 별도 동의를 받은 뒤에만 등록해야 하며, 서비스는 그 저장·처리를 위탁받아 수행합니다.
- 직원 삭제 또는 얼굴 인증 해제 시 특징값은 즉시 함께 삭제됩니다.
4. 이용 목적
- 회원 식별과 로그인 유지
- 출퇴근 기록·근무시간 집계·급여 계산 기능 제공
- 본인 확인(얼굴 인증을 켠 경우에 한함)
- 서비스 오류 대응, 부정 이용 방지 등 안정적인 운영
수집한 정보를 위 목적과 다르게 쓰지 않으며, 목적이 바뀌는 경우 미리 알리고 동의를 받습니다.
5. 보유 기간과 파기
- 회원 정보 — 회원 탈퇴 시 지체 없이 파기합니다.
- 직원 정보·근태 기록 — 회원이 직접 삭제하거나 회원 탈퇴 시 파기합니다. 다만 「근로기준법」 제42조에 따라 사업주가 근로자 명부·임금대장 등을 3년간 보존해야 하는 경우, 그 보존 의무는 사업주에게 있습니다.
- 얼굴 특징값 — 얼굴 인증 해제 또는 직원 삭제 시 즉시 파기합니다.
- 접속 로그 — 「통신비밀보호법」에 따라 3개월간 보관 후 파기합니다.
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
6. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요청하는 경우에는 예외로 합니다.
7. 처리 위탁
서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 저장·관리 | 미국 등 해외 |
| Vercel Inc. | 웹사이트 호스팅, 접속 로그 처리 | 미국 등 해외 |
| Google LLC | 광고 게재 및 광고 성과 측정 | 미국 등 해외 |
이용자가 서비스를 이용하는 것은 위와 같은 국외 이전에 동의하는 것을 포함합니다. 동의하지 않으실 경우 회원가입 없이 서식 생성기만 이용하실 수 있습니다.
8. 쿠키와 광고
서비스는 로그인 상태 유지를 위해 쿠키와 브라우저 저장소(localStorage)를 사용합니다. 또한 서비스 운영 비용을 충당하기 위해 Google AdSense 광고를 게재할 수 있습니다.
- Google을 포함한 제3자 광고 사업자는 쿠키를 사용하여 이용자의 이전 방문 기록을 바탕으로 광고를 게재할 수 있습니다.
- 이용자는 구글 광고 설정에서 개인 맞춤 광고를 끌 수 있습니다.
- 제3자 광고 사업자의 쿠키 사용은 aboutads.info에서 함께 거부할 수 있습니다.
- 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 기능을 쓸 수 없습니다.
9. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 대부분의 항목은 로그인 후 계정 화면과 직원 관리 화면에서 직접 확인하고 고치거나 지울 수 있으며, 그 밖의 요청은 아래 연락처로 알려주시면 지체 없이 처리합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
10. 안전성 확보조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 모든 통신 구간은 HTTPS로 암호화합니다.
- 데이터베이스에 행 수준 보안(RLS)을 적용하여 회원은 자기 사업장의 자료만 조회·수정할 수 있습니다.
- 얼굴 인증은 특징값만 저장하고 원본 영상은 보관하지 않습니다.
11. 개인정보 보호책임자
| 개인정보 보호책임자 | WORK . 운영자 |
|---|---|
| 문의 이메일 | tae0594@gmail.com |
개인정보 보호책임자는 서비스 운영자 본인이며, 위 이메일로 접수된 문의는 운영자가 직접 처리합니다. 「개인정보 보호법」 제30조 제1항 제5호는 보호책임자의 성명 또는 담당 연락처를 적도록 정하고 있어 대표 이메일로 갈음하며, 법령에 따라 필요한 경우 운영자의 성명 등 신원 정보를 관계 기관에 제공합니다.
12. 권익침해 구제 방법
개인정보 침해로 상담·신고가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
13. 방침 변경
법령이나 서비스 내용이 바뀌어 이 방침을 고칠 때에는 변경 내용과 시행일을 최소 7일 전부터 이 페이지에 공지합니다.
시행일 : 2026년 8월 17일