개인정보처리방침

1. 처리하는 개인정보와 목적

가. 회사가 처리자로서 처리하는 정보 — 가입한 대표자와 구성원

나. 이용고객(노무법인)의 위탁을 받아 처리하는 정보 — 자문사와 그 근로자

• 근로자 인적사항: 성명, 주민등록번호, 전화번호, 주소, 국적·체류자격
• 근로 관련: 입사일, 퇴사일, 재직 상태, 근로조건(임금·근로시간), 연차, 지원금 수급 정보
• 급여 관련: 급여 계좌(은행·계좌번호)
• 자문사 정보와 담당자 연락처, 이용고객이 올린 문서 파일

이 정보의 처리 목적과 보유 기간은 이용고객이 정하며, 회사는 이용고객의 지시에 따라 서비스 제공 범위 안에서만 처리합니다. 이 정보에 관한 열람·정정·삭제 요구는 해당 이용고객(담당 노무사)에게 하시면 되고, 회사로 오면 지체 없이 이용고객에게 전달합니다.

2. 보유 기간과 파기

• 대표자·구성원 정보: 탈퇴하거나 구성원에서 내보낼 때까지. 탈퇴 뒤 30일 동안 자료 반환을 위해 보관한 뒤 파기
• 로그인 기록: 3개월 (「통신비밀보호법」)
• 세금계산서 발행 관련 기록: 5년 (「국세기본법」·「부가가치세법」)
• 이용고객이 담은 자문사·근로자 정보: 이용고객이 지우거나 이용계약이 끝날 때까지. 계약이 끝나면 30일 뒤 파기

파기는 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.

3. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우, 이용고객이 세금계산서 발행을 요청하여 국세청에 전송하는 경우는 예외입니다.

4. 처리 위탁과 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보의 처리를 맡깁니다. 국외 이전은 이용계약의 이행에 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.

국외 이전을 원하지 않으시면 탈퇴하거나, 문서 자동 읽기를 쓰지 않을 수 있습니다(자동 읽기를 쓰지 않으면 Anthropic 으로는 옮겨지지 않습니다). 다만 데이터베이스와 호스팅 수탁사 없이는 서비스를 제공할 수 없습니다.

5. 정보주체의 권리와 행사 방법

정보주체는 언제든 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 서비스의 설정 화면에서 직접 고치거나, 아래 보호책임자에게 이메일로 요청하시면 10일 안에 처리 결과를 알려 드립니다. 대리인을 통해서도 요구할 수 있습니다.

6. 안전성 확보 조치

• 주민등록번호·계좌번호 등 고유식별정보와 보관하는 서식은 AES-256 방식으로 암호화하여 저장하고, 화면에는 가려서 보입니다.
• 비밀번호는 복원할 수 없는 방식으로 바꾸어 저장합니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 노무법인 단위로 자료를 나누고, 데이터베이스 수준의 접근 통제(Row Level Security)로 권한 밖의 자료를 볼 수 없게 합니다.
• 누가 언제 무엇을 바꿨는지 변경 이력을 남깁니다.
• 개인정보를 다루는 사람을 최소한으로 두고, 암호화 열쇠는 코드와 분리하여 관리합니다.

7. 쿠키

로그인 상태를 유지하기 위해 쿠키를 씁니다. 화면 밝기(밝게·어둡게)와 레일 접힘 같은 화면 설정은 브라우저 저장소에 남깁니다. 광고나 행태 추적을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인을 할 수 없습니다.

8. 개인정보 보호책임자

개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182)에도 할 수 있습니다.

9. 방침의 변경

이 방침은 2026-09-22부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 안에 알립니다.