개인정보처리방침

제1조 (처리하는 개인정보 항목)

회사는 서비스 이용 과정에서 다음 정보를 수집하거나 회원의 지시에 따라 처리할 수 있습니다.

제2조 (개인정보의 처리 목적)

• 회원 가입, 로그인, 본인 확인, 계정 및 매장 관리
• 구독 신청 접수, 입금 확인, 요금제·이용 기간 관리, 세금계산서 또는 현금영수증 발급 지원
• 직원 출퇴근 인증, 근태·휴가·급여 관리, 급여 이체 지원
• 전자근로계약, 원천징수·4대보험 등 신고 자료 작성 지원
• 인증 및 비밀번호 재설정 등 필수 거래성 이메일 발송
• AI 도우미를 통한 매장 운영 질의 응답 및 업무 지원
• 서비스 이용 현황 분석, 품질 개선, 장애 대응 및 부정 이용 방지
• 고객 문의, 분쟁 대응, 법적 의무 이행 및 권리 보호

제3조 (보유기간, 계정 해지 및 파기)

1. 개인정보는 원칙적으로 처리 목적 달성 또는 계약 종료 시까지 보유합니다. 회원이 직원 정보의 개인정보처리자인 경우에는 회원의 적법한 지시와 해당 회원에게 적용되는 노무·세무 등 법정 보존 의무에 따라 처리합니다.
2. 운영자 계정의 앱 내 탈퇴가 정상 완료되면 로그인이 즉시 비활성화되고, 소유 매장은 보관 상태로 전환되며, 대표 구독의 해지 처리가 시도됩니다. 이는 접근 중단 및 운영상 보관 조치이며 계정·매장·직원 데이터 전체의 즉시 물리 삭제를 의미하지 않습니다.
3. 회사는 법정 의무, 결제·계약·분쟁 대응, 보안·감사, 복구 요청 확인에 필요한 정보와 백업·수탁자 시스템에 남은 정보를 접근 제한된 상태로 보관할 수 있습니다. 현재 탈퇴와 동시에 모든 관련 저장소를 일괄 삭제하는 자동 파기 기능은 제공하지 않으며, 삭제 요청의 범위와 보존 필요성을 확인한 뒤 개별 처리합니다.
4. 「전자상거래 등에서의 소비자보호에 관한 법률」이 적용되는 경우 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년, 표시·광고 기록은 6개월간 보존할 수 있습니다.
5. 법령 또는 계약상 보존 필요가 종료된 개인정보는 복구가 어렵도록 삭제합니다. 전자적 삭제가 즉시 어려운 백업은 접근을 제한하고 적용되는 백업 및 수탁자 정책에 따라 처리합니다.

제4조 (주민등록번호의 처리)

주민등록번호는 회원이 급여 원천징수 및 4대보험 신고 등 법령상 허용되는 업무를 수행하는 경우에 한하여 처리하도록 제공됩니다. 서비스는 해당 정보를 암호화하여 저장하고 화면에는 필요한 범위에서 마스킹하며, 회원은 법적 근거와 최소 수집 원칙을 확인해야 합니다.

제5조 (위치정보의 처리)

회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 GPS 출퇴근 인증 기능(위치기반서비스)을 제공합니다. 위치좌표는 사용자가 GPS 출퇴근 인증을 실행한 시점에 매장 반경 내 출퇴근 여부를 확인하기 위해 정보주체의 동의를 받아 처리되며, 회사는 이 기능으로 사용자의 실시간 위치를 상시 추적하지 않습니다.

• 보유 근거·기간: 인증 시점의 좌표와 판정 결과는 해당 출퇴근 기록의 일부로 저장되며, 근태·임금 관련 법령이 정한 보존 기간 동안 보관 후 파기합니다.
• 권리: 정보주체는 동의를 언제든지 철회할 수 있고, 개인위치정보 수집·이용·제공 사실 확인자료의 열람·고지 및 오류 정정을 요구할 수 있습니다. 8세 이하 아동 등의 보호의무자는 법에 따라 권리를 행사할 수 있습니다.
• 제3자 제공: 개인위치정보는 소속 매장의 근태 확인 목적 외의 제3자에게 제공하지 않으며, 제공이 필요한 경우 법에 따라 매회 즉시 통보하고 동의를 받습니다.
• 위치정보관리책임자: 이창준 (전화 0502-1937-8588 · 이메일 [email protected])

회원(매장 운영자)은 직원에게 위치정보 처리 사실과 목적을 적법하게 고지하고 동의 취득에 협조해야 합니다.

제6조 (AI 도우미 이용 시 개인정보 처리)

1. AI 도우미를 사용하면 질문과 답변, 매장명 및 질문 해결에 필요한 일부 운영 정보가 Anthropic의 API로 전송될 수 있습니다.
2. 서비스의 AI 조회 도구는 주민등록번호, 암호화된 주민등록번호, 은행명·계좌번호 및 전체 생년월일 필드를 전송 대상에서 제외하도록 설계되어 있습니다. 다만 사용자가 질문란에 직접 입력한 내용은 전송될 수 있으므로 주민등록번호, 계좌번호, 비밀번호 등 불필요한 민감정보를 입력하지 마십시오.
3. Anthropic의 상업용 API 데이터는 공급자 정책상 기본적으로 모델 학습에 사용되지 않으며, API 입력·출력은 일반적으로 30일 이내 삭제됩니다. 단, 별도 계약, 사용정책 집행, 법적 의무 또는 사용자의 명시적 피드백·옵트인에는 예외가 있을 수 있습니다.
4. 서비스가 자체 데이터베이스에 보관하는 AI 대화 사본은 Anthropic의 보유기간과 별개로 관리되며, 사용자가 대화를 삭제하거나 계정 삭제를 요청한 경우 제3조에 따라 처리됩니다.

제7조 (처리 위탁 및 국외 처리)

회사는 서비스 제공을 위해 아래 사업자에게 개인정보 처리 업무를 위탁합니다. 국외 이전은 서비스 이용 또는 해당 기능 실행 시점에 암호화된 네트워크를 통해 이루어지며, 아래 표는 이전받는 자, 처리 목적, 이전 항목, 이전 국가 및 보유기간을 함께 안내합니다.

위 국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 체결·이행을 위한 처리위탁·보관)에 근거하며, 이 방침의 공개로 고지를 갈음합니다. 거부 방법·효과: 국외 이전을 거부하려는 정보주체는 [email protected]으로 요청할 수 있습니다. 다만 서비스 제공에 필수적인 국외 처리를 거부하면 계정 인증, 데이터 저장 또는 필수 이메일 발송이 제한될 수 있습니다. AI 도우미를 사용하지 않으면 AI 관련 전송은 발생하지 않습니다. 회사는 법령이 별도 동의나 선택권 제공을 요구하는 경우 필요한 절차를 제공합니다.

제8조 (제3자 제공)

1. 회사는 정보주체의 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
2. 회원이 직접 지정·연결한 세무대리인은 해당 매장의 급여·근태 정보를 열람할 수 있습니다. 회원은 제공 범위와 권한을 적법하게 설정해야 하며, 회사와 회원 및 세무대리인은 각자의 지위에서 적용되는 개인정보 보호 의무를 준수해야 합니다.
3. 법령의 특별한 규정 또는 수사기관 등의 적법한 요청이 있는 경우 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

제9조 (정보주체의 권리와 행사 방법)

1. 정보주체는 관계 법령에 따라 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 법령상 보존 의무 등 정당한 사유가 있으면 일부 요청이 제한될 수 있습니다.
2. 앱 내 계정 설정, 계정 삭제 요청 안내 또는 [email protected]을 통해 요청할 수 있습니다. 회사는 요청자의 본인 여부나 대리 권한을 확인할 수 있습니다.
3. 직원 정보는 우선 소속 매장 운영자에게 요청할 수 있으며, 회사에 직접 접수된 요청은 본인 확인 후 회원의 적법한 지시와 관계 법령에 따라 지원합니다.
4. 권리 행사를 이유로 부당한 불이익을 주지 않으며, 접수 결과와 조치 여부를 관계 법령이 정한 방식과 기간에 따라 안내합니다.

제10조 (안전성 확보 조치)

• 주민등록번호 등 고유식별정보의 암호화 저장 및 화면 마스킹
• 역할 기반 접근 통제와 최소 권한 원칙 적용
• 전송 구간 암호화(HTTPS) 및 비정상 접근 방지
• 기기·앱 무결성 검증(App Check), 오류·보안 기록의 점검

제11조 (만 14세 미만 아동과 미성년 직원)

서비스의 운영자 회원 계정은 만 14세 미만 아동을 대상으로 하지 않습니다. 회원이 미성년 직원의 정보를 입력하는 경우에는 연령에 따른 법정대리인 동의, 취업 허가 및 근로관계 서류 등 관계 법령상 요건을 확인하고 필요한 범위에서만 처리해야 합니다. 회사는 법적 근거가 확인되지 않은 만 14세 미만 아동의 정보가 발견되면 회원과 협력하여 접근 제한 또는 삭제 등 필요한 조치를 합니다.

제12조 (쿠키와 자동 수집 기술)

서비스는 로그인·인증·세션 유지에 필요한 쿠키, 로컬 저장소 또는 토큰을 사용합니다. 또한 Google Analytics 4를 통해 _ga 쿠키, 앱 인스턴스 ID 등 가명 식별자와 이용 이벤트를 수집하여 서비스 이용 현황을 분석합니다. 회사는 현재 이 정보를 맞춤형 광고 프로필 작성에 사용하지 않습니다.

홈페이지(barohworks.com)의 Google Tag Manager 및 Google Analytics 4는 이용자가 분석 쿠키에 동의한 경우에만 로드됩니다. 이용자는 동의를 거부해도 홈페이지의 기본 기능을 이용할 수 있고, 홈페이지 푸터의 쿠키 설정에서 언제든지 선택을 변경하거나 철회할 수 있습니다. 거부 또는 철회 시 홈페이지 분석 쿠키를 삭제하고 이후 분석 태그를 로드하지 않습니다.

AROA 앱은 Firebase Analytics 설정이 있는 경우 서비스 개선을 위한 비식별 이벤트를 전송할 수 있으며, 이벤트 파라미터에는 이름·전화번호·급여액 등 직접 식별정보를 포함하지 않도록 설계되어 있습니다. 브라우저 또는 기기 설정에서 쿠키와 분석 기능을 제한할 수 있으나, 필수 저장 기술을 차단하면 로그인 등 핵심 기능이 작동하지 않을 수 있습니다.

제13조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 권리 행사 또는 피해 구제 요청은 아래 연락처로 접수할 수 있습니다.

개인정보 열람·정정·삭제·처리정지 청구는 위 보호책임자 연락처에서 접수·처리합니다(열람청구 접수·처리 창구 겸임).

제14조 (권익침해 구제방법)

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 한국인터넷진흥원 개인정보침해 신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301 / www.spo.go.kr
• 경찰청: (국번 없이) 182 / ecrm.police.go.kr

제15조 (방침의 변경)

법령, 서비스 또는 수탁자 변경으로 이 방침을 개정하는 경우 시행일과 주요 변경 내용을 시행 7일 전부터 서비스 내 공지 등 적절한 방법으로 안내합니다.

• 2026년 7월 30일: 위치정보 처리 조항 구체화(위치정보법 반영, 보유기간·권리·관리책임자), 국외 이전 표에 이전받는 자 연락처·이전 근거·거부 방법 보완, 열람청구 접수 창구 명시
• 2026년 7월 20일: AROA 브랜드 표기, 계좌이체 구독 신청 항목, 국외 이전 안내 및 홈페이지 분석 쿠키 선택 방식을 반영
• 2026년 7월 11일: 개인정보처리방침 제정