개인정보처리방침
시행일 2026년 9월 27일
똑소리 Lab(이하 “회사”)는 똑소리툴즈 서비스(이하 “서비스”)를 운영하면서 「개인정보 보호법」을 지키고, 정보주체의 개인정보와 권리를 보호하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 회사의 두 가지 역할
- 회사가 직접 처리하는 정보 — 사업주ㆍ멤버의 가입 정보, 로그인ㆍ이용 기록, 문의 등. 이 정보의 개인정보처리자는 회사입니다.
- 사업주가 맡긴 정보 — 사업주가 서비스에 입력하는 멤버(근로자)의 인사ㆍ노무ㆍ급여 정보. 이 정보의 개인정보처리자는 각 사업주이고, 회사는 사업주의 위탁을 받아 처리하는 수탁자입니다(개인정보 보호법 제26조). 멤버(정보주체)의 열람ㆍ정정ㆍ삭제 등 요청은 소속 사업주에게 하시면 되고, 회사로 요청이 오면 지체 없이 해당 사업주에게 알리고 처리를 돕습니다.
2. 처리하는 개인정보와 목적ㆍ보유 기간
가. 회사가 직접 처리하는 정보
| 구분 | 항목 | 목적 | 처리 근거 | 보유 기간 |
|---|---|---|---|---|
| 사업주 가입 | (필수) 관리자 이메일, 비밀번호(암호화), 상호, 대표자 이름, 사업자등록번호, 사업장 주소, 사업장 전화번호 / (선택) 대표자 휴대전화번호 | 이용계약 체결ㆍ가입 심사, 사업주 관리, 본인 확인, 공지ㆍ안내 | 계약 체결ㆍ이행(제15조 제1항 제4호) | 이용계약 종료(탈퇴) 시까지 |
| 멤버 가입 | (필수) 이메일, 비밀번호(암호화), 이름, 생년월일ㆍ성별(주민등록번호 앞 7자리, 암호화), 휴대전화번호 | 계정 관리, 본인 확인, 소속 사업주 연결, 전자도장ㆍ전자서명 | 정보주체의 동의(제15조 제1항 제1호) | 탈퇴 시까지 |
| 이메일 인증 | 이메일, 인증번호 | 가입 시 이메일 확인 | 계약 체결ㆍ이행(제15조 제1항 제4호) | 인증 후 지체 없이 파기(가입하지 않으면 30일) |
| 문의하기 | 이메일, 이름, 소속 사업주, 문의 내용, 첨부한 화면 캡처, 이용 화면ㆍ앱 버전 | 문의 확인ㆍ답변, 오류 해결 | 계약 체결ㆍ이행(제15조 제1항 제4호) | 이용계약 종료(탈퇴) 후 3년 |
| 이용 기록 | 로그인ㆍ로그아웃 기록(이메일, 소속 사업주, 일시, 기기 종류 요약), 회사 운영자의 사업주 화면 열람 기록(IP 포함), AI 에이전트 명령 기록 | 계정 보안, 부정 이용 방지, 접속 기록 보관 의무 이행, 서비스 개선 | 법령상 의무(제29조, 안전성 확보조치 기준), 정당한 이익(제15조 제1항 제6호) | 로그인ㆍ열람 기록: 기록한 날부터 3년 / AI 명령 기록: 이용계약 종료(탈퇴) 후 30일(요금 계산에 쓰는 사용량 숫자는 5년) |
| 부정 이용 방지 | IP 주소, 이메일, 휴대전화번호를 포함한 요청 횟수 기록 | 무차별 로그인ㆍ인증 시도 차단 | 정당한 이익(제15조 제1항 제6호) | 해당 제한 시간 경과 후 30일 |
| 회사 메일함 | 보낸 사람ㆍ받는 사람 주소와 이름, 메일 내용, 첨부 | 문의ㆍ업무 메일 송수신 | 계약 체결ㆍ이행(제15조 제1항 제4호), 정당한 이익(제15조 제1항 제6호) | 이용계약 종료(탈퇴) 후 3년(사업주가 아닌 상대와의 메일은 마지막 연락 후 3년) |
“이용계약 종료”는 사업주가 탈퇴(해지)한 때를 말합니다. 멤버가 탈퇴하면 멤버 계정 정보는 바로 파기하지만, 소속 사업주와의 문의 기록 등은 그 사업주의 이용계약 종료를 기준으로 보관합니다. 이용계약이 끝난 뒤 보관하는 기록은 분쟁 대응에만 쓰며, 회사 안에서도 볼 수 있는 사람을 최소한으로 제한합니다. 또한 관계 법령에 따라 보존해야 하는 정보(전자상거래법: 계약ㆍ결제 기록 5년, 소비자 불만ㆍ분쟁 기록 3년 / 통신비밀보호법: 접속 기록 3개월)는 그 기간 동안 따로 보관합니다.
나. 사업주가 맡긴 정보(수탁)
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 멤버 이름, 휴대전화번호, 이메일, 생년월일ㆍ성별(주민등록번호 앞 7자리, 암호화), 은행명ㆍ계좌번호(계좌번호 암호화)ㆍ예금주, 부양가족(이름ㆍ관계ㆍ성별ㆍ생년월일, 만 14세 미만 자녀 포함), 부서ㆍ직급ㆍ입퇴사일, 근로계약ㆍ임금ㆍ공제ㆍ4대보험ㆍ퇴직급여 정보, 근태ㆍ휴가ㆍ휴직 기록, 전자도장ㆍ서명 이미지, 전자서명 기록(일시, IP 주소, 브라우저 정보), 증명서ㆍ사직서, 출퇴근 기록 (일시, 확인 방식) | 사업주의 인사ㆍ노무 관리(근로계약, 급여 계산ㆍ명세서 교부, 연차ㆍ휴가 관리, 증명서 발급, 4대보험ㆍ퇴직연금 업무 등) | 사업주와의 이용계약 종료 또는 사업주의 삭제 시까지. 관계 법령(근로기준법 제42조 등)에 따른 보존은 사업주가 정합니다. |
처리 근거 — 사업주가 맡긴 정보는 사업주가 개인정보처리자로서 근로계약 이행, 근로기준법ㆍ소득세법ㆍ4대 사회보험 관계 법령 등에 따른 의무 이행을 근거로 처리하며, 회사는 사업주와의 위탁 계약(이용약관 제12조)에 따라 처리합니다.
민감정보 — 출산전후휴가(유산ㆍ사산 포함)ㆍ육아휴직ㆍ질병 휴직 등 건강에 관한 정보가 포함될 수 있습니다. 이 정보는 휴가 관리 권한이 있는 사람과 본인에게만 보이도록 서버에서 걸러 내며, 같은 사업장의 다른 멤버에게는 공개되지 않습니다. 사업주는 이 정보를 입력하기 전에 법령상 근거 또는 정보주체의 별도 동의를 갖추어야 합니다.
주민등록번호 — 멤버 정보에는 앞 7자리(생년월일ㆍ성별)만 저장하고 나머지 6자리는 저장하지 않습니다. 사업주가 재직ㆍ경력증명서에 주민등록번호 전체를 넣기로 한 경우에만 발급할 때 뒷자리를 입력받아 암호화하여 따로 보관하며, 그 증명서를 취소하면 함께 파기합니다. 공단 고지 파일을 올릴 때도 앞 7자리만 남깁니다.
3. 출퇴근 확인과 위치 정보
멤버가 출퇴근 단추를 누르면, 멤버의 기기 안에서 사업장 반경 안에 있는지만 판정하고 그 결과(안ㆍ밖)만 회사 서버로 보냅니다. 위치 좌표와 거리는 회사로 전송되지 않으며 저장하지도 않습니다. 사업장 인터넷(공인 IP)으로 확인하는 방식도 쓰며, 이를 위해 사업장에서 사용된 IP 주소를 최대 30일 동안 기억합니다. 위치 권한은 기기 설정에서 언제든 끌 수 있고, 끄면 사업장 인터넷 확인이나 사업주의 수정으로 기록합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다. 똑소리툴즈의 여러 서비스는 모두 회사가 운영하며, 한 번 로그인으로 함께 쓰기 위해 계정 식별자ㆍ이메일ㆍ이름ㆍ권한ㆍ소속 기관 정보만 서로 확인합니다.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다. 위탁 계약에서 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리ㆍ감독, 손해배상 책임을 정합니다.
| 수탁자 | 맡기는 일 | 보관 위치 |
|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스ㆍ파일(사직서 스캔, 문의 캡처, 급여 자료 메일 첨부 등) 보관 | 대한민국(서울) |
| Vercel Inc. | 서비스 서버 운영(호스팅) | 대한민국(서울) |
| (주)카카오 | 사업장 주소 검색ㆍ좌표 변환, 지도 표시 | 대한민국 |
6. 개인정보의 국외 이전
회사는 서비스 제공(개인정보 처리 위탁ㆍ보관)을 위해 다음과 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 이전은 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 전송하는 방식입니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 에이전트에 입력한 명령ㆍ첨부 그림, 답에 필요한 조회 결과(이름ㆍ부서ㆍ근무ㆍ휴가ㆍ급여 등). 주민등록번호ㆍ계좌번호ㆍ연락처ㆍ이메일은 가린 뒤 보냄 | AI 에이전트 답변ㆍ문의 답변 초안 작성 | 받은 날부터 30일 안에 삭제(AI 학습에 쓰지 않음) |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 미국 | 받는 사람 이메일ㆍ이름, 메일 내용(인증번호, 명세서 교부 알림, 서명 요청, 급여 자료 첨부 등) | 이메일 발송ㆍ수신 | 발송 기록은 해당 업체 정책에 따름 |
| Functional Software, Inc.(Sentry) (compliance@sentry.io) | 미국 | 오류 정보(이름ㆍ이메일ㆍ연락처ㆍ주민번호ㆍ계좌 등은 지운 뒤 보냄) | 오류 감지ㆍ해결 | 업체 보관 정책에 따름 |
| Google LLC (googlekrsupport@google.com) | 미국 | 데이터베이스 백업 파일(암호화된 상태) | 장애 대비 백업 | 7일 |
국외 이전을 원하지 않으면 AI 에이전트 기능을 쓰지 않거나 탈퇴할 수 있습니다. 다만 이메일 발송ㆍ오류 감지ㆍ백업은 서비스 운영에 꼭 필요하여, 이를 거부하면 서비스를 이용할 수 없습니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이(5일 이내) 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 백업에 남은 사본은 백업 보관 기간(7일)이 지나면 함께 지워집니다. 법령에 따라 보존해야 하는 정보는 따로 분리하여 그 기간 동안만 보관합니다.
8. 정보주체의 권리와 행사 방법
- 누구나 자신의 개인정보 열람ㆍ정정ㆍ삭제ㆍ처리정지, 동의 철회(탈퇴)를 요구할 수 있습니다.
- 서비스 화면(내 정보)에서 직접 고치거나, knocklab@knocktools.com로 요청하시면 10일 이내에 처리하고 결과를 알려 드립니다.
- 사업주가 맡긴 멤버 정보는 소속 사업주가 처리자이므로 그 사업주에게 요청해 주세요(제1조).
- 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
9. 안전성 확보 조치
- 주민등록번호(앞 7자리, 증명서용 전체 번호)ㆍ계좌번호는 AES-256 방식으로 암호화하여 저장하고, 비밀번호는 복원할 수 없는 방식(scrypt)으로 저장합니다.
- 모든 통신은 암호화(HTTPS)하며, 백업 파일도 암호화하여 보관합니다.
- 사업주별로 데이터를 분리하고, 권한(급여 열람ㆍ정보 열람 등)에 따라 서버에서 볼 수 있는 항목을 제한합니다.
- 회사 운영자가 사업주 화면을 열람하면 그 기록을 남기고 점검합니다. 반복된 로그인ㆍ인증 시도는 자동으로 막습니다.
- 개인정보를 다루는 인원을 최소화하고 정기적으로 교육합니다.
10. 자동으로 수집하는 장치(쿠키)
로그인 상태를 유지하기 위한 쿠키만 사용하며, 광고ㆍ방문 분석용 쿠키나 추적 도구는 사용하지 않습니다. 브라우저 저장소에는 “아이디 저장” 이메일, 화면 설정, 에이전트 대화(창을 닫으면 지워짐)를 둡니다. 브라우저 설정에서 쿠키를 막을 수 있으나, 막으면 로그인할 수 없습니다.
11. 자동화된 결정
급여ㆍ연차ㆍ퇴직금 계산과 AI 에이전트의 답은 사업주의 확인을 돕는 참고 자료이며, 정보주체의 권리ㆍ의무를 회사가 자동으로 결정하지 않습니다. 최종 결정은 사업주가 합니다.
12. 개인정보 보호책임자
개인정보 보호책임자: 노경만 (대표) · 연락처 knocklab@knocktools.com
13. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
14. 방침의 변경
이 방침은 2026년 9월 27일부터 시행합니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스에 알립니다.