개인정보 처리방침

• 직원(근로자)

  항목 · 이름, 생년월일, 휴대폰 번호, 입사·퇴사일, 소속·직책, 근무 스케줄, 출퇴근 기록(시각·판정), 휴가·시간 변경 신청 내용

  목적 · 근태 관리, 근무 스케줄 운영, 근로계약서 작성, 급여 산정의 기초, 출퇴근 앱·매장 앱 본인 확인(휴대폰 인증번호)

  근거 · 근로계약 이행, 법령상 의무(근로기준법)

• 직원(급여)

  항목 · 급여 조건(월액·시급·수당), 월별 급여 계산 결과, 가불·상여 등 급여 조정

  목적 · 급여 산정·지급, 급여 대장 작성

  근거 · 근로계약 이행, 법령상 의무(근로기준법·소득세법)

• 직원

  항목 · 급여 계좌(은행·계좌번호·예금주), 주민등록번호(외국인은 외국인등록번호·국적·체류자격)

  목적 · 급여 지급, 원천징수·4대보험 신고

  근거 · 법령상 의무(소득세법·국민건강보험법 등)

• 직원

  항목 · 보건증 발급·만료일

  목적 · 식품위생 관련 확인

  근거 · 법령상 의무(식품위생법)

• 직원(출퇴근)

  항목 · 출근·퇴근(또는 시간 변경 요청) 버튼을 누른 순간의 위치(위도·경도·오차·매장과의 거리), 접속 IP

  목적 · 근무지 출퇴근 여부 확인, 근태 분쟁 대비

  근거 · 정보주체 동의

• 직원(기기)

  항목 · 등록 기기 식별값(암호화된 값), 기기 종류(예: Android·Chrome), 출퇴근 앱을 쓰는 휴대폰의 기기 식별번호(Android ID)·기종, 마지막 사용 시각, 앱 푸시 알림 주소·앱 버전

  목적 · 등록된 휴대폰에서만 출퇴근 허용, 같은 휴대폰을 여러 사람이 쓰는지 확인(근태 분쟁 대비), 승인 결과·공지 알림

  근거 · 근로계약 이행, 정보주체 동의(알림 허용)

• 파출(일용) 근무자

  항목 · 이름, 휴대폰 번호, 주민등록번호(외국인 정보 포함), 받는 방법·계좌, 근무일·시간·금액, 확인서 서명(서명 이미지·이름·시각·접속 정보)

  목적 · 일당 지급, 근무 확인서 작성, 세금 신고(일용근로소득 지급명세서·근로내용확인신고)

  근거 · 정보주체 동의, 법령상 의무

• 시스템 사용자(본사·매장·거래처·기사)

  항목 · 이름, 아이디, 이메일(선택), 비밀번호(암호화), 소속, 접속 기록(로그인·로그아웃·로그인 실패 시각, 입력한 아이디, 접속 IP), 개인정보 열람·내려받기 기록, 매장 앱·관리자 앱을 쓰는 휴대폰의 기기 식별번호(Android ID)·기종·운영체제 버전·앱 버전·처음과 마지막 사용 시각(같은 계정을 쓰는 휴대폰 현황), 앱 푸시 알림 주소, 같은 매장·본사 아이디를 여러 사람이 쓰는 경우 기기마다 그 기기를 쓰는 직원 이름(직원 명부에서 고른 값)과 기기 구분(개인·공용), 그 기기를 알아보는 값(암호화해 저장)

  목적 · 로그인·권한 관리·보안, 주문·승인 등 업무 알림, 업무 기록에 실제로 처리한 사람 남기기(내부 관리)

  근거 · 계약 이행, 정당한 이익, 법령상 의무(개인정보 보호법 — 접속 기록 보관), 정보주체 동의(알림 허용)

거래명세서·영수증 사진은 글자 인식에만 쓰고 저장하지 않습니다. 출퇴근 앱의 QR 찍기는 휴대폰 안에서만 처리하며 영상·사진을 서버로 보내지 않습니다.

• 위치는 출근·퇴근(또는 시간 변경 요청) 버튼을 누르는 순간 한 번만 확인합니다. 앱을 쓰지 않을 때나 이동 경로는 수집하지 않습니다(백그라운드 위치 수집 없음).
• 확인한 좌표로 매장과의 거리를 계산해 근무지 출퇴근 여부를 판정합니다. 화면에는 거리·판정만 보이고 좌표는 표시하지 않습니다.
• 좌표·오차·접속 IP는 근태 분쟁(임금 청구 시효 3년)에 대비해 기록일로부터 3년 보관한 뒤 자동으로 지웁니다.
• 기기를 등록할 때 위치 이용에 동의하며, 동의하지 않으면 앱·웹 출퇴근을 쓸 수 없습니다(이 경우 점장에게 기록을 요청할 수 있습니다).
• 파출(일용) 근무자는 위치를 받지 않습니다.

• 직원 근태 기록과 급여 조건(출퇴근·시간 변경 요청·근무표·휴가 신청, 출퇴근 기록과 연결된 등록 기기 식별값·위치 동의 시각 포함)

  보관 기간 · 근로관계 종료 후 3년(근로기준법)이 지나면 자동 삭제

• 월별로 확정한 근태표·급여 계산 결과와 가불·상여 등 급여 조정

  보관 기간 · 퇴사한 해가 끝난 뒤 6년이 지나면 그 직원의 내용을 자동 삭제하고 이름은 가림 처리(국세기본법 증빙 보존 5년 포함)

• 전자 근로계약서(계약 문서·교부 파일·서명 정보·서명 인증 기록)

  보관 기간 · 퇴사한 해가 끝난 뒤 6년이 지나면 자동 삭제

• 출퇴근·시간 변경 요청의 좌표·오차·IP

  보관 기간 · 기록일로부터 3년 후 자동 삭제

• 퇴사한 직원의 계좌·주민등록번호·연락처·국적·체류자격

  보관 기간 · 퇴사 후 3년이 지나면 자동 파기(이름·근태·급여 기록은 위 기간)

• 출퇴근 앱 휴대폰의 기기 식별번호(Android ID)·기종

  보관 기간 · 기기 등록 해지일(퇴사일이 먼저면 퇴사일)로부터 3년 후 자동 삭제(근태 분쟁 대비, 임금 청구 시효 3년)

• 앱 푸시 알림 주소(출퇴근 앱·매장 앱·관리자 앱, 함께 받은 기기 식별번호 포함)

  보관 기간 · 로그아웃, 퇴사, 계정 사용 중지, 기기 등록 해지, 로그인 만료, 알림 주소가 더 이상 쓰이지 않게 된 때 지체 없이 삭제(매일 자동 정리)

• 매장 앱·관리자 앱 휴대폰 현황(기기 식별번호·기종·운영체제·앱 버전·사용 시각)

  보관 기간 · 계정 사용 중지·삭제 시 지체 없이, 그 밖에는 마지막 사용일로부터 1년 후 자동 삭제

• 매장·본사 아이디를 쓰는 기기의 사용자 이름과 기기 구분

  보관 기간 · 기기 해지·계정 사용 중지 후 3년이 지나면 자동 삭제. 변경 이력에 함께 남은 이름은 그 기록의 보관 기간을 따름

• 파출 근무자 명부(이름·휴대폰·주민등록번호·계좌 등)

  보관 기간 · 마지막 이용일로부터 3년 후 자동 파기(근무일·금액·서명은 정산 증빙으로 법정 기간 보관)

• 파출 QR 접속·인증·알림 발송 기록

  보관 기간 · 기록일로부터 3년 후 삭제

• 앱 알림함·알림 발송 기록(출퇴근 앱·매장 앱)

  보관 기간 · 기록일로부터 1년 후 자동 삭제

• 접속·변경 이력(감사 기록)

  보관 기간 · 로그인·로그아웃·로그인 실패 기록과 접속 IP, 개인정보 열람·내려받기 기록, 직원·근무자 정보 변경 이력은 기록일로부터 3년, 발주·출고·정산·원가·급여 확정·파출 지급 등 업무 변경 이력은 기록한 해가 끝난 뒤 6년이 지나면 자동 삭제(접속 기록은 「개인정보의 안전성 확보조치 기준」에 따라 2년 이상 보관). 보관 중에도 파기 대상 개인정보는 기간이 지나면 가림 처리

• 백업

  보관 기간 · 매일 백업 90일, 매월 백업 5년 후 자동 삭제

파기 방법: 전자 파일은 복구할 수 없게 삭제하거나 개인을 알아볼 수 없게 바꿉니다(익명 처리). 법령에 따라 더 오래 보관해야 하는 정보는 해당 기간 동안 분리해 보관합니다. 소송·분쟁이나 세무조사가 진행 중인 직원의 기록은 그 일이 끝날 때까지 보관한 뒤 지웁니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.

• 파출 근무자가 동의한 경우, 근무한 매장(별도 사업자)에 이름·휴대폰·주민/외국인등록번호·체류자격·계좌를 제공합니다(급여 지급·세금 신고 목적, 마지막 이용일로부터 3년).
• 법령에 따라 세무·노동·사회보험 관계 기관에 신고하는 경우

• 네이버클라우드(NAVER Cloud Platform)

  위탁 업무 · 서버·데이터베이스·백업 운영

  넘기는 정보 · 서비스 전체 데이터

• Google LLC (Firebase Cloud Messaging)

  위탁 업무 · 앱 푸시 알림 발송(안드로이드)

  넘기는 정보 · 앱 알림 주소, 알림 제목·내용(날짜·시각·승인 결과·공지 — 금액·계좌·위치 제외)

• Apple Inc. (Apple Push Notification service)

  위탁 업무 · 앱 푸시 알림 발송(아이폰)

  넘기는 정보 · 앱 알림 주소, 알림 제목·내용(위와 같음)

• 네이버클라우드(CLOVA OCR·CLOVA Studio), Anthropic

  위탁 업무 · 거래명세서 글자 인식·정리

  넘기는 정보 · 거래 서류 이미지·글자(직원 개인정보 아님)

• (주)다우기술 뿌리오 — 사용을 시작하는 경우

  위탁 업무 · 알림톡·문자 발송(파출 확인서·인증번호, 직원 출퇴근 앱·매장 앱 본인 확인 인증번호와 출퇴근 등록 링크)

  넘기는 정보 · 휴대폰 번호, 이름·매장·근무일·금액 등 안내 내용

국외 이전: Google(미국 등)·Apple(미국 등)과 Anthropic(미국)의 서버를 거칩니다. 이전 항목은 위 표와 같고, 이전 시점은 알림 발송·글자 정리 때, 보관은 각 회사의 처리 정책에 따릅니다. 알림을 원하지 않으면 휴대폰 설정에서 앱 알림을 끌 수 있습니다.

직원·파출 근무자·사용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 소속 매장 점장 또는 아래 개인정보 보호책임자에게 요청하면 회사는 10일 안에 처리 결과를 알립니다. 법령상 보관 의무가 있는 정보는 삭제가 제한될 수 있습니다.

• 주민등록번호 등 고유식별정보와 급여 계좌번호를 암호화해 저장하고, 비밀번호는 복원할 수 없게 암호화합니다.
• 역할별 접근 통제(본사·매장·거래처 분리)와 접속·변경 이력 기록
• HTTPS 암호화 통신, 로그인 시도 제한, 정기 백업
• 등록 기기 식별값은 암호화된 값만 보관

• sb_session

  용도 · 로그인 유지

  기간 · 8시간(자동 로그인 선택 시 30일)

• sb_dev

  용도 · 출퇴근 등록 기기 확인

  기간 · 약 13개월

• sb_tw

  용도 · 파출 근무자 휴대폰 확인

  기간 · 약 13개월

브라우저 설정에서 쿠키를 막을 수 있으나, 이 경우 로그인·출퇴근을 쓸 수 없습니다.

대표이사 권일진 · 전화 031-8016-6024

침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) · 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청(spo.go.kr, 1301) · 경찰청(ecrm.police.go.kr, 182)

이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다.

주식회사 에스비에프앤비 · 대표 권일진 · 경기도 성남시 분당구 판교로 715번길 3, 101·102호(야탑동) · 사업자등록번호 169-88-03435 · 031-8016-6024