개인정보처리방침

[사업자명](이하 “회사”)는 Chevion 서비스를 운영하며 「개인정보 보호법」을 준수합니다. 시행일 2026-09-10.

1. 처리 목적

Chevion(이하 “서비스”)는 다음 목적을 위해 개인정보를 처리합니다. 목적이 변경되면 관련 법령에 따라 별도 동의를 받습니다.

  • 회원(사업주) 가입·본인 확인·계정 관리
  • 직원 근태(출퇴근·휴게) 기록, 스케줄, 급여 산정 등 사업주가 위탁한 인사·노무 업무 처리
  • 결재·알림 등 서비스 기능 제공, 문의 응대, 장애 대응
  • 요금 청구·정산, 부정 이용 방지

2. 수집 항목

  • 사업주 회원: 이메일, 비밀번호(암호화 저장), 성명, 상호, 매장 주소·연락처
  • 직원(사업주가 등록): 성명, 로그인 ID, 비밀번호(암호화 저장), 연락처, 직급·소속 매장, 시급·급여 정보, 출퇴근 시각·위치(GPS 사용 매장에 한함)·출퇴근 사진(사진 인증 매장에 한함)
  • 자동 수집: 접속 기기·브라우저 정보, 접속 일시, 푸시 알림 토큰, 서비스 이용 기록

서비스는 주민등록번호를 수집하지 않습니다. 계좌·세무 정보는 사업주가 직접 입력한 경우에만 사업주 계정 내에서 보관됩니다.

3. 보유 및 이용 기간

  • 회원 정보: 탈퇴 시까지. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간(전자상거래법상 계약·결제 기록 5년, 소비자 불만 처리 기록 3년, 통신비밀보호법상 접속 기록 3개월)
  • 직원 근태·급여 기록: 사업주가 삭제하거나 테넌트를 해지할 때까지. 근로기준법상 사업주의 보존 의무(근로계약·임금 대장 3년)는 사업주가 별도로 이행합니다.
  • 테넌트 해지 시 모든 데이터는 30일 유예 후 영구 삭제됩니다.

4. 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거한 수사기관 요청 등 예외는 관련 법령에 따릅니다.

5. 처리 위탁 및 국외 이전

  • 데이터베이스·인증·파일 저장: Supabase (서버 위치: 대한민국 서울 리전)
  • 웹 호스팅·배포: Vercel Inc. (미국)
  • 알림 메일 발송: [메일 발송 업체]

위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 안전조치, 손해배상 책임을 규정하고 있습니다.

6. 이용자와 법정대리인의 권리

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있습니다. 사업주 회원은 계정 설정에서, 직원은 소속 사업주 또는 아래 연락처를 통해 요청할 수 있으며, 서비스는 지체 없이 조치합니다.

7. 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.

8. 안전성 확보 조치

  • 비밀번호 단방향 암호화, 전송 구간 TLS 암호화
  • 테넌트(사업주) 단위 데이터 격리(행 수준 접근 제어), 권한별 접근 통제
  • 접속 기록 보관, 관리자 접근 최소화, 정기 보안 점검

9. 위치정보·사진 처리

GPS 출퇴근을 사용하는 매장에서는 출퇴근 시각의 위치만 기록하며 상시 추적하지 않습니다. 사진 인증을 사용하는 매장에서는 출퇴근 시점의 사진만 저장하며, 사업주가 설정한 보존 기간이 지나면 자동 삭제됩니다.

10. 개인정보 보호책임자

  • 책임자: [개인정보 보호책임자 성명]
  • 연락처: hello@chevion.app

개인정보 침해 관련 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에서도 받을 수 있습니다.

11. 방침 변경

이 방침은 2026-09-10부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 내 공지로 알립니다.