Legal
개인정보처리방침
시행일: 2026년 6월 8일 · (주)공그린
(주)공그린(이하 “회사”)은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 워크매치(WorkMatch) 서비스(이하 “서비스”) 이용과 관련하여 개인정보를 다음과 같이 처리합니다.
1. 개인정보의 수집 항목 및 방법
회사는 서비스 제공을 위해 최소한의 개인정보를 수집하며, 이용자의 동의 없이 민감정보를 수집하지 않습니다.
- • 필수 항목: 성명, 휴대전화번호, 생년월일(주민등록번호 앞자리 기반)
- • 선택 항목: 이메일, 보유 스킬·경력, 프로필 사진
- • 자동 수집: 기기식별정보(부정 출근 방지를 위한 기기 고유 식별자 포함), 푸시 알림 토큰(FCM), 앱 버전, 접속 IP·로그, 위치정보(출퇴근 인증 시), 웹사이트 방문·이용 통계(쿠키 — Google Analytics, 5항 위탁 참조)
- • 서비스 이용 중 생성: 근태(출퇴근) 기록, 전자서명 데이터(서명 이미지·서명 일시·IP), 위치 측정 기록
- • 업로드 서류(해당 시): 신분증 사본, 통장 사본, 이력서, 외국인 관련 서류, 미성년자 친권자 동의서
- • 고유식별정보: 일용근로소득 지급명세서 제출(소득세법 제164조) 등 법령상 의무 이행을 위해 주민등록번호를 수집·보관할 수 있으며, 이 경우 암호화(AES-256)하여 안전하게 저장하고 법정 목적 외에는 이용하지 않습니다.
- • 수집 방법: 서비스 회원가입, 관리자 등록 시스템, 모바일 앱 이용, 고객문의 창구
2. 개인정보의 이용 목적
- • 서비스 이행: 인력 매칭·배정, 근태 관리, 전자서명 기반 계약 체결 및 보관
- • 운영 관리: 급여 자동 계산 및 정산 리포트 제공, 본인 확인, 부정 이용 방지(동일 기기를 이용한 이중·대리 출근 탐지 포함)
- • 알림 전달: 업무 배정 통지(SMS/푸시), 긴급 공지, 서비스 중요 안내
- • 품질 개선: 서비스 이용 통계 분석 및 장애 대응
3. 개인정보의 보유 및 이용 기간
원칙적으로 수집 목적 달성 또는 서비스 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 아래 기간 동안 보관합니다.
- • 근로기준법: 임금대장 및 근로계약에 관한 서류 (3년)
- • 국세기본법: 급여·실비 등 세무 신고 증빙 (5년)
- • 전자상거래법: 계약 또는 청약철회 등에 관한 기록 (5년)
- • 위치정보법: 위치정보 이용·제공사실 확인자료 (6개월)
- • 통신비밀보호법: 접속 로그 기록 (3개월)
× 같은 기록이 두 법의 대상이 되는 경우(예: 임금 지급 내역은 임금대장이자 세무 증빙)에는 더 긴 기간인 5년을 적용합니다.
× 위치 측정 기록(좌표 등)은 수집 후 최대 90일 이내 파기하며, 위치정보의 이용·제공사실 확인자료는 위치정보법에 따라 6개월간 보관합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 서비스의 본질상 인력 매칭이 성립되면 사업장(공급받는 자)과 크루(공급하는 자), 업체(아웃소싱 업체) 간 업무 수행에 필요한 최소한의 정보가 상호 공유되며, 이는 회원가입 시 별도 동의로 처리됩니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 매칭된 사업장/업체 | 근무 배정 확인, 출퇴근 관리, 임금 정산 | 이름, 휴대전화번호, 사진(프로필), 자격·경력 정보, 출퇴근 기록 | 매칭 종료 시점부터 근로기준법 §42(3년)·국세기본법 §85의3(5년) 중 더 긴 기간 |
| 매칭된 크루 | 근무지 안내, 담당자 연락 | 사업장명, 근무지 주소, 담당자 연락처 | 매칭 종료 시까지 |
| 관계 법령상 의무 기관 | 수사기관 영장·법원 명령 등 법적 의무 이행 | 법령이 요구하는 최소 정보 | 법령이 정한 기간 |
5. 개인정보 처리의 위탁
회사는 서비스 제공 및 안정적인 운영을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 개인정보 보호법 제26조에 따라 수탁자의 개인정보 보호 의무를 계약서에 명시합니다.
| 수탁자 | 위탁 업무 내용 | 보유·이용 기간 |
|---|---|---|
| 솔라피(주) (Solapi) | 알림톡·SMS·LMS 발송 (배정 알림, 본인 인증) | 위탁 계약 종료 시까지 |
| Google LLC (Firebase Cloud Messaging) | 앱 푸시 알림 발송 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Cloudflare, Inc. | 웹사이트 CDN·호스팅 및 파일(계약서·서명·임금명세서 PDF) 저장(R2) | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Oracle Cloud Infrastructure (Oracle Corporation) | 서비스 인프라(서버·DB) 운영 | 위탁 계약 종료 시까지 |
| Apple Inc. / Google LLC | 모바일 앱 배포 (App Store / Play Store) | 앱 마켓 정책에 따름 |
| Google LLC (Google Analytics) | 웹사이트 이용 통계 분석 (방문·유입경로·페이지 이용 현황, 쿠키 기반 — 이름·연락처 등 개인 식별정보는 전송하지 않음) | 수집 후 최대 14개월 |
× 수탁자 변경이 있는 경우 본 방침 개정을 통해 공지합니다. 일부 수탁자는 해외(미국 등)에 소재하여 개인정보가 국외 이전될 수 있으며, 이 경우 표준계약 또는 충분성 결정 등 개인정보 보호법 제28조의8의 요건을 충족하는 안전조치를 적용합니다.
6. 개인정보의 파기 절차 및 방법
- • 파기 절차: 목적이 달성된 개인정보는 내부 방침 및 법령에 따라 별도의 DB로 옮겨져 일정 기간 저장된 후 파기됩니다.
- • 파기 방법: 전자적 파일 형태는 복구가 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
7. 정보주체의 권리 및 행사방법
이용자는 언제든지 자신의 개인정보를 조회, 수정하거나 가입 해지(동의 철회)를 요청할 수 있습니다.
권리 행사는 서비스 내 설정 메뉴 또는 개인정보 보호책임자에게 서면, 이메일로 연락하시면 지체 없이 조치하겠습니다.
8. 개인정보의 안전성 확보 조치
회사는 이용자의 개인정보를 보호하기 위해 다음과 같은 조치를 취하고 있습니다.
- • 기술적 조치: 비밀번호 단방향 암호화(BCrypt), 고유식별정보 암호화(AES-256), 전송 구간 암호화(HTTPS/TLS), 역할기반 접근권한 통제 및 접속기록 보관·점검
- • 관리적 조치: 내부관리계획 수립 및 시행, 개인정보 취급자 최소화 및 보안 교육
9. 개인정보 보호책임자 및 상담창구
서비스 이용 중 발생하는 개인정보 관련 민원은 아래 부서로 연락해 주시기 바랍니다.
부서: 개인정보보호팀 (보호책임자: 안정수)
이메일: [email protected]
주소: 서울시 금천구 디지털로9길 47 한신IT타워 2차 804호
위치기반서비스사업 신고번호: 제1155호 (방송미디어통신사무소, 2026-06-08 수리) · 사업자등록번호: 180-86-03646
10. 고지의 의무
본 방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전(중요한 사항은 30일 전)부터 공지사항을 통해 고지합니다.
본 개인정보처리방침은 2026년 6월 8일부터 시행합니다. (직전 시행일: 2026년 5월 30일)