개인정보처리방침

① 고객(관리자) 가입: 이름, 이메일, 비밀번호(단방향 해시), 조직명, 연락처.

② 계정: 이름, 이메일, 직무, 권한, 아바타.

③ 근태: 출퇴근 시각, 근태 상태, 근무형태(사무실·재택), 근무 시간, 메모.

④ 위치정보: 출근 인증 시점의 위도·경도 좌표, 출근 소스(웹·모바일). 개인위치정보는 별도 동의를 받아 처리합니다("위치정보 수집·이용 동의" 참조).

⑤ 근무: 시프트(근무일·유형), 휴가(잔여·신청기간·사유), 승인 이력.

⑥ 급여·정산: 임금 구성, 공제 내역, 경비 청구 및 증빙.

⑦ 기기: 푸시 알림 토큰(모바일), 플랫폼.

⑧ 결제: 결제수단 식별정보 및 결제 이력. 카드번호 등 민감 결제정보는 전자결제대행(PG)사가 처리하며 회사는 저장하지 않습니다.

⑨ 자동 수집: 접속·감사 로그(행위자·행위·시각), 쿠키, 기기·브라우저 정보, IP.

① 회원 식별 및 인증, 서비스 제공·운영, 고객지원, 법령상 의무 이행, 서비스 개선.

② 근태 기록·집계(주 52시간 등), 시프트 편성, 휴가 관리, 결재, 통계 리포트, 푸시 알림.

③ 급여·정산 기능 수행 및 이용요금 청구.

④ 개인위치정보는 출근 사실의 위치 인증이라는 단일 목적으로만 처리하며, 광고·마케팅·프로파일링에 이용하지 않습니다.

① 개인정보는 원칙적으로 수집·이용 목적 달성 시 또는 고객 계약 종료·이용자 탈퇴 시 지체 없이 파기합니다.

② 근태기록: 근로기준법에 따라 3년간 보존합니다.

③ 위치 좌표: 출근 인증 목적 달성 후 기본 30일 보관 후 자동 파기합니다(운영 설정에 따라 1~90일 범위에서 조정). 파기 후에도 출퇴근 시각·상태 기록은 법정 보존 기간 동안 유지됩니다.

④ 그 밖에 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁처리 기록 3년, 통신비밀보호법상 접속기록 3개월).

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 정보주체의 동의가 있는 경우는 예외로 합니다. 개인위치정보는 제3자에게 제공하지 않습니다.

회사는 원활한 서비스 제공을 위해 아래 업무를 외부에 위탁하며, 수탁사·위탁업무가 변경되는 경우 본 방침을 통해 공개합니다.

Amazon Web Services — 클라우드 인프라·데이터베이스·파일 저장 (서울 리전 ap-northeast-2)

Expo — 모바일 푸시 알림 발송 (미국)

Resend — 초대·알림·비밀번호 재설정 메일 발송 (미국)

전자결제대행(PG)사 — 구독 결제 처리 및 결제수단 인증 (대한민국)

Expo 및 Resend 이용 과정에서 모바일 푸시 토큰, 이메일 주소, 알림·메일 발송에 필요한 최소 정보가 미국으로 이전될 수 있습니다. 서비스 데이터의 저장 리전은 서울(ap-northeast-2)을 기본으로 합니다.

① 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

② 다만 근태 기록의 정정은 고용주(고객사)의 승인 워크플로를 따릅니다.

③ 요청은 아래 개인정보 보호책임자에게 하실 수 있습니다.

보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.

① 전송구간 암호화(HTTPS/TLS), 비밀번호 단방향 해시(bcrypt).

② 접근권한 관리 및 접근통제, 테넌트(고객사) 단위 데이터 격리, 감사 로그 보관.

③ 요청 빈도 제한(rate limiting) 및 보안 헤더 적용.

개인정보 보호책임자: Choi Seokjun

연락처: ops@timo.work

이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의를 위 책임자에게 하실 수 있습니다.

개인위치정보는 위치정보의 보호 및 이용 등에 관한 법률에 따라 별도의 동의를 받아 처리하며, 출근 인증 외의 목적으로 이용하거나 제공하지 않습니다. 상시 추적이나 백그라운드 수집은 하지 않습니다. 상세 사항은 "위치정보 수집·이용 동의"를 참조하시기 바랍니다.

일본 고객에게는 個人情報保護法(APPI)에 따른 이용 목적 고지, 위탁처 감독, 국외 이전 안내에 필요한 정보를 별도 계약 또는 서비스 고지로 제공합니다.

본 방침의 내용에 추가·삭제·수정이 있는 경우 시행 최소 7일 전에 서비스 공지를 통해 고지합니다.