개인정보처리방침

가입·계정: 이름, 이메일, 비밀번호 해시, 조직명, 연락처, 직무, 권한, 프로필 이미지. 가입·초대·프로필 입력을 통해 수집하여 이용계약 이행과 인증·계정 관리에 사용합니다.

근태·인사: 출퇴근 시각·소스, 근태 상태·형태·시간, 메모, 시프트, 휴가 잔여·신청기간·사유, 승인·정정 내역 및 해당 기능에 입력한 인사·계약 자료. 이용자 입력과 서비스 이용 과정에서 생성하여 고객사의 인사·근태 관리에 사용합니다.

급여·정산: 임금 구성, 공제, 경비 청구·증빙과 관련 기능에 입력한 자료. 고객사의 계산·정산 업무를 지원합니다. 서비스에 불필요한 민감정보와 고유식별정보의 입력을 요구하지 않으며 해당 정보를 처리할 때에는 별도 법적 요건을 적용합니다.

위치: 위도·경도, 측정 정확도, 반경 내·외·미확인 상태, 가장 가까운 사업장명, 사업장까지의 거리, 허용 반경, 위치 검토 필요 여부, 예외 출근 사유와 연결된 출근 시각·소스. 단말과 서버의 출근 전 확인·출근 요청 과정에서 처리합니다. 출근 가능 여부 확인, 오류 분석과 출근 기록의 증빙에 이용합니다.

알림·메일: 푸시 토큰, 플랫폼, 수신 이메일, 발신자, 제목·본문, 화면 이동 데이터, 발송 상태·오류. 초대·인증·서비스 알림을 전달합니다.

결제: 결제수단 식별정보, 구독·승인·청구·취소·환불 내역. 결제·정산 및 관련 의무 이행에 이용합니다. 카드번호 등 결제수단 원정보는 결제사업자가 처리하며 회사는 직접 저장하지 않습니다.

운영·보안: IP, 브라우저·단말 정보, 세션 생성·사용·만료·폐기 시각, 조직·행위자·행위·대상·발생시각·변경 전후 값, 애플리케이션·배치·메일·푸시·결제 처리 결과와 오류. 인증 유지, 부정 사용 방지, 장애 대응과 감사에 이용합니다.

문의: 회신 정보, 문의 내용과 처리 이력. 문의자가 제공한 내용을 고객지원과 권리 요청 처리에 이용합니다.

각 처리에는 동의·계약 이행·법령상 의무 등 적용 가능한 근거를 갖추어 필요한 범위의 정보만 이용합니다. 직원에 관한 모든 처리를 고용주의 동의만으로 대신하지 않습니다.

가입·계정 정보는 이용계약 이행에 필요한 기간 보관하고, 목적이 끝나면 법령상 보존 등 정당한 사유가 없는 정보를 삭제합니다.

근태·인사·휴가·급여·계약·세무 자료는 고객사의 적법한 업무 목적과 보존 지시, 적용 법령에 따라 처리합니다. 현재 고객사가 보관기간을 변경하는 설정 화면이나 자료별 기간 만료 자동 파기 기능은 제공되지 않습니다. 조직 계정이 유지되는 동안 자료가 남는 구조이므로, 필요한 반환·삭제는 문의처로 요청할 수 있습니다. 이러한 시스템 구조가 불필요한 정보를 무기한 보관할 근거가 되지는 않습니다. 회사와 고객사는 각각의 법적 보존·파기 의무에 따라 요청과 보관 대상을 처리합니다.

출근 전 범위 확인 좌표는 서버에서 판정 후 저장하지 않습니다. 실제 출근 요청의 원좌표·측정 정확도는 출근일부터 30일 보관 후 삭제하는 기준을 적용합니다. 서비스 사정에 따른 90일 연장이나 고객사별 변경은 적용하지 않습니다. 반경 내·외·미확인, 사업장명·거리·허용 반경, 위치 검토 필요 여부·예외 사유, 출근 시각·소스 등은 좌표 삭제 후에도 근태 기록에 남습니다. 원좌표 삭제를 모든 위치 관련 정보 삭제와 동일하게 취급하지 않습니다.

TEMPO의 완료된 푸시 작업·발송 상태·오류 기록은 30일 후 삭제하고 미발송 작업은 7일 후 만료 처리합니다. 메일 본문은 발송 성공 또는 최종 실패 시 삭제하며, 주소·제목·상태·오류 등의 발송 원장은 30일 후 삭제합니다. 이 기간은 TEMPO 내부 자료 기준이고 외부 발송 사업자의 보유기간과는 다릅니다.

일반 운영·오류 로그에는 현재 일정 기간 경과에 따른 삭제 설정이 없으며, 감사기록에도 자동 파기 기간이 설정되어 있지 않습니다. 로그인 세션은 만료·폐기 후 서버의 유예기간을 거쳐 삭제됩니다. 단순 재시작을 정기 삭제 절차로 간주하지 않습니다. 회사는 목적 종료와 적용 법령에 따른 삭제 및 보존 요청을 처리합니다.

계약·결제·세무·분쟁 자료는 해당 법령의 적용 대상·의무 주체·기산점에 따라 필요한 자료만 보존합니다. 한국 근로기준법상 보존 대상은 원칙적으로 3년이며 근로자명부는 퇴직·해고·사망일, 근로계약서는 근로관계 종료일, 임금대장은 마지막 기입일 등 자료별 기준을 적용합니다. 전자상거래법 적용 대상인 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월입니다. 일본 자료에 한국의 기간을 일괄 적용하지 않습니다. 법정 접속기록과 위치 이용·제공 사실 확인자료는 일반 로그·좌표와 구분하여 적용 법령에 따른 보존 대상과 기간을 관리해야 합니다.

Free의 최근 4개월 조회 범위는 자료의 실제 보관기간을 뜻하지 않으며 영구 보관을 약속하지 않습니다.

고객사 관리자는 권한에 따라 소속 직원의 근태·승인·정정 기록과 위치 판정 관련 값을 확인할 수 있습니다. 일반 관리자 화면·근태 조회 API와 일반 CSV·XLSX 내보내기에는 원좌표가 표시되지 않습니다. 다만 현재 조직 전체 데이터 반환(JSON)에는 보관 중인 원좌표가 포함되므로, 모든 관리자 제공 경로에서 원좌표가 제외된 상태는 아닙니다.

회사는 목적·수령자·항목에 따라 필요한 적법한 근거와 고지·동의 요건을 적용하며 법령에 근거하거나 적법한 동의를 받은 경우 외에는 목적 외로 제3자에게 제공하지 않습니다. 직원 본인의 열람 요청과 조직 관리자에 대한 제공은 구분합니다.

Amazon Web Services(AWS): EC2·RDS·비공개 S3를 통한 서버·데이터베이스·파일 보관. 기본 저장 지역은 대한민국 서울(ap-northeast-2)입니다.

650 Industries, Inc.(Expo): 미국에서 모바일 푸시 전달. 토큰, 제목·본문, 화면 이동 데이터를 전송하며 위치 좌표는 전송하지 않습니다.

Plus Five Five, Inc.(Resend): 미국에서 운영 메일 전달. 이메일 주소, 발신자, 제목, 텍스트 본문을 전송하고 첨부파일은 전송하지 않습니다.

주식회사 케이지이니시스(KG이니시스): 한국에서 실제 연결된 결제수단 인증 및 결제·취소·환불 처리. 결제 기능 이용 시 필요한 결제 관련 정보만 처리합니다.

실제 처리 관계에 따라 위탁·별도 제공을 구분하고 목적 제한·보호·재위탁·반환·삭제 등의 의무를 적용합니다. 아직 심사 중이거나 연결되지 않은 결제업체는 현재 처리업체로 포함하지 않습니다.

Expo·Resend 발송 시 제4조의 정보를 암호화된 네트워크로 미국에 전송합니다. 목적은 해당 알림·메일의 전달과 발송 결과 처리입니다. 일본에서 서비스를 이용하는 경우에는 한국 운영자와 서울 저장소로의 전송도 외국에서의 처리에 해당합니다.

Expo는 전달용 푸시 토큰을 보관하고 알림 본문은 FCM 또는 APNs로 전달한 후 삭제합니다. 전달 확인 자료(push receipt)는 24시간 보관됩니다. 토큰과 본문의 보유 기준은 같지 않습니다. Resend의 일반 플랜에 관한 전달받은 기준은 이메일·로그 30일, 백업 7일, 계정 종료 후 잔여 고객 데이터 최대 90일이며, 실제 계약·플랜에서 정하는 범위가 적용됩니다. TEMPO 내부의 30일 삭제를 외부 사업자의 모든 자료 삭제로 해석하지 않습니다.

관련 사업자의 개인정보 문의 경로는 Expo https://expo.dev/privacy, Resend https://resend.com/legal/privacy-policy 에서 확인할 수 있으며 TEMPO 문의처에서도 이전 관련 요청을 접수합니다. 동의를 근거로 하는 이전은 필요한 정보를 제공하고 사전 동의를 받아야 하며, 다른 근거를 적용하는 경우에도 그 요건과 고지·보호 의무를 충족해야 합니다. 본 방침의 게시만으로 별도 동의를 취득했다고 간주하지 않습니다.

이전 중단·관련 권리 요청은 문의처로 접수할 수 있습니다. 푸시를 끄면 해당 알림을 받을 수 없고, 인증·초대 메일 처리가 제한되면 관련 기능 이용이 제한될 수 있습니다. 요청의 처리 범위와 이용 영향을 안내합니다.

이용자는 본인 또는 적법한 대리인을 통해 열람·정정·삭제·처리정지·동의 철회 등 적용 법령의 권리를 행사할 수 있습니다. 회사는 본인과 권한을 확인한 후 법정 기한에 따라 처리하고, 거절·제한하는 경우 사유와 법적 근거를 안내합니다.

근태 업무상의 정정은 고객사의 승인 절차를 이용할 수 있으나 법정 개인정보 권리 요청을 고객사 승인 여부만으로 일률 거절하지 않습니다. 회사와 고객사는 각 처리 책임에 따라 협조합니다.

목적 달성 또는 보존기간 만료 시 법적 보존 사유가 없는 자료를 삭제합니다. 계속 보존할 자료는 목적·기간·접근권한을 구분하여 필요한 범위로 제한합니다. 전자자료는 복구·재생이 어렵도록 삭제하고 출력물은 분쇄·소각합니다. 자동 파기 기능이 없는 자료도 파기 의무에서 제외하지 않습니다.

좌표 파기는 회사가 관리하는 운영 자료와 관련 사본을 대상으로 처리합니다. 백업은 일반 업무 사용을 제한하고 보존 주기에 따라 폐기하며, 복원 시 이미 삭제된 자료가 다시 이용되지 않도록 처리합니다. 조직 전체 삭제 시 법정 보존자료를 자동 분리하는 기능은 현재 제공하지 않으므로 반환·삭제 요청에서 보존 대상을 구분하여 처리합니다.

전송구간 암호화, 비밀번호 해시, 권한 관리와 조직별 접근통제 등으로 개인정보를 보호합니다. 필요한 취급자 관리·교육 및 기록 관리 의무를 이행하며 불필요한 원문이 로그 등에 남지 않도록 관리합니다. 전용 관리자 접속 로그나 위치정보 이용·제공 사실 원장이 이미 구축되어 있다고 안내하지 않습니다.

인증·보안을 위한 쿠키와 세션을 이용합니다. 브라우저에서 쿠키를 제한할 수 있으나 로그인 등 기능이 제한될 수 있습니다. 새로운 광고·분석 목적 처리를 도입하면 그 내용과 필요한 절차를 별도로 반영합니다.

출근 전 범위 확인과 실제 출근 요청에 위치정보를 사용하고 퇴근에는 사용하지 않습니다. 근무 중 이동 추적·광고·마케팅·프로파일링에는 사용하지 않습니다. 현재 앱은 OS 위치 권한을 요청하며 별도 TEMPO 동의 화면 및 좌표 저장 선택 기능은 제공하지 않습니다. 이 사실이 별도 고지·동의가 필요한 처리의 법적 근거를 대신하지는 않습니다. 자세한 내용은 위치정보 처리 안내를 따릅니다.

개인정보 보호책임자: Choi Seokjun. 이메일: ops@timo.work. 전화: 02-6177-7325. 주소: 서울 금천구 가산디지털2로 135, 5층 520·521·522·523·524호(가산동, 가산 어반워크I).

개인정보침해 신고센터(https://privacy.kisa.or.kr)와 개인정보분쟁조정위원회(https://www.kopico.go.kr)에서도 신고·조정을 신청할 수 있습니다.

처리 목적·항목·기간·제공·국외 처리 등의 변경은 내용·시행일을 알리고 필요한 사전 통지·동의를 거쳐 적용합니다. 공지일·시행일과 이전 버전은 페이지 개정 이력에 표시합니다. 일본 이용자에게는 일본 개인정보보호법(APPI)의 적용 요건과 권리도 반영합니다.